《网络信息安全》(PPT-57).ppt

《网络信息安全》 中国科学技术大学 肖明军 xiaomj@ /~xiaomj 席 菁 jingxi@? 课程说明 课程学时安排 总学时 50/20 成绩比例 考试60-70％ 作业40-30％ 本课程对学生的要求 了解和掌握网络与信息安全的基本原理和相关技术 关注国内外最新研究成果和发展动态 具有网络与信息安全的基本理论基础和基本实践能力 2010年十大IT网络安全事件! “极光”漏洞导致谷歌受攻击 所谓极光攻击事件指，谷歌在一月份承认他们的许多重要知识财产在去年十二月份被网络非常入侵所窃取。与此同时，另外还有十二家高科技和业内公司 受到了同样的攻击。 中国ISP劫持互联网 一家名为IDC China Telecommunication的小型中国网络服务供应商首先发出了错误的路由数据，然后经过中国电信的二次传播，扩散到了整个互联网，这一事件导致 全球的服务提供商都受到了影响。该事件被列入到今年十一月份向美国国会提交的2010年美中经济和安全审议委员会报告中。报告中称，今年4月8日，由于中 国电信发出错误的路由信息，导致美国参议院、国防部以及国家航空及太空总署(NASA)等许多网站的电子邮件全部“绕道”中国传输，整个过程持续了18分 钟。中国电信对此表示，四月份的信息重新定向是一起事故。 2010年十大IT网络安全事件! 迈克菲误杀事件 迈克菲在四月份对病毒库文件进行更新时，误删Windows XP系统文件，导致部分用户电脑故障，这就是著名的迈克菲5958病毒定义文件。误杀导致大量迈克菲客户的电脑出现类似微软的“蓝屏故障”并造成了拒绝服 务攻击效果。 思科Cisco Live 2010年会参会者名单被黑事件 谷歌数据嗅探: 非法嗅探和收集未加密 Wi-Fi网络中的个人数据 iPad 3G用户的信息泄露事件 南岸医院数据被窃事件 俄罗斯间谍案: FBI在监控中对她的无线网络进行了嗅探 Stuxnet蠕虫病毒攻击: 用于阻止伊朗伊朗制造核弹的网络武器 维基解密:超过25万份美国与其他国家和元首有关的各类外交通信信息 第一章 计算机网络安全概述 教学目的： 掌握计算机网络安全的基本概念、网络面临的各种安全威胁、产生安全威胁的原因，以及网络的安全机制。 重点与难点： 网络安全基本概念、产生安全威胁的原因 第一章 计算机网络安全概述 随着Internet迅猛发展和网络社会化的到来，网络已经无所不在地影响着社会的政治、经济、文化、军事、意识形态和社会生活等各个方面。同时在全球范围内，针对重要信息资源和网络基础设施的入侵行为和企图入侵行为的数量仍在持续不断增加，网络攻击与入侵行为对国家安全、经济和社会生活造成了极大的威胁。因此，网络安全已成为世界各国当今共同关注的焦点。 1.1 网络安全的社会意义 网络安全与政治 政府网络实施电子政务，其安全直接代表了国家形象。1999-2001年期间，我国政府网站遭受了4次大的黑客攻击事件。 1999年1月，美国黑客组织“美国地下军团” 1999年7月，李登辉提出两国论时 2000年5月，美国轰炸我驻南联盟大使馆后 2001年4-5月，王伟撞机事件后 张召忠评中美黑客网络大战 （北京青年报） 张召忠：历时7天的“五一”中美网络大战具有极其重要的意义。它不仅揭开了信息时代网络战争的序幕，把一个活生生的现代战争样式呈现在网民面前，而且在实战中创新了不少战法，积累了诸多经验，扩充了黑客队伍，磨炼了网络战意志，在世界网民面前展示了中国网民的聪明和才智，让那些在信息技术上领先于中国几十年而不可一世的网络贵族们胆战心惊，人人自危，惶惶不可终日。 张召忠：网络和信息好比是人的神经中枢系统，人体的各个部位都依赖于这个神经中枢的指挥和控制，如果这个指挥部出了毛病，一切都会乱套。所以，随着时代的发展，网络和信息越来越重要，与人们的生活联系越来越紧密，摧毁、袭击和破坏这样的网络体系，就如同制造污染、破坏公共秩序一样对人们的生活造成危害。 张召忠：中美网络大战中，可谓两败俱伤。在攻击美国网站的同时，诸多中国网站也遭到程度不同的破坏，而且总的损失可能要远远大于美国。总的看来，美国黑客的攻击相当有组织，专业水准高，技术先进而且效率明显。 谷歌事件 《纽约时报》１９日援引匿名消息来源报道说，调查人员已追踪到，对谷歌进行黑客攻击的ＩＰ地址来自上海交通大学和山东蓝翔高级技工学校：“位于山东的蓝翔高级技工学校是一所在军队支持下建立的规模庞大的职业学校，为军队培养计算机人才。该校计算机网络是一家与百度公司关系密切的公司建立的。……美国一军火承包商也曾像谷歌一样遭到攻击，它所获得的证据使得调查人员怀疑，攻击与一名乌克兰教授在一所技校教授的计算机课程有关。……蓝翔技校的官员们拒绝证实是否有乌克兰籍教授在该校教