网络信息安全报告-20150130.pdfVIP

网络与信息安全 姚绍文 云南大学教授、博士生导师 2015 年06 月02 日 1 提 纲  引言  什么是网络信息安全  网络时代信息安全面临的挑战  一些典型的安全事件  如何应对  结束语 2 一、引言 3 引言  听说过“人肉有哪些信誉好的足球投注网站”吗？知道“斯诺登的棱镜门事件”吗？  随着网络的普及和发展：  几乎所有信息都可在网络上找到，而且都是数字化的东西，包括 各位的财产、隐私，国家的军事机密等；  网络是个双刃剑：我们依赖它、离不开它，不小心却又会带来巨 大损失和灾难；  从个人角度看：你的财产、你的隐私都被数字化了。难说一不小 心，你的财产就被人间蒸发了、你的隐私就被曝光了；  从国家角度来说，国家机密、国家安全；  从全球角度来说，信息安全涉及到世界和平与发展；  十八大以来，中央设立“网络安全和信息化领导小组”， 国家成立“国家安全委员会”。 4 常见的Internet服务 WWW 服务 文件传输 电子邮件 电子商务 网上工作 网上学习、生活 5 新的应用环境 6 安全问题无处不在  网络通信和信息技术的发展：  Internet 的扩张（物理范围从有线到无线、业务类型从文字到多媒 体、软件服务从固定用户到移动用户——手机上网）；  电话网络、计算机网络、电视网络都连在一起了，村村通工程， 网络更是从阳春白雪走进了阿里巴巴下人、普通寻常百姓家；  网络不仅是工作的平台，而且是学习、娱乐和生活的环境，开心 农场、网上影院、个人博客、网络游戏等等，一个虚拟的世界；  现实生活中的安全现象，在网络中不断出现；  病毒困扰、账号盗用的经历：绝大多数人都有。 7 二、什么是网络信息安全 8 网络信息安全概念  信息安全是防止对知识、事实、数据或能力非授权使用、 误用、篡改或拒绝使用所采取的措施；  网络信息安全从其本质上来讲就是网络上的信息安全。  网络环境下的信息安全需要：自主计算机的安全；互联的 安全。  需要保护的资产：物理资源、知识资源、时间资源、信誉 （感觉）资源；  本质上说，安全管理就是风险管理，安全方面最大的风险 是没有意识到风险。  风险是威胁（外部）和漏洞（自身）的综合结果，风险永 远不可能完全去除，风险必须管理。