水電大基_第9章_信息利用與安全(編輯修改稿)
2025-03-16 12:16 本頁面
【文章內容簡介】 中發(fā)送到艦隊的各個戰(zhàn)艦。就這樣，整個艦隊在沒有艦隊司令指揮的情況下各奔東西，駛離戰(zhàn)區(qū)，瓦解了該戰(zhàn)斗集群的戰(zhàn)斗力。 26 黑客行動 ? 1992年 2月，據(jù)英國媒體報道，幾名英國電腦黑客通過計算機網(wǎng)絡控制了英國的一顆軍事衛(wèi)星，并向英國政府索取巨額贖金，他們聲稱，可以將這顆對于英國軍隊至關重要的衛(wèi)星變?yōu)榭罩欣? ? 海灣戰(zhàn)爭前夕，幾個荷蘭電腦黑客曾向薩達姆開價 100萬美元，要搞亂美國和沙特之間的后勤情報網(wǎng)，破壞美軍向中東部署部隊的行動。但被薩達姆拒絕了。否則海灣戰(zhàn)爭的戰(zhàn)局有可能改寫。 27 美國“梯隊”全球監(jiān)聽網(wǎng) ? 為了監(jiān)聽全球信息，美英聯(lián)合建立了代號為“梯隊”的全球監(jiān)聽網(wǎng)，每天可以窺探全世界 30億個電話、電報、文件以及電子郵件的內容。 2023年該監(jiān)聽網(wǎng)被曝光。 ? 美國聯(lián)邦調查局為了監(jiān)視世界各地通過美國網(wǎng)絡樞紐傳遞的電子郵件，構建了代號為“食肉獸”的電子郵件監(jiān)視系統(tǒng)。該系統(tǒng)安裝在互聯(lián)網(wǎng)內容提供商的網(wǎng)站中，其速度可以快到每秒鐘監(jiān)視處理數(shù)百萬計的電子郵件 28 散布虛假、有害信息對社會秩序造成極大的危害 ? 1999年 4月，河南商都熱線一個 BBS，有一張說“交通銀行鄭州支行行長攜巨款外逃”的帖子，使得三天內十萬人上街排隊，提取了十個億現(xiàn)金，造成了社會的動蕩 。 29 非法入侵 ? 英國電腦奇才貝文， 14歲就成功非法侵入英國電信公司電腦系統(tǒng)，大打免費電話。后來他出、入世界上防范最嚴密的系統(tǒng)如入無人之境，如美國空軍、美國宇航局和北約的網(wǎng)絡。 1996年因涉嫌侵入美國空軍指揮系統(tǒng)，被美國中央情報局指控犯有非法入侵罪。 30 非法入侵 ? 2023年 6月，上海某信息網(wǎng)的工作人員在例行檢查時，發(fā)現(xiàn)網(wǎng)絡遭黑客襲擊。經(jīng)調查，該黑客曾多次侵入網(wǎng)絡中的 8臺服務器，破譯了大多數(shù)工作人員和 500多個合法用戶的賬號和密碼。（據(jù)悉，該楊某是國內某著名高校計算數(shù)學專業(yè)研究生。） 31 一、安全的概念 ? 1. 信息安全 ? 沈偉光教授指出“信息安全是指人類信息空間和資源的安全”。 ? 信息安全威脅主要來自三個方面： ? ⑴信息基礎設施 ? ⑵信息資源 ? ⑶信息管理 ? （基于信息的特征） ? 信息安全將面臨上述三個方面的挑戰(zhàn)。 32 信息安全潛在威脅及相互關系 信息泄漏 完整性破壞 拒絕服務 非法使用 竊聽 業(yè)務流分析 電磁／射頻截獲 人員疏忽 媒體清理 假冒 旁路控制 授權侵犯 物理侵入 特洛伊木馬 陷門 業(yè)務欺騙 竊取 截獲 /修改 否認 信息泄漏 完整性破壞 竊取 重放 資源耗盡 完整性破壞 33 2. 計算機安全 ? 國際標準化組織（ ISO）定義 ? “所謂計算機安全，是指為數(shù)據(jù)處理系統(tǒng)建立和采取的技術和管理的安全保護，保護計算機硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄密?！? ? 這里包含了兩方面內容： ? 物理安全指計算機系統(tǒng)設備受到保護，免于被破壞、丟失等； ? 邏輯安全指保障計算機信息系統(tǒng)的安全，即保障計算機中處理信息的完整性、保密性和可用性。 34 3. 網(wǎng)絡安全 ? 網(wǎng)絡安全問題從本質上講是網(wǎng)絡上的信息安全，是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡服務不中斷。 ? 網(wǎng)絡安全具有 4個特征： ? 保密性指信息不泄露給非授權用戶或供其利用。 ? 完整性指數(shù)據(jù)未經(jīng)授權不能進行改變。 ? 可用性指可被授權用戶訪問并按需求使用。 ? 可控性指對信息的傳播及內容具有控制能力。 35 網(wǎng)絡安全需求 應 用 環(huán) 境 需 求 所有網(wǎng)絡 阻止外部的入侵 (黑客 ) 銀行 避免欺詐或交易的意外修改 / 識別零售交易的顧客 保護個人識別號 (PIN)以免泄漏 / 確保顧客的秘密 電子交易 確保交易的起源和完整性 / 保護共同的秘密 /為交易提供合法的電子簽名 政府 避免無密級而敏感的信息的未授權泄漏或修改 /為政府文件提供電子簽名 公共電信載體 對授權的個人限制訪問管理功能 避免服務中斷 / 保護用戶的秘密 互聯(lián) /專用網(wǎng)絡 保護團體 /個人秘密 /確保消息的
教學課件相關推薦
鄂ICP備17016276號-1