《网络安全的重要性》ppt课件

《《网络安全的重要性》ppt课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、移动引领安全筑基信大捷安赵勇我们的定位移动引领安全筑基我们要做什么产品定位是基于我国自主密码的、保障移动互联网信息安全的商用密码产品我们的目标是什么成为移动信息安全专家、移动可信标准的制定者、国内领先的移动信息安全接入服务提供商和（移动信息安全接入）产品供应商。党政金融企事业团体和个人我们的企业愿望及产品定位对利益相关者的承诺移动应用产品移动安全接入产品移动终端安全产品专用密码芯片警务通、烟草通、密信通、消防安全接入平台等SQY42系列安全产品、TSBS系统、BSAM系统、DAPS系统嵌入式可信系统（内嵌XP

2、E系统的USBKEY）、智能TF加密卡TF接口，双界面网络的安全是指通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。保密性：完整性：可用性：可控性：可审查性：从认识论的高度看，人们往往首先关注系统功能，然后才被动的从现象注意系统应用的安全问题。因此广泛存在着重应用、轻安全、法律意识淡薄的普遍现象。网络安全的认识网络安全的特征网络安全的定义网络安全什么是网络安全？网络安全从其本质上来讲就是网络上的信息安全。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息

3、安全技术、应用数学、数论、信息论等多种学科的综合性学科。确保网络安全的工具及法律依据中华人民共和国电子签名法等计算机信息系统安全保护条例VIEID数字证书数字签名基于本地或云端的杀毒软体等企业外部网（Extranet）企业内部网（Intranet）全球互联网（Internet）公用移动网络（GPRS/EDGE/TD-SCDMA/CDMA/3G)计算机安全问题，应该像每家每户的防火防盗问题一样，做到防范于未然。甚至不会想到你自己也会成为目标的时候，威胁就已经出现了，一旦发生，常常措手不及，造成极大的损失。法律工

4、具企业级计算机处理系统确保网络安全的技术手段访问控制数据加密网络隔离容错备份审计信息过滤数据镜像物理措施计算机处理系统数据加密是对网络中传输的数据进行加密，到达目的地后再解密还原为原始数据，目的是防止非法用户截获后盗用信息。防火墙技术是通过对网络的隔离和限制访问等方法来控制网络的访问权限。数据加密：加密是保护数据安全的重要手段。加密的作用是保障信息被人截获后不能读懂其含义。近年来，围绕网络安全问题提出了许多解决办法，例如数据加密技术和防火墙技术安全防范意识：拥有网络安全意识是保证网络安全的重要前提。许多网络安

5、全事件的发生都和缺乏安全防范意识有关。网络安全体系攻击监控/加密通讯访问控制/检查安全漏洞访问控制：通过对特定网段、服务建立的访问控制体系检查安全漏洞：漏洞的周期检查一体系统相互支撑认证/备份和回复攻击监控：检测攻击，并采取相应行动加密通讯：主动加密手段，攻击者不能了解和篡改认证：防止攻击者假冒合法用户备份和回复：受到攻击造成损失时，可以最快回复数据和系统服务多层防御，攻击者在突破第一道防线后，延缓或阻断其到达攻击目标。隐藏内部信息，使攻击者不能了解系统内的基本情况。设立安全监控中心，为信息系统提供安全体系管

6、理、监控，维护及紧急情况服务。网络安全机制信息流填充机制路由控制机制公证机制加密机制数字签名机制访问控制机制数据完整性机制认证机制随着网络技术的日新月异，网络普及率的快速提高，网络所面临的潜在威胁也越来越大，单一的防护产品早已不能满足市场的需要。发展网络安全整体解决方案已经成为必然趋势，用户对务实有效的安全整体解决方案需求愈加迫切。安全整体解决方案需要产品更加集成化、智能化、便于集中管理。软硬结合，管理策略走入安全整体解决方案面对规模越来越庞大和复杂的网络，仅依靠传统的网络安全设备来保证网络层的安全和畅通已经

7、不能满足网络的可管、可控要求，因此以终端准入解决方案为代表的网络管理开始融合进整体的安全解决方案。终端准入解决方案通过控制用户终端安全接入网络入手，对接入用户终端强制实施用户安全策略，严格控制终端网络使用行为，为网络安全提供了有效保障，帮助用户实现更加主动的安全防护，实现高效、便捷地网络管理目标，全面推动网络整体安全体系建设的进程。网络安全的攻击形式网络伪造修改截获中断主要有四种方式中断、截获、修改和伪造。中断：是以可用性作为攻击目标，它毁坏系统资源，使网络不可用。截获：是以保密性作为攻击目标，非授权用户通过

8、某种手段获得对系统资源的访问。修改：是以完整性作为攻击目标，非授权用户不仅获得访问而且对数据进行修改。伪造：是以完整性作为攻击目标，非授权用户将伪造的数据插入到正常传输的数据中。电子商务网络安全问题60%电子商务安全从整体上可分为两大部分：计算机网络安全和商务交易安全计算机商务交易安全的内容包括：（1）窃取信息由于未采用加密措施，数据信息在网络上以明文形式传送，入侵者在数据包经过的网关或路由器上可以