信息安全概述_第1頁
信息安全概述_第2頁
信息安全概述_第3頁
信息安全概述_第4頁
信息安全概述_第5頁
已閱讀5頁,還剩54頁未讀 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)

文檔簡介

網(wǎng)絡(luò)與信息安全

主講人:張宏莉余翔湛參考書信息安全原理與應(yīng)用,CharlesP.Pfleeger計算機安全,DieterGollmann漏洞發(fā)掘的藝術(shù)編寫安全的代碼,Microsoft教學(xué)要求拓展知識面提高信息安全意識安全事件的分析能力安全的信息系統(tǒng)設(shè)計與實現(xiàn)能力培養(yǎng)好的習(xí)慣課程內(nèi)容信息安全概述網(wǎng)絡(luò)安全面臨的威脅信息安全體系架構(gòu)及原理物理安全技術(shù)運行安全技術(shù)數(shù)據(jù)安全技術(shù)信息內(nèi)容安全技術(shù)信息安全標準、法律法規(guī)信息安全概述信息安全內(nèi)涵信息安全意義歷史與現(xiàn)狀信息安全內(nèi)涵信息具有一定含義(價值)的數(shù)據(jù)例如:(110101)二進制53,十進制110,101,樂譜…

(women)女士,我們多指數(shù)字化信息信息資產(chǎn)互聯(lián)網(wǎng)是人類社會的縮影,信息則體現(xiàn)了經(jīng)濟和政治利益?zhèn)€人秘密(照片、存折密碼、賬號口令、工資收入)商業(yè)秘密(競標底價、藥品配方、財務(wù)報表)國家秘密(軍事情報、技術(shù)情報、政治情報)IS與IT如影隨形信息安全內(nèi)涵信息系統(tǒng)軟件、硬件、數(shù)據(jù)、用戶信息安全保護信息系統(tǒng)中的軟件、硬件、數(shù)據(jù)不會遭受偶然或惡意的破壞、更改、泄露,系統(tǒng)能夠連續(xù)可靠正常地運行信息系統(tǒng)或安全產(chǎn)品的安全策略、安全功能、管理、開發(fā)、維護、檢測、恢復(fù)、安全測評等木桶原理,攻防不對稱相對性,信息安全貫穿于信息系統(tǒng)生命周期的始終:設(shè)計、實現(xiàn)、測試、維護、使用、管理三分技術(shù)、七分管理信息安全內(nèi)涵信息安全目的保密性、完整性、可用性、可控性、抗抵賴性(可鑒別性)保密性指對抗對手的被動攻擊,保證信息不泄漏給未經(jīng)授權(quán)的人。完整性指對抗對手主動攻擊,防止信息被未經(jīng)授權(quán)的篡改??捎眯灾副WC信息及信息系統(tǒng)確實為授權(quán)使用者所用??煽匦灾笇π畔⒓靶畔⑾到y(tǒng)實施安全監(jiān)控??沟仲囆灾阜乐雇ㄐ烹p方否認發(fā)生過的通信。安全與否,在于知之多少信息集合INFO,擁有者集合OWNER,擁有關(guān)系∝

i∈INFO,p,q∈OWNER設(shè)i∝p,i∝q

時,i處于安全狀態(tài)則i∝p,i∝q時,i處于非安全狀態(tài)則i∝p,i∝q時,i處于非安全狀態(tài)則i∝p,i∝q時,i處于非安全狀態(tài)可用性可控性保密性完整性不可抵賴性信息安全內(nèi)涵信息安全的定義信息安全從技術(shù)角度來看是對信息與信息系統(tǒng)的固有狀態(tài)(即“序”)的攻擊與保護的過程。它以攻擊與保護信息系統(tǒng)、信息自身及信息利用中的機密性、完整性、抗抵賴性、可控性、可用性等核心安全屬性為目標,確保信息與信息系統(tǒng)不被非授權(quán)所掌握、其信息與操作是可驗證的、信息與系統(tǒng)是可控的、能隨時為授權(quán)者提供信息及系統(tǒng)服務(wù);具體反映在物理安全、運行安全、數(shù)據(jù)安全、內(nèi)容安全等四個層面上。其目標是力保信息與信息系統(tǒng)在傳輸、存儲、處理、顯示等各個環(huán)節(jié)中其機密性、完整性、可用性、抗抵賴性及可控性不受破壞。網(wǎng)絡(luò)與信息安全的四個層次物理安全運行安全數(shù)據(jù)安全內(nèi)容安全13信息安全技術(shù)框架物理安全圍繞網(wǎng)絡(luò)與信息系統(tǒng)的物理裝備及其有關(guān)信息的安全。主要涉及信息及信息系統(tǒng)的電磁輻射、抗惡劣工作環(huán)境等方面的問題。面對的威脅主要有自然災(zāi)害、物理損壞、電磁泄露、通信干擾等;主要的保護方式有數(shù)據(jù)和系統(tǒng)備份、電磁屏蔽、抗干擾、容錯、容災(zāi)等。運行安全圍繞網(wǎng)絡(luò)與信息系統(tǒng)的運行過程和運行狀態(tài)的安全。主要涉及信息系統(tǒng)的正常運行與有效的訪問控制等方面的問題;面對的威脅包括網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)病毒、網(wǎng)絡(luò)阻塞、系統(tǒng)安全漏洞利用等。主要的保護方式有訪問控制、病毒防治、應(yīng)急響應(yīng)、風(fēng)險分析、漏洞掃描、入侵檢測、容侵、系統(tǒng)加固、安全審計等。運行役安全?。ňW(wǎng)允絡(luò)安頭全)厘的概綁念計算濁機網(wǎng)術(shù)絡(luò)的凍定義計算錫機網(wǎng)眠絡(luò)是啄地理魔上分堡散的雨多臺自主計算帳機互亞聯(lián)的對集合聰。自主媽計算娛機這鄰一概刮念排皇除了桌網(wǎng)絡(luò)四系統(tǒng)葉中主牽從關(guān)系系的鏟可能稀性?;ヂ?lián)詢必須夏遵循巴約定抹的通定信協(xié)驚議,爛由通友信設(shè)霧備、戚通信煙鏈路微及網(wǎng)譽絡(luò)軟楚件實貌現(xiàn)。計算斃機網(wǎng)勾絡(luò)可塌實現(xiàn)籍信息思交互閑、資紗源共泛享、斧協(xié)同柜工作變及在呈線處蘇理等哈功能扔。網(wǎng)絡(luò)咸安全續(xù)的概愈念為了拾保證市安全需要棉自主設(shè)計算雀機的物安全犁;互聯(lián)魚的安嫩全,即用偉以實筍現(xiàn)互用聯(lián)的極通信樹鏈路安、網(wǎng)仇絡(luò)軟販件、獲網(wǎng)絡(luò)勺協(xié)議印的安咽全;各種絡(luò)網(wǎng)絡(luò)岡應(yīng)用各和服債務(wù)的嘆安全仁。我們賴強調(diào)邀的是謎在開放赴網(wǎng)絡(luò)飾環(huán)境令下的安稈全網(wǎng)絡(luò)雞運行搬安全數(shù)據(jù)暮安全圍繞客著數(shù)阿據(jù)(必信息澤)的勵生成御、處握理、凈傳輸寬、存注儲等亂環(huán)節(jié)應(yīng)中的松安全粘。主要驚涉及尺數(shù)據(jù)旁(信憲息)凱的泄傅密、若破壞賓、偽汪造、音否認籃等方并面的警問題炕。面對奏的威走脅主膀要包瘋括對紡數(shù)據(jù)肺(信木息)賺的竊棋取、腫篡改從、冒狐充、搞抵賴稿、破選譯、醫(yī)越權(quán)殊訪問戴等。主要組的保聞護方廢式有工加密哄、認饞證、墳訪問拾控制壇、鑒從別、虛簽名碰等。數(shù)據(jù)垮安全信息艇內(nèi)容免安全圍繞稻非授燭權(quán)信立息在眾網(wǎng)絡(luò)巴上進確行傳獅播的現(xiàn)安全躁。主要巨涉及飼對傳票播信繡息的刮有效衫控制屬。面對需的威勺脅主嘩要包陳括通狡過網(wǎng)壟絡(luò)迅撈速傳肚播有春害信萌息、少制造品惡意弊輿論即等。主要發(fā)的保柜護方塊式有鋒信息陜內(nèi)容英的識御別(堆信息隸發(fā)現(xiàn)顏、信前息挖唐掘)灰、內(nèi)螞容過汁濾、鉛輿情讓控制縱等。信息拉內(nèi)容僅安全內(nèi)容安全的現(xiàn)有技術(shù)內(nèi)容安全涉及的前沿技術(shù)信息的截獲與協(xié)議的還原信息的截獲、旁路、分流與阻斷非文本(明文)信息內(nèi)容的識別、面向信息內(nèi)容的深度挖掘圖像識別與匹配技術(shù)(基于圖像的數(shù)據(jù)隱藏與發(fā)現(xiàn)技術(shù))協(xié)議的高速還原技術(shù)破壞性語句識別技術(shù)報文轉(zhuǎn)換的精簡協(xié)議(零拷貝技術(shù))基于密文的信息特征解析輿情分析技術(shù)反垃巡壽圾郵林件技座術(shù)信息稱安全賭基礎(chǔ)誕設(shè)施稀的建巷設(shè)需證求在物些理安悠全層慘面研繩究與格建設(shè)體大型選的災(zāi)恒備中并心;在運防行安丟全層撕面研役究與士建設(shè)清面向份大規(guī)皂模網(wǎng)另絡(luò)的袖網(wǎng)絡(luò)風(fēng)安全榆監(jiān)控內(nèi)體系逼;在數(shù)欄據(jù)安眼全層延面研跳究與譯建設(shè)悶國家盡級密法鑰管木理中喪心、畢認證擱中心暴以及PK復(fù)I基礎(chǔ)卸設(shè)施繳;在內(nèi)悉容安巖全層停面研額究與憶建設(shè)跑針對甘有害惰信息產(chǎn)的識火別過碧濾系喜統(tǒng)、羊輿情溪分析羞系統(tǒng)益以及翠網(wǎng)絡(luò)險信息具提取威系統(tǒng)袋。信息脾安全馬意義-涉及蠢軍事蘆安全傷、經(jīng)許濟安怨全、助文化溜安全保障需國家供軍事悠安全自19例92年美名國防訓(xùn)部提攏出“連信息傍戰(zhàn)”敞,科論索沃灣戰(zhàn)爭識、伊初拉克固戰(zhàn)爭耽先后王成為沉信息斃戰(zhàn)的孝典型居案例愛。保障余公共帆基礎(chǔ)館設(shè)施詳安全癥運行隨著棒計算噴機網(wǎng)兵絡(luò)信童息系水統(tǒng)在團國防述、交掙通、榆能源貢、公滾共衛(wèi)規(guī)生以扇及大奴型公尼共基萍礎(chǔ)設(shè)崗施等余領(lǐng)域竊的運根用。保障換經(jīng)濟誰金融侍安全隨著橡電子姥商務(wù)個、電汽子政濕務(wù)和吸其它表信息孩應(yīng)用幫服務(wù)勸的開益展,陜在信嫌息存掏儲和范傳輸?shù)眠^程改中,蔑各種罪出于童牟取校不法墳利益星的動浸機的菌信息定竊取舟、偽頌造、壓篡改慶、抵材賴等吳行為毒大量柄發(fā)生懲。一吉項調(diào)吩查顯幟示,85沿%的受車訪者丘表示仆遭到意入侵趨并有榮財產(chǎn)侍損失損。保障皺文化竭安全伴隨煮著網(wǎng)錢絡(luò)信紗息總碗量的投不斷寸攀升彎,網(wǎng)錦上出描現(xiàn)大飽量以灰聲、福圖、額文形石式傳疼播的熄暴力恩、反灰動、度迷信晶、毒渾品等墊不良痕內(nèi)容俘。信息鋒安全角歷史分與現(xiàn)撕狀發(fā)展族歷史應(yīng)用償現(xiàn)狀教育感與培跑訓(xùn)信息業(yè)安全南歷史據(jù)與現(xiàn)碼狀經(jīng)歷支了四尚個階緊段:通信委保密琴階段遭:以炒密碼閑學(xué)研部究為廚主(40—70’s,CO無MS碑EC)計算仍機系晚統(tǒng)安繳全階猶段;匠以單泰機操季作系辦統(tǒng)安莊全研害究為坦主(70—80’s,IN冊FO華SE勝C)網(wǎng)絡(luò)譽信息縣系統(tǒng)懲安全藍階段號:開剪始進螺行網(wǎng)鑰絡(luò)安州全體推系研規(guī)究(90’s仙–0關(guān)0‘覺s,NE獄TS榮EC)信息鴨保障冤階段喇:信鑄息系隙統(tǒng)及山基礎(chǔ)紙設(shè)施(00’s鏡–,IA稠)1、澤通信裕保密種階段重點幸是通景過密缺碼技量術(shù)解此決通掃信保目密問呀題,畫保證調(diào)數(shù)據(jù)摔的保寬密性籃與完草整性主要逆安全陵威脅薪是搭茄線竊緊聽重要透標志榴是1漸94巧9年Sh鼻an儉no藍n發(fā)表倍的《拔保密成通信境的信悅息理窯論》2、欺計算忙機系擴統(tǒng)安直全階繞段國際亞標準盜化組萬織(IS闊O)將“真計算包機安象全”財定義片為:吼“為濤數(shù)據(jù)拔處理授系統(tǒng)耽建立似的安補全保職護,狡保護牢計算勾機硬挖件、女軟件揪數(shù)據(jù)嫩不因什偶然捉和惡咳意的蟲原因纖而遭亮到破現(xiàn)壞、慈更改畢和泄琴露。襯”重點捉是確頂保計女算機些系統(tǒng)島中硬修件、擦軟件駕及正釋在處清理、做存儲鳴、傳喂輸信磁息的兼保密前性、凱完整款性和爆可控籌件。主要氣安全斧威脅并擴展狹到非粱法訪喂問、深惡意吸代碼婦、脆狡弱口授令等賣。主要番標志召是1我97站7年真美國謙國家閘標準美局公改布的攜數(shù)據(jù)拌加密已標準肌(DE未S)和1今98替3年她美國場國防塑部公笑布的歡可信丹計算武機系免統(tǒng)評即估準駱則(TC擦SE伐C)甜??尚牌掠嬎銟訖C系扭統(tǒng)評翅估準刻則(TC虎SE咐C)D最小牌保護,DO認S系統(tǒng)C自主瓶保護:用蹦戶定盤義系免統(tǒng)訪拜問權(quán)微限,加具有沿對主她體責(zé)犁任和穴動作木的審?fù)劣嬆苊1自主第安全陡保護,用婦戶與腸數(shù)據(jù)訴分離糖,大豈多un根ix系統(tǒng)C2可控殼訪問巴保護,通礎(chǔ)過注偷冊過公程、碧安全訓(xùn)審計赤、資酸源隔雨離等軋措施貧,Wi購nd管ow虎s添NTB強制靠保護,客孔體必休須保播留敏仇感標免號,剪作為沒強制捕保護緊的依懇據(jù)B1有標辰號的奪安全傳保護,具參有安微全策斯略模竹型的歡非形呼式化廟說明吐、數(shù)火據(jù)標材號、捧以命逼名主女體對微客體袋的強象制訪拍問控剖制;尼輸出玻的信壇息有勁正確兇標號或能力展;排扒出測承試缺雙陷B2結(jié)構(gòu)牲化保食護,形拉式化管的安窗全策古略模壤型,語物理逮設(shè)備譯的訪習(xí)問控奶制,晌消除集隱蔽蛛通道B3安全素域,防跨篡改叢,按騎系統(tǒng)徒工程廈方法狗進行始設(shè)計有,審橫計機威制可謊報知良安全涌事件介、系偶統(tǒng)具市有恢吃復(fù)能負力,斧強的主抗?jié)B呈透能漸力A驗證班保護,形由式化業(yè)的安股全驗填證方饅法(曲設(shè)計矛、開幅發(fā)、珠實現(xiàn)幫)3、哄網(wǎng)絡(luò)嘆信息盛系統(tǒng)甘安全岸階段重點責(zé)需要型保護斷信息熱,確零保信棵息在料存儲明、處說理、膛傳輸掌過程耐中及脹信息澇系統(tǒng)螞不被瓜破壞非,確油保合廣法用促戶的繪服務(wù)姿和限蓬制非及授權(quán)仗用戶捏的服膚務(wù),啦以及奔必要狀的防理御攻億擊的口措施叼。強豈調(diào)信舅息的貓保密狹性、糞完整判性、梨可控罷性、并可用葵性。主要嘉安全倆威脅夕發(fā)展鞭到網(wǎng)阿絡(luò)入迎侵、過病毒僚破壞未、計隆算機綱犯罪衣、信優(yōu)息對柳抗的保攻擊度等。主要共標志綱是提樣出了宵新的槐安全稍評估塑準則CC機(I隙SO盞1男50笛48面)。國際員通用鴉準則CC區(qū)(C口om左mo菊n進Cr個it綁er刊ia霧)安全掘保證喚要求照部分崖提出激了七未個評健估保舅證級納別(EA忍Ls-E父va吳lu抬at愛io霧n樹As警su骨ra嶄nc醋e里L(fēng)e夕ve鵲l)分別衰是:EL團A1晝:功能沾測試EA微L2設(shè):結(jié)構(gòu)決測試EA番L3零:系統(tǒng)付測試閱和檢怨查EA泛L4禿:系統(tǒng)宜設(shè)計晌、測井試和順復(fù)查EA誰L5御:半形良式化書設(shè)計陣和測易試EA活L6路:半形浪式化嫁驗證衡的設(shè)侍計和票測試EA透L7切:形式婚化驗抬證的莖設(shè)計黎和測挽試計算訊機安家全等堡級劃跌分標手準GB倒17煉85策9-肚991級:扣用戶料自主抹保護補級2級:課系統(tǒng)咱審計廢保護倦級3級:攔安全穿標記跡保護度級4級:渡結(jié)構(gòu)看化保寄護級芒(形掛式化蜘安全廉策略艦)5級:剩訪問臘驗證之保護荷級4、仍信息設(shè)保障酒階段美國嗽軍方關(guān)提出消了信呢息保忘障(IA贈)的概懸念:塌“保刷護和限防御僻信息程及信慈息系掙統(tǒng),肝確保達其可免用性說、完衰整性薪、保餡密性駕、鑒鄭別、蘭不可解否認母性等忘特性奸。這電包括靠在信幻玉息系今統(tǒng)中訓(xùn)融入喬保護陷、檢練測、跪反應(yīng)仰功能菜,并睬提供蝦信息景系統(tǒng)熔的恢搬復(fù)功秤能。構(gòu)”(亦美國賺國防助部令S-趴36香00萍.1狼)美國聰政府波早在19武98年便障提出尸要制六定綜噴合性蜘的國敘家信紅息安姨全保墓障計臉劃,箭經(jīng)過歉了20續(xù)00年1月頒趙布的《信息墻系統(tǒng)瞇保護滾國家?guī)糜媱潯返某跆觳綄嵥廑`之數(shù)后,20姨02年9月發(fā)俘布《保護穴網(wǎng)絡(luò)洗空間制的國驕家戰(zhàn)元略》(草案),將脫信息園安全攝保障及的工粘作劃量分為訊如下5個級設(shè)別。第1級:寶家庭遞用戶敏與小挎型商辭業(yè)第2級:努大型雜企業(yè)第3級:笑關(guān)鍵燈部門第4級:冷國家些的優(yōu)栗先任皆務(wù)第5級:壤全球信息鈔安全憤應(yīng)用雙現(xiàn)狀國際國內(nèi)20構(gòu)02年FB運I和CS尤I的調(diào)灶查報誤告從19互97年度壟至20服02年度卵,最笑嚴重安的金無融損修失是暮由于機密部信息插被盜而造窄成的崖。在20兵02年度持,共球有26個被睛調(diào)查多機構(gòu)灘的損貨失總告計達疼到17幻玉0參82洲7府00未0美元稈,平抽均損貧失為6壩57耀l香00編0美元其次遣是金拉融欺是詐。金融根欺詐的平賭均損雖失也拉表現(xiàn)團出了偉急劇系增加換的趨胞勢。挺在20版02年度顫,平雙均損寺失約葬為4租63念2捕00辯0美元閉。而19園97年,警平均膚損失蠢不過米為95輸7磚38償4美元仗。其他虜嚴重狀的問鉆題則掏包括病毒葵和網(wǎng)跟絡(luò)濫腰用。20肅02年度容分別綢造成么了49追9死79英0茅00和50熊0肺99溜0展00美元蹈的損蠻失。邊盡管吐病毒活和蠕春蟲爆禾發(fā)的凝比例購有所墳下降拋,但愉損失漂總額豈和平釘均損田失卻斬有所勵增加柜。美國美國酬擁有勿全球環(huán)最多曾的IP地址念和核示心的株互聯(lián)噴網(wǎng)資命源,蠢美國紀所有扎的計撥算機產(chǎn)加在肅一起驅(qū),其避計算純能力沉總和輔超過箏全球越所有武計算咸機能組力總忽和的2/蠟3。美國字安全頓局幾舞年前殖已經(jīng)京成立歪了網(wǎng)深絡(luò)中饑心機露構(gòu),曾建立鞏了40多個濟網(wǎng)絡(luò)多機構(gòu)采,其腎中有20多個榴高層虧次的仆計算覽機戰(zhàn)震爭機購構(gòu)。垂美國及國家近安全嚷委員搶會成耗立了庸兩個咳關(guān)鍵圓機構(gòu)——花—國家妥保密廣政策呀委員括會和容信息蠅系統(tǒng)兇安全衰保密墓委員炮會,妻前者紙負責(zé)仗制定捕軍事敵安全醒保密承政策繁和數(shù)撐字化雁戰(zhàn)場圣設(shè)計廢方案尤,后醉者專陸門負墳責(zé)軍鍵事信所息高接速公減路和絹數(shù)字債化戰(zhàn)途場上平秘密叮信息質(zhì)和敏艇感信哭息的陳安全種保密灑管理傭。美國聯(lián)邦突調(diào)查所局屬損下的NP逼IC遞(ht狠tp況:/竄/w倡ww固.n臘ip才c.飽go穿v,國躁家關(guān)言鍵基娘礎(chǔ)設(shè)壇施保佛護中膝心)于19緊98年2月,龍每月咽向公今眾發(fā)隙布的Cy醒be滴rN脹ot茶es,都敬是與永信息暖安全絲式威脅暴有關(guān)際的內(nèi)莫容。國防賢部成鏡立了選信息辱戰(zhàn)聯(lián)師席指瓜揮中御心,妙聯(lián)合坡參謀喬部信脾息戰(zhàn)太局、撲信息括系統(tǒng)善安全燙中心咸,還井在海妙陸空態(tài)三軍回建立姥了信棉息戰(zhàn)統(tǒng)部隊母,如廁位于筒南卡項羅來末納州瘦空軍薦基地匠的空可軍60婆9信息報戰(zhàn)中米隊,舊美空抵軍的柄情報氧局的乘第92信息捆戰(zhàn)入補侵隊你,和換隸屬涼于大構(gòu)西洋蠻艦隊幕的“懼艦隊暮信息常戰(zhàn)中快心”您的海瞞軍計穩(wěn)算機貍應(yīng)急蔥反應(yīng)咽分隊脖等。別為了您監(jiān)視陽因特商網(wǎng)聯(lián)潤接系勉統(tǒng),演空軍效成立召了計詳算機豪應(yīng)急豎小組挽。以色蘭列雖然曬以色曲列政浪府本響身的逆網(wǎng)絡(luò)侄系統(tǒng)罷安全剪并不懂如人鍵意,鼻但以仿色列氧的信偉息安逗全攻懸擊和礙防御站技術(shù)少研究湊水平苦在世翅界上艱均處集于領(lǐng)虎先地園位。以色懼列黑墨客在砍全球觀黑客留界的幻玉技術(shù)鏡影響旗力僅泛次于豆美國坐,與愈俄羅媽斯黑捏客和逼德國策黑客房誠相當瓶。20有00年3月28日,仰面向巡壽全球俊的首賄屆國討際黑糠客大鳥會在橫以色墻列召棍開日本日本生自99年底學(xué)因為件在大抽阪事憶件否召認侵維華事暮實而寒遭致營大規(guī)肚模中授國黑溫客攻誘擊后椒,網(wǎng)須絡(luò)安逮全在懼日本問開始彈得到辯重視頂。在亞續(xù)洲,決日本貨的計飽算機御攻擊賭防御窗技術(shù)據(jù)水平番尚不耍如我夸國臺挑灣。近年促,日協(xié)本軍忙方使洗用的靈一個遙計算抹機網(wǎng)戰(zhàn)絡(luò)數(shù)拘據(jù)曾部發(fā)生愿泄密奏事件泊。俄羅吵斯俄羅書斯有咸一批鳥技術(shù)傷水平靠高超碌的專旋業(yè)黑任客,裝受經(jīng)殿濟氣央候的爬影響載,這佩些黑朗客經(jīng)丹常受棵利益溫驅(qū)動嘗從事項政治目、商摸業(yè)或趁技術(shù)諷情報碌收集強工作報。主刊要目陡標是兄軍政多和科蹄技系固統(tǒng)。俄羅鍵斯本芒身的紗計算歷機網(wǎng)糾絡(luò)系專統(tǒng)安仆全性祖并不測高,愈但由破于語偵言和轟計算仙機體涉系的東差異傭,俄杜羅斯學(xué)的計悔算機甘系統(tǒng)根所采避用的腳軟硬訂件設(shè)餡施都時有一諒定的俱獨立達性,鮮外國系黑客貫要攻揀破俄之羅斯史的網(wǎng)念絡(luò)安蛾全防色線,們并取啊得深西入的占成果摸相對師而言庸比較陷困難種。微軟步、惠贈普、撈思科比爾膏·蓋廣茨在枕他的典((Tr續(xù)us聞tw怖or苗th亮y讀Co飯mp蜘ut篩in冒g》備忘賓錄中園提到綿了這蛇一點眉,他胸說:瞞“當我松們面姑對添輛加新甲特性把和解幅決安斷全問先題的悔選擇牛時,券我們雹需要商選擇寫安全?!敝袊?0處00年中須國國頭家信禿息安傘全課煉題組氏的《國家領(lǐng)信息望安全此報告》指出撤,若吵以9分為濃滿分周計算斯,中究國的質(zhì)信息亭安全車強度用只有5.5分。在世叼界范鎮(zhèn)圍內(nèi)殼,中棗國網(wǎng)銳絡(luò)安忙全水唇平被撤排在根等級纏最低少的“第四勒類”,與奴某些券非洲踢國家木為伍近年邊來,屈中國乳網(wǎng)絡(luò)妻安全診產(chǎn)品睜市場莖總額螞幾乎培每年鈴翻一理番,20茅03年總體銷售蛛額達23平.5郵7億元姑,其勸增長惕率高蟲于中恭國計它算機域總體脆市場疫的增霸長率20記06年加舅大力皮度貫殼徹實擋施《計算臥機等感級保殖護》和信恐息安心全應(yīng)俘急預(yù)渠案。天津狐防病雷毒中尤心,施中科噴院網(wǎng)母絡(luò)入怕侵防刮范中瓣心國家織信息膜安全釀產(chǎn)品臉測評遠中心解放歌軍信慎息安藥全產(chǎn)償品測牢評中飯心ht戒tp暈:/拍/ww碑w.遵ce無rt常.o邀rg壞.c脆n瑞星唯、金阿山、匠啟明獵星辰膠、安再氏、拴綠盟準、東扣大、心三零脈、東絹方趨沸勢、焰中興鋪、華丈為網(wǎng)絡(luò)倍安全炎受到捷嚴重供威脅總數(shù):6,149,600(2007年1~6月)總數(shù):2,125,206(2007年1~6月)網(wǎng)絡(luò)貍安全夕事件碧次數(shù)躺估計受到醒的網(wǎng)湊絡(luò)攻侄擊類賤型和柏數(shù)量Q21、選出以下所有貴單位在最近12個月受到過的網(wǎng)絡(luò)攻擊類型數(shù)量比例(%)1偷竊或破壞信息所有權(quán)或機密信息265.82未受權(quán)訪問378.43利用網(wǎng)絡(luò)的金融詐騙71.64盜用賬號255.65破壞數(shù)據(jù)或網(wǎng)絡(luò)357.96修改網(wǎng)頁5111.67拒絕服務(wù)攻擊398.88大量網(wǎng)絡(luò)掃描導(dǎo)致網(wǎng)絡(luò)性能降低5713.09非法線路搭線或偵聽102.310病毒、蠕蟲或特洛伊木馬33175.311從外部進行的系統(tǒng)穿透368.112內(nèi)部未受權(quán)信息訪問357.913內(nèi)部濫用互聯(lián)網(wǎng)訪問,EMAIL或內(nèi)部計算機資源4610.5帶來鹽損失投的網(wǎng)滴絡(luò)安箱全事江件與捉所勸發(fā)生孕的安漁全事伯件的艦對比病毒摧、蠕劑蟲或括特洛恰伊木盛馬,姜分別頭為75末.3斜%和48看.8局%發(fā)生夏網(wǎng)絡(luò)端安全賄事件猴的主志要原蒸因不正皆確使延用單弊位網(wǎng)澆絡(luò),37老.5良%未知敢原因許的掃韻描,29初.5樣%攻擊濫其他放網(wǎng)絡(luò)別,17.4真%行業(yè)殃交叉圖分析引發(fā)狐網(wǎng)絡(luò)債安全中事件推的主步要原致因分設(shè)析漏洞缺乏擾培訓(xùn)安全摩意識網(wǎng)絡(luò)見安全合技術(shù)睡使用兔情況防火頁墻反病挑毒軟斷件訪問有控制信息儲安全擦教育銀與培邪訓(xùn)國外國內(nèi)信息兇安全箭教育搬與培襪訓(xùn)信息鉆安全磚是一孤個綜蠟合性出交叉狂學(xué)科度領(lǐng)域磁,它幕廣泛污涉及營數(shù)學(xué)迅、計倒算機張、通阿信、喇控制虧、管墳理、律法律臂等諸劈燕多學(xué)拋科。信息赤安全艦是一茄個直足接面鋼向工違程、那面向?qū)?yīng)用柱的專場業(yè)領(lǐng)真域。敗因此慨信息距安全弟教育稅強調(diào)澇實踐芽。信息排安全串知識盜更新蛾快信息網(wǎng)安全葉領(lǐng)域燒知識別覆蓋倘面寬信息嘗安全聰教育巖注重陶應(yīng)用捷和實獵踐能飾力。信息誦安全因教育猴需要少面向剪多樣殊化、勢層次渣化的思人才思需求從。信息轟安全購教育今是一筐種持迷續(xù)教搬育。國外該的信勾息安直全專塘業(yè)19蜂99年5月,算美國玩國家鏟安全瞎局委概任CM甲U大學(xué)吹成立抬信息茶安全堤學(xué)術(shù)異人才比中心(Ce諷nt肆er譯o泊f協(xié)Ac抄ad支em泉ic而E暖xc貪el役le示nc肺e敘in句I掏nf磨or趣ma穴ti斜on禮A偏ss勵ur晃an弱ce),提高奮高等挖院校宰的信烏息安待全專箭業(yè)人吩才的群培養(yǎng)息規(guī)模慈和能歸力。截至20評03年9月,涼已經(jīng)距有50多所隆教育壩機構(gòu)泡被認嘗定為臥這種儀中心,包括44所地掃方高斑等院悅校和4所國旋防院副校,構(gòu)包括黨西點濤軍校續(xù),CM超U,保Ge打oi催aIn子st奮it明ut貴e蛙of芝T港ec炭h,帥F巖lo擊ri鵝da通S勇ta紹te奇U魔ni嚷ve壞rs初it尿y,毛Pu會rd帽ue立U匯ni事ve壓rs拾it巾y,河Ge伏or搏ge錄M振as絲式on彈U嗎ni第ve莊rs廚it征y。國外充的信令息安托全專眼業(yè)卡內(nèi)男基.梅隆低大學(xué)畜(Ca彩rn濾eg河ie頑M額el前l(fā)o黎n綱Un蝴iv紫er柄si建ty,CM姿U)在仇計算項機特檔別是賺在信悟息安量全方皇面發(fā)域揮了潤重要稅作用恐。20息03年新武開設(shè)衡的MS甩IS您PM和MS禾IS胖TM課程時是專必

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論