计算机安全技术第一章.ppt

计算机安全技术 王洪涛 fisher1999@ 2008年 1、“艳照门”事件 这本是一件娱乐圈的事情，但是，围绕着着艳照来源和泄露过程，数据安全问题同时也成为全社会讨论的焦点。如今无论是个人用户还是企业，都需要思考这样一个问题，如何来保护自己的隐私数据？ 2、网络战争 在俄罗斯向格鲁吉亚发动战争前，格鲁吉亚社会基础网络受到了俄罗斯黑客的攻击。接下来，格鲁吉亚政府网站也遭到了黑客攻击，格总统萨卡什维利的个人主页被人篡改。而与此同时，俄罗斯方面则表示来自格鲁吉亚的黑客攻击了俄方的新闻机构。在这场斗争中，俄罗斯和格鲁吉亚双方利用互联网进行攻击的程度都达到了空前的水平，可谓是一场发生在互联网上的战争。在未来信息时代，随着信息网络对于一个国家运转的重要性越来越大，网络战争必然将成为一种重要的作战形式。 3、奇虎瑞星口水战 一直以来，奇虎360都有这样一个观点：杀毒属于互联网基本服务的范畴，应该对用户免费。7月17日，奇虎宣布推出了永久免费的杀毒软件“360杀毒”。随即，奇虎360与瑞星之间新一轮口水仗爆发。 随即瑞星不惜血本地发起了一场针锋相对的斗争，瑞星先是宣布其杀毒软件免费一年，随后又披露360杀毒软件“拦截并删除瑞星个人防火墙”，并称其为一款“违法上市”的缩水产品。而奇虎360也很快展开了反击，最后双双走上法庭。 4、杀毒软件免费化 7月17日，奇虎360正式发布360杀毒，同时宣布360杀毒永远对用户免费。7月24日，瑞星宣布在“瑞星卡卡6.0”捆绑免费期一年的瑞星杀毒软件，随后还宣布新老用户服务期都将免费延长一年。 11月19日，微软宣布放弃OneCare，2009年将向用户免费提供一款名为“Morro”的防病毒、木马及间谍软件的软件产品。 此外，每个安全厂商也都有其免费一个月、三个月，甚至免费半年的产品。无论安全厂商们是否愿意，杀毒软件完全免费的时代已经越来越近。 5、安全厂商并购 7月底，Sophos宣布将以3.4亿美元的价格收购德国IT安全解决方案提供商Utimaco;9月，McAfee收购著名硬件网关产品公司Secure Computing;在此之后不到一个月的时间里，美国网件（NETGEAR）宣布收购另一家著名的硬件网关产品公司CP Secure;而10月，赛门铁克则宣布将以约6.95亿美元的现金价格收购MessageLabs。而在国内，4月, 联想网御宣布收购国内SSL VPN企业艾克斯通;6月，金山宣布收购深圳招商卓尔公司，正式进军企业级杀毒市场。网络安全形势的不断变化，引发了网络安全厂商之间的频繁收购，如今金融危机的到来，更为一些大型安全厂商提供了一个并购一些经济实力薄弱的小型安全厂商的良机，而这些并购将改变未来几年网络安全行业的格局。 6、微软黑屏事件 2008年10月20日起微软在华推出XP系统和Office软件正版验证，即Windows正版增值计划通知(简称WGA)和Office正版增值计划通知(简称OGA)。盗版XP专业版用户的桌面背景每隔1小时将被成纯黑色，盗版Office用户软件上将被永久添加视觉标记。一时间，这一被国内用户称之为“黑屏计划”的行动在国内引起了不小的恐慌，也让微软遭到国内用户的强烈反对。 如今，微软已经改变了策略，在12月初，微软中国宣布大幅降低其正版软件的价格门槛，最高降价幅度达到60％。预计微软今后还将持续推进这类降价促销的活动，从而逐步放低其正版软件的价格门槛，推进正版产品销售。其实，正版化的推进本是一个无可厚非的事情，但在推进正版的同时，毕竟也要考虑到结合国情。如何在道义与利益之间寻求到一个平衡点，恐怕这不仅仅是微软，也是所有软件厂商都需要思考的问题。 7、漏洞 漏洞年年有，今年特别多。今年先是出现了号称史上最强大的互联网漏洞——DNS缓存漏洞，此漏洞源自DNS协议的设计缺陷，威胁到整个互联网体系。而微软今年的重大漏洞也不少。GDI+图片漏洞，在黑屏事件曝出的一个号称危害程度可能赶超“冲击波”的漏洞，还有最近微软IE7曝出的XML漏洞，都造成了极大的危害。而另一个常被曝出漏洞的则是Adobe Flash Player，此外，一些常用应用软件如暴风影音、RealPlayer等也时常曝出漏洞，而Google新出的Chrome浏览器则在发布当天就曝出了漏洞。 种种漏洞，从互联网基本协议到操作系统，再到我们的应用软件，似乎随时都可能发现。漏洞的出现无法避免，而我们要做的，就是要及时给这些漏洞打上补丁。 8、云安全 云安全无疑是今年网络安全行业最热的关键词。但是究竟什么是云安全，各个安全厂商似乎说法不一。不过，不管安全厂商在对这一概念的理解上有何分歧，一个共识就是，云安全是一种