信息安全与防范.pptVIP

 信息的安全 与防范 * 信息在今日社会中的作用 物质在工业化前的社会中起关键作用 能量在工业化社会中起核心作用 信息对今日社会举足轻重 发达国家信息工业在国民经济中占比例40~60% 新兴工业国家占25~40% 发展中国家占25%以下 下一页 * 用户规模 主要应用 成熟期 大型机 小 科学计算 1960年代 10年 小型机/WAN 1970年代 小 7年 部门内部 PC / LAN 1980年代 中 5年 企业之间 Client / Server 1990年代 大 4年 商家之间 Intranet Internet 2000年代 商家与消费者之间 服务为本 全球无所不在 3年 Extranet Internet 计算机与网络技术的发展历程 * Internet用户快速增长 百万 * 信息安全问题为什么越来越重要？ 信息安全涉及到哪些方面？ 议一议 * 信息安全是信息化可持续发展的保障 信息是社会发展的重要战略资源。 信息安全已成为急待解决、影响国家大局和长远利益的重大关键问题，信息安全保障能力是21世纪综合国力、经济竞争实力和生存能力的重要组成部分，是世纪之交世界各国在奋力攀登的制高点。 信息安全问题如果解决不好将全方位地危及我国的政治、军事、经济、文化、社会生活的各个方面,使国家处于信息战和高度经济金融风险的威胁之中。 ---沈昌祥院士 信息安全专家 下一页 返回 * 信息化与国家安全－经济安全 一个国家信息化程度越高，整个国民经济和社会运行对信息资源和信息基础设施的依赖程度也越高。 我国计算机犯罪的增长速度超过了传统的犯罪： 97年20几起，98年142起，99年908起，2000年上半年1420起。 利用计算机实施金融犯罪已经渗透到了我国金融行业的各项业务。 近几年已经破获和掌握100多起。涉及的金额几个亿。 * 1.信息化 　　 　信息化，就是全面地发展和应用现代信息技术，大大地提高人们的工作、学习效率及创造能力，使社会文明空前发达。信息化社会的生产力将成为人类社会有史以来最先进最发达的生产力。 * 信息网络的组成： 　信息网是信息化社会的基础设施，由现代传感器、通信网和计算机软硬件，构成一个覆盖全球的具有完备而强大的信息功能的网络体系。 * * * 引起安全问题的某些人及其意图 对手 意图 学生 对人们的电子邮件搞些恶做剧 黑客 测试某人的安全性系统：偷取数据 商人 想找出其竞争对手的市场销售策略 受处分职员 对所受的处分进行报复 出纳会计 贪污公款 间谍 获取对方的军事情报 股票经纪人 否认用电子邮件对客户的承诺 行骗者 偷取顾客购物的信用卡号 * 因特网面临的安全威胁： 一是网络信息的工程环境和信息的传播过程的安全漏洞； * 恶意代码攻击的年度损失 * 二是以窃取情报为目的的计算机系统入侵和以信息系统为目标的破坏活动； 混合型威胁 (Red Code, Nimda) 拒绝服务攻击 (Yahoo!, eBay) 发送大量邮件的病毒 (Love Letter/Melissa) 多变形病毒 (Tequila) 特洛伊木马 病毒 网络入侵 70,000 60,000 50,000 40,000 30,000 20,000 10,000 已知威胁的数量 * Email Web ISP门户网站 E-Commerce 电子交易 复杂程度 时间 三是以窃取金钱、物质为目的的计算机犯罪活动。 * 黑客 “黑客”（Hacker）指对于任何计算机操作系统奥秘都有强烈兴趣的人。“黑客”大都是程序员，他们具有操作系统和编程语言方面的高级知识，知道系统中的漏洞及其原因所在；他们不断追求更深的知识，并公开他们的发现，与其他分享；并且从来没有破坏数据的企图。 * 入侵者 “入侵者”（Cracker）是指怀着不良企图，闯入甚至破坏远程机器系统完整性的人。“入侵者”利用获得的非法访问权，破坏重要数据，拒绝合法用户服务请求，或为了自己的目的制造麻烦。“入侵者”很容易识别，因为他们的目的是恶意的。 * [案例分析]2003年10月5日13时12分，甘肃省临洮县太石镇邮政储蓄所的营业电脑一阵黑屏，随即死机。营业员向上级报告之后，公安部门立即立案侦察，经过一段时间取证，犯罪嫌疑人张少强交待了全部犯罪事实。10月5日，张少强在会宁利用笔记本电脑侵入邮政储蓄网络后，非法远程登录访问临洮太石邮政储蓄所的计算机，破译对方密码之后进入操作系统，以营业员身份向自己8月末预先在兰州利用假身份证开设的8个活期账户存入了11笔共计83．5万元的现金，并在退出系