学好网络安全 构建安全网络_201109.ppt

《学好网络安全 构建安全网络_201109.ppt》由会员分享，可在线阅读，更多相关《学好网络安全 构建安全网络_201109.ppt（28页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、学好网络安全 构建安全网络主讲人：池瑞楠主讲人：池瑞楠深圳职业技术学院深圳职业技术学院 副教授副教授CNCIWCNCIW金牌讲师金牌讲师20112011年年9 9月月1616日日内容提要一、为什么要学习网络安全？学习动机二、网络安全学什么？学习内容三、如何学好网络安全？学习方法四、学好网络安全后能做什么？学习目标一、为什么要学习网络安全1.1.网络安全现状分析网络安全现状分析2.2.网络安全的重要性网络安全的重要性对个人、企业、国家对个人、企业、国家对我们的就业对我们的就业对我们的未来生活对我们的未来生活网络安全现状中国互联网络信息中心（CNNIC）2011年7月19日发布的第28次中国互联网

2、络发展状况统计报告显示，截至2011年6月底，中国网民规模达到4.85亿，较2010年底增加2770万人，增幅6.1；2011年上半年，中国微博用户数量从6311万快速增长到1.95亿。中国传媒大学网络舆情（口碑）研究所2011年7月18日发布的2011上半年中国网络舆情指数年度报告显示，微博已经超越网络论坛成为中国第二大舆情源头中国第二大舆情源头，仅次于新闻媒体报道。中国传媒大学网络舆情（口碑）研究所2011年7月18日发布的2011上半年中国网络舆情指数年度报告显示，微博已经超越网络论坛成为中国第二大舆情源头中国第二大舆情源头，仅次于新闻媒体报道。网络安全面临的威胁病毒蠕虫拒绝服务内部人员

3、误操作非授权访问物理威胁系统漏洞利用嗅探【演示实验】经典输入法漏洞的利用后门暴力猜解网络安全现状特征计算机病毒危害日益突出，用户面临的安全问题越发复杂；实施网络攻击主体发生变化，黑客产业侵蚀电子商务；网络攻击行为日趋复杂，安全产品集成化。网络安全为什么重要？网络应用已渗透到现代社会生活的各个方面；网络安全不仅和个人、企业密切相关，甚至影响到国家的安全和主权。典型的网络安全事件微软微软“黑屏黑屏”事件事件：2008年10月20日，微软开始在华推出XP系统和Office软件正版验证计划。思考：微软可以轻易让我们的桌面变成黑色，那它还有什么不能做？3Q大战：大战：思考：用户个人隐私数据、用户权益的保

4、护网络安全影响到国家的安全和主权海湾战争前，美国中央情报局采用“偷梁换拄”的方法，将带病毒的电脑打印机芯片，趁货物验关之际换入伊拉克所购的电脑打印机中小小的一块带病毒的芯片，让伊拉克从此蒙受一场战争的屈辱。网络脆弱性的原因“Internet的美妙之处在于你和每个人都能互相连接，的美妙之处在于你和每个人都能互相连接，Internet的可怕之处也在于每个人都能和你互相连接。的可怕之处也在于每个人都能和你互相连接。”网络脆弱性的原因1.开放性的网络环境2.协议本身的缺陷 3.系统、软件的漏洞 4.网络安全设备的局限性5.人为因素（三分技术、七分管理）结论网络安全对个人、对企业，甚至对国家很重要，需要

5、有专业的人员去参与工作；网络安全对我们今后的饭碗很重要，需要努力掌握相关技能，得到一份好工作；网络安全对我们每个人未来的“数字化生活”很重要，不具备网络安全技能，今后将遇到很多困难。二、网络安全学什么管网管网用网用网建网建网网络专业方向系统集成网络编程网络安全与管理建网用网管网课程定位于：网络安全维护与管理课程定位于：网络安全维护与管理职业岗位能力要求网络安全涉及的知识领域网络安全涉及的方面应用安全应用安全 系统安全系统安全 网络安全网络安全 管理安全管理安全管理安全管理安全 物理安全物理安全 网络安全防护体系CNCIW网络安全课程体系三、如何学好网络安全兴趣是最好的老师融抽象的理论知识的学习

6、于实际的工作过程中（用形象思维弥补逻辑思维）广泛阅读，注重全面的职业能力培养站在巨人的肩膀上，享用企业资源注重知识梳理、归纳总结例子：黑客入侵攻击的一般过程（1）确定攻击的目标（2）收集被攻击对象的信息（whois）（3）利用适当工具进行扫描（nmap、Xscan）（4）实施攻击（嗅探、木马、暴力破解、DoS）（5）清除痕迹（日志分析）全面的职业能力培养专业能力专业能力 社会能力社会能力 综合能力综合能力 攻攻击击技技术术防防范范技技术术系系统统平平台台工工程程管管理理协协作作能能力力表表达达能能力力组组织织能能力力基本支撑基本支撑 方法能力方法能力 学学习习能能力力工工作作能能力力素质培养素

7、质培养 职职业业道道德德关键能力关键能力 享用各种企业资源企业职业认证企业职业认证 企业培训资源企业培训资源 企业文化精神企业文化精神 技能评价标准技能评价标准 培养职业素质培养职业素质 专业教学资源专业教学资源 四、学好网络安全后能做什么网络安全发展趋势：网络攻击从网络层向Web应用层转移，迫切需要提供Web应用层安全解决方案。Web应用安全是当前国内外的安全防护主要方向。比如强调对于SQL注入、XSS跨站等攻击的防护。漏洞利用从系统漏洞向软件漏洞转移。MS Office、Realplayer播放器、Adobe PDF阅读软件、Flash、千千静听、暴风影音的漏洞常被利用。移动安全问题凸显。

8、移动终端的安全接入、移动数据的安全性、移动智能终端的操作系统和软件安全职业定位网络安全维护与管理工程师网络安全审核员网络安全分析师职业规划毕业后毕业后13年年毕业后毕业后37年年毕业后毕业后7年以上年以上网络安全维护和管理网络安全维护和管理网络安全技术支持网络安全技术支持网络安全产品售前支持网络安全产品售前支持网络安全产品售后支持网络安全产品售后支持网络安全产品功能测试网络安全产品功能测试网络安全分析网络安全分析网络安全规划网络安全规划网络安全项目实施网络安全项目实施网络安全产品系统测试网络安全产品系统测试信息系统安全主管信息系统安全主管信息系统安全审核员信息系统安全审核员首席安全官首席安全官CSO首席信息官首席信息官CIO企业信息安全顾问企业信息安全顾问企业信息系统顾问企业信息系统顾问From：CNCIW结 束 语千里之行始于足下！