【正文】 而感染局域網(wǎng)內(nèi)所有計算機系統(tǒng)，最終導(dǎo)致企業(yè)局域網(wǎng)癱瘓，無法正常使用。 嚴峻的現(xiàn)實！ 慘痛的教訓(xùn)！ 叢林中的慘案 12 13 Windows Vista? 如果我是黑客 …… 很多 筆記本電腦都 內(nèi)置麥克風(fēng) 且處于 開啟 狀態(tài)； Windows Vista開啟 Speech Recognition功能； 錄制 以下內(nèi)容并將其放置于 某 Web頁面之上，并利用 ActiveX在客戶機上調(diào)用Windows Media Player最小化后臺 播放 ： ?Open Explorer ?Highlight documents ?Delete documents and confirm yes ?Go to recycle bin on desktop ?Tell it to empty the trash and confirm yes. 叢林中的慘案 甲房間 感興趣 使用集中供熱金屬管道的單位（常見于中國北方） 乙房間 15 您肯定用過銀行的 ATM機，您插入銀行卡，然后輸入密碼，然后取錢，然后拔卡，然后離開，您也許注意到您的旁邊沒有別人，您很小心，可是，您真的足夠小心嗎？ ?? 我們 再 來看一個 案例 叢林中的慘案 16 叢林中的慘案 17 叢林中的慘案 18 叢林中的慘案 19 叢林中的慘案 20 叢林中的慘案 21 叢林中的慘案 叢林中的慘案 同樣的技巧和技術(shù)也被應(yīng)用于傳真機、碎紙機等辦公用品上。 各種組織利用它在競爭者發(fā)布新的產(chǎn)品前來偷竊商業(yè)秘密和計劃。 波瀾詭譎的叢林 “信息戰(zhàn)”一詞包括許多與個人、組織和國家有關(guān)的各種活動。我們用技術(shù)來提供電力、水、緊急服務(wù)、防御系統(tǒng)、電子銀行和公共健康服務(wù)。 波瀾詭譎的叢林 波瀾詭譎的叢林 計算機和網(wǎng)絡(luò)觸及現(xiàn)代生活的方方面面。 波瀾詭譎的叢林 原始叢林中，我們會遇到 討厭的天氣、有毒昆蟲、食肉動物、危險地形 信息系統(tǒng)中，我們會遇到 軟硬件故障 地震、火災(zāi) 操作失誤 惡意代碼 網(wǎng)絡(luò)攻擊 泄密 各種各樣的 威脅 波瀾詭譎的叢林 原始叢林中，我們要保護 我們的胳膊、腿，哦，記得還有鼻子！ 信息系統(tǒng)中，我們要保護 紙質(zhì)文檔 電子文檔 其他信息介質(zhì) 員工 ? 您會在乎來你家里的陌生人嗎？ ? 您會在乎來你辦公室的陌生人嗎？ ? 您的保險箱設(shè)密碼嗎？ ? 您的電腦設(shè)密碼嗎？ 波瀾詭譎的叢林 如果您在乎家里的陌生人，而不關(guān)注辦公室里的陌生人，說明您可能對公司的安全認知度不夠。信息安全意識培訓(xùn) 上海市信息安全測評認證中心 —— 意識決定行為模式 提綱 1. 波瀾詭譎的叢林 2. 叢林中的慘案 3. 帶上一把獵槍 4. 怎樣在叢林生存 波瀾詭譎的叢林 在原始叢林中生存不容易，你得穿過荊棘叢，時刻辨別方向，躲避沼澤地帶，忍受蚊子、水蛭等昆蟲的騷擾，提防各種可能威脅到你的陸地、水中、空中的動物。 波瀾詭譎的叢林 同樣，在計算機和網(wǎng)絡(luò)形成的叢林里面，如何生存也是個問題。 如果您記得給保險箱設(shè)密碼，而不記得給電腦設(shè)密碼，說明您可能對信息資產(chǎn)安全認識不夠。我們越來越依賴于計算機 /網(wǎng)絡(luò)技術(shù)來進行交流溝通、資金轉(zhuǎn)賬、公共設(shè)施管理、政府服務(wù)、軍事行動和維護保密信息。 然而同時，這種技術(shù)也被用于破壞通信 /數(shù)據(jù)，執(zhí)行種種非法活動。 各國政府早已采用信息戰(zhàn)術(shù)獲取有價值的戰(zhàn)術(shù)信息。 個人也已經(jīng)用相關(guān)技術(shù)竊取金錢、獲取財務(wù)信息、盜竊他人身份、從事破壞活動以引起公眾的注意。 叢林中的慘案 CIH病毒 ?陳盈豪：當(dāng)時臺灣的一個大學(xué)生 ?1998年 2月， ?1998年 4月 26日，臺灣少量發(fā)作 ?1999年 4月 26日，全球發(fā)作 ?破壞主板 BIOS ?通過網(wǎng)絡(luò)（軟件下載）傳播 ?全球有超過 6000萬臺的機器被感染 ?第一個能夠破壞計算機硬件的病毒 ?全球直接經(jīng)濟損失超過 10億美元 叢林中的慘案 “美麗莎”病毒 ?大衛(wèi) .史密斯，美國新澤西州工程師 ?在 16小時內(nèi)席卷全球互聯(lián)網(wǎng) ?至少造成 10億美元的損失！ ?通過 傳播 ?傳播規(guī)模（ 50的 n次方， n為傳播的次數(shù)） 叢林中的慘案 ?熊貓燒香 用戶電腦中毒后可能會出現(xiàn)藍屏、頻繁重啟以及系統(tǒng)硬盤中數(shù)據(jù)文件被破壞等現(xiàn)象。它能感染系統(tǒng)中 exe， ， pif， src， html，asp等文件。該文件是一系統(tǒng)備份工具 GHOST的備份文件，使用戶的系統(tǒng)備份文件丟失。 叢林中的慘案 ?記事本幽靈（ ） 該病毒通過 聊天軟件，自動向用戶的好友發(fā)送含有病毒網(wǎng)址的消息，病毒網(wǎng)頁上有一個 flash文件，一旦你打開該網(wǎng)頁就會自動下載病毒程序。另外，用戶每次打開文本文件時，都會運行該病毒，其進程名字為 ，病毒偽裝任務(wù)管理器程序，迷惑用戶。此木馬為內(nèi)嵌式木馬，使用DLL進行監(jiān)聽，一旦發(fā)現(xiàn)控制端的連接請求就激活自身，綁在一個進程上進行木馬操作，打開你的 8225端口，偷竊各種密碼，監(jiān)視你的一舉一動。 叢林中的慘案 ?網(wǎng)銀大盜 A() “網(wǎng)銀大盜”的木馬病毒專門攻擊中國工商銀行的網(wǎng)上銀行用戶（使用數(shù)字 IP地址登錄的用戶），盜取用戶的賬號和密碼。病毒每隔 ，如果發(fā)現(xiàn)你正在工行網(wǎng)上銀行的登錄界面，就會自動轉(zhuǎn)到數(shù)字 IP地址頁面，然后記錄用戶鍵入的帳號和密碼，通過電子郵件發(fā)給病毒作者。監(jiān)測數(shù)據(jù)顯示，近期網(wǎng)銀盜竊侵財型案件舉報甚多，特別是假冒中國銀行網(wǎng)站大幅增加。 叢林中的慘案 ?針對工控系統(tǒng)的病毒 以色列迪莫納核基地和美國能源部下屬的國家實驗室聯(lián)合完成了“震網(wǎng)”病毒的開發(fā)工作。以色列曾在迪莫納核基地內(nèi)對“震網(wǎng)”病毒進行測試，并在去年 11月成功造成伊朗約20%的離心機因感染病毒而失靈甚至是完全報廢。因此當(dāng)伊朗人發(fā)現(xiàn)離心機工作異常時，很多離心機已經(jīng)被破壞。該起盜竊案經(jīng)檢察機關(guān)提起公訴，北京市第二中級人民法院已正式受理。 公訴機關(guān)認為，被告人程稚瀚無視國法，以非法占有為目的，竊取公司財物，且數(shù)額特別巨大，其行為已構(gòu)成盜竊罪，應(yīng)依法予以懲處。萊文還被指控利用解密軟件獲取密碼，并超越權(quán)限，進入?？讼Ｄ饭镜臄?shù)據(jù)庫。 叢林中的慘案 ?氣體噴淋滅火培訓(xùn)不夠（七氟丙烷本身無毒，遇高溫后會分解產(chǎn)生氫氟酸） ?空調(diào)斷續(xù)電重啟不完善（未使用專用空調(diào)可能引起火災(zāi)） ?………… 你碰到過類似的事嗎？ 叢林中的慘案 威脅 和 弱點 問題的 根源 叢林中的慘案 信息資產(chǎn) 拒絕服務(wù) 流氓軟件 黑客滲透 內(nèi)部人員威脅 木馬后門 病毒和蠕蟲 社會工程 系統(tǒng)漏洞 硬件故障 網(wǎng)絡(luò)通信故障 供電中斷 失火 雷雨 地震 威脅 無處不在 叢林中的慘案 踩點 掃描 破壞攻擊 滲透攻擊 獲得訪問權(quán) 獲得控制權(quán) 清除痕跡 安裝后門 遠程控制 轉(zhuǎn)移目標 竊密破壞 黑客攻擊 基本手法 叢林中的慘案 ? 叢林里的東西不能亂吃，尤其是蘑菇，如果吃了，那么身體內(nèi)部 …… ? 內(nèi)部攻擊的優(yōu)勢： 天時 +地利 +人和 員工誤操作 蓄意破壞 職責(zé)權(quán)限混淆 內(nèi)部 威脅 叢林中的慘案 ? 操作 弱點 ? 管理 弱點 策略、程序、規(guī)章制度、人員意識、組織結(jié)構(gòu)等方面的不足 自身 弱點 叢林中的慘案 ? 技術(shù) 弱點 系統(tǒng)、 程序、設(shè)備中存在的漏洞或缺陷 配置、操作和使用中的缺陷，包括人員的不良習(xí)慣、審計或備份過程的不當(dāng)?shù)? 一個巴掌拍不響！ 外因 是 條件 內(nèi)因 才是 根本 ！ 叢林中的慘案 ? 將口令寫在便簽上，貼在電腦監(jiān)視器旁 ? 開著電腦離開，