网络安全主要面临的威胁

1、网络安全面临的风险

1.1、网络系统自身的脆弱性

• 硬件系统
• 软件系统
• 网络和通信协议

• 缺乏用户身份鉴别机制
• 缺乏路由协议鉴别机制
• 缺乏保密性
• TCP/UDP的缺陷
• TCP/IP服务的脆弱性

1.2、信息化进程

1.3、硬件系统

• 设备防盗、防毁
  
• 线路老化
  
  -停电
  
• 抗电磁辐射
  

1.4、软件系统

1.5、网络和通讯协议

• 安全拓扑
  
• 安全路由
  
• 信息存储风险
  
• 信息传输风险
  
• 信息访问安全
  

1.6、威胁和攻击的来源

• 内部操作不当
• 内部管理漏洞
• 来自外部的威胁和犯罪

2、网络安全防护需求

2.1、企业网络面临的安全风险

2.2、企业的安全需求

3、网络安全方案的设计

3.1、安全方案设计原则

• 需求、风险、代价平衡分析原则
• 综合性、总体性原则
• 一致性原则
• 易操作性原则
• 适应性及灵活性原则
• 多重保护原则
• 分布实施原则

3.2、安全机制与技术

3.3、身份鉴别

3.4、数据加密

3.5、病毒防护

3.6、病毒扫描过程

3.7、入侵监测系统

3.8、安全评估（漏洞扫描）

4、备份与恢复