第一部分信息安全基礎(chǔ)知識(shí)(編輯修改稿)
2025-02-07 16:23 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 術(shù)： Email 安全、 Web 訪問(wèn)安全、內(nèi)容過(guò)濾、應(yīng)用系統(tǒng)安全； ? 數(shù)據(jù)加密技術(shù)：硬件和軟件加密，實(shí)現(xiàn)身份認(rèn)證和數(shù)據(jù)信息的 CIA 特性； ? 認(rèn)證授權(quán)技術(shù)：口令認(rèn)證、 SSO 認(rèn)證（例如 Kerberos）、證書認(rèn)證等； ? 訪問(wèn)控制技術(shù)：防火墻、訪問(wèn)控制列表等； ? 審計(jì)跟蹤技術(shù)：入侵檢測(cè)、日志審計(jì)、辨析取證； ? 防病毒技術(shù)：?jiǎn)螜C(jī)防病毒技術(shù)逐漸發(fā)展成整體防病毒體系； ? 災(zāi)難恢復(fù)和備份技術(shù)：業(yè)務(wù)連續(xù)性技術(shù)，前提就是對(duì)數(shù)據(jù)的備份。 信息安全＝技術(shù)＋產(chǎn)品 = 防病毒軟件＋防火墻＋入侵檢測(cè)系統(tǒng)＋ ... ？ 26 27 是不是把相關(guān)技術(shù)及產(chǎn)品都部署到位了，就安全了呢？ 到底如何做才能真正保障信息安全呢？ 下面我們先來(lái)看幾個(gè)案例 28 北京市民搶購(gòu)熱情高 奧運(yùn)售票系統(tǒng)癱瘓 29 諾頓誤殺導(dǎo)致操作系統(tǒng)崩潰 數(shù)百萬(wàn)電腦面臨滅頂之災(zāi) ?諾頓誤殺導(dǎo)致操作系統(tǒng)崩潰 數(shù)百萬(wàn)電腦面臨滅頂之災(zāi) 2023年 05月 18日 17:12:00 來(lái)源：新華網(wǎng) 新華網(wǎng)北京５月１８日專電（記者顧洪洪）諾頓誤殺導(dǎo)致操作系統(tǒng)崩潰，數(shù)以百萬(wàn)計(jì)的電腦面臨滅頂之災(zāi)。５月１８日，瑞星發(fā)布紅色安全警報(bào)稱：賽門鐵克公司提供的諾頓殺毒軟件在升級(jí)病毒庫(kù)后，會(huì)把Ｗｉｎｄｏｗｓ ＸＰ系統(tǒng)的關(guān)鍵系統(tǒng)文件當(dāng)作病毒清除，重啟后系統(tǒng)將會(huì)癱瘓。瑞星公司表示，截至１８日中午１２點(diǎn)已有超過(guò)７０００名個(gè)人用戶和近百家企業(yè)用戶向瑞星客戶服務(wù)中心求助，更多用戶由于系統(tǒng)繁忙無(wú)法打入電話。 30 2023年 9月 11日，恐怖份子襲擊了紐約世界貿(mào)易中心，造成 3棟塔樓倒塌，近 3000人失蹤和死亡。 Deutsche Bank 93年開始風(fēng)險(xiǎn)分析，并建立了一整套完整的業(yè)務(wù)連續(xù)性計(jì)劃（ BCP），以應(yīng)對(duì)突發(fā)事件或?yàn)?zāi)難。 災(zāi)難發(fā)生后，德意志銀行調(diào)動(dòng) 4000多名員工及全球分行的資源，短時(shí)間內(nèi)在距離紐約 30公里的地方恢復(fù)了業(yè)務(wù)運(yùn)行。 911后，員工和客戶對(duì)德意志銀行都更加有信心。 Bank of New York: 數(shù)據(jù)中心位于災(zāi)場(chǎng)附近， 通訊線路全部中斷，造成連鎖反應(yīng)。 其第三季度的利潤(rùn)因此下降了 33％。 應(yīng)急預(yù)案與 BCM 31 ? ， 1200家企業(yè)受災(zāi)， 400家企業(yè)啟動(dòng)了災(zāi)難恢復(fù)計(jì)劃，其中摩根士丹利公司幾天后在新澤西州恢復(fù)營(yíng)業(yè)，而無(wú)災(zāi)備能力的企業(yè)損失慘重。 ? 據(jù) Gartner Group統(tǒng)計(jì)，在經(jīng)歷大型災(zāi)難事件而導(dǎo)致系統(tǒng)停運(yùn)的公司中，有 2/5左右再也沒有恢復(fù)運(yùn)營(yíng)，剩下的公司中也有接近 1/3在兩年內(nèi)破產(chǎn)。 應(yīng)急預(yù)案與 BCM 32 2023年 2月 27日 ,中央電視臺(tái)報(bào)道了全國(guó)最大的網(wǎng)上盜竊通訊資費(fèi)案： UT斯達(dá)康中國(guó)有限公司深圳分公司資深軟件研發(fā)工程師 31歲的程姓工程師，在任華為工程師時(shí)負(fù)責(zé)西藏移動(dòng)等公司的設(shè)備安裝工作。自 2023年 2月，從西藏移動(dòng)公司系統(tǒng)進(jìn)入北京移動(dòng)公司的充值中心數(shù)據(jù)庫(kù)，獲得最高系統(tǒng)權(quán)限，根據(jù)“已充值”的充值卡顯示的 18位密碼破解出對(duì)應(yīng)的 34位密鑰，然后把“已充值”狀態(tài)改為“未充值”，并修改其有效日期，激活了已經(jīng)使用過(guò)的充值卡。 利用特權(quán)進(jìn)入充值數(shù)據(jù)庫(kù) 案 例 一 信息來(lái)源 網(wǎng)易 33 在隨后 4個(gè)多月中他在充值數(shù)據(jù)庫(kù)中如此操作，并復(fù)制出了 14000個(gè)充值密碼。他把面值 300元的充值密碼以 285元面值不等價(jià)格在網(wǎng)上售出，獲利 380萬(wàn)元。 2023年 7月，程稚瀚在竊取最后一批密碼時(shí)，忘記了修改有效日期，他的這個(gè)“疏忽”讓買卡的客戶向北京移動(dòng)投
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1