电子商务安全与网络舆情监控.pptVIP

电子商务安全及网络舆情监控 浙江工商大学 信息学院 施寒潇 提纲 信息安全概况 信息安全威胁 信息安全技术 信息安全对策发展趋势 网络舆情监控介绍 1.1 互联网现状 1.2 信息安全事件 Robert Morris，Internet 蠕虫的发明者 他的父亲是National Security Agency (NSA)的科学家 1988年11月2日， Cornell大学计算机系的研究生，编写了一段能自我复制和自我传播的蠕虫代码。程序只有99行，利用了Unix系统中的缺点，用Finger命令查联机用户名单，然后破译用户口令，用Mail系统复制、传播本身的源程序，再编译生成代码。 Morris从MIT把它释放进网络，不久发现蠕虫迅速复制和感染。 Robert Morris 大约有6,000台UNIX主机被它感染，其中有学校、军队等，占Internet总数的10%。 据GAO的统计，其造成的损失在$10~100m。 Morris 被裁决触犯了1986 Computer Fraud and Abuse Act (Title 18)。 被判3年缓刑, 400小时公共服务和罚金 $10,000。 Robert Morris As a Student As a Professor 现在为IBM研究院副总裁 Kevin Mitnick 迷失在网络世界的小男孩 第一个在FBI“Most Wanted”榜上有名的黑客。 侵入美国国防部、中央情报局、五角大楼及北美空中防务体系（15岁）等防守严密的网络系统。从而对美国一些国家机密了如指掌。　　 闯入美国国家税务总局网络，窃取了许多美国名人纳税的绝密资料。　　 从纽约花旗银行非法转移数字庞大的美元到指定账户。 Kevin Mitnick 2000年1月21日， Mitnick从狱中释放。 他的传奇人生已经被记录在两部好莱坞电影中，分别是《Takedown》和《Freedom Downtime》 Kevin Mitnick 他还推出了两本畅销书《欺骗的艺术》(The Art of Deception: Controlling the Human Element of Security)、》《闯入的艺术》。此书大获成功，成为Kevin Mitnick重新引起人们关注的第一炮。 研究源代码+对源代码的了如指掌+耐心=成为黑客高手的基本要件 现在的身份是一位计算机安全作家、顾问和演讲者。 Tsutomu Shimomura(下村勉) 在San Diego超级计算机中心从事计算物理和计算机安全的专家。 二个月后， Tsutomu追踪到Mitnick的位置。 1995年2月15日在North Carolina的Raleigh, Mitnick被FBI逮捕。 Tsutomu Shimomura的成名很不幸，他被黑客 Kevin Mitnick 袭击，后来他将帮助美国联邦调查局抓获Kevin Mitnick 作为自己的事业。Tsutomu Shimomura抓获Kevin Mitnick 的事迹是值得赞扬的，然而在过程中， 他也曾入侵 ATT 电话公司的服务器，监听美国国会山的通话状况，有一次在监听国会山电话的时候，联邦调查局的调查员就在旁边和他一起。 　　Shimomura 用他自己修改过的TCPDUMP 版本来记录了 Kevin Mitnick。攻击他系统的记录，并且依靠电话公司技术员的帮助，使用频率方向侦测天线，通过对载有方位信息的调制信号的分析，找出了Mitnick的公寓。 Vladimir Levin 领导了第一次网络银行抢劫。 Levin是St. Petersburg‘s Tekhnologichesky University的生物化学的研究生。 Levin在英国伦敦使用笔记本电脑访问CITIBANK网络，得到了大量的客户代码和口令。 Vladimir Levin 在数周时间内通过18次登录，总共将1070万 美金转移到the United States, Finland,the Netherlands, Germany, and Israel等由他控制的帐户中。 CITIBANK发现了这一情况并马上报警，1995年3月Levin在伦敦希思罗机场被捕。 CITIBANK只追回了$400,000。 Vladimir Levin 经过30个月的斗争，Levin最终被引渡到美国受审。 Levin被判3年监禁， 并支付给CITIBANK $240,015。其四个同伙也相应服刑。 CIH病毒 1998年6月2日，首先有关于它的报道，台湾大学生陈盈豪编制。设计者动机是“为自己设计病毒” 4月26日发作，发作可导致主板、硬盘损坏，变种版本极多 主要危害 1999年4月26：CIH 1