《信息安全技术概论》ppt课件

《《信息安全技术概论》ppt课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第一讲安全问题概述安全威胁1.2信息安全概念与技术1.3安全标准1.51.1信息安全现状1信息安全发展趋势1.6信息安全体系结构1.4信息安全现状1.1Internet的发展信息安全现状Internet用户数1.1百万信息安全现状Internet商业应用1.1信息安全现状安全问题日益突出网络与信息系统在变成”金库”,当然就会吸引大批合法或非法的”掏金者”,所以网络信息的安全与保密问题显得越来越重要。几乎每天都有各种各样的“黑客”故事：1994年末俄罗斯黑客弗拉基米尔·利文与其伙伴从圣彼得堡的一家小软

2、件公司的联网计算机上，向美国名为CITYBANK银行发动了一连串攻击，通过电子转帐方式，从CITYBANK银行在纽约的计算机主机里窃取美1.1信息安全现状安全问题日益突出元1100万。1996年8月17日美国司法部的网络服务器遭到“黑客”入侵，并将“美国司法部”的主页改为“美国不公正部”，将司法部部长的照片换成了阿道夫·希特勒，将司法部徽章换成了纳粹党徽，并加上一幅色情女郎的图片作为所谓司法部部长的助手。1999年4月26日台湾人编制的CIH病毒的大爆发，有统计说我国1.1信息安全现状安全问题日益突

3、出大陆受其影响的PC机总量达36万台之多。有人估计在这次事件中，经济损失高达近12亿元。2000年5月4日一种名为“我爱你”（爱虫）的电脑病毒开始在全球各地迅速传播。据美国加利福尼亚州的名为“电脑经济”的研究机构发布的初步统计数据，“爱虫”大爆发两天之后，全球约有4500万台电脑被感染，造成的损失已经达到26亿美元。在以后几天里，“爱虫“1.1信息安全现状安全问题日益突出病毒所造成的损失以每天10亿美元到15亿美元的幅度增加。2001年2月8日（春节）新浪网遭受攻击，电子邮件服务器瘫痪了18个小时，

4、造成几百万用户无法通过邮箱联系。广东的163..net的免费邮箱遭受攻击，域名被修改，同样造成用户无法正常使用。。。。。。。。。。。。。。。。。1.1信息安全现状安全问题日益突出1.1混合型威胁(RedCode,Nimda)拒绝服务攻击(Yahoo!,eBay)发送大量邮件的病毒(LoveLetter/Melissa)多变形病毒(Tequila)特洛伊木马病毒网络入侵70,00060,00050,00040,00030,00020,00010,000已知威胁的数量信息安全现状我国信息安全现状a)信息

5、与网络安全的防护能力较弱。对我国金融系统计算机网络现状，专家们有一形象的比喻：用不加锁的储柜存放资金（网络缺乏安全防护）；让“公共汽车”运送钞票（网络缺乏安全保障）；使用“邮寄”传送资金（转账支付缺乏安全渠道）；用“商店柜台”存取资金（授权缺乏安全措施）；拿“平信”邮寄机密信息（敏感信息缺乏保密措施）等。1.1信息安全现状我国信息安全现状b)对引进的信息技术和设备缺乏保护信息安全所必不可少的有效管理和技术改造。我国从发达国家和跨国公司引进和购买了大量的信息技术和设备。在这些关键设备如电脑硬件、软件中

6、，有一部分可能隐藏着“特洛伊木马”，对我国政治、经济、军事等的安全存在着巨大的潜在威胁。但由于受技术水平等的限制，许多单位和部门对从国外，特别是美国等引进的关键信息设备可能预做手脚的情况却无从检测和排除。1.1信息安全现状我国信息安全现状c)基础信息产业薄弱，核心技术严重依赖国外。硬件：电脑制造业有很大的进步，但其中许多核心部件都是原始设备制造商的，我们对其的研发、生产能力很弱，关键部位完全处于受制于人的地位。软件：面临市场垄断和价格歧视的威胁。美国微软几乎垄断了我国电脑软件的基础和核心市场。离开了

7、微软的操作系统，国产的大多软件都失去了操作平台。1.1信息安全现状我国信息安全现状d)信息安全管理机构缺乏权威。信息安全特别是在经济等领域的安全管理条块分割、相互隔离，缺乏沟通和协调。没有国家级的信息安全最高权威机构以及与国家信息化进程相一致的信息安全工程规划。目前国家信息安全的总体框架已经搭就。已制定报批和发布了有关信息技术安全的一系列的国家标准、国家军用标准。1.1信息安全现状我国信息安全现状e)信息犯罪在我国有快速发展之趋势。随着信息设备特别是互联网的大幅普及，各类信息犯罪活动亦呈现出快速发展

8、之势。以金融业计算机犯罪为例，从1986年发现第一起银行计算机犯罪案起，发案率每年以30％的速度递增。各种电脑病毒及黑客对计算机网络的侵害亦屡屡发生。据不完全统计，我国目前已发现的计算机病毒约有大概2000～3000多种，而且还在以更快的速度增加着。1.1信息安全现状我国信息安全现状f)信息安全技术及设备的研发和应用有待提高。近年来，我国在立法和依法管理方面加大力度，推进计算机信息网络安全技术和产品的研究、开发和应用，建立了计算机病毒防治产品检验中心、计算机信息系统安