信息安全概论 张雪锋 第1章 绪论新.ppt

第一章 绪论 课程定位 课程内容：《信息安全概论》内容涉及信息安全的现状、主流信息安全技术的基本概念和基本原理，信息安全管理的基本模型和架构，信息安全标准和法律法规现状。 课程目标：通过该课程的学习，使学生理解基本的信息安全理念，具备基本的安全常识和信息安全意识，了解和掌握基本的信息安全技术原理和应用常识。 第一章 绪论 1.1 信息安全的现状 1.2 当前面临的主要安全威胁 1.3 主要的信息安全技术 信息安全的现状 数据来源：CNNIC（中国互联网络信息中心） 中国互联网络发展状况统计报告（2014年1月） 2013年中国网民信息安全状况研究报告 中国手机浏览器用户研究报告（2013年10月） 信息安全的现状 信息安全的现状 信息安全的现状 信息安全的现状 信息安全的现状 信息安全的现状 信息安全的现状 信息安全的现状 信息安全的现状 信息安全的现状 信息安全的现状 信息安全的现状 信息安全的现状 信息安全的现状 信息安全的现状 信息安全的现状 Conficker蠕虫病毒攻击 Conficker是一个2008年10月发现的以微软的windows操作系统为攻击目标的计算机蠕虫病毒。这个蠕虫利用的是一个已知的被用于windows操作系统的服务器远程过程调用服务(RPC)漏洞。微软在2008年10月对此发布了紧急安全漏洞，但是却没有足够的用户在攻击代码感染计算机之前安装好补丁。在2009年上半年，通过USB和P2P感染数百万电脑的Conficker不时登上各大头版头条。感染该蠕虫病毒的一种典型症状是阻止用户访问网络安全公司网站，还会通过禁用Windows自动升级和安全中心来逃避检测和清除。 苹果iPhone漏洞 “黑帽”(Blackhat)安全大会上，安全研究人员Miller在会议上展示如何通过手机短信对iPhone发动攻击，他表示只要通过一系列恶意短信即可控制iPhone。要阻止这一切，用户只能关闭手机。手机被恶意程序控制后，黑客可以监控用户所处地理位置，打开手机麦克风窃听用户通话，或者把手机变成“僵尸网络”中的一员。 信息安全的现状 维基解密 2010年7月25日，“维基解密”通过英国《卫报》、德国《明镜》和美国《纽约时报》公布了92000份美军有关阿富汗战争的军事机密文件。10月23日，“维基解密”公布了391,832份美军关于伊拉克战争的机密文件。11月28日，维基解密网站泄露了25万份美国驻外使馆发给美国国务院的秘密文传电报。“维基解密”是美国乃至世界历史上最大规模的一次泄密事件，其波及范围之广，涉及文件之众，均史无前例。该事件引起了世界各国政府对信息安全工作的重视和反思。据美国有线电视新闻网12月13日报道，为防止军事机密泄露，美国军方已下令禁止全军使用USB存储器、CD光盘等移动存储介质。 信息安全的现状 震网病毒 震网病毒（Stuxnet），是世界上首个以直接破坏现实世界中工业基础设施为目标的蠕虫病毒，被称为网络“超级武器”。震网病毒于2010年7月开始爆发，截至2010年9月底，包括中国、印度、俄罗斯在内的许多国家都发现了这个病毒。据统计，目前全球已有约45000个网络被该病毒感染，其中60%的受害主机位于伊朗境内，并已造成伊朗核电站推迟发电。目前我国也有近500万网民、以及多个行业的领军企业遭此病毒攻击。 信息安全的现状 3Q之争 2010年9月，奇虎公司针对腾讯公司的QQ聊天软件，发布了“360隐私保护器”和“360扣扣保镖”两款网络安全软件，并称其可以保护QQ用户的隐私和网络安全。腾讯公司认为奇虎360的这一做法严重危害了腾讯的商业利益，并称“360扣扣保镖”是“外挂”行为。随后，腾讯公司在11月3日宣布将停止对装有360软件的电脑提供QQ服务。由此引发了“360 QQ大战”，同时引起了360软件与其它公司类似产品的一系列纷争，最终演变成为了互联网行业中的一场混战。最终3Q之争在国家相关部门的强力干预下得以平息，扣扣保镖被召回，QQ与360恢复兼容。此次事件对广大终端用户造成的恶劣影响和侵害，由此引发的公众对于终端安全和隐私保护的困惑和忧虑却远没有消除。 信息安全的现状 信息安全已成为亟待解决、影响国家大局和长远利益的重大关键问题，它不但是发挥信息革命带来的高效率、高效益的有力保证，而且是抵御信息侵略的重要屏障，信息安全保障能力是21世纪综合国力、经济竞争实力和生存能力的重要组成部分，是世纪之交世界各国都在奋力攀登的制高点。 从大的方面来说，信息安全问题已威胁到国家的政治、经济和国防等领域。从小的方面来说，信息安全问题已威胁到个人的隐私能否得到保