[互联网]1概述.ppt

信息安全 杨敏 武汉大学 国际软件学院 yangm75@ 概论 课程说明 信息安全现状 信息安全的定义 安全服务与安全威胁 信息安全标准、法律、法规 几个概念 计算机安全 网络安全 信息安全 如何定义它们？它们的关系如何？ 讲授内容 密码编码学 密码学基础 认证理论与技术 网络信息安全 IP安全、Web安全、入侵检测、电子邮件安全等 系统安全 防火墙、操作系统安全、病毒等 参考书 William Stallings，“ Cryptography and Network Security: Principles and Practices ”. 《密码编码学与网络安全——原理与实践（第四版）》，孟庆树、王丽娜、傅健明等译，电子工业出版社. 参考书 Bruce Schneier, “Applied cryptography: protocols, algorithms, and sourcecode in C”. 《应用密码学－协议、算法与C源程序 （第二版）》，吴世忠等译，机械工业出版社. 《信息安全原理与技术》，郭亚军、宋建华、李莉编著，清华大学出版社. 考核方法 期终考试 课后作业 课堂作业 概论 课程说明 信息安全现状 信息安全的定义 安全服务与安全威胁 信息安全标准、法律、法规 网络应用的发展 随着网络与信息技术的发展，尤其是互联网的广泛应用和普及，网络正逐步改变着人类的生活和工作方式。 越来越多的政府、企业组织建立了依赖于网络的业务信息系统，比如电子政务、电子商务、网上银行、网络办公等，对社会的各行各业产生了深远的影响。 网络的发展和普及为我们的工作和生活提供了便利，但同时也带来了更多的安全隐患。网络安全的重要性也在不断提升。 网络应用的发展 互联网存在的问题 无主管的自由王国 有害信息、非法联络、违规行为 不设防的网络空间 国家安全、企业利益、个人隐私 法律约束脆弱 黑客犯罪、知识侵权、避税 跨国协调困难 过境信息控制、跨国黑客打击、关税 民族化和国际化的冲突 文化传统、价值观、语言文字 网络资源紧缺 IP地址、域名、带宽 不安全的网络 网络发展迅速, 较少考虑安全问题 管理人员的缺乏及对安全知识和意识的不足 网络技术处于不断发展和进化中 全球超过26万个黑客站点提供系统漏洞和攻击手段及工具等方面的知识 容易使用的攻击软件和黑客教程比比皆是 CERT有关安全事件的统计 计算机应急响应组协调中心 （Computer Emergency Response Team/Coordination Center ，CERT/CC） CNCERT/CC接收的事件报告 典型事件：网页篡改 相关的数据 美国FBI调查，每年因网络安全造成的损失高达170亿美金；CERT组织2000年数据，平均每五个站点就有一个遭受不同程度地攻击. 中国公安部资料表明网络犯罪每年以30%的惊人速度递增. 信息安全与国家安全—政治安全 我国一些政府网站，遭受国外黑客攻击 99年1月份左右，美国黑客组织“美国地下军团”联合了波兰的、英国的黑客组织，世界上各个国家的一些黑客组织，有组织地对我们国家的政府网站进行了攻击。 99年7月份，台湾李登辉提出了两国论。 2000年5月8号，美国轰炸我国驻南联盟大使馆后。 2001年4月到5月，南海地区发生中美撞机事件 信息安全与国家安全—经济安全 1999年4月26日，台湾人编制的CIH病毒的大爆发，有统计说我国大陆受其影响的PC机总量达36万台之多。有人估计经济损失高达近12亿。 信息安全与国家安全—经济安全 1988年美国康乃尔大学研究生Morris编制的蠕虫病毒通过英特网传播，使Internet不能正常运行，互联网上10%主机受影响，造成的经济损失达1亿美元。 2000年5月4日，“爱虫”病毒大爆发，一个星期内就传遍5大洲，微软、Intel等在内的大型企业网络系统瘫痪。全球经济损失达几十亿美元。 其作者是菲律宾“AMA”电脑大学计算机系的学生。 2001年7月19日 CodeRed(红色代码) 2001年9月18日 Nimda(尼姆达) 2003年1月25日 Slammer (蠕虫王) 2003年8月11日 MsBlaster（冲击波） 2004年4月30日 Sasser (震荡波) 2005年8月14日 Zotob (“极速波”或“狙击波”） 信息安全与国家安全—经济安全 2000年2月份黑客攻击以Yahoo、亚马逊、EBay等为代表的国内外著名网站。网站都被迫关闭几个小时，原因是几千个计算机用户同时登录这些网站进行大规模的协同攻击。 Yahoo声称，在这次攻击中仅在广告方面每分钟就损失100万美元。 此次攻击共造成直接经济损失12亿美元，并引起股市动