信息化工商與網(wǎng)絡(luò)信息安全-在線瀏覽
2025-02-23 09:36本頁面
【正文】 年 7月，米特尼克被 《 時代 》 雜志選為封面人物。此時他已被列入 FBI十大通緝犯的行列。因為這次攻擊，米特尼克獲得了 “地獄黑客 ”的稱號。 安全現(xiàn)狀廣州三政府網(wǎng)站遭黑客攻擊 5月 8日至 9日 廣州市物價局網(wǎng)站 攻擊情況：連續(xù)兩天黑客非法入侵，通過存在的安全漏洞植入木馬程序掌握網(wǎng)站的操作權(quán)限，對網(wǎng)站主頁進行了篡改7月月 20日日 廣州市國土房管局網(wǎng)站廣州市國土房管局網(wǎng)站 攻擊情況：被黑客采取 攻擊情況：被黑客采取 “HTTPDdos”拒絕拒絕服務(wù)手段進行攻擊，致使網(wǎng)站服務(wù)器大量資源服務(wù)手段進行攻擊，致使網(wǎng)站服務(wù)器大量資源被耗費，造成網(wǎng)站無法對外提供正常服務(wù)被耗費，造成網(wǎng)站無法對外提供正常服務(wù) 反黑行動：事故發(fā)生后該單位也未及時向 反黑行動：事故發(fā)生后該單位也未及時向安全主管部門報告，直到被媒體報道，公安機安全主管部門報告，直到被媒體報道，公安機關(guān)主動上門核實情況后方知此事關(guān)主動上門核實情況后方知此事7月月 25日日 一政府部門信息中心的網(wǎng)站一政府部門信息中心的網(wǎng)站 攻擊情況：黑客非法掃描監(jiān)測到維護賬號和 攻擊情況：黑客非法掃描監(jiān)測到維護賬號和密碼，并通過該賬號和密碼登錄網(wǎng)站，對網(wǎng)站主密碼，并通過該賬號和密碼登錄網(wǎng)站，對網(wǎng)站主頁進行篡改頁進行篡改 反黑行動：由于該單位沒有落實日志留存措 反黑行動：由于該單位沒有落實日志留存措施，給公安機關(guān)的偵查工作帶來很大難度施，給公安機關(guān)的偵查工作帶來很大難度 中移動網(wǎng)站被黑 國家安全－－病毒戰(zhàn)? 病毒戰(zhàn) – 由于計算機病毒的傳染性、潛伏性和巨大的破壞性，計算機病毒作為一種新型的電子戰(zhàn)武器已越來越受到世界各國軍方的重視。– 臺灣現(xiàn)在針對祖國大陸、針對我軍的具體情況大力發(fā)展信息作戰(zhàn)武器，其中包括病毒。出席的人員除了臺灣 “ 國防部 ” 的高級將領(lǐng)和所謂 “ 國防部長 ” 唐飛之外，還有各個計算機軟硬件廠商的高級代表、計算機專家、病毒的設(shè)計制造者，包括 CIH病毒編制者陳英豪。1991年的海灣戰(zhàn)爭?首次把網(wǎng)絡(luò)攻擊手段引入到戰(zhàn)爭中并發(fā)揮作用的是 1991年的海灣戰(zhàn)爭。– 美國隨即派特工在安曼機場偷偷用一塊固化病毒芯片與打印機中的同類芯片調(diào)了包。電子政務(wù)安全保障的突出問題電子政務(wù)安全保障的突出問題? 越來越復(fù)雜的應(yīng)用– 協(xié)同工作 /信息共享 /決策指揮– ……? 全網(wǎng)安全管理：防火墻、安全審計、入侵檢測、病毒防范、加密通道、安全掃描、身份驗證等? 竊密和泄密防范性? 安全事件可追蹤性? 安全體系可評估性? 攻擊行為可取證性需求電子政務(wù)對安全的需求 公文流轉(zhuǎn) 信息發(fā)布運行穩(wěn)定 這些信息在網(wǎng)絡(luò)傳送過程中不能被竊聽、泄密、篡改和偽造。 不能被篡改、歪曲，同時，政府網(wǎng)站收集的各種公眾反饋、網(wǎng)上辦事信息必須真實、完整，因此，必須保證政府網(wǎng)站的安全，不被攻擊和破壞。 需要通過建立完整的信息安全體系，使得系統(tǒng)具有用戶身份抗抵賴、系統(tǒng)可管理、操作可審計等特性，從物理、運行、信息、管理等多方面保護信息系統(tǒng)的安全、穩(wěn)定與可靠運行。信息失泄密控制的問題?涉密信息系統(tǒng)目前對內(nèi)部人員和管理的漏洞導(dǎo)致的泄密防護不足。美國美國 “911事件事件 ”數(shù)據(jù)存儲及容災(zāi)備份問題?目前國內(nèi)的存儲解決方案所依托的主要存儲設(shè)備均為國外廠商的產(chǎn)品，缺少自主知識產(chǎn)權(quán)，等于 把自己的信息存儲在別人的“ 口袋 ” 里 。電子政務(wù)信息安全保障體系建設(shè)需要重視以下問題? 加強信息安全保障體系建設(shè)的 統(tǒng)籌規(guī)劃? 加強信息安全核心技術(shù)和核心產(chǎn)品的 自主研發(fā)? 重視信息安全 測評和服務(wù) 體系建設(shè)? 重視信息安全 監(jiān)控體系 建設(shè)? 重視 災(zāi)難恢復(fù)與備份系統(tǒng) 的建設(shè)? 重視信息安全 科研和人才培養(yǎng) 體系建設(shè)安全涉及的因素網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全信息安全信息安全內(nèi)內(nèi)容容安安全全物理安全物理安全對網(wǎng)絡(luò)和信息安全的基本認識對網(wǎng)絡(luò)和信息安全的基本認識網(wǎng)絡(luò)安全因特網(wǎng)網(wǎng)絡(luò)對國民經(jīng)濟的影響在加強安全漏洞危害在增大信息對抗的威脅在增加研究安全漏洞以防之因特網(wǎng)電力交通通訊控制 廣播工業(yè)金融醫(yī)療研究攻防技術(shù)以阻之信息安全信息竊取信息傳遞信息冒充信息篡改信息抵賴加密技術(shù)完整性技術(shù)認證技術(shù)數(shù)字簽名內(nèi)容安全因特網(wǎng)因特網(wǎng) 用戶用戶信息傳送自由有害信息泛濫信息來源不確定.打擊目標機動性強.主動發(fā)現(xiàn)有害信息源并給予封堵監(jiān)測網(wǎng)上有害信息的傳播并給予截獲隱患措施物理安全容災(zāi)集群 備份環(huán)境溫度電磁濕度計算機網(wǎng)絡(luò)面臨的威脅? 系統(tǒng)故障– 電源故障、硬件故障、軟件故障? 人為的威脅– 誤操作– 泄密、竊密、篡改數(shù)據(jù)– 盜用資源 (計算資源 , 通信資源 , 存儲資源 )– 拒絕服務(wù) (主機 , 網(wǎng)絡(luò)設(shè)備 , 通信帶寬 )– 病毒、蠕蟲等惡意代碼? 自然災(zāi)害和戰(zhàn)爭的威脅– 風(fēng)雨雷電、地震、火災(zāi)– 戰(zhàn)爭等人為安全威脅
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1