[計(jì)算機(jī)硬件及網(wǎng)絡(luò)]信息安全入門第七課-文庫吧
2024-12-31 06:28 本頁面
【正文】 破壞性、種類和感染性都得到增強(qiáng)。隨著計(jì)算機(jī)的網(wǎng)絡(luò)化程度逐步提高，網(wǎng)絡(luò)傳播的惡意代碼對人們?nèi)粘Ｉ钣绊懺絹碓酱蟆? ? 1988 年 11 月泛濫的 Morris蠕蟲，頃刻之間使得 6000 多臺(tái)計(jì)算機(jī)（占當(dāng)時(shí) Inter 上計(jì)算機(jī)總數(shù)的 10%多）癱瘓，造成嚴(yán)重的后果，并因此引起世界范圍內(nèi)關(guān)注。 ? 1998 年 CIH病毒造成數(shù)十萬臺(tái)計(jì)算機(jī)受到破壞。 1999 年Happy 9 Melissa 病毒大爆發(fā)， Melissa 病毒通過 Email 附件快速傳播而使 Email 服務(wù)器和網(wǎng)絡(luò)負(fù)載過重，它還將敏感的文檔在用戶不知情的情況下按地址簿中的地址發(fā)出。 ? 2021 年 5 月爆發(fā)的 “ 愛蟲 ” 病毒及其以后出現(xiàn)的 50 多個(gè)變種病毒，是近年來讓計(jì)算機(jī)信息界付出極大代價(jià)的病毒，僅一年時(shí)間共感染了 4000 多萬臺(tái)計(jì)算機(jī)，造成大約 87 億美元的經(jīng)濟(jì)損失。 惡意代碼的發(fā)展史 ? 2021 年，國信安辦與公安部共同主辦了我國首次計(jì)算機(jī)病毒疫情網(wǎng)上調(diào)查工作。結(jié)果感染過計(jì)算機(jī)病毒的用戶高達(dá) 73％，其中，感染三次以上的用戶又占 59％多，網(wǎng)絡(luò)安全存在大量隱患。 ? 2021 年 8月， “ 紅色代碼 ” 蠕蟲利用微軟 Web 服務(wù)器 IIS 或 中 Index服務(wù)的安全漏洞，攻破目標(biāo)機(jī)器，并通過自動(dòng)掃描方式傳播蠕蟲，在互聯(lián)網(wǎng)上大規(guī)模泛濫。 ? 2021 年， SLammer 蠕蟲在 10 分鐘內(nèi)導(dǎo)致互聯(lián)網(wǎng) 90％脆弱主機(jī)受到感染。同年 8月， “ 沖擊波 ” 蠕蟲爆發(fā)， 8天內(nèi)導(dǎo)致全球電腦用戶損失高達(dá) 20億美元之多。 ? 2021年到 2021年，振蕩波蠕蟲、愛情后門、波特后門等惡意代碼利用電子郵件和系統(tǒng)漏洞對網(wǎng)絡(luò)主機(jī)進(jìn)行瘋狂傳播，給國家和社會(huì)造成了巨大的經(jīng)濟(jì)損失。 惡意代碼從 80 年代發(fā)展至今體現(xiàn)出來的 3個(gè)主要特征 ? ① 惡意代碼日趨復(fù)雜和完善 ? ②惡意代碼編制方法及發(fā)布速度更快 ? ③從病毒到電子郵件蠕蟲，再到利用系統(tǒng)漏洞主動(dòng)攻擊的惡意代碼 惡意代碼長期存在的原因 ? 計(jì)算機(jī)技術(shù)飛速發(fā)展的同時(shí)并未使系統(tǒng)的安全性得到增強(qiáng)。技術(shù)進(jìn)步帶來的安全增強(qiáng)能力最多只能彌補(bǔ)由應(yīng)用環(huán)境的復(fù)雜性帶來的安全威脅的增長程度。不但如此，計(jì)算機(jī)新技術(shù)的出現(xiàn)還很有可能使計(jì)算機(jī)系統(tǒng)的安全變得比以往更加脆弱。 ? ATamp。T 實(shí)驗(yàn)室的 S. Bellovin曾經(jīng)對美國 CERT（ Computer Emergency Response Team）提供的安全報(bào)告進(jìn)行過分析，分析結(jié)果表明，大約 50%的計(jì)算機(jī)網(wǎng)絡(luò)安全問題是由軟件工程中產(chǎn)生的安全缺陷引起的，其中，很多問題的根源都來自于操作系統(tǒng)的安全脆弱性?；ヂ?lián)網(wǎng)的飛速發(fā)展為惡意代碼的廣泛傳播提供了有利的環(huán)境?；ヂ?lián)網(wǎng)具有開放性的特點(diǎn)，缺乏中心控制和全局視圖能力，無法保證網(wǎng)絡(luò)主機(jī)都處于統(tǒng)一的保護(hù)之中。計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)存在設(shè)計(jì)上的缺陷，這些缺陷會(huì)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1