- 課程名稱:
- 網絡安全4期開班計劃
- 開班時間:
- 2017-11-06
- 學習形式:
- 直播
- 班次:
- 晚班
- 開課地點:
- 不限
- 課時:
- 60
- 培訓機構:
- 銀河教育
- 課程狀態(tài):
- 確定
課程簡介
什么是網絡安全?
網絡世界同現實世界一樣,紛繁復雜,我們設計各種各樣的規(guī)則來保障我們的社會是有序的,網絡世界也是一樣的。一個合格的網絡系統(tǒng)必須要具備保密性,可用性,完整性,可控性和可審計性。
保密性:網絡上的很多數據只能是對擁有訪問權限的人開放的,對于其他人必須保密,比如自己的支付寶賬戶等。
可用性:這個很簡單,網絡服務必須要可以使用。
完整性:網絡上面的數據是不可以被沒有權限的人隨意修改的,如果說銀行卡里面的金額數據可以隨意修改,那不是就亂套了嘛。
可控性:網絡系統(tǒng)對于信息、數據等具有一定的可控性。
可審計性:可審計性又叫做拒絕否認性。什么意思呢?比如你把錢轉入到了某合法理財平臺,那么就一定可以查出這個記錄,你不用擔心理財平臺矢口否認。有可審計性我們才能建立網絡中的信任。所以網絡安全就是保證網絡系統(tǒng)以及數據的保密性,可用性,完整性,可控性,可審計性受到保護,不被破壞。
網絡安全主要包括哪些方面?
網絡安全主要是包括五個方面,物理安全、網絡運行和訪問控制、系統(tǒng)安全、應用安全、管理安全。
物理安全:這個應該比較好理解,主要是要保障我們的基礎設施不被破壞,如果網絡基礎設施被破壞了,那就不能保障可用性了。
網絡運行和訪問控制:像我們企業(yè)設置防火墻,就是為了隔離外界,防止惡意訪問內部網絡,造成損失。
系統(tǒng)安全:主要包括數據庫系統(tǒng)、網絡系統(tǒng)、操作系統(tǒng)。所有的系統(tǒng)都不可能沒有任何漏洞,而黑客則是十分擅長利用這些漏洞,那么加強檢測機制,不斷檢測漏洞,并反復修復系統(tǒng)是十分重要的。
應用安全:保障應用程序使用過程和結果的安全。簡言之,就是針對應用程序或工具在使用過程中可能出現計算、傳輸數據的泄露和失竊,通過其他安全工具或策略來消除隱患。
管理安全:包括對工作人員,相關的法律法規(guī),相關的安全策略等等的管理。其實很多安全威脅都是由人帶來的。
以上五個方面都不是獨立存在的,而是要五個方面同時做好才能夠保障網絡安全。
網絡世界同現實世界一樣,紛繁復雜,我們設計各種各樣的規(guī)則來保障我們的社會是有序的,網絡世界也是一樣的。一個合格的網絡系統(tǒng)必須要具備保密性,可用性,完整性,可控性和可審計性。
保密性:網絡上的很多數據只能是對擁有訪問權限的人開放的,對于其他人必須保密,比如自己的支付寶賬戶等。
可用性:這個很簡單,網絡服務必須要可以使用。
完整性:網絡上面的數據是不可以被沒有權限的人隨意修改的,如果說銀行卡里面的金額數據可以隨意修改,那不是就亂套了嘛。
可控性:網絡系統(tǒng)對于信息、數據等具有一定的可控性。
可審計性:可審計性又叫做拒絕否認性。什么意思呢?比如你把錢轉入到了某合法理財平臺,那么就一定可以查出這個記錄,你不用擔心理財平臺矢口否認。有可審計性我們才能建立網絡中的信任。所以網絡安全就是保證網絡系統(tǒng)以及數據的保密性,可用性,完整性,可控性,可審計性受到保護,不被破壞。
網絡安全主要包括哪些方面?
網絡安全主要是包括五個方面,物理安全、網絡運行和訪問控制、系統(tǒng)安全、應用安全、管理安全。
物理安全:這個應該比較好理解,主要是要保障我們的基礎設施不被破壞,如果網絡基礎設施被破壞了,那就不能保障可用性了。
網絡運行和訪問控制:像我們企業(yè)設置防火墻,就是為了隔離外界,防止惡意訪問內部網絡,造成損失。
系統(tǒng)安全:主要包括數據庫系統(tǒng)、網絡系統(tǒng)、操作系統(tǒng)。所有的系統(tǒng)都不可能沒有任何漏洞,而黑客則是十分擅長利用這些漏洞,那么加強檢測機制,不斷檢測漏洞,并反復修復系統(tǒng)是十分重要的。
應用安全:保障應用程序使用過程和結果的安全。簡言之,就是針對應用程序或工具在使用過程中可能出現計算、傳輸數據的泄露和失竊,通過其他安全工具或策略來消除隱患。
管理安全:包括對工作人員,相關的法律法規(guī),相關的安全策略等等的管理。其實很多安全威脅都是由人帶來的。
以上五個方面都不是獨立存在的,而是要五個方面同時做好才能夠保障網絡安全。