信息安全概论（I）

《信息安全概论（I）》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第一章信息安全概论（I）1.1信息安全概念与技术的发展1.2信息安全管理的地位1.3网络攻击简介1.4引言：信息社会的挑战1引言：信息社会的挑战信息技术处在蓬勃发展阶段，新思想、新技术、新产品层出不穷，带来了无穷发展空间的同时，也带来许多新问题：骇客（与黑客区别）攻击搅得全球不安计算机病毒网上肆虐蠕虫、木马等在互联网上大行其道白领犯罪造成巨大商业损失数字化能力的差距造成世界上不平等竞争信息战阴影威胁数字化和平1.1引言：信息社会的挑战信息安全是信息化可持续发展的保障信息化与国家安全——政治安全2001年初，美

2、国前国务卿奥尔布赖特在国会讲：“中国为了发展经济，不得不连入互连网。互连网在中国的发展，使得中国的民主，真正地到来了。”香港《广角镜》月刊七月号文章：中情局对付中国的《十条诫令》1.1引言：信息社会的挑战信息化与国家安全——经济安全我国计算机犯罪的增长速度超过了传统的犯罪：97年20几起，98年142起，99年908起，2000年上半年1420起利用计算机实施金融犯罪已经渗透到了我国金融行业的各项业务：近几年已经破获和掌握100多起，涉及金额几个亿1.1引言：信息社会的挑战2000年2月7日10:15，垃圾邮件堵死了YAHOO网站除邮件服务等

3、三个站点之外的所有服务器，YAHOO大部分网络服务陷入瘫痪。第二天，世界最著名的网络拍卖行eBay因袭击而瘫痪。美国有线新闻网CNN的网站随后也因袭击而瘫痪近2个小时；顶级购物网站亚马逊也被迫关闭1个多小时。此后又有一些著名网站被袭：Zdnet，Etrade，Excite，Datek，……到2月17日为止，黑客攻击个案已增至17宗。引起美国道琼斯股票指数下降了200多点。成长中的高科技股纳斯达克股票也下跌了80点。1.1引言：信息社会的挑战1999年4月26日，台湾人编制的CIH病毒的大爆发，有统计说我国大陆受其影响的PC机总量达36万台之多

4、。有人估计在这次事件中，经济损失高达近12亿RMB据美国加利福尼亚州的名为“电脑经济”的研究机构发布的初步统计数据，2001年“尼姆达”蠕虫大爆发两天之后，全球约有4500万台电脑被感染，造成的损失达到26亿USD。后续几天里，“尼姆达”病毒所造成的损失还将以每天10至15亿USD的速度增加1.1引言：信息社会的挑战信息化与国家安全——社会稳定1999年4月，河南商都热线一个BBS，一张说交通银行郑州支行行长携巨款外逃的帖子，造成了社会的动荡，三天十万人上街排队，挤兑10亿2001年2月8日春节，新浪网遭受攻击，电子邮件服务器瘫痪了18个小时

5、，造成几百万用户无法正常的联络网上不良信息腐蚀人们的灵魂色情资讯业日益猖獗网上赌博盛行1.1引言：信息社会的挑战信息化与国家安全——信息战1990年海湾战争，被称为“世界上首次全面信息战”。美军通过向带病毒芯片的打印机设备发送指令，致使伊拉克军队系统瘫痪，轻易地摧毁了伊军的防空系统。多国部队运用精湛的信息技术,仅以伤亡百余人的代价取得了歼敌十多万的成果.在科索沃战争中，美国的电子专家成功侵入了南联盟防空体系的计算机系统。当南联盟军官在计算机屏幕上看到敌机目标的时候，天空上其实什么也没有。通过这种方法，美军成功迷惑了南联盟，使南联盟浪费了大量的

6、人力物力资源。1.1引言：信息社会的挑战网络信息安全问题的严峻性涉及国家政治、经济、文化、社会各个层面。网络安全造成的损失越来越大。攻击手段越来越高，越来越复杂，攻击者实施攻击所需要的技术水平越来越低。攻击的范围越来越大，所需时间越来越短。1.1引言：信息社会的挑战攻击复杂度与攻击者的技术水平1.1高低19801985199019952000猜口令自我复制程序口令破解攻击已知漏洞破坏审计后门程序干扰通信手动探测窃听数据包欺骗图形化界面自动扫描拒绝服务www攻击工具攻击者攻击者的知识水平隐秘且高级的扫描工具偷窃信息网管探测分布式攻击工具新型的跨

7、主机工具引言：信息社会的挑战攻击范围和时间的变化1.1全面框架区域网络多个局域网单个局域网单个pc目标和破坏的范围1980s1990sTodayFuture第一代BootvirusesWeeks第二代MacrovirusesDenialofserviceDays第三代DistributeddenialofserviceBlendedthreatsMinutes下一代FlashthreatsMassiveworm-drivenDDoSDamagingpayloadwormsSeconds快速变化的威胁引言：信息社会的挑战信息安全：防止任何对数据

8、进行未授权访问的措施，或者防止造成信息有意无意泄漏、破坏、丢失等问题的发生，让数据处于远离危险、免于威胁的状态或特性。网络安全：计算机网络环境下的信息安全。1.1信