【正文】 – – – ~jester/ – – . – t/ 黑客技術(shù)越來越簡單 ? 獲得黑客工具非常容易 – SATAN – IP Watcher – Crack – ANV (R) CRACKer ZIP – ZipCrack Zip – Microsoft Word Unprotect – Trinoo amp。 – 江西、重慶、貴州 169(Web主頁更改 ) – 我國人權(quán)主頁被黑客更改 – 國務(wù)院新聞辦 (遭到黑客組織“地下兵團”攻擊 ) 國內(nèi)外安全事件實例（ 4） ? 美國轟炸中國大使館期間 ? 海峽兩岸黑客之間互相攻擊 ? 黑客對日本政府等站點的攻擊 安全事件動機分析 ? 自我表現(xiàn) ? 經(jīng)濟利益驅(qū)動 ? 政治動機（個體） 黑客攻擊的動機越來越復(fù)雜多樣 信息犯罪的損失分析 ? 花旗銀行 ($14 Million) ? NASA (噴汽推進技術(shù) ) ? Intel (Pentium 設(shè)計 ) ? 工商銀行揚州案件涉案金額超過￥ 100萬 ? 中行某行案件涉案金額超過￥ 4000萬 ? 山東某銀行案件涉案金額超過￥ 1億 ? Yahoo等站點被攻擊后損失超過 10億美金 個案損失越來越大 國內(nèi)外典型調(diào)查（ 1） ? Computer Security Institute分析收集的 1000余個攻擊實例發(fā)現(xiàn) – 由于竊取研究成果造成的損失在 $25 million$50 million – 72% 的受攻擊者承受了損失，只有 16%的人報告了他們的損失數(shù)量。 TFN 信息安全威脅的客體脆弱性 ? 產(chǎn)生原因 ? 脆弱性分析 ? 系統(tǒng)自身導(dǎo)致的脆弱性 – 原理性 – BUG – 有意（惡意） ? 管理不當導(dǎo)致的脆弱性