网络系统集成技术9.pptVIP

莆田学院现代教育技术中心 2005年10月 网络系统集成技术Networks System Integrating 莆田学院现代教育技术中心 2005年5月 主要内容 网络安全问题 计算机病毒 关于电脑黑客 黑客攻击技术 防火墙技术 入侵检测技术 信息安全技术 一、网络安全问题Network Security 网络安全概述 网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。 网络主要安全问题 网络病毒的传播 攻击不可避免 网络安全问题分析 信息数据面临的威胁 网络安全三大问题 网络安全面临的主要威胁 黑客侵袭 黑客非法进入网络使用网络资源（获取账号和密码/获取网上传输的数据/控制及破坏系统等） 计算机病毒 使网络不能正常工作，甚至瘫痪 拒绝服务攻击 用户在短时间内收到大量无用信息，攻击者并不控制被攻击的电脑，只是使它失去正常工作能力。 网络安全不可掉以轻心 由于因特网本身的设计缺陷及其开放性,极易受到各种攻击。据美国有关安全部门统计，因特网上98%的计算机受过黑客的攻击性分析，50%的机器被黑客成功入侵。 不要把网络的安全看成某个计算机狂人的个人行为或某个单位的利益得失，网络安全问题可能直接影响到国家的政治利益、军事利益和经济利益。 信息安全问题不容乐观 近些年来国内外因为忽视信息安全而发生的重大事件不胜枚举。 2001年8月，红色代码病毒（Red Code）肆虐我国某市政府内部网。内部网几千台机器的操作系统、杀毒软件错综复杂，中毒机器数以千计，内部网被中毒机器“疯狂”发送的数据包堵塞。该市政府只得关闭内部网的绝大多数子网，一个机器一个机器地治理，导致很多部门将近一周无法上网。这一事件折射出我国的信息安全的现状，一些机器缺乏安全防护而导致整个系统被攻陷。 在美国，一些重要的政府部门，如国家信息部、国防部、内政部，以及那些实力强大的私人通信公司屡遭电子攻击，从1999年1月1日至2002年1月29日，共发生过13146次。其中敏感数据被盗的事件发生过10次，而另在23次攻击中，有大量文件被删除或损坏。 1999年全球爆发CIH病毒，一天之间世界上有26万多台电脑中招。其波及领域之广，被毁电脑数量之多，十分罕见。这次攻击的始作俑者，是一名台湾大学生。他对其攻击对象——台湾生产的计算机主板的读出写入系统（BIOS）的结构缺点十分熟悉，而目前全球95%的台式计算机都在使用台湾生产的主板。 另据介绍，每年仅黑客通过电脑网络给全世界带来的经济损失，估计已高达100亿美元。 例：网络安全与政治 96年8月17日，美国司法部的网络服务器遭到黑客入侵，并将“ 美国司法部” 的主页改为“ 美国不公正部” ，将司法部部长的照片换成了阿道夫·希特勒，将司法部徽章换成了纳粹党徽，并加上一幅色情女郎的图片作为所谓司法部部长的助手。此外还留下了很多攻击美国司法政策的文字。 96年9月18日，黑客又光顾美国中央情报局的网络服务器，将其主页由“中央情报局” 改为“ 中央愚蠢局” 。 96年12月29日，黑客侵入美国空军的全球网网址并将其主页肆意改动，其中有关空军介绍、新闻发布等内容被替换成一段简短的黄色录象，且声称美国政府所说的一切都是谎言。迫使美国国防部一度关闭了其他80多个军方网址。 例：网络安全与军事 由于计算机病毒的传染性、潜伏性和巨大的破坏性，计算机病毒作为一种新型的电子战武器已越来越受到世界各国军方的重视。美国是计算机病毒研究较早的国家，并拨出专款进行研究更有效的军用计算机病毒。台湾现在针对祖国大陆、针对我军的具体情况大力发展信息作战武器，其中包括病毒。1999年8月，台湾“国防部”召开了一次关于信息战的专门会议。出席的人员除了台湾“国防部”的高级将领和所谓“国防部长”唐飞之外，还有各个计算机软硬件厂商的高级代表、计算机专家、病毒的设计制造者，包括CIH病毒编制者陈英豪。会议的中心议题就是怎样利用台湾强大的计算机硬件和软件优势，对祖国大陆实施信息战。具体的步骤包括向中国大陆出口的计算机产品注入藏有病毒的芯片，必要时通过遥控激活等。另据台湾《自由时报》报道，台湾国防部通信电子资讯局局长林勤经表示，已经对中国大陆搞了上千种病毒对付中国大陆的信息基础设施。所有这些事实都说明，计算机病毒战已经从想象进入了现实。计算机病毒战已成为现代