第四部分_电子政务的信息安全.pptVIP

第四部分 电子政务的信息安全 网络安全背景知识 互联网时代的信息安全 中国的信息安全 太强了！CNN昨天遭中国黑客攻击 2008年04月19日 星期六 上午 08:21 ATLANTA, Georgia (CNN) -- CNN was targeted Thursday by attempts to interrupt its news Web site, resulting in countermeasures that caused the service to be slow or unavailable to some users in limited areas of Asia. 江西40家网站2007年遭黑客攻击 七成为政府网站 江西省计算机用户协会向社会发布公告，2007年1—8月份，江西至少有40家网站遭黑客恶意入侵与攻击。据了解，40家被黑客入侵的网站中，七成为各级政府所属的相关部门网站，计算机用户协会因此希望各用户单位采取措施及时防范。 　记者看到，这些被黑客入侵的网站七成以上是各级政府部门的，这些网站要么被黑客篡改首页，要么被增加了页面。比如，宜春政务信息网被黑客篡改首页，新余市环境保护局被黑客增加了页面。江西省计算机用户协会的秘书长刘斌告诉记者，一旦被篡改了首页，网站就有可能打不开，或者出现大量的错误，甚至机密资料都会被盗走；如果被增加了页面，黑客则会利用网站做广告或搞其他非法活动。刘斌说，这些被黑客入侵的网站大都是长期没有更新页面，无人管理的网站，有的网站甚至处于“休克”状态，且大多数没安装黑客入侵系统软件，所以极容易被黑客攻击。 　刘斌说，防范黑客入侵主要有：一是安装防火墙；二是安装入侵检测系统；三是安装入侵防预软件系统；最后是安装网页篡改防范软件系统。其中最有效的是安装网页篡改防范软件系统。安装防黑客入侵的软件最好选择公安部门认可的，具有销售许可证的产品，这样才有安全保障。(资料来源:信息日报) “物理隔离”名词的由来 学术界一般认为，最早提出物理隔离技术的，应该是以色列和美国的军方。但是到目前为止，并没有完整的关于物理隔离技术的定义和标准。从不同时期的用词也可以看出，物理隔离技术一直在演变和发展。 较早的用词为Physical Disconnection，Disconnection有“使断开，切断，不连接”的意思，直译为“物理断开”。这种情况是完全可以理解的，必威体育官网网址网与互联网连接后，出现很多问题，在没有解决安全问题或没有解决问题的技术手段之前，先断开再说。 后来有Physical Separation，Separation有“分开、分离、间隔和距离”的意思，直译为“物理分开”。后期发现完全断开也不是办法，互联网总还是要用的，采取的策略多为该连的连、不该连的不连。这样的该连的部分与不该连的部分要分开。也有Physical Isolation，Isolation有“孤立、隔离、封闭、绝缘”的意思，直译为“物理封闭”。事实上，没有与互联网相连的系统不多，互联网的用途还是很大，因此，希望能将一部分高安全性的网络隔离封闭起来。 ??? 再后来多使用Physical Gap，Gap有“豁口、裂口、缺口和差异”的意思，直译为“物理隔离”，意为：通过制造物理的豁口，来达到隔离的目的。到这个时候，Physical这个词显得非常僵硬，于是有人用Air Gap来代替Physical Gap。Air Gap意为空气豁口，很明显在物理上是隔开的。但有人不同意，理由是空气豁口就“物理隔离”了吗？没有，电磁辐射、无线网络、卫星等都是空气豁口，却没有物理隔离，甚至连逻辑上都没有隔离。于是，E-Gap，Netgap，I-Gap等都出来了。现在，一般称“Gap Technology”，意为“物理隔离”，成为互联网上一个专用名词。 ? VPN的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。顾名思义，虚拟专用网络我们可以把它理解成是虚拟出来的企业内部专线。它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。这就好比去电信局申请专线，但是不用给铺设线路的费用，也不用购买路由器等硬件设备。VPN技术原是路由器具有的重要技术之一，目前在交换机，防火墙设备或WINDOWS2000等软件里也都支持VPN功能，一句话，VPN的核心就是在利用公共网络建立虚拟私有网。 漏洞扫描 漏洞扫描是网络安全防御中的一项重要技术，其原理是采用模拟攻击的形式对目标可能存在的已知安全漏洞进行逐项检查。目标可以是工作站、服务器、交换机、数据库应用等各种对象