第1讲信息安全概论.PPT

1.下面是专家们对我国金融系统计算机网络现状的一个形象比喻. 用不加锁的储柜存放资金（网络缺乏安全防护）；让“公共 汽车”运送钞票（网络缺乏安全保障）；使用“邮寄”传送资 金（转账支付缺乏安全渠道）；用“商店柜台”存取资金 （授权缺乏安全措施）；拿“平信”邮寄机密信息（敏感信息 缺乏保密措施）。 2。硬件：电脑制造业有很大的进步，但其中许多核心部件都是原始设备制造商的，我们对其的研发、生产能力很弱，关键部位完全处于受制于人的地位。 软件：面临市场垄断和价格歧视的威胁。美国微软几乎垄断了我国电脑软件的基础和核心市场。离开了微软的操作系统，国产的大多软件都失去了操作平台。 我国从发达国家和跨国公司引进和购买了大量的信息技术和设备。在这些关键设备如电脑硬件、软件中，有一部分可能隐藏着“特洛伊木马”，对我国政治、经济、军事等的安全存在着巨大的潜在威胁。但由于受技术水平等的限制，许多单位和部门对从国外，特别是美国等引进的关键信息设备可能预做手脚的情况却无从检测和排除，以致我们许多单位和部门几乎是在“抱着定时炸弹”工作。 3。信息安全特别是在经济等领域的安全管理条块分割、相互隔离，缺乏沟通和协调。没有国家级的信息安全最高权威机构以及与国家信息化进程相一致的信息安全工程规划。 目前国家信息安全的总体框架已经搭就。已制定报批和发布了有关信息技术安全的一系列的国家标准、国家军用标准。国家信息安全基础设施正在逐步建成包括国际出入口监控中心、安全产品评测认证中心、病毒检测和防治中心、关键网络系统灾难恢复中心、系统攻击和反攻击中心、电子保密标签监管中心、网络安全紧急处置中心、电子交易证书授权中心、密钥恢复监管中心、公钥基础设施与监管中心、信息战防御研究中心等。 4。西方一些国家采取各种手段特别是电子信息手段来窃取我国的各类机密，包括核心机密。此外，随着信息设备特别是互联网的大幅普及，各类信息犯罪活动亦呈现出快速发展之势。以金融业计算机犯罪为例，从 1986年发现第一起银行计算机犯罪案起，发案率每年以30％的速度递增。近年来，境外一些反华势力还在因特网上频频散发反动言论，而各种电脑病毒及黑客对计算机网络的侵害亦屡屡发生。据不完全统计，我国目前已发现的计算机病毒约有2000～3000多种，而且还在以更快的速度增加着 . 5。近年来，我国在立法和依法管理方面加大力度，推进计算机信息网络安全技术和产品的研究、开发和应用，建立了计算机病毒防治产品检验中心、计算机信息系统安全专用产品质量检验中心，加强了对计算机信息网络安全产品的管理。目前，我国信息网络安全技术及产品发展迅速，其中，计算机病毒防治、防火墙、安全网管、黑客入侵检测及预警、网络安全漏洞扫描、主页自动保护、有害信息检测、访问控制等一些关键性产品已实现国产化。但是，正如《国家信息安全报告》强调指出的：“这些产品安全技术的完善性、规范性、实用性还存在许多不足，特别是在多平台的兼容性、多协议的适应性、多接口的满足性方面存在很大距离，理论基础和自主技术手段也需要发展和强化。” 防火墙：核心的控制思想是包过滤技术 入侵检测系统：对当前的系统资源和状态进行监控，检测可能的入侵行为 安全扫描器：自动检测安全性漏洞点 　　*　　　　　　 实验设备与环境 在计算机上安装Win 2000 Server，并且打上相关的布丁，IP地址设置为10，根据需要可以设置为其他的IP地址。 　　*　　　　　　 虚拟机软件VMware VMWare 7+ Win 2K Server 。虚拟机上的操作系统，可以通过网卡和实际的操作系统进行通信。通信的过程和原理，与真实环境下的两台计算机一样(建议采用桥接方式)。 　　*　　　　　　 配置VMware虚拟机 　　*　　　　　　 配置VMware虚拟机 　　*　　　　　　 配置VMware虚拟机 　　*　　　　　　 配置VMware虚拟机 　　*　　　　　　 配置VMware虚拟机 　　*　　　　　　 进入网络连接方式选择界面。 配置VMware虚拟机 　　*　　　　　　 VMWare的常用的是两种联网方式： （1）Used Bridged networking 虚拟机操作系统的IP地址可设置成与主机操作系统在同一网段，虚拟机操作系统相当于网络内的一台独立的机器，网络内其他机器可访问虚拟机上的操作系统，虚拟机的操作系统也可访问网络内其他机器。 （2）User network address translation（NAT） 实现主机的操作系统与虚拟机上的操作系统的双向访问。但网络内其他机器不能访问虚拟机上的操作系统，虚拟机可通过主机操作系统的NAT协议访问网络内其他机器。 配置VMware虚拟机 　　*　　　　　　 配置VMware虚拟机 　　*　　　　　　 1、Cre