1-网络信息安全概述教程方案.ppt

第1讲 网络信息安全概述 杨 明 紫金学院计算机系 教学安排 参考资料 W. Stallings. 网络安全基础（应用与标准）(第4版). 北京：清华大学出版社，2011. 吴礼发，网络攻防原理. 北京：机械工业出版社，2012. 网络安全资源：参见教材附录一 内容 计算机网络安全问题 计算机网络安全的概念 计算机网络安全的关键技术 著名网络安全事件 网站被黑 著名网络安全事件 网络病毒 1988年11月2日，学生Robert Morris 将一个蠕虫(worm)程序从MIT放入计算机网络，疯狂传播数千台机器，使Internet陷入混乱。 1999年，梅利莎病毒使世界上300多家公司的电脑系统崩溃，该病毒造成的损失接近4亿美金，该病毒的编写者戴维·史密斯被判处5年徒刑。 2003年，SoBig病毒是典型的通过电子邮件传播的病毒程序。根据CNN的报道，超过10万台计算机系统受到感染，向互联网发出数以百万计的垃圾邮件，大大地降低了互联网的使用效率。 美国主导的2011年网络攻击伊朗核设施的“震网”事件，表明美国已经具备了入侵他国重要信息系统、对他国实施网络攻击的能力。 著名网络安全事件 信息泄漏 “艳照门”事件 Apple、Facebook 、Twitter?等科技巨头相继被入侵，用户数据泄漏 著名网络安全事件 网络服务中断 iCloud无法连接 台湾地震导致海底光缆受损导致断网 你是否担心以下情况？ 你是否担心以下情况？ 你是否担心以下情况？ 你是否担心以下情况：抵赖 网络安全事件涉及的安全问题 网页被黑?网络系统异常 艳照门?数据泄漏 iCloud无法连接?服务中断 蠕虫病毒?堵塞网络 假冒网站?网络诈骗 Email截获?信息篡改 棱镜门?信息战 网络安全的概念 定义 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 概念解析 网络系统的安全：信息处理和传输系统的安全。 网络信息的安全：信息内容的机密性、真实性和完整性。 网络服务的安全：可用性 网络安全的特征 保密性 信息不泄露给非授权的用户、实体或过程，或供其利用的特性。 完整性 数据未经授权不能进行改变的特性。 可用性 可被授权实体访问并按需求使用的特性，即当需要时应能存取所需的信息。 可控性 对信息的传播及内容具有控制能力。 因特网的安全问题 因特网面临众多网络攻击的原因 因特网是全球范围的分布式网络系统 存在各种有价值的信息和资源 网络协议的开放性 TCP/IP协议安全性能差 应用层存在诸多的安全隐患 网络安全目前存在的威胁 网络安全原因分析 网络安全威胁的来源 来自各种天灾与人为灾害； 来自硬件、网络和软件的故障、设计缺陷等； 用户操作的有意无意的破坏； 来自入侵者的恶意攻击； 计算机网络面临的主要威胁 计算机网络安全漏洞 网络入侵分析 网络攻击与入侵 黑客（hacker） 起源：早期MIT俚语：“恶作剧”，尤指手法巧妙、技术高明的恶作剧。 试图闯入计算机并试图造成破坏的人，对技术上的挑战感兴趣。 骇客（Cracker）：闯入计算机系统和网络试图破坏和偷窃个人信息的个体。 快客（Whacker）：从事黑客活动但没有黑客技能的人。 入侵者（Intruder）:有目的的破坏者 黑客的分类 入侵技术的发展 黑客入侵的行为模型 网络攻击分类 网络信息安全防护体系 先进的技术是网络信息安全的根本保证 安全检测和评估、确定安全种类、选择安全机制、集成先进的安全技术，形成完善的安全系统。 严格的安全管理 制定安全管理实施办法、安全审计和跟踪体系，提高安全意识。 国家和行业部门制定严格的法律和法规 使非法分子慑于法律，不敢轻举妄动。 网络安全技术 小结 网络安全问题 网络安全的定义和特征 网络安全的关键技术 * * 网络信息安全 * 办公室里的联网PC 具有高速宽带接入的家庭网络 移动电话中的Web浏览器 具有公共无线接入功能的咖啡店 联网的汽车 联网的环境传感器 星际因特网 …… 计算机网络无处不在 获取新闻资讯 收发email 使用QQ群交流信息 玩“坦克世界”在线游戏 使用360网盘存储照片 使用“金太阳”软件进行股票交易 使用招商银行网上银行 通过淘宝网上购物 …… CIA HOMEPAGE DOJ HOMEPAGE 1996年8月17日 Email偷盗者 人物甲 人物乙 邮件 在传 送过 程中 被截 取 偷盗者 篡改邮 件后以 甲的身 份重新 发送 如果偷盗者截取Email 后不发给乙？ 如果偷盗者直接假冒 甲的身份给乙发了假 邮件？ 乙收到该Email 甲给乙发出Email 服务器A 网址 浏览者与服务 器A连接，访 问站点