1信息安全的基本概念-在線瀏覽
2025-03-14 21:25本頁(yè)面
【正文】 座機(jī)飛抵布因島上空快要降 落，而護(hù)航戰(zhàn)斗機(jī)離開(kāi)的時(shí)刻， 突然， 16架從瓜達(dá)爾卡納爾島飛 來(lái)的美國(guó)飛機(jī)，迅速將座機(jī)擊 落，山本當(dāng)場(chǎng)摔死。 人為威脅： 惡意的或無(wú)惡意的用戶 (主要研究 ) 信息系統(tǒng)面臨的威脅 ? 計(jì)算機(jī) 依附載體 ? 數(shù)據(jù) 表現(xiàn)形式 ? 程序 處理工具 ? 網(wǎng)絡(luò) 傳遞媒介 ? 管理 人為因素 物理威脅 漏洞、病毒、木馬 網(wǎng)絡(luò)攻擊 管理漏洞 按照來(lái)源的信息系統(tǒng)威脅 ? 自然災(zāi)害威脅 ? 濫用性威脅 ? 有意人為威脅 2023/2/28 27 2023年 1月 21日 ,中國(guó)互聯(lián)網(wǎng)出現(xiàn)大面積 DNS解析故障 這一次事故影響到了國(guó)內(nèi)絕大多數(shù) DNS服務(wù)器 ,近三分之二的 DNS服務(wù)器癱瘓 ,時(shí)間持續(xù)數(shù)小時(shí)之久。 2023年 2月 27日 ,維護(hù)網(wǎng)絡(luò)安全首次列入政府工作報(bào)告 中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組宣告成立 ,在北京召開(kāi)了第一次會(huì)議。 2023年 3月 26日 ,攜程“安全門(mén)”事件敲響網(wǎng)絡(luò)消費(fèi)安全警鐘 攜程網(wǎng)被指出安全支付日志存在漏洞 ,導(dǎo)致大量用戶銀行卡信息泄露。并表示 ,如用戶因此產(chǎn)生損失 ,攜程將賠償。 2023年信息安全大事件 2023/2/28 28 2023年 4月 8日 ,微軟停止 XP支持。微軟表示 ,Windows XP的運(yùn)行環(huán)境存在很大的漏洞 ,微軟發(fā)布的補(bǔ)丁不能有效抑制病毒的攻擊 ,因此不斷在其官網(wǎng)上告知用戶可能承受一些風(fēng)險(xiǎn)。 2023年 5月 ,山寨網(wǎng)銀及山寨微信大量竊取網(wǎng)銀信息 山寨網(wǎng)銀和山寨微信客戶端 ,偽裝成正常網(wǎng)銀客戶端的圖標(biāo)、界面 ,在手機(jī)軟件中內(nèi)嵌釣魚(yú)網(wǎng)站 ,欺騙網(wǎng)民提交銀行卡號(hào)、身份證號(hào)、銀行卡有效期等關(guān)鍵信息 ,同時(shí) ,部分手機(jī)病毒可攔截用戶短信 ,中毒用戶面臨網(wǎng)銀資金被盜的風(fēng)險(xiǎn)。 2023年 7月 28日 ,蘋(píng)果承認(rèn)存在“安全漏洞” 蘋(píng)果公司首次承認(rèn)了 iPhone確實(shí)存在“安全漏洞” ,蘋(píng)果員工可以利用此前未公開(kāi)的技術(shù)提取用戶個(gè)人深層數(shù)據(jù) ,包括短信信息、聯(lián)系人列表以及照片等。 2023年 8月 12日 ,1400萬(wàn)快遞數(shù)據(jù)遭販賣(mài) 警方破獲了一起信息泄露案件 ,犯罪嫌疑人通過(guò)快遞公司官網(wǎng)漏洞 ,登錄網(wǎng)站后臺(tái) ,然后再通過(guò)上傳 (后門(mén) )工具就能獲取該網(wǎng)站數(shù)據(jù)庫(kù)的訪問(wèn)權(quán)限 ,獲取了 1400萬(wàn)條用戶信息 ,除了有快遞編碼外 ,還詳細(xì)記錄著收貨和發(fā)貨雙方的姓名、電話號(hào)碼、住址等個(gè)人隱私信息 ,而拿到這些數(shù)據(jù)僅用了 20秒的時(shí)間。 2023年 10月 2日 ,摩根大通銀行承認(rèn) 7600萬(wàn)家庭和 700萬(wàn)小企業(yè)的相關(guān)信息被泄露 身在南歐的黑客取得摩根大通數(shù)十個(gè)服務(wù)器的登入權(quán)限 ,偷走銀行客戶的姓名、住址、電話號(hào)碼和電郵地址等個(gè)人信息 ,與這些用戶相關(guān)的內(nèi)部銀行信息也遭到泄露。 1 2023年 11月 24日 ,網(wǎng)信辦聯(lián)合中央編辦、公安部、工信部等多八個(gè)部門(mén)舉辦首屆國(guó)家網(wǎng)絡(luò)安全宣傳周活動(dòng) 中共中央政治局常委、中央書(shū)記處書(shū)記、中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組副組長(zhǎng)劉云山在啟動(dòng)儀式上發(fā)表講話。 1 2023年 12月 3日 ,86萬(wàn)條簡(jiǎn)歷數(shù)據(jù)泄露 求職者謹(jǐn)防精準(zhǔn)電信詐騙 烏云漏洞平臺(tái) 2日晚間公開(kāi)了一個(gè)關(guān)于導(dǎo)致智聯(lián)招聘 86萬(wàn)用戶簡(jiǎn)歷信息泄露的漏洞。 2023/2/28 31 被動(dòng)攻擊 監(jiān)聽(tīng) (安全性 ) 消 息 內(nèi) 容 獲 取 業(yè) 務(wù) 流 分 析 主動(dòng)攻擊 中 斷 (可 用 性 ) 篡 改 (完 整 性 ) 偽 造 (真 實(shí) 性 ) 2023/2/28 32 入侵者和病毒 信息安全的人為威脅 用戶 惡意軟件 2023/2/28 33 惡意程序 需主程序 不需主程序 陷 門(mén) 邏輯 炸 彈 特洛伊木馬 病毒 細(xì)菌 蠕蟲(chóng) 2023/2/28 34 安全業(yè)務(wù) 保密業(yè)務(wù) 認(rèn)證業(yè)務(wù) 完整性業(yè)務(wù) 訪問(wèn)控制 不可否認(rèn)業(yè)務(wù) 保密性 認(rèn)證性 不可否認(rèn) 完整性 對(duì)稱加密 單向函數(shù) 公鑰加密 Hash函數(shù) 消息認(rèn)證碼 數(shù)字簽名 身份鑒別 隨機(jī)數(shù)生成器 Hash函數(shù) 2023/2/28 36 用戶 A 用戶 B 可信賴的第三方 黑客 2023/2/28 37 安全傳輸?shù)幕境煞? 用戶 A 用戶 B ① 消息 ② 共享秘密信息 2023/2/28 38 安全通信需考慮 加密算法 秘密信息的分布與共享 用于加密的秘密信息 安全服務(wù)所需的協(xié)議 2023/2/28 39 信息安全 系統(tǒng)安全 數(shù)據(jù)安全 內(nèi)容安全 操作系統(tǒng)安全 數(shù)據(jù)庫(kù)系統(tǒng)安全 安全存儲(chǔ) 安全傳輸 病毒防護(hù) 不良內(nèi)容的過(guò)濾 信息安全的組成 Network Security 網(wǎng)絡(luò)安全 Computer Security 計(jì)算機(jī)安全 Cryptology
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1