信息安全技术概论

21世纪高等学校精品规划教材

信息安全技术基础

张浩军杨卫东谭玉波等编著

中国水利水电出版社学习目标信息安全基本概念和范畴信息及信息系统面临的安全威胁安全事件的分类本章介绍了信息安全问题的产生及其重要性，信息系统面临的威胁及分类，通过本章的学习，读者应该掌握以下内容：3目录0课程简介1.1信息安全问题及其重要性1.2信息安全威胁实例1.3信息安全事件分类40课程简介主讲：学时：理论/实验时间进度：

上课时间：

实验安排：

期末考试：50课程简介突出网络环境下的信息安全保障体系建立和相关技术，面向实用。范畴安全体系密码技术安全协议网络安全安全应用……什么是信息安全？如何构建信息安全保障体系？信息安全有哪些主要技术？如何应用？60课程简介参考教材

张浩军，《信息安全技术基础》，中国水利水电出版社教辅参考70课程简介考核：

平时成绩（10%）：考勤+作业+问答

实验（20%）：完成情况

大作业（30%）：

期末考试（40%）：8目录0课程简介1.1信息安全问题及其重要性1.2信息安全威胁实例1.3信息安全事件分类9在网络世界中我们的信息安全吗？10InformationSecurity?信息——一种资源和交交流的载体，，具有普遍性性、共享性、、增值性、可可处理性和多多效用性，对对人类社会发发展具有特别别重要的意义义。信息系统（InformationSystem）——由计算机及其其相关的和配配套的设备、、设施（含网网络）构成的的，按照一定定的应用目标标和规则对信信息进行采集集、加工、存存储、传输、、检索等处理理的人机系统统。（GB/Z20986-2007）11信息安全事件件（InformationSecurityIncident）——指由于自然或或者人为以及及软硬件本身身缺陷或故障障的原因，对对信息系统造造成危害，或或对社会造成成负面影响的的事件。保障障信息息安安全全保护护信信息息系系统统和和信信息息网网络络中中的的信信息息资资源源免免受受各各种种类类型型的的威威胁胁、、干干扰扰和和破破坏坏。。查找找、、防防范范、、阻阻断断引引起起危危害害和和影影响响的的潜潜在在威威胁胁。。12我们们可可能能听听到到的的安安全全事事件件报报道道使用用聊聊天天软软件件、、访访问问挂挂马马网网站站导导致致用用户户的的账账户户等等敏敏感感信信息息泄泄露露网上上交交易易遭遭遇遇虚虚假假商商家家资资金金被被骗骗病毒毒和和木木马马泛泛滥滥某某某网网站站遭遭到到攻攻击击………13案例例1————“维维基基解解密密””风风波波2010年维维基基解解密密网网站站（（WikiLeaks）连连续续三三次次大大规规模模公公开开美美国国军军事事外外交交机机密密，，包包括括9万份份阿阿富富汗汗战战争争文文件件、、40万份份伊伊拉拉克克战战争争文文件件、、25万份份秘秘密密外外交交电电报报，，对对美美国国军军方方机机构构的的““情情报报安安全全和和运运作作安安全全””构构成成了了严严重重的的威威胁胁。。14案例例1————“维维基基解解密密””风风波波2009年，，该该网网站站公公布布了了超超过过1000封英英格格兰兰东东安安格格利利亚亚大大学学气气候候研研究究所所的的邮邮件件内内容容，，邮邮件件内内容容显显示示，，气气候候学学家家擅擅自自更更改改对对自自己己研研究究不不利利的的气气候候数数据据，，以以证证明明全全球球气气候候变变暖暖主主要要是是由由人人类类活活动动造造成成的的，，此此事事导导致致人人们们对对全全球球变变暖暖理理论论产产生生怀怀疑疑，，影影响响极极其其恶恶劣劣，，外外界界纷纷纷纷指指责责科科学学家家操操纵纵研研究究结结果果的的行行为为。。15案例例2————Stuxnet蠕虫虫攻攻击击伊伊朗朗核核电电厂厂事事件件2010年Stuxnet蠕虫虫（（““震震网网””、、““超超级级病病毒毒””或或““超超级级工工厂厂””））攻攻击击伊伊朗朗核核电电厂厂。。Stuxnet是一一款款高高度度精精良良的的恶恶意意软软件件。。攻击击特特定定系系统统监监控控与与数数据据抓抓取取软软件件SimaticWinCCSCADA（SupervisorControlAndDataAcqusition）。。利用用了了Windows四个个零零日日攻攻击击漏漏洞洞，，赛赛门门铁铁克克提提供供证证据据称称，，Stuxnet蠕虫虫的的攻攻击击目目标标是是用用于于控控制制马马达达速速度度的的频频率率转转换换器器驱驱动动程程序序。。有媒媒体体称称其其真真正正的的目目标标是是攻攻破破核核计计划划。。16恶意意软软件件！！！！！！案例例3————国内内网网络络安安全全现现状状严峻峻2010年安安徽徽省省每每个个月月都都有有几几百百家家网网站站被被黑黑客客攻攻破破。。江苏苏省省网网络络诈诈骗骗、、盗盗窃窃案案件件在在网网络络犯犯罪罪案案件件中中占占了了八八成成以以上上。。2010年网网络络诈诈骗骗立立案案超超过过2000起，，包包括括股股票票类类网网站站诈诈骗骗、、购购物物网网站站诈诈骗骗、、中中奖奖诈诈骗骗、、虚虚假假信信息息视视频频聊聊天天诈诈骗骗等等。。网网络络盗盗窃窃利利用用钓钓鱼鱼网网站站虚虚假假页页面面盗盗窃窃支支付付平平台台密密码码进进而而转转移移支支付付资资金金，，以以及及用用木木马马植植入入电电脑脑替替换换支支付付链链接接直直接接将将受受害害人人的的钱钱财财转转移移至至犯犯罪罪分分子子账账户户。。17案例例3————国内内网网络络安安全全现现状状严峻峻2009年，，52%的网网民民曾曾遭遭遇遇网网络络安安全全事事件件，，网网民民处处理理安安全全事事件件所所支支出出的的相相关关服服务务费费用用共共计计153亿元元人人民民币币。。（（CNNIC和CNCERT，2010年4月））病毒毒产产业业的的收收益益以以百百亿亿元元计计，，这这些些总总数数不不到到50家的的病病毒毒集集团团获获取取的的非非法法收收益益约约占其其中中一一半半，，领领先先的的病毒毒集集团团一一年年可可有有数数亿亿元元的的规规模模。。18病毒毒数数量量趋趋势势目录录0课程程简简介介1.1信息息安安全全问问题题及及其其重重要要性性1.2信息息安安全全威威胁胁实实例例1.3信息息安安全全事事件件分分类类22在使使用用信信息息产产品品和和基基础础设设施施时时，，我我们们面面临临哪哪些些威威胁胁？？23Risks?安全全威威胁胁实实例例我的的计计算算机机是是否否感感染染了了病病毒毒或或木木马马？？我在在网网络络中中传传输输的的数数据据是是否否会会被被别别人人看看到到、、截截获获（（拦拦截截））、、篡篡改改？？我从从网网络络中中接接收收到到的的数数据据确确实实来来自自我我所所信信任任或或期期望望的的发发送送者者吗吗？？我我能能确确信信接接收收到到的的数数据据是是正正确确的的（（没没有有被被篡篡改改、、不不是是伪伪造造的的））吗吗？？24安全全威威胁胁实实例例内部部网网络络是是否否遭遭到到入入侵侵？？内内部部服服务务器器是是否否受受到到非非法法访访问问？？内内部部是是否否被被窃窃取取或或篡篡改改？？内内部部应应用用软软件件（（如如内内部部OA系统统））是是否否被被非非法法使使用用？？对外外服服务务器器是是否否受受到到破破坏坏或或干干扰扰？？网网站站主主页页是是否否被被篡篡改改,是否否被被非非法法外外挂挂恶恶意意代代码码？？我的的计计算算机机是是否否会会被被盗盗？？保保存存有有重重要要数数据据的的移移动动硬硬盘盘或或U盘丢丢失失了了怎怎么么办办？？我的的办办公公室室是是否否会会漏漏水水？？供供电电不不稳稳定定或或打打雷雷会会不不会会导导致致我我的的计计算算机机的的损损坏坏？？如果果发发生生地地震震或或洪洪水水，，我我的的办办公公楼楼如如果果倒倒塌塌了了，，我我的的计计算算机机损损坏坏了了，，重重要要的的数数据据就就会会丢丢失失。。25目录录0课程程简简介介1.1信息息安安全全问问题题及及其其重重要要性性1.2信息息安安全全威威胁胁实实例例1.3信息息安安全全事事件件分分类类26信息息安安全全事事件件如如何何系系统统分分类类？？27Category信息息安安全全事事件件分分类类分分级级指指南南（（GB/Z20986-2007）国家标标准中将将信息安安全事件件分为7个基本分分类，每每个基本本类型又又分为若若干子类类281.有害程序序事件是指蓄意意制造、、传播有有害程序序（或称称恶意代代码、恶恶意软件件），或或是因受受到有害害程序的的影响而而导致的的信息安安全事件件。计算机病病毒(Virus)事件。蠕虫(Worm)事件。特洛伊木木马(Trojan)事件。僵尸网络络(Botnet)事件。混合攻击击(HibridAttacks)程序事件件。网页内嵌嵌恶意代代码(EmbeddedMaliciousSoftware)事件。其它有害害程序事事件。29Malware2.网络攻击击事件指通过网网络或其其他技术术手段，，利用信信息系统统的配置置缺陷、、协议缺缺陷、程程序缺陷陷,或使用暴暴力攻击击对信息息系统实实施攻击击，并造造成信息息系统异异常或对对信息系系统当前前运行造造成潜在在危害的的信息安安全事件件。30（1）拒绝服服务攻击击事件（2）后门攻攻击事件件（3）漏洞攻攻击事件件（4）网络扫扫描窃听听事件（5）网络钓钓鱼事件件（6）干扰事事件（7）其他网网络攻击击事件3.信息破坏坏事件指通过网网络或其其他技术术手段，，造成信信息系统统中的信信息被篡篡改、假假冒、泄泄漏、窃窃取等而而导致的的信息安安全事件件。31（1）信息篡篡改事件件（2）信息假假冒事件件（3）信息泄泄漏事件件（4）信息窃窃取事件件（5）信息丢丢失事件件（6）其它信信息破坏坏事件4.信息内容容安全事事件指利用信信息网络络发布、、传播危危害国家家安全、、社会稳稳定和公公共利益益的内容容的安全全事件。。32（1）违反宪宪法和法法律、行行政法规规的信息息安全事事件。（2）针对社社会事项项进行讨讨论、评评论形成成网上敏敏感的舆舆论热点点，出现现一定规规模炒作作的信息息安全事事件。（3）组织串串连、煽煽动集会会游行的的信息安安全事件件。（4）其他信信息内容容安全事事件。网络舆情情及监测测舆情是指指在一定定的社会会空间内内，围绕绕中介性性社会事事件的发发生、发发展和变变化，民民众对社社会管理理者产生生和持有有的社会会政治态态度。它它是较多多群众关关于社会会中各种种现象、、问题所所表达的的信念、、态度、、意见和和情绪等等等表现现的总和和。网络络舆情形形成迅速速，对社社会影响响巨大。。直接性、突发性、偏差性在现实生生活中遇遇到挫折折,对社会问问题片面面认识等等等，都都会利用用网络得得以宣泄泄。因此此在网络络上更容容易出现现庸俗、、灰色的的言论。。335.设备设施施故障指由于信信息系统统自身故故障或外外围保障障设施故故障而导导致的信信息安全全事件，，以及人人为的使使用非技技术手段段有意或或无意的的造成信信息系统统破坏而而导致的的信息安安全事件件。34（1）软硬件件自身故故障（2）外围保保障设施施故障（3）人为破破坏事故故（4）其它设设备设施施故障6.灾害性事事件指由于不不可抗力力对信息息系统造造成物理理破坏而而导致的的信息安安全事件件。灾害害性事件件包括水水灾、台台风、地地震、雷雷击、坍坍塌、火火灾、恐恐怖袭击击、战争争等导致致的信息息安全事事件。35“911恐怖袭击击事件””引发的数数据灾难难世贸中心心，曾经经是美国国乃至全全球财富富的象征征，在这这座建筑筑群中，，聚集了了众多全全球一流流的大公公司，不不少是银银行、证证券和IT行业的翘翘楚，如如世界著著名的摩摩根-斯坦利公公司、AT&T公司、SUN公司、瑞瑞士银行行等。36“911恐怖袭击击事件””引发的数数据灾难难随着大厦厦的轰然然坍塌，，无数人人认为摩摩根-斯坦利将将成为这这一恐怖怖事件的的殉葬品品之一。。然而，，该公司司竟然奇奇迹般地地宣布，，全球营营业部第第二天可可以照常常工作。。37奇迹什么是黑黑客？源于英文文Hacker，原指热热心于计计算机技技术，水水平高超超的电脑脑专家，，尤其是是程序设设计人员