ICND110S01L02保护网络安全.ppt

文档介绍：建立一个简单的网络
保障网络安全
封闭的网络
来自网络内部的攻击仍然是一种威胁。
封闭式的网络
远程站点
开放的网络
移动用户
和远程用户
远程站点
合作伙伴站点
威胁能力—更危险并且更容易实现
黑客工具的复杂性
所需要的技术知识
电子商务的挑战
访问规模不断扩大;安全风险不断增加
因特网的
商业价值
敌人, 敌对动机, 和攻击类型
敌人
动机
攻击类型
种族份子
恐怖份子
犯罪分子
黑客
精神病患者
竞争对手
脚本小子
不满的雇员
政府
情报
窃取
拒绝服务
骚扰
挑战
被动攻击
主动攻击
近距离攻击
内部人员攻击
分布式攻击
常见的威胁
物理安装的
硬件威胁
环境威胁
电磁威胁
维护威胁
侦查攻击—通过易于获取的信息和应用程序获悉目标网络的相关信息
访问攻击—出于以下原因攻击网络或系统:
检索数据
获得访问权限
提升其访问权限
密码攻击—黑客利用工具破解密码
消除密码攻击威胁
以下是降低密码攻击威胁的技巧:
不允许用户使用相同的密码在多系统中.
在几次不成功的登录尝试后禁止账户登录
不使用明文密码.
使用更健壮的密码; 例如, “mY8!Rthd8y”比“mybirthday”更安全
总结
先进的攻击工具和开放式网络要求网络安全策略和基础设施不断发展,以保护主旨不受内部和外部的攻击。
组织必须在网络安全需要好与电子商务流程、法律事务及政府政策之间寻求平衡。建立网络安全策略是将网络变成安全的基础架构的第一步。
网络敌人的形式和规模不一,动机也各不相同。
总结(续.)
对于企业网络设备来说提供物理安装上的安全是非常重要的
密码威胁是可以减轻的.
限制密码的使用.
在登录不成功后禁用账户.
不使用明文的密码,使用健壮的密码.