《学好网络安全 构建安全网络_201109》由会员分享，可在线阅读，更多相关《学好网络安全 构建安全网络_201109（28页珍藏版）》请在金锄头文库上搜索。
1、学好网络安全 构建安全网络,主讲人：池瑞楠深圳职业技术学院 副教授 CNCIW金牌讲师2011年9月16日,内容提要,一、为什么要学习网络安全？ 学习动机,二、网络安全学什么？ 学习内容,三、如何学好网络安全？ 学习方法,四、学好网络安全后能做什么？学习目标,一、为什么要学习网络安全,网络安全现状分析 网络安全的重要性 对个人、企业、国家 对我们的就业 对我们的未来生活,网络安全现状,中国互联网络信息中心（CNNIC）2011年7月19日发布的第28次中国互联网络发展状况统计报告显示，截至2011年6月底，中国网民规模达到4.85亿，较2010年底增加2770万人，增幅6.1；2011年上半年
2、，中国微博用户数量从6311万快速增长到1.95亿。,中国传媒大学网络舆情（口碑）研究所2011年7月18日发布的2011上半年中国网络舆情指数年度报告显示，微博已经超越网络论坛成为中国第二大舆情源头，仅次于新闻媒体报道。,中国传媒大学网络舆情（口碑）研究所2011年7月18日发布的2011上半年中国网络舆情指数年度报告显示，微博已经超越网络论坛成为中国第二大舆情源头，仅次于新闻媒体报道。,网络安全面临的威胁,【演示实验】经典输入法漏洞的利用,后门,暴力猜解,网络安全现状特征,计算机病毒危害日益突出，用户面临的安全问题越发复杂； 实施网络攻击主体发生变化，黑客产业侵蚀电子商务； 网络攻击行为日
3、趋复杂，安全产品集成化。,网络安全为什么重要？,网络应用已渗透到现代社会生活的各个方面； 网络安全不仅和个人、企业密切相关，甚至影响到国家的安全和主权。,典型的网络安全事件,微软“黑屏”事件：2008年10月20日，微软开始在华推出XP系统和Office软件正版验证计划。,思考：微软可以轻易让我们的桌面变成黑色，那它还有什么不能做？,3Q大战：,思考：用户个人隐私数据、用户权益的保护,网络安全影响到国家的安全和主权,海湾战争前，美国中央情报局采用“偷梁换拄”的方法，将带病毒的电脑打印机芯片，趁货物验关之际换入伊拉克所购的电脑打印机中 小小的一块带病毒的芯片，让伊拉克从此蒙受一场战争的屈辱。,网
4、络脆弱性的原因,“Internet的美妙之处在于你和每个人都能互相连接，Internet的可怕之处也在于每个人都能和你互相连接。”,网络脆弱性的原因,开放性的网络环境 协议本身的缺陷 系统、软件的漏洞 网络安全设备的局限性 人为因素（三分技术、七分管理）,结论,网络安全对个人、对企业，甚至对国家很重要，需要有专业的人员去参与工作； 网络安全对我们今后的饭碗很重要，需要努力掌握相关技能，得到一份好工作； 网络安全对我们每个人未来的“数字化生活”很重要，不具备网络安全技能，今后将遇到很多困难。,二、网络安全学什么,管网,用网,建网,网络专业方向,系统集成,网络编程,网络安全 与管理,建网,用网,管
5、网,课程定位于：网络安全维护与管理,职业岗位能力要求,网络安全涉及的知识领域,网络安全涉及的方面,应用安全,系统安全,网络安全,管理安全,物理安全,网络安全防护体系,CNCIW网络安全课程体系,三、如何学好网络安全,兴趣是最好的老师 融抽象的理论知识的学习于实际的工作过程中（用形象思维弥补逻辑思维） 广泛阅读，注重全面的职业能力培养 站在巨人的肩膀上，享用企业资源 注重知识梳理、归纳总结,例子：黑客入侵攻击的一般过程,（1）确定攻击的目标 （2）收集被攻击对象的信息（whois） （3）利用适当工具进行扫描（nmap、Xscan） （4）实施攻击（嗅探、木马、暴力破解、DoS） （5）清除痕迹
6、（日志分析）,全面的职业能力培养,专业能力,社会能力,综合能力,攻击技术,防范技术,系统平台,工程管理,协作能力,表达能力,组织能力,基本支撑,方法能力,学习能力,工作能力,素质培养,职业道德,关键能力,享用各种企业资源,企业职业认证,企业培训资源,企业文化精神,技能评价标准,培养职业素质,专业教学资源,四、学好网络安全后能做什么,网络安全发展趋势： 网络攻击从网络层向Web应用层转移，迫切需要提供Web应用层安全解决方案。 Web应用安全是当前国内外的安全防护主要方向。比如强调对于SQL注入、XSS跨站等攻击的防护。 漏洞利用从系统漏洞向软件漏洞转移。 MS Office、Realplaye
7、r播放器、Adobe PDF阅读软件、Flash、千千静听、暴风影音的漏洞常被利用。 移动安全问题凸显。 移动终端的安全接入、移动数据的安全性、移动智能终端的操作系统和软件安全,职业定位,网络安全维护与管理工程师 网络安全审核员 网络安全分析师,职业规划,毕业后13年,毕业后37年,毕业后7年以上,网络安全维护和管理 网络安全技术支持 网络安全产品售前支持 网络安全产品售后支持 网络安全产品功能测试,网络安全分析 网络安全规划 网络安全项目实施 网络安全产品系统测试 信息系统安全主管 信息系统安全审核员,首席安全官CSO 首席信息官CIO 企业信息安全顾问 企业信息系统顾问,From：CNCIW,结 束 语,千里之行始于足下！,谢谢大家！,
