1-1 信息安全概述 -网络信息面临的安全威胁
信息安全技术手册
信息安全技术手册信息安全技术是在当前数字化时代中至关重要的领域。
随着技术的进步和信息系统的发展，保护个人、企业和国家的信息安全变得愈加紧迫。
本手册旨在为读者提供关于信息安全技术的全面指导，包括常见的安全威胁、防御措施和安全策略。
第一章：信息安全概述1.1 什么是信息安全信息安全是指通过采取适当的措施，确保信息的机密性、完整性、可用性和不可抵赖性。
1.2 信息安全的重要性信息安全对于个人、企业和国家的正常运作至关重要。
未能确保信息的安全性可能会导致数据泄露、系统崩溃以及重大的经济和声誉损失。
第二章：常见的信息安全威胁2.1 黑客攻击黑客攻击是指不经授权的个人或组织获取未经授权的访问或控制信息系统的行为。
2.2 病毒和恶意软件病毒和恶意软件是指通过植入或传播恶意代码来损害计算机系统的软件。
2.3 数据泄漏数据泄漏是指非法获取和披露敏感信息的行为，通常是由于系统漏洞、人员失误或恶意内部人员的活动造成的。
第三章：信息安全防御措施3.1 认证和访问控制认证和访问控制是通过用户身份验证和授权来限制对敏感信息的访问。
3.2 加密技术加密技术是通过使用密码算法将信息转换为无法读取的形式，以保护信息的机密性。
3.3 安全审计和监控安全审计和监控是对信息系统进行实时监控和分析，以检测和防止潜在的安全威胁。
第四章：信息安全策略4.1 安全意识培训安全意识培训是指向组织成员提供有关信息安全威胁和最佳实践的教育和培训。
4.2 威胁情报和漏洞管理威胁情报和漏洞管理是通过收集和分析最新的威胁情报和漏洞信息，及时采取相应的修补措施来保护信息系统。
4.3 应急响应计划应急响应计划是指在遭遇安全事件时，组织能够迅速、有效地应对和恢复正常运作。
结论：信息安全技术是当前数字化时代中必不可少的一部分。
通过了解常见的安全威胁、防御措施和安全策略，我们可以有效地保护个人、企业和国家的信息安全。
本手册提供了详细的指导，希望能为读者提供有价值的信息，并促进信息安全意识的提高。
信息安全意识培训PPT
评估员工在处理安全事件时的协调、 沟通和解决问题的能力，以及是否能 够及时采取有效的应对措施。
安全意识提升程度评估
安全意识调查
通过问卷调查或访谈的方式，了解员 工在接受信息安全意识培训后的安全 意识提升程度。
安全行为观察
观察员工在日常工作中的安全行为表 现，如是否遵循信息安全规定、是否 主动采取安全措施等，评估安全意识 的提升效果。
除了理论知识的传授，应加强实践操作技能的培 训，提高员工应对安全事件的能力。
培训方式的创新与发展
线上培训与线下培训相结合
01
利用在线学习平台和线下实体课程相结合的方式，提供灵活的
学习方式，满足不同员工的需求。
引入模拟演练和角色扮演
02
通过模拟真实的安全事件和攻击场景，让员工进行实战演练，
提高应对能力。
培训应强调企业文化的建设，使员工深刻理解企业的核心价值观和使命感，从而 更加珍惜企业的核心资产。此外，企业应制定严格的信息安全政策和规定，对违 反规定的员工进行严肃处理，以维护企业信息资产的安全和完整。
03 信息安全意识培训内容
密码安全
密Hale Waihona Puke 设置原则密码应包含大小写字母、数字、 特殊字符，长度至少8位，避免使
约束力强
线下培训可以提供一定的约束力，使学员更好地 完成培训任务。
模拟演练
提高应对能力
模拟演练可以模拟真实的安全事件，提高学员应对安全事件的能 力。
增强实战经验
模拟演练可以让学员在模拟的环境中积累实战经验，提高安全防范 意识。
评估安全意识
模拟演练可以对学员的安全意识进行评估，了解学员的薄弱环节， 为后续培训提供依据。
防范网络钓鱼
信息安全的认识
信息安全的认识现如今，信息技术的发展已经成为推动社会进步的重要力量。
然而，随着人们对信息的依赖程度不断加深，信息安全问题也引起了广泛关注。
信息安全不仅关乎个人隐私，更关系到国家安全和社会稳定。
因此，加强对信息安全的认识成为当今时代的重要任务。
本文将从信息安全的概念、关键威胁及保护措施等方面进行论述，以增强人们对信息安全的认识。
第一部分：信息安全概述信息安全是指在信息系统中，保护信息的机密性、完整性和可用性，防止未经授权的访问、使用、披露、修改、破坏和传输等风险。
随着信息技术的普及和发展，信息安全的重要性日益突显。
充分认识信息安全的重要性是保障个人和社会利益的基础。
第二部分：信息安全的关键威胁1.计算机病毒：计算机病毒是破坏信息系统的常见威胁之一。
它可以通过传输病毒文件、访问感染文件等方式，进而破坏计算机的正常运行或盗取用户的信息。
2.网络钓鱼：网络钓鱼是一种常见的网络欺诈手段，骗取用户信任，通过发送虚假的信息以获取用户敏感信息，进而进行非法活动。
3.数据泄露：数据泄露是指非法或未经授权的访问和披露敏感信息，导致个人隐私泄露、财产损失等问题。
数据泄露可能发生在各个环节，包括在网络传输过程中或存储设备遭到入侵等。
4.黑客攻击：黑客攻击指未经授权的访问和使用计算机系统，通过攻击来盗取信息、破坏数据或制造混乱。
黑客攻击手段多种多样，包括DOS攻击、SQL注入等。
第三部分：保护信息安全的措施为了保障信息安全，人们需要采取一系列的措施来降低信息安全风险。
1.加强密码安全：使用复杂且容易记忆的密码，定期更改密码，并避免在不安全的网络环境下进行敏感操作。
2.安装防病毒软件：及时更新防病毒软件，对文件和链接进行扫描，以保护计算机系统的安全。
3.谨慎网络行为：避免点击不明链接、下载不可靠软件，谨慎提供个人信息，以防止受到网络欺诈的损害。
4.加密保护敏感数据：对重要的文件和信息进行加密存储，确保数据的机密性和完整性。
信息安全课程内容
信息安全课程内容信息安全是当今社会中非常重要的一个领域，它涉及到保护个人、组织和国家的信息资产免受未经授权的访问、使用、泄漏、破坏和干扰。
信息安全课程旨在培养学生对信息安全的基本概念、原则和技术的理解，以及应对信息安全威胁和风险的能力。
一、信息安全概述信息安全是指保护信息免受未经授权的访问、使用、泄漏、破坏和干扰。
它包括保护数据的机密性、完整性和可用性。
信息安全的基本原则包括保密性、完整性、可用性和不可抵赖性。
保密性确保只有授权人员可以访问信息，完整性确保信息在传输和存储过程中不被篡改，可用性确保信息可以被授权人员及时访问和使用，不可抵赖性确保信息的发送者和接收者都无法否认其行为。
二、常见的信息安全威胁1. 病毒和恶意软件：病毒和恶意软件是指能够在计算机系统中复制和传播的恶意代码，它们可以破坏数据和系统，并窃取用户的个人信息。
2. 黑客攻击：黑客通过攻击网络系统和应用程序，获取非法访问权限，并窃取、篡改或破坏数据。
3. 网络钓鱼：网络钓鱼是指攻击者通过伪装成可信的实体，诱导用户提供个人敏感信息，如密码、信用卡号等。
4. 数据泄露：数据泄露是指未经授权的个人或组织获得敏感信息并将其公开或出售，导致个人隐私受到侵犯。
5. 信息泄露：信息泄露是指未经授权的个人或组织将敏感信息传递给不应该知道这些信息的人，导致信息的保密性受到威胁。
三、信息安全技术与措施1. 访问控制：访问控制是指通过身份验证、授权和审计等手段，限制对信息系统和数据的访问。
2. 数据加密：数据加密是一种保护数据机密性的技术，它将明文数据转换为密文，只有授权的用户才能解密并查看数据。
3. 防火墙：防火墙是一种网络安全设备，用于监控和控制进出网络的数据流量，阻止未经授权的访问和恶意攻击。
4. 安全审计：安全审计是一种监测和记录系统活动的方法，以便发现和调查安全事件，并提供证据以支持调查和审计。
5. 安全培训和意识：安全培训和意识是指向员工提供关于信息安全的培训和教育，以提高其对信息安全的认识和保护意识。
网络信息安全防御手册
网络信息安全防御手册第1章基础知识 (3)1.1 信息安全概述 (3)1.2 常见网络攻击手段 (4)1.3 安全防御策略 (4)第2章物理安全 (5)2.1 服务器与网络设备安全 (5)2.1.1 设备放置 (5)2.1.2 访问控制 (5)2.1.3 设备保护 (5)2.1.4 线路安全 (5)2.2 数据中心安全 (5)2.2.1 数据中心选址 (5)2.2.2 环境安全 (5)2.2.3 网络隔离 (6)2.2.4 安全审计 (6)2.3 办公环境安全 (6)2.3.1 办公设施安全 (6)2.3.2 访客管理 (6)2.3.3 信息安全意识培训 (6)2.3.4 资产管理 (6)第3章网络边界防御 (6)3.1 防火墙配置与管理 (6)3.1.1 防火墙概述 (6)3.1.2 防火墙类型及选择 (6)3.1.3 防火墙配置原则 (7)3.1.4 防火墙策略配置 (7)3.1.5 防火墙日志管理 (7)3.1.6 防火墙维护与升级 (7)3.2 入侵检测与防御系统 (7)3.2.1 入侵检测与防御系统概述 (7)3.2.2 入侵检测与防御系统部署 (7)3.2.3 入侵检测与防御系统配置 (7)3.2.4 入侵检测与防御系统联动 (7)3.2.5 入侵检测与防御系统日志分析 (7)3.3 虚拟专用网络（VPN） (8)3.3.1 VPN概述 (8)3.3.2 VPN部署场景 (8)3.3.3 VPN设备选型与配置 (8)3.3.4 VPN功能优化 (8)3.3.5 VPN安全防护 (8)3.3.6 VPN故障排除 (8)第4章认证与访问控制 (8)4.1 用户身份认证 (8)4.1.1 用户名与密码 (8)4.1.2 二维码扫码认证 (9)4.1.3 多因素认证 (9)4.2 权限管理 (9)4.2.1 基于角色的访问控制（RBAC） (9)4.2.2 基于属性的访问控制（ABAC） (9)4.2.3 权限审计与调整 (9)4.3 访问控制策略 (9)4.3.1 防火墙策略 (9)4.3.2 入侵检测与防御系统（IDS/IPS） (9)4.3.3 安全审计 (9)4.3.4 虚拟专用网络（VPN） (10)4.3.5 数据加密 (10)第5章加密技术 (10)5.1 对称加密与非对称加密 (10)5.2 数字签名 (10)5.3 证书与公钥基础设施（PKI） (10)第6章恶意代码防范 (11)6.1 病毒与木马 (11)6.1.1 病毒防范策略 (11)6.1.2 木马防范措施 (11)6.2 蠕虫与僵尸网络 (11)6.2.1 蠕虫防范策略 (11)6.2.2 僵尸网络防范措施 (11)6.3 勒索软件与挖矿病毒 (12)6.3.1 勒索软件防范策略 (12)6.3.2 挖矿病毒防范措施 (12)第7章应用程序安全 (12)7.1 网络应用漏洞分析 (12)7.1.1 常见网络应用漏洞类型 (12)7.1.2 漏洞产生原因 (12)7.1.3 漏洞防御措施 (13)7.2 安全编码实践 (13)7.2.1 安全编码原则 (13)7.2.2 安全编码技巧 (13)7.2.3 安全编码规范 (13)7.3 应用层防火墙 (13)7.3.1 应用层防火墙原理 (14)7.3.2 应用层防火墙部署 (14)7.3.3 应用层防火墙优化 (14)第8章数据安全与备份 (14)8.1 数据加密与脱敏 (14)8.1.1 数据加密技术 (14)8.1.2 数据脱敏技术 (14)8.2 数据库安全 (14)8.2.1 访问控制 (15)8.2.2 审计 (15)8.2.3 加密 (15)8.3 数据备份与恢复 (15)8.3.1 数据备份策略 (15)8.3.2 备份技术 (15)8.3.3 恢复方法 (15)第9章安全运维 (15)9.1 安全事件监控与响应 (15)9.1.1 安全事件监控 (15)9.1.2 安全事件响应 (16)9.2 安全审计与合规性检查 (16)9.2.1 安全审计 (16)9.2.2 合规性检查 (16)9.3 安全运维工具与平台 (16)9.3.1 安全运维工具 (16)9.3.2 安全运维平台 (17)第10章防御策略与实战案例 (17)10.1 综合防御策略制定 (17)10.1.1 防御策略概述 (17)10.1.2 制定防御策略的步骤 (17)10.2 安全防护体系建设 (18)10.2.1 网络边界防护 (18)10.2.2 内部网络防护 (18)10.2.3 数据安全防护 (18)10.3 实战案例分析及应对措施 (18)10.3.1 案例一：勒索软件攻击 (18)10.3.2 案例二：网络钓鱼攻击 (19)10.3.3 案例三：跨站脚本攻击（XSS） (19)第1章基础知识1.1 信息安全概述信息安全是指保护计算机系统中的信息资源，保证其不受未经授权的访问、泄露、篡改、破坏和丢失的措施。
1、信息安全概述
1.2.1信息安全体系结构
安全服务
ISO7498-2确定了五大类安全服务
鉴别： 可以鉴别参与通信的对等实体和数据源。
访问控制： 能够防止未经授权而利用通过OSI可访问的资源。 数据保密性： 防止数据未经授权而泄露。
数据完整性： 用于对付主动威胁。
不可否认： 包括带数据源证明的不可否认和带递交证明的不可否认。
第1章 信息安全概述
第2节 信息安全体系
1.2.3信息安全体系结构
信息安全性的度量标准 信息技术安全性评估通用准则，通常简称为通用准则(CC)，是评估信 息技术产品和系统安全特性的基础准则。通用准则内容分为3部分： “简介和一般模型”； “安全功能要求”； “安全保证要求”。 国际测评认证体系的发展 1995年，CC项目组成立了代国际互认工作组。同年10月，美国的 NSA和NIST、加拿大的CSE和英国的CESG签署了该协定。1998年5月 德国的GISA、法国的SCSSI也签署了此协定。 1999年10月澳大利亚和新西兰的DSD也加入了CC互认协定。证书 发放机构还限于政府机构。 2000年，荷兰、西班牙、意大利、挪威、芬兰、瑞典和希腊等国也 加入了该互认协定，日本、韩国、以色列等国也正在积极准备加入此协 定。目前的证书发放机构已不再限于政府机构，非政府的认证机构也可 以加入此协定，但必须有政府机构的参与或授权。 第1章 信息安全概述 第2节 信息安全体系
90年代
数字签名法 数据加密标准 电子商务协议 IPSec协议 TLS协议 CC for ITSEC 计算机病毒 黑客攻击技术
21世纪
非数学的密码 理论与技术
安全体系结构 信息对抗
ARPANET BLP模型
TCSEC "蠕虫事件“ Y2k问题
一、信息安全概述
一、信息安全概述近代控制论的创始人维纳有一句名言“信息就是信息，不是文字也不是能量”。
信息的定义有广义和狭义两个层次。
在广义层次上，信息是任何一个事物的运动状态以及运动状态形式的变化。
从狭义的角度理解，信息是指接受主体所感觉到能被理解的东西。
国际标准ISO13335对“信息”做出了如下定义：通过在数据上施加某些约定而赋予这些数据的特殊含义。
信息是无形的，借助于信息媒体，以多种形式存在和传播。
同时，信息也是一种重要的资产，是有价值而需要保护的，比如数据、软件、硬件、服务、文档、设备、人员以及企业形象、客户关系等。
1．信息与信息资产信息安全历史上经历了三个阶段的发展过程。
一开始是通信保密阶段，即事前防范。
在这个阶段，通信内容的保密性就等于信息安全。
第二个阶段，信息安全阶段，除考虑保密性外，同时关注信息的完整性和可用性。
信息安全发展到了第三个阶段，即信息的保障阶段，在这个阶段，人们对安全风险本质有了重新的认识，即认为不存在绝对的安全。
因此在这个阶段中，就发展出了以“安全策略、事前预防、事发处理、事后恢复”为核心的信息安全保障体系。
信息有三种属性。
保密性，即信息在存储、使用、传输过程中，不会泄露给非授权的用户或实体。
完整性，信息在储存、使用、传输过程中，不被非授权用户篡改；防止授权用户的不恰当篡改；保证信息的内外一致性。
可用性，即确保授权用户或实体对信息及资源的正常使用不会被异常拒绝，允许可靠的随时访问。
2．信息安全ISO 对信息安全的定义是为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄漏。
从定义中可以清楚地看出，“信息安全”的保护对象是信息资产；其目标是保证信息的保密性、完整性和可用性；其实现途径分别有技术措施和管理措施，且两者并重。
在信息安全的模型，即PPDRR 模型中，“保护”、“检测”、“响应”和“恢复”四个环节在“策略”的统一领导下，构成相互统一作用的有机整体。
信息安全培训教材
信息安全培训教材一、引言信息安全是现代社会的重要议题之一。
随着互联网的迅猛发展，信息安全问题日益突出。
为了确保个人隐私和企业数据的安全，信息安全培训显得尤为重要。
本教材将介绍信息安全的基本概念、常见威胁和防范措施，旨在提高读者对信息安全的认识和应对能力。
二、信息安全概述1. 什么是信息安全信息安全指的是保护信息系统和数据不受未经授权的访问、使用、泄露、破坏、篡改等恶意活动的影响。
它涉及到计算机网络、移动设备、数据库管理等多个方面。
2. 信息安全的重要性信息安全的破坏或泄露可能导致个人隐私曝光、财产损失、商业机密泄露等风险。
信息安全保护对于企业和个人来说都至关重要。
三、信息安全威胁1. 病毒和恶意软件病毒和恶意软件是常见的信息安全威胁，它们可以在用户不知情的情况下感染计算机系统，并窃取用户信息或造成数据损坏。
2. 网络钓鱼网络钓鱼是一种通过伪装成合法机构或个人来骗取用户敏感信息的技术手段。
用户需要警惕钓鱼网站和钓鱼邮件，避免被诱导泄露个人信息。
3. 数据泄露数据泄露是指未经授权的第三方获取到敏感信息，如个人身份信息、信用卡信息等。
保护个人信息的安全是防范数据泄露的重要措施。
四、信息安全防护1. 强密码的使用使用强密码是防止账户被盗用的基本步骤。
强密码应该包含字母、数字和特殊字符，并且需要定期更换。
2. 安全浏览习惯避免点击不明链接，不随意下载未知来源的文件。
安装杀毒软件、防火墙等安全工具可以提高浏览器的安全性。
3. 网络意识教育加强对员工和用户的信息安全意识教育，让他们了解常见的网络威胁和防范措施，提高防范能力。
五、信息安全管理1. 访问控制建立用户访问控制机制，明确每个用户的访问权限，合理划分权限范围，避免敏感信息被非授权人员访问。
2. 数据备份与恢复定期进行数据备份，并测试备份的可恢复性，以防止数据丢失或损坏时无法恢复。
3. 安全审核与监控建立安全审计制度，定期检查系统漏洞和异常行为。
监控网络流量，发现异常情况及时采取相应措施。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
❖ 视频：棱镜计划（PRISM）被曝光。
4
信息安全案例教程：技术与应用
案例分析：棱镜计划是如何实施监控的？
5
信息安全案例教程：技术与应用
案例分析：棱镜计划是如何实施监控的？
❖ 网络霸权 ❖ 网络恐怖主义 ❖ 网络谣言和网络政治动员 ❖ 网络欺凌 ❖ 网络攻击
23
信息安全案例教程：技术与应用
1. 网络面临哪些安全威胁？
❖ 更具体地，根据信息流动过程来划分安全威胁的种类。
❖ 设信息是从源地址流向目的地址，那么正常的信息流向如 图所示。
信息源
信息目的地
24
信息安全案例教程：技术与应用
案例分析：棱镜计划是如何实施监控的？
11
信息安全案例教程：技术与应用
案例分析：棱镜计划是如何实施监控的？
12
信息安全案例教程：技术与应用
案例分析：棱镜计划是如何实施监控的？
13
信息安全案例教程：技术与应用
案例分析：棱镜计划是如何实施监控的？
14
信息安全案例教程：技术与应用
1. 网络面临哪些安全威胁？
网络信息面临的安全威胁
陈波
南京师范大学计算机科学与技术学院
信息安全概述
❖1. 网络信息面临哪些安全威胁？ ❖2. 信息安全的概念
2
信息安全案例教程：技术与应用
信息安全概述
❖ 在英文中，与“信息安全”相关度最高的两个词汇是 “Information Security”和“Cyber Security”。
❖ 网络攻击与网络犯罪 Digital Attack Map
20
信息安全案例教程：技术与应用
1. 网络面临哪些安全威胁？
❖ 网络攻击与网络犯罪
21
信息安全案例教程：技术与应用
1. 网络面临哪些安全威胁？
❖ 网络攻击与网络犯罪 ▪ 《互联网时代》视频片段
22
信息安全案例教程：技术与应用
1. 网络面临哪些安全威胁？
❖ 因而，近年来在新闻报道、官方文件、学术论文和专著中 “Cyber Security”的使用频率更高。
❖ 本课研究的是网络空间（Cyberspace）中的信息安全。
3
信息安全案例教程：技术与应用
案例：美国棱镜计划被曝光
❖ 棱镜计划（PRISM）是一项由美国国家安全局（ NSA）自2007年起开始实施的绝密电子监听计划。
❖ 最常见的中断威胁是造成系统的拒绝服务，即信息或信息 系统资源的被利用价值或服务能力下降或丧失。
信息源
信息目的地
25
信息安全案例教程：技术与应用
1. 网络面临哪些安全威胁？
❖ 截获(Interception)威胁：是指一个非授权方介入系统， 使得信息在传输中被丢失或泄露的攻击，它破坏了保密性 。非授权方可以是一个人、一个程序或一台计算机。
❖ 更多资源请访问南京师范大学信息化教学网本课程主页
29
信息安全案例教程：技术与应用
18
信息安全案例教程：技术与应用
1. 网络面临哪些安全威胁？
❖ 网络欺凌 ▪ 个人或群体利用网络的便捷性，通过计算机或手机等 电子媒介，以电子邮件、文字、图片、视频等方式对 他人所进行的谩骂、嘲讽、侮辱、威胁、骚扰等人身 攻击，从而造成受害者精神和心理创伤。
19
信息安全案例教程：技术与应用
1. 网络面临哪些安全威胁？
❖ 从词意本身来讲，“Information Security”的含义较 广，包括一切与信息的产生、传递、储存、应用、内容等 有关的安全问题
❖ “Cyber Security”则更加明确，是指在网络空间中的安 全，这是由于互联网在社会中的角色越来越重要，且信息 安全事件通常都与互联网有着直接或间接的关系。
1. 网络面临哪些安全威胁？
❖ 中断(Interruption)威胁：使得在用的信息系统毁坏或不 能使用，即破坏可用性。
❖ 攻击者可以从下列几个方面破坏信息系统的可用性： ▪ 使合法用户不能正常访问网络资源。 ▪ 使有严格时间要求的服务不能及时得到响应。 ▪ 摧毁系统。物理破坏网络系统和设备组件使网络不可 用，或者破坏网络结构使之瘫痪等。如硬盘等硬件的 毁坏，通信线路的切断，文件管理系统的瘫痪等。
❖ 这些攻击主要包括： ▪ 改变数据文件，如修改数据库中的某些值等。 ▪ 替换某一段程序使之执行另外的功能，设置修改硬件 。
信息源
信息目的地
27
信息安全案例教程：技术与应用
1. 网络面临哪些安全威胁？
❖ 伪造(Fabrication)威胁中一个非授权方将伪造的客体插 入系统中，破坏信息的可认证性。
17
信息安全案例教程：技术与应用
1. 网络面临哪些安全威胁？
❖ 网络谣言和网络政治动员 ▪ 所谓政治动员，是指在一定的社会环境与政治局势下 ，动员主体为实现特定的目的，利用互联网在网络虚 拟空间有意图地传播针对性的信息，诱发意见倾向， 获得人们的支持和认同，号召和鼓动网民在现实社会 进行政治行动，从而扩大自身政治资源和政治行动能 力的行为和过程。 ▪ 当然，网络政治动员的作用是双面的，如果合理利用 ，也可以产生良好的正面效果。
16
信息安全案例教程：技术与应用
1. 网络面临哪些安全威胁？
❖ 网络谣言和网络政治动员 ▪ 网络谣言是指通过网络介质（例如邮箱、聊天软件共领域、名人要员、颠覆传 统、离经叛道等等内容。 ▪ 谣言传播具有突发性且流动速度极快，因此极易会对 正常的社会秩序造成不良影响。
❖ 网络霸权 ▪ 本案例中的全球网络监控 ▪ 美国坚决把持全球互联网的域名解析权 ▪ 美国控制互联网根服务器 ▪ 美国掌握着全球IP 地址的分配权 ▪ 美国拥有世界上最大的、最主要的软件、硬件及互联 网服务商 ▪ 美国积极研制网络空间武器，强化在网络空间领域的 霸主地位 ▪ 美国将互联网当作对他国进行意识形态渗透的重要工 具
15
信息安全案例教程：技术与应用
1. 网络面临哪些安全威胁？
❖ 网络恐怖主义 ▪ 如著名的恐怖组织“基地组织”以及近期活跃的极端 恐怖组织ISIS，就非常善于利用网络，通过散布激进言 论、散布谣言、散布血腥视频、攻击和破坏网络系统 等方式造成社会轰动效应，增加对方（通常是国家） 民众的恐惧心理，以达到破坏其社会稳定，甚至颠覆 国家政权的目的。
❖ 例如在网络通信系统中插入伪造的事务处理或者向数据库 中添加记录。
信息源
信息目的地
28
信息安全案例教程：技术与应用
本讲思考与练习
❖ 案例拓展：针对棱镜对网络的监控，如何躲避？ 请访问
❖ 简答：寻找生活当中的例子，了解网络信息面临哪些安全威 胁？
❖ 读书报告：美国等国家的国家网络安全计划？
❖ 这种攻击主要包括： ▪ 利用电磁泄露或搭线窃听等方式可截获机密信息，通 过对信息流向、流量、通信频度和长度等参数的分析 ，推测出有用信息，如用户口令、账号等。 ▪ 非法复制程序或数据文件。
信息源
信息目的地
26
信息安全案例教程：技术与应用
1. 网络面临哪些安全威胁？
❖ 篡改(Modification)威胁：以非法手段窃得对信息的管理 权，通过未授权的创建、修改、删除和重放等操作而使信 息的完整性受到破坏。
6
信息安全案例教程：技术与应用
案例分析：棱镜计划是如何实施监控的？
7
信息安全案例教程：技术与应用
案例分析：棱镜计划是如何实施监控的？
8
信息安全案例教程：技术与应用
案例分析：棱镜计划是如何实施监控的？
9
信息安全案例教程：技术与应用
案例分析：棱镜计划是如何实施监控的？
10
信息安全案例教程：技术与应用