《入侵检测》第章.pptVIP

1.1　网络安全的主要威胁　　随着信息和网络技术广泛而深入地渗透到商业、金融、科研、教育、军事以及人们日常生活的各个领域(如图1.1所示)，网络和信息安全对人们生活和国家安全的影响越来越重要。 图1.1　Internet应用发展示意图 图1.2　目前网络安全的主要威胁 　　金山毒霸全球反病毒监测中心等发布的近几年中国电脑病毒疫情及互联网安全报告等表明，病毒的“工业化”入侵以及“流程化”攻击越来越明显。团伙犯罪分子为获取金钱而制作了越来越多的恶意软件；黑客的攻击行为组织性更强，其目的已经从单纯的追求“荣耀感”向获取多方面实际利益的方向转移；网上木马、间谍程序、恶意网站、网站仿冒、僵尸网络等日趋泛滥，以熊猫烧香、灰鸽子、AV终结者为代表的恶性病毒频繁出现，危害程度逐步加深。 　　2008年，中国新增计算机病毒、木马数量呈爆炸式增长，总数量已突破千万。病毒制造的模块化、专业化以及病毒“运营”模式的互联网化成为2008年中国计算机病毒发展的三大显著特征。同时，病毒制造者的“逐利性”依旧没有改变，网页挂马、漏洞攻击成为黑客获利的主要渠道。据金山毒霸“云安全”中心监测数据显示，2008年，金山毒霸共截获新增病毒、木，与2007年相比增长48倍。图1.3所示为近几年新增病毒数量对比示意图。据2009年5月中国最新安全报告显示，电脑病毒一个月新增238