计算机与网络信息安全基础概述 31页.ppt

1 计算机与网络信息安全基础 ? Email:wangshb@ ? ? 课件、学习资料 ? ? 09 ? ? 用户 / 口令： b502/b502 2 计算机网络的安全防范问题 Internet 是不安全的 ? 网络是开放的 ? 共享信道、广播方式的信息传 送 ? 各种协议的漏洞 ? 各种系统的漏洞 因此，网络发展为我们带来 历史机遇的同时，也带来巨大 风险 黑 客 3 黑 客 4 黑客攻击示意图 Internet 节点 A Telnet 数据包 Telnet 数据包 我用 Sniffit 工具 捕获用户口令 很简单 !!! Telnet 数据包 Telnet 数 据包 节点 B 在节点 B 的用户正试图与节点 A 的某个主机建立一个 Telnet 连接期间 Telnet 数 据包 Telnet 数 据包 5 计算机和网络 安全问题的防范 6 网络安全实例 ? 519 断网事件 2009 年 5 月 19 日，我国部分省份互联网 出现严重网络故障，多个省份互联网域名 解析服务无法正常工作，导致大量网民无 法正常访问网站。 7 ? 经查，事件由 4 名犯罪嫌疑人长期在互联网上经营 游戏“私服”广告服务，并于今年 2 月份在互联网 上租用服务器专门协助他人攻击其他游戏“私服” 和“私服”广告网站牟利。 ? 5 月 19 日，嫌疑人对三个游戏私服广告网站的域 名解析服务器实施攻击，因受攻击的域名解析服 务器同时为“暴风影音”软件提供域名解析服务， 造成“暴风影音”软件域名解析请求拥塞，进而 导致多个省份网络域名解析服务瘫痪。 网络安全实例 8 DNS pod 为暴风影音提供免费的域名解析服务。由于 DNS pod 服务器遭受黑客攻击瘫痪，导致暴风影音的海量用户服务请求 无法解析，造成一系列连锁反应。 9 ? 很多用户网络安全意识薄弱，电脑几乎不设任何防线，很容 易被远程攻击者完全控制。因此被攻击的电脑就成了黑客砧 板上的肉，想怎么吃就怎么吃，被称“肉鸡”。 ? 黑客主要是利用了 IE7 的 xml 漏洞、浏览器插件、 Flash 、暴 风影音、 Realplay 等流行软件的漏洞，用户电脑中只要存在 这些漏洞，在上网时就有可能会被植入恶意代码，而沦为 “肉鸡”。 ? 一只只“肉鸡”的背后，潜伏着一个庞大并且分工明确的黑 客产业链条。在这条产业链条上，有专门提供木马的，有专 门销售“肉鸡”的。在游戏“私服”之间的竞争中，一方往 往会花费百万元雇佣上万“肉鸡”发送巨量数据集中攻击对 手，让对手的服务器瘫痪，按照一些地下市面价格，以 1G 流 量数据攻击对手 1 个小时的费用约为 4 万元 ~5 万元。 ? 以断网事件中私服网站“火并”发起的攻击估算，如果“肉 鸡”全部是家用电脑，其规模应该在数万台左右，这数万个 电脑用户在无意中便成为了不法分子的“帮凶”。 10 22 岁黑客潜入银行装木马盗巨款 轻 松偷遍 19 省市 ? 长沙 22 岁的彭江明，系当地无业人员，虽 只有初中文化，却轻松偷盗了 19 省市的 300 多个银行账户。据警方介绍，彭江明通过 购买黑客软件，利用互联网侵入手段在银 行大堂电脑及网站广泛种植“木马”，窃 取银行客户的身份证号、银行账号和密码 以及手机号码等个人信息，涉案金额达 700 余万元。 11 ? 经对 IP 地址进行技术分析，发现服务器中曾 储存 300 多户银行客户的账号、身份证号码、 手机号码、账号密码等信息，涉及金额达 700 余万元。“一旦这些账户激活开通各项 电子银行服务项目， 700 多万元随时都有可 能被窃取。” 12 美军组建网络司令部 ? 网络应用范围迅速扩大、全球网络依赖程 度深化，要求国防部更新作战原则，视网 络空间与陆地、海洋、天空和太空领域同 等重要。” —— 美国家安全局局长基思 · 亚历山大 13 ? 美国国防部长盖茨正式命令组建网络司令 部，以统一协调保障美军网络安全和开展 网络战等与电脑网络有关的军事行动。 14 ? 美国在各方面正越来越依赖网络空间，同时来自 网络的威胁也越来越多，增加了美国国家安全所 面临的风险。网络司令部必须能够对美军在全球 的行动进行整合，并能为美国的非军事部门和国 际伙伴提供支持。 ? 美国是世界上第一个提出网络战概念的国家，也 是第一个将其应用于实战的国家。组建网络司令 部，意味着美国准备加强争夺网络空间霸权的行