方正科技软件有限公司2002年3月教学课件.pptVIP

通过该主机试图扩大清除他在记录文件中所留下的痕迹 留下后门以便以后能控制该主机 入侵的范围，例如进入局域网内容等 网络隔离：包过滤型防火墙 对所有的网络应用都可以防护，检查网络连接底层信息，控制访问的网络地址，规范网络流量。 网络隔离：应用型防火墙 只为指定的网络应用牵线搭桥，将网络数据与既定的安全策略进行比较。 网络入侵检测 在网络上或针对主机寻找网络攻击的相关特征并作出相应反应。 入侵检测产品 基于网络的入侵检测 基于主机检测 对网络系统和服务器进行检查寻找安全漏洞，并评估网络安全风险。 安全扫描器产品 危险 高度 危险 网络信息审计和访问控制 记录网络上发生的一切活动，监控外路入侵，监视内部人员的违规和破坏活动并根据不同权限进行访问控制。 主要产品： 入侵检测类产品 专用安全审计服务器 病毒防护和灾难恢复 使用先进的防病毒软件 对外来的文件先杀毒再使用 不要从互联网上下载软件 做好备份工作，使用磁带机并按计划定期备份数据和系统。 数据加密和身份认证 基本概念 明文： 没有加密前的原始数据，可以是一段文字，也可以是一串数字。 密文： 将原文通过某种加密方式加密后得到数据。 密钥： 加密时采用的密码，随加密方法不同而有不同的要求。 对称加密 原理： 加密和解密使用相同密钥 加密强度基本由其密钥长度决定 目前一般至少为128位 主要优缺点： 加密速度快 管理复杂，风险大 非对称加密 加密技术出现以来最重大的突破 原理 有两把成对的密钥，称为公钥和私钥，其中公钥可以对外公 用一把密钥加密的数据只有用配对的另一把密钥才能正确解密 特点： 密钥易于管理，公钥不怕被窃取 但速度一般比对称加密算法慢很多 混和型加密 原理： 每次传输时，先用非对称加密算法“握手”，交换一个临时生成的对称加密密钥。 然后用此临时密钥进行主要的数据加解密工作。 特点： 结合对称和非对称加密方式，既方便管理又能高速加/解密。 身份认证 12345 67890 f1＃4@ 6*i9%u W43(e^ 12345 67890 公用密钥 私有密钥 加密 解密 认证中心 f1＃4@ 6*i9%u W43(e^ 传输 * * 方正科技软件有限公司 2002年3月 网络安全现状简介 网络攻击分类 入侵过程分析 网络安全技术和产品 网络安全原则 主要内容 什么是网络安全 ISO信息安全定义： 为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。 网络安全的核心是信息安全 网络安全现状----国际 由计算机安全协会（CSI）和联邦调查局（FBI）调查得出美国大公司、金融机构、医疗机构、大学和政府机构中： 70％经历过比病毒和雇员滥用网络 更严重的破坏！ 42％声称由于计算机攻击而遭受 到经济损失，总价值超过2.65亿美元！ 90％的人员反映遭受过安全破坏！ 网络安全现状----国内 利用计算机网络进行的各类违法行为在中国以每年30%的速度递增，而已发现的黑客攻击案只占总数的30% 中国国内80%网站有安全隐患， 20％网站有严重安全问题 中国的银行过去两年损失1.6亿人民币 世界网络安全产品市场 0 20 40 60 80 100 120 140 160 2000 2001 2002 2003 2004 2005 年份 市场规模（亿美元） 0 0.05 0.1 0.15 0.2 0.25 0.3 增长率 国内安全产品需求 36.50% 31.50% 26.00% 18.50% 11.00% 9.00% 8.00% 5.00% 3.00% 0.00% 5.00% 10.00% 15.00% 20.00% 25.00% 30.00% 35.00% 40.00% 用户需求 无 防火墙 防病毒 入侵检测 露洞扫描 加密与数字签名 VPN 授权与认证 企业级系统扫描和专家管理系统 国内安全产品使用 95.50% 45.00% 5.00% 4.50% 4.00% 3.50% 1.50% 1.00% 0.00% 0.00% 10.00% 20.00% 30.00% 40.00% 50.00% 60.00% 70.00% 80.00% 90.00% 100.00% 1 防病毒 防火墙 授权和认证 VPN 入侵检测 漏洞扫描 加密与数字签名 企业级系统扫描和专家管理系统 其它 中国网络安全产品市场 年份 0 5000 10000 15000 20000 25000 30000 35000 40000 2000 2001 2002 2003 2004 市场规模（万美元） 47.00% 48.00% 49.00% 50.00% 51.00% 52.00% 53.00% 54.00% 55.00% 56.00%