網(wǎng)絡(luò)與信息安全概述ppt-powerpointpres(已修改)
2025-02-05 13:06 本頁面
【正文】 網(wǎng)絡(luò)與信息安全概述 北京科技大學(xué) 信息學(xué)院 陳紅松 副教授 ? 1 課程內(nèi)容及使用的教材 ? 2 網(wǎng)絡(luò)與信息安全的嚴(yán)峻形勢 ? 3 網(wǎng)絡(luò)與信息系統(tǒng)的安全體系 ? 4 開放系統(tǒng)互連 (OSI)安全體系結(jié)構(gòu) ? 5 Inter安全體系 ? 6 網(wǎng)絡(luò)與信息 安全產(chǎn)品介紹 課程內(nèi)容 ? 網(wǎng)絡(luò)與信息安全概述 ? 黑客攻擊與風(fēng)險分析 ? 身份認(rèn)證及 Kerberos協(xié)議 ? Ipsec安全協(xié)議 ? SSL安全協(xié)議 ? 防火墻技術(shù) ? VPN技術(shù) ? 入侵檢測技術(shù) ? SNMP網(wǎng)絡(luò)安全管理 ? 網(wǎng)絡(luò)安全評估與管理 ? 可信計(jì)算 ? 信息安全法律法規(guī) 參考教材 《網(wǎng)絡(luò)安全》 ? 作 者 : 胡道元 ? 出 版 社 : 清華大學(xué)出版社 ? 出版時間 : 《網(wǎng)絡(luò)安全完全手冊》 出 版 社 : 電子工業(yè)出版社 ? 出版時間 : ? 網(wǎng)絡(luò)信息安全前沿專題討論 (15%) ? 開卷考試 占 85% 2 信息安全的嚴(yán)峻形勢 ? 2023年 6月 13日，據(jù)微軟公布的安全報告顯示，在 2023年 1月至 2023年 3月期間， 60％左右的 Windows PC機(jī)都感染過惡意代碼。 ? 據(jù)稱，美國正在進(jìn)行的 CPU“陷阱”設(shè)計(jì)，可使美國通過互聯(lián)網(wǎng)發(fā)布指令讓敵方電腦的 CPU停止工作 。 ? 1998年，為了獲得在洛杉磯地區(qū) kissfm電臺第 102個呼入者的獎勵 —— 保時捷跑車，Kevin Poulsen控制了整個地區(qū)的電話系統(tǒng)，以確保他是第 102個呼入者。 ? 最終，他如愿以償獲得跑車并為此入獄三年。 ? 2023年 1月，日本政府 11個省、廳受到黑客攻擊?？倓?wù)廳的統(tǒng)計(jì)信息全部被刪除；外務(wù)省主頁 3分鐘受攻擊 1000余次；日本最高法院主頁 2天內(nèi)受攻擊 3000余次。日本政府成立反黑特別委員會，撥款 24億日元研究入侵檢測技術(shù)、追蹤技術(shù)、病毒技術(shù)和密碼技術(shù)。 ? 2023年 2月，美國近十家著名的互聯(lián)網(wǎng)站遭受黑客攻擊，在短短的幾天內(nèi)，使互聯(lián)網(wǎng)的效率降低20％，據(jù)估算，攻擊造成的損失達(dá)到 12億美元以上，引起股市動蕩。 ? 2023年 2月 8日，新浪網(wǎng)遭受大規(guī)模網(wǎng)絡(luò)攻擊，電子郵件服務(wù)器癱瘓了 18個小時。造成了幾百萬的用戶無法正常使用新浪網(wǎng)。 ? 2023年 9月 13日， 百度承認(rèn)遭受“大規(guī)模的不明身份黑客攻擊”，導(dǎo)致百度搜索服務(wù)在全國各地出現(xiàn)了近 30分鐘的故障，并認(rèn)為這是有人精心組織策劃的行動，并已經(jīng)向公安機(jī)關(guān)報案。 ? 熊貓病毒”是 2023年中國十大病毒之首。它通過多種方式進(jìn)行傳播，并將感染的所有程序文件改成熊貓舉著三根香的模樣，同時該病毒還具有盜取用戶游戲賬號、 賬號等功能 . ? 熊貓燒香”是一種蠕蟲病毒的變種，而且是經(jīng)過多次變種而來的 ,原名為 尼姆亞 變種W()。 外交部駁斥我軍方攻擊美國防部網(wǎng)絡(luò)傳言 ? 外交部發(fā)言人姜瑜在北京表示，最近有關(guān)中國軍方對美國國防部實(shí)施網(wǎng)絡(luò)攻擊的指責(zé)是毫無根據(jù)的。 ? “中國政府一貫堅(jiān)決反對和依法嚴(yán)厲打擊包括黑客行為在內(nèi)的任何破壞網(wǎng)絡(luò)的犯罪行為。在中美致力于發(fā)展建設(shè)性合作關(guān)系，中美兩軍關(guān)系呈現(xiàn)出良好發(fā)展勢頭的大背景下，有人對中國進(jìn)行無端指責(zé)，妄稱中國軍方對美國國防部實(shí)施網(wǎng)絡(luò)攻擊，這是毫無根據(jù)的，也是冷戰(zhàn)思維的體現(xiàn)?！苯ぴ诶杏浾邥洗鹩浾邌?。 ? “我們認(rèn)為黑客是一個國際性的問題，中方也經(jīng)常遭到黑客的襲擊。中方愿與其他國家一道，采取措施共同打擊網(wǎng)絡(luò)犯罪。在這方面，我們愿意加強(qiáng)國際合作?！? IBM研究稱黑客攻擊速度加快 ? 據(jù) IBM最新發(fā)表的一份報告稱，越來越多的攻擊在缺陷披露 24小時內(nèi)就出現(xiàn)在了互聯(lián)網(wǎng)上，這意味著，許多用戶還沒有來得及了解相關(guān)問題前就可能已經(jīng)受到了攻擊。 ? IBM在報告中談到了互聯(lián)網(wǎng)威脅方面兩個日益明顯的趨勢。其一，互聯(lián)網(wǎng)犯罪分子依賴軟件工具，幫助他們利用公開披露的缺陷自動發(fā)動攻擊。過去，犯罪分子自己發(fā)現(xiàn)安全缺陷需要更長的時間。 IBM一名高管克里斯 蘭姆（ Kris Lamb）在接受采訪時說，積極地尋找軟件中缺陷的并非是犯罪分子本人，犯罪分子充分利用了安全研究社區(qū)的成果，他們所需要做的就是利用所獲得的信息發(fā)動攻擊。 ? 其二，安全研究人員就應(yīng)當(dāng)在多大程度上公開披露安全缺陷資料的爭論愈演愈烈了。大多數(shù)情況下安全研究人員會等待相關(guān)廠商發(fā)布補(bǔ)丁軟件后才會公開披露安全缺陷的詳細(xì)資料。但有時安全研究人員在公開安全缺陷詳細(xì)資料的同時也會發(fā)布所謂的“概念驗(yàn)證”代碼，以證明安全缺陷確實(shí)是存在的。這就可能向犯罪分子提供他們所需要的幫助，縮短他們發(fā)動攻擊所需要的時間。 ? 根據(jù)國外一安全軟件廠商公布的一項(xiàng)調(diào)查結(jié)果顯示，計(jì)算機(jī)犯罪分子開始傾向于通過合法的網(wǎng)站來傳播病毒和惡意軟件，這些網(wǎng)站既包括社交網(wǎng)站，也包括人們通常使用的搜索引擎網(wǎng)站。 根據(jù) Websense公司的一項(xiàng)調(diào)查顯示，在 2023年上半年大約有 75%的網(wǎng)站包含有惡意內(nèi)容，這些網(wǎng)站一般都擁有良好的信譽(yù)度，而在此之前的 6個月中，感染惡意代碼的網(wǎng)站只有 50%. 在全球 100強(qiáng)網(wǎng)站中大約有 60%或者頁面含有病毒，或者將用戶引導(dǎo)向 惡意網(wǎng)站 。 Websense表示，計(jì)算機(jī)犯罪分子正在將目標(biāo)瞄向一些流行的大眾網(wǎng)站，而不是自己建立一個網(wǎng)站，因?yàn)榍罢呔哂写罅康脑L問用戶作為其攻擊對象。 一旦用戶訪問了被感染的網(wǎng)頁， 黑客 們就有機(jī)會訪問他們的個人信息或者利用他們的計(jì)算機(jī)作為“僵尸”來進(jìn)行更廣范圍的攻擊。 黑客們還可以在被攻擊者的計(jì)算機(jī)上安裝間諜軟件，從而跟蹤用戶的每一個操作。 Websense的安全研究還發(fā)現(xiàn)，在過去 6個月以來， %以上的郵件都包含惡意網(wǎng)站的鏈接或垃圾郵件發(fā)送網(wǎng)站等，該數(shù)據(jù)上升了 18%. Websense 安全實(shí)驗(yàn)室通過 ThreatSeeker技術(shù)來發(fā)現(xiàn)、分類并監(jiān)測全球范圍內(nèi)的互聯(lián)網(wǎng)威脅狀況和發(fā)展動態(tài)。安全研究人員利用該系統(tǒng)的互聯(lián)網(wǎng)安全智能技術(shù)來發(fā)布安全形勢，同時保障用戶的安全，該技術(shù)包含 5000萬個實(shí)時數(shù)據(jù)收集系統(tǒng)，每天可對 10億條內(nèi)容進(jìn)行深入分析。 黑客襲擊一市商務(wù)局網(wǎng)站 局長變成 三點(diǎn) 女郎 ? 從荊州市荊州區(qū)法院獲悉：荊州市商務(wù)局網(wǎng)站“被黑”案一審判決：襲擊荊州市商務(wù)局網(wǎng)站，將局長照片換成“三點(diǎn)式”女郎、將“局長致辭”改為“慶賀女友生日”的張志東被判處有期徒刑1年半。 法院審理查明， 2023年 12月 4日，張志東下載了黑客軟件，在掃描到荊州市
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1