计算机系统安全课程导入.pptVIP

计算机系统安全课程导入计算机科学与技术系 邹瑞源 计算机系统安全背景 存在的安全问题 课程内容介绍 学习目标 教学实施计划 1、背景 1、背景 1、背景 1、背景 全球信息安全损失数额： 1、背景 公安部统计，2004年在对7072家重要信息网络、信息系统使用单位中，发生网络安全事件的比例为58%。其中，发生1次的占总数的22%，2次的占13%，3次以上的占23%。发生的网络安全事件中，计算机病毒、蠕虫和木马程序造成的安全事件占发生安全事件单位总数的79%，拒绝服务、端口扫描和篡改网页等网络攻击事件占43%，大规模垃圾邮件传播造成的安全事件占36%。54%的被调查单位网络安全事件造成的损失比较轻微，损失严重和非常严重的占发生安全事件单位总数的10%。 1、背景 腾讯服务器被攻击 江民网站被攻击 神州数码网站被攻击 网络钓鱼 (假中国银行网站,假工行网站) 巴西网络银行骇客 (一年多的时间，他们从银行中窃取了大约2758万美元 ) 1.背景 对我国金融系统计算机网络现状，专家们有一形象的比喻： 用不加锁的储柜存放资金（网络缺乏安全防护）； 让“公共汽车”运送钞票（网络缺乏安全保障）； 使用“邮寄”传送资金（转账支付缺乏安全渠道）； 用“商店柜台”存取资金（授权缺乏安全措施）； 拿“平信”邮寄机密信息（敏感信息缺乏必威体育官网网址措施）等。 电子商务模型 2.安全问题 网络可靠性问题 (备份、网络管理等)。 系统本身的缺陷(硬件设备存放环境、芯片、操作系统、数据库后门等) 恶意攻击和破坏(黑客攻击,病毒破坏等) 信息安全问题(信息窃取,假冒,抵赖等) 解决的途径 容错技术,镜像技术，双机热备份，日志,审计等措施等。 建设符合标准的机房，给系统找漏洞，打补丁等 防火墙，入侵检测，杀病毒等 密码技术，加密，签名认证， 使用安全协议等。 课程内容 计算机安全概述 物理安全 网络平台安全(系统的可靠性) 加密技术 数字签名 认证(消息,身份) 访问控制 课程内容 防火墙 攻击与应急响应 入侵检测 IP安全 安全套接层（SSL）协议 学习目标(愿境) 全面地学习有关信息网络安全的基本理论和实用技术。 掌握信息系统安全防护的基本方法。 培养信息网络安全防护意识，增强信息网络系统安全保障能力。 学习目标 完成学习后所拥有的技能 具有计算机系统安全的防护意识,能进行计算机信息系统安全的规划及初步设计能力,掌握一定的攻击与应急响应的手段与技能,能使用一到多种的安防软件. 教学计划 学时学分：60学时；2学分。 教学安排：1学期，每周4学时。 教学方法：课堂讲授38学时；上机实习12学时。复习4课时,答疑2课时,考试2课时. 考核方法：考试。 考试评分方法 1．记分制：百分制，60分以上为及格 2．成绩组成：平时成绩+期末考试成绩 3．平时成绩包括：出勤，练习，课堂小测验， 上机操作 4．比例：出勤10分，练习与课堂小测验10分， 上机操作10分，期末考试70分 教学计划 教学计划 * * 信息技术：成为信息时代的核心技术和中坚力量，它影响和决定着现代技术的走向，信息技术正是各科技术的领头羊。 信息产业 ：电子商务、电子政务、电子税务、电子海关、网上银行、电子证券、网络书店、网上拍卖、网络防伪、网上选举等等, 网络信息系统将在政治、军事、金融、商业、交通、电信、文教等方面发挥越来越大的作用。 网上资源越来越丰富 网络的复杂性 1.局域网联入广域企业网中。 2.向商业伙伴（客户、供应商）开放自己的网络。 3.内部网接入Internet 。 内部网络资源提供给日益增多的机构内部、外部人员。随着接触网络的人增加,保护网络资源免受侵犯成为最为关注的问题。 网络越来越庞大 Internet的四个特点：国际化、社会化、开放化、个人化。 国际化：网络的攻击不仅仅来自本地网络的用户，它可以来自Internet上的任何一个机器。 社会化：全球信息化飞速发展，信息化系统已经成为国家关键基础设施，诸如电信、电子商务、金融网络等，社会对计算机网络的依赖日益增强。 开放化：网络的技术是全开放的，任何一个人、团体都可能获得。开放性和资源共享是网络安全的根源。 个人化：随着网络应用的深入，人类的生活越来越离不开网络，人们可以自由地访问网络，自由地使用和发布各种类型的信息，但同时也面临着来自网络的安全威胁 *