信息安全基础（第2版）课件：黑客.pptx

黑客

本章思维导图

黑客的定义Part1

黑客的含义黑客（Hacker）一词来源于英语单词“hack”。据《牛津英语词典》解释，hack一词的的释义是“砍，劈”，引申为“干了一件漂亮的事”。早期，黑客在美国麻省理工学院校园用语中意思是“恶作剧”，尤其指那些“技术高明的恶作剧”。后来，随着互联网的发展和黑客群体注意力的转移，黑客一词的意思随之变化。在线汉语词典给出的解释是：“指精通电子计算机技术，善于从互联网中发现漏洞并提出改进措施的人”、“指通过互联网非法侵入他人的电子计算机系统查看、更改、窃取保密数据或干扰计算机程序的人”。一般地，我们称前者为“白帽黑客”（Hacker），后者为“黑帽黑客”（Craker）。

黑客攻击的一般过程Part2

黑客攻击的一般过程

Part3黑客攻击事件

近年来的黑客攻击事件时间事件2018年2018年12月，国内出现首个要求使用微信支付的勒索病毒，在网络中引起不小的恐慌。该勒索病毒使用E语言开发，是有史以来第一款使用中文开发的勒索病毒。病毒运行后会加密当前桌面和非系统盘中的指定文件，中毒后重启机器会弹出勒索信息提示框，并附带二维码提示用户使用微信扫码支付110元赎金进行文件解密2019年2019年7月，黑客入侵俄罗斯联邦安全局(FSB)服务器，他们从FSB的主要承包商“Sytech”处获得了7.5TB的数据2020年2020年新型冠状病毒肺炎疫情期间，发生了多起APT组织利用疫情相关信息作为诱饵的网络攻击事件。这些组织主要利用以疫情为话题的钓鱼邮件进行入侵，攻击手法多采用宏、0day或Nday漏洞等进行攻击2021年2021年4月，来自106个国家和地区的超过5.33亿Facebook用户的个人信息在一个黑客论坛上被泄露，包括用户的个人信息，如FacebookID、全名、地点、出生日期、电子邮件地址以及用户可能在个人资料中输入的其他任何内容。这批数据通过随机抽样检测验证了真实性2022年2022年2月24日，俄乌冲突爆发。在冲突期间，双方在网络信息空间打起了惊心动魄的信息战；为世界各个维护国家安全提供了重要启示2022年2022年6月22日，西北工业大学官方声明称，该校电子邮件系统遭受网络攻击，对学校正常教学生活造成负面影响。9月份经调查发现，美国国家安全局（NSA）下属的特定入侵行动办公室（TAO）使用了40余种不同的专属网络攻击武器，持续对西北工业大学开展攻击窃密，窃取该校关键网络设备配置、网管数据、运维数据等核心技术数据

Part4黑客存在的意义

黑客存在的意义黑客推动了互联网的发展黑客技术促进互联网安全的发展研究黑客技术保障国家安全黑客存在的意义

Part5黑客的发展趋势

黑客的发展趋势组织化手段高明化动机复杂化

Part6信息安全法律法规

信息安全法律法规类别发布机构名称国家法律法规全国人民代表大会《中华人民共和国宪法》《中华人民共和国刑法》全国人民代表大会常务委员会《中华人民共和国网络安全法》《中华人民共和国国家安全法》《中华人民共和国保守国家秘密法》《中华人民共和国密码法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国电子签名法》《中华人民共和国治安管理处罚法》《全国人民代表大会常务委员会关于维护互联网安全的决定》《全国人民代表大会常务委员会关于加强网络信息保护的决定》行政法规中华人民共和国国务院《中华人民共和国计算机信息系统安全保护条例》《中华人民共和国计算机信息网络国际联网管理暂行规定》《商用密码管理条例》《中华人民共和国电信条例》《互联网信息服务管理办法》《计算机软件保护条例》《信息网络传播权保护条例》《互联网上网服务营业场所管理条例》《关键信息基础设施安全保护条例》

信息安全违法犯罪案例——破坏计算机信息系统罪付宣豪、黄子超破坏计算机信息系统案（2018年12月25日发布，最高人民法院指导案例102号）2013年底至2014年10月，被告人付宣豪、黄子超等人租赁多台服务器，使用恶意代码修改互联网用户路由器的DNS设置，进而使用户登录“2345.com等导网站时跳转至其设置的“5”导航网站，被告人付宣豪、黄子超等人再将获取的互联网用户流量出售给杭州久尚科技有限司(系“5”导航网站所有者)，违法所得合计人民币754762.34元。2014年11月17日，被告人付宣豪接民警电话通知后自动至公安机关，被告人黄子超主动投案，二被告人到案后均如实供述了上述犯罪事实。

信息安全违法犯罪案例——非法控制计算机信息系统罪张竣杰等非法控制计算机信息系统案（2020年12月29日发布，最高人民法院指导案例145号。）自2017年7月开始，被告人张竣杰、彭玲珑、祝东、姜宇豪经事先共谋，为赚取赌博网站广告费用，在马来西