6网络安全概述.pptVIP

网络安全概述 试列出几种安全威胁？ 网络安全的内容 物理安全 网络安全 传输安全 应用安全 用户安全 网络安全威胁的来源 1.外部渗入（penetration） 未被授权使用计算机的人； 2.内部渗入者 被授权使用计算机，但不能访问某些数据、程序或资源，它包括： -冒名顶替:使用别人的用户名和口令进行操作； -隐蔽用户:逃避审计和访问控制的用户； 3.滥用职权者: 被授权使用计算机和访问系统资源，但滥用职权者。 网络的开放性 互联机制提供了广泛的可访问性 Client-Server模式提供了明确的攻击目标 开放的网络协议和操作系统为入侵提供了线索 用户的匿名性为攻击提供了机会 人类的天性 好奇心 这扇门为什么锁上，我能打开吗？ 惰性和依赖心理 安全问题应由专家来关心 恐惧心理 家丑不可外扬 网络安全工作的目的 攻方：网络攻击与入侵 网络扫描与网络监听 网络入侵 网络后门与网络隐身 守方：网络安全技术 信息加密技术 网络隔离与防火墙技术 身份认证技术 入侵检测技术 网络隐患/漏洞扫描技术 系统安全加固技术 病毒防治技术 内容识别与过滤技术 国内的一些安全站点 安全焦点 ★黑客基地★ 华夏黑客同盟 20CN网络安全小组 赛迪网安全专题 说明： 1、惩罚不够、立法 2、比传统犯罪破坏更强 改革开放 * * 试列出几种安全技术？ 什么是网络安全 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不 因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全从其本质上来讲就是网络上的信息安全。 网络安全是一门综合性学科 什么是网络安全（五要素） 可用性： 授权实体有权访问数据 机密性： 信息不暴露给未授权实体或进程 完整性： 保证数据不被未授权修改 可控性： 控制授权范围内的信息流向及操作方式 可审查性：对出现的安全问题提供依据与手段 冒名顶替 废物搜寻 身份识别错误 不安全服务 配置 初始化 乘虚而入 代码炸弹 病毒 更新或下载 特洛伊木马 间谍行为 拨号进入 算法考虑不周 随意口令 口令破解 口令圈套 窃听 偷窃 网络安全威胁 线缆连接 身份鉴别 编程 系统漏洞 物理威胁 网络安全威胁的几种类型 网络安全面临严峻挑战 网上犯罪形势不容乐观 有害信息污染严重 网络病毒的蔓延和破坏 网上黑客无孔不入 机要信息流失与信息间谍潜入 网络安全产品的自控权 信息战的阴影不可忽视 互联网正以巨大的力度和广度 冲击和改造着社会、经济、生活的传统模式 互联网正在成为社会公众强烈依赖的 社会重要基础设施 互联网安全正在成为普遍关注的焦点 网上犯罪形势不容乐观 计算机犯罪以100%的速度增加 网上攻击事件每年以10倍速度增涨 银行的电子购物账户密码曝光事件增多 2000年2月7日攻击美国知名网站案件： 损失$12亿，影响百万网民 Yahoo、Amazon、CNN、Buy、eBay、E-Trade、ZDNet 网上勒索、诈骗不断： 用户信用卡被曝光 美国网络安全造成损失$170亿/年 美国金融界计算机犯罪损失$100亿/年 有害信息污染严重 黄色信息：涉及1%网站，10亿美元年营业额 邪教信息：法轮功160多个反宣传网站 虚假新闻：美校园炸弹恐吓事件、网上股市欺诈 宣扬暴力：炸药配方、帮助自杀 政治攻击：考克斯报告、政治演变论 网络病毒的蔓延和破坏 10年内以几何级数增长 病毒达55000种（2000.12 亚洲计算机反病毒大会） 网络病毒有更大的破坏性 1988年莫里斯事件（UNIX/Email） 6000台、$9000万 1998年4月的CIH病毒 2000万台计算机 1999年2月的梅利莎案件（Window/Email） $12亿 2000年5月4日的我爱你病毒 $87亿 2001年7、8月红色代码（CodeRed）到目前为止 $26亿 例：熊猫烧香 “熊猫烧香”其实是一种蠕虫病毒的变种。 病毒特征： 关闭众多杀毒软件和安全工具 循环遍历磁盘目录，感染文件，对关键系统文件跳过 感染所有EXE、SCR、PIF、COM文件,并更改图标为烧香熊猫 感染所有.h