信息网络安全概述VIP免费

信息网络安全概述OVERVIEWOFINFORMATIONNETWORKSECURITY主讲人：时间：202X.XX网|络|是|把|双|刃|剑|安|全|使|用|是|关|键目录因特网与网络安全01InternetAndNetworkSecurity网络安全层次结构02NetworkSecurityHierarchy网络安全管理与评测03NetworkSecurityManagementAndEvaluation网络安全相关法律04LawsRelatedToNetworkSecurity因特网与网络安全INTERNETANDNETWORKSECURITYPARTONE因特网(INTERNET)起源试验网ARPANET(1969,美国国防部)学术网NSFNET(1986,美国国家科学基金会)商业网1995年4月30日以后完全商业化因特网技术特点TCP/IP协议族四层划分，非七层IP、TCP、UDP、ICMP……EverythingoverIP：VoIPIPoverEverything：WLAN，ATM开放，互联，自组织任何人、任何地点、任何方式全球无统一的管理机构，各自为政因特网现状丰富的应用和资源造福人类社会几乎覆盖全世界上亿的网络用户01020304科学技术是双刃剑Internet仅仅是一种信息工具•蠕虫病毒、Email病毒、特洛伊木马•间谍程序、其他形式的恶意代码软件•系统宕机、网络拥塞•机密和隐私资料外泄•金钱损失，经济动荡•威胁国家安全威胁和隐患也随之而来潘多拉盒子被打开1更多网络犯罪直接以经济利益为目的入侵网站后贩卖游戏帐号事件层出不穷•游戏帐号偷取贩卖成了职业黑客的关注焦点•2004年两次QQ大规模无法使用，尤其是此后的勒索传言，有人惊呼：中国网络恐怖主义诞生了。垃圾与反垃圾邮件之间的斗争愈演愈烈“恶意软件”无孔不入恶意软件定义•在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵害用户合法权益的软件，但不包含我国法律法规规定的计算机病毒。——2006年11月22日，中国互联网协会•恶意软件也称流氓软件，在于它不请自来，赖着不走，如同一个不速之客闯到家里，即便什么都没拿走，也让人浑身不自在。侵害用户软件安装、使用和卸载知情权、选择权。特征•强制安装•难以卸载•浏览器劫持•广告弹出•恶意收集用户信息•恶意卸载•恶意捆绑潘多拉盒子被打开2技术进步加上道德感的缺失，黑客们开始看清自己要的东西。同时拥有高超的技术和伪装手段的职业化攻击者越来越多的出现在网络世界中，他们目的性非常强。网络安全事件举例01病毒出击MYDOOM/Netsky/Bagle/震荡波/SCO炸弹/QQ尾巴/MSN射手等一系列新病毒和蠕虫的出现，造成了巨大的经济损失。而且病毒和蠕虫的多样化明显，甚至蠕虫编写组织开始相互对抗，频繁推出新版本。02间谍软件越来越多的间谍软件：它们已经被更多的公司及个人利用，其目的也从初期简单收户信息演化为可能收集密码、帐号等资料。03网络钓鱼网络钓客以“假网站”钓中国银行、工商银行等国内各大银行用户。WHAT’S“安全”ItISSecurity:信息的安全NOTSafety:物理的安全Security的含义•在有敌人（Enemy）/对手（Adversary）/含敌意的主体（HostileAgent）存在的网络空间中，确保己方的信息、信息系统和通信不受窃取和破坏•反过来：按照需要对敌方的信息、信息系统和通信进行窃取和破坏的“机制”（Mechanism）WHAT’S“信息网络安全”安全定义：远离危险的状态和特性，为防止间谍活动或蓄意破坏、犯罪、攻击或逃跑而采取的措施。计算机安全：为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄露。网络安全：防止通过计算机网络传输的信息被破坏和非法使用。互联网安全：主要指内部网络Intranet的安全信息网络安全：在网络环境下信息资产（信息、信息系统、通信）可能面临的风险的评估、防范、应对、化解措施。•技术措施：采用特定功能的设备或系统•管理措施：法律、规章制度、检查三分技术七分管理!研究网络安全的社会意义目前研究网络安全已经不只为了信息和数据的安全性；网络安全已经渗透到国家的政治、经济、文化、军事等各个领域。网络安全与政治目前政府上网已经大规模的发展起来，电子政务工程已经在全国启动并在北京试点。政府网络的安全直接代表了国家的形象。1999年起，一些政府网站，遭受了多次大规模的黑客攻击事件。网络安全与经济一个国家信息化程度越高，整...