计算机系统安全

《计算机系统安全》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网络安全与电子商务1电商安全涉及的领域综合、交叉的学科：密码学理论、计算机网络、操作系统、数据库技术、安全协议、通信技术、电子技术。安全体系结构安全的策略与管理，安全风险分析与计算机安全有关的法律问题2课程内容电子商务安全概述物理安全网络平台安全加密技术数字签名认证访问控制3课程内容Web安全技术协议安全防火墙技术威胁与攻击病毒防治入侵检测安全管理与安全策略4网络安全与电子商务第一讲电子商务安全概述5电子商务安全概述计算机系统安全的现状计算机系统安全的概念安全威胁信息系统安全技术计算机系统安全应解决的问题安全的体系结

2、构61、背景信息技术：成为信息时代的核心技术和中坚力量，它影响和决定着现代技术的走向，信息技术正是各科技术的领头羊。信息产业：电子商务、电子政务、电子税务、电子海关、网上银行、电子证券、网络书店、网上拍卖、网络防伪、网上选举等等,网络信息系统将在政治、军事、金融、商业、交通、电信、文教等方面发挥越来越大的作用。网上资源越来越丰富一、电子商务安全的现状71、背景网络的复杂性1.局域网联入广域企业网中。2.向商业伙伴（客户、供应商）开放自己的网络。3.外部网接入Internet。内部网络资源提供给日益增多的机构内部、外部

3、人员。随着接触网络的人增加,保护网络资源免受侵犯成为最为关注的问题。网络越来越庞大一、电子商务安全的现状81、背景Internet的四个特点：国际化、社会化、开放化、个人化。国际化：网络的攻击不仅仅来自本地网络的用户，它可以来自Internet上的任何一个机器。社会化：全球信息化飞速发展，信息化系统已经成为国家关键基础设施，诸如电信、电子商务、金融网络等，社会对计算机网络的依赖日益增强。开放化：网络的技术是全开放的，任何一个人、团体都可能获得。开放性和资源共享是网络安全的根源。个人化：随着网络应用的深入，人类的生活越

4、来越离不开网络，人们可以自由地访问网络，自由地使用和发布各种类型的信息，但同时也面临着来自网络的安全威胁一、电子商务安全的现状92、安全问题1986年Basit和Amjad两兄弟编写的Pakistan病毒（brain)。1988年美国康乃尔大学Morris编制的蠕虫病毒通过英特网传播1996年8月17日，美国司法部网页被改为“不公正部”，希特勒1996年9月18日，“中央情报局”“中央愚蠢局”1996年12月，黑客侵入美国空军的全球网网址并将其主页肆意改动，迫使美国国防部一度关闭了其他80多个军方网址。1998年1

5、0月27日，刚刚开通的“中国人权研究会”网页，被“黑客”严重纂改。2000年春节期间黑客攻击以Yahoo和新浪等为代表的国内外著名网站,造成重大经济损失。E-mail侵权案件、泄密事件不断一、电子商务安全的现状102、安全问题一、电子商务安全的现状2001年南海撞机事件引发中美黑客大战。112、安全问题一、电子商务安全的现状入侵者是谁？网络恐怖分子（黑客）、信息战部队现在“黑客”一词在信息安全范畴内的普遍含意是特指对电脑系统的非法侵入者。黑客(hacker)：对技术的局限性有充分认识，具有操作系统和编程语言方面的高级

6、知识，热衷编程，查找漏洞，表现自我。他们不断追求更深的知识，并公开他们的发现，与其他人分享；主观上没有破坏数据的企图。骇客（cracker）：以破坏系统为目标。“红客”honker：中国的一些黑客自称“红客”honker。美国警方：把所有涉及到"利用"、"借助"、"通过"或"阻挠"计算机的犯罪行为都定为hacking。122、安全问题1、计算机犯罪的种类双重说：工具对象计算机犯罪是一种新的犯罪形态。归纳为四种：破坏计算机：是指以计算机作为犯罪行为客体，加以暴力或技术性的破坏。擅用信息系统：是指无权使用信息系统的人擅自

7、使用。滥用信息系统：是指以计算机为工具，进行欺诈、侵占、散布非法信息等各种犯罪目的之行为。破坏安全系统：是指以技术性的方法破坏信息系统在安全方面所采取的措施。一、电子商务安全的现状132、安全问题2、计算机犯罪的特点计算机犯罪集中在机密信息系统和金融系统两方面。计算机犯罪与传统的犯罪相比有许多不同的特点：危害性：犯罪后果严重。成本低，传播快，范围广。知识性：智慧型白领犯罪，年轻、专业化。隐蔽性：侦破与取证困难。广域性：作案场所不受地理区域的限制。一、电子商务安全的现状143、安全隐患a)硬件的安全隐患；b)操作系统安

8、全隐患；c)网络协议的安全隐患；d)数据库系统安全隐患；e)计算机病毒；f)管理疏漏，内部作案。一、电子商务安全的现状153、安全隐患硬件设备的安全隐患CPU:Intel公司在奔腾IIICPU中加入处理器序列号，因此Intel涉嫌干涉个人隐私，但要害问题则是政府机关、重要部门非常关心由这种CPU制造的计算机在处理信息或数据时所带来的信息安全问题