基本信息

---

下载

文档摘要

---

网络安全风险;课程概述;什么是网络安全风险？;网络安全风险的类型;1.恶意软件;2.网络钓鱼;3.身份盗窃;4.数据泄露;5.拒绝服务攻击（DDoS）;6.内部威胁;7.社会工程学攻击;8.零日漏洞;9.密码攻击;10.中间人攻击;网络安全风险的来源;外部威胁详解;内部威胁详解;技术漏洞详解;网络安全风险评估;风险评估步骤1：识别资产;风险评估步骤2：识别威胁;风险评估步骤3：识别漏洞;风险评估步骤4：分析控制措施;风险评估步骤5：确定可能性;风险评估步骤6：分析影响;风险评估步骤7：确定风险等级;风险评估步骤8：推荐控制措施;网络安全风险管理框架;NIST网络安全框架核心功能;识别功能详解;保护功能详解