6.1 信息安全及系统维护措施

《6.1 信息安全及系统维护措施》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、6.1信息安全及系统维护措施制作人：王影案例一．美国NASDAQ事故1994.8.1,由于一只松鼠通过位于康涅狄格望网络主计算机附近的一条电话线挖洞,造成电源紧急控制系统损坏,NASDAQ电子交易系统日均超过三亿股的股票市场暂停营业近34分钟.案例二：20世纪90年代初，A国部队正在准备对C国实施空中打击，C国军方刚好从D国公司定购了一种新式打印机，准备与本国防空指挥系统安装在一起。A国情报部门很快截获了这一信息，认为这是一次难得的实施病毒攻击的机会。紧急制定了一个病毒攻击计划，A国特工人员在计算机专家的协助下，神不知鬼不觉地更换了打印机内的数据处理芯片，以功能相同却带有病毒的芯片取

2、而代之。致使战争开始的当夜，C国防空指挥部正在忙于对付敌方铺天盖地的空中打击，而防空指挥系统的全部计算机突然莫名其妙地罢工了，A国的偷袭一举成功。案例三．偷窃望上金融财产1978年美国太平洋安全银行雇佣的计算机技术顾问，通过银行内部计算机系统，将1000多万美元转到了瑞士苏黎士银行，存入个人户头，构成美国当时最大的盗窃案。曾被国际刑警组织列为第六号、第七号要犯的盖里奥和奥尔托拉尼，通过计算机系统把意大利利布罗西银行的约9000多万美元一扫而空，致使意大利银行倒闭，银行总裁自杀。案例四．偷窃密码和账户1996年，美国一名14岁的少年在家中进入因特网浏览时，找到了舰队金融集团发出的万事达

3、信用卡的许多密码。在7月至11月这一段时间内，他利用密码盗打长途电话，并购买了3000多美元的电脑器材，只是当这位少年企图向康涅狄克洲的微库公司订购总值14000美元的3台笔记本电脑时，由于这家公司的防诈组对密码加以检查，才查出这些密码属于失窃的信用卡，于是报警，这位少年才落网。案例五．私自解密入侵网络资源1994年4月，深圳市发生了一起计算机犯罪事件，案犯通过计算机网络登录到该市一家证券部的用户密码进入某用户的空白账户，在其上凭空增设可用资金110多万元，之后以每股5.45元的当日最高价买入10.32万股深保安A股，造成该股票价格的剧烈波动。案例六：A国负责监视B国的战略核武器发射

4、点的计算机系统突然响起了刺耳的警报，计算机终端发出B国洲际导弹和核潜艇开始袭击A国的信号，数秒钟后，A国战略空军司令部发出了全军进入临战状态的命令，军官们正在惶恐不安的气氛下等待总统最后下达核攻击命令。时间一秒秒过去，3分钟后，核袭击警报却出人意料地解除了，原来战略空军司令部没有发现B国发起核攻击的迹象。事后证明，原来是计算机系统出了毛病，一块只有硬币大小的电路板出现异常，几乎引发了一场足以导致人类毁灭的核大战。知识拓展根据我国刑法第286条，故意制造、传播恶性病毒的人，可能会被判处5年以下有期徒刑或拘役，情况严重的，可被判处5年以上有期徒刑信息系统安全维护措施：从物理安全和逻辑安全

5、两方面考虑物理安全：环境维护、防盗、防火、防静电、防雷击，防电磁泄露逻辑安全：访问控制，信息加密（什么是信息安全？信息安全是确保信息内容在获取、存储、处理、检索和传送中，保持其保密性、完整性、可用性和真实性。即保障信息的安全有效。除此之外，还需要经常性对系统进行安全监测。为此，人们开发了一些信息安全产品，目前比较常见的主要有：1、网络防病毒产品2、防火墙产品3、信息安全产品4、网络入侵检测产品5、网络安全产品自从1987.10.全世界范围内第一例计算机病毒被发现，计算机病毒增长速度一直在与计算机本身发展速度竞争。2002.12.NetworkAssociatesInc.（NAI）防毒

6、紧急应变小组高级研究总监Gulloto指出，至2000.11为止，全球共有超过5.5万种病毒，而且该小组每周都有超过100个新发现。什么是计算机病毒?病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2K或XP的计算机，找到后就利用DCOMRPC缓冲区漏洞攻击该系统，一旦攻击成功，病毒体将会被传送到对方计算机中进行感染，使系统操作异常、不停重启、甚至导致系统崩溃。另外，该病毒还会对微软的一个升级网站进行拒绝服务攻击，导致该网站堵塞，使用户无法通过该网站升级系统。在8月16日以后，该病毒还会使被攻击的系统丧失更新该漏洞补丁的能力。冲击波病毒该病毒通过邮件传播，使用UPX压缩。运行

7、后，在%Windows％目录下生成自身的拷贝，名称为Winlogon.exe.（其中，%Windows%是Windows的默认文件夹，通常是C:Windows或C:WINNT），病毒使用Word的图标，并在共享文件夹中生成自身拷贝。病毒创建注册表项，使得自身能够在系统启动时自动运行。病毒邮件的发信人、主题、内容和附件都是不固定的。“网络天空”变种(Worm_Netsky.D)对于感染“网络天空”的新变种病毒的计算机用户，提醒用户及时升级杀毒软件，或可以