信息安全基本概念与现状概括.pptVIP

信息安全基本概念与现状 吕春利 安全是对灾难或人为破坏的未雨绸缪的设防，和亡羊补牢的补救。 安全分析 威胁 弱点 价值 风 险 对 策 要 保 护 对 象 国王的安全 一国之君，如果被行刺，将导致国家混乱-（价值） 存在武林高手，有敌对国家悬赏行刺-------（威胁） 国王血肉之躯，城堡并非天衣无缝， 侍卫武力有限，警惕性不高----------------（弱点） 国王存在遇刺危险！ ? 安全对策（PDRRP） 保护（层层设防） 护城河、城墙、皇宫、防弹衣 检测（实时、动态） 情报部门、巡逻队、连锁铃 反应（连锁迅速） 吊桥升起，护卫队出击、 贴身护卫备战、医疗队到位 恢复（及时、升级） 修缮毁坏、补充侍卫、吸取经验、完善甚至升级系统、提升管理 惩罚（准确、有力、适当） 寻找主谋，使之受到应有惩罚 保护 Protect 检测 Detect 恢复 Restore 反应 React 惩罚 Punish 安全是一个动态的过程 敌变我变；魔高一尺、道高一丈 PDRR能根据形势实时变化是安全的一个目标与理想 能够预见威胁变化趋势，PDRR提前变化一下，做到未雨绸缪，是安全的目标与奢望。 安全一定程度上说是一种对抗 什么是信息安全 信息的可用+ 信息的真实+ 信息的保密 信息的可用性 病毒导致的计算机系统瘫痪 蠕虫导致网络堵塞瘫痪 黑客进行的拒绝服务攻击 Code Red v 1扩展速度（7.19-7.20) Slammer/Sapphire攻击 每8.5 秒感染范围就扩展一倍 在10分钟内感染了全球90％有漏洞的机器 Dakfjdjfdsafkdafld jdkjajfdlkiefjdksjalfdksajdlsakfdsalkfdkslafjdksafljddfksajfdjskajfdsjafdjsakjfdksjafkdjlsafjldksjafowjfejwaijiojkajfdkajdsajfdjsajfdjasfjdjsalfjlsdk 僵尸网络——受人控制的计算机集合 有些具有传染性的程序、没有明显的破坏性。他们悄无声息的缓慢传播，等待主人的命令：收集密码、攻击他人、协作计算 徐某78年生，某企业职工。技校毕业，所学专业为车工，业余自学计算机黑客技术。 案例：2004年末唐山一名黑客指挥6万台电脑一起攻击北京一家音乐网站3个月、造成经济损失达700余万元。 未来学家阿尔温·托夫勒说：“ 谁掌握了信息，控制了网络，谁就拥有整个世界。” 控制者徐某在2005年1月10日被唐山警方抓获。 2005年6-9月我国发现较大规模“僵尸网络”59个。最大的超过15万个节点。 国外研究机构最新发现超过150万台终端的“僵尸网络” 在美国，2005年11月一位名叫Jeanson的20岁的青年因在“僵尸网络”上贩卖广告盈利被联邦调查局逮捕。 在荷兰，2005年10月审判三名黑客。他们是某犯罪集团成员，该团伙控制了全球150万台电脑，并组建“僵尸网络“ 并一窃取银行帐号信息，二对公司进行”拒绝服务攻击“的敲诈。 真实性是难点 2005年11月16日天通苑上千人排队等放号开发商称放号是BBS上的谣言 真假工行网站 假工行网站 假 真 来源 : 北青网 案例：05年在沈阳破案：做假工行网站利用网上购物诈骗疯狂敛财将近80万（6人最小15岁，学历最高大专） 信息泄密的危害 07年3月，上海蔡先生由于“口令”数据没保密好，被病毒复制走，导致银行卡中的16万元从网络上被盗走。 案例：2005年江西3名罪犯组成的团伙利用计算机病毒程序，在不到２个月时间里，截获股民股票账户与密码，然后操纵这些账号进行高价买入、低价卖出的亏本活动，操纵股票价值1141.9万元，非法获利38.6万元。100多受害人，分布在全国10多个省。（公安部协调资源破案） 分工 张勇-〉病毒的制作与传播，并进行股票账号的操作； 王浩-〉用假身份证开设股票、银行账户及办理上网卡； 邹亮-〉在电子邮箱中收取和整理通过木马程序获取股民的股票账户和密码。 05年9月，南昌市中级人民法院一审以盗窃罪判处张勇无期徒刑 案例：2004年 “网银大盗” 盗取网上银行的帐号、密码，发送给病毒作者。据分析，“网银大盗”木马病毒企图盗用中国网上银行用户近千亿资金。 案例：2006年8月，工行网银受害者集体维权联盟成立，因为支付安全问题起诉工商银行。 案例：2006年2月：发现一个敲诈病毒。感染病毒后，打开文件都需要输入口令；然后要求用户：通过paypal 在线支付10美元给某账号，购买解密密码。 案例：熊猫烧香 （每个中国人给我1分钱，我就成千万富翁）以前是有妄想没手段，现在手段有了，而且掌握手段的人分布在全世界。 信息的安