网络安全主要面临的威胁

文章目录

1、网络安全面临的风险

1.1、网络系统自身的脆弱性

• 硬件系统
• 软件系统
• 网络和通信协议

• 缺乏用户身份鉴别机制
• 缺乏路由协议鉴别机制
• 缺乏保密性
• TCP/UDP的缺陷
• TCP/IP服务的脆弱性

1.2、信息化进程

1.3、硬件系统

• 设备防盗、防毁

  

• 线路老化

  

  -停电

  

• 抗电磁辐射

  

1.4、软件系统

1.5、网络和通讯协议

• 安全拓扑

  

• 安全路由

  

• 信息存储风险

  

• 信息传输风险

  

• 信息访问安全

  

1.6、威胁和攻击的来源

• 内部操作不当
• 内部管理漏洞
• 来自外部的威胁和犯罪

2、网络安全防护需求

2.1、企业网络面临的安全风险

2.2、企业的安全需求

3、网络安全方案的设计

3.1、安全方案设计原则

• 需求、风险、代价平衡分析原则
• 综合性、总体性原则
• 一致性原则
• 易操作性原则
• 适应性及灵活性原则
• 多重保护原则
• 分布实施原则

3.2、安全机制与技术

3.3、身份鉴别

3.4、数据加密

3.5、病毒防护

3.6、病毒扫描过程

3.7、入侵监测系统

3.8、安全评估（漏洞扫描）

4、备份与恢复