信息系统安全管理理论及应用作者李建华信息系统安全管理理论及应用1-4第1章网络安全现状概述课案.pptVIP

网络安全现状概述 主要内容 计算机网络面临的安全威胁 安全事件造成的影响 计算机网络的不安全因素 信息安全防护现状 计算机网络面临的安全威胁 事例 1988年11月：Morris蠕虫，互联网主体瘫痪 1989年10月：Wank蠕虫 2001年：红色代码、尼姆达蠕虫事件 2003年：SQL SLAMMER、口令蠕虫事件、冲击波蠕虫事件 2004年5月：震荡波蠕虫事件 攻击趋势 计算机网络的不安全因素 信息安全防护现状 信息安全防护现状（续） 如何解决和改善 安全防护体系是一个复杂的系统工程，涉及人、技术、操作等要素 “三分技术，七分管理”的实践经验和原则，说明必须技术与管理相结合 在安全技术的基础之上，实施正确的安全管理贯彻整个安全防护体系，实现一个以安全策略为核心，以安全技术为支撑，以安全管理为落实的有效的安全防范体系 * * Internet面临黑客攻击、蠕虫、垃圾邮件等威胁，病毒、蠕虫、木马等在互联网上大行其道 相互结合，危害无穷 “红色代码”将网络蠕虫、计算机病毒、木马程序合为一体 不承认收到的信息和所作的操作和交易 抵赖 非法修改信息，破坏信息的完整性 篡改 机密泄漏，机密信息泄漏给他人 泄密 物理接触、物理破坏、盗窃 物理攻击 利用黑客工具和技术，例如侦察、密码猜测攻击、缓冲区溢出攻击、安装后门、嗅 探、伪造和欺骗、拒绝服务攻击等手段对信息系统进行攻击和入侵 黑客