1章 概论ppt课件.pptVIP

第1章 认证理论基础 哈尔滨工业大学(威海) 计算机学院信息安全教研室 刘杨 计算机与网络技术的发展历程 Internet 变得越来越重要 网络安全问题日益突出 Internet安全研究的开始 1988年11月3日，第一个“蠕虫”出现在Internet上。 在几小时之内，数千台机器被传染，Internet陷入瘫痪。 “蠕虫”的作者Robert Morris J.r被判有罪，接受三年监护并被罚款。 “Morris蠕虫”的出现改变了许多人对Internet安全性的看法。一个单纯的程序有效地摧毁了数百台（或数千台）机器，那一天标志着Internet安全性研究的开始。 严重安全事件实例 1988年康奈尔大学的研究生罗伯特.莫里斯(22岁)针对UNIX的缺陷设计了一个“蠕虫”程序,感染了6000台计算机，使Internet不能正常运行，造成的经济损失达1亿美元。他因此被判三年缓刑、罚款1万美元、做400小时的社区服务。 99年4月26日，台湾人编制的CIH病毒的大爆发，有统计说我国大陆受其影响的PC机总量达36万台之多。有人估计在这次事件中，经济损失高达近12亿元。 2000年2月份黑客攻击的浪潮，是互连网问世以来最为严重的黑客事件。 三天内黑客使美国数家顶级互联网站——雅虎、亚马逊、EBAY、CNN陷入瘫痪，造成直接经济损失12亿美元。并引起股市动荡。 引起美国道穷斯股票指数下降了200多点。 成长中的高科技股纳斯达克股票也一度下跌了80个点。 黑客（Hacker） 黑客指对于任何计算机系统奥秘都有强烈兴趣，具有高超的编程技术，强烈解决问题和克服限制欲望的人。 黑客大都是程序员，他们对于操作系统和编程语言有深刻的认识，知道系统中存在的漏洞及其原因所在；他们不断追求更深的知识，并公开他们的发现，与其他分享；并且从来没有破坏数据的企图。 黑客常遵循的准则：“Never damage any System” 为推动计算机的发展起了重要作用 黑客代表 Richard Stallman： GNU（GNUs Not Unix）计划的创始人 Dennis Richie、Ken Thompson and Brian Kernighan： Unix和C语言的开发者 Linus Torvalds： Linux Kernel开发者 骇客（Cracker） 骇客是指坏着不良企图，闯入甚至破坏远程计算机系统完整性的人。 骇客利用获得的非法访问权，破坏重要数据，拒绝合法用户服务请求，或为了自己的目的制造麻烦。骇客很容易识别，因为他们的目的是恶意的。 骇客代表 Kevin Mitink 从电话耗子开始，入侵过军事、金融、软件公司和其他技术公司。已经获释。 Justin Tanner Peterson 在试图获得6位数的欺骗性电汇时被捕。 被侵入实例（1） Kevin Mitink Mitink曾经侵入的一些目标： Pacific Bell 一个加利福尼亚的电话公司 The California Department of Motor Vehices 一个Pentagon系统 The Santa Cruz Operation 一个软件销售商 Digital Equipment Corporation TRW 被侵入实例（2） 1994年12月25日，Mitink侵入了Tsutomu Shimomura，一位San Diego超级计算中心的安全专家的计算机网络，接着是持续数月的网络瘫痪。 侵入的目标是一位安全专家，他编写的特殊安全工具对公众是必威体育官网网址的。 闯入使用的方法极其复杂，引起了安全界的轰动。 Mitink被Shimomura和FBI（美国联邦调查局 ）逮捕。 信息化与国家安全－政治安全 政府网络的安全直接代表了国家的形象。过去几年，我们国家的一些政府网站，遭受了四次大的黑客攻击事件。 第一次在99年1月份左右，美国黑客组织“美国地下军团”联合了波兰的、英国的黑客组织，世界上各个国家的一些黑客组织，有组织地对我们国家的政府网站进行了攻击。 第二次，99年7月份，台湾李登辉提出了两国论。 第三次是在2000年5月8号，美国轰炸我国驻南联盟大使馆后。 第四次在2001年4月到5月，美机撞毁王伟战机侵入我海南机场。 2004年以后,网络威胁呈现多样化,除传统的病毒、垃圾邮件外，危害更大的间谍软件、广告软件、网络钓鱼等纷纷加入到互联网安全破坏者的行列，成为威胁计算机安全的帮凶。 信息化与国家安全－信息战 信息战指双方为争夺对于信息的获取权、控制权和使用权而展开的斗争。是以计算机网络为战场，计算机技术为核心、为武器，是一场智力的较量，以攻击敌方的信息系统为主要手段，破坏敌方核心的信息系统，是现代战争的“第一个打击目标”。 通常利用的手段有计算机病毒、