[第二讲惨痛的现状.pptVIP

第二讲 “惨痛”的现状（行业状况） FOLLOW ME 进入神奇的安全世界 重要性：通信、计算机和网络等信息技术的发展大大提升了信息的获取、处理、传输、存储和应用能力，信息数字化已经成为普遍现象。互联网的普及更方便了信息的共享和交流，使信息技术的应用扩展到了社会经济、政治、军事、个人生活等各个领域。 有图为证 网络给我们带来了什么? 新闻阅读/天气查询/校友录 资料有哪些信誉好的足球投注网站（百度/Google…..） 电视/电影下载/收音机（PPLive/BT/龙卷风…） 游戏（CS/SC/传奇/泡泡堂/劲乐团……） 即时聊天（QQ/POPO/Yahoo!/MSN/IRC……） 电子邮件(hotmail,263,sina,whu……) 学习交流（技术论坛，网络磁盘……） 在线工作（企业信息化/SOHO……） 网上购物(taobao/eachnet(ebay)/dangdang/joyo) 网上银行(cmbchina,icbc……) …… 对不安全的感觉 网络给我们带来便利的同时，计算机犯罪现象也越来越严重。 最近几年统计的网络犯罪案件数量 利用计算机犯罪的主要类别 黑客所使用的攻击技术分类统计 唐山黑客僵尸网络案件（DDoS攻击的典型） 05年８月１９日，轰动全国的河北省唐山“黑客”案一审作出判决，被告人徐立因犯破坏计算机信息系统罪被唐山市路北区人民法院依法判处有期徒刑１年零６个月。 现实 *安全是相对的，不安全是绝对的 *即没有绝对的安全，绝对的安全，只能是永远的奢望！ 网络安全，是时下最具潜力的产业 网络安全并不是绝对的，再好的解决方案也会存在安全漏洞，然而用户对安全的要求却是绝对的。 网络安全的定义和属性 “安全”一词的基本含义为：“远离危险的状态或特性”，或“主观上不存在威胁，主观上不存在恐惧”。 网络安全是一个广泛和抽象的概念，所谓网络安全就是为保护网络免受侵害而采取的措施的总和。 友情提示：当正确采用了这些措施时，能使网络得到保护，得以正常运行。 网络安全的基本属性有：完整性、可用性、必威体育官网网址性、抗否认性。 信息安全与网络安全的关系 信息安全包含网络安全 网络安全包含信息安全 3个层次 北京邮电大学 规范 信息安全包含网络安全 网络安全最终也就是为信息系统的安全而服务的 我国信息安全高等教育的现状 武汉大学2001年为全国第一家开办信息安全本科专业的高等院校；张焕国 王丽娜 黄传河 清华大学 卢开澄 郭宝安 北京邮电大学 杨义先 四川绵阳 规范 中国科学院国家重点实验室 冯登国 林东岱 郑州解放军信息工程学院 密码学 西安电子科技大学 安全通信 马建锋 山东大学 王小云 MD5 我国信息安全产业的现状 1、信息系统可靠性问题：异地备份 例子：911 金融机构异地备份 德克萨斯 人行备份中心-无锡 上海金融中心—北京，工行—杭州 2、系统本身的问题： 硬件系统—芯片非常弱，无芯无脑 芯片基地：北京、深圳、上海 新版身份证 软件系统—卡式操作系统-北大青鸟 3、恶意破坏：黑客、病毒（损人不利己） 4、数据安全（损人利己，密码学） 信息安全产品的进出口等同与军火！！ 我国的三软肋 通信系统安全：移动通信 卫星通信 安全存储问题：电子存储 不良互联网的安全： 信息安全产业基地 上海、武汉、成都 行业行规 三分技术，七分管理； 宫爆鸡丁： 1、公安部 北大清华爆炸案 马加爵 2、必威体育官网网址局 高考试卷，电子泄漏 3、机要局（中共中央办公厅第一局）——密码，增值税发票，电子报关 4、国家安全局 （盯梢）-天融信 美国：中情局（CIA情报，前苏联，杜鲁门，老布什） 联邦调查局（FBI，事后调查，侦破) NSA（国家安全局，二战日本密码后建立，XP,2000等的安全指南 密码算法定点研制厂家（7家）（图灵） 四川电子部30所（对外：卫士通公司） 无锡总参，对外：江南公司 武汉722研究所 对外：船舶工业总公司 邮电部数据所 中科院国家信息安全重点实验室 北京电子技术学院 隶属机要局 不对民间 山东大学得安公司 中国古代信息安全——蒋干盗书（三国） 公元208年，曹操率83万，沿江东下，灭吴 孙权，长江天险，北军，未战先乱， 荆州水军降将：蔡瑁、张允 周瑜，除蔡、张。 老同学蒋干求见 案例分析 “蔡瑁、张允谨封”——IP欺骗，周将自己的域名换成蔡、张的域名、点到点而非端到端、虚通信 蜜罐 肉机（僵尸、僚机） 计算机病毒 下节预告 网络安全概说——个人安全意识！ 感谢各位！ 谢谢！ 马钊 计算机学院 信息安全系 Copyright ? 2010 MaZ