北京邮电大学第1讲 概述.pdfVIP

LOGO 第1讲 概述 信息安全、信息安全管理、 信息安全管理课程 北京邮电大学 计算机学院 副教授 徐国爱 LOGO 本课程简介 课程目的： 理解信息安全风险评估技术、理论与应用 熟知信息安全标准体系、信息安全法规体系 掌握信息安全服务、信息安全建设方案设计能力 先修课程：计算机网络、现代密码学、网络安 全等 课程参考文献 课程讲义（PDF版），《信息安全管理》（北京邮 电大学出版社），网络相关资源，其他相关资源 LOGO 课程内容安排 信息安全风险评估（2讲） 系统与网络安全（3讲） 环境与物理安全（2讲） 建设与运维安全（2讲） 业务连续性（2讲） 信息安全标准（2讲） 信息安全法规（2讲） LOGO 信息安全概述 本 什么是信息安全 讲 提 信息安全技术 纲 什么是信息安全管理 信息安全发展 LOGO 1 信息安全概述 1.1 信息安全事件统计 1.2 信息安全威胁分类 1.3 信息安全威胁的根源 1.4 信息安全威胁趋势 LOGO 1.1 信息安全事件 第一个蠕虫诞生：莫里斯蠕虫 1988年11月2日，康奈尔大学的研究生罗伯特.莫里 斯(22岁)设计，设计初时目的是验证网络中自动传 播程序的可行性 感染了6000台计算机，使Internet不能正常运行， 造成的经济损失达1亿美元 程序只有99行，利用了Unix系统中的缺点，用 Finger命令查联机用户名单，然后破译用户口令， 用Mail系统复制、传播本身的源程序，再编译生成 代码 莫里斯因此被判三年缓刑、罚款1万美元、做400小 时的社区服务 LOGO CIH病毒 1998年6月2 日，首先有关于它的报道，台湾大学生 陈盈豪编制。设计者动机是“为自己设计病毒” 4月26日发作，发作可导致主板、硬盘损坏，变种版 本极多 主要危害 • 1999年4月26 ：CIH 1.2 版本首次大范围爆发 全球超过六 千万台电脑被不同程度破坏 • 2000年4月26 ：CIH 1.2 版本第二次大范围爆发，全球损失 超过十亿美元； • 2001年4月26 ：CIH 第三次大范围爆发。仅北京就有超过 六千台电脑遭CIH破坏，瑞星修复硬盘数量