信息安全基本概念与现状概述(PPT 44页)
合集下载
信息安全的基本概念和技术课件
资源的误操作进行分析并做出相应的处理。漏洞分析和响
应技术由软件自动扫描、找出安全策略的漏洞（包含物理
的、软件的、不兼容的漏洞）。
学习交流PPT
23
安全监测产品
• INTERNET SCANNER • REAL SECURE 2.0 for Win NT • SYSTEM SECURITY SCANNER
运行安全内容包括： • 风险分析， • 检测 、监控与审计跟踪， • 容错与网络冗余， • 应急措施、备份与故障恢复， • 灾难恢复计划， • 病毒检测与预防。
学习交流PPT
18
2．3．2．2 风险分析技术
风险分析的目的是通过对影响系统安全运行 的诸多因素的了解和分析，明确系统存在的风险， 找出克服这些风险的方法。
学习交流PPT
30
②方案二 将数据库服务器作为备份服务器，ARC Server
配置ARC Server for Netware 和Disaster Recovery option以及 Backup Agent for Betriere。
这样的备份方案使得系统提供整个网络中非活跃文 件备份、数据库打开状态备份、系统关键信息 (NDS或Bindery)备份和系统灾难恢复等功能。
安全保密系统将由下面所列的技术手段形成 技术体系：密码、数字签名、数据完整性、鉴别、 访问控制、信息流填充、路由控制、认证、审计 追踪和信息过滤、病毒防治、信息泄漏防护和安 全评估等，以实现信息的保密性、可用性、完整 性和可控性。
学习交流PPT
6
OSI安全体系
7层
层次
安全机制：加密-签名-访问控制-完整性-鉴别-信息流填 充- 路由-公证
此方案的功能包括整个网络文件备份、包括活 跃文件备份、数据库打开状态备份、系统关键信 息(NDS或Bindery)备份、系统灾难恢复、备份数据 的RAID容错和无人值班备份。
网络信息安全概述(共45张PPT)精选
第七页，共45页。
数据加密的基本过程包括对称为(chēnɡ wéi) 明文的可读信息进行处理，形成称为 通常防火墙是一组硬件设备，即路由器、主计算机或者(huòzhě)是路由器、计算机和配有适当软件的网络的多种组合。
（2）允许任何用户使用SMTP往内部网发电子邮件； 在RSA密钥体制的运行中，当A用户发文件给B用户时，A用户用B用户公开的密钥加密(jiā mì)明文，B用户则用解密密钥解读密文，其特点是：
数字证书是网络通信(tōng xìn)中标识通信(tōng xìn)各方身份信 息的一系列数据，即为用户网络身份证。通常由国家或国际 间认可的权威机构制作、发放和管理，成为CA（Certifacate Authority）中心。数字证书的格式通常遵循ITU X.509国际 标准。 X.509数字证书的内容包括：
权限。 目录安全控制 对目录和文件的属性进行控制，以使不同用户对相同的目录和文件
具有不同的读、修改、删除、写的权限。
第三页，共45页。
• 属性安全控制 • 网络资源中的文件、目录应设置合适的属性。 • 网络服务器的安全控制 • 设置对网络服务器的使用，包括接入口令、访问时间等 • 网络监测和锁定控制 • 记录对网络资源、网络服务器的访问记录。 • 网络端口和结点的安全控制 • 对网络端口和结点的接入、操作信息(xìnxī)的传输采用加密和
第五页，共45页。
病毒(bìngdú)的传播伴随着信息资源的共享。
第六页，共45页。
数据加密是计算机安全的重要部分。口令加密是防止文件 中的密码被人偷看。文件加密主要应用于因特网上的文 件传输，防止文件被看到或劫持。 电子邮件给人们提供了一种快捷便宜的通信方式， 但电子邮件是不安全的，很容易被别人偷看或伪造。为 了保证电子邮件的安全，人们采用了数字签名这样的加 密技术，并提供了基于加密的身份认证技术，这样就可 以保证发信人就是信上声称的人。数据加密也使因特网 上的电子商务(diàn zǐ shānɡ wù)成为可能。
数据加密的基本过程包括对称为(chēnɡ wéi) 明文的可读信息进行处理，形成称为 通常防火墙是一组硬件设备，即路由器、主计算机或者(huòzhě)是路由器、计算机和配有适当软件的网络的多种组合。
（2）允许任何用户使用SMTP往内部网发电子邮件； 在RSA密钥体制的运行中，当A用户发文件给B用户时，A用户用B用户公开的密钥加密(jiā mì)明文，B用户则用解密密钥解读密文，其特点是：
数字证书是网络通信(tōng xìn)中标识通信(tōng xìn)各方身份信 息的一系列数据，即为用户网络身份证。通常由国家或国际 间认可的权威机构制作、发放和管理，成为CA（Certifacate Authority）中心。数字证书的格式通常遵循ITU X.509国际 标准。 X.509数字证书的内容包括：
权限。 目录安全控制 对目录和文件的属性进行控制，以使不同用户对相同的目录和文件
具有不同的读、修改、删除、写的权限。
第三页，共45页。
• 属性安全控制 • 网络资源中的文件、目录应设置合适的属性。 • 网络服务器的安全控制 • 设置对网络服务器的使用，包括接入口令、访问时间等 • 网络监测和锁定控制 • 记录对网络资源、网络服务器的访问记录。 • 网络端口和结点的安全控制 • 对网络端口和结点的接入、操作信息(xìnxī)的传输采用加密和
第五页，共45页。
病毒(bìngdú)的传播伴随着信息资源的共享。
第六页，共45页。
数据加密是计算机安全的重要部分。口令加密是防止文件 中的密码被人偷看。文件加密主要应用于因特网上的文 件传输，防止文件被看到或劫持。 电子邮件给人们提供了一种快捷便宜的通信方式， 但电子邮件是不安全的，很容易被别人偷看或伪造。为 了保证电子邮件的安全，人们采用了数字签名这样的加 密技术，并提供了基于加密的身份认证技术，这样就可 以保证发信人就是信上声称的人。数据加密也使因特网 上的电子商务(diàn zǐ shānɡ wù)成为可能。
信息安全基本概念与现状概述(PPT 44页)
•27
复杂程度
Internet 变得越来越重要
电子交易
网上商务合作
Intranet 站点 Web 浏览 Internet Email
时间 •28
网络安全问题日益突出
70,000 60,000 50,000 40,000 30,000 20,000 10,000
混合型威胁 (Red Code, Nimda)
•26
计算机网络安全的现状
• 网络广泛使用 • 网络设计的目的不是为了保证信息安全
• 计算机的越来越普及了 • 计算机病毒越来越多了（恶的人性的反映）
• 网络加速了远程地病毒传播和黑客攻击。 • 计算机也让黑客攻击和病毒传播更自动化和迅速了。 • 蠕虫诞生是攻击远程化、自动化、迅速化的表现。
• 人们的信息安全意识不够，安全防范技术不足：不及时 打补丁、没有防毒软件、轻易泄漏敏感信息。（大家网 上银行的使用一定要小心。哪里有钱哪里就有犯罪）
银大盗”木马病毒企图盗用中国网上银行用户 近千亿资金。
• 案例：2006年8月，工行网银受害者集体维权 联盟成立，因为支付安全问题起诉工商银行。
• 案例：2006年2月：发现一个敲诈病毒。感染
病毒后，打开文件都需要输入口令；然后要求 用户：通过paypal 在线支付10美元给某账号， 购买解密密码。
• 分工
张勇-〉病毒的制作与传播，并进行股票账号的操作；
王浩-〉用假身份证开设股票、银行账户及办理上网卡；
邹亮-〉在电子邮箱中收取和整理通过木马程序获取股民 的股票账户和密码。
• 05年9月，南昌市中级人民法院一审以盗窃罪判
处张勇无期徒刑
•16
• 案例：2004年 “网银大盗” 盗取网上银行的 帐号、密码，发送给病毒作者。据分析，“网
复杂程度
Internet 变得越来越重要
电子交易
网上商务合作
Intranet 站点 Web 浏览 Internet Email
时间 •28
网络安全问题日益突出
70,000 60,000 50,000 40,000 30,000 20,000 10,000
混合型威胁 (Red Code, Nimda)
•26
计算机网络安全的现状
• 网络广泛使用 • 网络设计的目的不是为了保证信息安全
• 计算机的越来越普及了 • 计算机病毒越来越多了（恶的人性的反映）
• 网络加速了远程地病毒传播和黑客攻击。 • 计算机也让黑客攻击和病毒传播更自动化和迅速了。 • 蠕虫诞生是攻击远程化、自动化、迅速化的表现。
• 人们的信息安全意识不够，安全防范技术不足：不及时 打补丁、没有防毒软件、轻易泄漏敏感信息。（大家网 上银行的使用一定要小心。哪里有钱哪里就有犯罪）
银大盗”木马病毒企图盗用中国网上银行用户 近千亿资金。
• 案例：2006年8月，工行网银受害者集体维权 联盟成立，因为支付安全问题起诉工商银行。
• 案例：2006年2月：发现一个敲诈病毒。感染
病毒后，打开文件都需要输入口令；然后要求 用户：通过paypal 在线支付10美元给某账号， 购买解密密码。
• 分工
张勇-〉病毒的制作与传播，并进行股票账号的操作；
王浩-〉用假身份证开设股票、银行账户及办理上网卡；
邹亮-〉在电子邮箱中收取和整理通过木马程序获取股民 的股票账户和密码。
• 05年9月，南昌市中级人民法院一审以盗窃罪判
处张勇无期徒刑
•16
• 案例：2004年 “网银大盗” 盗取网上银行的 帐号、密码，发送给病毒作者。据分析，“网
《信息安全概》PPT幻灯片
信息系统的弱点
信息存储的弱点
磁盘意外损坏
光盘意外损坏
磁带被意外盗走
• 导致数据丢失 • 导致数据无法访问
信息系统的弱点
信息传输的弱点
下属机构
Internet
• 信息泄密
• 信息被篡改
黑客
总部
信息系统络
非法用
越权访问
• 信息被越权访问 • 信息被非授权访问
• 通常我们把信息理解为消息、信号、数据、情报和知识等 • 信息是无形的，可借助多种介质存储和传递 • 对现代企业而言，信息是宝贵的资源和资产 • 信息是一种资产，像其他的业务资产一样对企业具有价值，因此
要妥善加以保护 （BS7799）
哪些是信息
• 网络上的数据 • 纸质文件 • 软件 • 物理环境 • 人员 • 设备 • 公司形象和声誉
……
信息的分类
• 按照人、组织结构划分 • 按照信息媒体划分 • 按照信息内容划分 • 按照直接处理系统划分
……
信息的处理方式
网络安全面临的威胁
计算机病毒 外部攻击 内部破坏 其他风险 软件弱点
身份鉴别 访问授权 机密性 完整性 不可否认性 可用性
安全拓扑 安全路由
其它 风险
应用 风险
信息存储安全 信息传输安全 信息访问安全 其他
网络的 风险
物理 风险
Internet
信息 风险
管理 风险
设备防盗，防毁 链路老化人为破坏
网络设备自身故障 停电导致无法工作
机房电磁辐射
其他
系统 风险
自主版权的安全操作系统 安全数据库 操作系统是否安装最新补
系统配置安全 系统中运行的服务安全
是否存在管理方面 的风险需
《信息安全概述》课件
木马攻击
伪装成合法软件或文件，潜入计算机系统并窃 取信息或控制计算机。
漏洞利用
利用软件或系统中的漏洞，突破安全措施并对 系统进行非法操作。
社会工程学攻击
通过欺骗、误导和社交技巧获取目标的敏感信 息或迫使其执行操作。
信息安全的应急响应
应急响应计划
制定应急响应计划，包括 预防措施、事件检测和响 应步骤，以及恢复业务功 能的方法。
建立由政策、流程和组织结构组成的信息安全管理框架，以确保信息安全的实施 和监督。
2
安全技术体系
采用各种安全技术和措施来保护信息系统和数据的安全，如网络安全、应用安全 和数据安全。
3
安全保障体系
通过培训、意识提升和演练来增强组织成员的信息安全意识和应对能力。
信息安全的常见攻击方式
病毒攻击
通过植入恶意代码感染计算机系统，破坏文件 和系统正常运行。
应急响应流程
建立明确的应急响应流程， 包括事件报告、分析、处 置和恢复阶段。
应急响应工具
使用各种安全工具和技术 来检测和应对信息安全事 件，如入侵检测系统和数 据备份。
信息安全的发展趋势
1 人工智能与信息安全
人工智能技术的应用使得信息安全更具智能化，但也带来了新的安全挑战。
2 区块链与信息安全
区块链技术的去中心化特性提供了更高的数据安全性和可信度。
3 量子计算与信息安全
量子计算的突破性进展可能破解当前的加密算法，对信息安全提出了新的挑战。
总结
1 信息安全的重要性
在数字化时代，信息安全是企业和个人的核心关注点。
2 信息安全的应用领域
信息安全涉及各行各业，包括金融、电子商务、医疗保健和政府等。
3 未来信息安全的发展方向
信息安全ppt
访问控制技术
安全审计技术是信息安全的关键技术之一，用于监控和审查系统的安全行为。
常见的安全审计技术包括日志审计和异常行为审计。
安全审计技术
防病毒技术是信息安全的重要技术之一，用于检测和清除计算机病毒。
常见的防病毒技术包括基于特征码的检测和基于行为的检测。
防病毒技术
03
信息安全策略与技术
确立信息安全方针和策略
通过技术、管理、人员等方面，全面识别存在的安全风险。
安全风险识别
对识别出的安全风险进行量化和定性评估。
风险评估
根据风险评估结果，采取相应的措施进行风险处置，如规避、转移、降低等。
风险处置
对已实施的风险处置措施进行持续监控和检查，确保达到预期效果。
监控与检查
信息安全事件应急响应
信息安全风险评估
确定评估的范围和重点，如网络、系统、应用等。
加强组织安全管理
定期进行安全审计
信息安全管理策略
信息安全技术应用
要点三
采用加密技术和措施
采用数据加密、数字签名等加密技术，保障信息在传输和存储过程中的机密性和完整性。
要点一
要点二
防病毒和恶意软件
部署高效的防病毒和恶意软件解决方案，及时检测、清除病毒和恶意软件，避免其传播和扩散。
网络隔离和访问控制
采用网络隔离、访问控制等措施，限制网络资源的访问和流通，防止未经授权的访问和数据泄露。
信息安全包括
信息安全定义
信息安全的地位
随着信息化程度的不断提升，信息安全已成为国家安全、社会稳定和经济发展至关重要的方面。
信息安全的挑战
网络攻击、网络犯罪、网络恐怖主义等信息安全威胁日益严重，对国家安全、社会稳定和经济发展带来不可估量的损失。
信息安全概述PPT课件
11
信息安全概念（四）
信息安全？ ISO的定义为：为数据处理系统建立和采取的
技术和管理的安全保护，保护计算机硬 件、软件和数据不因偶然和恶意的原因 而遭到破坏、更改和显露。
12
信息系统安全概念
确保以电磁信号为主要形式的，在计 算机网络化系统中进行获取、处理、存储 、传输和利用的信息内容，在各个物理位 置、逻辑区域、存储和传输介质中，处于 动态和静态过程中的机密性、完整性、可 用性、可审查性和抗抵赖性的，与人、网 络、环境有关的技术和管理规程的有机集 合。
为某一特定目的授权使用一个系统的人却将该系统用作其它未授权的目的
攻击者发掘系统的缺陷或安全脆弱性
对信息或其它资源的合法访问被无条件的拒绝或推迟与时间密切相关的操作
信息从被监视的通信过程中泄露出去
信息从电子或机电设备所发出的无线射频或其它电磁场辐射中被提取出来
资源被某个未授权的人或者以未授权的方式使用
56
发达国家的信息安全策略（一）
➢ 美国成立了直属总统的关键基础设施保护 委员会负责保护美国的信息安全。
➢ 俄罗斯则把信息安全提到国家战略的高度 予以重视。
使用不会被不正当地拒绝
38
系统可控性 ➢ 能够控制使用资源的人或实体的
使用方式
39
可靠性
可靠性保证所传输的信息 不属于无用信息
40
访问控制 保证网络资源不被非法使用 和非常访问
41
抗抵赖性
➢ 也称不可否认性： 建立有效的责任机制，防止实 体否认其行为
42
可审查性 对出现的网络安全问题提供调 查的依据和手段
得当提供特定的输入数据时，允许违反安 全策略。
29
目前存在的信息威胁（七）
➢ 潜在的威胁 对于信息泄露的基本威胁，有以下的潜在 威胁：
信息安全概念（四）
信息安全？ ISO的定义为：为数据处理系统建立和采取的
技术和管理的安全保护，保护计算机硬 件、软件和数据不因偶然和恶意的原因 而遭到破坏、更改和显露。
12
信息系统安全概念
确保以电磁信号为主要形式的，在计 算机网络化系统中进行获取、处理、存储 、传输和利用的信息内容，在各个物理位 置、逻辑区域、存储和传输介质中，处于 动态和静态过程中的机密性、完整性、可 用性、可审查性和抗抵赖性的，与人、网 络、环境有关的技术和管理规程的有机集 合。
为某一特定目的授权使用一个系统的人却将该系统用作其它未授权的目的
攻击者发掘系统的缺陷或安全脆弱性
对信息或其它资源的合法访问被无条件的拒绝或推迟与时间密切相关的操作
信息从被监视的通信过程中泄露出去
信息从电子或机电设备所发出的无线射频或其它电磁场辐射中被提取出来
资源被某个未授权的人或者以未授权的方式使用
56
发达国家的信息安全策略（一）
➢ 美国成立了直属总统的关键基础设施保护 委员会负责保护美国的信息安全。
➢ 俄罗斯则把信息安全提到国家战略的高度 予以重视。
使用不会被不正当地拒绝
38
系统可控性 ➢ 能够控制使用资源的人或实体的
使用方式
39
可靠性
可靠性保证所传输的信息 不属于无用信息
40
访问控制 保证网络资源不被非法使用 和非常访问
41
抗抵赖性
➢ 也称不可否认性： 建立有效的责任机制，防止实 体否认其行为
42
可审查性 对出现的网络安全问题提供调 查的依据和手段
得当提供特定的输入数据时，允许违反安 全策略。
29
目前存在的信息威胁（七）
➢ 潜在的威胁 对于信息泄露的基本威胁，有以下的潜在 威胁：
《信息安全》PPT课件
VPN（虚拟专用网络）技术通 过在公共网络上建立加密通道 ，确保远程用户安全地访问企 业内部网络资源。VPN技术提 供了数据加密、身份认证和访 问控制等安全功能。
远程访问安全最佳 实践
采用强密码认证、定期更换密 码、限制远程访问权限等安全 措施，确保远程访问的安全。 同时，结合VPN技术，进一步 提高远程访问的安全性。
信息安全风险是指由于威胁的存在而 导致的信息系统或其所在组织的潜在 损失，包括数据泄露、系统瘫痪、财 务损失、声誉损害等。
信息安全法律法规及合规性
信息安全法律法规
各国政府都制定了相应的信息安全法律法规，以确保信息安 全的合法性和规范性。例如，中国的《网络安全法》、欧洲 的《通用数据保护条例》(GDPR)等。
持续改进策略及最佳实践
持续改进策略
定期对信息安全管理体系进行审 查和评估，发现问题及时改进，
确保体系的持续有效运行。
最佳实践分享
借鉴国内外先进的信息安全管理经 验和最佳实践，不断提升组织的信 息安全管理水平。
创新技术应用
积极探索和应用新的信息安全技术 和管理手段，提高信息安全的防护 能力和效率。
THANK YOU
100%
数据备份策略
阐述定期备份数据的重要性，以 及不同备份策略（如完全备份、 增量备份、差异备份等）的优缺 点。
80%
数据恢复技术
探讨数据恢复的概念、方法及最 佳实践，包括文件恢复、数据库 恢复等。
数据泄露防护技术
数据泄露途径
分析数据泄露的常见途径，如 内部泄露、供应链泄露、网络 攻击等。
数据泄露防护策略
风险评估方法与流程
风险评估方法
采用定性与定量相结合的方法，对潜在的信息安全风险进行评估， 包括威胁识别、脆弱性分析、风险值计算等。
远程访问安全最佳 实践
采用强密码认证、定期更换密 码、限制远程访问权限等安全 措施，确保远程访问的安全。 同时，结合VPN技术，进一步 提高远程访问的安全性。
信息安全风险是指由于威胁的存在而 导致的信息系统或其所在组织的潜在 损失，包括数据泄露、系统瘫痪、财 务损失、声誉损害等。
信息安全法律法规及合规性
信息安全法律法规
各国政府都制定了相应的信息安全法律法规，以确保信息安 全的合法性和规范性。例如，中国的《网络安全法》、欧洲 的《通用数据保护条例》(GDPR)等。
持续改进策略及最佳实践
持续改进策略
定期对信息安全管理体系进行审 查和评估，发现问题及时改进，
确保体系的持续有效运行。
最佳实践分享
借鉴国内外先进的信息安全管理经 验和最佳实践，不断提升组织的信 息安全管理水平。
创新技术应用
积极探索和应用新的信息安全技术 和管理手段，提高信息安全的防护 能力和效率。
THANK YOU
100%
数据备份策略
阐述定期备份数据的重要性，以 及不同备份策略（如完全备份、 增量备份、差异备份等）的优缺 点。
80%
数据恢复技术
探讨数据恢复的概念、方法及最 佳实践，包括文件恢复、数据库 恢复等。
数据泄露防护技术
数据泄露途径
分析数据泄露的常见途径，如 内部泄露、供应链泄露、网络 攻击等。
数据泄露防护策略
风险评估方法与流程
风险评估方法
采用定性与定量相结合的方法，对潜在的信息安全风险进行评估， 包括威胁识别、脆弱性分析、风险值计算等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
– 否则就不必有数据加密(信息隐藏在数据中)、 数据挖掘（数据中寻找信息）等。
• 信息同物质和能源一样，是人们赖以生存与发展 的重要资源。航海（食物、动力、指南针）、航 空、军事、911。
•22
信息的价值——数字化生存
世界信息化了——信息系统处处存在（无缝计算） • 计算机、通信、半导体科学技术的发展使得数字化的生
– 数字银行可以被抢劫、私人聊天可以被窃听。物理世 界中的偷窃、诈骗、敲诈、故意破坏、窥探隐私（商业、在 家）、剥削（分摊）在数字世界中同样存在，
– 有些引起物理破坏：电力管理系统、交通管理、水利 系统、航空系统的攻击。
• 自然灾害：闪电、陨石、地震、台风、海啸 •24
人类社会内部的威胁
减 小 美 国 决 策 空 间 、战 略
个人电脑成为受害的重点
• 个人电脑上的信息资源越来越丰富
– 银行/证券密码、单位文件、个人隐私（日记、照片、录像）
•27
复杂程度
Internet 变得越来越重要
电子交易
网上商务合作
Intranet 站点 Web 浏览 Internet Email
时间 •28
网络安全问题日益突出
70,000 60,000 50,000 40,000 30,000 20,000 10,000
混合型威胁 (Red Code, Nimda)
完善甚至升级系统、提升管理
Protect
惩罚（准确、有力、适当）
寻找主谋，使之受到应有惩罚
恢复
Restore
惩罚 Punish
检测 Detect
反应
•4
React
安全是一个动态的过程
敌变我变；魔高一尺、道高一丈
– PDRR能根据形势实时变化是安全的一个目标与理想 – 能够预见威胁变化趋势，PDRR提前变化一下，做到
诸葛 亮
完整性
–是不是发送过程中被改了（原是11，改成 14了）
抗抵赖 （面对双方不可信的条件下，提供保障）
– 周瑜不承认发过要进攻的消息
可审计性 （审计可以是单方的，用于事后追查责任）
– 孙权可以察看到底谁发的什么消息，谁该负责任 •18 – 刘备也可，但刘备不能审计孙权方的消息，反之既然
• 案例：熊猫烧香
• （每个中国人给我1分钱，我就成千万富翁）
以前是有妄想没手段，现在手段有了，而且掌
握手段的人分布在全世界。
•17
信息的安全属性:可用性，机密性，真实性
• 可用性(机器瘫痪, 网络堵塞)
– 信息系统提供服务的能力
• 机密性
– 9月14日组织进攻
• 真实性
可–鉴是别周瑜发给我的还周是瑜曹操发给我的曹操
危险！
侍卫武力有限，警惕性不高----------------（弱点） •3
安全对策（PDRRP）
保护（层层设防）
护城河、城墙、皇宫、防弹衣
检测（实时、动态）
情报部门、巡逻队、连锁铃
反应（连锁迅速）
吊桥升起，护卫队出击、
贴身护卫备战、医疗队到位
恢复（及时、升级）
保护 修缮毁坏、补充侍卫、吸取经验、
我们要在以计算机系统与网络系统为代表的信息 系统中保证信息的安全，提供信息安全服务
（计算机网络安全）
•21
信息与数据
• 数据：客观事物的符号表示。
• 信息：有用的数据，能消除主体疑问的数 据，能指导主体的行为的数据。
– 数据是信息的载体，但信息不等于数据
– 即数据中包含信息，但得到数据未必能得到信 息，即能指导主体行为；
信息安全
• 与食品安全、能源安全一样、我们需要信息安 全。在数字空间中演义着另一种正义与邪恶、 灾难与保障的较量。
• 信息安全关系到国家的政治安全、经济安全、 军事安全、社会稳定、也关系到社会中每一个 人的生活质量（整天与病毒做斗争谁都不愿 意）。
• 所以信息革命给人类带来高效率和高效益是否 真正实现，取决于信息安全是否得到保证。 （饭卡冒用）
信息安全
拥有者能了解和控制信息在三种状态（传送、 存储、处理）下的安全属性（CIA）。
安全手段： 安全技术+ 策略制度+ 用户培训
•19
网络中数据 传输的威胁
Normal Flow
Information Source
Information Destination
Interruption
Interception
银大盗”木马病毒企图盗用中国网上银行用户 近千亿资金。
• 案例：2006年8月，工行网银受害者集体维权 联盟成立，因为支付安全问题起诉工商银行。
• 案例：2006年2月：发现一个敲诈病毒。感染
病毒后，打开文件都需要输入口令；然后要求 用户：通过paypal 在线支付10美元给某账号， 购买解密密码。
未雨绸缪，是安全的目标与奢望。
安全一定程度上说是一种对抗
•5
什么是信息安全
信息的可用+ 信息的真实+ 信息的保密
•6
信息的可用性
• 病毒导致的计算机系统瘫痪 • 蠕虫导致网络堵塞瘫痪 • 黑客进行的拒绝服务攻击
•7
Code Red v 1扩展速度（7.19-7.20)
•8
Slammer/Sapphire攻击
– 发现91％以上的计算机存在间谍软件。（NCSA ，2004 ）
– 平均每台联网PC机上运行着28个间谍软件，超过30%的PC 机可以被他人控制。（EarthLink，Webroot Software， 2004）
• 技术犯罪——〉网络犯罪与传统犯罪的融合
– 比如黄、赌、毒在网络上的交易越来越猖獗，网络上调查•3、2 追踪、取证都比较困难。
信息泄密的危害
• 07年3月，上海蔡先生由于“口令”数据没 保密好，被病毒复制走，导致银行卡中的 16万元从网络上被盗走。
•15
• 案例：2005年江西3名罪犯组成的团伙利用计算机 病毒程序，在不到２个月时间里，截获股民股票
账户与密码，然后操纵这些账号进行高价买入、 低价卖出的亏本活动，操纵股票价值1141.9万元， 非法获利38.6万元。100多受害人，分布在全国 10多个省。（公安部协调资源破案）
控制者徐某在2005年1月 10日被唐山警方抓获。
未来学家阿尔温·托夫勒说： “ 谁掌握了信息，控制了网 络，谁就拥有整个世界。”
•11
在美国，2005年11月一位名叫Jeanson 的20岁的青年因在“僵尸网络”上贩卖广告 盈利被联邦调查局逮捕。
在荷兰，2005年10月审判三名黑客。他们 是某犯罪集团成员，该团伙控制了全球 150万台电脑，并组建“僵尸网络“ 并一窃 取银行帐号信息，二对公司进行”拒绝服务 攻击“的敲诈。
– 美国财政部技术处的统计表明在2004 年，由于网络犯罪所造 成的损失高达1050亿美金，远远超过毒品非法销售所得。
• 从单兵做战——〉合作式带有“商业”性质的“产业链” 模式网络犯罪。
– 网上已经有雇佣黑客的“中介”、出售病毒/技术、出租资源、 销赃、洗钱、黑客技术培训等服务。
• 受害对象重心上由原来的服务器——〉个人电脑。
拒绝服务攻击 (Yahoo!, eBay)
发送大量邮件的病毒 (Love Letter/Melissa)
特洛伊木马
网络入侵
多变形病毒 (Tequila)
病毒
已知威胁的数量
•29
地下黑客产业链、黑客服务报价单：
发送100万封邮件：50英镑； 在上网用户的网页浏览器上弹出广告：200英镑； 攻击网站：8000至1．2万英镑 僵尸网络租用： 价格网上洽谈 盗取特定文档（招标文件，商业机密）：价格网
•12
真实性是难点
2005年11月16日天 通苑上千人排队等 放号开发商称放号 是BBS上的谣言
•13
真假工行网站
• 假工行网站
来源 : 北青网
案例：05年在沈阳破案：做假工行网站利用网上购物诈 骗疯狂敛财将近80万（6人最小15岁，学历最高大专）•14
上洽谈 2006年Windows上最著名的浏览网页就被感染
的漏洞(.WMF漏洞）在公布1月前，被放到eBay 上进行拍卖，一口价4000 美金。
计算机和网络普及让邪恶可以自动化、迅速化、远程化的传 播和表现
•30
•31
网络威胁发展的特点趋势
• 工具上：招摇的病毒——〉低调的间谍软件 • 好奇娱乐——〉经济利益。
• 分工
张勇-〉病毒的制作与传播，并进行股票账号的操作；
王浩-〉用假身份证开设股票、银行账户及办理上网卡；
邹亮-〉在电子邮箱中收取和整理通过木马程序获取股民 的股票账户和密码。
• 05年9月，南昌市中级人民法院一审以盗窃罪判
处张勇无期徒刑
•16
• 案例：2004年 “网银大盗” 盗取网上银行的 帐号、密码，发送给病毒作者。据分析，“网
•26
计算机网络安全的现状
• 网络广泛使用 • 网络设计的目的不是为了保证信息安全
• 计算机的越来越普及网络加速了远程地病毒传播和黑客攻击。 • 计算机也让黑客攻击和病毒传播更自动化和迅速了。 • 蠕虫诞生是攻击远程化、自动化、迅速化的表现。
• 人们的信息安全意识不够，安全防范技术不足：不及时 打补丁、没有防毒软件、轻易泄漏敏感信息。（大家网 上银行的使用一定要小心。哪里有钱哪里就有犯罪）
Modification
Fabrication
•20
信息安全的威胁
• 信息安全的载体是数据安全
• 计算机系统：处理、存储信息、提供人机界面
– 威胁：黑客、恶意代码（病毒、木马、蠕虫等）让 我们的计算机不再可信，所见未必所得。
– 可能泄漏秘密数据（修改、伪造）
• 网络系统：传输信息。
• 信息同物质和能源一样，是人们赖以生存与发展 的重要资源。航海（食物、动力、指南针）、航 空、军事、911。
•22
信息的价值——数字化生存
世界信息化了——信息系统处处存在（无缝计算） • 计算机、通信、半导体科学技术的发展使得数字化的生
– 数字银行可以被抢劫、私人聊天可以被窃听。物理世 界中的偷窃、诈骗、敲诈、故意破坏、窥探隐私（商业、在 家）、剥削（分摊）在数字世界中同样存在，
– 有些引起物理破坏：电力管理系统、交通管理、水利 系统、航空系统的攻击。
• 自然灾害：闪电、陨石、地震、台风、海啸 •24
人类社会内部的威胁
减 小 美 国 决 策 空 间 、战 略
个人电脑成为受害的重点
• 个人电脑上的信息资源越来越丰富
– 银行/证券密码、单位文件、个人隐私（日记、照片、录像）
•27
复杂程度
Internet 变得越来越重要
电子交易
网上商务合作
Intranet 站点 Web 浏览 Internet Email
时间 •28
网络安全问题日益突出
70,000 60,000 50,000 40,000 30,000 20,000 10,000
混合型威胁 (Red Code, Nimda)
完善甚至升级系统、提升管理
Protect
惩罚（准确、有力、适当）
寻找主谋，使之受到应有惩罚
恢复
Restore
惩罚 Punish
检测 Detect
反应
•4
React
安全是一个动态的过程
敌变我变；魔高一尺、道高一丈
– PDRR能根据形势实时变化是安全的一个目标与理想 – 能够预见威胁变化趋势，PDRR提前变化一下，做到
诸葛 亮
完整性
–是不是发送过程中被改了（原是11，改成 14了）
抗抵赖 （面对双方不可信的条件下，提供保障）
– 周瑜不承认发过要进攻的消息
可审计性 （审计可以是单方的，用于事后追查责任）
– 孙权可以察看到底谁发的什么消息，谁该负责任 •18 – 刘备也可，但刘备不能审计孙权方的消息，反之既然
• 案例：熊猫烧香
• （每个中国人给我1分钱，我就成千万富翁）
以前是有妄想没手段，现在手段有了，而且掌
握手段的人分布在全世界。
•17
信息的安全属性:可用性，机密性，真实性
• 可用性(机器瘫痪, 网络堵塞)
– 信息系统提供服务的能力
• 机密性
– 9月14日组织进攻
• 真实性
可–鉴是别周瑜发给我的还周是瑜曹操发给我的曹操
危险！
侍卫武力有限，警惕性不高----------------（弱点） •3
安全对策（PDRRP）
保护（层层设防）
护城河、城墙、皇宫、防弹衣
检测（实时、动态）
情报部门、巡逻队、连锁铃
反应（连锁迅速）
吊桥升起，护卫队出击、
贴身护卫备战、医疗队到位
恢复（及时、升级）
保护 修缮毁坏、补充侍卫、吸取经验、
我们要在以计算机系统与网络系统为代表的信息 系统中保证信息的安全，提供信息安全服务
（计算机网络安全）
•21
信息与数据
• 数据：客观事物的符号表示。
• 信息：有用的数据，能消除主体疑问的数 据，能指导主体的行为的数据。
– 数据是信息的载体，但信息不等于数据
– 即数据中包含信息，但得到数据未必能得到信 息，即能指导主体行为；
信息安全
• 与食品安全、能源安全一样、我们需要信息安 全。在数字空间中演义着另一种正义与邪恶、 灾难与保障的较量。
• 信息安全关系到国家的政治安全、经济安全、 军事安全、社会稳定、也关系到社会中每一个 人的生活质量（整天与病毒做斗争谁都不愿 意）。
• 所以信息革命给人类带来高效率和高效益是否 真正实现，取决于信息安全是否得到保证。 （饭卡冒用）
信息安全
拥有者能了解和控制信息在三种状态（传送、 存储、处理）下的安全属性（CIA）。
安全手段： 安全技术+ 策略制度+ 用户培训
•19
网络中数据 传输的威胁
Normal Flow
Information Source
Information Destination
Interruption
Interception
银大盗”木马病毒企图盗用中国网上银行用户 近千亿资金。
• 案例：2006年8月，工行网银受害者集体维权 联盟成立，因为支付安全问题起诉工商银行。
• 案例：2006年2月：发现一个敲诈病毒。感染
病毒后，打开文件都需要输入口令；然后要求 用户：通过paypal 在线支付10美元给某账号， 购买解密密码。
未雨绸缪，是安全的目标与奢望。
安全一定程度上说是一种对抗
•5
什么是信息安全
信息的可用+ 信息的真实+ 信息的保密
•6
信息的可用性
• 病毒导致的计算机系统瘫痪 • 蠕虫导致网络堵塞瘫痪 • 黑客进行的拒绝服务攻击
•7
Code Red v 1扩展速度（7.19-7.20)
•8
Slammer/Sapphire攻击
– 发现91％以上的计算机存在间谍软件。（NCSA ，2004 ）
– 平均每台联网PC机上运行着28个间谍软件，超过30%的PC 机可以被他人控制。（EarthLink，Webroot Software， 2004）
• 技术犯罪——〉网络犯罪与传统犯罪的融合
– 比如黄、赌、毒在网络上的交易越来越猖獗，网络上调查•3、2 追踪、取证都比较困难。
信息泄密的危害
• 07年3月，上海蔡先生由于“口令”数据没 保密好，被病毒复制走，导致银行卡中的 16万元从网络上被盗走。
•15
• 案例：2005年江西3名罪犯组成的团伙利用计算机 病毒程序，在不到２个月时间里，截获股民股票
账户与密码，然后操纵这些账号进行高价买入、 低价卖出的亏本活动，操纵股票价值1141.9万元， 非法获利38.6万元。100多受害人，分布在全国 10多个省。（公安部协调资源破案）
控制者徐某在2005年1月 10日被唐山警方抓获。
未来学家阿尔温·托夫勒说： “ 谁掌握了信息，控制了网 络，谁就拥有整个世界。”
•11
在美国，2005年11月一位名叫Jeanson 的20岁的青年因在“僵尸网络”上贩卖广告 盈利被联邦调查局逮捕。
在荷兰，2005年10月审判三名黑客。他们 是某犯罪集团成员，该团伙控制了全球 150万台电脑，并组建“僵尸网络“ 并一窃 取银行帐号信息，二对公司进行”拒绝服务 攻击“的敲诈。
– 美国财政部技术处的统计表明在2004 年，由于网络犯罪所造 成的损失高达1050亿美金，远远超过毒品非法销售所得。
• 从单兵做战——〉合作式带有“商业”性质的“产业链” 模式网络犯罪。
– 网上已经有雇佣黑客的“中介”、出售病毒/技术、出租资源、 销赃、洗钱、黑客技术培训等服务。
• 受害对象重心上由原来的服务器——〉个人电脑。
拒绝服务攻击 (Yahoo!, eBay)
发送大量邮件的病毒 (Love Letter/Melissa)
特洛伊木马
网络入侵
多变形病毒 (Tequila)
病毒
已知威胁的数量
•29
地下黑客产业链、黑客服务报价单：
发送100万封邮件：50英镑； 在上网用户的网页浏览器上弹出广告：200英镑； 攻击网站：8000至1．2万英镑 僵尸网络租用： 价格网上洽谈 盗取特定文档（招标文件，商业机密）：价格网
•12
真实性是难点
2005年11月16日天 通苑上千人排队等 放号开发商称放号 是BBS上的谣言
•13
真假工行网站
• 假工行网站
来源 : 北青网
案例：05年在沈阳破案：做假工行网站利用网上购物诈 骗疯狂敛财将近80万（6人最小15岁，学历最高大专）•14
上洽谈 2006年Windows上最著名的浏览网页就被感染
的漏洞(.WMF漏洞）在公布1月前，被放到eBay 上进行拍卖，一口价4000 美金。
计算机和网络普及让邪恶可以自动化、迅速化、远程化的传 播和表现
•30
•31
网络威胁发展的特点趋势
• 工具上：招摇的病毒——〉低调的间谍软件 • 好奇娱乐——〉经济利益。
• 分工
张勇-〉病毒的制作与传播，并进行股票账号的操作；
王浩-〉用假身份证开设股票、银行账户及办理上网卡；
邹亮-〉在电子邮箱中收取和整理通过木马程序获取股民 的股票账户和密码。
• 05年9月，南昌市中级人民法院一审以盗窃罪判
处张勇无期徒刑
•16
• 案例：2004年 “网银大盗” 盗取网上银行的 帐号、密码，发送给病毒作者。据分析，“网
•26
计算机网络安全的现状
• 网络广泛使用 • 网络设计的目的不是为了保证信息安全
• 计算机的越来越普及网络加速了远程地病毒传播和黑客攻击。 • 计算机也让黑客攻击和病毒传播更自动化和迅速了。 • 蠕虫诞生是攻击远程化、自动化、迅速化的表现。
• 人们的信息安全意识不够，安全防范技术不足：不及时 打补丁、没有防毒软件、轻易泄漏敏感信息。（大家网 上银行的使用一定要小心。哪里有钱哪里就有犯罪）
Modification
Fabrication
•20
信息安全的威胁
• 信息安全的载体是数据安全
• 计算机系统：处理、存储信息、提供人机界面
– 威胁：黑客、恶意代码（病毒、木马、蠕虫等）让 我们的计算机不再可信，所见未必所得。
– 可能泄漏秘密数据（修改、伪造）
• 网络系统：传输信息。