网络安全基础培训教材(PPT 54页)

什么是安全
安全威胁
安全管理
防护技术
攻击技术
网络安全基础培训
概要
手机
计算机
电子邮件
银行业务
网上购物、
电子商务
网上交易
网上售前售后服务
电子政务
政府间的电子政务
政府对企业的电子政务
政府对公民的电子政务
可用性  
确保授权用户在需要时可以访问信息并使用相关信息资产
完整性  
保护信息和信息的处理方法准确而完整
机密性  
确保只有经过授权的人才能访问信息
安全威胁是一种对系统、
组织及其资产构成潜在破坏能力的可能性因素或者事件。
安全威胁是提出安全需求的重要依据。
“安全”与“性能”的对比
性能
容易量化
可以评价为：低、较低、较高、高 ……
看得见
这不是黑客
这才是黑客-1
这才是黑客-2
常在网上飞，哪能不被黑
攻击的目的
纯粹为了个人娱乐
我能想到最浪漫的事,就是入侵你的电脑
为了利益
攻击的原理
利用系统漏洞
利用逻辑漏洞
社交工程学
马其诺防线
高级攻击技术:道高一尺，魔高一丈
暴力破解，session欺骗技术
嗅探技术(Sniffer)
隧道技术，端口复用技术
木马特征字修改技术
日志清除技术
Rootkit技术
攻击方法
发现弱点---》
漏洞攻击---》
清除痕迹---》
留下后门
客户端攻击技术
IE漏洞
OFFICE漏洞
客户端攻击技术演示
XSS(跨站脚本攻击)
挂马技术
木马技术
..............................