学好网络安全 构建安全网络_201109

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,学,好网络安全 构建安全网络,2011年9月16日,1,内容提要,一、,为什么要学,习网络安全？ 学习动机,二、网络安全,学什么,？ 学习内容,三、,如何学,好网络安全？ 学习方法,四、,学好,网络安全,后能做什么,？学习目标,2,一、为什么要学习网络安全,网络安全现状分析,网络安全的重要性,对个人、企业、国家,对我们的就业,对我们的未来生活,3,网络安全现状,中国互联网络信息中心（CNNIC）2011年7月19日发布的第28次中国互联网络发展状况统计报告显示，截至2011年6月底，中国网民规模达到4.85亿，较2010年底增加2770万人，增幅6.1；2011年上半年，中国微博用户数量从6311万快速增长到1.95亿。,中国传媒大学网络舆情（口碑）研究所2011年7月18日发布的2011上半年中国网络舆情指数年度报告显示，微博已经超越网络论坛成为,中国第二大舆情源头,，仅次于新闻媒体报道。,中国传媒大学网络舆情（口碑）研究所2011年7月18日发布的2011上半年中国网络舆情指数年度报告显示，微博已经超越网络论坛成为,中国第二大舆情源头,，仅次于新闻媒体报道。,4,网络安全面临的威胁,病毒,蠕虫,拒绝服务,内部人员,误操作,非授权访问,物理威胁,系统漏洞利用,嗅探,【演示实验】,经典输入法漏洞的利用,后门,暴力猜解,5,网络安全现状特征,计算机病毒危害日益突出，用户面临的安全问题越发复杂；,实施网络攻击主体发生变化，黑客产业侵蚀电子商务；,网络攻击行为日趋复杂，安全产品集成化。,6,网络安全为什么重要？,网络应用已渗透到现代社会生活的各个方面；,网络安全不仅和个人、企业密切相关，甚至影响到国家的安全和主权。,7,典型的网络安全事件,微软“黑屏”事件,：2008年10月20日，微软开始在华推出XP系统和Office软件正版验证计划。,思考：微软可以轻易让我们的桌面变成黑色，那它还有什么不能做？,3Q大战：,思考：用户个人隐私数据、用户权益的保护,8,网络安全影响到国家的安全和主权,海湾战争前，美国中央情报局采用“偷梁换拄”的方法，将带病毒的电脑打印机芯片，趁货物验关之际换入伊拉克所购的电脑打印机中,小小的一块带病毒的芯片，让伊拉克从此蒙受一场战争的屈辱。,9,网络脆弱性的原因,“Internet的美妙之处在于你和每个人都能互相连接，Internet的可怕之处也在于每个人都能和你互相连接。”,10,网络脆弱性的原因,开放性的网络环境,协议本身的缺陷,系统、软件的漏洞,网络安全设备的局限性,人为因素,（三分技术、七分管理）,11,结论,网络安全对个人、对企业，甚至对国家很重要，需要有专业的人员去参与工作；,网络安全对我们今后的饭碗很重要，需要努力掌握相关技能，得到一份好工作；,网络安全对我们每个人未来的“数字化生活”很重要，不具备网络安全技能，今后将遇到很多困难。,12,二、网络安全学什么,管网,用网,建网,13,网络专业方向,系统集成,网络编程,网络安全,与管理,建网,用网,管网,课程定位于：网络安全维护与管理,14,职业岗位能力要求,15,网络安全涉及的知识领域,16,网络安全涉及的方面,应用安全,系统安全,网络安全,管理安全,物理安全,17,网络安全防护体系,18,CNCIW网络安全课程体系,19,三、如何学好网络安全,兴趣是最好的老师,融抽象的理论知识的学习于实际的工作过程中（用形象思维弥补逻辑思维）,广泛阅读，注重全面的职业能力培养,站在巨人的肩膀上，享用企业资源,注重知识梳理、归纳总结,20,例子：黑客入侵攻击的一般过程,（1）确定攻击的目标,（2）收集被攻击对象的信息,（whois）,（3）利用适当工具进行扫描,（nmap、Xscan）,（4）实施攻击,（嗅探、木马、暴力破解、DoS）,（5）清除痕迹,（日志分析）,21,全面的职业能力培养,专业能力,社会能力,综合能力,攻击技术,防范技术,系统平台,工程管理,协作能力,表达能力,组织能力,基本支撑,方法能力,学习能力,工作能力,素质培养,职业道德,关键能力,22,享用各种企业资源,企业职业认证,企业培训资源,企业文化精神,技能评价标准,培养职业素质,专业教学资源,23,四、学好网络安全后能做什么,网络安全发展趋势：,网络攻击从网络层向Web应用层转移，迫切需要提供Web应用层安全解决方案。,Web应用安全是当前国内外的安全防护主要方向。比如强调对于SQL注入、XSS跨站等攻击的防护。,漏洞利用从系统漏洞向软件漏洞转移。,MS Office、Realplayer播放器、Adobe PDF阅读软件、Flash、千千静听、暴风影音的漏洞常被利用。,移动安全问题凸显。,移动终端的安全接入、移动数据的安全性、移动智能终端的操作系统和软件安全,24,职业定位,网络安全维护与管理工程师,网络安全审核员,网络安全分析师,25,职业规划,毕业后13年,毕业后37年,毕业后7年以上,网络安全维护和管理,网络安全技术支持,网络安全产品售前支持,网络安全产品售后支持,网络安全产品功能测试,网络安全分析,网络安全规划,网络安全项目实施,网络安全产品系统测试,信息系统安全主管,信息系统安全审核员,首席安全官CSO,首席信息官CIO,企业信息安全顾问,企业信息系统顾问,From：CNCIW,26,结 束 语,千里之行始于足下！,27,谢谢大家！,28,