信息安全概论论第1章概述.ppt

信 息 安 全 技 术;第一章 概 述; 随着现代通信技术迅速的发展和普及，特别是随着通信技术与计算机相结合而诞生的计算机互联网络全面进入千家万户，信息的应用与共享日益广泛，且更为深入。人类开始从主要依赖物质和能源的社会步入物质、能源和信息三位一体的社会。各种信息系统已成为国家基础设施， 支撑电子政务、电子商务、电子金融、科学研究、网络教育、能源、通信、交通和社会保障等方方面面，信息成为人类社会必须的重要资源。 与此同时信息的安全问题也日益突出。从大的方面来说，信息安全问题已威胁到国家的政治、经济、军事、文化、意识形态等领域，因此很早有人提出信息战的概念并将信息武器列为继原子武器、生化武器之后的第四大武器；从小的方面说，信息安全问题也涉及到人们能否保护个人隐私。因此信息安全已成为社会稳定安全的必要前提条件。;计算机与网络技术的发展历程;2009年我国上网人数已突破3亿，而且手机上网人数猛增。; 根据联合国的资料，全球收入最高国家中的五分之一人口拥有全球国内生产总值的86%，其互联网用户总数占世界互联网用户总数的93%，而收入最低国家的五分之一人口则只拥有全球国内生产总值的1%，其互联网用户总数只占全球互联网用户总数的0.2%。 ;ISP:Internet Service Provider 169,163就是中国电信旗下的ISP;信息安全概况 计算机和网络的发展 信息安全现状 信息安全面临问题 信息安全管理保障体系;信息化建设带来的问题;;;;2007年我国网络安全事件发生量的增长幅度较大 ;提高网民网络安全意识，是积极预防的首要环节。同时，对于最常用的杀毒软件和防火墙，“如果能采取政府和市场结合的机制，作为一种公共服务来提供，我认为也能降低整个国家网络安全的管理成本。”孙蔚敏说。 ???? 除了积极预防，及时发现也能帮助减少网络安全事件。据2008年病毒疫情调查报告的数据显示，调查的网络安全事件中，由信息网络管理员通过技术监测发现的占53.5%，通过部署购买安全产品报警发现的占46.4%，事后分析发现的占35.4%。 ???? 孙蔚敏表示，及时发现可以用两种方式采取措施，一是建立必要的网络安全监控系统。二是建立信息共享机制。比如，对于国家计算机网络应急技术处理协调中心来讲，监测到有90万个IP植入了木马，但其中的IP是网通还是电信用户，是银行还是证券部门，却需要相关部门具体研究和信息共享。 ???? “当然，不管积极预防还是及时发现，不可避免还是会有问题发生。这就要求一旦事件发生，就要在最关键的时间点响应，并在最短时间内把损失降低到最小，做到快速响应，力保恢复。”孙蔚敏说。 （即入侵检测系统） ;中国计算机犯罪案件逐年上升;上海警方破获全球最大规模制贩盗版软件案 文章来源: ??中国计算机安全?? 2008-04-25 　　 乌鲁木齐在线讯 历经连续17个月的漫长守候，一个特大跨国制贩盗版软件犯罪集团连根拔起。记者昨日从(上海)市公安局获悉，以马靖易为首的11名犯罪嫌疑人被一网打尽。这是迄今为止全球最大规模的跨国制贩盗版软件案，仅上海部分，涉案金额就高达数千万元。　　　　;“拼音猜字”锁定头目　　2006年2月28日，上海警方接到来自公安部的线索：一个以名为“MAKEPEI”为首的犯罪团伙在上海以电脑网络公司名义从事跨国制贩盗版软件犯罪活动。根据这一细微线索，改名为马靖易的犯罪嫌疑人进入警方视线。　　早在2003年2月，美国纽约警方摧毁一个当地销售盗版软件的犯罪集团时，该团伙头目马靖易因在国内过年，无意中躲过抓捕。 “瞒天过海”网上交易　　也许是有了在美国的教训，马靖易变得极为狡猾和谨慎，他不通过正规途径招聘销售人员，而是直接拉人入伙；所有与国外的交易都通过电子邮件商谈；在国内，马靖易团伙基本不接触盗版软件，只是在确认资金到账后，通知美国的手下通过快递公司送货。; 　警方调查发现，从2003年7月起，马靖易在上海设立了多个窝点，通过网站发布盗版软件销售信息，以正版软件1/10的价格向境外客户销售盗版软件。马靖易集团经营的盗版软件主要集中在杀毒软件和工程软件领域，涉及赛门铁克等21家境外知名公司100多个品种的软件。　　11名嫌疑人被警方抓获　　2006年10月，美国联邦调查局向中国公安部反映，他们在调查美国国内盗版犯罪集团时发现深圳的王某、车某等人涉嫌大量生产、销售盗版软件，请求中方协助。 2007年7月6日，上海、深圳警方同时展开“夏至行动”。上海警方抓获马靖易等11名犯罪嫌疑人，同时冻结了犯罪团伙涉案金额400多万元、房产5处，缴获了159个品种