信息安全技術(shù)概述(編輯修改稿)
2025-02-26 14:35 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 原理 ?網(wǎng)絡(luò)安全遵循“木桶原理”，即一個(gè)木桶的容積決定于組成它的最短的一塊木板，一個(gè)系統(tǒng)的安全強(qiáng)度等于它最薄弱環(huán)節(jié)的安全強(qiáng)度。 ?安全防護(hù)必須建立在一個(gè)完整的多層次的安全體系之上，任何的薄弱環(huán)節(jié)都將導(dǎo)致整個(gè)安全體系的崩潰 2023/2/27 29 信息安全技術(shù) 167。 網(wǎng)絡(luò)安全威脅 網(wǎng)絡(luò)安全問(wèn)題日益突出 網(wǎng)絡(luò)與信息系統(tǒng)在變成”金庫(kù)” ,當(dāng)然就會(huì)吸引大批合法或非法的”掏金者” ,所以網(wǎng)絡(luò)信息的安全與保密問(wèn)題顯得越來(lái)越重要。 幾乎每天都有各種各樣的“黑客”故事： ?1994年末 俄羅斯黑客弗拉基米爾 利文與其伙伴從圣彼得堡的一家小軟件公司的聯(lián)網(wǎng)計(jì)算機(jī)上，向美國(guó)名為CITYBANK銀行發(fā)動(dòng)了一連串攻擊，通過(guò)電子轉(zhuǎn)帳方式，從 CITYBANK銀行在紐約的計(jì)算機(jī)主機(jī)里竊取美元 1100萬(wàn)。 2023/2/27 30 信息安全技術(shù) ?1996年 8月 17日 美國(guó)司法部的網(wǎng)絡(luò)服務(wù)器遭到 “ 黑客 ” 入侵，并將 “ 美國(guó)司法部 ” 的主頁(yè)改為 “ 美國(guó)不公正部 ” ，將司法部部長(zhǎng)的照片換成了阿道夫 希特勒，將司法部徽章?lián)Q成了納粹黨徽，并加上一幅色情女郎的圖片作為所謂司法部部長(zhǎng)的助手。 ?1999年 4月 26日 臺(tái)灣人編制的 CIH病毒的大爆發(fā)，有統(tǒng)計(jì)說(shuō) 我國(guó) 大陸受其影響的 PC機(jī)總量達(dá) 36萬(wàn)臺(tái)之多。有人估計(jì)在這次事件中，經(jīng)濟(jì)損失高達(dá)近 12億元 167。 網(wǎng)絡(luò)安全威脅 2023/2/27 31 信息安全技術(shù) ?2023年 5月 4日 一種名為“ 我愛(ài)你 ”（愛(ài)蟲）的電腦 病毒 開(kāi)始在全球各地迅速傳播。據(jù)美國(guó)加利福尼亞州的名為“電腦經(jīng)濟(jì)”的研究機(jī)構(gòu)發(fā)布的初步統(tǒng)計(jì)數(shù)據(jù)，“愛(ài)蟲”大爆發(fā)兩天之后，全球約有 4500萬(wàn)臺(tái)電腦被感染，造成的損失已經(jīng)達(dá)到 26億美元。在以后幾天里，“愛(ài)蟲”病毒所造成的損失以每天10億美元到 15億美元的幅度增加。 167。 網(wǎng)絡(luò)安全威脅 2023/2/27 32 信息安全技術(shù) ?數(shù)據(jù)大集中 —— 風(fēng)險(xiǎn)也更集中了； ?系統(tǒng)復(fù)雜了 —— 安全問(wèn)題解決難度加大； ?云計(jì)算 —— 安全已經(jīng)不再是自己可以控制的 ?3G 、物聯(lián)網(wǎng)、三網(wǎng)合一 —— IP網(wǎng)絡(luò)中安全問(wèn)題引入到了電話、手機(jī)、廣播電視中 ?、微博、人肉搜索 —— 網(wǎng)絡(luò)安全與日常生活越來(lái)越貼近 新應(yīng)用導(dǎo)致新的安全問(wèn)題 167。 網(wǎng)絡(luò)安全威脅 2023/2/27 33 信息安全技術(shù) 167。 網(wǎng)絡(luò)安全威脅 2023/2/27 34 信息安全技術(shù) 167。 網(wǎng)絡(luò)安全威脅 2023/2/27 35 信息安全技術(shù) 網(wǎng)絡(luò) 流量分析 拒絕服務(wù) 特洛伊木馬 資源非授權(quán)使用 計(jì)算機(jī)病毒 假冒、重放 破壞完整性 誹謗 竊聽(tīng) 主要威脅種類： 167。 網(wǎng)絡(luò)安全威脅 2023/2/27 36 信息安全技術(shù) 商業(yè)間諜 按照 FBI的估計(jì)，由于商業(yè)間諜的危害，美國(guó)各大公司每年要損失 100億美元 167。 網(wǎng)絡(luò)安全威脅 動(dòng)機(jī) 2023/2/27 37 信息安全技術(shù) 經(jīng)濟(jì)利益 167。 網(wǎng)絡(luò)安全威脅 動(dòng)機(jī) 2023/2/27 38 信息安全技術(shù) ?報(bào)復(fù)或者引入注意 ： 為了炫耀能力的黑客少了，為了非法取得政治、經(jīng)濟(jì)利益的人越來(lái)越多 167。 網(wǎng)絡(luò)安全威脅 動(dòng)機(jī) 2023/2/27 39 信息安全技術(shù) 167。 網(wǎng)絡(luò)安全威脅 動(dòng)機(jī) ?惡作劇 2023/2/27 40 信息安全技術(shù) ?無(wú)知 黑客“菜霸” 167。 網(wǎng)絡(luò)安全威脅 動(dòng)機(jī) 2023/2/27 41 信息安全技術(shù) 167。 網(wǎng)絡(luò)安全的層次結(jié)構(gòu) 物 理 安 全 1 安 全 控 制 2 安 全 服 務(wù) 3 2023/2/27 42 信息安全技術(shù) 167。 網(wǎng)絡(luò)安全的層次結(jié)構(gòu) ___物理安全 ?自然災(zāi)害、物理?yè)p壞、設(shè)備故障 ? 某一天下著大雨，突然 “ 霹靂 ” 一聲，電腦突然斷線了，經(jīng)查是上網(wǎng)用的 adsl modem被擊壞了。 ?電磁輻射、乘機(jī)而入、痕跡泄露 ? 被盜，黑客公開(kāi)售賣 200元，最后費(fèi)盡周折，利用密碼保護(hù)才要回了自己心愛(ài)的 號(hào)，但是里面的好友和群全部被刪除 ?操作失誤、意外疏漏 ? 想通過(guò)優(yōu)盤把連夜加班的資料拷貝到單位電腦上，可插入 u盤后里面空空如也，一晚上的工作付之東流。 2023/2/27 43 信息安全技術(shù) 網(wǎng)絡(luò)安全的層次結(jié)構(gòu) ___安全控制 網(wǎng)絡(luò)互聯(lián)設(shè)備 網(wǎng)絡(luò)接口模塊 操作系統(tǒng) 通過(guò)網(wǎng)管軟件或路由器 配置實(shí)現(xiàn) 對(duì)其它機(jī)器的網(wǎng)絡(luò)通信進(jìn)程 進(jìn)行安全控制 開(kāi)機(jī)時(shí)要求鍵入口令 2023/2/27 44 信息安全技術(shù) 167。 網(wǎng)絡(luò)安全的層次結(jié)構(gòu) —— 安全服務(wù) 安全服務(wù) 安全機(jī)制 安全連接 安全協(xié)議 安全策略 2023/2/27 45 信息安全技術(shù) 167。 網(wǎng)絡(luò)安全的評(píng)價(jià)標(biāo)準(zhǔn) 1985年，美國(guó)
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1