信息安全第1讲概述20150823研讨.ppt

沈阳建筑大学 信息与控制工程学院;课程体系;课程安排;课程考核;课程要求;目录;第1讲 信息安全概述;1.1 信息安全现状;1、研究信息安全问题的目的与意义;信息安全事关国家的安全;信息霸权的威胁;经济安全的威胁;舆论安全的威胁;社会稳定的威胁;2、网络发展;Internet 变得越来越重要;互联网用户;手机网民规模;中国网民年龄结构;中国网民学历结构;中国网民职业与收入结构;中国网民上网设备及场所;互联网在青少年网民中的普及率;非网民情况调查;;;;物联网（The Internet of things）;3、网络安全问题;网络为什么不安全;网络的应用与普及;技术角度;网络安全及研究性工作的开始;网络安全问题日益突出;新一代恶意代码发展特点;网络安全特点：攻击复杂度和入侵者知识水平发展趋势;网络安全特点：攻击效率不断增强;Impacto de Blaster（冲击波）;蠕虫的传播速度;蠕虫的传播速度;蠕虫的传播速度;互联网-信息安全-大事记;黑客与入侵者;;“黑客”;“入侵者”;;2001中美黑客大战;NO.1 “CIH病毒”????　爆发年限:1998年6月;NO.2 “爱虫 I love You”??? ?爆发年限:2000年;NO.3 “冲击波(Blaster)”???爆发年限:2003年夏季;NO.4 “巨无霸（Sobig)”???? 爆发年限:2003年8月;NO.5 “熊猫烧香”　爆发年限:2006年 ;黑客攻击事件;僵尸网络;僵尸网络案例;;网页篡改;垃圾邮件的骚扰;网络金融账户失窃案件;网络不良信息资源的毒害;;还有更多。。。;1.2 信息安全基本概念;1.2 信息安全基本概念;1.2 信息安全基本概念;通常的信息资产分类;;;;1 信息安全含义;2、“信息安全”的演化;;计算机网络空间（Cyberspace）;3、信息安全—几个概念交叉示意图;三个层次，四个层面的信息安全框架体系模型;网络的安全涉及哪些因素?;;;4、安全威胁;安全威胁的几种类型;;Malware包含了以下几个种类： ;网络主要攻击手段 ;;DDoS拒绝服务攻击实例（可用性）;DDoS攻击步骤一:寻找漏洞主机;步骤二：在Masters 和 Agents 上安装软件;DDoS攻击步骤三:发动攻击;5、两类攻击;威胁-—归类和总结;1.3 基础知识;1、信息安全核心需求（属性）;信息系统被分解为三个主要部分：硬件、软件和通信，三部分都应该确定并应用信息安全工业标准。;安全涉及到各个层面的问题;从目标保护角度看信息安全（属性）;2、网络与信息安全涵盖范围;;;;;;;;;;;;;;;;;;;;;;网络与信息安全框架;安全保障技术;;;层次与属性对应关系;;安全机制;安全机制;安全服务与安全机制;在OSI层的安全服务机制;网络安全的特殊性;;四种技术手段 ;OSI各层;1.4 信息安全;传统的信息安全措施;;;