财经管理信息系统作业之-熊猫烧香PPT课件

1、熊猫焚香* *类，小组：目录，背景知识案例分析信息安全概述信息系统运行安全威胁的原因和特性信息系统安全措施案例启示参考资料，背景知识，2006年底，湖北省仙桃市江汉热线网站不幸神秘病毒攻击，计算机c的EXE等系统文件都是熊猫模式行。这只熊猫憨厚，双手合掌，低下头。中毒后计算机运行缓慢，出现系统蓝屏、自动重新启动、死机等症状，最终导致整个网站完全瘫痪。因此，出现了一系列问题。2006年12月26日，金山独霸全球病毒检测中心发出了“熊猫烧香”病毒正在疯狂犯罪的病毒警报。2007年1月7日，国家计算机病毒费翔处理中心紧急警报。但是熊猫烧香病毒继续扩散。1月9日这一天，“熊猫烧香”遭遇了全国范围的大规

2、模爆炸，还请求了各种帮助。1月中旬，全国范围内陆续动员了数百万台电脑和一千多个企业网络，毒情不断扩散，网民们将其形象化为“熊猫烧香”。“熊猫烧香”是近年来我国最严重的计算机病毒事件，对网络造成了巨大冲击，受到了普通大众、媒体和IT行业的关注。另一方面，“熊猫烧香”事件的成功审判是中国电子数据分析及鉴定理论与实践相结合的经典成功案例，在惩治信息系统安全威胁方面迈出了一大步。另一方面，“熊猫烧香”事件中出现的一系列计算机信息技术问题和法律的应用对学术界和司法实践部门提出了新的挑战，对我国信息系统安全威胁处罚相关法律的完善、信息系统安全威胁调查水平的提高、计算机信息技术的进一步成熟等方面提供了一定的

3、参考价值。案例研究信息安全概述，信息系统安全是只依靠技术手段防止无法解决信息系统安全的根本问题的系统工程，从全球角度来看，需要建立安全系统，全方位的控制和管理。信息系统安全风险评估是整个安全系统工程的核心环节，主要分为定性风险评估方法和定量风险评估方法。定性风险评价方法依赖于专家对事物的经验、知识、事物发展变化规律的预测、科学分析、判断的一类。定量风险评估方法基于同类或类似系统的数据资料，根据国家规定的标准应用科学的方法构建数学模型，进行定量评估。在网络环境下，由于网络开放和通信协议对数据信息存储、访问和处理的安全缺陷、分布式特性，网络上传输的数据信息容易泄露和损坏，对网络的安全攻击非常严重，

4、因此建立有效的网络安全防范系统更是迫在眉睫。网络是分层的，因此安全问题也是分层的。根据网络的应用现状和网络的结构，安全防范系统的分层分为物理层安全、系统层安全、网络层安全、应用层安全和安全性管理。例如，应用层的安全要求是身份验证。数据机密裴珉姬数据完整性访问控制安全拒绝审计和防止公证、信息系统运行安全威胁的原因和特点、信息系统安全威胁的原因：信息系统安全威胁是以任何形式直接或间接危害与计算机相关的任何类型信息系统安全的活动，即以信息系统作为攻击对象的威胁行为。1.计算机信息系统本身的脆弱性和网络技术特性本身存在的缺陷是造成信息系统安全威胁的主要原因。计算机系统本身的漏洞表示：(1)数据的可访问

5、性。(2)保密困难。网络的安全漏洞包括：(1)基于TCP/IP协议的网络故障；(2)网络系统的开放性、多层和包传输特性中存在的缺陷；(3)网络技术落后和内存信息的脆弱性；(4)威胁不容易未识破，电子证据难以收集证据。2，由于计算机系统管理的复杂性和软件先天不足，安全性下降。电脑病毒泛滥。近年来，比较有名的“冲击波”病毒、“灰鸽”病毒、“熊猫烧香”病毒等严重破坏了计算机系统。3、信息和财富的集中。随着社会活动的信息化电子商务和电子事务的广泛使用和普及，信息和财富高度集中，严重依赖计算机和网络。成为智能威胁的主要目标。参与“熊猫烧香”一事件的作者通过病毒传播获得了高收益，李俊赚了145149元，王

6、磊赚了80000元，张顺赚了15000元。4、信息系统安全威胁风险比率的巨大诱惑性。5、计算机伦理的延迟及黑客文化分析。信息系统安全威胁的特点：1，威胁的智能；计算机是现代科学技术的产物，信息系统安全威胁是伴随它而来的高智能威胁，需要很多专业知识。威胁性主体呈现出轻度、高智商、专业化的趋势。因此，应对这些威胁需要更高的技术和智能。2、威胁的有力隐瞒统计；已经发现的信息体系安全威胁事件大部分是偶然发现的，或者威胁嫌疑人的暂时事业，威胁行为暴露出来的情况很多，只有少数威胁是受害者发现并主动追踪威胁者的。3、威胁的强大危险；在经济上，信息系统安全威胁大部分是财产威胁。其损失的范围和潜在性造成的直接和

7、间接损失很难预测。4、威胁区的广大。计算机网络的出现一方面促进了国际间的交流与合作，缩小了人们之间的距离，同时也促进了信息系统安全威胁者的破坏5、诉讼的困难。6.由于司法的延迟性、非技术性分析计算机网络的一些特点，信息系统安全威胁的隐蔽性很强，风险小，利益高。如果不是李俊的自传，他很少被发现。他的暂时效果或炫耀心理使他陷入了圈套。从证据追踪开始会很困难。网络警察几乎不可能追踪最初传播病毒的那个拼盘。因为在网吧普及，网吧的机器几天后就被网络管理格式化了，不会留下证据。但是，他发表文章后，要找出作者的ID，利用服务器记录找出作者的IP比较容易。对于受害者来说，这些新的威胁是现代技术的支持，使用户难

8、以及时发现风险，很难保护和提供识别和证据材料。因此，作为国家工作的代表，有关政府职能部门必须提高对打击各种新形式威胁的重要性的认识，组建优秀的人才队伍，重视提高全面打击威胁的能力。信息安全中存在的一些新问题：1，网络安全系统和设备技术的难点。网络安全系统和设备技术的难度高，企业在正确配置安全设备时会遇到一些技术难题，配置不当可能会产生与安装者预想相反的结果，出现更多的安全漏洞和弱点，不仅无法提高系统的安全性能，还可以为黑客提供更多的利用机会。2、网络系统和设备的配置管理。您配置的网络系统和设备越复杂，管理它们就越困难。3、安全事件收集和分析。大量安全设备和系统部署必然会产生集中、集成的收集、分

9、析和报告，以及有关如何在这些大量事件中找到真正安全事故的大量安全事件和日志。4、安全事故处理。如果发生安全事故，用户如何找到快速解决方案？作为对以后发生类似事故的应对措施？5、安全管理的复杂性。理论上，各种安全技术和方法可以完全实施企业要求的统一安全战略，但管理的复杂性增加了实际操作的漏洞和弱点，很可能无法真正实现集中统一安全战略。信息系统安全措施，1，集中安全管理协议技术：集中管理和监视安全组件的前提条件是通信协议，称为“安全组件交互通信协议”。基于此协议和此安全协议的管理代理的研究和开发是实现集中安全管理的关键。2、安全策略规范定义和表示技术：安全策略的规范说明定义和表示是集中策略管理的核

10、心。3、集中式日志分析技术：集中式日志收集和审核、分析和报告是日志管理的核心。4、安全组件交互控制和管理技术：安全设备与系统之间的协作方式、流程和安全性是安全设备与系统之间协作的核心。5、集中式事故/事故处理流程和响应技术、案例启示、1、信息和网络安全功能下降；以前，信息安全是围绕“头部、脚、脚、脚、脚、脚、安全问题”构建的安全系统。必须改变这种方式。目前，一些主动式安全产品和安全技术已经成熟，我们的网络和信息系统可以完全保证“防患于未然”。2、引进技术和设备的安全检查不足；外国的技术、外国的产品，给我们提高了高科技、高质量、好的服务，但是在一些主要设备和产品上经常与外国政府部门合作，留下“后

11、门”未知的安全漏洞，国际形势变得越来越复杂，这些“后门”将发挥他们的作用，不断地泄露我们的信息、信息、泄漏。因此，国家有关部门指出，要在核心部门和部分特殊领域充分利用国产产品，确保安全性和可靠性。3、基本信息产业很大程度上依赖外国；这次“熊猫烧香”病毒泛滥时，意外地赶上了海底网络通讯电缆断了，很多我们国内电脑用户在使用外国的防病毒软件产品。病毒泛滥期间，由于与海外服务器的通信连接异常，防病毒软件无法正常升级，最终被一台只能看着自己网络上的计算机的“熊猫”占据了。4、社会信息安全意识薄弱；现在，我们大多数人对信息安全没有完整的概念，很多人不知道信息安全究竟意味着什么，还有人认为信息安全是防火墙防

12、病毒等简单的保护手段。事实上，信息安全必须是一个完整、独立的安全系统，确保信息和网络系统(包括物理层、系统层、网络层、应用程序层和管理层)的稳定运行。不只是安全产品的积累。台湾被“熊猫”占领了。从根本上说，全社会的信息安全意识很低，所以不把信息安全看做必须做的事情，必须做好。如果每个人都能像爱自己的钱包一样爱自己的信息系统，我们的信息安全意识就会遵守规定。，参考文献，1哈中，网络和网络犯罪，中信出版社，2003 2赵英光，熊猫烧香黑手内幕曝光，电脑报纸，2007-02-26 3王志强，电脑网络犯罪和预防分析，信息网络安全。2006(05) 4杜景明堂建国主编信息和法律出版社2005年5月初版296页5 2007年九月24日新闻早报作者：张勇军6 Liu Qizhi。网络犯罪及相关对策分析j .网络安全技术及应用，2005，(4) 3336360373.7管理费。从追求技术转变为网络犯罪计算机病