信息安全技术--1.ppt

信息安全技术 —— 网络安全技术概论 提纲 网络在当今社会中的重要作用 网络世界中的安全威胁 信息安全的内涵 信息安全体系结构与模型 网络信息安全管理体系 网络信息安全评测认证体系 网络信息安全与法律 提纲 网络在当今社会中的重要作用 网络世界中的安全威胁 信息安全的内涵 信息安全体系结构与模型 网络信息安全管理体系 网络信息安全评测认证体系 网络信息安全与法律 信息在当今社会中的作用 信息对当今社会举足轻重 发达国家信息工业在国民经济中占比例40~60% 新兴工业国家占25~40% 发展中国家占25%以下 ——网络已经成为信息传播的主要途径 Internet用户快速增长 Internet商业应用快速增长 Internet 变得越来越重要 我国互联网发展现状 截至2009年底，中国网民人数达到3.84亿，比1997年增长了618倍，年均增长3,195万人； 互联网普及率达到28.9%，超过世界平均水平； 中国境内网站达323万个，比1997年增长了2,152倍； 中国拥有IPv4地址约2.3亿个，已成为世界第二大IPv4地址拥有国； 中国使用宽带上网的网民达到3.46亿人，使用手机上网的网民达到2.33亿人； 中国网民上网方式已从最初以拨号上网为主，发展到以宽带和手机上网为主。中国互联网发展与普及水平居发展中国家前列。 我国信息产业的发展现状 过去16年，中国信息产业增加值年均增速超过26.6%，占国内生产总值的比重由不足1%增加到10%左右。 2008年，中国互联网产业规模达到6,500亿元人民币，其中互联网制造业销售规模接近5,000亿元人民币，相当于国内生产总值的1/60，占全球互联网制造业销售总额的1/10；软件运营服务市场规模达198.4亿元人民币，比2007年增长了26%。 网络发展带来的喜与忧 喜 网络使我们的工作、生活变得更美好 忧 网络世界中的安全威胁 对于信息世界的安全隐患，人们在认知和技术上的储备都不充分 CERT有关安全事件的统计（1） CERT有关安全事件的统计（2） 网络入侵的发展趋势 面临的挑战 我国面临的网络攻击现状 网络间谍密集攻击我国国家机密 重点目标：大陆军事、军工单位和重要政府部门的网络。 目前境外有数万个木马控制端IP紧盯着我国大陆被控制的电脑，数千个僵尸网络控制服务器也针对着大陆地区，甚至有境外间谍机构设立数十个网络情报据点，疯狂采用“狼群战术”、“跳板攻击”等对我进行网络窃密和情报渗透。 境外间谍机关通常选择境内配置比较好、容量比较大、访问量比较小、管理相对松懈、身份又显得比较可靠的非敏感网络服务器或主机，一些中等城市的政府网站时常被当作首选。 提纲 网络在当今社会中的重要作用 网络世界中的安全威胁 信息安全的内涵 信息安全体系结构与模型 网络信息安全管理体系 网络信息安全评测认证体系 网络信息安全与法律 来自黑客的威胁 什么是黑客? “黑客”（Hacker） 源于英语动词hack，意为“劈砍”，引申为干一件非常漂亮的 工作。 在早期麻省理工学院的校园俚语中，“黑客”则有“恶作剧”之意，尤其指那种 手法巧妙、技术高明的恶作剧。 黑客发展史(1/5) 一般认为，黑客起源于20世纪50年代麻省理工学院的实验室中，他们精力充沛，热 衷于解决难题。 黑客发展史(2/5) 20世纪60年代，黑客代指独立思考、奉公守法的计算机迷，他们利用分时技术允许多个用户同时执行多道程序，扩大了计算机及网络的使用范围。 黑客发展史(3/5) 20世纪70年代，黑客倡导了一场个人计算机革命，他们发明并生产了个人计算机，打破了以往计算机技术只掌握 在少数人手里的局面，并提出了计算机为人民所用的观点 这一代黑客是电脑史上的英雄。其领头人是苹果公司的创建人史蒂夫·乔布斯。 在这一时期，黑客们也发明了一些 侵入计算机系统的基本技巧，如破解口令(Passwordcracking)、开天窗(TraPdoor) 等。 黑客发展史(4/5) 20世纪80年代，黑客的代表是软件设计师，包括比尔·盖茨在内的这一代黑客为个人电脑设计出了各种应用软件。而就在这时，随着计算机重要性的提高，大型数据库也越来 越多，信息又越来越集中在少数人手里。黑客开始为信息共享而奋斗，开始频繁入侵各大计算机系统。 黑客发展史(5/5) 现阶段，黑客队伍人员杂乱 善意的以发现计算机系统漏洞为乐趣的“电脑黑客”（Hacker） 网络时代的“技术牛仔” 玩世不恭、好恶作剧的“电脑黑客” （Cyberbunk） “网络嬉皮士” 纯粹以私利为目的，任意篡改数据，非法获取信息的“电脑黑客” （Cracker）。 已经违背了早期黑客的传统 ——用简单粗暴、千篇一律的办法会对待黑客是错误的！ 当前黑客队伍有两大特征 男性化和年轻化 2