网络与信息安全：01网络与信息安全首堂

《网络与信息安全：01网络与信息安全首堂》由会员分享，可在线阅读，更多相关《网络与信息安全：01网络与信息安全首堂（49页珍藏版）》请在装配图网上搜索。

1、网络与信息安全网络与信息安全对大家的期望 主动 职场需要会叫的千里马_王冠群_新浪博客.mht大家的期望 学习目的 兴趣点？关注点 最近关注到哪些信息安全事件？这些事件有什么特征？关注点 案例.doc信息安全攻击方式及其变化信息安全攻击方式及其变化 攻击利益化 病毒木马化 黑客病毒化 内部人员和互联网分发攻击 APT攻击 物联网安全 ICS安全 云计算安全 上升国家安全高度经济利益化计算机系男生利用灰鸽子程序网盗48万元_互联网_科技时代_新浪网.mht储户存款遭木马程序入侵窃取 银行被判全赔_新闻中心_新浪网.mht黑客入侵公安厅车管系统 办理假车牌获利1500万_新闻中心_新浪网.mht黑

2、客入侵一家网站后敲诈5000元_新闻中心_新浪网.mht黑客侵入剑侠世界获利300万元_产业服务_新浪游戏_新浪网.mht前7月近2万钓鱼网站被举报电子商务成重灾区_互联网_科技时代_新浪网.mht浙江省破获全国首例高科技仿制银行卡诈骗案件.htm熊猫烧香病毒作者年收入可赚一座别墅_互联网_科技时代_新浪网.htm漏洞卖钱01.htm北京两“黑客”利用网络漏洞骗取点卡被判刑.htm黑客病毒化熊猫烧香案产业链条：病毒业比房地产获利快_互联网_科技时代_新浪网.htm黑客叫卖网银木马 狂言U盾也能破_银行首页_行业动态_新浪财经_新浪网.mht 全国最大制售木马病毒案开审：涉案金额3千万_互联网_

3、科技时代_新浪网.mht工程院院士邬贺铨：买台“肉鸡”只需9毛钱_互联网_科技时代_新浪网.mht黑客传播木马形成产业链年收入超百亿_新闻中心_新浪网.mht俄黑客攻陷花旗银行窃取数千万美元_互联网_科技时代_新浪网.mht手机病毒催生10亿灰色收入 信息安全临考验_通讯与电讯_科技时代_新浪网.mht黑客传播木马形成产业链年收入超百亿_新闻中心_新浪网.mht影响范围扩大化31岁电脑天才导演全球暴跌(图)_国际经济_新浪财经_新浪网.mht黑客攻破加州大学数据库 16万人信息可能被窃_互联网_科技时代_新浪网.mht韩国两万多台电脑遭黑客攻击_互联网_科技时代_新浪网.mht民生银行系统瘫痪

4、数小时 网络故障影响涉及全国百度起诉书披露被黑详情：黑客假冒员工骗取密码_互联网_科技时代_新浪网.mht亚马逊大范围宕机数小时：每分钟损失5万美元_互联网_科技时代_新浪网.mhtTwitter承认世界杯导致宕机 未来或继续出故障_互联网_科技时代_新浪网.mht谷歌App Engine宕机：备份数据中心发生故障_互联网_科技时代_新浪网.mht越南股市因电脑死机休市3天_其他市场_新浪财经_新浪网.mht武汉千余辆出租车因计价器死机停运_新闻中心_新浪网.htm杭州千余辆出租车因计价器感染病毒停运_新闻中心_新浪网.htm中国评论新闻：春运火车始发票告急广州售票系统瘫痪.mht安全攻击互联

5、网化八成超级网银被曝埋隐患：24秒10万资金被挪移超级网银安全隐患_互联网_新浪科技_新浪网.mht微信测试游戏偷走用户信息 网络支付或受威胁微信用户信息_互联网皮尤：18%美国成年网民有重要个人信息被盗皮尤信息安全OpenSSL_互联网_新浪科技_新浪网.mht中国评论新闻：联想确认下线360产品：因大量用户投诉.mht携程漏洞曝光之后：对话当事白帽黑客_新浪科技_新浪网.mht澳大利亚多人苹果设备遭劫持：黑客索要赎金苹果iPhone_业界_科技时代_新浪网.mht“窃听软件”公开兜售智能手机面临风险智能手机窃听软件_通讯与电讯_新浪科技_新浪网.mht安卓系统手机应用软件严重窃取用户资料_

6、财经_腾讯网.mht央视报道称苹果iOS系统可能泄露用户隐私苹果位置记录隐私_手机_科技时代_新浪网.mht中国评论新闻：Android平台陷吸费门40%程序有恶意代码.mht内部人员攻击难防范奥巴马修订保密条令 谨防政府内部人员泄密_新闻中心_新浪网.mht前苹果员工承认出卖机密信息面临228万美元赔偿高盛资料被内部员工窃取“力拓间谍门”敲响信息安全警钟（2009年），中国钢企遭受严重损失台海军少将等多名军官因泄密案被处理_新闻中心_新浪网.files保密局总工程师：核心人员禁用3G手机_新闻中心_新浪网.mhtAPT 攻击APT（Advanced Persistent Threat）-高级

7、持续性威胁。利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式，APT攻击的原理相对于其他攻击形式更为高级和先进，其高级性主要体现在APT在发动攻击之前需要对攻击对象的业务流程和目标系统进行精确的收集。在此收集的过程中，此攻击会主动挖掘被攻击对象受信系统和应用程序的漏洞，利用这些漏洞组建攻击者所需的网络，并利用0day漏洞进行攻击。APT的攻击手法，在于隐匿自己，针对特定对象，长期、有计划性和组织性地窃取数据，这种发生在数字空间的偷窃资料、搜集情报的行为，就是一种“网络间谍”的行为。案例物联网安全ICS安全工业控制系统（ICS）是各式各样控制系统类型的总称，包括了监控和数据采集（SC

8、ADA）系统，分布式控制系统（DCS），过程控制系统（PCS）和其他控制系统（如可编程逻辑控制器等）。这些控制系统广泛运用于工业、能源、交通、水利以及市政等，重点领域包括核设施、钢铁、有色、化工、石油石化、电力、天然气、先进制造、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热以及其他与国计民生紧密相关的领域。这些控制系统的正常运行保证了国民经济的正常健康运行，同时保证了人民享受安全舒适的生活环境；而针对工业控制系统的安全事件频发则为自动系统正常稳定运行蒙上了阴影，此类事件往往会影响与国民经济和人民生活密切相关的设施，带来巨大的破坏性。案例云计算安全云计算是一种按使用量付费的模式

9、，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池（资源包括网络，服务器，存储，应用软件，服务），这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。案例信息安全上升到国家安全我国报告称美“棱镜”项目对华窃密行为属实美国监听行动_新浪新闻.mht国信办副主任：网络安全是重大战略问题网络安全国信办副主任_新浪新闻.mht中国评论新闻：网安问题恐成中美关系的“阿喀琉斯之踵”.mht韩国明年成立信息安全司令部_新闻中心_新浪网.mht美国可能在印度P-8I上装恶意代码以便随时控制_新浪军事_新浪网.mht古巴为维护信息安全弃用微软视窗系统_新闻中心_新

10、浪网.mht外媒称中国政府推动银行弃用IBM高端服务器银行IBM_业界_新浪科技_新浪网.mht中国评论新闻：中国专家批评谷歌与美国安全局结盟.mht我军禁止军人在互联网上开设网站博客(图)_新浪军事_新浪网.mht中国评论新闻：五角大度出重手美兵严禁访YouTube.htm华安信达（CISPS_org）论坛 阅读主题-zt鲜为人知：歼10战机泄密案是如何侦破信息安全上升到国家安全信息安全上升到国家安全我们面临的风险 应用和服务社会化，在应用和服务不断革新的同时，信息安全面临新的挑战 大数据应用 数据共享 云计算 移动业务 互联网/物联网时代的信息安全个人隐私？数据安全？运行安全？安全漏洞是一

11、种客观存在反垃圾邮件组织遭到大幅攻击.mht黑客攻陷瑞星 杀毒的被下了毒-病毒-蠕虫-恶意软件-TT安全-TechTarget中国.mhtMcAfee误杀XP系统文件导致数百万台电脑故障_业界_科技时代_新浪网.mht思科CFO：用杀毒软件完全是浪费金钱_艺术签名的博客_新浪博客.mht病毒会诈骗 杀毒软件也有假_软件_科技时代_新浪网.mht安全机制本身有局限 安全功能有局限 反垃圾邮件组织遭到大幅攻击.mht 黑客攻陷瑞星 杀毒的被下了毒-病毒-蠕虫-恶意软件-TT安全-TechTarget中国.mht McAfee误杀XP系统文件导致数百万台电脑故障_业界_科技时代_新浪网.mht 思科

12、CFO：用杀毒软件完全是浪费金钱_艺术签名的博客_新浪博客.mht 病毒会诈骗 杀毒软件也有假_软件_科技时代_新浪网.mht安全素养有待提高 基于社会工程学的攻击 安全意识 安全技能做黑客很风险中国评论新闻：中国反对任何形式的网络黑客攻击行为.mht陕西首例破坏计算机信息系统案被告获刑_新闻中心_新浪网.htm4名青年黑客攻击15省市区网络被抓获_新闻中心_新浪网.mht英国超级黑客上诉被拒 难逃被引渡美国命运 _互联网_科技时代_新浪网.mht两名黑客入侵高教网站贩卖数据一审被判刑_新闻中心_新浪网.mht上海软件工程师信息犯罪案宣判 诈骗6万被判5年_业界_科技时代_新浪网.htm熊猫烧

13、香案今日宣判 主犯李俊获刑四年_新闻中心_新浪网.htm黑客盗窃26万电信资费被判13年 处罚金8万元_通讯与电讯_科技时代_新浪网.htm台海军少将等多名军官因泄密案被处理_新闻中心_新浪网.htm中国评论新闻：解放军中尉戴义彪当台谍被枪决.mht黑客劫持服务器盗取网民账号被判刑_新闻中心_新浪网.mht对信息安全的认识 什么是信息安全？应该包括哪些方面？保护什么？有什么技术和产品？有什么其它想法和建议？感想？反思 安全形势严峻吗？问题在哪儿？应该怎么认识？怎么解决？课程内容一 信息安全基本概念 内容、历史 安全攻击 风险管理和信息安全认识 模型 标准课程内容二 主要信息安全技术和产品 物理安全 网络安全 访问控制 可信计算课程内容三 主要信息安全技术和产品 防病毒 防火墙 入侵检测/入侵预防 漏洞扫描 VPN教材及参考书目 教材？主要参考资料其它网络参考 信息安全网站，比如：谷安天下 安全牛 NIST 其它网络参考课程安排 以课堂教学为主 教材 演示课程特点 信息安全领域中很多概念及认识：为我所用，了解掌握 介绍评价为主学习要点 对特定概念和标准要了解：历史背景 内容关键点 对安全技术产品要了解：基本工作原理 局限性学习方法 主动性考试及标准 平时成绩+期末考试成绩 平时30%：作业+课堂表现 期末考试：70%，开卷 平时表现：无上限加分 考试内容问题？想法 建议课代表