网络安全技术与应用.ppt

课程特点 《计算机安全》是信息安全学科中的一门基本课程。而信息安全本身是新兴的综合性交叉学科，它涉及现代通信技术、计算机技术、数学、法律、管理等诸多学科，具有知识点多、更新速度快、系统性差、概念抽象、原理性强等特点。 应具备的职业行动能力 通过典型的网络安全事件和详实的数据，了解网络安全的重要性、网络脆弱性的原因和信息安全发展的历程。 理解并掌握网络安全基本要素（重点） 理解网络安全所受到的各种威胁及相应的防护技术。 了解目前国际和国内的网络安全现状。 具有认真负责、严谨细致的工作态度和工作作风，具备良好的团队协作和沟通交流能力，逐步培养良好的网络安全职业道德。（社会能力） 良好的自学能力，对新技术有学习、研究精神，较强的动手操作能力。（方法能力） 网络安全综述 网络安全综述 Network Security 　持续蔓延的全球金融危机对我国互联网总体影响不大。《报告》显示，我国的网民规模和宽带网民规模增长迅猛，互联网规模稳居世界第一位。截至2009年6月底，中国网民规模达到3.38亿，较2008年底增长13.4%，半年增长了4000万；而宽带网民规模则达到了3.2亿，占总网民数的94.3%，较2008年底上升了3.7个百分点。 　　与网民规模持续增长相对应的，是我国互联网普及率的稳步提升。数据显示，截至2009年6月底，我国互联网普及率达到25.5%，保持平稳上升的态势。居世界第一位。 中国互联网协会与互联网专业协会2009年 6月发表《Internet Guide 2009 中国互联网调查报告》。受3G业务开展的影响，使用手机上网的网民也已达到1.55亿，占网民的46%，半年内增长了32.1%，增速十分迅猛。  半年内有1.95亿网民上网时遇到过病毒和木马的攻击，1.1亿网民遇到过账号或密码被盗的问题。网络安全隐患使网民对互联网的信任度下降，仅有29.2%的网民认为网上交易是安全的，这进而制约了电子商务、网络支付等交易类应用的发展。 　　分析人士指出，随着我国互联网基础建设的日趋完善，用户网龄的逐渐增长，网络技术的创新发展，网络应用已经从生活娱乐逐步向社会经济领域渗透，网民对网络信任和安全的要求也日渐提高。如何提高网民对互联网的信任程度，已经成为当前迫切需要解决的问题，而在“可用”的基础之上，构建“可信”的网络环境则是未来的必然趋势。 网络安全为什么重要？ 网络应用已渗透到现代社会生活的各个方面；电子商务、电子政务、电子银行等无不关注网络安全； 至今，网络安全不仅成为商家关注的焦点，也是技术研究的热门领域，同时也是国家和政府的行为。 来自国家互联网应急中心的报告显示，5月10日至5月16日一周内，中国境内有81个政府网站被篡改，这一数据环比下降了35%。 　　根据监测，至5月17日12时，仍有29个被篡改的政府网站没有恢复，其中包括4个省部级网站，分别位于安徽、江苏、四川和西藏自治区，另外还有25个地市级政府网站。 　　这些数据显示，政府网站的安全意识和安全措施有待加强。不过，政府网站被篡改的数量呈降低趋势。5月2日至5月9日一周，中国124家政府网站被篡改。 　　根据监测，针对政府、企业以及互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播活动以及网页篡改。 网络安全影响到国家的安全和主权 海湾战争前，美国中央情报局采用“偷梁换拄”的方法，将带病毒的电脑打印机芯片，趁货物验关之际换入伊拉克所购的电脑打印机中---------- 小小的一块带病毒的芯片，让伊拉克从此蒙受一场战争的屈辱。 网络安全的重要性 信息安全空间将成为传统的国界、领海、领空的三大国防和基于太空的第四国防之外的第五国防，称为cyber-space。 38届世界电信日的主题 典型的网络安全事件 罗伯特?莫里斯 1988年，莫里斯蠕虫病毒震撼了整个世界。由原本寂寂无名的大学生罗伯特·莫里斯（22岁）制造的这个蠕虫病毒入侵了大约6000个大学和军事机构的计算机，使之瘫痪。此后，从CIH到美丽杀病毒，从尼姆达到红色代码，病毒、蠕虫的发展愈演愈烈。 凯文?米特尼克 凯文?米特尼克是美国20世纪最著名的黑客之一，他是《社会工程学》的创始人 1979年（15岁）他和他的伙伴侵入了“北美空中防务指挥系统”，翻阅了美国所有的核弹头资料，令大人不可置信。 不久破译了美国“太平洋电话公司”某地的改户密码，随意更改用户的电话号码。 CERT统计的安全事件 网络安全事件的预算计算公式 2010年上半年十大安全事件 百度被黑 ：2010年1月12日上午6点左右起，全球最大中文搜索引擎百度突然出现大规模无法访问，主要表现为跳转到一雅虎出错页面、伊朗网军图片，出现“天外符号”等，范围涉及四川、福建、江苏、吉林、浙江、北