信息安全综述.pptx

信息安全综述;1、引言：棱镜门事件 2、信息与信息安全 3、信息安全面临的威胁 4、信息安全的需求与实现 5、信息安全的发展过程及社会意义;内容提要;引言;5;6;7;8;9;10;斯诺登的必威体育精装版故事;12;13;14;15;信息与信息安全;信息与能源、物质并列为人类社会活动的三大要素，现代社会、人类进步的突出标志之一就是对信息的表达、加工以及传播手段的不断革新。 从广义上讲，信息是任何一个事物的运动状态以及运动状态形式的变化，它是一种客观存在。 狭义的信息的含义是指信息接受主体所感觉到并能理解的东西。 ;1916年4月30日，出生于美国密歇根州，是爱迪生的远戚。 1936年，毕业于密歇根大学，获得数学和电子工程学士学位 . 1940年，获得麻省理工学院（MIT）数学博士学位和电子工程硕士学位。 1941年，加入贝尔实验室，工作到1972年。 1956年，成为MIT的客座教授，1958年成为终生教授，1978年成为名誉教授。 2001年2月26日去世，享年84岁。 　　;1942年，香农与人发表了关于串并联网络的双终端数的论文。1948年创立了信息论。在漫长的岁月，除在普林斯顿高等研究院工作过一年外，主要都在MIT和Bell Lab度过。 在二战时，香农也是一位著名的密码破译者。Bell Lab的破译团队主要是追踪德国飞机和火箭，尤其是在德国火箭对英国进行闪电战时起了很大作用。 1948年香农在Bell System Technical Journal上发表了《A Mathematical Theory of Communication 》。该论文由香农和威沃共同署名。 1949年香农发表了另外一篇重要论文《Communication Theory of Secrecy Systems》(必威体育官网网址系统的通信理论)，正是基于这种工作实践，它的意义是使必威体育官网网址通信由艺术变成科学。 ;信息安全的概念（续）;信息安全的基本属性主要表现在以下几个方面： 完整性（Integrity）--信息在存储或传输的过程中保持未经授权不能改变的特性 ； 必威体育官网网址性（Confidentiality）--信息不被泄露给未经授权者的特性； 可用性（Availability）--信息可被授权者访问并按需求使用的特性； 不可否认性（Non-repudiation）--所有参与者都不可能否认或抵赖曾经完成的操作和承诺； 可控性（Controllability）--对信息的传播及内容具有控制能力的特性； 信息安全的任务??是要实现信息的上述五种安全属性。对于攻击者来说，就是要通过一切可能的方法和手段破坏信息的安全属性。 ;信息安全面临的威胁;信息安全威胁是指某个人、物、事件或概念对信息资源的必威体育官网网址性、完整性、可用性或合法使用所造成的危险。 攻击是对安全威胁的具体体现。 虽然人为因素和非人为因素都可以对通信安全构成威胁，但是精心设计的人为攻击威胁最大。;信息安全威胁的分类;25;26;复制SIM卡;CIH病毒(1998年6月) CIH病毒是由台湾一位名叫陈盈豪的青年编写。 CIH病毒破坏了主板BIOS的数据，使计算机无法正常开机,并且CIH病毒还破坏硬盘数据。从1998年的4月26日开始，4月26日成为一个令电脑用户头痛又恐慌的日子，因为在那一天CIH病毒在全球全面发作。 据媒体报道，全球有超过6000万台电脑被破坏，随后的2000年4月26日，CIH又在全球大爆发，累计造成的损失超过10亿美元。;;;“熊猫烧香”病毒（2006年） 病毒作者李俊（男，25岁，武汉新洲区人），他于2006年10月16日编写了“熊猫烧香”病毒并在网上广泛传播。 熊猫烧香是一种经过多次变种的蠕虫病毒。该病毒能够终止大量的反病毒软件和防火墙软件进程，感染系统中exe、com、pif、src、html、asp等文件，删除扩展名为gho的备份文件。用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。 由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为 “熊猫烧香”病毒。;计算机病毒（续）;33;伪造基站;钓鱼WiFi;RF干扰攻击;Femto安全;38;39;IP协议的安全性;IPv4典型漏洞;IPv4安全问题（1）病毒和蠕虫;IPv4安全问题（2）网络攻击;IPv6在安全性上的改进;IPv6在安全性上的改进;IPv6的安全缺陷;IPv6的安全缺陷;IPSec技术;IPSec技术;50;手机恶意软件;2011年度十大手机病毒;安卓吸费王;跟踪隐形人;信息安全的威胁者---黑客;黑客Hacker是那些检查（网络）系统完整性和安全性的人，他们通常非常精通计算机硬件和软件知识，并有能力通过创新的方法剖析系统。“黑客”通常会去寻找网络中漏洞，但是往往并不去破坏计算机系统