Preamble-陕西师范大学.ppt

Network Security 李顺东 教授 陕西师范大学计算机学院 Homepage: Email: shundong@ Brief introduction Education experience Research interests Work experience 绪 论 学习信息安全课程的意义? 学习信息安全课程的目的? 网络信息课程内容体系? 学习信息安全课程的方法? 信息安全课程主要参考书? 课程期末考试方法? THANKS 学习信息安全课程的意义 20世纪90年代，美国解除了商业使用互联网的禁令，由于商业进入与应用的推动，互联网获得了迅猛的发展，现在网络已经发展到无处不在、无时不在、无孔不入的程度，人类产生了严重的互联网依赖，这是在设计互联网时无法预见到的。与此同时，网络中的内容越来越丰富，网络中的信息的价值也越来越大。网络用户异常复杂，不法之徒可能出于经济的目的、政治的目的、个人的目的等等，黑客行为变迁 利用网络中的各种漏洞对网络实施攻击，达到自己的不可告人的目的，从而造成网络的瘫痪、丧失机密、丢失数据、服务质量下降等网络安全事故，造成国家、机构、组织、个人等严重的经济、政治、社会及组织形象等方面的损失。敌对国家可能通过瘫痪一个国家的通信指挥系统、经济系统达到战胜、占领这个国家的战略；进而达到控制一个国家的目的。网络安全不仅仅是一个技术问题、更是一个经济问题、政治问题。 调查表明， 2010年中国有35000网站被篡改，其中政府网站4635个，占政府网站的10.3%。此外大量用户的Visa和MasterCard的信用卡信息被黑客窃取。2010年发生的维基解密 / 事件导致了突尼斯政府的垮台、也泄露了美国的机密，使美国政府处境困难。 /2011-08-05/132130996.html 现在正在发生的微软黑屏时间，也使我们印象深刻。 n317506866.shtml 54%的被调查单位网络安全事件造成的损失比较轻微，损失严重和非常严重的占发生安全事件单位总数的10%。我们所听到的网络入侵事故只是实际发生的事例中非常小的一部分，相当多的网络入侵或者攻击并没有被发现，即使发现了，由于这样或那样的原因，人们并不愿意公开它，以免公众作出强烈的惊慌失措的反应。据可靠的分析，每公开报道一次网络入侵，就有近500例是被掩盖掉的。 沈昌祥院士说：有效保护信息战略资源的问题日益突出。能否有效地保护信息资源，直接关系到国家安危、关系到民族兴旺。是国家的头等大事，没有信息安全就没有真正意义上的政治安全，就没有稳固的经济安全和军事安全，更没有完整意义上的国家安全。信息安全的保障能力是国家的综合国力的一部分，是未来国际竞争的杀手锏。 2006年5月10日中共中央办公厅、国务院办公厅印发了《2006－2020年国家信息化发展战略》。将建设国家信息安全保障体系列入了我国信息化发展的战略重点：全面加强国家信息安全保障体系建设。主动应对信息安全挑战，实现信息化与信息安全协调发展。建立和完善信息安全等级保护制度，重点保护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统。 加强密码技术的开发利用。建设网络信任体系。从实际出发，促进资源共享，重视灾难备份建设，增强信息基础设施和重要信息系统的抗毁能力和灾难恢复能力。大力增强国家信息安全保障能力。积极跟踪、研究和掌握国际信息安全领域的先进理论、前沿技术和发展动态， 抓紧开展对信息技术产品漏洞、后门的发现研究，掌握核心安全技术，提高关键设备装备能力，促进我国信息安全技术和产业的自主发展。网络安全成为国防安全、经济安全、社会安定的关键部分，国家对于网络安全人才的需求越来越多。目前全国几乎所有的重点大学都开设了网络安全的课程。为充分保护我国的网络安全，教育部的决定。可以确定的是网络安全将会成为信息安全专业的核心专业课程。BACK 学习信息安全的目的 课程目的是使同学们通过本课程的学习，了解网络所面临的各种安全问题，例如各种各样的网络攻击的方法、所造成的危害。掌握应对、解决各种网络安全问题的基本理论、基本方法、基本技术等内容。为今后走向工作岗位进行网络安全理论、技术研究，解决与预防网络安全问题打下坚实的基础。 课程目标：通过本门课程的学习，使同学们在外行面前成为网络安全的专家，在内行面前显得有比较扎实的基础。为保证我国的网络安全、为事业的进一步发展奠定基础。 BAC