第一章网络安全概述.pptVIP

网 上 虚 假 中 奖 诈 骗 网购诈骗 网络付款诈骗 微博诈骗 1.1.3 网络安全的重要性 1）成为敌对势力、不法分子的攻击目标。 2）存取控制、逻辑连接数量不断增加，软件规模空前膨胀，任何隐含的缺陷、失误都能造成巨大损失。 3）计算机系统使用的场所正在转向工业、农业、野外、天空、海上、宇宙空间、核辐射环境，……，这些环境都比机房恶劣，出错率和故障的增多必将导致可靠性和安全性的降低。 4）随着计算机系统的广泛应用，操作人员、编程人员和系统分析人员的失误或缺乏经验都会造成系统的安全功能不足。 5）计算机网络安全问题涉及许多学科领域，是一个非常复杂的综合问题，随着系统应用环境的变化而不断变化。 6）从认识论的高度看，人们往往首先关注对系统的需要、功能，然后才被动地从现象注意系统应用的安全问题 。 维护网络安全首次列入政府工作报告 2014年2月27日，中央网络安全和信息化领导小组宣告成立，在北京召开了第一次会议。中共中央总书记、国家主席、中央军委主席习近平亲自担任组长，李克强、刘云山任副组长，再次体现了中国最高层全面深化改革、加强顶层设计的意志，显示出保障网络安全、维护国家利益、推动信息化发展的决心。 2014年3月6日的两会首次将维护网络安全列为国家安全和发展的重大战略问题之一。 总理报告指出治理信息安全“黑洞门” 2015年3月5日上午，国务院总理李克强作了2015年的政府工作报告，报告多次提到互联网、移动互联网等新兴行业，并对网络安全提出了具体的要求，总理专门指出“发展和规范网络空间，确保国家安全和公共安全”，将矛头直指信息安全“黑洞门”。 一般的就业方向是： 各大公司（有信息安全部门） IT公司（有系统集成部门） 专业安全公司。 就业方向 ?? 企业信息安全工程师； 网络安全分析师； 数据恢复工程师；网络集成企业网络安全工程师、网络工程师； 网络企业网络软、硬件产品销售工程师； 企事业单位网络管理员、系统工程师； 企事业单位企业邮件服务器管理员，数据库管理员；专业网站企业系统管理员。 1.1.4 关于网络安全的就业方向 1.2 网络脆弱性原因分析 INTERNET的美妙之处在于: ——你和每个人都能互相连接; INTERNET的可怕之处在于: ——每个人都能和你互相连接。 网络绝对隐私权的时代已一去不复返了 1993 年《纽约时报》曾刊登过一幅卡通漫画，上面有一句令网民至今还津津乐道的名言：“在互联网上，没有人知道你是一条狗。” 但现在互联网另一端的人不但知道你是“一条狗”，甚至还知道“你”是一条什么品种的狗、血统是否纯正等各种私人信息…… 开放性的网络环境 协议本身的缺陷 操作系统的漏洞 人为因素 网络脆弱性的原因 1.3 网络安全的定义 网络安全 信息安全 1.3.1 计算机网络安全的定义 从本质上讲，网络安全就是网络上的信息安全，是指网络系统的硬件、软件和系统中的数据受到保护，不受偶然的或者恶意的攻击而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断； 广义上讲，凡是涉及到网络上信息的必威体育官网网址性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。 2011下半年网络安全事件轴 2012年网络安事件全回顾 2013年发生的网络安全事件 排名 泄密事件 1 “棱镜门”事件 2 英国离岸金融业200多万份邮件等文件泄密 3 支付宝转账信息被谷歌抓取 4 如家等快捷酒店开房记录泄露 5 中国人寿80万份保单信息泄密 6 搜狗手机输入法漏洞导致大量用户信息泄露 7 Adobe300万账户隐私信息泄露 8 雅虎日本再遭入侵，2200万用户信息被窃取 9 圆通百万客户信息遭泄露 10 东航等航空公司疑泄露乘客信息 2014年十大安全事件 OpenSSL Heartbleed(心脏出血漏洞) 安卓任意拨打电话漏洞 Bash ShellShock(破壳漏洞) 安卓漏洞层出不穷 eBay数据泄露事件 iCloud数据泄露 黑客称获得Dropbox700万用户密码 8Gmail 500万数据泄露 索尼遭遇黑客攻击 12306十三万用户数据泄露 信息安全“黑洞门”触目惊心 手机淘宝，发红包，订机票……当我们享受着网络给予的便利时，却浑然不知自己的隐私信息正在被非法分子利用。《经济参考报》记者日前采访获悉，目前信息安全“黑洞门”已经到触目惊心的地步，网站攻击与漏洞利用正在向批量化、规模化方向发展，用户隐私和权益遭到侵害，特别是一些重要数据甚至流向他国，不仅是个人和企业，信息安全威胁已经上升至国家安全层面。 网站漏洞 2015年全年，360网站安全检测平台共扫描检测到存在安全漏洞的网站为1