网络信息安全概述与信息系统风险分析讲座

《网络信息安全概述与信息系统风险分析讲座》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、2021/8/70河北师范大学信息技术学院2013.9.28赵冬梅Email:zhaodongmei666@126.com网络信息安全概述与信息系统风险分析2021/8/71网络信息安全概述与信息系统风险分析1网络信息安全状况2网络信息安全概述3信息安全风险分析2021/8/72网络信息安全状况2013年十大安全事件2012年信息网络安全状况计算机病毒感染状况2021/8/732013年十大安全事件苹果iOS6.1.3修复版发现另一个锁屏旁路漏洞2021/8/742013年十大安全事件Mega用户：一次被黑，则终生被黑2021/8/752013年十大安全事件著名黑客、

2、积极行动主义者AaronSwartz自杀身亡2021/8/762013年十大安全事件美国国家安全局丑闻的背后是新闻的真实性缺失2021/8/772013年十大安全事件美国众议院通过网络情报共享与保护法案：是否表示美国宪法第四修正案走向终结?2021/8/782013年十大安全事件美国国土安全部提醒用户禁用Java应对零日攻击2021/8/792013年十大安全事件匿名黑客组织公开4000多位美国银行家登录账户和证书等信息2021/8/7102013年十大安全事件在Windows和Mac操作系统上，如何禁用浏览器Java控件2021/8/7112013年十大安全事件脸谱

3、网“shadowprofiles”出现漏洞公众表示愤怒2021/8/7122013年十大安全事件匿名黑客组织开展“OperationLastResort”黑客行动美国联邦政府无力招架2021/8/7132012年信息网络安全状况恶意程序增速明显放缓2021/8/7142012年信息网络安全状况2021/8/7152012年信息网络安全状况木马攻击更加精准和隐蔽2021/8/7162012年信息网络安全状况APT攻击瞄准高价值情报信息APT（AdvancedPersistentThreat）攻击是指针对特定组织或目标进行的高级持续性渗透攻击，是多方位的系统攻击。极光行动

4、、夜龙攻击、震网病毒（超级工厂病毒）、暗鼠行动等都是APT攻击的著名案例。2021/8/7172012年信息网络安全状况网络存储和共享成为木马新兴渠道2021/8/7182012年信息网络安全状况钓鱼网站呈现快速增长势头2021/8/7192012年信息网络安全状况2021/8/7202012年信息网络安全状况2021/8/7212012年信息网络安全状况虚假购物占钓鱼网站总量的33.3%2021/8/7222012年信息网络安全状况企业面临多种安全风险2021/8/7232012年信息网络安全状况网站安全性问题迫在眉睫2021/8/7242012年信息网络安全状况网

5、站安全性问题迫在眉睫2021/8/7252012年信息网络安全状况拖库风险与篡改现象日益加剧由于大量网站存在高危安全漏洞，就为黑客入侵网站提供了可乘之机。2012年，网站遭遇黑客攻击的事件频频发生，拖库与篡改的案例时有发生。所谓拖库，是指黑客入侵网站后将网站数据库中的数据导出。而黑客拖库的主要目标就是窃取用户的帐号、Email和密码。2021/8/7262012年信息网络安全状况流量攻击威胁中小网站生存2021/8/7272012年信息网络安全状况网站安全将成为安全服务新焦点对于拖库风险和数据篡改，最有效的防范措施就是尽快修补系统漏洞，提高网站自身的安全性。特别是对于

6、普遍存在的，黑客攻击也比较集中的跨站脚本漏洞、SQL注入漏洞和WEB后门漏洞，网站开发者应当及时检测并予以修补。2021/8/728导致网络安全事件的可能原因2021/8/729网络安全管理情况2021/8/7302021/8/731我国计算机用户病毒感染情况2021/8/732历年病毒重复感染率比较2021/8/733我国计算机病毒传播的主要途径2021/8/734网民中计算机安全问题发生的比率2021/8/735网民发生帐号或密码被盗的场所2021/8/736发生网民帐号或个人信息被盗改的诱因2021/8/737发生网民进入到仿冒网站的诱因2021/8/738网民

7、发现电脑出现计算机安全问题的方式2021/8/739网民感染电脑病毒后采取的首要措施2021/8/740网民的计算机安全行为习惯2021/8/741网民通常网络帐号和密码设计方式2021/8/742网民网上帐号通常的口令/密码是几位2021/8/743计算机病毒造成的主要危害情况2021/8/744黑客的职业化之路不再是小孩的游戏，而是与￥挂钩职业入侵者受网络商人或商业间谍雇佣不在网上公开身份，不为人知，但确实存在！攻击水平通常很高，精通多种技术攻击者对自己提出了更高的要求，不再满足于普通的技巧而转向底层研究2021/8/745面临严峻的安全形势SQ