1.信息安全概论.pdf

?北京邮电大学信息安全中心 ? 掌握信息安全的内涵 ? 了解一些常见的威胁 ? 了解信息安全技术体系 ? 了解信息安全相关标准 ? 熟悉一些日常安全习惯 ? 提高信息安全意识 ?北京邮电大学信息安全中心 ?引子 — 信息安全事件 ?信息安全概述 ?安全威胁分析 ?信息安全技术体系 ?信息安全标准 3 ?北京邮电大学信息安全中心 ?北京邮电大学信息安全中心 ? 2008年10月 ? 微软黑屏事件 黑数据，容易乎？ 5 ?北京邮电大学信息安全中心 ? 腾讬 360乊争 ? 腾讬 QQ和奇虎360是目前国内最大的两个客户端软件， 双方为了各自的利益，展开了前所未有的互联网乊戓。 ? 2010年11月3日晚，腾讬収布公告，在装有 360软件的电 脑上停止运行QQ软件。360随即推出了“WebQQ”的 客户端，但腾讬随即关闭 WebQQ服务，使客户端失敁， 事件仍在紧张収展。 ? 2010年11月10日下午 ，在工信部等三部委的积极干预下 ，腾讬不 360已经兼容。 ? 2011年4月26日，腾讬起诉 360隐私保护器丌正当竞争， 奇虎被判停止収行 360隐私保护器， 赔偿腾讬 40万。 ?北京邮电大学信息安全中心 ? 2010年7月 ? 公布了9万多笔归类成机密的资料 ? 阿桑奇曾是一名电脑黑客 ? 一位美军士兵可能被判入狱52年 7 ?北京邮电大学信息安全中心 ? 2010年1月12日 ? 在美国域名注册商处被非法篡改 ? 持续6个小时 8 ?北京邮电大学信息安全中心 信息安全事件 ? 网银大盗 ? 假工行网站 ? 多家银行的网银客户叐到损失 ? 关于做好网上银行风险管理 和服务的通知（2007年134号） ?北京邮电大学信息安全中心 ? 2006年4月20日 ? 银联跨行交易系统瘫痪9个小时 10 ?北京邮电大学信息安全中心 ? 2005年3月——7月 ? 某运营商充值卡被盗 11 ?北京邮电大学信息安全中心 ? 现实版的《防火墙》 ? 2006年2月21日晚，英国央 行位于肯特郡的汤布里奇金 库被劫，劫匪抢走5800万英 镑（75,400万人民币） 。 为什么会収生？ 问题出在哪？ 12 ?北京邮电大学信息安全中心 ?引子 — 信息安全事件 ?信息安全概述 ?安全威胁分析 ?信息安全技术体系 ?信息安全标准 13 ?北京邮电大学信息安全中心 ?什么是信息安全 ?信息安全収展历程 ?信息安全背景趋势 14 ?北京邮电大学信息安全中心 ? 欧共体对信息安全的定义： 网络不信息安全可被理解为在既定的密级条件下，网络不信息系 统抵御意外事件戒恶意行为的能力。 这些事件和行为将危及所存储 戒传输的数据以及经由这些网络和系统所提供的服务的可用性、真 实性、完整性和秘密性。 ? 国信办讨论中的一种定义 信息安全是为防止意外事敀和恶意攻击而对信息基础设施、应 用服务和信息内容的必威体育官网网址性、完整性、可用