第1章 网络安全基础.ppt

(2)系统安全。系统安全包括网络系统安全、操作系统安全和数据库系统安全。主要以网络系统的特点、条件和管理要求为依据，通过有针对性地为系统提供安全策略机制、保障措施、应急修复方法、安全建议和安全管理规范等，确保整个网络系统的安全运行。(3)运行安全。包括网络运行和网络访问控制的安全,如用防火墙实现内外网的隔离、访问控制、系统恢复。运行安全包括：内外网隔离机制、应急处置机制和配套服务、网络系统安全性监测、网络安全产品运行监测、定期检查和评估、系统升级和补丁处理、跟踪必威体育精装版安全漏洞、灾难恢复机制与预防、安全审计、系统改造、网络安全咨询等。1.2网络安全的概念和内容(4)应用安全。由应用软件平台安全和应用数据安全两部分组成。应用安全包括：业务应用软件的程序安全性测试分析、业务数据的安全检测与审计、数据资源访问控制验证测试、实体身份鉴别检测、业务数据备份与恢复机制检查、数据唯一性或一致性、防冲突检测、数据必威体育官网网址性测试、系统可靠性测试和系统可用性测试等。（5)管理安全。也称安全管理，主要指对人员、网络系统和应用与服务等要素的安全管理，涉及的各种法律、法规、政策、策略、机制、规范、标准、技术手段和措施等内容。主要包括：法律法规管理、政策策略管理、规范标准管理、人员管理、应用系统管理、软件管理、设备管理、文档管理、数据管理、操作管理、运营管理、机房管理、安全培训管理等。广义的网络安全主要内容如图1-3所示。图1-3网络安全主要内容1.2网络安全的概念和内容网络安全相关内容及其相互关系,如图1-4所示。图1-4网络安全相关内容及其相互关系1.2网络安全的概念和内容2．网络安全保护范畴及侧重点网络安全涉及的内容包括技术和管理等多个方面，需要相互补充、综合协同防范。技术方面主要侧重于防范外部非法攻击，管理方面则侧重于内部人为因素的管理。更有效地保护重要数据、提高网络系统的安全性，已成为必须解决的一个重要问题。网络安全的关键及核心是确保网络系统中的信息安全，凡涉及网络信息的可靠性、必威体育官网网址性、完整性、有效性、可控性和可审查性的理论、技术与管理都属于网络安全的研究范畴，不同人员或部门对网络安全内容的侧重点有所不同。1）网络安全工程人员。从实际应用角度出发，更注重成熟的网络安全解决方案和新型产品，注重网络安全工程建设开发与管理、安全防范工具、操作系统防护技术和安全应急处理措施等。2）网络安全研究人员。注重从理论上采用数学等方法精确描述安全问题的特征，之后通过安全模型等解决具体网络安全问题。3）网络安全评估人员。主要关注网络安全评价标准与准则、安全等级划分、安全产品测评方法与工具、网络信息采集、网络攻击及防御技术和采取的有效措施等。1.2网络安全的概念和内容1.2网络安全的概念和内容?讨论思考：1）什么是信息安全？什么是网络安全？2）网络安全的目标和具体特征有哪些？3）网络安全涉及的内容和侧重点是什么？1.2网络安全的概念和内容教学目标●理解网络空间安全面临的威胁及发展态势●掌握网络安全的相关概念、目标和内容●掌握网络安全技术相关概念、种类和模型●理解构建虚拟局域网VLAN过程及方法重点●教学目标重点十三五国家重点出版规划项目上海高校精品课程/优秀教材奖1.1.1网络空间安全威胁及现状分析1.1网络空间安全威胁及态势网络安全观-学习重要性没有网络安全就没有国家安全……。2014年2月27日,中央网络安全与信息化领导小组正式成立，习近平担任组长。在第一次会议上，提出“网络强国”战略.指出:网络安全和信息化是事关国家安全和发展、事关广大人民群众工作生活重大战略问题,要从国际国内大势出发,总体布局,统筹各方,创新发展,努力把我国建成网络强国.网络安全观包括:主权观、国家观、发展观(技术+人才)、法治观、人民观(网络安全为人民，网络安全靠人民，维护网络安全是全社会共同责任，需要政府、企业、社会组织、广大网民共同参与，共筑网络安全防线)、国际观、辩证观七个方面.视频我国网络遭受攻击近况。根据国家互联网应急中心CNCERT发布的《网络安全信息与动态周报》。2019年1月21-27日，境内被篡改网站数量为701个；被植入后门的网站数量为600个；针对境内网站的仿冒页面数量为1260个。其中，境内被篡改政府网站数量为42个。境内感染网络病毒的终端数为23.6万个，信息系统漏洞177个，其中高危漏洞65个，包括被利用实施远程攻击的漏洞。1.1.1网络空间安全威胁及现状分析案例1-11.1网络空间安全威胁及态势视频