信息安全技術(shù)概論-文庫吧資料
2025-02-11 01:21本頁面
【正文】 僵尸網(wǎng)絡(luò) (Bot)事件。 – 蠕蟲 (Worm)事件。 25 26 信息安全技術(shù)基礎(chǔ) 制作：張浩軍 目 錄 0 課程簡介 信息安全問題及其重要性 信息安全威脅實(shí)例 信息安全事件分類 26 27 信息安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全事件如何系統(tǒng)分類？ 27 Category 28 信息安全技術(shù)基礎(chǔ) 制作：張浩軍 ? 信息安全事件分類分級指南（ GB/Z209862023）國家標(biāo)準(zhǔn)中將信息安全事件分為 7個(gè)基本分類，每個(gè)基本類型又分為若干子類 28 29 信息安全技術(shù)基礎(chǔ) 制作：張浩軍 1. 有害程序事件 ? 是指蓄意制造、傳播有害程序（或稱惡意代碼、惡意軟件），或是因受到有害程序的影響而導(dǎo)致的信息安全事件。（ CNNIC和 CNCERT， 2023年 4月） ? 病毒產(chǎn)業(yè)的收益以百億元計(jì)，這些總數(shù)不到 50家的病毒集團(tuán)獲取的非法收益約 占其中一半，領(lǐng)先的 病毒集團(tuán)一年可 有數(shù)億元的規(guī)模。網(wǎng)絡(luò)盜竊利用釣魚網(wǎng)站虛假頁面盜竊支付平臺密碼進(jìn)而轉(zhuǎn)移支付資金，以及用木馬植入電腦替換支付鏈接直接將受害人的錢財(cái)轉(zhuǎn)移至犯罪分子賬戶。 ? 江蘇省網(wǎng)絡(luò)詐騙、盜竊案件在網(wǎng)絡(luò)犯罪案件中占了八成以上。 ? 有媒體稱其真正的目標(biāo)是攻破核計(jì)劃。 ? 攻擊特定系統(tǒng)監(jiān)控與數(shù)據(jù)抓取軟件 Simatic WinCC SCADA（ Supervisor Control And Data Acqusition）。 15 16 信息安全技術(shù)基礎(chǔ) 制作：張浩軍 案例 2—— Stux蠕蟲攻擊伊朗核電廠事件 ? 2023年 Stux蠕蟲（“震網(wǎng)”、“超級病毒”或“超級工廠”）攻擊伊朗核電廠。 12 13 信息安全技術(shù)基礎(chǔ) 制作：張浩軍 ? 我們可能聽到的安全事件報(bào)道 – 使用聊天軟件、訪問掛馬網(wǎng)站導(dǎo)致用戶的賬戶等敏感信息泄露 – 網(wǎng)上交易遭遇虛假商家資金被騙 – 病毒和木馬泛濫 – 某某網(wǎng)站遭到攻擊 – … … 13 14 信息安全技術(shù)基礎(chǔ) 制作：張浩軍 案例 1——“維基解密”風(fēng)波 ? 2023年維基解密網(wǎng)站（ WikiLeaks）連續(xù)三次大規(guī)模公開美國軍事外交機(jī)密，包括 9萬份阿富汗戰(zhàn)爭文件、 40萬份伊拉克戰(zhàn)爭文件、 25萬份秘密外交電報(bào)，對美國軍方機(jī)構(gòu)的“情報(bào)安全和運(yùn)作安全”構(gòu)成了嚴(yán)重的威脅。 ? 保障 信息安全 – 保護(hù)信息系統(tǒng)和信息網(wǎng)絡(luò)中的信息資源免受各種類型的威脅、干擾和破壞。 ? 信息系統(tǒng)（ Information System） —— 由計(jì)算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施（含網(wǎng)絡(luò)）構(gòu)成的，按照一定的應(yīng)用目標(biāo)和規(guī)則對信息
公司管理相關(guān)推薦
鄂ICP備17016276號-1