信息安全讨论-网络与信息化中心.pdfVIP

信息安全概况 大连理工大学网络与信息化中心 高山gshan at dlut.edu.cn 2011年2 月 我们是否遇到过以下事情  接收到诈骗短信  接听到骗子电话  经常收到垃圾邮件  在google 或者baidu搜索到你的相关信息  计算机中过病毒或者木马等  硬盘损坏，数据丢失  重要文件被不小心误删除了  与信息、数据安全相关的事情等等 讨论以下主要方面  信息安全背景  网络面临的威胁  隐私，数据安全  提高信息安全意识，养成良好习惯 一、信息安全背景 信息安全背景 经常有网站遭受黑客攻击 信息安全背景 用户数据的泄漏 信息安全背景 网络病毒在全球范围内高速扩散 我国报告的安全事件数 从2002到2005年,我国有关部门接到网络安全事 件报告从1767件增加到123473件 攻击的趋势 黑客攻击技术与网络病毒日趋融合 攻击的特点 攻击者需要的技能日趋下降 攻击者所 需技能 攻击工具 复杂性 安全漏洞  Windows 2000 和Windows XP 的源代码估计分别约有3500万和4500万 行。平均每1500行会有一个已知的bug 或缺陷，Windows 2000 和 Windows XP 的bug 或缺陷将分别达到2.3万和3万个。 全球报告的安全漏洞数 报告的 美国国防部认为广域网失效原因中45%是 7000 人为错误，65%的攻击针对误配置系统 安全漏洞数 6000 5990 5000 4129 4000 3780 3784 3000 2437 2000 1090 1000 171 262 417 0 345 311 5 6 7 8 9 0 1 2 3 4 5 9 9 9 9 9 0 0 0 0 0 0 9 9 9 9 9 0 0 0 0 0 0 1 1 1 1 1 2 2 2 2 2 2 信息安全背景  IT 的发展与复杂化  操作系统等的漏洞  人为的因素  Web威胁与黑色产业链  信息系统的诸多弱点 信息系统的弱点 设备防盗，防毁