第一章信息安全概论.ppt

网络犯罪原因之1、2、3 利益驱动：投入产出比高 --------（一个根本内因） 技术门槛低：销售技术、资源等让犯罪门槛降低 “羔羊”丰富：不设防电脑数量巨大 ---------（两个直接外因） 社会容忍度高：受害人分散、无知、发现不报警 网络道德缺失：犯罪感弱、甚至自豪 打击力度不足：技术滞后、法律滞后、认知滞后 ---------（三个社会外因） 到犯罪阶段，信息安全不单是专家要应对事，而是民众要应对的事。 小结——信息系统的弱点 内因:（弱点）不存在完美的系统 (1)设计上的问题: Internet从建立开始就缺乏安全的总体构想和设计,TCP/IP协议是在可信环境下,为网络互联专门设计的,缺乏安全措施的考虑. (2)实现上的问题: 代码编写中,有意后门和无意的bug (3)配置上的问题: 默认的服务 (4)管理上的问题: 弱的口令，内部人员无意或恶意操作 信息系统安全面临的复杂性 计算机网络无处不在使进攻远程、自动、随时地可以发起； 进行网络攻击变得越来越简单 攻击软件层出不穷。黑客工具的自动化程度及速度在不断提高. 网络本身就蓄积了大量的攻击技巧（大概有26万个站点提供此类知识）； 安全漏洞的暴露速度在不断加快 越来越多的个人或公司连入Internet，并不是所有的用户都具有基本的安全知识（黑客可以先钻入你隔壁在钻到你家） 信息安全的两个基本任务 为了保障信息革命给人类带来高效率和高效益真正实现，我们需要减少信息系统的弱点以及能在复杂和庞大的网络环境下应用的信息安全保护设备或系统。以应对日益强大的威胁和保护越来越多的信息财产。 信息安全的研究内容 基础理论研究 密码研究 安全理论研究 应用技术研究 安全实现技术 安全平台技术 安全管理研究 安全标准 安全策略 安全测评 计算机中病毒后计算机就变得不可信了，计算机可能： —在你输入密码时它会记下来并送给黑客 —在你打开支付宝时，它可能把你引入一个假支付宝网站。 —当必要时，它可能打开你的摄像头和麦克风 同理，使用手机时也一样，且手机能定位。 计算机信息处理的威胁 网络广泛使用 网络设计的目的不是为了保证信息安全 计算机越来越普及 计算机病毒越来越多了（恶的人性的反映） 网络加速了远程的病毒传播和黑客攻击 计算机也让黑客攻击和病毒传播更自动化和迅速了 蠕虫诞生是攻击远程化、自动化、迅速化的表现 人们的信息安全意识不够，安全防范技术不足：不及时打补丁、没有防毒软件、轻易泄露敏感信息。（大家网上银行的使用一定要小心。哪里有钱哪里就有犯罪。） 信息安全的现状 * 真假工行网站 假工行网站 假 真 来源 : 北青网 案例：05年在沈阳破案：做假工行网站利用网上购物诈骗疯狂敛财将近80万（6人最小15岁，学历最高大专） 信息泄密的危害 07年3月，上海蔡先生由于“口令”数据没必威体育官网网址好，被病毒复制走，导致银行卡中的16万元从网络上被盗走。 案例：2005年江西3名罪犯组成的团伙利用计算机病毒程序，在不到２个月时间里，截获股民股票账户与密码，然后操纵这些账号进行高价买入、低价卖出的亏本活动，操纵股票价值1141.9万元，非法获利38.6万元。100多受害人，分布在全国10多个省。（公安部协调资源破案） 分工 张勇-〉病毒的制作与传播，并进行股票账号的操作； 王浩-〉用假身份证开设股票、银行账户及办理上网卡； 邹亮-〉在电子邮箱中收取和整理通过木马程序获取股民的股票账户和密码。 05年9月，南昌市中级人民法院一审以盗窃罪判处张勇无期徒刑 案例：2004年 “网银大盗” 盗取网上银行的帐号、密码，发送给病毒作者。据分析，“网银大盗”木马病毒企图盗用中国网上银行用户近千亿资金。 案例：2006年8月，工行网银受害者集体维权联盟成立，因为支付安全问题起诉工商银行。 案例：2006年2月：发现一个敲诈病毒。感染病毒后，打开文件都需要输入口令；然后要求用户：通过paypal 在线支付10美元给某账号，购买解密密码。 案例：熊猫烧香 （每个中国人给我1分钱，我就成千万富翁）以前是有妄想没手段，现在手段有了，而且掌握手段的人分布在全世界。 2001年5月的中美黑客大战。 起因：2001年04月01日，美国一架海军EP-3侦察机在中国海南岛东南海域上空活动，中方两架军用飞机对其进行跟踪监视。北京时间上午9时07分，当中方飞机在海南岛东南104公里处正常飞行时， 美机突然向中方飞机转向，其机头和左翼与中方一架飞