信息攻防原理 第一章 PPT1105.pptVIP

* * * * * * 没有痕迹应辩证地看。网络安全技术中：“网络取证”、“蜜罐、蜜网”、“入侵检测”均与抓“痕迹”有关。 * 要掌握信息控制和信息优势只是超级大国目空一切的表现。即使最小、最穷的国家也能够对入侵全球因特网、投放计算机病毒和逻辑炸弹以及篡改系统等活动进行资助。美国军事 C4I 系统不仅与全球因特网相联，而且嵌入其中。即使不是一个国家也可以资助以上这些活动，大部分威胁在性质上是不对称的。不对称威胁是由“世界新秩序”带来的，它们来自技术恐怖分子或国内外狂热的宗教分子。 * 攻击概述：教材第3章。 * 教材第2.1节 * 黑客一词还有“侠”的含义，“黑客”就是“黑侠”。我国古代的“剑客”。台湾将“hacker”译为“骇客”，指“吓用户一跳的人”，对此译法，很多hacker颇为不满，在很多hacker文章中一再声明自己不是“骇客”，或者“黑客”不是“骇客”。 * Cracker：现常指”解密高手“ * * * * 1、美军网络战（续） 网络攻击战法运用灵活（续） 使用“灰色系统”作战：所谓“灰色系统”就是指介于交战双方的大量民用或第三国信息系统，如民用电话设施，国际互联网，民用手提电话和无线电报等。美军认为，未来计算机网络攻击作战中，美军无法阻止敌方使用“灰色系统”，但美军也可利用“灰色系统”。这既是一种途径，也是一种手段，因为在作战中无论美军还是敌军，都或多或少地使用这类系统 * 2、俄军网络战 俄军谋打赢“第六代战争” 俄军将网络—信息战称为“第六代战争”，俄军认为在未来战争中，要夺取并掌握制信息权和制电磁权，就必须打赢网络—信息战 俄军对网络—信息战的理论研究起步较早，并且在实战中使一些理论得到了检验。例如，在1999年12月10日—20日解放格罗兹尼的行动中，俄军实施无线电干扰的电台官兵成功地破译了匪徒在车臣首府东南部的防御系统内发出的密码。在对监听到的情报进行分析之后，不仅及时确定了匪徒盘踞的据点和指挥系统的位置，而且弄清了匪徒的人数 * 2、俄军网络战（续） 俄军谋打赢“第六代战争” 2000年9月9日，俄罗斯总统普京批准了《俄联邦信息安全法》。近几年来，在俄报刊上发表了一大批关于网络—信息战的文章，对俄军的网络—信息战研究起到了极大的推动作用。 俄军把防御网络—信息战攻击视为保卫国家利益的重大问题，并针对俄的实际情况，研究和制定了一些行之有效的对策 * 2、俄军网络战（续） 俄军对策： 加强侦察：对主要国家的网络信息武器及其使用方法从质量和数量上做出可靠的评估。定期分析地缘战略局势，预测全球性和地区性含有网络—信息战成分的矛盾和冲突，以此作为国家防止信息战威胁的基础 开展理论研究： 不仅对网络—信息战本身，更重要的是对建立自己的网络—信息防护范围等问题，展开系统的、有针对性的理论研究 加强安全检查： 在国家机关特别是军事机关中，俄军组织力量对进口的网络信息设备进行仔细的检查和改造，以找出并堵塞“安全漏洞”，发现并清除破坏性的病毒程序。支持国内网络信息安全技术开发者，保护国内市场，防止潜在的网络—信息武器对国内市场的渗透。 * 2、俄军网络战（续） 俄军对策（续）： 研制自己的网络—信息武器：这对于俄罗斯武装力量而言是特别优先的任务，作为军事技术不可分割的一部分，作为国家军事政治和战略潜力的组成部分，国家安全也要求在网络—信息武器方面实现力量的平衡。这就要求详细研究外国各类网络—信息武器的全部现有数据，及时掌握有关网络—信息武器的性能和使用方法 严格遵守网络—信息安全法规：要求全体公民严格遵守国家制订的各项网络—信息安全方面的政策和法规，任何破坏网络—信息安全政策法规的行为都被视为严重的犯罪 * 3、印军网络战 印军打响虚拟空间争夺战： 印军前陆军参谋长马立克指出：“如果说20世纪是闪电战的世纪，21世纪则是电脑战的世纪”，战争中杀伤敌人的不再是子弹，而是计算机病毒 2004年5月5日，在印度西部拉贾斯坦浩瀚大漠中，印军开始了13年来规模最大的“全胜”联合演习。印军司令部通过高空卫星将地面部队与装备部署、敌我作战态势图等图文数据实时地发送给师、旅、团、营，甚至坦克车长。空中远程遥控无人驾驶侦察飞机实时传送“敌方”前沿阵地部署的图像、数据等信息 * 3、印军网络战（续） 印军对策： 组建网络应急作战分队：为了能够及时处理敌方对印军网络的攻击和非法入侵，印军组建了陆海空三军联合计算机应急分队。与此同时，印军还积极同印度科学院、印度技术学院等地方信息技术专业机构在网络方面进行技术合作，以确保军队网络系统的正常运行 加强网络信息的安全防护：随着印军中在作战与后勤管理等方面广泛运用计算机和现代通信技术，其网络与信息的安全防护问题变得愈加突出。印军采取的主要措施包括对指挥控制系统的各个信息单元，如武器制导系统