网络安全设计-网络与信息安全概述

《网络安全设计-网络与信息安全概述》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络安全设计网络与信息安全概述Content网络与信息安全认知安全威胁种类安全防范体系概述ling@fudan.edu.cn1《网络安全设计》网络与信息安全概述讨论ling@fudan.edu.cn《网络安全设计》网络与信息安全概述2你曾经遇到过什么安全问题？案例1：上海车牌拍卖系统遭攻击经过22天的缜密侦查，7·18私车牌照拍卖系统遭攻击案成功侦破，犯罪嫌疑人周某落网。据了解，周某当天控制了5000多台计算机进行大流量攻击。据悉，当时的攻击流量达到4～5G，而上海国际商品拍卖有限公司只有1G的

2、通道，所以整个服务都被阻塞。系统被阻塞后，只有8000多人投标成功，造成最低可成交价只有100元。犯罪嫌疑人周某虽然只有22岁，初中文化，但可以称得上黑客老手，其被抓的时候正在攻击淘宝网的一家网店，以低价网购手机号。警方调查还了解到，他以前为赚保护费攻击过网游私服，拥有十多万“肉鸡”，数十种木马。ling@fudan.edu.cn《网络安全设计》网络与信息安全概述3案例2：全国首例黑客操纵股价案上海市某河北证券营业部工作人员赵哲，在1999年4月16日，通过某证券营业部的电脑非法侵入该证券公司的

3、内部计算机信息系统，对待发送的委托数据进行修改，造成当天下午开市后，“兴业房产”、“莲花味精”两种股票的价格被拉至涨停板价位，造成这家证券营业部遭受损失295万余元，被告人的行为已经构成操纵证券交易价格罪。法院根据刑法182条等条款，判处被告人有期徒刑三年，处罚金一万元并赔偿某证券公司损失249万元，同时追缴赵哲违法所得7277元。ling@fudan.edu.cn《网络安全设计》网络与信息安全概述4案例3：基金被盗赎案基金投资者林某报案称，其于9月11日花了11万元在农业银行购买邮政基金，并随

4、即开通了网上银行业务进行网上交易。10月15日，林某准备赎回该基金时，发现自己的基金已被他人通过网上交易系统赎回，现金已被转走购买物品。经过侦察，警方发现林某所使用的电脑感染了一种木马病毒（Trojan/PSW.Soufan，俗称“证券大盗”）。专家介绍说，一旦用户资金失窃，如果是银行存在过失的话，那么银行应当承担赔偿责任，而一旦是用户自己的过失（包括账号失窃）造成的损失，很难从银行得到赔偿。ling@fudan.edu.cn《网络安全设计》网络与信息安全概述5案例4：卫星智能卡盗版案在美国卫星

5、电视公司DISH网络起诉新闻集团旗下爱的NDS集团的官司中，号称全世界最厉害的两名黑客之一的克里斯托夫·塔诺夫斯基在法庭上作证说：新闻集团第一次支付给他两万美元，现金藏在一个电子设备中，从加拿大邮寄过来。NDS公司主要为卫星电视提供安全技术，其客户包括DirecTV等公司。根据DISH的诉状，NDS公司雇用黑客，盗取卫星电视的智能卡密码，然后将盗版智能卡在市场上大量销售。NDS辩解说，他们并没有盗取收视密码，只不过是进行了软件反向工程，这在电子行业中是一种常见的做法。塔诺夫斯基则说，他从新闻集团

6、旗下的出版公司哈珀·柯林斯公司受到薪酬，过去十年间，对方一直都给他支付薪酬。他为NDS实施的第一个项目是让DirectTV的卫星电视服务更加安全。但DISH网络公司的律师表示，塔诺夫斯基的任务是侵入DISH网络系统，盗取密码，使得DISH公司损失了九亿美元的收入。ling@fudan.edu.cn《网络安全设计》网络与信息安全概述6案例5：大学招生诈骗案2007年3月15日，21岁的何胜英(化名)带着海南大学旅游学院录取通知书，来到了海南大学办理入学手续，此前，她已在海南大学招生录取网查询到了自

7、己的相关信息，但她遭到了拒绝。相同命运者，还有10名学生。查对结果让人震惊：一共有87名录取学生名单被篡改，何胜英是其中之一。已有52名学生在海南大学报名并缴费，更离谱的是，有19名学生已住进了海南大学。87名被篡改的学生，在从海大录取网上“证实”了自己录取信息后，向杨柳犯罪团伙交了5万至10万的“运作费”。ling@fudan.edu.cn《网络安全设计》网络与信息安全概述7案例6：防病毒网站被黑案瑞星官方网站于7月26日被黑客入侵并“挂马”，由于瑞星官网在其杀毒软件客户端上存在文字连接，此次

8、黑客入侵事件可能导致大量瑞星用户被“黑”。此次黑客入侵所选攻击目标包括微软尚未提供补丁的Office漏洞以及FireFox3.5版漏洞等多个漏洞，黑客挂马主要是通过网站的WEB漏洞入侵。另外，黑客可能已经获得了该网站的高级权限，并能随意在网页中添加恶意代码。用户浏览瑞星部分页面后，电脑将自动下载运行“机器狗”木马变种，能破坏杀毒软件并穿透系统还原，使网游和网银账号面临极大的失窃风险。ling@fudan.edu.cn《网络安全设计》网络与信息安全概述8案例7：五角大楼受网络攻击案美国国防部周四（