网络安全体系56751new

《网络安全体系56751new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络安全体系安全综述安全面临的威胁安全防御技术体系安全解决方案安全综述Ø安全的概念Ø安全的涵盖内容Ø安全的基本要求Ø网络信息安全现状安全概念?信息安全与网络安全?安全不是一个目标，而是一个过程?信息安全的作用是保护信息不受大范围威胁所干扰，使机构业务能够畅顺，减少损失及提供最大的投资回报和商机安全综述Ø安全的概念Ø安全的涵盖内容Ø安全的基本要求Ø网络信息安全现状安全涵盖的内容文化安全文化安全文化安全信息安全信息安全信息安全系统安全系统安全系统安全物理安全物理安全物理安全安全综述Ø安全的概念Ø安全的涵盖内容Ø安全的基本要求Ø网络信息安全现状安全的基本要求ü保密性ü完整

2、性ü可用性ü可控性安全现状ü互联网的无主管，跨国协调、资源短缺的问题ü系统太脆弱，太容易受攻击；ü在规模和复杂程度上不断扩展网络而很少考虑其安全状况的变化情况；ü因信息系统安全导致的巨大损失并没有得到充分重视，而有组织的犯罪、情报和恐怖组织却深谙这种破坏的威力。ü安全管理覆盖面广，涉及的层面多安全综述安全面临的威胁安全防御技术体系安全解决方案安全面临的威胁ü内部威胁ü外部黑客组织的猖狂ü软件的漏洞与后门ü计算机病毒的危害ü安全事件飞速增长安全面临的威胁ü内部威胁ü外部黑客组织的猖狂ü软件的漏洞与后门ü计算机病毒的危害ü安全事件飞速增长黑客对网络安全威胁的五大变化ü攻

3、击群体:个体到有组织的群体的变化ü攻击目标:有军事敌对目标向民用目标转变ü攻击目的:有个人表现的无目的到有意识有目的的攻击改变ü攻击者的数量:目前数目达数百万人至多ü技术手段:个人独自思考到有组织的技术交流、培训的改变美国2.7黑客事件的启示§互联网正在成为国家重要基础设施§互联网威胁给社会带来巨大冲击§互联网安全问题正在进入国家战略层克林顿2000年2月16日召开网络安全高峰会议支持$900万建立高科技安全研究所，拨款$20亿建设基础设施，打击网络恐怖活动斯皮尔伯格银行巨款遭黑客盗用§国际著名导演斯皮尔伯格、卢卡斯以及CNN的创办人特纳等名人的大名近日竟然被黑客盗

4、用，他们银行里的巨额存款先后被窃走！§《财富(Forbes)》的富豪排行榜各名流纷纷成为黑客攻击的首选目标。据报道，一名叫Abdallah的美国黑客过去七个月来用身份窃取的方式，照着富豪排行榜里的名单，盗用这些亿万富翁的身份，盗取他们信用卡与银行帐户，以某微团知名创始人名义向网络公司租了一个信箱，假借各富豪的名义向银行骗取帐户资料，或进入帐号系统，成功获得帐号与密码并加以复制，大肆盗用富豪们的美钞票。安全面临的威胁ü内部威胁ü外部黑客组织的猖狂ü软件的漏洞与后门ü计算机病毒的危害ü安全事件飞速增长安全面临的威胁ü内部威胁ü外部黑客组织的猖狂ü软件的漏洞与后门ü计算机

5、病毒的危害ü安全事件飞速增长计算机病毒的危害性ü影响系统效率ü删除、破坏数据ü干扰正常操作ü阻塞网络ü进行反动宣传ü占用系统资源1999-2001最大的病毒事件回顾•Win95/CIH1999年4月26日导致600,000台计算机被感染(主要在中国地区)•ILOVEYOU(爱虫)2000年5月4日造成4500万台电脑和服务器陷入瘫痪。•Sircam2001年7月16号上百万台电脑被感染，泄露用户机密信息。•CodeRed2001年7月19日爆发，9小时侵入25万台计算机•CodeRedII2001年8月4日爆发，置入后门•NIMDA20019月18日爆发，破坏力超过

6、CodeRedII2001年全球电脑病毒造成129亿美元经济损失?据美国的一家公司最新公布的一份研究报告指出，2001年，全球电脑病毒所造成的经济损失高达129亿美元。?报告说，今年“红色代码”病毒给企业和个人造成的经济损失达26.2亿美元。而Sircam病毒和“尼姆达”病毒所造成的经济损失分别为11.5亿美元和6.358亿美元。安全面临的威胁ü内部威胁ü外部黑客组织的猖狂ü软件的漏洞与后门ü计算机病毒的危害ü安全事件飞速增长事件回顾◆1996年初，法国国防部证实：法国海军参谋部计算机储备的军事机密于1995年7月被人窃走，其中包括几百艘盟军军舰的声音识别密码以及舰

7、只航行图。◆在海湾战争中，美国特工人员在安曼将伊拉克从德国进口的一批计算机打印设备中换上含有可控“计算机病毒”的芯片，导致伊方的计算机系统在战争初期就陷入全面瘫痪。◆2000年2月，Yahoo受到攻击。“黑客”所采用的攻击方法为分布式DoS攻击。◆2000年10月，Microsoft公司遭到来自俄罗斯的“黑客”袭击，据称造成部分源代码丢失。◆2000年4月，新浪网和上海在线等国内许多知名的网站均接连被“黑客”袭击，造成了巨大的损失。◆2001年1月，首都在线“263”的一个服务器受到“黑客”的攻击。该网站的页面被修改，而且“黑客”在网页上还“签”上了自己的名字。