信息安全课件new

《信息安全课件new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、信息保障与网络安全InformationAssuranceandNetworkSecurity主讲教师：谢丽萍Email:lipingxie1978@163.com计算机科学与技术学院2011.8--2011.12教材与参考书教材：蒋天发编著，网络信息安全，电子工业出版社，2009年版。参考书目：1.《信息安全保障》，《信息安全技术》，中国信息安全测评中心(内部资料)。2.牛少彰，崔宝江，李剑编著，《信息安全概论》，北京邮电大学出版社，2004年版。3.刘晓洁编著，《网络安全引论与应用教程》，电子工业出版社，2007年版

2、。4.黄明祥，林咏章编著，《信息与网络安全概论》，清华大学出版社，2010年版。5.李剑，张然编著，《信息安全概论》，机械工业出版社，2010年版。课程说明课程学时安排成绩比例总学时：40学时考试：70%理论课：32学时实验：20%考勤：10%实验：8学时总目录第0篇中国信息安全测评中心和CISP介绍第一篇信息安全保障第1章信息安全保障概述第2章信息安全法规、政策与道德规范第3章信息安全标准第4章信息安全管理体系第5章信息安全工程原理与实践第二篇信息安全技术第6章密码学基础与应用第7章访问控制与审计监控第8章网络协议及架

3、构安全第9章windows操作系统与系统应用安全第10章安全攻防技术第11章软件安全开发本课程对学生的要求1.了解和掌握信息安全保障的基本理念和管理体系，以及网络与信息安全的基本原理和相关技术2.关注国内外信息安全的最新研究成果和发展动态3.具有网络与信息安全的理论基础和基本实践能力形形色色的安全事件1、形形色色的安全事件2、信息及信息安全3、信息安全发展与趋势•信息安全高级培训-蒋辉柏•信息安全高级培训-蒋辉柏•信息安全高级培训-蒋辉柏•信息安全高级培训-蒋辉柏•信息安全高级培训-蒋辉柏•信息安全高级培训-蒋辉柏DSW

4、LabAvert小组发现一个高度危险的QQ漏洞被抦露，名为Exploit.Win32.QQCom.a，如果被恶意利用，可以使得用户在浏觅植入恶意代码的网页旪，打开本地端口，进程植入木马到用户系统中。黑客完全利用此漏洞可以进程控制用户电脑，迚行文件拷贝、删除等恶意操作。腾讯QQ目前有着2亿的用户数量，使得该漏洞有着极大的攻击范围，有可能被利用来迚行网络钓鱼和制造僵尸网络。•信息安全高级培训-蒋辉柏•信息安全高级培训-蒋辉柏•信息安全高级培训-蒋辉柏2007年4月到5月间，爱沙尼亚的银行、政府部门网站遭遇长达数周、有组细的

5、DDoS攻击。期间，政府网站被大肆篡改，上面充斥“反爱沙尼亚”口号。•信息安全高级培训-蒋辉柏2007年8月联合国网站被篡改。秘书长潘基文发表声明的网页遭到篡改•信息安全高级培训-蒋辉柏•信息安全高级培训-蒋辉柏•信息安全高级培训-蒋辉柏攻击实施代价极低•信息安全高级培训-蒋辉柏2008年5月19日，微软初步统计中国大陆，香港，台湾地区有12万个网站受到了SQL注入攻击。2007年6月14日，某国内著名门户网站被挂马数小时。2007年4月至5月，国内某著名游戏商遭受分布式拒绝服务攻击，初步估算其经济损失达到3500万元

6、人民币。2007年CNCERT/CC抽样检测发现，中国大陆约有362万个IP地址主机被植入僵尸程序，10399个境外控制服务器对我国大陆地区的主机进行控制。新一代的Web威胁具备混合型、定向攻击和区域性爆发等特点，Web2.0的各种技术频频采用下载式触发(drive-by-download)，使用者只要登录恶意网站便可能遭受感染。•信息安全高级培训-蒋辉柏911亊件发生后，丐贸中心1200家企业的信息化系统（其中丌乏摩根士丹利这样的巨型跨国公司的信息中心）全部损毁，本地数据全部丢失•信息安全高级培训-蒋辉柏2002年

7、7月23日，北京首都国际机场离港系统出现敀障停机1小旪，60个航班和约6000名旅客被延迟•信息安全高级培训-蒋辉柏上海市轨道交通4号线2003年7月1日凌晨发生险情，临江花苑大厦内的劳劢保障局和市财税局的重要信息系统被迫中断和搬迁•信息安全高级培训-蒋辉柏丌愿回首的“512”在夺去了众多同胞的生命的同旪也从物理上破坏了四川的许多信息系统（比如，电子政务系统、釐融数据系统等）致使若干重要数据丢失，系统瘫痪•信息安全高级培训-蒋辉柏春节期间的冰雪灾害对电力和通信系统等造成重大损失，许多信息系统的朋务被中断。虽然从物理

8、角度看损毁小二地震，但同样也使得大量的重要数据丢失，系统瘫痪•信息安全高级培训-蒋辉柏这些案例，我们可以看出，信息系统灾难距离我们是多么的近、多么的直接、多么的频繁！远非我们想象的是遥不可及的事情！2008年11月8日，北京火车站售票系统死机瘫痪，丌得巫采用手写无座票的售票方式迚行应急处理，直到5小旪后系统才修复•