安全01-网络安全项目介绍与分析.ppt
《安全01-网络安全项目介绍与分析.ppt》由会员分享,可在线阅读,更多相关《安全01-网络安全项目介绍与分析.ppt(40页珍藏版)》请在三一办公上搜索。
1、项目1,网络安全项目介绍与分析,了解网络安全定义和作用 了解网络面临的安全威胁 知道网络安全的脆弱性所在 知道安全策略的设计原则 学会安全性能的分析和保障设置,知识目标,技能目标,能分析具体网络所面临的威胁 能独立分析具体网络的脆弱性原因 熟练应用安全策略的设计原则 能设计正确合理的安全策略 能合理规划整体网络安全,相关知识点,网络安全标准网络安全等级网络安全策略定义和设计原则掌握数字签名技术的概念、工作原理和在电子邮件中的应用。,蝴蝶设备公司现有员工58人,共有4个部门,分别是人事部门、财务部门、销售部门和科研中心。为了拓展市场和加速产品销售,同时让生活更方便、更丰富多彩,该公司根据需要构建
2、了一个计算机网络。,课 前 导 入,项目描述,公司的具体需求归纳如下。科研中心是该公司的机密核心部门,负责新技术的开发和新产品的研发,任何内容都不能被外界所了解。销售部门主管产品销售和技术推广,产品和技术信息需要不断更新,让用户能及时了解更新动态,另外还要能保证网页浏览速度。人事部门主管整个公司员工的招聘和培训,以及保管员工的所有档案资料,包括电子资料和纸质资料。财务部门主管整个公司的薪金和资金流动,除了财务部门和公司董事会以外财务状况不能被别人知道。公司需要使用OA办公系统,方便内部各部门之间的信息交流。技术文档能够安全地在网上传送。,项目描述,设计拓扑结构。,项目描述,网络安全问题,考虑如
3、下:内部信息要保密,尤其是科研中心的新技术资料和财务部门的财务状况信息。怎么保密呢?主要包括以下两个方面:要让外界无法知道内部的信息,即使万一获得了这些信息也无法知道信息的具体含义。内部成员没有权限访问这两个部门的信息,或者只得到部分访问权限。,项目描述,网络安全问题,考虑如下:一旦发现问题能够及时处理。及时发现外部网络的入侵行为,并希望找到留下的蛛丝马迹,能找到追穷责任的证据。需要时刻保持网络畅通,要注意病毒干扰和黑客攻击。由于办公的需要,以及移动用户的存在,因此还要考虑无线网络中信息的安全措施。,项目分解,任务一:脆弱性分析任务1-1 了解网络安全基本要素任务1-2 分析网络脆弱性 任务1
4、-3 了解网络面临的主要威胁任务二:整体安全规划任务2-1 熟知网络安全标准任务2-2 知道网络安全设计策略 任务2-3 规划网络整体安全,任务实施过程,任务:分析网络的脆弱性本网络的主要工作:公司内部进行有权限的工作:资源共享协同工作传递信息发送邮件上传文件防止文件丢失等等要求:防止公司内的机密文件不被泄漏并能完成正常的工作。那么我们需要了解以下内容。,任务实施过程,任务1-1:网络安全5要素之一保密性(Confidentiality)。指网络信息不被泄露给非授权的用户、实体或过程,即信息只为授权用户使用。保密性是建立在可靠性和可用性基础之上,保障网络信息安全的重要手段。常用的保密技术有如下
5、几种。,任务实施过程,任务1-1:网络安全5要素之一保密性(Confidentiality)。常用的保密技术有如下几种。物理保密:利用各种物理方法,如限制、隔离、掩蔽、控制等措施,保护信息不被泄露。防窃听:使对手侦收不到有用的信息。防辐射:防止有用信息以各种途径辐射出去。信息加密:在密钥的控制下,用加密算法对信息进行加密处理。即使对手得到了加密后的信息也会因为没有密钥而无法读懂有效信息。,任务实施过程,任务1-1:网络安全的5要素之二完整性(Integrity)。指在传输、存储信息或数据的过程中,确保信息或数据不被非法篡改或在篡改后能够被迅速发现,只有得到授权的人才能修改实体或进程,并且能够判
6、别出实体或进程是否已被修改。,任务实施过程,任务1-1:网络安全的5要素之三可用性(Availability)。是一种以使用者为中心的设计概念,重点在于让产品的设计能够符合使用者的习惯与需求,让得到授权的实体在有效时间内能够访问和使用到所要求的数据和数据服务。提供数据可用性保证的方式主要有如下几种。性能、质量可靠的软、硬件。正确、可靠的参数配置。配备专业的系统安装和维护人员。网络安全能得到保证,发现系统异常情况时能防止入侵者对系统的攻击。,任务实施过程,任务1-1:网络安全的5要素之四可控性(Controllability)。可控性主要指对危害国家信息(包括利用加密的非法通信活动)的监视审计。
7、使用授权机制,控制信息传播范围、内容,必要时能恢复密钥,实现对网络资源及信息的可控性。,任务实施过程,任务1-1:网络安全的5要素之五不可否认性(Non-Repudiation)。指对出现的安全问题提供调查的依据和手段。使用审计、监控、防抵赖等安全机制,使得攻击者、破坏者、抵赖者无法辩解,并提供调查安全问题的依据和手段,实现信息安全的可审查性。一般通过数字签名来提供不可否认服务。,任务实施过程,任务1-2 分析网络脆弱性了解现阶段网络安全技术的局限性目前网络安全技术的3大主流技术有:防火墙技术、入侵检测技术防病毒技术。这3大主流技术为主的安全产品正面临着许多新的问题,任务实施过程,任务1-2
8、分析网络脆弱性存在的问题:从用户角度来看,虽然系统中安装了防火墙,但是仍避免不了蠕虫泛滥、垃圾邮件、病毒传播以及拒绝服务攻击的侵扰。未经大规模部署的入侵检测产品在提前预警方面存在着先天的不足,且在精确定位和全局管理方面还有很大的缺陷。虽然很多用户在单机、终端上都安装了防病毒产品,但是内网的安全并不仅仅是防病毒的问题,还包括安全策略的执行、外来非法侵入、补丁管理以及合规管理(合规是指管理行为符合法律法规行业自律规则、公司内部管理制度及诚实守信的道德准则,如内部网络员工泄密)等方面。,1-2分析网络脆弱性网络所面临的威胁主要有:开放性的网络环境。Internet联系着全球的所有用户,也就意味着网络
9、攻击除了来自本地用户,还有可能来自Internet上的任一个用户。网络在建立之初,其根本目标就是方便、开放,并没有着重考虑安全性能。不完美的通信协议。网络通信是需要协议支持的,现在普遍使用的是TCP/IP协议,该协议在设计时就没有考虑安全问题,不能提供通信所需要的安全性和保密性。如IP是个“Best effort”的不可靠无连接的协议,其数据包不需要认证,因此攻击者容易用IP欺骗的方式进行攻击,任务实施过程,1-2分析网络脆弱性网络所面临的威胁主要有:存在漏洞的操作系统。操作系统漏洞是指计算机操作系统(如Windows XP)本身所存在的问题或技术缺陷,操作系统的安全性直接影响到整个网络的安全
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 安全 01 网络安全 项目 介绍 分析

链接地址:https://www.31ppt.com/p-6268616.html