《网络安全知识培训》PPT课件教学文案.ppt

《《网络安全知识培训》PPT课件教学文案.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《网络安全知识培训》PPT课件内容1.网络安全知识/常识2.网络漏洞和网络攻击技术介绍3.网络安全防御技术－产品4.网络安全策略-网络安全服务7/28/20212一、网络安全知识/常识1.网络安全的兴起2.网络安全的目的3.网络攻击后果4.网络安全风险7/28/20213网络安全的兴起Internet技术迅猛发展和普及有组织、有目的地网络攻击－Hacker出现企业内部安全隐患有限的安全资源和管理专家7/28/20214复杂程度Internet技术的迅猛发展和普及-网络应用InternetEmailWeb浏览Intranet电子商务电子

2、政务电子交易时间7/28/20215黑客（Hacker）的分类偶然的破坏者坚定的破坏者间谍7/28/20216案例:电影《黑客帝国》黑客方：尼奥（病毒、木马）反黑客方：史密斯（防火墙、杀毒软件）7/28/20217全球超过26万个黑客站点提供系统漏洞和攻击知识越来越多的容易使用的攻击软件的出现国内法律制裁打击力度不够网络的普及使学习黑客技术变得异常简单7/28/20218网络安全的目的保护信息的安全保护信息交互、传输的安全保护信息系统的正常运行7/28/20219进不来拿不走改不了跑不了看不懂信息安全的目的可审查7/28/202110

3、财政损失知识产权损失时间消耗由错误使用导致的生产力消耗责任感下降内部争执网络攻击后果可见的网络攻击影响利润攻击发生(财政影响)Q1Q2Q3Q47/28/202111安全需求和实际操作脱离内部的安全隐患动态的网络环境有限的防御策略安全策略和实际执行之间的巨大差异用户对安全产品的依赖和理解误差网络安全风险7/28/202112二、网络漏洞和网络攻击技术介绍1.网络中的漏洞2.网络攻击技术7/28/202113网络通讯层漏洞超过1000个TCP/IP服务安全漏洞:Sendmail,FTP,NFS,FileSharing,Netbios,NI

4、S,Telnet,Rlogin,等.错误的路由配置TCP/IP中不健全的安全连接检查机制缺省路由帐户反向服务攻击隐蔽Modem7/28/202114针对网络通讯层的攻击通讯&服务层TCP/IPIPXX.25EthernetFDDIRouterConfigurationsHubs/SwitchesDMZE-MailFileTransferHTTPIntranet企业网络生产部工程部市场部人事部路由Internet中继调制解调器7/28/202115操作系统的安全隐患1000个以上的商用操作系统安全漏洞没有及时添加安全补丁病毒程序的传播

5、文件/用户权限设置错误默认安装的不安全设置缺省用户的权限和密码口令用户设置过于简单密码使用特洛依木马7/28/202116DMZE-MailFileTransferHTTPIntranet企业网络生产部工程部市场部人事部路由Internet中继针对操作系统的攻击操作系统UNIXWindowsLinuxFreebsdMacintoshNovell7/28/202117应用程序服务的安全漏洞Web服务器:错误的Web目录结构CGI脚本缺陷Web服务器应用程序缺陷私人Web站点未索引的Web页数据库:危险的数据库读取删除操作,缓冲区溢出路

6、由器:源端口/源路由其他应用程序:Oracle,SAP,Peoplesoft缺省帐户有缺陷的浏览器7/28/202118DMZE-MailFileTransferHTTPIntranet企业网络生产部工程部市场部人事部路由Internet中继针对应用服务的攻击应用服务程序Web服务器数据库系统内部办公系统网络浏览器ERP系统办公文件程序FTPSMTPPOP3SAPR/3Oracle7/28/202119总结通迅层漏洞(TCP/IP协议)操作系统漏洞应用程序漏洞非法授权访问欺骗类攻击拒绝服务攻击利用病毒的攻击木马程序攻击入侵系统类攻击

7、后门攻击缓冲区溢出攻击暴力破解字典程序7/28/202120三、网络安全防御技术－产品1.防火墙2.防病毒3.VPN4.入侵检测5.网络扫描器（Scanner）6.加密7.数字证书7/28/202121防火墙综述防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。晓通分支名称InternetFileSe

8、rverClientMailServerClientClientClientFTPServer防火墙7/28/202122防火墙可以是软件、硬件和软硬件结合的发展历经四代：简单包过滤、应用代理、状态检测（状态包过滤）防火