網(wǎng)絡(luò)安全概述與環(huán)境配置(編輯修改稿)
2025-08-28 15:29 本頁面
【文章內(nèi)容簡介】 37 大規(guī)模蠕蟲事件 2022年我國網(wǎng)絡(luò)安全事件報(bào)告 ?SQL SLAMMER 蠕蟲 ? 口令蠕蟲 ? ?MSBlast/ ?Sobig 38 網(wǎng)絡(luò)安全成全球化問題 2022年 2月 Yahoo!等被攻擊案件 2022年 8月 紅色代碼事件 2022年 9月 尼姆達(dá)事件 2022年 1月 SQL SLAMMER事件 2022年 3月 口令蠕蟲事件 2022年 3月 紅色代碼 F變種事件 2022年 8月 沖擊波蠕蟲事件 39 黑客入侵和破壞的危險(xiǎn) 黑客在網(wǎng)上的攻擊活動(dòng)每年以十倍速增長。 修改網(wǎng)頁進(jìn)行惡作劇、竊取網(wǎng)上信息興風(fēng)作浪。 非法進(jìn)入主機(jī)破壞程序、阻塞用戶、竊取密碼。 串入銀行網(wǎng)絡(luò)轉(zhuǎn)移金錢、進(jìn)行電子郵件騷擾。 黑客可能會(huì)試圖攻擊網(wǎng)絡(luò)設(shè)備，使網(wǎng)絡(luò)設(shè)備癱瘓 他們利用網(wǎng)絡(luò)安全的脆弱性，無孔不入！ 美國每年因黑客而造成的經(jīng)濟(jì)損失近百億美元 40 黑客（ Hacker ） 41 凱文 米特尼克 42 凱文 米特尼克 “ 頭號電腦黑客” Kevin Mitnick 1964年出生。 3歲父母離異，致性格內(nèi)向、沉默寡言。 4歲玩游戲達(dá)到專家水平。 13歲喜歡上無線電活動(dòng)，開始與世界各地愛好者聯(lián)絡(luò)。編寫的電腦程序簡潔實(shí)用、傾倒教師。 15歲闖入 “ 北美空中防務(wù)指揮系統(tǒng) ” 主機(jī)，翻閱了美國所有的核彈頭資料、令大人不可置信。 不久破譯了美國 “ 太平洋電話公司 ” 某地的客戶密碼，隨意更改用戶的電話號碼。并與中央聯(lián)邦調(diào)查局的特工惡作劇。 被電腦信息跟蹤機(jī)發(fā)現(xiàn)第一次被逮捕 43 凱文 米特尼克 出獄后，又連續(xù)非法修改多家公司電腦的財(cái)務(wù)帳單。 1988年再次入獄，被判一年徒刑。 1993年（ 29歲）逃脫聯(lián)邦調(diào)查局圈套。 1994年向圣地亞哥超級計(jì)算機(jī)中心發(fā)動(dòng)攻擊，該中心安全專家下村勉決心將其捉拿歸案。 期間米特尼克還入侵了美國摩托羅拉、 NOVELL、SUN公司及芬蘭 NOKIA公司的電腦系統(tǒng)，盜走各種程序和數(shù)據(jù)（價(jià) 4億美金）。 下村勉用 “ 電子隱形化 ” 技術(shù)跟蹤，最后準(zhǔn)確地從無線電話中找到行跡，并抄獲其住處電腦 44 凱文 米特尼克 1995年 2月被送上法庭， “ 到底還是輸了 ” 。 2022年 1月出獄， 3年內(nèi)被禁止使用電腦、手機(jī)及互聯(lián)網(wǎng)。（材料引自 《 駭世黑客 》余開亮 張兵編） 45 莫里斯 1965年生，父為貝爾實(shí)驗(yàn)室計(jì)算機(jī)安全專家。 從小對電腦興趣，有自己賬號。 初中時(shí)（ 16歲）發(fā)現(xiàn) UNIX漏洞，獲取實(shí)驗(yàn)室超級口令并提醒其父。 1983年入哈佛大學(xué)，一年級改 VAX機(jī)為單用戶系統(tǒng)。 可以一連幾個(gè)小時(shí)潛心閱讀 2022多頁的 UNIX手冊，是學(xué)校里最精通 UNIX的人。學(xué)校為他設(shè)專線。 1988年成為康奈爾大學(xué)研究生，獲 “ 孤獨(dú)的才華橫溢的程序?qū)＜?” 稱號。 46 莫里斯 1988年 10月試圖編寫一個(gè)無害病毒，要盡可能感染開。 11月 2日病毒開始擴(kuò)散，但一臺臺機(jī)器陷入癱瘓！ 10%互聯(lián)網(wǎng)上的主機(jī)受影響，莫里斯受到控告，被判 3年緩刑、 1萬元罰金和 400小時(shí)的社區(qū)服務(wù)，也停頓了康奈爾大學(xué)的學(xué)習(xí)。 47 什么是黑客 ？ 黑客 （ Hacker）是那些檢查（網(wǎng)絡(luò)）系統(tǒng)完整性和安全性的人，他們通常非常精通計(jì)算機(jī)硬件和軟件知識，并有能力通過創(chuàng)新的方法剖析系統(tǒng)。 “ 黑客 ” 通常會(huì)去 尋找網(wǎng)絡(luò)中漏洞 ，但是往往并 不 去 破壞 計(jì)算機(jī) 系統(tǒng) 。 入侵者 （ Cracker）只不過是那些利用網(wǎng)絡(luò)漏洞破壞網(wǎng)絡(luò)的人，他們往往會(huì)通過計(jì)算機(jī)系統(tǒng)漏洞來入侵，他們也具備廣泛的電腦知識，但與黑客不同的是他們 以破壞為目的 。 現(xiàn)在 Hacker和 Cracker已經(jīng)混為一談，通常將入侵計(jì)算機(jī)系統(tǒng)的人統(tǒng)稱為黑客 . 48 安全策略 安全策略是指在一個(gè)特定的環(huán)境里，為保證提供一定級別的安全保護(hù)所必須遵守的 規(guī)則 。該安全策略模型包括了建立安全環(huán)境的三個(gè)重要組成部分，即威嚴(yán)的法律、先進(jìn)的技術(shù)、嚴(yán)格的管理。 49 安全策略 ? 安全策略是建立安全系統(tǒng)的第一道防線 ? 確保安全策略不與公司目標(biāo)和實(shí)際活動(dòng)相抵觸 ? 給予資源合理的保護(hù) 50 安全工作目的（一） 安全工作的目的就是為了在安全法律、法規(guī)、政策的支持與指導(dǎo)下，通過采用合適的安全技術(shù)與安全管理措施，完成以下任務(wù) ? 使用訪問控制機(jī)制，阻止非授權(quán)用戶進(jìn)入網(wǎng)絡(luò)，即“ 進(jìn)不來 ” ，從而保證網(wǎng)絡(luò)系統(tǒng)的可用性。 ? 使用授權(quán)機(jī)制，實(shí)現(xiàn)對用戶的權(quán)限控制，即不該拿走 的 “ 拿不走 ” ，同時(shí)結(jié)合內(nèi)容審計(jì)機(jī)制，實(shí)現(xiàn)對網(wǎng)絡(luò)資 源及信息的可控性。 51 安全工作目的（二） ?使用加密機(jī)制，確保信息不暴漏給未授權(quán)的實(shí)體或進(jìn)程，即 “ 看不懂 ” ，從而實(shí)現(xiàn)信息的保密性。 ?使用數(shù)據(jù)完整性鑒別機(jī)制，保證只有得到允許的人才能修改數(shù)據(jù)，而其它人 “ 改不了 ” ，從而確保信息的完整性。 ?使用審計(jì)、監(jiān)控、防抵賴等安全機(jī)制，使得攻擊者、破壞者、抵賴者 “ 走不脫 ” ，并進(jìn)一步對網(wǎng)絡(luò)出現(xiàn)的安全問題提供調(diào)查依據(jù)和手段，實(shí)現(xiàn)信息安全的可審查性。 52 研究網(wǎng)絡(luò)安全的社會(huì)意義 目前研究網(wǎng)絡(luò)安全已經(jīng)不只為了信息和數(shù)據(jù)的安全性。 網(wǎng)絡(luò)安全已經(jīng)滲透到國家的政治、經(jīng)濟(jì)、軍事等領(lǐng)域。 53 我國立法情況 目前 網(wǎng)絡(luò)安全 方面的法規(guī)已經(jīng)寫入中華人民共和國 憲法 。 于 1982年 8月 23日寫入中華人民共和國商標(biāo)法 于 1984年 3月 12日寫入中華人民共和國專利法 于 1988年 9月５日寫入中華人民共和國保守國家秘密法 于 1993年
物理相關(guān)推薦
鄂ICP備17016276號-1