网络安全培训讲义
合集下载
网络安全知识基础培训课件
中，要经常检查杀毒软件的工作情况，如果发现没有正常更新，需及时向管理员 申明
及时升级病毒库，定期全盘扫描整个系统，检测是否感染病毒，
最好成为个人的使用习惯
14
03. 培养安全防护意识
3）不使用P2P和BT等下载工具或在线观看视频、电影，保障网络带宽 BT下载或在线视频会造成网络的开销很大，严重影响局域网的其他用户的使用，
3）安全管理和安全意识问题 管理制度不够完善，有关的管理规定不够健全 运行管理机制的缺陷和不足制约了安全防范的力度 缺乏制度化的防范机制 用户安全意识淡薄，没有经过完善的安全使用培训
11
主要内容
01 网络信息安全态势 02 网络信息安全分析 03 培养安全防护意识
12
03. 培养安全防护意识
5
01. 网络信息安全态势
4）移动互联网环境有所恶化，生态污染问题亟待解决
安卓平台恶意程序数量呈爆发式增长，2013年新增移动互联网恶意程 序样本达70.3万个，较2012年增长3.3倍，其中99.5%针对安卓平台
手机应用商店、论坛、下载站点、经销商等生态系统上游环节污染， 下游用户感染速度加快
18
03. 为手机安装安全防护软件，开启实时监控功能，并定期升级病毒库 警惕收到的陌生图片、文件和链接，不要轻易打开在 QQ、微信、短信、 邮件中的链接 在 QQ、微信等应用程序中关闭地理定位功能，并仅在需要时开启蓝牙 经常为手机数据做备份 到权威网站下载手机应用软件，并在安装时谨慎选择相关权限 不要试图破解自己的手机，以保证应用程序的安全性
安全漏洞多次引发域名劫持事件，2013年8月25日我国国家.CN顶级 域名遭攻击瘫痪。
微信断网、宽带接入商路由劫持等事件反映出基础网络承载的互联 网业务发展带来的新风险。
及时升级病毒库，定期全盘扫描整个系统，检测是否感染病毒，
最好成为个人的使用习惯
14
03. 培养安全防护意识
3）不使用P2P和BT等下载工具或在线观看视频、电影，保障网络带宽 BT下载或在线视频会造成网络的开销很大，严重影响局域网的其他用户的使用，
3）安全管理和安全意识问题 管理制度不够完善，有关的管理规定不够健全 运行管理机制的缺陷和不足制约了安全防范的力度 缺乏制度化的防范机制 用户安全意识淡薄，没有经过完善的安全使用培训
11
主要内容
01 网络信息安全态势 02 网络信息安全分析 03 培养安全防护意识
12
03. 培养安全防护意识
5
01. 网络信息安全态势
4）移动互联网环境有所恶化，生态污染问题亟待解决
安卓平台恶意程序数量呈爆发式增长，2013年新增移动互联网恶意程 序样本达70.3万个，较2012年增长3.3倍，其中99.5%针对安卓平台
手机应用商店、论坛、下载站点、经销商等生态系统上游环节污染， 下游用户感染速度加快
18
03. 为手机安装安全防护软件，开启实时监控功能，并定期升级病毒库 警惕收到的陌生图片、文件和链接，不要轻易打开在 QQ、微信、短信、 邮件中的链接 在 QQ、微信等应用程序中关闭地理定位功能，并仅在需要时开启蓝牙 经常为手机数据做备份 到权威网站下载手机应用软件，并在安装时谨慎选择相关权限 不要试图破解自己的手机，以保证应用程序的安全性
安全漏洞多次引发域名劫持事件，2013年8月25日我国国家.CN顶级 域名遭攻击瘫痪。
微信断网、宽带接入商路由劫持等事件反映出基础网络承载的互联 网业务发展带来的新风险。
网络安全培训讲义
网络安全培训讲义网络安全培训讲义一、网络安全的概念和重要性（100字）网络安全是指对网络系统的硬件、软件及相关数据的保护，以防止未经授权的访问、使用、揭示、破坏和干扰等威胁。
网络安全的重要性在于保护个人和组织的隐私、财产、声誉和信息安全，确保网络系统的正常运行和信息的传输安全。
二、网络安全的威胁和风险（150字）1.网络攻击：包括黑客攻击、病毒和恶意软件、拒绝服务攻击等。
2.数据泄露：敏感数据被未经授权的人员访问和获取。
3.身份盗窃：通过钓鱼、网络欺诈等手段获取他人身份信息。
4.社交工程：通过社交媒体等途径获取个人隐私并进行攻击。
5.不安全的网络连接：通过不安全的公共网络连接，数据容易被窃取。
6.密码破解：通过暴力破解、字典攻击等方式获取密码。
三、网络安全的常用术语（100字）1.防火墙：作为网络和外部世界之间的阻隔，监控和控制网络进出的流量。
2.加密：对数据进行加密，确保数据在传输过程中不被窃取和篡改。
3.漏洞：指软件或硬件系统中存在的未被发现或被意外利用的弱点。
4.恶意软件：包括病毒、蠕虫、木马等恶意程序。
5.漏洞扫描：通过扫描计算机系统，发现和修复漏洞。
6.双因素认证：通过两个以上的因素确认用户身份，提高安全性。
四、网络安全的防范措施（200字）1.安装防火墙，及时更新安全补丁和杀毒软件，保护系统免受攻击。
2.加强口令管理，使用符合规范的强密码，经常更改密码，不使用相同的密码。
3.定期进行数据备份，以防意外数据丢失或被攻击。
4.谨慎下载和安装软件，不打开来历不明的邮件、链接和附件。
5.使用安全的网络连接，避免在公共网络连接下进行重要的操作。
6.提高用户安全意识，警惕社交工程和钓鱼等网络攻击手段。
7.对网络系统进行安全评估和漏洞扫描，及时修复系统中的漏洞。
五、网络安全的应急处理措施（150字）1.立即断开网络连接，避免数据进一步被篡改或泄露。
2.尽快联系网络管理员，报告事件，并寻求技术支持和帮助。
网络安全知识培训讲义
14条规定 简述法律目的、范围、总则，部门职责，总体要求等
6条规定 定义国家直属部门、政府在推动网络安全工作上的职责
19条规定 定义网络运营者与关键信息基础设施的运行安全规定
10条规定 针对网络运营者的网络运行安全要求与职责规定
9条规定 针对关键信息基础设施的安全规定与保护措施要求
11条规定 定义个人信息保护的保护规定
第九条 网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实信用，履行网络安全保护义务，接受政府和社会的监督，承担社会责任。
高校相关
个人权利、责任义务？
网络空间主权原则
第十四条 任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。收到举报的部门应当及时依法作出处理；不属于本部门职责的，应当及时移送有权处理的部门。
绿盟科技小贴士
强口令口令长度至少八位字符长口令应混合字母、数字和符号口令不要使用你的姓名、用户名、 手机号码、生日、配偶／孩子姓名和生日等密码要进行分类设置，不同应用使用不同密码定期修改密码
个人信息安全-弱口令
个人信息安全-钓鱼网站
“钓鱼”是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或利用真实服务器应用程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此来骗取用户银行或信用卡账号、密码等私人资料。
获取
存在
漏洞
黑客（间谍）
价值利益
信息数据
利用
黑客？
攻击门槛越来越低
高
低
1990
1995
2000
2005
2015
猜口令
自我复制程序
口令破解
攻击已知漏洞
破坏审计
6条规定 定义国家直属部门、政府在推动网络安全工作上的职责
19条规定 定义网络运营者与关键信息基础设施的运行安全规定
10条规定 针对网络运营者的网络运行安全要求与职责规定
9条规定 针对关键信息基础设施的安全规定与保护措施要求
11条规定 定义个人信息保护的保护规定
第九条 网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实信用，履行网络安全保护义务，接受政府和社会的监督，承担社会责任。
高校相关
个人权利、责任义务？
网络空间主权原则
第十四条 任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。收到举报的部门应当及时依法作出处理；不属于本部门职责的，应当及时移送有权处理的部门。
绿盟科技小贴士
强口令口令长度至少八位字符长口令应混合字母、数字和符号口令不要使用你的姓名、用户名、 手机号码、生日、配偶／孩子姓名和生日等密码要进行分类设置，不同应用使用不同密码定期修改密码
个人信息安全-弱口令
个人信息安全-钓鱼网站
“钓鱼”是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或利用真实服务器应用程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此来骗取用户银行或信用卡账号、密码等私人资料。
获取
存在
漏洞
黑客（间谍）
价值利益
信息数据
利用
黑客？
攻击门槛越来越低
高
低
1990
1995
2000
2005
2015
猜口令
自我复制程序
口令破解
攻击已知漏洞
破坏审计
《网络安全知识培训》ppt课件完整版
荐股类欺诈
案例分享：因近期股票市场震荡，一些 “免费荐股”“一对一老师辅导”的电 话、股票群又活跃了起来。
江苏南通网警今年3月公布两起相关案件， 均以“免费推荐股票”为幌子进行诈骗。
涉案金额过亿，诈骗全国各地上千名群 Nhomakorabea。航班取消、改签诈骗
案例分享：王某接到航空公司“客服人员”的电话，称其订的前往湛江的 航班因飞机导航出现故障需要“改签”，让提供银行卡号收取保险赔付款。 王某信以为真，按对方提示操作并告知对方银行卡验证码，结果被骗 4800元。
促进网络犯罪
黑客病毒的传播和使用促进了网络犯罪 的猖獗。
随着黑客技术的不断发展，网络犯罪分 子可能会利用这些病毒进行更复杂的攻 击，给社会带来更大的威胁。
第四部分
验证对方身份
在网络交友时，学生应学会验证对方的 身份。可以通过视频通话、语音聊天等 方式确认对方的真实身份，而不仅仅依 赖文字聊天。若对方拒绝提供真实信息 或进行视频通话，学生应对此保持警惕。 此外，学生还可以通过社交媒体搜索对 方的资料，查看其是否有真实的社交活 动和朋友关系，以判断其可信度。
冒充领导、熟人类诈骗
诈骗分子使用受害人领导、熟人或孩子老师的照片、姓名等信息“包装” 社交帐号，以“假冒”的身份添加受害人为好友，或将其拉入微信聊天群。 随后，诈骗分子以领导、熟人身份对受害人嘘寒问暖表示关心，或模仿领 导、老师等人语气骗取受害人信任。再以有事不方便出面、不方便接听电 话等理由要求受害人向指定账户转账，并以时间紧迫等借口不断催促受害 人尽快转账，从而实施诈骗。
中小学生应具备一定的识别诈骗信息的能力。常见的诈骗信息包括过于美 好的承诺、急于求成的要求、模糊不清的背景故事等。学生可以通过学习 相关的网络安全知识，了解常见的诈骗手法和特征，从而提高自己的判断 能力。此外，学校可以定期举办网络安全知识竞赛，增强学生的识别能力。
网络安全培训讲义
网络安全培训讲义网络安全培训讲义一、网络安全的意义和目标1.1 理解网络安全的重要性网络安全是指保护计算机网络及其相关设备和信息资源免受非法访问、损害或者未经授权的使用和修改的技术、政策、法律等综合措施的系统。
网络安全的重要性在于保护个人隐私、企业机密和国家安全，防止数据泄露和网络犯罪。
1.2 确定网络安全的目标网络安全的主要目标包括确保机密性、完整性和可用性。
机密性指只有授权人员能够访问和查看敏感信息；完整性表示信息资源不能被未经授权的人员篡改；可用性是指网络和系统应保持稳定，并对授权人员提供合理的服务。
二、网络安全的威胁和攻击方式2.1 常见网络威胁网络威胁包括计算机病毒、恶意软件、网络钓鱼、黑客攻击、拒绝服务攻击等。
2.2 常见网络攻击方式常见的网络攻击方式包括网络钓鱼、网络蠕虫、网络病毒、DDoS攻击等，这些攻击方式对网络系统造成威胁和损害。
三、网络安全的基本知识和技能3.1 强密码的设置与管理设置强密码是防止账户被破解的基本措施。
密码应包含字母、数字和特殊符号，并定期更换密码。
3.2 防病毒和恶意软件安装和更新防病毒软件是保护计算机远离病毒和恶意软件的关键。
及时进行系统和应用程序更新也能增强安全性。
3.3 防范网络钓鱼网络钓鱼是通过伪装成合法机构或个人来获取用户账号密码等信息的攻击方式。
应警惕不明链接和邮件，确认网站的合法性，不随意提供个人信息。
3.4 防止黑客攻击黑客攻击可能导致数据泄露、系统崩溃等后果。
定期备份数据，使用防火墙和入侵检测系统，提高系统和应用程序的安全性。
四、网络安全的日常操作措施4.1 定期备份数据定期备份重要数据是确保数据安全的必要措施。
备份应保存在不同地点，以防止硬件故障或自然灾害导致的数据丢失。
4.2 谨慎点击不明链接不明链接可能包含恶意软件或病毒。
在点击链接之前，应仔细检查URL，确认链接的合法性和安全性。
4.3 注意公共Wi-Fi的安全公共Wi-Fi网络可能不安全，存在信息泄露的风险。
网络安全技术培训(讲义)
第12页，共39页。
网络安全策略（续）
3 智能网络系统安全策略（动态免疫力）
安全=风险分析+安全策略+技术防御体系+攻击实时检测+安全跟踪+系统数据恢复+系统学习进化 技术防御体系包括漏洞检测和安全缝隙填充；安全跟踪是为攻击证据记录服务的，系统学习进化是旨 在改善系统性能而引入的智能反馈机制。
模型中，“风险分析+安全策略”体现了管理因素；“技术防御体系+攻击实时检测+系统 数据恢复+系统学习进化”体现了技术因素；技术因素综合了防护、监控和恢复技术；“安全跟踪+ 系统数据恢复+系统学习进化”使系统表现出动态免疫力。
安全建议 网络安全展望
过滤RFC1918 地址空间的所有IP包； 关闭源路由： no ip source-route 路由协议的过滤与认证
Flood 管理 日志 其他抗攻击功能
第23页，共39页。
VPN简介
❖ VPN通过一个私有的通道来创建一个安全的 私有连接，将远程用户、公司分支机构、公 司的业务伙伴等跟企业网连接起来，形成一 个扩展的公司企业网
网络安全技术培训(讲义)
第1页，共39页。
主要内容
网络安全简介 TCP/IP网络安全分析
网络安全概念和手段介绍 安全建议
网络安全展望
第2页，共39页。
什么是网络安全？
本质就是网络上的信息安全。
网络安全的定义：是指网络系统的硬件、软件及其系 统中的数据受到保护，不受偶然的或者恶意的原因而 遭到破坏、更改、泄露，系统连续、可靠、正常地运 行，网络服务不中断。
控制协议和服务 针对网络先天缺陷的不安全因素，防火墙采取控制协议和服 务的方法，使得只有授权的协议和服务才可以通过防火墙， 从而大大降低了因某种服务、协议的漏洞而引起灾难性安全 事故的可能性。
网络安全策略（续）
3 智能网络系统安全策略（动态免疫力）
安全=风险分析+安全策略+技术防御体系+攻击实时检测+安全跟踪+系统数据恢复+系统学习进化 技术防御体系包括漏洞检测和安全缝隙填充；安全跟踪是为攻击证据记录服务的，系统学习进化是旨 在改善系统性能而引入的智能反馈机制。
模型中，“风险分析+安全策略”体现了管理因素；“技术防御体系+攻击实时检测+系统 数据恢复+系统学习进化”体现了技术因素；技术因素综合了防护、监控和恢复技术；“安全跟踪+ 系统数据恢复+系统学习进化”使系统表现出动态免疫力。
安全建议 网络安全展望
过滤RFC1918 地址空间的所有IP包； 关闭源路由： no ip source-route 路由协议的过滤与认证
Flood 管理 日志 其他抗攻击功能
第23页，共39页。
VPN简介
❖ VPN通过一个私有的通道来创建一个安全的 私有连接，将远程用户、公司分支机构、公 司的业务伙伴等跟企业网连接起来，形成一 个扩展的公司企业网
网络安全技术培训(讲义)
第1页，共39页。
主要内容
网络安全简介 TCP/IP网络安全分析
网络安全概念和手段介绍 安全建议
网络安全展望
第2页，共39页。
什么是网络安全？
本质就是网络上的信息安全。
网络安全的定义：是指网络系统的硬件、软件及其系 统中的数据受到保护，不受偶然的或者恶意的原因而 遭到破坏、更改、泄露，系统连续、可靠、正常地运 行，网络服务不中断。
控制协议和服务 针对网络先天缺陷的不安全因素，防火墙采取控制协议和服 务的方法，使得只有授权的协议和服务才可以通过防火墙， 从而大大降低了因某种服务、协议的漏洞而引起灾难性安全 事故的可能性。
网络安全基础知识培训课件
①来自外部的各种恶意攻击； ②系统本身的安全缺陷； ③各种应用软件漏洞。
2.1计算机网络安全的威胁
2.1.1恶意攻击
恶意攻击可以分为主动攻击和被动攻击。主动攻击是指 以各种方式有选择地破坏信息(如：添加、修改、删除、 伪造、重放、乱序、冒充、病毒等)。被动攻击是指在不 干扰网络信息系统正常工作的情况下，进行侦听、截获、 窃取、破译和业务流量分析及电磁泄露等。
蔽、控制等措施，保护信息不被泄露。 ⑵防窃听：使对手侦收不到有用的信息。 ⑶防辐射：防止有用信息以各种途径辐射出去。 ⑷信息加密：在密钥的控制下，用加密算法对信息进
行加密处理。即使对手得到了加密后的信息也会因为 没有密钥而无法读懂有效信息。
2.2 什么是计算机网络安全
2．真实性 3．完整性
2.2 什么是计算机网络安全
网络安全的具体内容包括：
1．运行系统的安全 2．网络上系统信息的安全 3．信息传播后果的安全 4．信息内容的安全，保护信息的保密性、真实
性和安全性
2.2 什么是计算机网络安全
2.2.2计算机网络安全的特征
1．保密性
常用的保密技术包括： ⑴物理保密：利用各种物理方法，如限制、隔离、掩
⑴病毒的隐藏之处
①可执行文件。 ②引导扇区。 ③表格和文档。 ④Java小程序和ActiveX控件。
⑵病毒的入侵途径
①传统方法 ②Internet
2.5 黑客与病毒
5．计算机病毒的检测
⑴异常情况判断 计算机工作时，如出现下列异常现象，则有可能感染了病毒：
①屏幕出现异常图形或画面，这些画面可能是一些鬼怪，也可能是一些 下落的雨点、字符、树叶等，并且系统很难退出或恢复。
6．不可否认性 7．可控性
2.3安全防范策略概述
2.1计算机网络安全的威胁
2.1.1恶意攻击
恶意攻击可以分为主动攻击和被动攻击。主动攻击是指 以各种方式有选择地破坏信息(如：添加、修改、删除、 伪造、重放、乱序、冒充、病毒等)。被动攻击是指在不 干扰网络信息系统正常工作的情况下，进行侦听、截获、 窃取、破译和业务流量分析及电磁泄露等。
蔽、控制等措施，保护信息不被泄露。 ⑵防窃听：使对手侦收不到有用的信息。 ⑶防辐射：防止有用信息以各种途径辐射出去。 ⑷信息加密：在密钥的控制下，用加密算法对信息进
行加密处理。即使对手得到了加密后的信息也会因为 没有密钥而无法读懂有效信息。
2.2 什么是计算机网络安全
2．真实性 3．完整性
2.2 什么是计算机网络安全
网络安全的具体内容包括：
1．运行系统的安全 2．网络上系统信息的安全 3．信息传播后果的安全 4．信息内容的安全，保护信息的保密性、真实
性和安全性
2.2 什么是计算机网络安全
2.2.2计算机网络安全的特征
1．保密性
常用的保密技术包括： ⑴物理保密：利用各种物理方法，如限制、隔离、掩
⑴病毒的隐藏之处
①可执行文件。 ②引导扇区。 ③表格和文档。 ④Java小程序和ActiveX控件。
⑵病毒的入侵途径
①传统方法 ②Internet
2.5 黑客与病毒
5．计算机病毒的检测
⑴异常情况判断 计算机工作时，如出现下列异常现象，则有可能感染了病毒：
①屏幕出现异常图形或画面，这些画面可能是一些鬼怪，也可能是一些 下落的雨点、字符、树叶等，并且系统很难退出或恢复。
6．不可否认性 7．可控性
2.3安全防范策略概述
《网络安全知识培训》ppt课件完整版
14岁初中生快手卖号被骗
受害人，14岁初中生，在快手平台出售QQ账号时遭遇诈骗。受害人在快 手平台看到一条关于购买QQ账号的评论，表示有意出售。买家诱导受害 人进行线下交易，并通过快手发送二维码，引导受害人进入假冒的闲鱼客 服对话。客服以资金安全为由，要求受害人下载webex会议软件APP，并 开启共享屏幕功能。在共享屏幕状态下，客服远程操作受害人手机，查看 并操作了其母亲的支付宝账户，导致30184元人民币被分多次转走。
虚假购物、服务诈骗
C市的王某喜欢抱着手机刷快手，2020 年她被主播裘某直播间内发布的抽奖信 息吸引，便添加了裘某的微信。裘某的 朋友圈里经常有各类购物送抽奖活动， 声称中奖率百分百。看到丰厚的奖品， 王某便花1100元购买了化妆品，并抽中 了平板电脑。但王某迟迟未收到奖品， 联系裘某也未得到答复，王某这才意识 到被骗。
讲述者：
日期：
第一章 常见的网络安全问题 第二章 网络问题案例 第三章 网络问题的危害 第四章 预防措施有哪些
第一部分
冒充公检法机关
诈骗分子假冒公职人员，以“涉嫌犯罪” 为由恐吓受害人，要求其转账至所谓 “安全账户”，这是对国家机关权威的 亵渎，严重扰乱社会秩序。
对此，《刑法》第二百七十九条明确了 冒充国家机关工作人员招摇撞骗罪的刑 事责任。
第三部分
社会资源浪费
电信诈骗案件的增多使得警方和司法机 关的资源被大量占用，导致其他案件的 处理效率降低。
社会资源的浪费不仅影响了公共安全， 还可能导致其他犯罪行为的滋生。
社会信任度下降
电信诈骗的泛滥使得社会整体的信任度 下降。
人们在日常生活中变得更加谨慎，甚至 对正常的商业活动和社交行为产生怀疑， 这对社会的正常运作造成了负面影响。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• 3、间谍行为
– 是一种为了省钱或获取有价值的机密、采用不道德的手段获取信息。
• 4、身份识别错误
– 非法建立文件或记录，企图把他们作为有效的、正式生产的文件或记录，如对具有 身份鉴别特征物品如护照、执照、出生证明或加密的安全卡进行伪造，属于身份识 别发生错误的范畴。这种行为对网络数据构成了巨大的威胁。
2020/7/21
网络安全与军事
• 在第二次世界大战中，美国破译了日本人的密码，将山本 的舰队几乎全歼，重创了日本海军。目前的军事战争更是 信息化战争，下面是美国三位知名人士对目前网络的描述 。
– 美国著名未来学家阿尔温 托尔勒说过“谁掌握了信息，控制了网 络，谁将拥有整个世界。
– 美国前总统克林顿说过“今后的时代，控制世界的国家将不是靠军 事，而是信息能力走在前面的国家”。
1.外部渗入（penetration） 未被授权使用计算机的人；
2.内部渗入者 被授权使用计算机，但不能访问某些数据、程
序或资源，它包括： -冒名顶替:使用别人的用户名和口令进行操作
； -隐蔽用户:逃避审计和访问控制的用户；
3.滥用职权者: 被授权使用计算机和访问系统资源，但滥用职
权者。
2020/7/21
• 2000年2月份黑客攻击的浪潮，是互连网问世以来最为严重的黑客事 件。99年4月26日，台湾人编制的CIH病毒的大爆发，有统计说我国大 陆受其影响的PC机总量达36万台之多。有人估计在这次事件中，经济 损失高达近12亿元。
• 1996年4月16日，美国金融时报报道，接入Internet的计算机，达到了 平均每20秒钟被黑客成功地入侵一次的新记录。
– 美国前陆军参谋长沙利文上将说过“信息时代的出现，将从根本上 改变战争的进行方式”。
2020/7/21
二、研究网络安全的必要性
• 网络需要与外界联系，受到许多方面的威胁
– 物理威胁 – 系统漏洞造成的威胁 – 身份鉴别威胁 – 线缆连接威胁 – 有害程序等方面威胁。
2020/7/21
网络安全威胁的来源
2020/7/21
Байду номын сангаас
网络安全与社会稳定
• 互连网上散布一些虚假信息、有害信息对社会管理秩序造成的危害， 要比现实社会中一个造谣要大的多。
• 99年4月，河南商都热线一个BBS，一张说交通银行郑州支行行长协巨 款外逃的帖子，造成了社会的动荡，三天十万人上街排队，一天提了 十多亿。2001年2月8日正是春节，新浪网遭受攻击，电子邮件服务器 瘫痪了18个小时，造成了几百万的用户无法正常的联络。
2020/7/21
身份鉴别威胁
• 身份鉴别造成威胁包括四个面：口令圈套、口令破解、算法考虑不周和编辑口 令。
• 1、口令圈套 – 口令圈套是网络安全的一种诡计，与冒名顶替有关。常用的口令圈套通过 一个编译代码模块实现，它运行起来和登录屏幕一模一样，被插入到正常 有登录过程之前，最终用户看到的只是先后两个登录屏幕，第一次登录失 败了，所以用户被要求再输入用户名和口令。实际上，第一次登录并没有 失败，它将登录数据，如用户名和口令写入到这个数据文件中，留待使用 。
– 网络安全中的偷窃包括偷窃设备、偷窃信息和偷窃服务等内容。如果他们想偷的信 息在计算机里，那他们一方面可以将整台计算机偷走，另一方面通过监视器读取计 算机中的信息。
• 2、废物搜寻
– 就是在废物（如一些打印出来的材料或废弃的软盘）中搜寻所需要的信息。在微机 上，废物搜寻可能包括从未抹掉有用东西的软盘或硬盘上获得有用资料。
• 2、不安全服务
– 有时操作系统的一些服务程序可以绕过机器的安全系统，互联网蠕虫就利 用了UNIX系统中三个可绕过的机制。
• 3、配置和初始化错误
– 如果不得不关掉一台服务器以维修它的某个子系统，几天后当重启动服务 器时，可能会招致用户的抱怨，说他们的文件丢失了或被篡改了，这就有 可能是在系统重新初始化时，安全系统没有正确的初始化，从而留下了安 全漏洞让人利用，类似的问题在木马程序修改了系统的安全配置文件时也 会发生。
• 第二次，99年7月份，当台湾李登辉提出了两国论的时候。 • 第三次是在2000年5月8号，美国轰炸我国驻南联盟大使馆后。 • 第四次是在2001年4月到5月，美机撞毁王伟战机侵入我海南机场。
2020/7/21
网络安全与经济
• 一个国家信息化程度越高，整个国民经济和社会运行对信息资源和信 息基础设施的依赖程度也越高。我国计算机犯罪的增长速度超过了传 统的犯罪，1997年20多起，1998年142起，1999年908起，2000年上 半年1420起，再后来就没有办法统计了。利用计算机实施金融犯罪已 经渗透到了我国金融行业的各项业务。近几年已经破获和掌握100多 起，涉及的金额几个亿。
• 网上不良信息腐蚀人们灵魂，色情资讯业日益猖獗。1997年5月去过色 情网站浏览过的美国人，占了美国网民的28.2%。河南郑州刚刚大专毕 业的杨某和何某，在商丘信息港上建立了一个个人主页，用五十多天 的时间建立的主页存了一万多幅淫秽照片的网站、100多部小说和小电 影。不到54天的时间，访问他的人到了30万。
2020/7/21
系统漏洞威胁
• 系统漏洞造成的威胁包括三个方面：乘虚而入、不安全服务和配置和初 始化错误。
• 1、乘虚而入
– 例如，用户A停止了与某个系统的通信，但由于某种原因仍使该系统上的一 个端口处于激活状态，这时，用户B通过这个端口开始与这个系统通信，这 样就不必通过任何申请使用端口的安全检查了。
网络安全威胁的几种类型
冒名顶替
废物搜寻 间谍行为
拨号进入
窃听 偷窃
身份识别错误
算法考虑不周 编辑口令 口令破解
线缆连接
物理威胁
身份鉴别
网络安全威胁 系统漏洞
有害程序
口令圈套
病毒
代码炸弹
不安全服务 配置 初始化
乘虚而入
特洛伊木马
更新或下载
2020/7/21
物理威胁
• 物理威胁包括四个方面：偷窃、废物搜寻、间谍行为和身份识别错误。 • 1、偷窃
2020/7/21
网络安全与政治
• 目前政府上网已经大规模的发展起来，电子政务工程已经在全国启动 并在北京试点。政府网络的安全直接代表了国家的形象。1999年到 2001年，一些政府网站，遭受了四次大的黑客攻击事件。
• 第一次在99年1月份左右，美国黑客组织“美国地下军团”联合了波兰 的、英国的黑客组织以及世界上的黑客组织，有组织地对我们国家的 政府网站进行了攻击。
– 是一种为了省钱或获取有价值的机密、采用不道德的手段获取信息。
• 4、身份识别错误
– 非法建立文件或记录，企图把他们作为有效的、正式生产的文件或记录，如对具有 身份鉴别特征物品如护照、执照、出生证明或加密的安全卡进行伪造，属于身份识 别发生错误的范畴。这种行为对网络数据构成了巨大的威胁。
2020/7/21
网络安全与军事
• 在第二次世界大战中，美国破译了日本人的密码，将山本 的舰队几乎全歼，重创了日本海军。目前的军事战争更是 信息化战争，下面是美国三位知名人士对目前网络的描述 。
– 美国著名未来学家阿尔温 托尔勒说过“谁掌握了信息，控制了网 络，谁将拥有整个世界。
– 美国前总统克林顿说过“今后的时代，控制世界的国家将不是靠军 事，而是信息能力走在前面的国家”。
1.外部渗入（penetration） 未被授权使用计算机的人；
2.内部渗入者 被授权使用计算机，但不能访问某些数据、程
序或资源，它包括： -冒名顶替:使用别人的用户名和口令进行操作
； -隐蔽用户:逃避审计和访问控制的用户；
3.滥用职权者: 被授权使用计算机和访问系统资源，但滥用职
权者。
2020/7/21
• 2000年2月份黑客攻击的浪潮，是互连网问世以来最为严重的黑客事 件。99年4月26日，台湾人编制的CIH病毒的大爆发，有统计说我国大 陆受其影响的PC机总量达36万台之多。有人估计在这次事件中，经济 损失高达近12亿元。
• 1996年4月16日，美国金融时报报道，接入Internet的计算机，达到了 平均每20秒钟被黑客成功地入侵一次的新记录。
– 美国前陆军参谋长沙利文上将说过“信息时代的出现，将从根本上 改变战争的进行方式”。
2020/7/21
二、研究网络安全的必要性
• 网络需要与外界联系，受到许多方面的威胁
– 物理威胁 – 系统漏洞造成的威胁 – 身份鉴别威胁 – 线缆连接威胁 – 有害程序等方面威胁。
2020/7/21
网络安全威胁的来源
2020/7/21
Байду номын сангаас
网络安全与社会稳定
• 互连网上散布一些虚假信息、有害信息对社会管理秩序造成的危害， 要比现实社会中一个造谣要大的多。
• 99年4月，河南商都热线一个BBS，一张说交通银行郑州支行行长协巨 款外逃的帖子，造成了社会的动荡，三天十万人上街排队，一天提了 十多亿。2001年2月8日正是春节，新浪网遭受攻击，电子邮件服务器 瘫痪了18个小时，造成了几百万的用户无法正常的联络。
2020/7/21
身份鉴别威胁
• 身份鉴别造成威胁包括四个面：口令圈套、口令破解、算法考虑不周和编辑口 令。
• 1、口令圈套 – 口令圈套是网络安全的一种诡计，与冒名顶替有关。常用的口令圈套通过 一个编译代码模块实现，它运行起来和登录屏幕一模一样，被插入到正常 有登录过程之前，最终用户看到的只是先后两个登录屏幕，第一次登录失 败了，所以用户被要求再输入用户名和口令。实际上，第一次登录并没有 失败，它将登录数据，如用户名和口令写入到这个数据文件中，留待使用 。
– 网络安全中的偷窃包括偷窃设备、偷窃信息和偷窃服务等内容。如果他们想偷的信 息在计算机里，那他们一方面可以将整台计算机偷走，另一方面通过监视器读取计 算机中的信息。
• 2、废物搜寻
– 就是在废物（如一些打印出来的材料或废弃的软盘）中搜寻所需要的信息。在微机 上，废物搜寻可能包括从未抹掉有用东西的软盘或硬盘上获得有用资料。
• 2、不安全服务
– 有时操作系统的一些服务程序可以绕过机器的安全系统，互联网蠕虫就利 用了UNIX系统中三个可绕过的机制。
• 3、配置和初始化错误
– 如果不得不关掉一台服务器以维修它的某个子系统，几天后当重启动服务 器时，可能会招致用户的抱怨，说他们的文件丢失了或被篡改了，这就有 可能是在系统重新初始化时，安全系统没有正确的初始化，从而留下了安 全漏洞让人利用，类似的问题在木马程序修改了系统的安全配置文件时也 会发生。
• 第二次，99年7月份，当台湾李登辉提出了两国论的时候。 • 第三次是在2000年5月8号，美国轰炸我国驻南联盟大使馆后。 • 第四次是在2001年4月到5月，美机撞毁王伟战机侵入我海南机场。
2020/7/21
网络安全与经济
• 一个国家信息化程度越高，整个国民经济和社会运行对信息资源和信 息基础设施的依赖程度也越高。我国计算机犯罪的增长速度超过了传 统的犯罪，1997年20多起，1998年142起，1999年908起，2000年上 半年1420起，再后来就没有办法统计了。利用计算机实施金融犯罪已 经渗透到了我国金融行业的各项业务。近几年已经破获和掌握100多 起，涉及的金额几个亿。
• 网上不良信息腐蚀人们灵魂，色情资讯业日益猖獗。1997年5月去过色 情网站浏览过的美国人，占了美国网民的28.2%。河南郑州刚刚大专毕 业的杨某和何某，在商丘信息港上建立了一个个人主页，用五十多天 的时间建立的主页存了一万多幅淫秽照片的网站、100多部小说和小电 影。不到54天的时间，访问他的人到了30万。
2020/7/21
系统漏洞威胁
• 系统漏洞造成的威胁包括三个方面：乘虚而入、不安全服务和配置和初 始化错误。
• 1、乘虚而入
– 例如，用户A停止了与某个系统的通信，但由于某种原因仍使该系统上的一 个端口处于激活状态，这时，用户B通过这个端口开始与这个系统通信，这 样就不必通过任何申请使用端口的安全检查了。
网络安全威胁的几种类型
冒名顶替
废物搜寻 间谍行为
拨号进入
窃听 偷窃
身份识别错误
算法考虑不周 编辑口令 口令破解
线缆连接
物理威胁
身份鉴别
网络安全威胁 系统漏洞
有害程序
口令圈套
病毒
代码炸弹
不安全服务 配置 初始化
乘虚而入
特洛伊木马
更新或下载
2020/7/21
物理威胁
• 物理威胁包括四个方面：偷窃、废物搜寻、间谍行为和身份识别错误。 • 1、偷窃
2020/7/21
网络安全与政治
• 目前政府上网已经大规模的发展起来，电子政务工程已经在全国启动 并在北京试点。政府网络的安全直接代表了国家的形象。1999年到 2001年，一些政府网站，遭受了四次大的黑客攻击事件。
• 第一次在99年1月份左右，美国黑客组织“美国地下军团”联合了波兰 的、英国的黑客组织以及世界上的黑客组织，有组织地对我们国家的 政府网站进行了攻击。