管理信息系统教学资料（王斌）第九章.pdfVIP

管理信息系统 王斌 第九章 信息系统安全  第一节 安全问题综述  第二节 信息安全的威胁和策略  第三节 黑客、病毒与计算机犯罪  第四节 信息安全防护方法 第一节 安全问题综述  信息技术处在蓬勃发展阶段，新思想、新技术、新 产品层出不穷，带来了无穷发展空间的同时，也带 来许多新问题： 1. 骇客Cracker （与黑客Hacker区别）攻击搅得全球不 安 2. 计算机病毒网上肆虐 3. 蠕虫、木马等在互联网上大行其道 4. 白领犯罪造成巨大商业损失 5. 数字化能力的差距造成世界上不平等竞争 6. 信息战阴影威胁数字化和平 第一节 安全问题综述  信息安全是信息化可持续发展的保障  信息化与国家安全——政治安全  2001年初，美国前国务卿奥尔布赖特在国会讲：“中国 为了发展经济，不得不连入互连网。互连网在中国的发 展，使得中国的民主，真正地到来了。”  香港《广角镜》月刊七月号文章：中情局对付中国的《 十条诫令》 第一节 安全问题综述  信息化与国家安全——经济安全  我国计算机犯罪的增长速度超过了传统的犯罪 ：97年20几起，98年142起，99年908起，2000 年上半年1420起  利用计算机实施金融犯罪已经渗透到了我国金 融行业的各项业务：近几年已经破获和掌握100 多起，涉及金额几个亿 第一节 安全问题综述  2000年2月7日10:15，垃圾邮件堵死了YAHOO网站除邮 件服务等三个站点之外的所有服务器，YAHOO大部分 网络服务陷入瘫痪。第二天，世界最著名的网络拍卖 行eBay因袭击而瘫痪。  美国有线新闻网CNN的网站随后也因袭击而瘫痪近2个 小时；顶级购物网站亚马逊也被迫关闭1个多小时。  此后又有一些著名网站被袭：Zdnet，Etrade， Excite，Datek，……到2月17日为止，黑客攻击个案 已增至17宗。  引起美国道琼斯股票指数下降了200多点。  成长中的高科技股纳斯达克股票也下跌了80点。 第一节 安全问题综述  1999年4月26日，台湾人编制的CIH病毒的大爆发， 有统计说我国大陆受其影响的PC机总量达36万台之 多。有人估计在这次事件中，经济损失高达近12亿 RMB  据美国加利福尼亚州的名为“电脑经济”的研究机 构发布的初步统计数据，2001年“尼姆达”蠕虫大 爆发两天之后，全球约有4500万台电脑被感染，造 成的损失达到26亿USD。后续几天里，“尼姆达” 病毒所造成的损失还将以每天10至15亿USD的速度 增加 第一节 安全问题综述  信息化与国家安全——社会稳定  1999年4月，河南商都热线一个BBS，一张说交通银行 郑州支行行长携巨款外逃的帖子，造成了社会的动荡 ，三天十万人上街排队，挤兑10亿  2001年2月8日春节，新浪网遭受攻击，电子邮件服务 器瘫痪了18个小时，造成几百万用户无法正常的联络  网上不良信息腐蚀人们的灵魂  色情资讯业日益猖獗  网上赌博盛行 第一节 安全问题综述 信息化与国家安全——信息战  1990年海湾战争，被称为“世界上首次全面信息 战”。美军通过向带病毒芯片的打印机设备发送 指令，致使伊拉克军队系统瘫痪，轻易地摧毁了 伊军的防空系统。多国部队运用精湛的信息技术, 仅以伤亡百余人的代价取得了歼敌十多万的成果.  在科索沃战争中，美国的电子专家成功侵入了南 联盟防空体系的计算机系统。当南联盟军官在计 算机屏幕上看到敌机目标的时候，天空上其实什 么也没有。通过这种方法，美军成功迷惑了南联 盟，使南联盟浪费了大量的人力物力资源。 第一节 安全问题综述  网络信息安全问题的严峻性