计算机通信网络安全 ( 冯登国 著).pptVIP

第一章:信息安全概述 引导篇:从感性上认识信息安全; 认识篇:从理性上认识信息安全; 分析篇:信息安全问题的初步探讨; 学科篇:信息安全学科的研究内容. 1 导 引 篇 从感性上认识信息安全 信息在今日社会中的作用 物质在工业化前的社会中起关键作用 能量在工业化社会中起核心作用 信息对今日社会举足轻重 发达国家信息工业在国民经济中占比例40~60% 新兴工业国家占25~40% 发展中国家占25%以下 计算机与网络技术的发展历程 Internet用户快速增长 Internet商业应用快速增长 Internet发展的主要动力 Internet 变得越来越重要 网络安全问题日益突出 CERT有关安全事件的统计（1） CERT有关安全事件的统计（2） 代码攻击的损失程度 恶意代码攻击的年度损失 Internet安全研究的开始 1988年11月3日，第一个“蠕虫”出现在Internet上。 在几小时之内，数千台机器被传染，Internet陷入瘫痪。 “蠕虫”的作者Robert Morris J.r被判有罪，接受三年监护并被罚款。 “Morris蠕虫”的出现改变了许多人对Internet安全性的看法。一个单纯的程序有效地摧毁了数百台（或数千台）机器，那一天标志着Internet安全性研究的开始。 黑客（Hacker） 黑客指对于任何计算机系统奥秘都有强烈兴趣，具有高超的编程技术，强烈解决问题和克服限制欲望的人。 黑客大都是程序员，他们对于操作系统和编程语言有深刻的认识，知道系统中存在的漏洞及其原因所在；他们不断追求更深的知识，并公开他们的发现，与其他分享；并且从来没有破坏数据的企图。 黑客常遵循的准则：“Never damage any System” 为推动计算机的发展起了重要作用 黑客代表 Richard Stallman： GNU（GNUs Not Unix）计划的创始人 Dennis Richie、Ken Thompson and Brian Kernighan： Unix和C语言的开发者 Linus Torvalds： Linux Kernel开发者 骇客（Cracker） 骇客是指坏着不良企图，闯入甚至破坏远程计算机系统完整性的人。 骇客利用获得的非法访问权，破坏重要数据，拒绝合法用户服务请求，或为了自己的目的制造麻烦。骇客很容易识别，因为他们的目的是恶意的。 被入侵的含义 “被入侵”指的是网络遭受非法闯入的情况 入侵者只获得访问权 入侵者获得访问权，并毁坏、侵蚀或改变数据。 入侵者获得访问权，并捕获系统一部分或整个系统的控制权，拒绝拥有特权的用户的访问。 入侵者没有获得访问权，而是用不良的程序，引起网络持久性或暂时性的运行失败、重新启动、挂起或者其他无法操作的状态。 被侵入实例（1） Kevin Mitink Mitink曾经侵入的一些目标： Pacific Bell 一个加利福尼亚的电话公司 The California Department of Motor Vehices 一个Pentagon系统 The Santa Cruz Operation 一个软件销售商 Digital Equipment Corporation TRW 被侵入实例（2） 1994年12月25日，Mitink侵入了Tsutomu Shimomura，一位San Diego超级计算中心的安全专家的计算机网络，接着是持续数月的网络瘫痪。 侵入的目标是一位安全专家，他编写的特殊安全工具对公众是必威体育官网网址的。 闯入使用的方法极其复杂，引起了安全界的轰动。 Mitink被Shimomura和FBI（美国联邦调查局 ）逮捕。 网络风险 开放的网络外部环境 越来越多的基于网络的应用 企业的业务要求网络连接的不间断性 来自内部的安全隐患 有限的防御措施 错误的实现、错误的安全配置 糟糕的管理和培训 黑客的攻击 网络安全变得非常重要 越来越多的个人或公司连入Internet 并不是所有的用户都具有基本的安全知识 进行网络攻击变得越来越简单 信息安全是信息化可持续发展的保障 信息是社会发展的重要战略资源。 网络信息安全已成为急待解决、影响国家大局和长远利益的重大关键问题，信息安全保障能力是21世纪综合国力、经济竞争实力和生存能力的重要组成部分，是世纪之交世界各国在奋力攀登的制高点。 网络信息安全问题如果解决不好将全方位地危及我国的政治、军事、经济、文化、社会生活的各个方面,使国家处于信息战和高度经济金融风险的威胁之中。 ---沈昌祥院士 信息安全专家 信息化与国家安全－政治安全 政府网络的安全直接代表了国家的形象。过去几年，我们国家的一些政府网站，遭受了四次大的黑客攻击事件。 第一次在99年1月份左右，美国