信息安全及近年重点病毒实际资料.ppt

课题二：历史上重大影响的网络安全事故案例 主讲：**** 第一篇.网络安全重大历史事件回顾 ? 在网络迅猛发展的各个近20年中，重大安全事件的发生时间，90年代很多，原因在于网络发展的速度使人们忽略了某些重要的安全措施，而一再给某些黑客以可乘之机。到了近代，虽然安全事件还是不断发生，但由于人们的防患意识已经逐步加强，因此重大的事件还是较10年前有所下降。 1、 20世纪90年代前 1983年 当Kevin Poulsen还是一名学生的时候，他就曾成功入侵Arpanet(我们现在使用的Internet的前身)。Kevin Poulsen当时利用了Arpanet的一个漏洞，能够暂时控制美国地区的Arpanet。 2、20世纪90年代 1990年 为了获得在洛杉矶地区kiis-fm电台第102个呼入者的奖励——保时捷944 s2跑车，Kevin Poulsen控制了整个地区的电话系统，以确保他是第102个呼入者。最终，他如愿以偿获得跑车并为此入狱三年。他现在是Wired News的高级编辑。 90年代早期 Kevin Mitnick，一位在世界范围内举重若轻的黑客。世界上最强大的科技和电信公司——诺基亚(Nokia)，富士通(Fujitsu)，摩托罗拉(Motorola)，和 Sun Microsystems等的电脑系统都曾被他光顾过。1995年他被FBI逮捕，于2000年获得假释。他从来不把自己的这种入侵行为称为黑客行为，按照他的解释，应为“社会工程(social engineering)” 1993年 　　自称为骗局大师(MOD)的组织，将目标锁定美国电话系统。这个组织成功入侵美国安全局(NSA)，ATT和美利坚银行。他们建立了一个可以绕过长途电话呼叫系统而侵入专线的系统。(e129) 　1995年 　来自俄罗斯的黑客Vladimir Levin 在互连网上上演了精彩的“偷天换日”。他是历史上第一个通过入侵银行电脑系统来获利的黑客。1995年，他侵入美国花旗银行并盗走1000万。他于1995年在英国被国际刑警逮捕。之后，他把帐户里的钱转移至美国，芬兰，荷兰，德国，爱尔兰等地。 1996年 　　美国黑客Timothy Lloyd曾将一个六行的恶意软件放在了其雇主——Omega工程公司(美国航天航空局和美国海军最大的供货商)的网络上。整个逻辑炸弹删除了Omega公司所有负责生产的软件。此事件导致Omega公司损失1000万美金。 1999年 　　Melissa病毒 是世界上首个具有全球破坏力的病毒。David Smith在编写此病毒的时候年仅30岁。Melissa病毒使世界上300多间公司的电脑系统崩溃。整个病毒造成的损失接近4亿美金。David Smith随后被判处5年徒刑。 “梅丽莎”病毒1999年3月爆发，它伪装成一封来自朋友或同事的“重要信息”电子邮件。用户打开邮件后，病毒会让受感染的电脑向外发送50封携毒邮件。尽管这种病毒不会删除电脑系统文件，但它引发的大量电子邮件会阻塞电子邮件服务器，使之瘫痪。1999年4月1日，在美国在线的协助下，美国政府将史密斯捉拿归案。 2002年5月7日美国联邦法院日前判决这个病毒的制造者入狱20个月和附加处罚，这是美国第一次对重要的电脑病毒制造者进行严厉惩罚。今年34岁的史密斯原本有可能在狱中待5年，但因为他帮助政府发现其它病毒制造者，从而得以从轻发落。对他的惩罚措施包括5000美元罚款、参加社区服务、禁止使用电脑和互联网等。 梅丽莎的制造者，法庭受审时的照片 21世纪以来 2000年 　　年仅15岁的MafiaBoy(由于年龄太小，因此没有公布其真实身份)在2000年2月6日到2月14日情人节期间成功侵入包括eBay，Yahoo和Amazon 在内的大型网站服务器，他成功阻止了服务器向用户提供服务。他于2000年被捕。 案例：无锡网络大盗浦平波 26岁的江阴市无业人员浦平波于2000年9月29日8时30分其利用计算机破译出密码，在证券交易部其资金账户上增添资金784 999元，在该行为完成后，其资金账户上增加的784 999元已得到证券交易部计算机系统的确认。该笔资金被划入浦平波个人资金账户。9时30分用此资金以每股8.4元购进2600股巴士股票，记人民币21840元。 对于辩护人提出的被告人浦平波能如实交代自己的罪行，且没有造成经济损失，请求法庭对其从轻处罚的辩护意见，经查，与事实相符，予以采纳。　　据此，该院于2001年4月28日判决如下：　　被告人浦平波犯盗窃罪，判处死刑，缓期二年执行，剥夺政治权利终身。并处没收其个人财产人民币20 000元。 2002年11月 　　伦