網(wǎng)絡(luò)與信息安全概述ppt-powerpointpres-文庫(kù)吧
2025-01-18 13:06 本頁(yè)面
【正文】 商務(wù)局網(wǎng)站存在漏洞后，獲取了該網(wǎng)站的管理員賬號(hào)和密碼。 他登入管理員后臺(tái)，將“局長(zhǎng)致辭”修改為“為女友祝賀生日”，將“局長(zhǎng)照片”換成一張 “三點(diǎn)式”女郎圖片。 截至案發(fā)時(shí)，這兩條信息的點(diǎn)擊量分別達(dá) 4036次和 5617次，該網(wǎng)站一時(shí)間流量大增，服務(wù)器被迫關(guān)閉。此事影響了荊州市商務(wù)局的形象，并造成了一定的損失。 法院審理認(rèn)為，張志東的行為已構(gòu)成 破壞計(jì)算機(jī)信息系統(tǒng) 罪，但是他能夠投案自首，認(rèn)罪態(tài)度較好，且系初犯，可酌情從輕處罰，遂一審作出上述判決。 威脅計(jì)算機(jī)系統(tǒng)安全的幾種形式 攻擊復(fù)雜程度與入侵技術(shù)進(jìn)步示意圖 弱點(diǎn)傳播及其利用變化圖 多維角度網(wǎng)絡(luò)攻擊分類 ? 美國(guó)國(guó)防部授權(quán)美國(guó)航天司令部負(fù)責(zé)美軍計(jì)算機(jī)網(wǎng)絡(luò)攻防計(jì)劃，成立網(wǎng)絡(luò)防護(hù)“聯(lián)合特遣部隊(duì)”，規(guī)劃“ 國(guó)防部信息對(duì)抗環(huán)境 (InfoCon)，監(jiān)視有組織和無(wú)組織的網(wǎng)絡(luò)安全威脅，創(chuàng)建整個(gè)國(guó)防部實(shí)施網(wǎng)絡(luò)攻防戰(zhàn)的標(biāo)準(zhǔn)模型，訓(xùn)練計(jì)算機(jī)操作人員。 ? 2023年 1月 15日， 一封信中稱，公司未來(lái)的工作重點(diǎn)將從致力于產(chǎn)品的功能和特性轉(zhuǎn)移為側(cè)重解決安全問(wèn)題，并進(jìn)而提出了微軟公司的新“可信計(jì)算” (Trustworthy puting)戰(zhàn)略 . ? 據(jù)美國(guó)《華盛頓觀察》周刊報(bào)道，曾經(jīng)被政府追捕的 黑客 們，一時(shí)間在美國(guó)成了就業(yè)場(chǎng)上炙手可熱的 人才 。美軍戰(zhàn)略司令部司令 —— 凱文 希爾頓將軍 (Gen. Kevin P. Chilton)近日公開(kāi)承認(rèn)，戰(zhàn)略司令部正在征召 20234000名“士兵”，組建一支“特種部隊(duì)”。這支特種部隊(duì)不僅要承擔(dān)網(wǎng)絡(luò)防御的任務(wù)，還將對(duì)它國(guó)的電腦網(wǎng)絡(luò)和電子系統(tǒng)進(jìn)行秘密攻擊。 ? 目前，兩個(gè)不同的網(wǎng)絡(luò)戰(zhàn)中心在美軍戰(zhàn)略司令部管轄下運(yùn)行。一個(gè)是全球網(wǎng)絡(luò)聯(lián)合部隊(duì) (Joint Task ForceGlobal Network Operations)，主要負(fù)責(zé)保護(hù)五角大樓在美國(guó)本土和全球范圍內(nèi)的網(wǎng)絡(luò)系統(tǒng)，應(yīng)對(duì)每天數(shù)十萬(wàn)起試圖攻入美軍網(wǎng)絡(luò)的攻擊。另一個(gè)名為“網(wǎng)絡(luò)戰(zhàn)聯(lián)合功能構(gòu)成司令部” ( Joint Functional Component Command Network Warfare)，主要職責(zé)是對(duì)敵人發(fā)動(dòng)網(wǎng)絡(luò)攻擊。例如，在戰(zhàn)時(shí)快速侵入敵方電腦網(wǎng)絡(luò)系統(tǒng)，癱瘓敵軍的指揮網(wǎng)絡(luò)和依靠電腦運(yùn)行的武器系統(tǒng)。 ? 雖然美軍從未公布過(guò)網(wǎng)站部隊(duì)人數(shù)，但根據(jù)對(duì)美軍黑客項(xiàng)目跟蹤了 13年的防務(wù)專家喬爾 哈丁 (Joel Harding)的評(píng)估，目前美軍共有 30005000名信息戰(zhàn)專家， 57萬(wàn)名士兵涉足網(wǎng)絡(luò)戰(zhàn)。如果加上原有的電子戰(zhàn)人員，美軍的網(wǎng)戰(zhàn)部隊(duì)人數(shù)應(yīng)該在 88700人左右。這意味著美軍網(wǎng)戰(zhàn)部隊(duì)人數(shù)已經(jīng)相當(dāng)于七個(gè) 101空降師。 ? 俄羅斯 2023年 6月批準(zhǔn)實(shí)施的《國(guó)家信息安全學(xué)說(shuō)》把“信息戰(zhàn)”問(wèn)題放在突出地位。俄羅斯為此專門成立了新的國(guó)家信息安全與信息對(duì)抗領(lǐng)導(dǎo)機(jī)構(gòu)，建立了 信息戰(zhàn)特種部隊(duì) ，將重點(diǎn)開(kāi)發(fā)高性能計(jì)算技術(shù)、智能化技術(shù)、信息攻擊與防護(hù)技術(shù)等關(guān)鍵技術(shù)。 ? 日本防衛(wèi)廳計(jì)劃在 2023至 2023年實(shí)施的《中期防衛(wèi)力量配備計(jì)劃》中進(jìn)行電腦作戰(zhàn)研究，通過(guò)電腦作戰(zhàn)破壞敵方的指揮通訊系統(tǒng)，加強(qiáng)自衛(wèi)隊(duì)的信息防御和反擊能力。據(jù)美國(guó)防部官員稱，日本的東芝公司已有能力制造“固化病毒”這種新式的計(jì)算機(jī)武器。 ? 我國(guó)在《國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十一個(gè)五年規(guī)劃綱要》中明確提出要強(qiáng)化 信息安全保障工作，要積極防御、綜合防范，提高信息安全保障能力。強(qiáng)化安全監(jiān)控、應(yīng)急響應(yīng)、密鑰管理、網(wǎng)絡(luò)信任等信息安全基礎(chǔ)設(shè)施建設(shè)，發(fā)展咨詢、測(cè)評(píng)、災(zāi)備等專業(yè)化信息安全服務(wù)。 信息安全是信息化可持續(xù)發(fā)展的保障 ? 網(wǎng)絡(luò)信息安全已成為急待解決、影響國(guó)家大局和長(zhǎng)遠(yuǎn)利益的重大關(guān)鍵問(wèn)題，信息安全保障能力是21世紀(jì)綜合國(guó)力、經(jīng)濟(jì)競(jìng)爭(zhēng)實(shí)力和生存能力的重要組成部分。 ? 網(wǎng)絡(luò)信息安全問(wèn)題如果解決不好將全方位地危及我國(guó)的政治、軍事、經(jīng)濟(jì)、文化、社會(huì)生活的各個(gè)方面 ,使國(guó)家處于信息戰(zhàn)和高度經(jīng)濟(jì)金融風(fēng)險(xiǎn)的威脅之中。 沈昌祥院士 信息安全專家 3 信息系統(tǒng)的安全體系 ? 信息安全的原始意義是指計(jì)算機(jī)通信中的數(shù)據(jù)、圖像、語(yǔ)音等信息的 保密性 、完整性 、 可用性 不受損害。 ? 信息安全的概念不斷拓寬。從 廣度上 ，信息安全外延到 計(jì)算機(jī)通信基礎(chǔ)設(shè)施的安全運(yùn)行和信息內(nèi)容的健康合法 。從 深度上 ，信息安全又向 信息保護(hù)與防御 的方向發(fā)展。 信息安全的基本需求 ? 保密性 (confidentiality)：信息不被泄露給非授權(quán)的用戶、實(shí)體或過(guò)程，或供其利用的特性 ? 完整性 (integrity)：信息未經(jīng)授權(quán)不能進(jìn)行改變的特性 ? 可用性 (availability)：信息可被授權(quán)實(shí)體訪問(wèn)并按需求使用的特性 ? 可控性 (controllability)：可以控制授權(quán)范圍內(nèi)的信息流向及行為方式 ? 不可否認(rèn)性 (nonrepudiation)：信息的行為人要對(duì)自己的信息行為負(fù)責(zé)，不能抵賴曾有過(guò)的信息行為 ? 信息保護(hù)及防御 IA（ Information Assurance） ? 保證信息與信息系統(tǒng)的可用性、完整性、真實(shí)性、機(jī)密性和不可抵賴性的保護(hù)與防御手段。它通過(guò) 保護(hù) 、 檢測(cè) 、 恢復(fù) 、 反應(yīng) 技術(shù)的采用使信息系統(tǒng)具有 恢復(fù) 能力。 保護(hù) Protect 檢測(cè) Detect 恢復(fù) Restore 反應(yīng) React IA 信息防護(hù)的 PDRR模型 P2DR安全模型 ? 以安全策略為核心 (ISS（ Inter Security Systems InC.)提出 ) ? 策略 ：是模型的核心，具體的實(shí)施過(guò)程中，策略意味著網(wǎng)絡(luò)安全要達(dá)到的目標(biāo)。 ? 防護(hù) ：安全規(guī)章、安全配置、安全措施 ? 檢測(cè) ：異常監(jiān)視、模式發(fā)現(xiàn) ? 響應(yīng) ：報(bào)告、記錄、反應(yīng)、恢復(fù) 信息安全的互動(dòng)模型 網(wǎng)絡(luò)安全運(yùn)行管理平臺(tái) — SOC(security operation center) ? 安全策略管理模塊作為 SOC的中心 ,它根據(jù)組織的安全目標(biāo)制定和維護(hù)組織的各種安全策略以及配置信息 . ? 資產(chǎn)是整個(gè) SOC體系的保護(hù)對(duì)象 ,SOC是以安全數(shù)據(jù)庫(kù)的建立為基礎(chǔ) ,安全數(shù)據(jù)庫(kù)包括資產(chǎn)庫(kù) ,漏洞庫(kù)威脅庫(kù) ,病毒信息庫(kù) ,風(fēng)險(xiǎn)庫(kù)等 . ? 資產(chǎn)風(fēng)險(xiǎn)管理模塊應(yīng)基于上述安全數(shù)據(jù)庫(kù)對(duì)資產(chǎn) 的脆弱性 ,漏洞以及資產(chǎn)面臨的威脅進(jìn)行收集和管理 . ? 網(wǎng)絡(luò)安全 就像一個(gè)無(wú)計(jì)劃擴(kuò)張的城區(qū)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1