信息安全技术概述

《信息安全技术概述》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、主讲人：任凯联系方式：renkai_jlxy@163.com信息安全技术几个生活中经常遇到的情况使用U盘时，是否在“我的电脑”中双击打开U盘盘符？播放从网上下载的一个AVI格式电影，有可能中毒吗？访问网页会中毒吗？一般什么情况认为自己中毒了？2021/7/162几个小问题上网安全吗？如果你的电脑被入侵，你觉得可能对你造成的最大危害是什么？如何进行安全防护，避免各类攻击？使用强口令文件必须安全存储临时离开请及时锁屏或注销杀（防）毒软件不可少个人防火墙不可替代不打开来历不明的邮件或附件不要随意浏览黑客、色情网站警惕“网络钓鱼”聊天软件的安全移动设备的安全2021/7/16

2、32014年国内重大的信息安全支付宝找回密码功能存在系统漏洞携程网用户支付信息出现漏洞，漏洞泄露的信息包括用户的姓名、身份证号码、银行卡卡号、银行卡CVV码、支付密码UC浏览器存在可能导致用户敏感数据泄漏的漏洞小米论坛存在用户资料泄露黑客通过公共场所免费WIFI诱导用户链接而获取手机中银行卡、支付宝等账户信息从而盗取资金的消息苹果手机获取用户位置信息2021/7/1642013-2014年国际重大的信息安全事件“棱镜门”事件：美国国家安全局监控用户隐私Google曝法国伪造CA证书全球首例国家级伪造CA证书劫持加密通讯事件诞生Apple、Facebook、Twitte

3、r等科技巨头相继被入侵，用户数据泄漏OpenSSL出现“Heartbleed”有史以来最大的比特币失窃案，全球最大Bitcoin交易平台Mt.Gox申请破产2021/7/165一些常用名词红客：从事网络安全行业的爱国黑客白客：又称安全防护者，用寻常话说就是一些原本的黑客转正了，他们进入各大科技公司专门防护网络安全黑客：指某些热衷于计算机和网络技术、技能高超、非法入侵他人计算机系统的人，又称“骇客”灰客：指某些对计算机和网络安全感兴趣，初步了解网络安全知识，能够利用黑客软件或初级手法从事一些黑客行为的人。由于他们受技术限制，既不够“黑”，但也不“白”蓝客：指某些标榜自己

4、只热衷于纯粹的互联网技术而不关心其他事物、我行我素的“黑客”2021/7/166信息战已经成为各国军事斗争的主要组成部分中国需要维护国家信息系统的安全，建立保护网络国家边界的网军势在必行：1.我国集成电路芯片的自给率不足10%。要做到网络安全，首先就是硬件安全，而芯片安全是硬件安全核心内容之一2.微软的各版本操作系统在中国市场的占有率达到98%。软件安全是网络安全的另一个核心内容，最基本的操作系统不是自己编写的，同样留有安全隐患2021/7/167理解安全与不安全概念“安全”一词在字典中被定义为“远离危险的状态或特性”和“为防范间谍活动或蓄意破坏、犯罪、攻击或逃跑而采

5、取的措施”。没有危险；不受威胁；不出事故2021/7/168先行案例黑色星期五源于西方的宗教信仰与迷信：耶稣基督死在星期五，而13是不吉利的数字。两者的结合令人相信当天会发生不幸的事情历史上有好几个事件都发生于星期五：1869年的黑色星期五：美国金融市场大泻1919年的黑色星期五：格拉斯哥工人罢工1939年的黑色星期五：澳大利亚发生山林大火1978年的黑色星期五：伊朗示威者大屠杀1982年的黑色星期五：福克兰群岛战争爆发（英国和阿根廷）2021/7/169先行案例2001年“红色代码”蠕虫2001年“尼姆达Nimda”蠕虫事件——多种手段攻击网络2003年SQLSLA

6、MMER蠕虫——攻击SQL服务器2003年口令蠕虫——口令方式攻击主机2003年冲击波“MSBLAST”蠕虫和“Blast清除者”蠕虫2004年震荡波蠕虫——针对微软windows操作系统的漏洞2005年“黛蛇”蠕虫事件2006年“魔波”蠕虫——引发“僵尸网络”2007年“Nimaya（熊猫烧香）”病毒事件2008年“机器狗”病毒事件2009年“飞客”蠕虫的泛滥2021/7/16102010年初，美国硅谷的迈克菲公司发布最新报告，约109.5万台中国计算机被病毒感染（美国105.7万），排第一位。2010年1月2日，公安部物证鉴定中心被黑，登陆该网站，有些嘲弄语言，还

7、贴一张“我们睡，你们讲”的图片，图片是公安某单位一次会议上，台下参会人员大睡的场面。先行案例2021/7/1611先行案例2010今年“两会”期间，3月3日，全国政协委员严琪所办陶然居餐饮集团网站（www.cn-taoranju.com）被黑，引发热议。2021/7/1612先行案例英国税务局“光盘”门2007年11月，英国税务及海关总署的一名公务员在将两张光碟寄给审计部门时，由于疏忽忘记依照规范以挂号寄出，导致光碟下落不明。光碟中有英国家庭申请十六岁以下儿童福利补助的资料，包括公民的姓名、地址、出生年月、社会保险号码和银行帐户资料，据称其中还包括了