[第8章网络安全讲课.pptVIP

第8章 信息安全 ?? 内容：信息安全及状况 　网络安全机制 　数据加密 　数字签名及认证技术 　防火墙技术 　网络安全标准、措施和有关法规 Internet上的对抗与威胁 计算机网络犯罪及特点： 网络犯罪的特点： 不必亲临现场 遗留的证据很少且有效性低。 法律有待完善。 信息环境--Internet用户快速增长 信息环境---Internet商业应用快速增长 信息环境---网络安全问题日益突出  严重安全事件实例（1） 1988年康奈尔大学的研究生罗伯特.莫里斯(22岁)针对UNIX的缺陷设计了一个“蠕虫”程序,感染了6000台计算机，使Internet不能正常运行，造成的经济损失达1亿美元。他因此被判三年缓刑、罚款1万美元、做400小时的社区服务。 99年4月26日，台湾人编制的CIH病毒的大爆发：我国大陆受影响的PC机总量达36万台之多。经济损失高达近12亿元。 严重安全事件实例（2） 2000年2月份黑客攻击的浪潮，是互连网问世以来最为严重的黑客事件。三天内黑客使美国数家顶级互联网站——雅虎、亚马逊、EBAY、CNN陷入瘫痪，造成直接经济损失12亿美元。 引起股市动荡：美国道穷斯股票指数下降了200多点。 成长中的高科技股：纳斯达克股票也一度下跌了80个点。 严重安全事件实例（3） 2000年5月4日，“爱虫（LOVE BUG）”病毒大爆发： 全球约有4500万台电脑被感染，造成的损失已经达到26亿美元。 此后几天里，“爱虫”病毒所造成的损失还将以每天10亿美元到15亿美元的速度增加。 严重安全事件实例（4） 2000年1月，日本政府11个省、厅受到黑客攻击。总务厅信息全部被删除；外务省主页3分钟受攻击1000余次；最高法院受攻击3000余次。 日本提出措施：拨款24亿日元研究入侵检测技术、追踪技术、病毒技术和密码技术。 2000年2月，美国近十家著名网站遭受黑客攻击，在短短的几天内，使互联网的效率降低20％，据估算，造成的损失达到12亿美元以上，其中股票损失高达10多亿美元；营销和广告收入损失1亿美元以上。 网络信息安全问题如果解决不好将全方位地危及我国的政治、军事、经济、文化、社会生活的各个方面,使国家处于信息战和高度经济金融风险的威胁之中。 ---沈昌祥院士 信息安全专家 我国面临的安全形势 过去几年，政府网站，遭受了四次大的黑客攻击事件。 第一次在99年1月份（中国导弹试验），美国黑客组织“美国地下军团”联合了波兰的、英国的黑客组织和世界上其它国家的一些黑客组织，有组织地对我们国家的政府网站进行了攻击。 第二次，99年7月份，台湾李登辉提出了两国论。 第三次是在2000年5月8号，美国轰炸我国驻南联盟大使馆后。 第四次在2001年4月到5月，美机撞毁王伟战机侵入我海南机场。 我国面临的信息安全状况 企业网站： 99年犯罪分子侵入上海中亚信托证券部，造成莲花、兴业房产股票交易混乱，股民资金被挪用。 99年上海地区中国黑客利用政府网站攻击国外大型网站，造成不良国际影响。 2000年2月4日中国选择网受到攻击，造成服务器崩溃，据说有一定专业水准。 有资料显示，我国有64％的公司信息系统受到攻击，其中金融业占57％ 我国面临的安全形势 我国计算机犯罪的增长速度超过了传统的犯罪： 97年20几起，98年142起，99年908起，2000年上半年1420起。 利用计算机实施金融犯罪已经渗透到了我国金融行业的各项业务。 我国面临的安全形势 99年4月，河南商都热线一个BBS，一张说“交通银行郑州支行行长协巨款外逃”的帖子，造成了社会的动荡，三天十万人上街排队，挤提了十个亿。 2001年2月8日正是春节，新浪网遭受攻击，电子邮件服务器瘫痪了18个小时。造成了几百万的用户无法正常的联络。 我国面临的安全形势 网上不良信息腐蚀人们灵魂： 色情资讯业日益猖獗 网上赌博盛行 网上治安问题 民事问题 进行人身侮辱等。 信息时代的国际形势 在信息时代，世界的格局是： 一个信息霸权国家 十几个信息主权国家 多数信息殖民地国家 在这样的一个格局中，只有一个定位： 反对信息霸权，保卫信息主权。 反对信息霸权，保卫信息主权－信息战 信息战：双方为争夺对于信息的获取权、控制权和使用权而展开的斗争。 以计算机网络--战场，计算机技术--武器，是一场智力的较量，以攻击、破坏敌方的信息系统—目标，是现代战争的“第一个打击目标”。 信息战的特点 战略信息战是一场没有前线的战斗。 兰德公司《战略信息战》的报告综合了信息战的特点： – 信息攻击花费低 – 传统