信息安全基本概念与现状概述.pptVIP

第三十一页，共四十五页。 工具上：招摇的病毒——〉低调的间谍软件 好奇娱乐——〉经济利益。 美国财政部技术处的统计表明在2004 年，由于网络犯罪所造成的损失高达1050亿美金，远远超过毒品非法销售所得。 从单兵做战——〉合作式带有“商业”性质的“产业链”模式网络犯罪。 网上已经有雇佣黑客的“中介”、出售病毒/技术、出租资源、销赃、洗钱、黑客技术培训等服务。 受害对象重心上由原来的服务器——〉个人电脑。 发现91％以上的计算机存在间谍软件。（NCSA ，2004 ） 平均每台联网PC机上运行着28个间谍软件，超过30%的PC机可以被他人控制。（EarthLink，Webroot Software，2004） 技术犯罪——〉网络犯罪与传统犯罪的融合 比如黄、赌、毒在网络上的交易越来越猖獗，网络上调查、追踪、取证都比较困难。 网络威胁发展的特点趋势 第三十二页，共四十五页。 信息安全基本概念与现状 吕春利 第一页，共四十五页。 安全是对灾难或人为破坏的未雨绸缪的设防，和亡羊补牢的补救。 第二页，共四十五页。 安全分析 威胁 弱点 价值 风 险 对 策 要 保 护 对 象 国王的安全 一国之君，如果被行刺，将导致国家混乱-（价值） 存在武林高手，有敌对国家悬赏行刺-------（威胁） 国王血肉之躯，城堡并非天衣无缝， 侍卫武力有限，警惕性不高----------------（弱点） 国王存在遇刺危险！ ? 第三页，共四十五页。 安全对策（PDRRP） 保护（层层设防） 护城河、城墙、皇宫、防弹衣 检测（实时、动态） 情报部门、巡逻队、连锁铃 反应（连锁迅速） 吊桥升起，护卫队出击、 贴身护卫备战、医疗队到位 恢复（及时、升级） 修缮毁坏、补充侍卫、吸取经验、完善甚至升级系统、提升管理 惩罚（准确、有力、适当） 寻找主谋，使之受到应有惩罚 保护 Protect 检测 Detect 恢复 Restore 反应 React 惩罚 Punish 第四页，共四十五页。 安全是一个动态的过程 敌变我变；魔高一尺、道高一丈 PDRR能根据形势实时变化是安全的一个目标与理想 能够预见威胁变化趋势，PDRR提前变化一下，做到未雨绸缪，是安全的目标与奢望。 安全一定程度上说是一种对抗 第五页，共四十五页。 什么是信息安全 信息的可用+ 信息的真实+ 信息的保密 第六页，共四十五页。 信息的可用性 病毒导致的计算机系统瘫痪 蠕虫导致网络堵塞瘫痪 黑客进行的拒绝服务攻击 第七页，共四十五页。 Code Red v 1扩展速度（7.19-7.20) 第八页，共四十五页。 Slammer/Sapphire攻击 每8.5 秒感染范围就扩展一倍 在10分钟内感染了全球90％有漏洞的机器 第九页，共四十五页。 Dakfjdjfdsafkdafld jdkjajfdlkiefjdksjalfdksajdlsakfdsalkfdkslafjdksafljddfksajfdjskajfdsjafdjsakjfdksjafkdjlsafjldksjafowjfejwaijiojkajfdkajdsajfdjsajfdjasfjdjsalfjlsdk 僵尸网络——受人控制的计算机集合 有些具有传染性的程序、没有明显的破坏性。他们悄无声息的缓慢传播，等待主人的命令：收集密码、攻击他人、协作计算 第十页，共四十五页。 徐某78年生，某企业职工。技校毕业，所学专业为车工，业余自学计算机黑客技术。 案例：2004年末唐山一名黑客指挥6万台电脑一起攻击北京一家音乐网站3个月、造成经济损失达700余万元。 未来学家阿尔温·托夫勒说：“ 谁掌握了信息，控制了网络，谁就拥有整个世界。” 控制者徐某在2005年1月10日被唐山警方抓获。 2005年6-9月我国发现较大规模“僵尸网络”59个。最大的超过15万个节点。 国外研究机构最新发现超过150万台终端的“僵尸网络” 第十一页，共四十五页。 在美国，2005年11月一位名叫Jeanson的20岁的青年因在“僵尸网络”上贩卖广告盈利被联邦调查局逮捕。 在荷兰，2005年10月审判三名黑客。他们是某犯罪集团成员，该团伙控制了全球150万台电脑，并组建“僵尸网络“ 并一窃取银行帐号信息，二对公司进行”拒绝服务攻击“的敲诈。 第十二页，共四十五页。 真实性是难点 2005年11月16日天通苑上千人排队等放号开发商称放号是BBS上的谣言 第十三页，共四十五页。 真假工行网站 假工行网站 假 真 来源 : 北青网 案例：05年在沈阳破案：做假工行网站利用网上购物诈骗疯狂敛财将近80万（6人最小15岁，学历最高大专） 第十四页，共四十五页。 信息泄密的危害 07年3月，上海