網(wǎng)絡安全概述與環(huán)境配置(編輯修改稿)
2025-08-28 15:29 本頁面
【文章內容簡介】 37 大規(guī)模蠕蟲事件 2022年我國網(wǎng)絡安全事件報告 ?SQL SLAMMER 蠕蟲 ? 口令蠕蟲 ? ?MSBlast/ ?Sobig 38 網(wǎng)絡安全成全球化問題 2022年 2月 Yahoo!等被攻擊案件 2022年 8月 紅色代碼事件 2022年 9月 尼姆達事件 2022年 1月 SQL SLAMMER事件 2022年 3月 口令蠕蟲事件 2022年 3月 紅色代碼 F變種事件 2022年 8月 沖擊波蠕蟲事件 39 黑客入侵和破壞的危險 黑客在網(wǎng)上的攻擊活動每年以十倍速增長。 修改網(wǎng)頁進行惡作劇、竊取網(wǎng)上信息興風作浪。 非法進入主機破壞程序、阻塞用戶、竊取密碼。 串入銀行網(wǎng)絡轉移金錢、進行電子郵件騷擾。 黑客可能會試圖攻擊網(wǎng)絡設備，使網(wǎng)絡設備癱瘓 他們利用網(wǎng)絡安全的脆弱性，無孔不入！ 美國每年因黑客而造成的經濟損失近百億美元 40 黑客（ Hacker ） 41 凱文 米特尼克 42 凱文 米特尼克 “ 頭號電腦黑客” Kevin Mitnick 1964年出生。 3歲父母離異，致性格內向、沉默寡言。 4歲玩游戲達到專家水平。 13歲喜歡上無線電活動，開始與世界各地愛好者聯(lián)絡。編寫的電腦程序簡潔實用、傾倒教師。 15歲闖入 “ 北美空中防務指揮系統(tǒng) ” 主機，翻閱了美國所有的核彈頭資料、令大人不可置信。 不久破譯了美國 “ 太平洋電話公司 ” 某地的客戶密碼，隨意更改用戶的電話號碼。并與中央聯(lián)邦調查局的特工惡作劇。 被電腦信息跟蹤機發(fā)現(xiàn)第一次被逮捕 43 凱文 米特尼克 出獄后，又連續(xù)非法修改多家公司電腦的財務帳單。 1988年再次入獄，被判一年徒刑。 1993年（ 29歲）逃脫聯(lián)邦調查局圈套。 1994年向圣地亞哥超級計算機中心發(fā)動攻擊，該中心安全專家下村勉決心將其捉拿歸案。 期間米特尼克還入侵了美國摩托羅拉、 NOVELL、SUN公司及芬蘭 NOKIA公司的電腦系統(tǒng)，盜走各種程序和數(shù)據(jù)（價 4億美金）。 下村勉用 “ 電子隱形化 ” 技術跟蹤，最后準確地從無線電話中找到行跡，并抄獲其住處電腦 44 凱文 米特尼克 1995年 2月被送上法庭， “ 到底還是輸了 ” 。 2022年 1月出獄， 3年內被禁止使用電腦、手機及互聯(lián)網(wǎng)。（材料引自 《 駭世黑客 》余開亮 張兵編） 45 莫里斯 1965年生，父為貝爾實驗室計算機安全專家。 從小對電腦興趣，有自己賬號。 初中時（ 16歲）發(fā)現(xiàn) UNIX漏洞，獲取實驗室超級口令并提醒其父。 1983年入哈佛大學，一年級改 VAX機為單用戶系統(tǒng)。 可以一連幾個小時潛心閱讀 2022多頁的 UNIX手冊，是學校里最精通 UNIX的人。學校為他設專線。 1988年成為康奈爾大學研究生，獲 “ 孤獨的才華橫溢的程序專家 ” 稱號。 46 莫里斯 1988年 10月試圖編寫一個無害病毒，要盡可能感染開。 11月 2日病毒開始擴散，但一臺臺機器陷入癱瘓！ 10%互聯(lián)網(wǎng)上的主機受影響，莫里斯受到控告，被判 3年緩刑、 1萬元罰金和 400小時的社區(qū)服務，也停頓了康奈爾大學的學習。 47 什么是黑客 ？ 黑客 （ Hacker）是那些檢查（網(wǎng)絡）系統(tǒng)完整性和安全性的人，他們通常非常精通計算機硬件和軟件知識，并有能力通過創(chuàng)新的方法剖析系統(tǒng)。 “ 黑客 ” 通常會去 尋找網(wǎng)絡中漏洞 ，但是往往并 不 去 破壞 計算機 系統(tǒng) 。 入侵者 （ Cracker）只不過是那些利用網(wǎng)絡漏洞破壞網(wǎng)絡的人，他們往往會通過計算機系統(tǒng)漏洞來入侵，他們也具備廣泛的電腦知識，但與黑客不同的是他們 以破壞為目的 。 現(xiàn)在 Hacker和 Cracker已經混為一談，通常將入侵計算機系統(tǒng)的人統(tǒng)稱為黑客 . 48 安全策略 安全策略是指在一個特定的環(huán)境里，為保證提供一定級別的安全保護所必須遵守的 規(guī)則 。該安全策略模型包括了建立安全環(huán)境的三個重要組成部分，即威嚴的法律、先進的技術、嚴格的管理。 49 安全策略 ? 安全策略是建立安全系統(tǒng)的第一道防線 ? 確保安全策略不與公司目標和實際活動相抵觸 ? 給予資源合理的保護 50 安全工作目的（一） 安全工作的目的就是為了在安全法律、法規(guī)、政策的支持與指導下，通過采用合適的安全技術與安全管理措施，完成以下任務 ? 使用訪問控制機制，阻止非授權用戶進入網(wǎng)絡，即“ 進不來 ” ，從而保證網(wǎng)絡系統(tǒng)的可用性。 ? 使用授權機制，實現(xiàn)對用戶的權限控制，即不該拿走 的 “ 拿不走 ” ，同時結合內容審計機制，實現(xiàn)對網(wǎng)絡資 源及信息的可控性。 51 安全工作目的（二） ?使用加密機制，確保信息不暴漏給未授權的實體或進程，即 “ 看不懂 ” ，從而實現(xiàn)信息的保密性。 ?使用數(shù)據(jù)完整性鑒別機制，保證只有得到允許的人才能修改數(shù)據(jù)，而其它人 “ 改不了 ” ，從而確保信息的完整性。 ?使用審計、監(jiān)控、防抵賴等安全機制，使得攻擊者、破壞者、抵賴者 “ 走不脫 ” ，并進一步對網(wǎng)絡出現(xiàn)的安全問題提供調查依據(jù)和手段，實現(xiàn)信息安全的可審查性。 52 研究網(wǎng)絡安全的社會意義 目前研究網(wǎng)絡安全已經不只為了信息和數(shù)據(jù)的安全性。 網(wǎng)絡安全已經滲透到國家的政治、經濟、軍事等領域。 53 我國立法情況 目前 網(wǎng)絡安全 方面的法規(guī)已經寫入中華人民共和國 憲法 。 于 1982年 8月 23日寫入中華人民共和國商標法 于 1984年 3月 12日寫入中華人民共和國專利法 于 1988年 9月５日寫入中華人民共和國保守國家秘密法 于 1993年
物理相關推薦
鄂ICP備17016276號-1