信息系统安全概述.pptVIP

深度保卫战略的原则 人 技 术 操 作 培训 意识培养 物理安全 人事安全 系统安全管理 深度保卫技术框架领域 安全标准 IT/IA 采购 风险评估 认证和授权 ? 评估 监视 入侵检测 警告 响应 恢复 第三十页，共五十页。 五、通信服务提供者系统的安全模型 第三十一页，共五十页。 计算机安全参考模型 第三十二页，共五十页。 通信服务使用者系统的安全模型 第三十三页，共五十页。 加密的一般模型 第三十四页，共五十页。 加密功能的实施方式 两种基本方式： 链到链加密； 端到端加密。 第三十五页，共五十页。 六、加密方式　　　　　　－－链到链加密方式 在物理层或数据链路层实施加密机制。 第三十六页，共五十页。 第十章　信息系统安全概述 主讲：蔡伟鸿 汕头大学工学院计算机系 第一页，共五十页。 一、网络信息系统是脆弱的 主要原因： 网络的开放性。 组成网络的通信系统和信息系统的自身缺陷。 黑客（hacker）及病毒等恶意程序的攻击。 第二页，共五十页。 有害程序 计算机病毒 能够利用系统进行自我复制和传播，通过特定事件触发是一种有害程序； 传统病毒：引导型、文件型、宏病毒； 邮件病毒。 程序后门 绕开系统的安全检查，直接的程序入口，通常是由程序设计人员为各种目的预留的。 特洛伊木马 冒充正常程序的有害程序，不能自我复制和传播，当用户试图运行的时候将造成破坏。 程序炸弹 是由程序员采用编程触发的方式触发，造成破坏。 细菌 本身没有强烈的破坏性，但通过自我复制，耗尽系统资源。 第三页，共五十页。 有害程序+网络 网络的出现改变了病毒的传播方式 几何级数式的传播。 扩大了危害范围。 增强了攻击的破坏力。 第四页，共五十页。 主要病毒 震荡波(Worm.Sasser) 2004-05-19 QQ病毒 2004-05-17 冲击波(Worm.Blaster) 2004-05-17 网络天空(Worm.Netsky) 2004-04-26 爱情后门(Worm.LovGate) 2004-04-26 莫国防(Win32.Mgf) 2004-03-24 SCO炸弹(Worm.Novarg) 2004-03-04 恶鹰（Worm.BBeagle） 2004-03-04 小邮差“专杀工具 2004-02-04 劳拉(Win32.Xorala) 2003-12-25 MSN射手(Worm.Smibag) 2003-09-29 斯文(Worm.Swen) 2003-09-19 V宝贝(Win32.Worm.BabyV) 2003-09-19 布莱尔(Worm.Blare) 2003-09-08 911(Worm.Neroma) 2003-09-08 别惹我(Worm.Roron) 2003-08-21 大无极(Worm.Sobig) 2003-08-20 怪物（Worm.Bugbear） 2003-06-16 墨菲（Trojan.Mofei） 2003-06-16 泡沫人(Worm.P2p.Fizzer) 2003-05-22 猜谜者(Worm.Dvldr) 2003-03-14 红色结束符(Redlof) 2003-03-21 WYX引导区 2003-05-22 2003蠕虫王(Worm.NetKiller2003) 2003-01-26 阿芙伦(Worm.Avron) 2003-01-17 免费下载 硬盘杀手(Worm.Opasoft) 2002-12-31 求职信(Worm.Klez) 2002-08-29 CIH 2002-04-20 Sircam(W32.Sircam.Worm) 2001-07-24 第五页，共五十页。 网络信息系统的主要威胁 从协议层次看，常见主要威胁： 物理层 ：窃取、插入、删除等，但需要一定的设备。 数据链路层 ：很容易实现数据监听。 网络层 ：IP欺骗等针对网络层协