互联网安全攻防案例分析与 互联网安全攻防案例分析与 网络安全技术 网络安全技术 主讲:郭亮 主讲:郭亮 安全服务部 安全服务部 中国电信集团系统集成公司 中国电信集团系统集成公司了解互联网安全现状,增强防范意识; 了解目前互联网常见的安全攻击技术手段, 提高安全事件判别能力; 了解互联网安全管理与维护的定义和内容; 掌握安全管理与维护的基本能力,能提升 日常性的管理和维护工作水平。 学习目标议程 u安全攻防案例分析 u当前黑客与网络安全事件的特点 u网络安全事件攻防案例分析 u常见网络安全技术 u全网防御技术 u黑客侦查与追踪技术 uDDoS防御技术 uSQL 注入/XSS 跨站脚本 u日常安全维护 u应急处理方法当前黑客与网络安全事件的特点 u黑客可以轻易地施行跨网、跨国攻击 u复合趋势 u攻击往往通过一级或者多级跳板进行 u大规模事件出现日益频繁 u传播速度越来越快 u对终端的攻击比率越来越高 u攻击事件的破坏程度在增加当前黑客与网络安全事件的特点 u黑客可以轻易地施行跨网、跨国攻击 u攻击、入侵工具和工具包数量大量增加,可轻易从互 联网上获取,使用操作更加简单方便 u具有安全知识