1、編輯ppt第一講 信息安全概述趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt本講概要本講介紹信息安全的定義、安全網(wǎng)絡(luò)的基本特征以及計算機(jī)網(wǎng)絡(luò)面臨的威脅。本講內(nèi)容包含以下幾部分： 信息安全的現(xiàn)狀 信息安全的定義 信息安全面臨的威脅 信息安全的CIA模型 信息安全的體系結(jié)構(gòu)趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt本講學(xué)習(xí)目標(biāo)通過本章的學(xué)習(xí)，學(xué)員應(yīng)能夠： 了解信息安全的現(xiàn)狀 了解信息安全面臨威脅 了解信息安全體系結(jié)構(gòu)趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt在我們的生活中，經(jīng)常可以聽到下面的報道： XX網(wǎng)站受到黑客攻擊 XX計算機(jī)系統(tǒng)受到攻擊，造成客戶數(shù)據(jù)丟失 目前

2、又出現(xiàn)XX計算機(jī)病毒，已擴(kuò)散到各大洲 手機(jī)越來越成為黑客攻擊的對象 ARP病毒幾乎使得公司網(wǎng)絡(luò)癱瘓 網(wǎng)絡(luò)安全的背景計算機(jī)網(wǎng)絡(luò)在帶給我們便利的同時已經(jīng)體現(xiàn)出了它的脆弱性趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt572057991,48420072009201120132015每小時預(yù)計增加的惡意程序數(shù)量病毒指數(shù)級增長26,59816,43810,1606,2793,8812,397數(shù)據(jù)來源：AV-T趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt國際信息安全事件大事記Gary McKinnon于2002 年11 月間在英國被指控非法侵入美國軍方 90多個電腦系統(tǒng)年

3、僅15歲的MafiaBoy在2000年2月6日到2月14日情人節(jié)期間成功侵入包括eBay，Amazon 和Yahoo在內(nèi)的大型網(wǎng)站服務(wù)器，他成功阻止了服務(wù)器向用戶提供服務(wù)。趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt網(wǎng)絡(luò)病毒全球范圍內(nèi)高速擴(kuò)散趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt黑客攻擊與網(wǎng)絡(luò)病毒日趨融合趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt攻擊者需要的技能日趨下降攻擊工具復(fù)雜性攻擊者所需技能趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt企業(yè)內(nèi)部的破壞更加危險盡管企業(yè)外部的攻擊可以對企業(yè)網(wǎng)絡(luò)造成巨大威脅，企業(yè)內(nèi)部員工的不正確使用和惡意破壞是一種

4、更加危險的因素。摘自ICSA/FBI,2001統(tǒng)計顯示：來自企業(yè)內(nèi)部的網(wǎng)絡(luò)破壞更加危險。員工的不正常使用也是企業(yè)內(nèi)網(wǎng)的一個重要不安全因素。趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt計算 病毒感染率73%74.06%85.50%70.51%91.47%80.00%87.93%85.57%83.98%0%20022003200420052006200720082009感染率0%5%200150% 25%40% 20%30%20%10% 10%100%90% 40%80% 35%70%30%60%密碼、帳號被盜受到非法遠(yuǎn)程控制 系統(tǒng)(網(wǎng)絡(luò))無法使用 瀏覽器配置被修改其他我國當(dāng)前信息安全的

5、現(xiàn)狀1.計算機(jī)系統(tǒng)遭受病毒感染和破壞的情況相當(dāng)嚴(yán)重。2009年計算機(jī)病毒造成的主要危害趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt總部黑客我國當(dāng)前信息安全的現(xiàn)狀2. 電腦黑客活動已形成重要威脅。Internet下屬機(jī)構(gòu) 信息泄密 信息被篡改趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt合法用戶我國當(dāng)前信息安全的現(xiàn)狀3. 信息基礎(chǔ)設(shè)施面臨網(wǎng)絡(luò)安全的挑戰(zhàn)。非法登錄非法用戶計算機(jī)網(wǎng)絡(luò)企業(yè)網(wǎng)絡(luò)越權(quán)訪問 信息被越權(quán)訪問 信息被非授權(quán)訪問趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt我國當(dāng)前信息安全的現(xiàn)狀4. 網(wǎng)絡(luò)政治顛覆活動頻繁。趨勢科技（中國）有限公司高職技能教育系列教材編輯

6、ppt什么是信息 通過在數(shù)據(jù)上施加某些約定而賦予這些數(shù)據(jù)的特殊含義 （GMITS） 通常我們把信息理解為消息、信號、數(shù)據(jù)、情報和知識等 信息是無形的，可借助多種介質(zhì)存儲和傳遞 對現(xiàn)代企業(yè)而言，信息是寶貴的資源和資產(chǎn) 信息是一種資產(chǎn)，像其他的業(yè)務(wù)資產(chǎn)一樣對企業(yè)具有價值，因此要妥善加以保護(hù) （BS7799）趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt哪些是信息網(wǎng)絡(luò)上的數(shù)據(jù)紙質(zhì)文件軟件物理環(huán)境人員設(shè)備公司形象和聲譽(yù)趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt信息的分類按照人、組織結(jié)構(gòu)劃分按照信息媒體劃分按照信息內(nèi)容劃分按照直接處理系統(tǒng)劃分趨勢科技（中國）有限公司高職技能教育系列教

7、材編輯ppt信息的處理方式趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt系統(tǒng)物理風(fēng)險管理風(fēng)險網(wǎng)絡(luò)安全面臨的威脅設(shè)備防盜，防毀鏈路老化人為破壞信息傳輸安全信息訪問安全計算機(jī)病毒外部攻擊內(nèi)部破壞其他風(fēng)險軟件弱點(diǎn)身份鑒別訪問授權(quán)機(jī)密性完整性不可否認(rèn)性可用性有無制定相應(yīng)的安全制度安全拓?fù)浒踩酚善渌L(fēng)險應(yīng)用風(fēng)險信息存儲安全網(wǎng)絡(luò)的風(fēng)險Internet信息風(fēng)險網(wǎng)絡(luò)設(shè)備自身故障停電導(dǎo)致無法工作機(jī)房電磁輻射其他自主版權(quán)的安全操作系統(tǒng)安全數(shù)據(jù)庫操作系統(tǒng)是否安裝最新補(bǔ)丁風(fēng)險系統(tǒng)配置安全系統(tǒng)中運(yùn)行的服務(wù)安全是否存在管理方面的風(fēng)險需其他趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt國際標(biāo)準(zhǔn)化組織對具體

8、的威脅定義 ：偽裝(pseudonym)：非法連接(illegal association)：非授權(quán)訪問(no-authorized access)：重放(replay)拒絕服務(wù)(denial of service)：抵賴(repudiation)：信息泄露(leakage of information)：業(yè)務(wù)流量分析(traffic analysis)改變信息流(invalid message sequencing)篡改或破壞數(shù)據(jù)(data modification or destruction)推斷或演繹信息(deduction of information)：非法篡改(illegal m

9、odification of programs)：趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt磁盤意外損壞光盤意外損壞磁帶被意外盜走 導(dǎo)致數(shù)據(jù)丟失 導(dǎo)致數(shù)據(jù)無法訪問信息系統(tǒng)的弱點(diǎn)信息存儲的弱點(diǎn)趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt總部黑客信息系統(tǒng)的弱點(diǎn)信息傳輸?shù)娜觞c(diǎn)Internet下屬機(jī)構(gòu) 信息泄密 信息被篡改趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt合法用戶信息系統(tǒng)的弱點(diǎn)信息被非法訪問非法登錄非法用戶計算機(jī)網(wǎng)絡(luò)企業(yè)網(wǎng)絡(luò)越權(quán)訪問 信息被越權(quán)訪問 信息被非授權(quán)訪問趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt云計算平臺的弱點(diǎn) 技術(shù)層面基礎(chǔ)架構(gòu)虛擬化技

10、術(shù)云存儲 社會層面 法律法規(guī) 信任和信譽(yù)機(jī)制 趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt什么是信息安全信息安全I(xiàn)nfoSec:信息安全I(xiàn)nfoSec(Information Security)的任務(wù)，就是要采取措施(技術(shù)手段及有效管理)讓這些信息資產(chǎn)免遭威脅，或者將威脅帶來的后果降到最低程度，以此維護(hù)組織的正常運(yùn)作。趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt信息安全CIA模型趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt安全管理周期趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt短板效應(yīng)原則 任何薄弱環(huán)節(jié)都可能帶來安全隱患趨勢科技（中國）有限公司高職技能教

11、育系列教材編輯ppt完善的整體防衛(wèi)技術(shù)架構(gòu)防火墻防病毒入侵檢測虛擬專用網(wǎng)訪問控制漏洞評估趨勢科技（中國）有限公司高職技能教育系列教材編輯ppt信息安全管理標(biāo)準(zhǔn)TCSEC / CC (可信賴系統(tǒng)評估準(zhǔn)則 / 信息技術(shù)安全評估通用標(biāo)準(zhǔn))高可信賴性低類別評估標(biāo)準(zhǔn)等級評估準(zhǔn)則概要范例A具有經(jīng)認(rèn)可之系統(tǒng)保護(hù)措施A1具有經(jīng)認(rèn)可之系統(tǒng)安全設(shè)計最高防護(hù)例：國家安全B3須具備進(jìn)入管制表之功能獨(dú)立系統(tǒng)安全模組， 特級防護(hù)例：高層管理系統(tǒng)BCD強(qiáng)制系統(tǒng)保護(hù)措施使用者可自行決定資料保護(hù)措施無保護(hù)措施B2B1C2C1D結(jié)構(gòu)化系統(tǒng)保護(hù)設(shè)計強(qiáng)制進(jìn)入管制及資料安全表示依需求系統(tǒng)管理者的對使用者實(shí)行稽核追蹤可由使用者自行決定其所需之