構(gòu)建信息安全保障體系的思考(ppt44頁)-文庫吧資料
2025-03-15 00:19本頁面
【正文】 客攻擊手段 1000~1500種 ? 98年黑客攻擊美國防部的 Analiza案件 ? 99年 40家銀行的電子購物賬戶密碼曝光 ? 2023年 2月 7日攻擊美國知名網(wǎng)站案件： 損失 $12億，影響百萬網(wǎng)民 Yahoo、 Amazon、 CNN、 Buy、 eBay、 Etrade ? 網(wǎng)上勒索： CDUniverse 用戶信用卡被曝光 ? 美國網(wǎng)絡(luò)安全造成損失 $170億 /年 ? 美國金融界計算機犯罪損失 $100億 /年 6 有害信息污染 ? 黃色信息： 涉及 1%網(wǎng)站， 10億美元年營業(yè)額 ? 邪教信息： 法輪功 80個反宣傳網(wǎng)站 ? 虛假新聞： 美校園炸彈恐嚇事件、網(wǎng)上股市欺詐 ? 宣揚暴力： 炸藥配方 ? 政治攻擊： 政治演變論 ? 垃圾郵件 ： 1000件 /人年、損失幾百億美元 7 網(wǎng)絡(luò)病毒的蔓延和破壞 ? 活體計算機病毒達 14000種（ 4萬種、 10/天） ? 網(wǎng)絡(luò)病毒有更大的破壞性（占 52%） ? 1988年莫里斯事件（ UNIX/Email）： 6000臺、 $9000萬 ? 1998年的 CIH病毒（系統(tǒng)程序和硬盤數(shù)據(jù)）： 2023萬臺計算機 ? 1999年的梅利莎案件（ Window/Email）： $8000萬 ? 2023年的愛蟲病毒： 1200萬臺、 $幾十億 ? 2023年的紅色代碼、尼姆達病毒： 蠕蟲 /木馬 /黑客 ? 2023年的求職信病毒 ? 2023年的沖擊波病毒 8 機要信息流失與信息間諜潛入 ? 國家機密信息、企業(yè)關(guān)鍵信息、個人隱私 ? Web發(fā)布、電子郵件、文件傳送的泄漏 ? 予謀性竊取政治和經(jīng)濟情報 ? CIA統(tǒng)計入侵美國要害系統(tǒng)的案件 年增長率為 30% ? 14%部門出現(xiàn)過網(wǎng)上失密 ? 網(wǎng)上失密占總量的 70% ，年增長 100% 9 網(wǎng)絡(luò)自身的脆弱性 ? 網(wǎng)絡(luò)系統(tǒng)的安全脆弱點 Solaris:34漏洞 /99年， W2023有上萬個 Bug、 TCP/IP ? 網(wǎng)絡(luò)的擴展與業(yè)務(wù)負荷澎漲： 信息量半年長一倍，網(wǎng)民年增漲 30% 網(wǎng)絡(luò)帶寬瓶頸和信息擁擠 ? 社會與經(jīng)濟對網(wǎng)絡(luò)的巨大依賴性： US： 30%股市、 25%產(chǎn)品、 30%金融、 50%人口 ? 災難恢復的脆弱性 “ AOL”96年 10小時系統(tǒng)故障影響 700萬用戶 2023年 8大網(wǎng)站癱瘓 24~72小時 10 網(wǎng)絡(luò)安全產(chǎn)品的自控權(quán) ? 安全產(chǎn)品 (出廠 .分銷 .安裝 .升級 )： 隱通道、嵌入病毒、缺陷、可恢復密鑰、惡意代碼 ? 大量外購安全產(chǎn)品缺少自控權(quán) ? 我國缺少配套的安全產(chǎn)品控制政策和機制 ? 我國安全產(chǎn)業(yè)還比較稚嫩 ? 是重大安全隱患之一 11 信息戰(zhàn)與網(wǎng)絡(luò)恐怖活動 ? 有組織、大規(guī)模的網(wǎng)絡(luò)攻擊預謀行為： 網(wǎng)絡(luò)恐怖活動 —— 恐怖集團行為 信息戰(zhàn)爭 —— 國家行為 針對信息要害目標的惡性破壞 ? 無硝煙的戰(zhàn)爭： 跨國界、隱蔽性、低花費、跨領(lǐng)域 高技術(shù)性、情報不確定性 ? 要害目標： 金融支付中心、證券交易中心 空中交管中心、鐵路調(diào)度中心 電信網(wǎng)管中心、軍事指揮中心 電力調(diào)度中心、關(guān)鍵信息基礎(chǔ)設(shè)施 12 網(wǎng)上權(quán)益糾紛和違規(guī)行為 ? 知識產(chǎn)權(quán)侵犯 （內(nèi)容產(chǎn)品轉(zhuǎn)發(fā)、盜用、賺錢） ? 名譽權(quán)侵犯 ? 隱私權(quán)侵犯 （ 10個數(shù)據(jù)庫 /個人，隱私成為非法商品） ? 消費權(quán)糾紛 （延誤、差錯、否認、風險） ? 網(wǎng)上避稅 （ 5億英磅 /年，流失、轉(zhuǎn)移） ? 網(wǎng)上非法賭博 ? 網(wǎng)上非法聯(lián)絡(luò) （密碼郵件、 P2P、 信息隱藏） 13 Hacker (黑客） M M M Master (主攻手） z z z z z z z z Zombie （ 僵尸） 美 分布式拒決服務(wù)（ DDoS） 漏洞 方案 用戶權(quán) 控制權(quán) 木馬注入 清痕跡 留后門 14 Hac
教學課件相關(guān)推薦
鄂ICP備17016276號-1