01信息安全意识及防护培训.pptx

信息安全意识及防护培训绿盟科技刘进1 现状分析2 信息安全事件与威胁3 信息安全基本常识4 个人信息安全防护基本技能5 网络安全现状分析（安全层面）1 现状分析2 信息安全事件与威胁3 信息安全基本常识4 个人信息安全防护基本技能5 网络安全安全形势汇总索尼PSN网络被黑事件Flame（火焰）“拖库”事件OPEN SSL HEART BLEEDAPT（高级持续性威胁）Duqu和Stuxnet(震网)欲望、动机的变化明天攻击复杂度下降，有自动化攻击工具大多以金钱、政治为目的，发起攻击人性化攻击工具运用将更加广泛攻击复杂度大大降低完全以金钱或政治利益为目的，发起攻击今天黑客攻击水平高攻击复杂度高，主要靠手工完成大多以技术炫耀、恶作剧为目的对目标系统发起攻击昨天发展与变化发动攻击的代价或难度越来越低“低轨道离子炮”（LOIC），并有安卓版本；攻击成本低：采用应用层攻击并不需要消耗很大的带宽黑客组织——Anonymous LulzSecAnonymous：威胁2012年3月31日要干掉整个互联网，引起轰动和运营商的恐慌；LulzSec：入侵美国CIA；入侵国会参议；入侵日本索尼公司等政府和企业网站病毒、木马的地下产业链日益完善 上游提供加壳工具、免杀工具，下游利用这些工具对病毒进行加工，以逃避杀毒软件的查杀；上游编写病毒，下游销售病毒。 依托Web2.0提供的便利，