計(jì)算機(jī)安全技術(shù)概述(已修改)
2025-02-21 19:41 本頁(yè)面
【正文】 計(jì)算機(jī)安全技術(shù) 1 考試方式及分?jǐn)?shù)情況 ? 總學(xué)時(shí)： 36+14 ? 考試方式： 3+7 ? 平時(shí)成績(jī)： 30分 ? 作業(yè)： 5分 ? 隨堂測(cè)驗(yàn)： 10分 ? 理論出勤： 5分 ? 實(shí)驗(yàn)出勤： 5分 ? 實(shí)驗(yàn)報(bào)告： 5分 ? 理論考試： 70分 2 第 1章 計(jì)算機(jī)安全概述 隋慶茹 長(zhǎng)春科技學(xué)院 信息工程學(xué)院 3 ? 隨著計(jì)算機(jī)在社會(huì)各個(gè)領(lǐng)域的廣泛應(yīng)用和迅速普及，人類社會(huì)業(yè)已步入信息時(shí)代。信息已經(jīng)成為了人類的一種重要資源，人們生產(chǎn)和生活的質(zhì)量將愈來愈多的取決于對(duì)知識(shí)信息的掌握和運(yùn)用的程度。面對(duì)汪洋大海般的信息，計(jì)算機(jī)成為了信息處理必不可少的強(qiáng)有力工具。 ? 在計(jì)算機(jī)系統(tǒng)中，信息是指存儲(chǔ)于計(jì)算機(jī)及其外部設(shè)備上的程序和數(shù)據(jù)。由于計(jì)算機(jī)系統(tǒng)中的信息涉及到有關(guān)國(guó)家安全的 政治 、 經(jīng)濟(jì) 、 軍事 的情況以及一些部門、機(jī)構(gòu)、組織與個(gè)人的機(jī)密，因此極易受到敵對(duì)勢(shì)力以及一些非法用戶、別有用心者的威脅和攻擊。加之幾乎所有的計(jì)算機(jī)系統(tǒng)都存在著不同程度的安全隱患，所以，計(jì)算機(jī)系統(tǒng)的安全、保密問題越來越受到人們的重視。 11 計(jì)算機(jī)安全研究的重要性 4 理解安全與不安全概念 ? 安全是什么？ ? 計(jì)算機(jī)系統(tǒng)是由計(jì)算機(jī)及相關(guān)配套的設(shè)備、設(shè)施（含網(wǎng)絡(luò)）構(gòu)成的，并按應(yīng)用目標(biāo)和規(guī)則對(duì)信息進(jìn)行采集、加工、存儲(chǔ)、傳輸、檢索等處理的人機(jī)系統(tǒng)。 5 不安全的 典型案例－病毒與網(wǎng)絡(luò)蠕蟲 ? 1986年初在巴基斯坦，巴錫特 (Basit）和阿姆杰德(Amjad）兩兄弟編寫的 Pakistan病毒（即 Brain） ? 1988年 11月，美國(guó)康乃爾大學(xué)的學(xué)生 Morris編制的名為蠕蟲計(jì)算機(jī)病毒，造成經(jīng)濟(jì)損失約 1億美元 ? 美麗殺手 1999年 ，經(jīng)濟(jì)損失超過 12億美元 ! ? 愛蟲病毒 2023年 5月，損失超過 100億美元以上 ? 紅色代碼 2023年 7月 ，直接經(jīng)濟(jì)損失超過 26億美元 ? 2023年 9月， 尼姆達(dá)蠕蟲，約 ? 2023年 1月 25日，“ 2023蠕蟲王” ，對(duì)網(wǎng)絡(luò)上的 SQL數(shù)據(jù)庫(kù)攻擊 ? 2023年 8月 12日“沖擊波”爆發(fā) 6 2023年病毒排行之首熊貓燒香 7 典型案例－計(jì)算機(jī)犯罪 ? 1998年 6月 24日上海證卷交易所某營(yíng)業(yè)部發(fā)現(xiàn)有人委托交易 1億股上海建工股票，卻找不到營(yíng)業(yè)部有任何人委托此筆交易，當(dāng)即撤消此筆交易，但是已經(jīng)成交 2100股，損失 ? 1998年 9月 21日晚，郝景文（揚(yáng)州市工商行職員），通過假冒終端在 11分鐘內(nèi)向 16個(gè)活期帳戶充值 72萬(wàn)元。隨后恢復(fù)線路的正常連接，并在 1小時(shí)內(nèi)從 8個(gè)儲(chǔ)蓄所提取 26萬(wàn)元，心虛逃竄，現(xiàn)已緝拿歸案，判處死刑。 8 典型案例－網(wǎng)絡(luò)欺詐 9 11 計(jì)算機(jī)安全研究的重要性 一、計(jì)算機(jī)系統(tǒng)面臨的威脅 實(shí)體 的威脅和攻擊 ? 所謂實(shí)體，是指實(shí)施信息收集、傳輸、存儲(chǔ)、加工處理、分發(fā)和利用的 計(jì)算機(jī) 及其 外部設(shè)備 和 網(wǎng)絡(luò) 。 ? 對(duì)實(shí)體的威脅主要有： ? 自然災(zāi)害 ? 人為的破壞 ? 設(shè)備故障 ? 操作失誤 ? 場(chǎng)地和環(huán)境的影響 ? 電磁干擾 ? 電磁泄漏 ? 被盜及數(shù)據(jù)資料的損失 10 11 計(jì)算機(jī)安全研究的重要性 一、計(jì)算機(jī)系統(tǒng)面臨的威脅 ? 由于計(jì)算機(jī) 信息 有共享和易于擴(kuò)散等特性，使得它在處理、存儲(chǔ)、傳輸和使用上有著嚴(yán)重的 脆弱性 ，很容易被干擾、濫用、遺漏和丟失，甚至被泄露、竊取、篡改、冒充和破壞，還有可能受到計(jì)算機(jī)病毒的感染。 ? 威脅和攻擊可細(xì)分為兩類，即 信息泄漏 和 信息破壞。 11 一、計(jì)算機(jī)系統(tǒng)面臨的威脅 ? 計(jì)算機(jī)犯罪是指行為人運(yùn)用所掌握的計(jì)算機(jī)專業(yè)知識(shí)，以計(jì)算機(jī)為工具或以 計(jì)算機(jī)資產(chǎn) 為攻擊對(duì)象，給社會(huì)造成嚴(yán)重危害的行為。 ? 計(jì)算機(jī)資產(chǎn)包括硬件、軟件、計(jì)算機(jī)系統(tǒng)中存儲(chǔ)、處理或傳輸?shù)臄?shù)據(jù)及通訊線路。 11 計(jì)算機(jī)安全研究的重要性 12 11 計(jì)算機(jī)安全研究的重要性 一、計(jì)算機(jī)系統(tǒng)面臨的威脅 ? 計(jì)算機(jī)病毒是由破壞者精心設(shè)計(jì)和編寫的，能夠通過某種途徑潛伏在計(jì)算機(jī)存儲(chǔ)介質(zhì)（或程序）里，當(dāng)達(dá)到某種條件時(shí)即被激活的具有對(duì)計(jì)算機(jī)資源進(jìn)行破壞作用的一組程序或指令集合。計(jì)算機(jī)病毒的破壞行為體現(xiàn)了病毒的殺傷能力。 13 黑客的分類 ? 第一類：破壞者（ cracker） ? 第二類：紅客（國(guó)家利益高于一切） ? 第三類：間諜（為錢而工作的人） 14 全球頭號(hào)黑客：凱文米特尼克 ? 小學(xué)時(shí)，闖入其他學(xué)校網(wǎng)絡(luò)被退學(xué) ? 15歲的米特闖入了“ 北美空中防護(hù)指揮系統(tǒng) ”的計(jì)算機(jī)主機(jī)同時(shí)另外一些朋友翻遍了美國(guó)指向前蘇聯(lián)及其盟國(guó)的所有核彈頭的數(shù)據(jù)資料，然后又悄然無息的溜了出來。這成為了黑客歷史上一次經(jīng)典之作。 ? 不久之后，他又進(jìn)入了美國(guó)著名的“ 太平洋電話公司” 的通信網(wǎng)絡(luò)系統(tǒng)。他更改了這家公司的電腦用戶，包括一些知名人士的號(hào)碼和通訊地址。結(jié)果，太平洋公司不得不作出賠償。 ? 攻擊 聯(lián)邦調(diào)查局 的網(wǎng)絡(luò)系統(tǒng)，不久就成功的進(jìn)入其中。一次米特尼克發(fā)現(xiàn)聯(lián)邦調(diào)查局正在調(diào)查一名“黑客“，便翻開看，結(jié)果令他大吃一驚 ——這個(gè)“黑客”是他自己。 ? 聯(lián)邦調(diào)查局請(qǐng)到了被稱為“美國(guó)最出色的電腦安全專家”的日裔美籍計(jì)算機(jī)專家 下村勉 ，終于在 1995年發(fā)現(xiàn)了米特尼克的行蹤，并通知聯(lián)邦調(diào)查局將其捉獲。 1995年 2月，米特尼克再次被送上法庭。在法庭上，帶著手銬的米特尼克看著第一次見面的下村勉，由衷地說：“你好呀，下村，我很欽佩你的技術(shù)。 ? 1999年米特尼克終于獲準(zhǔn)出獄。出獄后他便不斷地在世界各地進(jìn)行網(wǎng)絡(luò)安全方面的演講。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1