第一章网安全概述.ppt

计算机网络安全 徐林 hstc_tea@126.com 670654 15:00~17:00(1~4) 几点注意事项 不迟到，不早退 好脑子不如烂笔头 抄袭可耻，绝不姑息 温故知新，常温常新 公私分明 第一章计算机网络安全概述 1.1 网络安全问题成为重要内容 1.1 网络安全问题成为重要内容 对信息安全的认识和掌控程度不仅影响一个国家的根本利益，影响企业和个人的利益，同时也反映了一个国家的现代化程度。 1.1 网络安全问题成为重要内容 美国EarthLink通过对约100万台个人电脑进行扫描，检测出了2954万个间谍软件，平均每台家用电脑感染了28个间谍软件。在其中一个用户运行缓慢的电脑上，居然有1000多个间谍软件。 1.1 网络安全问题成为重要内容 2007年5月至2008年5月，62.7%的被调查单位发生过网络安全事件，32%的单位多次发生安全事件。感染计算机病毒、蠕虫和木马程序的情况依然十分突出，占72%，其次是网络攻击和端口扫描(27%)、网页篡改(23%)和垃圾邮件(22%) 1.1 网络安全问题成为重要内容 2008年5月31日下午3时许，陈智峰发现广西防震减灾网存在明显的程序设计漏洞，遂利用相关软件工具获取了该网站的控制权，并通过该权限将网页原横幅广告图片“四川汶川强烈地震悼念四川汶川大地震遇难同胞”篡改为“广西近期将发生9级以上重大地震，请市民尽早做好准备”，造成社会公众的严重恐慌。 网络安全的重要性 网络安全影响到人民生活的信息安全 网络安全影响到经济信息的安全 网络安全影响到国家的安全和主权 网络安全影响到人民生活的信息安全 “虚拟谋杀” 1998年7月，某一天下午 美国佛罗里达州 一位妇女通过电脑网络向银行申请贷款时得到了如下令其头晕目眩的答复：“对不起，您的贷款申请被否决，因为根据记录，您已经去世了。” 网络安全影响到人民生活的信息安全 信用卡信息失窃 2000年1月 昵称Maxim的黑客侵入CDU购物网站并窃取了30万份信用卡资料。 网络安全影响到经济信息的安全 2003蠕虫王 2003年1月25日 互联网上出现一种新型高危蠕虫病毒 全球25万台计算机遭袭击，全世界范围内损失额最高可达12亿美元。 网络安全影响到经济信息的安全 据统计，几乎每20秒全球就有一起黑客事件发生，仅美国每年所造成的经济损失就超过100亿美元。美国每年网络安全因素造成的损失达170亿美元。 中国的银行过去两年损失1.6亿人民币。 网络安全影响到国家的安全和主权 WANK蠕虫 1989年10月 WANK (Worms Against Nuclear Killers)蠕虫入侵NASA（美国宇航局）可能就是历史上有记载的第一次系统入侵。 网络安全影响到国家的安全和主权 美国中央情报局采用“偷梁换拄”的方法，将带病毒的电脑打印机芯片，趁货物验关之际换入伊拉克所购的电脑打印机中… … 网络安全影响到国家的安全和主权 中美黑客大战 2001年4月28日~5月5日 一场没有硝烟的“战争”在网络上大肆张扬地进行着，由中美撞机事件引发的中美网络黑客大战的战火，愈烧愈烈，5月4日，数千家美国网站被黑，5月5日，白宫网站遭黑客袭击被迫关闭两个多小时。 网络安全的重要性 网络安全影响到人民生活的信息安全 网络安全影响到经济信息的安全 网络安全影响到国家的安全和主权 网络的安全将成为传统的国界、领海、领空的三大国防和基于太空的第四国防之外的第五国防，称为cyber-space。 1.2 为什么网络这么脆弱呢？ 开放性的网络环境 1.2 为什么网络这么脆弱呢？ 计算机软件安全缺陷 软件有陷门 操作系统在不断扩大 Windows 3.1 —— 300万行代码 Windows 95 —— 1120万行代码 Windows 2000 —— 5000万行代码 Vista ——5亿行代码 1.2 为什么网络这么脆弱呢？ 计算机硬件故障 自然灾害 人为破坏 操作失误 元件故障 丢失被盗 1.2 为什么网络这么脆弱呢？ 协议本身的缺陷 网络应用层的安全隐患 IP层通信的欺骗性 局域网中以太网协议的数据传输机制是广播发送，使得系统和网络具有易被监视性 1.2 为什么网络这么脆弱呢？ 人为因素 用户管理缺陷 管理制度不健全；密码口令使用不当；系统备份不完整 应用软件的实现缺陷 对输入错误和访问错误的确认；设计错误 恶意攻击 窃听；拒绝服务；病毒… … 网络安全面临的主要威胁 自然灾害、意外事故 硬件故障、软件漏洞 人为因素 计算机犯罪、黑客攻击 内部泄露、外部泄密 信息丢失、电子谍报、信息战 网络协议中的缺陷 网络安全的现状 “老三样，堵漏洞、做高墙、防外攻，防不胜防。” ——中国工程院沈昌详院士 1.3 网络安全的基本概念 计算机安全 为数据处理系