第8讲+信息安全.pptVIP

 第8讲 信息安全 了解信息安全的基本概念 了解主要的信息安全技术 了解什么是计算机病毒 了解网络道德和有关法规 教学目标 信息安全概述 5.1信息安全概述 信息安全 信息安全基本概念 国内外信息安全标准 问题的提出 问题的提出 信息、物质和能源乃人类赖以生存的三大资源之一，信息资源的安全已经成为直接关系到国家安全的战略问题。 什么是信息安全？ 信息安全涉及哪些问题？ 有哪些主要的信息安全技术？ 什么是计算机病毒及如何防治？ 有哪些信息安全的法规和道德规范？ Internet日益重要 Email Web ISP门户网站 E-Commerce 电子交易 复杂程度 时间 Internet 变得越来越重要 安全问题日益突出 电子商务 混合型威胁 (Red Code, Nimda) 拒绝服务攻击 (Yahoo!, eBay) 发送大量邮件的病毒 (Love Letter/Melissa) 多变形病毒 (Tequila) 特洛伊木马 病毒 网络入侵 70,000 60,000 50,000 40,000 30,000 20,000 10,000 已知威胁的数量 网络安全问题日益突出 安全的概念 安全的重要性 平均每起计算机案件45万美元 美国损失几千亿美元 德国每年50多亿美元 英国25亿/年 计算机安全落后5－10年 安全的实例 信息安全概述 摪踩珨基本含义可以解释为：客观上不存在威胁，主观上不存在恐惧。 目前状况下，撔畔踩穑浚浚繑 简单问题：若想让E-mail内容不为旁人所知，能否做到？ 复杂问题：网上购物，涉及高金额，你敢为之吗？ 安全的重要性 信息是社会发展的重要战略资源。 网络信息安全已成为急待解决、影响国家大局和长远利益的重大关键问题，信息安全保障能力是21世纪综合国力、经济竞争实力和生存能力的重要组成部分，是世纪之交世界各国在奋力攀登的制高点。 网络信息安全问题如果解决不好将全方位地危及我国的政治、军事、经济、文化、社会生活的各个方面，使国家处于信息战和高度经济金融风险的威胁之中。 ---沈昌祥院士 信息安全专家 安全重要性数据 信息安全的例子 2002年，境外法轮功分子攻击鑫诺卫星，造成中央电视台和数家省级电视台信号中断的恶性事故。 1988年，美国康乃尔大学研究生莫里斯利用一种蠕虫病毒对美国国防部的计算机系统发难，造成连接美国国防部、美军军事基地、宇航局和研究机构的6000多台计算机瘫痪数日，损失达上亿美元。 莫里斯破译了专家耗费多年没能解开的DES密码，植入了自己编写的病毒程序。这种病毒，按理论上的传播速度，只需繁殖5次，就足以让全世界所有计算机像多米诺骨牌一样，一损俱损，全部遇难。 病毒枪 病毒枪 美国国防部正在研究一种计算机病毒枪，它可以直接向飞机、坦克、舰艇、导弹及指挥系统发射带病毒的电磁波，使其计算机系统无法正常工作而丧失战斗力。声称，一旦研制成功，对付象撁赘?33敗苏-37斦庋囊涣髡交恍?0秒种就能将其变成废铜烂铁。 病毒芯片 病毒芯片 海湾战争期间，美国特工得知伊拉克军队防空指挥系统要从法国进口一批电脑，便将带有计算机病毒的芯片隐蔽植入防空雷达的打印机中。美国在大规模战略空袭发起前，通过无线遥控方式激活病毒使其发作，结果造成伊军防空预警、指挥系统和火控系统都陷入瘫痪。 C4I 美国海军的作战指挥系统C4I 这是一次叫美国五角大楼的决策者们惊出一身冷汗的演习。 1995年9月，美军组织了一次旨在夺取大西洋舰队控制权的摿嫌率亢叛菹皵，结果是：仅用一台普通的笔记本电脑，就夺取了大西洋舰队的控制权。 在演习中，一名海军信息站专家通过一根电话线将电脑连接到C4I系统中，然后将调动军舰的密码指令，隐藏在电子邮件中发送到舰队的各个战舰。就这样，整个舰队在没有舰队司令指挥的情况下各奔东西，驶离战区，瓦解了该战斗集群的战斗力。 黑客行动 黑客行动 1992年2月，据英国媒体报道，几名英国电脑黑客通过计算机网络控制了英国的一颗军事卫星，并向英国政府索取巨额赎金，他们声称，可以将这颗对于英国军队至关重要的卫星变为空中垃圾。 海湾战争前夕，几个荷兰电脑黑客曾向萨达姆开价100万美元，要搞乱美国和沙特之间的后勤情报网，破坏美军向中东部署部队的行动。但被萨达姆拒绝了。否则海湾战争的战局有可能改写。 撎荻訑监听系统 美国撎荻訑全球监听网 为了监听全球信息，美英联合建立了代号为撎荻訑的全球监听网，每天可以窥探全世界30亿个电话、电报、文件以及电子邮件的内容。2001年该监听网被曝光。 美国联邦调查局为了监视世界各地通过美国网络枢纽传递的电