分層次的學(xué)校網(wǎng)絡(luò)b7d6b2e3b4ceb5c4d1a7d0a3cdf8c2e7b0b2c8abb7c0bba4cce5cfb5_299_-在線瀏覽
2024-11-10 15:48本頁面
【正文】 數(shù)單位安全意識(shí)淡薄， 70%未配備防火墻， 85%不具備日志審計(jì)、入侵報(bào)警等功能， 90%以上單位的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)驗(yàn)收時(shí)沒有進(jìn)行安全評估檢測和網(wǎng)絡(luò)性能檢測。 ? 全社會(huì)的信息網(wǎng)絡(luò)安全意識(shí)急需提高 . 5 黑客大戰(zhàn)及其影響 黑客大戰(zhàn)實(shí)錄： ? 中國 — 印尼黑客大戰(zhàn) (1998) ? 中國 — 美國黑客大戰(zhàn) (1999使館轟炸事件） ? 中國 — 日本黑客大戰(zhàn)（ 2022） ? 中國 — 美國黑客大戰(zhàn)（ 2022偵察機(jī)撞擊事件） ? …… … … ? ? 據(jù)統(tǒng)計(jì)表明，最近的 ，數(shù)千家中國和美國網(wǎng)站被黑。中國以為域名遭受攻擊的有 852家，福建的政府網(wǎng)站也受到了攻擊 。 ?但是這些網(wǎng)站的信息安全問題并沒有很好地解決，公安部門的網(wǎng)站測試表明，教育系統(tǒng)的網(wǎng)站有不少安全漏洞，較容易受到非法（黑客）攻擊。 ?有的網(wǎng)站被“法輪功”分子入侵或通過其服務(wù)器作為訪問境外“法輪功”站點(diǎn)的跳板，造成了嚴(yán)重后果。 9 ? 1999年 4月 26日， CIH病毒首次惡性發(fā)作，由于缺乏認(rèn)識(shí)，沒有采取防范措施，僅機(jī)關(guān)就有多臺(tái)計(jì)算機(jī)主板被病毒破壞，損失慘重。這些案例都足以說明信息化建設(shè)過程中信息安全問題的必要性和重要性，希望各單位領(lǐng)導(dǎo)引以為鑒，從思想高度充分認(rèn)識(shí)加強(qiáng)信息網(wǎng)絡(luò)安全管理的重要意義，進(jìn)一步增強(qiáng)工作的責(zé)任感和緊迫感，按照有關(guān)規(guī)定和要求，認(rèn)真履行職責(zé)，齊抓共管，確保我省教育信息網(wǎng)絡(luò)安全。 ?今年 7月 23日、 24日兩天，正值高考發(fā)榜之際，湖北教育網(wǎng)站連續(xù)受到黑客攻擊，致使全省 28萬考生無法及時(shí)查詢高考成績。 教育系統(tǒng)網(wǎng)絡(luò)安全現(xiàn)狀 (2) 10 最新警報(bào) — 紅色代碼、尼姆達(dá)侵害實(shí)例！ ?“ CodeRed”及其變種集 “ 蠕蟲 ” 、 “ 特洛伊木馬 ”、 “ 黑客 ” 多種病毒特征于一身； ?世界范圍的眾多的網(wǎng)絡(luò)系統(tǒng)受到感染，造成的損害與日俱增，包括我省的教育網(wǎng)絡(luò)系統(tǒng) ,我公司已接到多個(gè)單位緊急響應(yīng)求助要求。 11 解決網(wǎng)絡(luò)安全問題涉及的方面 ?法制建設(shè)問題：約束黑客行為等 ?組織建設(shè)問題：建立快速響應(yīng)體系 ?系統(tǒng)評估問題：安全隱患與信息價(jià)值 ?平臺(tái)建設(shè)問題： CERT、 反入侵、反病毒等安全中心 ?科研支撐：專項(xiàng)基金、支持科研及自有力量的科研投入 ?人力資源建設(shè)：建立專家隊(duì)伍、開展培訓(xùn)工作 12 警惕： 安全威脅新趨勢 — 混合型攻擊 ?整合了病毒和黑客的攻擊技術(shù) ?不需要借助社會(huì)工程進(jìn)行傳播和攻擊 ?能夠自動(dòng)發(fā)現(xiàn)并自動(dòng)感染和攻擊，最近的兩個(gè)例子CodeRed和 Nimda。 ?攻擊程序的破壞性極強(qiáng)，不需要人工干預(yù)，利用軟件或系統(tǒng)的漏洞進(jìn)行 自動(dòng)攻擊。 “ 進(jìn)不來 ” ? 可控性： 可以控制授權(quán)范圍內(nèi)的信息流向及行為方式。 “ 看不懂 ” ? 完整性： 只有得到允許的人才能修改數(shù)據(jù)，并且能夠判別出數(shù)據(jù)是否已被篡改。 “ 走不脫 ” 15 網(wǎng)絡(luò)安全的三要素理論 ?安全策略 —— 包括各種策略、法律法規(guī)、規(guī)章制度、技術(shù)標(biāo)準(zhǔn)、管理標(biāo)準(zhǔn)等，是信息安全的最核心問題，是整個(gè)信息安全建設(shè)的依據(jù)； ?安全管理 —— 主要是人員、組織和流程的管理，是實(shí)現(xiàn)信息安全的落實(shí)手段； ?安全技術(shù) —— 包含工具、產(chǎn)品和服務(wù)等，是實(shí)現(xiàn)信息安全的有力保證。 18 教育系統(tǒng)的安全威脅 ?網(wǎng)絡(luò)管理安全機(jī)制不健全，密碼權(quán)限管理不嚴(yán) ?內(nèi)部缺乏安全防范系統(tǒng)，如防火墻、入侵檢測、防病毒等 ?網(wǎng)絡(luò)安
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1