网络与信息安全概论北京大学课件.ppt

网络与信息安全概论 胡建斌 北京大学网络与信息安全研究室 E-mail: hjbin@ /~hjbin 目 录 网络的发展和变化 网络安全现状 网络安全威胁 网络安全服务 安全标准和组织 安全保障 目 录 网络的发展和变化 网络安全现状 网络安全威胁 网络安全服务 安全标准和组织 安全保障 Internet商业应用快速增长 目 录 网络的发展和变化 网络安全现状 网络安全威胁 网络安全服务 安全标准和组织 安全保障 为什么网络安全变得非常重要 进行网络攻击变得越来越简单 越来越多的个人或公司连入Internet 并不是所有的用户都具有基本的安全知识 理解Internet领域 Internet为什么不安全 Internet的设计思想 专用主义 技术泄密 理解Internet领域 Internet的设计思想 开放式、流动的和可访问 异构的网络 多数应用是客户机/服务器模式 网络允许部分匿名用户 理解Internet领域 专用主义 ActiveX 应该进行安全检查的语言： JavaScript VBScript ActiveX 理解Internet领域 技术泄密 普通用户可以得到各种攻击工具 对攻击行为比较感兴趣，喜欢尝试和冒险 从攻击行为中牟利 以攻击行为为职业 Internet安全性研究的开始 1988年11月3日，第一个“蠕虫”被放到Internet上。 在几小时之内，