信息安全技术基础 张浩军 杨卫东 谭玉波 等编著 第1章新.pptVIP

21世纪高等学校精品规划教材信息安全技术基础张浩军 杨卫东 谭玉波 等编著 中国水利水电出版社 2. 网络攻击事件 指通过网络或其他技术手段，利用信息系统的配置缺陷、协议缺陷、程序缺陷,或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的信息安全事件。 * （1）拒绝服务攻击事件 （2）后门攻击事件 （3）漏洞攻击事件 （4）网络扫描窃听事件 （5）网络钓鱼事件 （6）干扰事件 （7）其他网络攻击事件 3. 信息破坏事件 指通过网络或其他技术手段，造成信息系统中的信息被篡改、假冒、泄漏、窃取等而导致的信息安全事件。 * （1）信息篡改事件 （2）信息假冒事件 （3）信息泄漏事件 （4）信息窃取事件 （5）信息丢失事件 （6）其它信息破坏事件 4. 信息内容安全事件 指利用信息网络发布、传播危害国家安全、社会稳定和公共利益的内容的安全事件。 * （1）违反宪法和法律、行政法规的信息安全事件。 （2）针对社会事项进行讨论、评论形成网上敏感的舆论热点，出现一定规模炒作的信息安全事件。 （3）组织串连、煽动集会游行的信息安全事件。 （4）其他信息内容安全事件。 网络舆情及监测 舆情是指在一定的社会空间内，围绕中介性社会事件的发生、发展和变化，民众对社会管理者产生和持有的社会政治态度。它是较多群众关于社会中各种现象、问题所表达的信念、态度、意见和情绪等等表现的总和。网络舆情形成迅速，对社会影响巨大。 直接性、突发性、偏差性 在现实生活中遇到挫折,对社会问题片面认识等等，都会利用网络得以宣泄。因此在网络上更容易出现庸俗、灰色的言论。 * 5. 设备设施故障 指由于信息系统自身故障或外围保障设施故障而导致的信息安全事件，以及人为的使用非技术手段有意或无意的造成信息系统破坏而导致的信息安全事件。 * （1）软硬件自身故障 （2）外围保障设施故障 （3）人为破坏事故 （4）其它设备设施故障 6. 灾害性事件 指由于不可抗力对信息系统造成物理破坏而导致的信息安全事件。灾害性事件包括水灾、台风、地震、雷击、坍塌、火灾、恐怖袭击、战争等导致的信息安全事件。 * “911恐怖袭击事件”引发的数据灾难 世贸中心，曾经是美国乃至全球财富的象征，在这座建筑群中，聚集了众多全球一流的大公司，不少是银行、证券和IT行业的翘楚，如世界著名的摩根-斯坦利公司、ATT公司、SUN公司、瑞士银行等。 * “911恐怖袭击事件”引发的数据灾难 随着大厦的轰然坍塌，无数人认为摩根-斯坦利将成为这一恐怖事件的殉葬品之一。然而，该公司竟然奇迹般地宣布，全球营业部第二天可以照常工作。 * 什么是黑客？ 源于英文Hacker，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。但到了今天，黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙，对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。 * 那些喜欢发掘程序系统内部实现细节、并延展自己的能力的人；那些狂热地沉浸在编程乐趣的人；那些能够体会侵入他人系统价值的人；那些擅长快速编程的人；特定程序的专家，经常使用这种程序或在上面工作；一个专家或某领域热衷者；一个喜欢智力挑战创造性地突破各种环境限制的人；一个恶意的爱管闲事的家伙，在网络上逡巡溜达试图发现敏感信息。 小 结 本章介绍了信息安全的基本概念，信息及信息系统的定义，以及信息系统可能面临的安全威胁。通过列举信息安全威胁实例，让读者了解信息及网络可能面临的各种威胁。介绍了GB/Z20986系统定义安全事件分类。最后给出了使用本教材的建议。通过本章学习，读者应建立信息及信息系统面临安全威胁的概念和范畴，了解信息安全事件的内容。 * Q A * 作业与思考 请列举你所遇到过的信息安全问题，分析属于哪类安全事件。 信息安全就是只遭受病毒攻击，这种说法正确吗？ 网络安全问题主要由于黑客攻击造成的，这种说法正确吗？ * 在线教务辅导网： 更多课程配套课件资源请访问在线教务辅导网 * 信息安全技术基础 制作：张浩军 绪 论 1 信息安全技术基础 2011~2012第一学期 * 信息安全技术基础 制作：张浩军 学习目标 信息安全基本概念和范畴 信息及信息系统面临的安全威胁 安全事件的分类 本章介绍了信息安全问题的产生及其重要性，信息系统面临的威胁及分类，通过本章的学习，读者应该掌握以下内容： * 目 录 0 课程简介 1.1 信息安全问题及其重要性 1.2 信息安全威胁实例 1.3 信息安全事件分类 * 0 课程简介 主讲： 学时：理论/实验 时间进度： 上课时间： 实验安排： 期末考试： * 0 课程简介 突出网络环境下的信息安全保障体系建立和相关技术，面向实用。 范