1、1學(xué)好網(wǎng)絡(luò)安全 構(gòu)建安全網(wǎng)絡(luò)20112011年年9 9月月1616日日2內(nèi)容提要一、為什么要學(xué)習(xí)網(wǎng)絡(luò)安全？ 學(xué)習(xí)動機(jī)二、網(wǎng)絡(luò)安全學(xué)什么？ 學(xué)習(xí)內(nèi)容三、如何學(xué)好網(wǎng)絡(luò)安全？ 學(xué)習(xí)方法四、學(xué)好網(wǎng)絡(luò)安全后能做什么？學(xué)習(xí)目標(biāo)3一、為什么要學(xué)習(xí)網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全現(xiàn)狀分析網(wǎng)絡(luò)安全現(xiàn)狀分析 網(wǎng)絡(luò)安全的重要性網(wǎng)絡(luò)安全的重要性 對個人、企業(yè)、國家對個人、企業(yè)、國家 對我們的就業(yè)對我們的就業(yè) 對我們的未來生活對我們的未來生活4網(wǎng)絡(luò)安全現(xiàn)狀中國互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）2011年7月19日發(fā)布的第28次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告顯示，截至2011年6月底，中國網(wǎng)民規(guī)模達(dá)到4.85億，較2010年底增加2770萬

2、人，增幅6.1；2011年上半年，中國微博用戶數(shù)量從6311萬快速增長到1.95億。 中國傳媒大學(xué)網(wǎng)絡(luò)輿情（口碑）研究所2011年7月18日發(fā)布的2011上半年中國網(wǎng)絡(luò)輿情指數(shù)年度報告顯示，微博已經(jīng)超越網(wǎng)絡(luò)論壇成為中國第二大輿情源頭中國第二大輿情源頭，僅次于新聞媒體報道。中國傳媒大學(xué)網(wǎng)絡(luò)輿情（口碑）研究所2011年7月18日發(fā)布的2011上半年中國網(wǎng)絡(luò)輿情指數(shù)年度報告顯示，微博已經(jīng)超越網(wǎng)絡(luò)論壇成為中國第二大輿情源頭中國第二大輿情源頭，僅次于新聞媒體報道。5網(wǎng)絡(luò)安全面臨的威脅病毒蠕蟲拒絕服務(wù)內(nèi)部人員誤操作非授權(quán)訪問物理威脅系統(tǒng)漏洞利用嗅探【演示實驗】經(jīng)典輸入法漏洞的利用后門暴力猜解6網(wǎng)絡(luò)安全現(xiàn)狀

3、特征 計算機(jī)病毒危害日益突出，用戶面臨的安全問題越發(fā)復(fù)雜； 實施網(wǎng)絡(luò)攻擊主體發(fā)生變化，黑客產(chǎn)業(yè)侵蝕電子商務(wù)； 網(wǎng)絡(luò)攻擊行為日趨復(fù)雜，安全產(chǎn)品集成化。7網(wǎng)絡(luò)安全為什么重要？ 網(wǎng)絡(luò)應(yīng)用已滲透到現(xiàn)代社會生活的各個方面； 網(wǎng)絡(luò)安全不僅和個人、企業(yè)密切相關(guān)，甚至影響到國家的安全和主權(quán)。8典型的網(wǎng)絡(luò)安全事件 微軟微軟“黑屏黑屏”事件事件：2008年10月20日，微軟開始在華推出XP系統(tǒng)和Office軟件正版驗證計劃。思考：微軟可以輕易讓我們的桌面變成黑色，那它還有什么不能做？ 3Q大戰(zhàn)：大戰(zhàn)：思考：用戶個人隱私數(shù)據(jù)、用戶權(quán)益的保護(hù)9網(wǎng)絡(luò)安全影響到國家的安全和主權(quán) 海灣戰(zhàn)爭前，美國中央情報局采用“偷梁換拄”

4、的方法，將帶病毒的電腦打印機(jī)芯片，趁貨物驗關(guān)之際換入伊拉克所購的電腦打印機(jī)中 小小的一塊帶病毒的芯片，讓伊拉克從此蒙受一場戰(zhàn)爭的屈辱。10網(wǎng)絡(luò)脆弱性的原因 “Internet的美妙之處在于你和每個人都能互相連接，的美妙之處在于你和每個人都能互相連接，Internet的可怕之處也在于每個人都能和你互相連接。的可怕之處也在于每個人都能和你互相連接?！?1網(wǎng)絡(luò)脆弱性的原因開放性的網(wǎng)絡(luò)環(huán)境協(xié)議本身的缺陷 系統(tǒng)、軟件的漏洞 網(wǎng)絡(luò)安全設(shè)備的局限性人為因素（三分技術(shù)、七分管理）12結(jié)論 網(wǎng)絡(luò)安全對個人、對企業(yè)，甚至對國家很重要，需要有專業(yè)的人員去參與工作； 網(wǎng)絡(luò)安全對我們今后的飯碗很重要，需要努力掌握相關(guān)技

5、能，得到一份好工作； 網(wǎng)絡(luò)安全對我們每個人未來的“數(shù)字化生活”很重要，不具備網(wǎng)絡(luò)安全技能，今后將遇到很多困難。13二、網(wǎng)絡(luò)安全學(xué)什么管網(wǎng)管網(wǎng)用網(wǎng)用網(wǎng)建網(wǎng)建網(wǎng)14網(wǎng)絡(luò)專業(yè)方向系統(tǒng)集成網(wǎng)絡(luò)編程網(wǎng)絡(luò)安全與管理建網(wǎng)用網(wǎng)管網(wǎng)課程定位于：網(wǎng)絡(luò)安全維護(hù)與管理課程定位于：網(wǎng)絡(luò)安全維護(hù)與管理15職業(yè)崗位能力要求16網(wǎng)絡(luò)安全涉及的知識領(lǐng)域17網(wǎng)絡(luò)安全涉及的方面18網(wǎng)絡(luò)安全防護(hù)體系19CNCIW網(wǎng)絡(luò)安全課程體系20三、如何學(xué)好網(wǎng)絡(luò)安全 興趣是最好的老師 融抽象的理論知識的學(xué)習(xí)于實際的工作過程中（用形象思維彌補邏輯思維） 廣泛閱讀，注重全面的職業(yè)能力培養(yǎng) 站在巨人的肩膀上，享用企業(yè)資源 注重知識梳理、歸納總結(jié)21例子

6、：黑客入侵攻擊的一般過程（1）確定攻擊的目標(biāo)（2）收集被攻擊對象的信息（whois）（3）利用適當(dāng)工具進(jìn)行掃描（nmap、Xscan）（4）實施攻擊（嗅探、木馬、暴力破解、DoS）（5）清除痕跡（日志分析）22全面的職業(yè)能力培養(yǎng)專業(yè)能力專業(yè)能力 社會能力社會能力 綜合能力綜合能力 攻擊技術(shù)攻擊技術(shù)防范技術(shù)防范技術(shù)系統(tǒng)平臺系統(tǒng)平臺工程管理工程管理協(xié)作能力協(xié)作能力表達(dá)能力表達(dá)能力組織能力組織能力基本支撐基本支撐 方法能力方法能力 學(xué)習(xí)能力學(xué)習(xí)能力工作能力工作能力素質(zhì)培養(yǎng)素質(zhì)培養(yǎng) 職業(yè)道德職業(yè)道德關(guān)鍵能力關(guān)鍵能力 23享用各種企業(yè)資源企業(yè)職業(yè)認(rèn)證企業(yè)職業(yè)認(rèn)證 企業(yè)培訓(xùn)資源企業(yè)培訓(xùn)資源 企業(yè)文化精神企

7、業(yè)文化精神 技能評價標(biāo)準(zhǔn)技能評價標(biāo)準(zhǔn) 培養(yǎng)職業(yè)素質(zhì)培養(yǎng)職業(yè)素質(zhì) 專業(yè)教學(xué)資源專業(yè)教學(xué)資源 24四、學(xué)好網(wǎng)絡(luò)安全后能做什么 網(wǎng)絡(luò)安全發(fā)展趨勢： 網(wǎng)絡(luò)攻擊從網(wǎng)絡(luò)層向Web應(yīng)用層轉(zhuǎn)移，迫切需要提供Web應(yīng)用層安全解決方案。 Web應(yīng)用安全是當(dāng)前國內(nèi)外的安全防護(hù)主要方向。比如強(qiáng)調(diào)對于SQL注入、XSS跨站等攻擊的防護(hù)。 漏洞利用從系統(tǒng)漏洞向軟件漏洞轉(zhuǎn)移。 MS Office、Realplayer播放器、Adobe PDF閱讀軟件、Flash、千千靜聽、暴風(fēng)影音的漏洞常被利用。 移動安全問題凸顯。 移動終端的安全接入、移動數(shù)據(jù)的安全性、移動智能終端的操作系統(tǒng)和軟件安全25職業(yè)定位 網(wǎng)絡(luò)安全維護(hù)與管理工程師 網(wǎng)絡(luò)安全審核員 網(wǎng)絡(luò)安全分析師26職業(yè)規(guī)劃畢業(yè)后畢業(yè)后13年年畢業(yè)后畢業(yè)后37年年畢業(yè)后畢業(yè)后7年以上年以上網(wǎng)絡(luò)安全維護(hù)和管理網(wǎng)絡(luò)安全維護(hù)和管理網(wǎng)絡(luò)安全技術(shù)支持網(wǎng)絡(luò)安全技術(shù)支持網(wǎng)絡(luò)安全產(chǎn)品售前支持網(wǎng)絡(luò)安全產(chǎn)品售前支持網(wǎng)絡(luò)安全產(chǎn)品售后支持網(wǎng)絡(luò)安全產(chǎn)品售后支持網(wǎng)絡(luò)安全產(chǎn)品功能測試網(wǎng)絡(luò)安全產(chǎn)品功能測試網(wǎng)絡(luò)安全分析網(wǎng)絡(luò)安全分析網(wǎng)絡(luò)安全規(guī)劃網(wǎng)絡(luò)安全規(guī)劃網(wǎng)絡(luò)安全項目實施網(wǎng)絡(luò)安全項目實施網(wǎng)絡(luò)安全產(chǎn)品系統(tǒng)測試網(wǎng)絡(luò)安全產(chǎn)品系統(tǒng)測