网络安全那些事儿

网络安全那些事儿

2016年Yahoo共计有超过15亿用户信息遭泄露，堪称数据泄露之最，同时邮件诈骗邮件泄密等问题频发。 由黑客曝出的总统候选人邮件门事件，间接导致了候选人在美国大选中的失败。

2017年5月，windows敲诈勒索病毒在全球大范围蔓延，感染用户主要集中在企业高校等内网环境，中招系统的文档图片资料等常见文件都会被病毒加密。

2018年云泄露问题不时出现，公共云服务器数据库错误配置或被攻击系统漏洞，用户私密信息可被随机分发以及被搜索引擎抓取，发生大规模数据暴露。

网络安全问题已成为关乎政府、企业乃至个人信息安全的关键。震动安全产业的大安全事件不断上演，制约与消除恶意攻击的规模与影响，才是整体安全产业里永远不变的主题。本次课程，我们首先从什么是网络安全开始，为大家介绍常见的网络安全威胁，帮助大家理解信息安全纵深防御体系，为实现网络安全奠定坚实的基础。而后将基于信息安全纵深防御体系，重点讲解网络边界安全和应用安全两个核心部分，从安全技术基本原理出发，引入全面的解决方案，最终通过融合多种解决方案，实现企业全网信息安全体系。最后我们将聚焦在安全管控及趋势分析领域，讨论如何将被动的安全防御工作升级到主动的分析与管控，做到未雨绸缪，让各种隐患与攻击化解于无形之中。

回顾近几年发生的重大网络安全事件，我们不难发现，黑客关注的不仅仅是各种核心数据的窃取，关键性基础设施，政府金融机构能源行业，都成为了黑客攻击的新目标。同时我们也能看出有国家支持的政治黑客行动越来越多，网络安全上升到国家高度已成定局。全球信息化发达国家纷纷推出本国的安全法律法规和相关的安全管理机构。信息安全管理体系与标准是企业安全的高层建筑，他们更多的是从管理层面高屋建瓴的整体规划。在我们对管理体系和标准理解之后，相信大家已经开始思考如何在企业中规划和实现安全方案。那么下面让我们全面了解一下信息安全纵深防御体系。我们将该体系分为五个层级。首先是物理层，未曾包含了通信线路，物理硬件设备，机房机架等设施，保证物理层的安全，就需要保证通讯线路的可靠性，设备更换拆卸时的安全性以及应对一系列自然灾害的能力。物理层安全是实现所有安全的基础，不容轻视。在物理层安全的基础之上，是网络层安全，一个全面的网络层安全解决方案，需要综合考虑网络层的身份证访问控制数据传输，远程接入入侵，网络病毒等一系列安全因素。网络层安全是实现数据和信息安全传输的最关键一环，也是需要我们在规划时综合考量的部分。当数据通过网络层传输进入操作系统后，安全地实现就集中在操作系统层。针对windows 等操作系统的漏洞和缺陷，如何规划身份认证，访问控制漏洞侦测与声音。操作系统层安全是实现数据存储和处理的关键节点，我们更需要加固系统，防患于未然。除了前面提到三个层次，当前网络环境中威胁最大的就要数应用层安全了。应用层安全主要围绕着各种应用程序与服务展开，聚焦在外部服务安全邮件系统安全自开发应用安全方面，其核心是抵御病毒跨站脚本数据篡改等恶意攻击。随着移动互联网的高速发展，应用层安全的重要性愈发凸显。最后，信息安全并非单纯的技术解决方案，一个企业对全网的管控同样很重要。在管理层面，我们的安全工作主要体现在制定严格的安全管理制度，明确安全职责划分以及人员角色的合理配置。这些工作都可以在很大程度上降低其他层次的安全隐患。全面的防御与规划，才能使我们的企业拥有符合实际需求的信息安全纵深防御体系。到此我们从网络威胁的现状分析开始，全面了解了信息安全管理体系与安全标准，并解释了安全纵深防御体系对企业安全的重要性。大家在收获到知识的同时，也请进一步的思索，我们如何通过相关安全产品实现各个层级的安全解决方案。面对下一代的网络技术发展，我们又将如何为其保驾护航？

更多你想学习的：

1.  如何保障网络边界安全

2.  如何保障应用安全

3.  安全管控及趋势分析

4.  云时代下的网络安全

5.  90秒带您看懂华为云WAF

6.  感染勒索病毒不用哭 （实战篇）

以上所有提及内容欢迎登录华为云学院（https://edu.huaweicloud.com/ ），在云学院站内搜索“云时代下的网络安全”即可完整学习。目前华为云学院已上线大量相关免费课程供大家学习和探讨。