《信息安全技术概论》PPT课件.ppt

1、21世纪信息安全技术基础高等学校高质量规划教材张浩军、杨伟东谭玉波等。中国水利水电出版社编辑，学习目标，信息安全的基本概念和分类，信息和信息系统面临的安全威胁分类。本章介绍了信息安全问题的出现和重要性，信息系统面临的威胁和分类。通过本章的学习，读者应掌握以下内容：1、3、内容，0课程介绍1.1信息安全问题及其重要性1.2信息安全威胁1.3信息安全事件分类，4、0课程介绍，主讲人：课时：理论/实验时间安排：课时：实验安排：期末考试：5、0课程介绍，突出网络环境下信息安全体系及相关技术的建立，以实践为导向。类别安全系统密码安全协议网络安全应用什么是信息安全？如何建立信息安全体系？信息安全的主要技术

2、是什么？如何应用它？6，0课程介绍，参考教材张浩军，信息安全技术基础，中国水利水电出版社助教参考，7，0课程介绍，评估：平时成绩(10%):出勤作业问答实验(20%):大作业(30%):期末考试(40%): 8，目录，0课程介绍1，10，信息安全？信息作为资源和交流的载体，具有普遍性、共享性、增值性、可操作性和多功能性，对人类社会的发展具有重要意义。信息系统是一个人机系统，由计算机、相关设备和设施(包括网络)组成，按照一定的应用目标和规则收集、处理、存储、传输和检索信息。(GB/Z20986-2007)第11节“信息安全事件”是指由于自然或人为原因以及软硬件缺陷或故障造成信息系统损害或社会负面

3、影响的事件。确保信息安全，保护信息系统和信息网络中的信息资源免受各种威胁、干扰和破坏。发现、防范和阻止可能造成伤害和影响的潜在威胁。12，我们可能会听到安全事件的报告，例如使用聊天软件和访问挂马网站，这导致用户帐户等敏感信息的泄露。网上交易遭遇虚假业务，资金被骗，病毒和木马泛滥，某网站遭到攻击。13.案例1“维基解密”风暴，2010年，维基解密连续三次大规模发布美国军事外交机密，包括9万份阿富汗战争文件、40万份伊拉克战争文件，25日、14日，案例1“维基解密”风暴，2009年，该网站发布了1000多封来自英国东英吉利大学气候研究所的电子邮件， 这表明气候学家擅自改变不利于自己研究的气候数据，

4、以证明全球变暖主要是由人类活动引起的，这使人们对全球变暖理论产生了怀疑，并产生了极其恶劣的影响，外界指责科学家操纵了研究结果。15，案例2 Stuxnet蠕虫攻击伊朗核电厂，Stuxnet蠕虫(“地震网”、“超级病毒”或“超级工厂”)在2010年攻击伊朗核电厂。Stuxnet是一种高度复杂的恶意软件。攻击特定系统监控和数据采集软件SIMATIC WINCC SCADA(监控和数据采集)。赛门铁克利用了Windows中的四个零日攻击漏洞，提供证据证明Stuxnet蠕虫的目标是用于控制电机速度的变频器驱动程序。一些媒体说，它的真正目标是打破核计划。16，恶意软件！案例3国内网络安全现状严峻。201

5、0年，安徽省每月有数百个网站遭到黑客攻击。江苏省网络诈骗和盗窃案件占网络犯罪案件的80%以上。2010年，2000多起网络欺诈被立案，包括股票网站欺诈、购物网站欺诈、中奖欺诈、虚假信息视频聊天欺诈等。网络盗窃利用网络钓鱼网站的假页面窃取支付平台密码，然后转移支付资金，并利用木马植入计算机替代支付链接，直接将受害者的资金转移到罪犯的账户。2009年，52%的互联网用户遭遇网络安全事件，互联网用户处理安全事件的相关服务费用总计153亿元。(CNNIC和CNCERT，2010年4月)病毒行业的收入高达数百亿元，而这些总数不到50个的病毒集团获得的非法收入约占其中的一半，主要病毒集团每年的规模可达数亿

6、元。18，病毒数量趋势，内容，0课程简介1.1信息安全问题及其重要性1.2信息安全威胁示例1.3信息安全事件分类，22，使用信息产品和基础架构时，我们面临哪些威胁？23，风险？安全威胁的示例，我的计算机感染了病毒还是特洛伊木马？我在网络中传输的数据会被他人看到、截获或篡改吗？我从网络上收到的数据真的来自我信任或期待的发送者吗？我能确定收到的数据是正确的(没有被篡改或伪造)吗？24，安全威胁示例，内部网络是否被入侵？内部服务器是否被非法访问？内部被盗或被篡改了吗？内部应用软件(如内部办公自动化系统)是否被非法使用？外部服务器是否损坏或受到干扰？网站主页是否被篡改，或者恶意代码是否被非法插入？我的

7、电脑会被偷吗？如果带有重要数据的移动硬盘或u盘丢失了怎么办？我的办公室会漏水吗？电源不稳定或打雷会对我的电脑造成损坏吗？如果发生地震或洪水，如果我的办公楼倒塌，我的电脑损坏，重要的数据将会丢失。25，内容，0课程介绍1.1信息安全问题及其重要性1.2信息安全威胁示例1.3信息安全事件分类，26，如何系统地对信息安全事件进行分类？27，Category，信息安全事件分类和分类指南(GB/Z20986-2007)国家标准将信息安全事件分为七个基本类别，每个基本类型又分为几个子类。28，1。有害程序事件是指由故意制造和传播有害程序(或恶意代码或恶意软件)或受有害程序影响而导致的信息安全事件。计算机病

8、毒事件。蠕虫事件。特洛伊木马事件。僵尸网络事件。混合攻击计划事件。网页中嵌入的恶意软件事件。其他不想要的程序事件。网络攻击事件是指利用信息系统的配置缺陷、协议缺陷和程序缺陷，或通过网络或其他技术手段对信息系统进行暴力攻击，造成信息系统异常或对信息系统当前运行造成潜在危害的信息安全事件。30，(1)拒绝服务攻击(2)后门攻击(3)漏洞攻击(4)网络扫描窃听事件(5)网络钓鱼事件(6)干扰事件(7)其他网络攻击事件，3。信息破坏事件是指信息系统中的信息通过网络或其他技术手段被篡改、伪造、泄露或窃取。31(1)信息篡改事件(2)信息伪造事件(3)信息泄露事件(4)信息盗窃事件(5)信息丢失事件(6)

9、其他信息破坏事件，以及4。信息内容安全事件是指利用信息网络发布和传播危及国家安全、社会稳定和公共利益的内容的安全事件。32、(1)违反宪法、法律和行政法规的信息安全事件。(2)对社会问题的讨论和评论形成了互联网上敏感的舆情热点，出现了一定规模炒作的信息安全事件。(三)组织系列信息安全事件，煽动集会游行的。(4)其他信息内容安全事件。网络舆情及其监控，舆情是指在一定的社会空间中，人们围绕中介社会事件的发生、发展和变化，对社会管理者产生和持有的社会政治态度。它是许多人对社会中各种现象和问题所表达的信念、态度、观点和情感的总和。网络舆情形成迅速，对社会影响巨大。直接、意外和偏离在现实生活中会遇到挫折

10、，以及对社会问题的片面理解等。可以通过使用网络进行排放。因此，粗俗和灰色的言论更有可能出现在互联网上。设备设施故障是指由信息系统故障或外围支持设施故障导致的信息安全事故，以及人为使用非技术手段故意或非故意破坏信息系统导致的信息安全事故。34，(1)硬件和软件故障(2)外围支持设施故障(3)人为损坏事故(4)其他设备和设施故障，6。灾难性事件是指由不可抗力导致的信息系统物理损坏所导致的信息安全事件。灾难性事件包括由洪水、台风、地震、雷击、坍塌、火灾、恐怖袭击和战争造成的信息安全事件。世贸中心曾经是美国乃至全世界财富的象征。在这个建筑群中，有许多世界级的大公司，其中许多是银行、证券和信息技术行业的

11、领导者，如世界著名的摩根士丹利公司、ATT公司、太阳公司和瑞士银行。随着大楼的倒塌，无数人认为摩根士丹利将成为恐怖事件的牺牲对象之一。然而，该公司奇迹般地宣布，全球销售部第二天可以照常工作。37，奇迹，什么是黑客？起源于英语Hacker，最初指的是对计算机技术充满热情且水平较高的计算机专家，尤其是程序员。但是今天，黑客这个词已经被广泛用来指那些利用计算机进行破坏或恶作剧的人。对这些人来说，正确的英文名字是“黑客”，有些人把它翻译成“黑客”。38，那些喜欢探索程序系统的内部实现细节并扩展自己能力的人；那些狂热地沉浸在编程乐趣中的人；那些能够理解入侵他人系统的价值的人；擅长快速编程的人；特定项目的专家，他们经常使用或从事这些项目；某一领域的专家或热心人；喜欢智力挑战并创造性地突破各种环境限制的人；一个恶意的爱管闲事的家伙在网上游荡，试图找到敏感信息。本章介绍了信息安全的基本概念、信息和信息系统的定义以及信息系统可能面临的安全威胁。通过列举信息安全威胁的例子，读者可以了解信息和网络可能面临的