計算機(jī)安全-wenkub
2023-03-04 19:39:20 本頁面
【正文】 23年 2 月 22日，年后上班的第一天，老高遭到多個同事的 攻擊 ，大家紛紛 責(zé)怪 給她發(fā)春節(jié)祝福短信卻石沉大海。 ? 寬帶網(wǎng)民規(guī)模達(dá)到 億人，占網(wǎng)民總體的 %。原告：北大心理學(xué)系 93級研究生 薛燕戈。結(jié)局：薛燕戈 赴美成行（密執(zhí)安大學(xué)）。 ? “僵尸網(wǎng)絡(luò)”，又稱“波特網(wǎng)”，是英語單詞“ BOTNET”的翻譯語，國際上通常將集中控制的、數(shù)量龐大的受害電腦群稱為“ BOTNET”。調(diào)查內(nèi)容為 2023年 5月至 2023年 5月我國聯(lián)網(wǎng)單位發(fā)生網(wǎng)絡(luò)安全事件以及計算機(jī)用戶感染病毒情況，活動采用網(wǎng)上在線調(diào)查形式，在國家計算機(jī)病毒應(yīng)急處理中心、國家反計算機(jī)入侵和防病毒研究中心、新浪網(wǎng)三家網(wǎng)站開設(shè)了在線調(diào)查欄目，各省區(qū)市公安廳、局公共信息網(wǎng)絡(luò)安全監(jiān)察部門組織本地重要信息系統(tǒng)管理和使用單位、互聯(lián)網(wǎng)服務(wù)單位參加了網(wǎng)上調(diào)查。感染計算機(jī)病毒、蠕蟲和木馬程序的情況依然最為突出，其次是網(wǎng)絡(luò)攻擊、端口掃描、垃圾郵件和網(wǎng)頁篡改。 可能的攻擊來源26%40%28%6%內(nèi)部外部內(nèi)外都有不清楚導(dǎo)致發(fā)生網(wǎng)絡(luò)安全事件的可能原因3590864 778 709 974494106105001000150020232500300035004000未修補(bǔ)網(wǎng)絡(luò)（系統(tǒng)）安全漏洞網(wǎng)絡(luò)或軟件配置錯誤弱口令缺少訪問控制攻擊者使用拒絕服務(wù)攻擊內(nèi)部人員作案或安全管理存在漏洞其他答卷數(shù)23 （三）網(wǎng)絡(luò)安全管理情況 網(wǎng)絡(luò)安全管理人員情況21%49%20%10%建立網(wǎng)絡(luò)安全組織有專職人員負(fù)責(zé)有兼職人員負(fù)責(zé)其他采購信息安全服務(wù)的類型738054021844315781015901112 1204010002023300040005000600070008000系統(tǒng)維護(hù) 安全檢測 應(yīng)急響應(yīng)容災(zāi)備份與恢復(fù)風(fēng)險評估信息安全咨詢其他未采用答卷數(shù)目前采取了哪些安全管理和技術(shù)措施6739 67794338325537271790010002023300040005000600070008000口令加密和訪問控制存儲備份制定安全管理規(guī)章制度制定安全事件應(yīng)急處置預(yù)案和措施建立安全組織，確定安全責(zé)任人其他答卷數(shù)使用了哪些安全產(chǎn)品8019 783933691858 1766 1674 166279211890100020233000400050006000700080009000防火墻計算機(jī)病毒防治產(chǎn)品 入侵檢測和漏洞掃描訪問控制和身份鑒別產(chǎn)品信息內(nèi)容過濾產(chǎn)品安全審計、遠(yuǎn)程監(jiān)控虛擬專用網(wǎng)絡(luò)（VP N）網(wǎng)絡(luò)隔離器其他答卷數(shù)24 二、計算機(jī)病毒疫情調(diào)查分析 25 （一）我國計算機(jī)用戶病毒感染情況 26 （二）計算機(jī)病毒造成的損失情況 27 （三）我國計算機(jī)病毒傳播的主要途徑 28 （四）我國最流行的十種計算機(jī)病毒 時間 排名 2023,5 2023,5 2023,5 2023， 5 2023， 5 2023， 6 2023， 6 2023， 6 1 CIH Exploit Redlof Netsky （木馬代理） nt （木馬代理） Gamepass （網(wǎng)游大盜） 2 Funlove Nimda Spage Redlof Qqpass Phel（下載助手） Gamepass （網(wǎng)游大盜） AutoRun 3 Binghe Binghe Nimda Homepage Netsky Gpigeon （灰鴿子） ANI/RIFF （艾妮） 4 Unknown mail Blaster exploit Lmir/Lemir （傳奇木馬） 熊貓燒香 Delf（德芙） 5 MTX Happytime Klez Lovegate Gaobot Helper （ 助手） Mnless （梅勒斯） KillAV （ AV終結(jié)者） 6 Funlove Funlove Funlove Mht exploit Delf（德芙） Delf（德芙） Gpigeon （灰鴿子） 7 BO Klez htadropper Redlof SDBot Gpigeon （灰鴿子） Small 及其變種 8 YAI CIH Webimport StartPage Small 及其變種 9 Wyx Gop activeXComponent Beagle Lovgate （愛之門） Qqpass （ 木馬） 10 Wyx Lovegate Qqpass （ 木馬） Lmir/Lemir（ 傳奇木馬 ） 29 安全的關(guān)注點(diǎn) ? 通信保密 ? 計算機(jī)安全 ? 網(wǎng)絡(luò)安全 ? 信息保障 30 安全的概念 ? “安全”一詞是指將服務(wù)與資源的脆弱性降到最低限度。 31 安全需求 ? 可靠性 ? 可用性 ? 保密性 ? 完整性 ? 不可抵賴性 32 可靠性（ Reliability) 指信息系統(tǒng)能夠在規(guī)定條件下和規(guī)定的時間內(nèi)完成規(guī)定的功能的特性。機(jī)密性是在可靠性和可用性基礎(chǔ)上，保障信息安全的重要手段。 38 計算機(jī)系統(tǒng)安全涉及的內(nèi)容 ? 物理安全： 環(huán)境安全、設(shè)備安全、媒體安全 ? 運(yùn)行安全： 風(fēng)險分析、審計跟蹤、備份與恢復(fù)、應(yīng)急響應(yīng) ? 信息安全： 操作系統(tǒng)安全、數(shù)據(jù)庫安全、網(wǎng)絡(luò)安全、病毒防護(hù)、訪問控制、加密與鑒別 39 安全問題 時間 高級入侵者 發(fā)現(xiàn)新漏洞 原始的探詢 漏洞的工具 被分發(fā) 初級入侵者使 用原始工具 開發(fā)出自動的 掃描 / 探詢工具 自動掃描 / 探詢工 具被廣泛使用 入侵者開始使用 新的探詢工具 系統(tǒng) 弱點(diǎn) 40 安全問題 (續(xù) ) 41 安全問題 (續(xù) ) ? 3. 配置中的問題 ? 默認(rèn)的用戶名、口令和開放的服務(wù)端口。 42 安全問題的表現(xiàn)形式 ? 病毒（包括蠕蟲）的擴(kuò)散 ? 垃圾郵件的泛濫 ? 網(wǎng)頁數(shù)據(jù)的篡改 ? 不良信息的傳播 ? 黒客行為 ? 計算機(jī)犯罪 … 43 安全威脅 ? 安全威脅 ? 對安全的潛在的侵害 ? 攻擊 ? 威脅的實(shí)施 ? 安全策略 ? 允許什么，不允許什么的陳述 ? 安全機(jī)制 ? 實(shí)現(xiàn)安全策略的方法，工具，過程 44 安全威脅 ? 安全威脅的種類 ? 主要表現(xiàn)：信息泄露、拒絕服務(wù)、信息破壞。 45 安全威脅 (續(xù) ) ? （ 1）從威脅的來源看可分為內(nèi)部威脅和外部威脅 。 50 863計劃（續(xù)） ? 信息安全技術(shù)主題主要研究 ? 信息安全核心、關(guān)鍵和共性技術(shù)，以形成自主的信息安全防護(hù)能力、隱患發(fā)現(xiàn)能力、應(yīng)急反應(yīng)能力以及信息對抗能力，為建立國家信息安全保障體系提供技術(shù)支撐。在全球范圍內(nèi)，計算機(jī)病毒、網(wǎng)絡(luò)攻擊、垃圾郵件、系統(tǒng)漏洞、網(wǎng)絡(luò)竊密、虛假有害信息和網(wǎng)絡(luò)違法犯罪等問題日漸突出，如應(yīng)對不當(dāng)，可能會給我國經(jīng)濟(jì)社會發(fā)展和國家安全帶來不利影響。（包括了物理層、網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層以及管理層等 5個方面） 59 P2DR安全模型 ? 美國國際互聯(lián)網(wǎng)安全系統(tǒng)公司（ ISS）認(rèn)為沒有一種技術(shù)可完全消除網(wǎng)絡(luò)中的安全漏洞。 ? 安全應(yīng)該達(dá)到什么樣的強(qiáng)度、應(yīng)保護(hù)哪些資源、應(yīng)花費(fèi)多大代價、應(yīng)采取什么措施等都是由安全策略
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1