华北电力大学信息安全基础2015年1月.pptVIP

课程名称：信息安全基础 先序课程：信息论等 课程目的： 全面掌握基本的信息安全知识 提高安全意识 理解和设计信息安全解决方案 为进一步的信息安全理论研究和实践工作打基础 课程建议： 听课，了解基础的信息安全知识 广泛阅读资料、集中精力到少数专题 紧跟国内外信息安全现状和技术前沿 尽可能的技术讨论和实践 最终成绩：平时成绩（10%）+ 论文（ 20% ）+最终考试（70%） 应用信息系统： 电子商务、电子政务、电子税务、电子银行、电子海关、电子证券、网络书店、网上拍卖、网络购物、网络防伪、CTI（客户服务中心）、网上交易、网上选举……………,总之, 网络信息系统将在政治、军事、金融、商业、交通、电信、文教等方面发挥越来越大的作用。社会对网络信息系统的依赖也日益增强。 1996年8月17日，美国司法部的网络服务器遭到“黑客”入侵，并将“美国司法部”的主页改为“美国不公正部”，将司法部部长的照片换成了阿道夫·希特勒，将司法部徽章换成了纳粹党徽，并加上一幅色情女郎的图片作为所谓司法部部长的助手。 1996年9月18日黑客光顾美国中央情报局的网络服务器，将其主页由“中央情报局”改为“中央愚蠢局”。 1996年12月29日黑客侵入美国空军的全球网网址并将其主页肆意改动，迫使美国国防部一度关闭了其他80多个军方网址。 2000年3月6日晚6时50分，美国白宫网站主页被黑:在白宫上空飘扬的美国国旗竟变成了骷髅头的海盗旗；在克林顿与戈尔的合影中，戈尔成了独眼龙。 更可笑的是，几分钟后白宫上悬挂的旗帜又摇身一变成了一美女剪影，而戈尔则变成了一个汉堡包。 此后不久，主页又被黑客修改，在美国国旗位置出现了三排歪歪扭扭的红色字体：Hackers was here（黑客到此一游）。 什么是安全？ 远离危险的状态或特性，或主观上不存在威胁，主观上不存在恐惧 什么是信息安全？ 信息安全范畴 安全事件的统计数字 50～60%的安全事件出自使用不当 使用者缺乏经验、系统维护不到位 15～20%的安全事件出自内部人员所为 如以前的雇员、系统管理员 10～15%的安全事件出自灾害 水灾、雷击、火灾... 3～5%的安全事件出自外部攻击 如业余爱好者、黑客、竞争对手、有组织的智能犯 1998年6月2日，首先有关于它的报道，台湾大学生陈盈豪编制。设计者动机是“为自己设计病毒”。 4月26日发作，发作可导致主板、硬盘损坏，变种版本极多。 主要危害 1999年4月26：CIH 1.2 版本首次大范围爆发 全球超过六千万台电脑被不同程度破坏 2000年4月26：CIH 1.2 版本第二次大范围爆发，全球损失超过十亿美元； 2001年4月26：CIH 第三次大范围爆发。仅北京就有超过六千台电脑遭CIH破坏，瑞星修复硬盘数量当天接近400块 2000年5月4日，“爱虫（LOVE BUG）”病毒大爆发 邮件群发、修改文件、消耗网络资源 “爱虫”大爆发两天之后，全球约有4500万台电脑被感染，造成的损失已经达到26亿美元。此后几天里，“爱虫”病毒所造成的损失还将以每天10亿美元到15亿美元的速度增加 熊猫烧香是一种经过多次变种的蠕虫病毒变种，2006年10月16日由25岁的中国湖北武汉新洲区人李俊编写，2007年1月初肆虐网络，它主要通过下载的档案传染。对计算机程序、系统破坏严重。 除了通过网站带毒感染用户之外，此病毒还会在局域网中传播，在极短时间之内就可以感染几千台计算机，严重时可以导致网络瘫痪。中毒电脑上会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。中毒电脑会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。 网络与信息系统在变成”金库”,当然就会吸引大批合法或非法的”掏金者”,所以网络信息的安全与必威体育官网网址问题显得越来越重要。 A、信息安全与政治有关 B、信息安全事件造成的经济损失 1995年计算机安全杂志在全球抽样调查了300家典型的公司，69%的公司报告上年度遇到过计算机安全问题，59%的公司报告上述安全问题造成的损失超过1万美元。 B、信息安全事件造成的经济损失 利用计算机实施金融犯罪已经渗透到了我国金融行业的各项业务。近几年已经破获和掌握100多起。涉及的金额几个亿 2000年春节期间“黑客”攻击以Yahoo和新浪等为代表的国内外著名网站,造成重大经济损失。 C、信息安全与社会稳定有关 互连网上散布一些虚假信息、有害信息对社会管理秩序造成的危害，要比现实社会中一个造谣要大的多。 1999年4月，河南商都热线一个BBS，一张说“交通银行郑州支行行长协巨款外逃”的帖子，造成了社会的动荡，三天十万人上街排队，挤提了十个亿 C、信息安全与社会稳定有关 针对社会公共信息基础设施的攻击严重扰乱了社会管理秩序 2001年2月8日正是