第一讲信息安全技术概论.pptVIP

第一讲 安全问题概述 信息安全现状 Internet 的发展 信息安全现状 Internet 用户数 信息安全现状 Internet商业应用 信息安全现状 安全问题日益突出 网络与信息系统在变成”金库”,当然就会吸引 大批合法或非法的”掏金者”,所以网络信息的安全与 必威体育官网网址问题显得越来越重要。 几乎每天都有各种各样的“黑客”故事： 1994年末 俄罗斯黑客弗拉基米尔·利文与其伙伴从圣彼得 堡的一家小软件公司的联网计算机上，向美国名为 CITYBANK银行发动了一连串攻击，通过电子转帐方 式，从CITYBANK银行在纽约的计算机主机里窃取美 信息安全现状 安全问题日益突出 元1100万。 1996年8月17日 美国司法部的网络服务器遭到“黑客”入侵， 并将“美国司法部”的主页改为“美国不公正部”，将 司法部部长的照片换成了阿道夫·希特勒，将司法部 徽章换成了纳粹党徽，并加上一幅色情女郎的图片 作为所谓司法部部长的助手。 1999年4月26日 台湾人编制的CIH病毒的大爆发，有统计说我国 信息安全现状 安全问题日益突出 大陆受其影响的PC机总量达36万台之多。 有人估计在这次事件中，经济损失高达近12亿 元。 2000年5月4日 一种名为“我爱你”（爱虫）的电脑病毒开始在全 球各地迅速传播。据美国加利福尼亚州的名为“电脑 经济”的研究机构发布的初步统计数据，“爱虫”大爆 发两天之后，全球约有4500万台电脑被感染，造成 的损失已经达到26亿美元。在以后几天里，“爱虫“ 信息安全现状 安全问题日益突出 病毒所造成的损失以每天10亿美元到15亿美元的幅 度增加。 2001年2月8日（春节） 新浪网遭受攻击，电子邮件服务器瘫痪了18个小 时，造成几百万用户无法通过邮箱联系。广东的163. .net的免费邮箱遭受攻击，域名被修改，同样造成 用户无法正常使用。 。。。。。。。。。。。。。。。。 信息安全现状 安全问题日益突出 信息安全现状 我国信息安全现状 a) 信息与网络安全的防护能力较弱。 对我国金融系统计算机网络现状，专家们有一 形象的比喻：用不加锁的储柜存放资金（网络缺乏 安全防护）；让“公共汽车”运送钞票（网络缺乏安 全保障）；使用“邮寄”传送资金（转账支付缺乏安 全渠道）；用“商店柜台”存取资金（授权缺乏安全 措施）；拿“平信”邮寄机密信息（敏感信息缺乏保 密措施）等。 信息安全现状 我国信息安全现状 b)对引进的信息技术和设备缺乏保护信息安全所必 不可少的有效管理和技术改造。 我国从发达国家和跨国公司引进和购买了大量 的信息技术和设备。在这些关键设备如电脑硬件、 软件中，有一部分可能隐藏着“特洛伊木马”，对我 国政治、经济、军事等的安全存在着巨大的潜在威 胁。但由于受技术水平等的限制，许多单位和部门 对从国外，特别是美国等引进的关键信息设备可能 预做手脚的情况却无从检测和排除。 信息安全现状 我国信息安全现状 c) 基础信息产业薄弱，核心技术严重依赖国外。 硬件：电脑制造业有很大的进步，但其中许多 核心部件都是原始设备制造商的，我们对其的研发 、生产能力很弱，关键部位完全处于受制于人的地 位。 软件：面临市场垄断和价格歧视的威胁。美国 微软几乎垄断了我国电脑软件的基础和核心市场。 离开了微软的操作系统，国产的大多软件都失去了 操作平台。 信息安全现状 我国信息安全现状 d) 信息安全管理机构缺乏权威。 信息安全特别是在经济等领域的安全管理条块分 割、相互隔离，缺乏沟通和协调。没有国家级的信 息安全最高权威机构以及与国家信息化进程相一致 的信息安全工程规划。 目前国家信息安全的总体框架已经搭就。已制 定报批和发布了有关信息技术安全的一系列的国家 标准、国家军用标准。 信息安全现状 我国信息安全现状 e) 信息犯罪在我国有快速发展之趋势。 随着信息设备特别是互联网的大幅普及，各类 信息犯罪活动亦呈现出快速发展之势。以金融业计 算机犯罪为例，从 1986年发现第一起银行计算机犯 罪案起，发案率每年以30％的速度递增。各种电脑 病毒及黑客对计算机网络的侵害亦屡屡发生。据不 完全统计，我国目前已发现的计算机病毒约有大概 2000～3000多种，而且还在以更快的速度增加着。 信息安全现状 我国信息安全现状 f) 信息安全技术及设备的研发和应用有待提高。 近年来，我国在立法和依法管理方面加大力度， 推进计算机信息网络安全技术和产品的研究、开发 和应用，建立了计算机病毒防治产品检验中心、计 算机信息系统安全专用产品质量检验中心，加强了 对计算机信息网络安全产品的管理。目前，我国信 息网络安全