[精选]信息安全基础知识与典型方案(基础性)_v10a（PPT54页).pptx

2023年4月17日1 数十米数十米数十米数十米数百米数百米数百米数百米数公里数公里数公里数公里数十公里数十公里数十公里数十公里数百公里数百公里数百公里数百公里数千公里数千公里数千公里数千公里数万公里数万公里数万公里数万公里房房房房 间间间间大大大大 楼楼楼楼校校校校 园园园园城城城城 市市市市国国国国 家家家家洲洲洲洲 际际际际全全全全 球球球球局域网局域网局域网局域网城域网城域网城域网城域网广域网广域网广域网广域网客户客户供应商供应商翻译中国人美国人你好Hello第一层：物理层第一层：物理层第二层：链路层第二层：链路层第三层：网络层第三层：网络层第四层：传输层第四层：传输层第五层：会话层第五层：会话层第六层：表示层第六层：表示层第七层：应用层第七层：应用层第一层：物理层第一层：物理层第二层：链路层第二层：链路层第三层：网络层第三层：网络层第四层：传输层第四层：传输层第五层：应用层第五层：应用层链路层链路层应用层应用层传输层传输层网络层网络层物理层物理层源计算机源计算机源计算机源计算机目的计算机目的计算机目的计算机目的计算机 应用层协议应用层协议应用层协议应用层协议 传输层协议传输层协议传输层协议传输层协议 网络层协议网络层协议网络层协议网络层协议 链路层协议链路层协议链路层协议链路层协议MMMMH H4 4mm 物理层协议物理层协议物理层协议物理层协议H H4 4mmH H3 3H H4 4mmH H3 3H H4 4mmH H3 3H H4 4mmH H2 2H H3 3H H4 4mmH H2 2链路层链路层应用层应用层传输层传输层网络层网络层物理层物理层客户机客户机效劳器效劳器网卡网卡网线网线中继器中继器集线器网桥路由器交换机调制解调器 网卡是计算网卡是计算机进行网络机进行网络通信的接口，通信的接口，负责信号的负责信号的接收和协议接收和协议的转换的转换。网线是网络的传输介质，有同轴电缆、线、双绞线、光纤等。普通局网大局部采用同轴电缆或双绞线。使用同轴电缆或双绞线与局网的类型及其拓扑结构有关，如果局网中采用集线器那么则用双绞线；如果采用型头则用同轴电缆。集线器也就是通常所说的HUB，又称为多口中继器，或集中器，是一种特殊的中继器。HUB可分为有源HUB、无源HUB、交换式HUB、共享式HUB、智能式HUB等.交换机用来连接不同交换网络之间的设备；交换机一般支持网络最低两层的协议。近年新上市的近年新上市的交换机也有支持第三层甚至第四层网络协议的。交换机也有支持第三层甚至第四层网络协议的。交换机也有支持第三层甚至第四层网络协议的。交换机也有支持第三层甚至第四层网络协议的。调制解调器调制解调器MODEMMODEM用于用于 网间的连接，网间的连接，使计算机可通过使计算机可通过 网进行远程传输。网进行远程传输。电话网电话网MODEMMODEMMODEMMODEM 路由器可以连接不同的局域网，用于网际间的互连、协议的转换、路由的选择；是广域网中不可缺少的局部。广域网广域网局域网局域网局域网局域网路由器路由器路由器路由器局域网局域网局域网局域网路由器路由器 分支分支 交交 换换 机机 路路 由由 器器电话网电话网二级列二级列 交交 换换 机机 广域网广域网一级一级 式式 交交 换换 机机拨号服务器拨号服务器 中心服务器中心服务器 调制解调器调制解调器 路路 由由 器器 路路 由由 器器 分支分支 交交 换换 机机二级列二级列 交交 换换 机机 二级列二级列 交交 换换 机机 电话网电话网广域网广域网 黑客攻击黑客攻击 病毒感染病毒感染 信息篡改信息篡改 冒充身份冒充身份 拒绝服务拒绝服务信息泄漏信息泄漏2 越权访问越权访问 3“信息安全信息安全这个术语这个术语泛指信息系统安全体系泛指信息系统安全体系防止未经授权的使用者访问和更改信息防止未经授权的使用者访问和更改信息防止破坏系统资源及阻止授权用户使用防止破坏系统资源及阻止授权用户使用如何理解如何理解如何理解如何理解信息安全信息安全信息安全信息安全信息安全涵盖的主要技术内容环境与物理安全环境与物理安全操作系统安全操作系统安全数据库安全数据库安全网络安全网络安全应用安全应用安全用户安全用户安全 1 for 1 的安全策略的安全策略和建设方案和建设方案安全管理安全管理病毒防护入侵检测入侵检测灾难恢复如何理解如何理解如何理解如何理解信息安全信息安全信息安全信息安全计算机技术计算机技术密码技术密码技术安全管理技术安全管理技术用户安全层面用户安全层面应用安全层面应用安全层面网络安全层面网络安全层面系统安全层面系统安全层面物理安全层面物理安全层面计算机技术计算机技术病病 毒毒 防防 护护病病 毒毒 防防 护护内内 容容 检检 查查内内 容容 检检 查查网网 络络 管管 理理网网 络络 管管 理理灾灾 难难 恢恢 复复灾灾 难难 恢恢 复复系系 统统 隔隔 离离系系 统统 隔隔 离离如何实现如何实现如何实现如何实现信息安全信息安全信息安全信息安全F包包过 滤F应用用 网网 关关F状状态 检 测F地地 址址转 换F透透 明明 代代 理理密码技术密码技术RSAMmRSA随机数随机数发生器发生器CMCMKmMm比较比较RSARSADESDESCmMD5MD5MkMkSKAPKBSKBPKACA（证书中心）证书中心）机密性机密性完整性完整性不可否不可否认性认性发方发方A收方收方B证书证书A证书证书A如何理解如何理解如何理解如何理解信息安全信息安全信息安全信息安全安全管理技术安全管理技术政策法规政策法规需求分析需求分析策略制定策略制定方案编报方案编报建设施工建设施工验收评估验收评估管理规定管理规定系统更新系统更新如何理解如何理解如何理解如何理解信息安全信息安全信息安全信息安全用户安全方法用户安全方法 键盘输入口令字 各种IC卡身份证 USB身份识别密钥 射射频身份身份识别密密钥 指指纹识别器器动态动态静态静态身份鉴别身份鉴别角色控制角色控制如何理解如何理解如何理解如何理解信息安全信息安全信息安全信息安全 应用安全方法应用安全方法Web密码系统密码系统邮件密码系统邮件密码系统办公应用系统办公应用系统业务平台处理系统业务平台处理系统API密码效劳密码效劳部件部件音视频处理系统音视频处理系统密钥系统密钥系统 如何理解如何理解如何理解如何理解信息安全信息安全信息安全信息安全软件软件硬件硬件 应用安全举例应用安全举例办公平台办公平台Lotus Notes v5.02Windows操作系统操作系统 硬件系统硬件系统含网卡含网卡办公平台办公平台Lotus Notes v5.02Windows操作系统操作系统 硬件系统硬件系统（含网卡）（含网卡）密码卡密码卡Lotus Domino v5.02 密码部件密码部件CS-API 密码服务密码服务应用编程接口应用编程接口CS-API 密码服务密码服务应用编程接口应用编程接口 密码部件密码部件如何理解如何理解如何理解如何理解信息安全信息安全信息安全信息安全网络安全方法网络安全方法 链路加密机 防火墙 VPN加密网关 安全路由器 包过滤包过滤应用网关应用网关状态检测状态检测路由模式路由模式网桥模式网桥模式透明代理透明代理互动检测互动检测地址转换地址转换病毒网关病毒网关内容检查内容检查包过滤包过滤数据加密数据加密隧道模式隧道模式传输模式传输模式路由模式路由模式网桥模式网桥模式智能化状态智能化状态检测检测可靠性可靠性 适应性适应性可用性可用性 安全性安全性如何理解如何理解如何理解如何理解信息安全信息安全信息安全信息安全系统安全方法系统安全方法OS安全DBMS安全网络管理审计分析漏洞扫描入侵检测病毒防范数据备份灾难恢复如何理解如何理解如何理解如何理解信息安全信息安全信息安全信息安全物理安全方法物理安全方法屏蔽措施干扰措施隔离措施三铁一器如何理解如何理解如何理解如何理解信息安全信息安全信息安全信息安全防火墙防火墙VPN虚拟专网虚拟专网防火墙防火墙+VPN虚拟专网虚拟专网重要业务安全保密综合配置方案重要业务安全保密综合配置方案4外部网外部网路由器路由器 内部网内部网外部网外部网内部网内部网SSNHUB广域网广域网路由器路由器 路由器路由器 路由器路由器 路由器路由器 路由器路由器 路由器路由器 安全管安全管理中心理中心网络管网络管理中心理中心入侵检入侵检测系统测系统总部总部分部分部分部分部分部分部分部分部分部分部VPNVPNVPNVPNVPNVPN外部网外部网内部网内部网VPN路由器路由器 路由器路由器 办公电脑办公电脑因特网因特网路由器路由器 路由器路由器 路由器路由器 VPNVPNVPNVPN路由器路由器 总部总部分部分部分部分部分部分部安全安全数据库数据库安全安全Web系统系统安全邮件系统安全邮件系统办公自动化保密系统办公自动化保密系统金融业务安全交易系统金融业务安全交易系统入侵检测系统入侵检测系统病毒防范系统病毒防范系统安全管理系统安全管理系统证书管理系统证书管理系统DDN网网路由器路由器 路由器路由器 路由器路由器 路由器路由器 路由器路由器 路由器路由器 安全管安全管理中心理中心省行省行地市行地市行储蓄所储蓄所VPNVPNVPNVPNVPNVPN储蓄所储蓄所储蓄所储蓄所储蓄所储蓄所路由器路由器 安全安全管理管理中心中心省行省行VPN路由器路由器 市行市行VPN路由器路由器 市行市行VPN路由器路由器 市行市行VPN路由器路由器 市行市行VPNModemRS232链路链路加密机加密机ModemRS232链路链路加密机加密机Modem中心储蓄所中心储蓄所嵌入式嵌入式VPNRS232链路链路加密机加密机Modem中心储蓄所中心储蓄所嵌入式嵌入式VPNRS232链路链路加密机加密机 网网DDN专网专网储蓄所储蓄所储蓄所储蓄所北京分公司北京分公司VPN北京北京电信局电信局VPNVPNXX证券公司证券公司XX电信局电信局VPN分组交换网分组交换网5 CRM SCM ERP网上政府政府OA政府上网电子政务带动电子商务电子政务带动电子商务 交易平台交易平台 信息平台信息平台信息安全产品潜在用户的基本心理信息安全产品潜在用户的基本心理系统重建的代价系统重建的代价系统自身的价值系统自身的价值 信息安全信息安全责任机制责任机制增值预期增值预期再次取信的支出再次取信的支出对信息安全问题的进一步说明对信息安全问题的进一步说明F安全是相安全是相对的的F专线不等于不等于专网网F安全不是安全不是单纯的技的技术问题F安全目前更多表安全目前更多表现为工程建工程建设工程而非工程而非产品品销售售F安全行安全行业的开展机遇与主管的开展机遇与主管单位位简介介信息安全产品与效劳规划网络网络安全产品安全产品系统系统安全产品安全产品应用应用安全产品安全产品用户用户安全产品安全产品整合整合国内外国内外安全资源安全资源安全咨询安全咨询安全评估安全评估安全安全ASP产品规划产品规划产品规划产品规划效劳规划效劳规划信息安全系列解决方案信息安全系列解决方案IT系统效劳系统效劳系列解决方案系列解决方案IT系统效劳全面解决方案系统效劳全面解决方案产品销售渠道产品销售渠道产品销售渠道产品销售渠道中小企业中小企业大大企企业业大大行行业业安全服务支持安全服务支持安全服务支持安全服务支持F9、静夜四无、静夜四无邻，荒居旧，荒居旧业贫。4月月-234月月-23Monday,April 17,2023F10、雨中黄叶、雨中黄叶树，灯下白，灯下白头人。人。19:13:5219:13:5219:134/17/2023 7:13:52 PMF11、以我独沈久，愧君相、以我独沈久，愧君相见频。4月月-2319:13:5219:13Apr-2317-Apr-23F12、故人江海、故人江海别，几度隔山川。，几度隔山川。19:13:5219:13:5219:13Monday,April 17,2023F13、乍、乍见翻疑梦，相悲各翻疑梦，相悲各问年。年。4月月-234月月-2319:13:5219:13:52April 17,2023F14、他、他乡生白生白发，旧国，旧国见青山。青山。17 四月四月 20237:13:52 下午下午19:13:524月月-23F15、比不了得就不比，得不到的就不要。、比不了得就不比，得不到的就不要。四月四月 237:13 下午下午4月月-2319:13April 17,2023F16、行、行动出成果，工作出出成果，工作出财富。富。2023/4/17 19:13:5219:13:5217 April 2023F17、做前，能、做前，能够环视四周；做四周；做时，你只能或者最好沿着以脚，你只能或者最好沿着以脚为起点的射起点的射线向前。向前。7:13:52 下午下午7:13 下午下午19:13:524月月-23F9、没有失、没有失败，只有，只有暂时停止成功！。停止成功！。4月月-234月月-23Monday,April 17,2023F10、很多事情努力了未必有、很多事情努力了未必有结果，但是不努力却什么改果，但是不努力却什么改变也没有。也没有。19:13:5219:13:5219:134/17/2023 7:13:52 PMF11、成功就是日复一日那一点点小小努力的、成功就是日复一日那一点点小小努力的积累。累。4月月-2319:13:5219:13Apr-2317-Apr-23F12、世、世间成事，不求其成事，不求其绝对圆满，留一份缺乏，可得无限完美。，留一份缺乏，可得无限完美。19:13:5219:13:5219:13Monday,April 17,2023F13、不知香、不知香积寺，数里入云峰。寺，数里入云峰。4月月-234月月-2319:13:5219:13:52April 17,2023F14、意志、意志坚强的人能把世界放在手中像泥的人能把世界放在手中像泥块一一样任意揉捏。任意揉捏。17 四月四月 20237:13:52 下午下午19:13:524月月-23F15、楚塞三湘接，、楚塞三湘接，荆门九派通。九派通。四月四月 237:13 下午下午4月月-2319:13April 17,2023F16、少年十五二十、少年十五二十时，步行，步行夺得胡得胡马骑。2023/4/17 19:13:5219:13:5217 April 2023F17、空山新雨后，天气晚来秋。、空山新雨后，天气晚来秋。7:13:52 下午下午7:13 下午下午19:13:524月月-23F9、杨柳散和柳散和风，青山澹吾，青山澹吾虑。4月月-234月月-23Monday,April 17,2023F10、阅读一切好一切好书如同和如同和过去最杰出的人去最杰出的人谈话。19:13:5219:13:5219:134/17/2023 7:13:52 PMF11、越是没有本、越是没有本领的就越加自命非凡。的就越加自命非凡。4月月-2319:13:5219:13Apr-2317-Apr-23F12、越是无能的人，越喜、越是无能的人，越喜欢挑剔挑剔别人的人的错儿。儿。19:13:5219:13:5219:13Monday,April 17,2023F13、知人者智，自知者明。、知人者智，自知者明。胜人者有力，自人者有力，自胜者者强。4月月-234月月-2319:13:5219:13:52April 17,2023F14、意志、意志坚强的人能把世界放在手中像泥的人能把世界放在手中像泥块一一样任意揉捏。任意揉捏。17 四月四月 20237:13:52 下午下午19:13:524月月-23F15、最具挑、最具挑战性的挑性的挑战莫莫过于提升自我。于提升自我。四月四月 237:13 下午下午4月月-2319:13April 17,2023F16、业余生活要有意余生活要有意义，不要越，不要越轨。2023/4/17 19:13:5219:13:5217 April 2023F17、一个人即使已登上、一个人即使已登上顶峰，也仍要自峰，也仍要自强不息。不息。7:13:52 下午下午7:13 下午下午19:13:524月月-23MOMODA POWERPOINTLorem ipsum dolor sit amet,consectetur adipiscing elit.Fusce id urna blandit,eleifend nulla ac,fringilla purus.Nulla iaculis tempor felis ut cursus.感感 谢谢 您您 的的 下下 载载 观观 看看专家告诉