《网络空间安全基础》课件

网络空间安全基础欢迎学习网络空间安全基础！课程目标理解网络安全概念学习常见网络攻击形式掌握网络安全基础知识了解网络攻击的防御策略掌握网络安全技术提升网络安全意识网络安全基础知识安全威胁安全风险安全目标病毒、木马、勒索软件、网络攻击数据泄露、系统崩溃、服务中断机密性、完整性、可用性网络空间组成物理层1网络设备、线路数据链路层2网络协议网络层3网络地址传输层4数据传输应用层5用户服务网络攻击形式窃取信息拒绝服务恶意软件系统入侵访问敏感数据阻止正常服务病毒、木马控制系统常见网络攻击钓鱼攻击注入攻击SQL诱骗用户提供信息利用数据库漏洞跨站脚本攻击攻击DDoS利用网站漏洞攻击服务器网络攻击检测入侵检测系统1实时监测网络流量安全日志分析2分析系统日志漏洞扫描3检测系统漏洞网络攻击防御安全策略制定定义安全目标防火墙配置阻止恶意流量入侵防御系统阻止攻击行为漏洞修复修补系统漏洞身份认证用户名密码认证双因素认证生物识别认证/传统身份验证方式提高安全级别指纹、人脸识别访问控制基于角色的访问控制1根据角色授权基于属性的访问控制2根据属性授权细粒度访问控制3精确控制权限密码管理12使用强密码定期更换密码至少个字符建议每个月12334使用密码管理器避免使用相同密码安全存储密码不同网站使用不同密码加密技术对称加密非对称加密哈希算法使用相同密钥加密和解密使用公钥加密和私钥解密单向加密漏洞管理漏洞扫描1定期检测系统漏洞漏洞分析2评估漏洞风险漏洞修复3及时修补漏洞系统补丁更新定期更新补丁及时修复系统漏洞测试补丁确保补丁有效性部署补丁更新系统网络隔离物理隔离1使用物理隔离设备逻辑隔离2使用网络安全设备虚拟隔离3使用虚拟化技术入侵检测与防御入侵检测系统入侵防御系统实时监测网络流量阻止攻击行为防火墙配置规则配置1定义访问控制规则端口控制2控制端口访问协议过滤3过滤网络协议安全日志审计12收集日志分析日志记录系统活动识别异常活动3审计日志评估安全事件病毒防御安装杀毒软件定期更新病毒库实时扫描恶意软件防御新病毒反垃圾邮件垃圾邮件过滤器1识别并过滤垃圾邮件黑名单机制2阻止来自特定来源的邮件白名单机制3仅允许来自特定来源的邮件数据备份策略定期备份数据备份关键数据选择备份方式本地备份、云备份测试备份验证备份有效性应急预案制定安全事件响应数据恢复系统修复制定事件响应流程恢复受损数据修复受损系统安全培训与意识安全培训安全宣传提高员工安全意识宣传网络安全知识模拟演练测试应急预案网络安全规范与标准国家标准1国家网络安全法行业标准2ISO27001企业标准3内部安全规范网络安全监管政策网络安全法1规范网络安全行为数据保护政策2保护个人信息网络安全监管机构3监督网络安全网络犯罪的法律风险12盗窃数据破坏系统窃取敏感信息瘫痪系统运行3传播恶意软件传播病毒物联网安全设备安全数据安全网络安全保护物联网设备保护物联网数据保护物联网网络区块链安全密码学安全1保护区块链数据共识机制安全2确保区块链一致性智能合约安全3保护智能合约网络安全5G数据加密身份认证网络切片安全保护数据确保用户身份保护网络切片5G大数据安全数据隐私保护数据完整性保护数据访问控制保护个人数据确保数据准确性控制数据访问云计算安全数据加密1保护云数据访问控制2控制云资源访问安全审计3监控云环境人工智能安全12数据安全模型安全保护训练数据保护模型3算法安全防止算法攻击。