No1.1 网络安全概述

本人用了多年的网络安全课件,包括课件,大纲,实能指导,拓朴图等,适用于大学计算机专业网络安全课程。

寒水教研

No1.1 网络安全概述

本人用了多年的网络安全课件,包括课件,大纲,实能指导,拓朴图等,适用于大学计算机专业网络安全课程。

网络安全概述1 网络安全的概念

2

网络安全的内容

3

网络安全面临的危胁

4

网络安全的客观必要性

5

常见的网络信息攻击模式

6

网络安全工作的目的寒水教研

本人用了多年的网络安全课件,包括课件,大纲,实能指导,拓朴图等,适用于大学计算机专业网络安全课程。

社会对网络的依赖

商务

网络现金

数字货币

电子政务 国家机密

寒水教研

本人用了多年的网络安全课件,包括课件,大纲,实能指导,拓朴图等,适用于大学计算机专业网络安全课程。

1、网络安全的概念

可用性： 授权实体有权访问数据 机密性： 信息不暴露给未授权实体或进程 完整性： 保证数据不被未授权修改 可控性： 控制授权范围内的信息流向及操作方式 可审查性：对出现的安全问题提供依据与手段

寒水教研

本人用了多年的网络安全课件,包括课件,大纲,实能指导,拓朴图等,适用于大学计算机专业网络安全课程。

2、网络安全的内容

物理安全 网络安全 传输安全 应用安全 用户安全

寒水教研

本人用了多年的网络安全课件,包括课件,大纲,实能指导,拓朴图等,适用于大学计算机专业网络安全课程。

3、网络安全面临的危胁

外国政府

21% 48% 72% 89%

竞争对手

黑客

不满的雇员

寒水教研

本人用了多年的网络安全课件,包括课件,大纲,实能指导,拓朴图等,适用于大学计算机专业网络安全课程。

网络安全威胁的来源

外部渗入

外部渗入

本地网络

滥用职权者

寒水教研

本人用了多年的网络安全课件,包括课件,大纲,实能指导,拓朴图等,适用于大学计算机专业网络安全课程。

网络安全威胁的类型冒名顶替 拨号进入 算法考虑不周 随意口令 口令破解 口令圈套 病毒 特洛伊木马 窃听 线缆连接 身份鉴别 废物搜寻 偷窃 物理威胁 系统漏洞 间谍行为 身份识别错误 不安全服务 配置 初始化 乘虚而入 代码炸弹 更新或下载寒水教研

网络安全威胁 编程

本人用了多年的网络安全课件,包括课件,大纲,实能指导,拓朴图等,适用于大学计算机专业网络安全课程。

4、网络安全的客观必要性网上犯罪形势不容乐观 有害信息污染严重 网络病毒的蔓延和破坏 网上黑客无孔不入 机要信息流失与信息间谍潜入 网络安全产品的自控权 信息战的阴影不可忽视

互联网正以巨大的力度和广度冲击和改造着社会、经济、生活的 传统模式。互联网正在成为社会公众强烈依赖的社会重要基础设施互 联网安全正在成为普遍关注的焦点。

寒水教研

本人用了多年的网络安全课件,包括课件,大纲,实能指导,拓朴图等,适用于大学计算机专业网络安全课程。

5、常见的网络信息攻击模式Dos: Dos:使目标系统或网络无法提供正常服务 网络：ping flooding 、Dddos。 系统：泪滴、 land 、WinNuke。 应用：利用应用程序缺陷，如长邮件。Hacker (黑客) 黑客) 黑客 Master (主攻手) 主攻手) 主攻手 z Zombie (僵尸) 僵尸)

M

M

M

z

z

z

z

z

z

z

Target 目标机) (目标机)

寒水教研

本人用了多年的网络安全课件,包括课件,大纲,实能指导,拓朴图等,适用于大学计算机专业网络安全课程。

攻击模式扫描探测：系统弱点探察。 扫描探测：系统弱点探察。 口令攻击: 弱口令。 口令攻击: 弱口令。 获取权限，提升权限(root/administrator)。 获取权限，提升权限(root/administrator)。 插入恶意代码: 插入恶意代码: 网络破坏：主页篡改、文件删除、毁坏OS 格式化磁盘。 网络破坏：主页篡改、文件删除、毁坏OS 、格式化磁盘。 数据窃取：敏感数据拷贝、监听敏感数据传输。 数据窃取：敏感数据拷贝、监听敏感数据传输。 伪造、浪费与滥用资源： 伪造、浪费与滥用资源：违规使用 。 篡改审计数据:删除、修改、权限改变、使审计

进程失效。 篡改审计数据:删除、修改、权限改变、使审计进程失效。 安全基础攻击：防火墙、路由、帐户修改，文件权限修改。 安全基础攻击：防火墙、路由、帐户修改，文件权限修改。

寒水教研

本人用了多年的网络安全课件,包括课件,大纲,实能指导,拓朴图等,适用于大学计算机专业网络安全课程。

6、网络安全工作的目的

进不来

拿不走

看不懂

改不了

跑不了

寒水教研

本人用了多年的网络安全课件,包括课件,大纲,实能指导,拓朴图等,适用于大学计算机专业网络安全课程。

网络安全策略

部署有效的应急反应机制

临危不乱

建立网络安全的预警体系

未雨绸缪

针对黑客的公开化对策

重点打击

制定全局性战略

有效预防

寒水教研

本人用了多年的网络安全课件,包括课件,大纲,实能指导,拓朴图等,适用于大学计算机专业网络安全课程。

网络安全保障体系层 次 网 络 安 全 层 次 网 络 安道 安 全 加 路 链 信 点 制 加 密 别 理 到 控 端 性 鉴 名 密 证 控

安 全 层 物 理

物 安 全

网 络 层 网 络

安全管理与审计安 全 层 传 输 话 层访 问 到 端 完 整 字 签

传 输

安 全 层 会 层数

应 用 全 表 示 层 层数 据 加

安 户 应 用身 份 认

用

链 理 层 层物 密 点

模 型 技 术 全 目 标

路 层

审 计 与 监

全 实 现 安

安全审计

本人用了多年的网络安全课件,包括课件,大纲,实能指导,拓朴图等,适用于大学计算机专业网络安全课程。

常用的网络安全措施

防火墙 数字签名

入侵检测 身份认证

安全监控 入侵检测 数据加密

网络扫描 网络防毒

寒水教研

本人用了多年的网络安全课件,包括课件,大纲,实能指导,拓朴图等,适用于大学计算机专业网络安全课程。

Demo

电子商务流程

防火墙

网络安全方案

网上购物流程 网上支付流程 商务办公安全

Windows防火墙

Cisco防火墙

常见网络安 全方案分析。 常见网络安 全设备概览。

寒水教研