第8章信息系统安全ppt(改).pptx

第8章 信息系统安全;开篇案例：波士顿凯尔特人大败间谍软件;使用Mi5 Webgate阻止间谍软件入侵计算机网络，同时阻止已被植入间谍软件的计算机连接外部网络;凯尔特人夺得过17次NBA总冠军，年份分别是1957、1959、1960、1961、1962、1963、1964、1965、1966、1968、1969、1974、1976、1981、1984、1986、2008;8.1 系统脆弱性与滥用;2、无线网络的安全挑战;案例：最恶劣的数据盗窃案;;2006年12月初，我国互联网上大规模爆发“熊猫烧香”病毒及其变种。一只憨态可掬、颔首敬香的“熊猫”在互联网上疯狂“作案”。在病毒卡通化的外表下，隐藏着巨大的传染潜力，短短三四个月，“烧香”潮波及上千万个人用户、网吧及企业局域网用户，造成直接和间接损失超过1亿元。 2007年2月3日，“熊猫烧香”病毒的制造者李俊落网。随着案情的揭露，一个制“毒”、卖“毒”、传“毒”、盗账号、倒装备、换钱币的全新地下产业链浮出了水面。中了“熊猫烧香”病毒的电脑内部会生成带有熊猫图案的文件，盗号者追寻这些图案，利用木马等盗号软件，盗取电脑里的游戏账号密码，取得虚拟货币进行买卖。;;嗅探器(sniffer)是一种可以监控网络中信息传输的窃听程序。嗅探器合法使用时，有助于发现潜在的网络故障点或网络犯罪活动，但在非法使用的情况下，它们的危害巨大并非常难以察觉。黑客可以利用嗅探器在网络上任何位置窃取专有信息，包括电子邮件、公司文件和机密报告。;2、拒绝服务攻击;3、计算机犯罪;4、身份盗用;5、点击欺诈;6、全球性威胁：网络恐怖主义和网络战;;;8.2 信息系统安全与控制的商业价值;8.3 建立安全与控制的管理框架;;安全策略;灾难恢复计划和业务持续计划;审计的作用;8.4 保护信息资源的技术与工具;;入侵探测系统;常见的杀毒软件和反间谍软件;统一威胁管理系统;;;所有对称加密方案的问题在于发送方和接收方须共享同一密钥，入侵者可能在密钥传输途中拦截和解密该密钥。公共密钥加密(public key encryption)更加安全，它采用两个密钥： 一个是公钥，一个是私钥，这两个密钥之间在数学上有关联，因此由一个密钥加密的信息只能用另一个解密。交流双方在发送和接收信息之前，首先要分别创建公开和私密的密钥对。公钥保存在公开目录下，私钥则须用户秘密保存。信息的发送方用公钥加密信息。接收方收到信息后，使用他的私钥解密。;数字证书(digital certificates)是用来确认用户身份的数据文件和用??保护网上交易的电子文档。数字证书系统委托可信赖的第三方，即证书授权中心（CA），验证用户身份。美国及世界其他地方有许多CA，如美国的VeriSign、IdenTrust和澳大利亚的KeyPost. 数字证书可以用于确认个人身份或电子资产，通过提供安全、加密的网上交流以保护在线交易的安全。;美国的VeriSign：世界著名CA;经过VERISIGN认证的网站，可放心访问;;;案例：巴林银行的倒闭;从此以后，里森便利用了这个被人遗忘的账户，处理那些损失较大的交易，以便今后通过其他交易能够弥补损失。在一开始里森做的比较顺利，曾经在1993年成功弥补了该账户下的600万英镑的亏损，并略有盈余。于是里森的胆子越来越大。 到了1994年7月，由于对市场判断失误，88888账户中的累计亏损多达5000万英镑，1995年，里森大量买进日元，但由于日本发生神户大地震，致使日元暴跌，所有这些损失都被计入88888账户，到了1995年2月23日，巴林银行账面亏损已高达8.6亿英镑，当晚里森畏罪潜逃，流亡4天后，在法兰克福机场被逮捕，此时巴林银行的亏损已高达14亿英镑。巴林银行向英国央行发出求救，但是考虑到日元仍会进一步下跌，巴林的损失会更大，因此无任何金融机构敢出手相救。巴林银行就此倒闭。 ;里森因欺诈罪被判6年半，关押在新加坡。1999年因患病被保外就医，回到了伦敦。在监狱期间，里森撰写了《我如何弄跨巴林银行》一书，该书后来被拍为电影（见下图左）。 巴林银行在倒闭后，以1英镑的象征价格卖给了荷兰的IGN集团。;9、 人的价值，在招收诱惑的一瞬间被决定。七月-21七月-21Wednesday, July 07, 2021 10、低头要有勇气，抬头要有低气。00:15:0100:15:0100:157/7/2021 12:15:01 AM 11、人总是珍惜为得到。七月-2100:15:0100:15Jul-2107-Jul-21 12、人乱于心，不宽余请。00:15:0100:15:0100:15Wednesday, July 07, 2021 13、生气是拿别人做错的事来惩罚自己。七月-21七月-2100:15:0100:15: