第01章 网络安全概述

《第01章 网络安全概述》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、内容简介本课程主要内容：网络安全概述信息收集网络扫描基于系统的攻击与防御（windows系统）脚本攻击与防御恶意代码攻击与防御第一章网络安全概述1.1、严峻的信息安全问题2000年2月6日前后，美国YAHOO等8家大型网站接连遭受黑客的攻击，直接经济损失约为12亿美元（网上拍卖“电子港湾”网站、亚马逊网站、AOL）此次安全事故具有以下的特点：攻击直接针对商业应用攻击造成的损失巨大信息网络安全关系到全社会2008年中国信息安全热点1.中国超过美国成为全球第一大拥有互联网用户数的国家截至2008年6月，中国网民数量达到2.53亿，成为世界上网民最多的国家。同时，443端口的流量

2、端口排名从2007年的第4位上升到第2位，这说明已经有大量网站部署了SSL证书来确保网上机密信息安2.电信运营商开始重视用户机密信息安全中国电信、中国移动等部分省级分公司已经开始在网上营业厅及其他系统部署SSL证书来确保用户机密信息的安全，这表明中国的电信运营商开始从各个方面与国际大运营商看齐，为广大电信用户提供更加安全可靠的信息服务。3.金融危机席卷全球信息安全更具投资价值全球金融风暴已经从金融行业向其他行业蔓延，裁员企业面临由离职人员带来的商业机密外泄问题，加强对商业机密的保护，降低业务运营成本，相关安全服务商呈现巨大商机。企业选购信息安全产品(包括SSL证书)将更加理

3、性化，更加注重性能价格比，而并非一味追求品牌。4.2008年“放心安全用网银”联合宣传年主题：共筑网上银行绿色通道4月2日国内18家银行携手，启动“2008放心安全用网银联合宣传年”活动，共筑网上银行绿色通道，着力为用户打造一个更安全的使用网上银行的环境。本次活动推出的网银绿色通道，由三大核心体系构成：EV证书，网银病毒专杀工具和反欺诈联动机制，分别从反钓鱼网站，反病毒木马盗窃，打击网银犯罪三个层次为网银使用提供全方位保护5.奥运信息安全有保障奥运会比赛的顺利进行与信息安全系统的大力保障息息相关，北京2008年奥运会的圆满成功说明了针对包括服务器、网络交换机、路由器、应用软

4、件系统等17,000多个系统的信息安全有保障。6.2008首届Symbian智能手机峰会在北京召开此次Symbian高峰论坛是由Symbian中国公司首次发起于2008年6月5日在北京召开，智能手机产业链中各个环节的合作伙伴共同参与了此次盛会。在本次峰会展示了Symbian公司十年发展成就与品牌殊荣，并以“明日的科技，今日的手机”为主题，围绕智能手机相关技术话题展开深入讨论与交流，其中“智能手机平台安全和代码安全”最广泛关注。7.地震、雪灾捐款网站被假冒或被“挂马”广大网民对四川地震灾区和南方雪灾开始了规模空前的捐助活动，小额网上捐款得到了普遍欢迎。但由于捐款网站没有部署S

5、SL证书而极易被不法分子假冒。相比之下，美国当选总统奥巴马的网上募捐网站就部署了SSL证书，这样既保证了捐款人的网上机密信息安全，也保证了募捐网站不会被假冒。8.2008中国计算机网络安全应急年会暨中国互联网协会网络安全工作年会在深圳召开2008年4月7日-9日，由国家计算机网络应急技术处理协调中心联合中国互联网协会网络与信息安全工作委员会主办的“2008中国计算机网络安全应急年会暨中国互联网协会网络安全工作年会”在深圳胜利召开。工业和信息化部奚国华副部长到会祝贺并作题为“加强网络安全、助力北京奥运”的主旨报告。本次年会共设有“电子政务安全”、“电子商务和金融安全”、“IS

6、P&ICP安全”、“网络安全信息技术”四个分论坛，与会领导、专家、学者围绕电子政务和电子商务安全、基础信息网络安全保障、培育健康有序的网络安全文化、网络安全应急的国际合作、重点城市的网络安全事件应急处置、安全漏洞的现状与发展趋势等诸多话题进行了广泛而深入的交流与探讨。9.公安部开展2008年度信息网络安全状况调查公安部公共信息网络安全监察局于4月26日至5月26日组织开展2008年度全国信息网络安全状况和计算机病毒疫情调查活动。调查显示，我国信息网络安全事件发生比例继前3年连续增长后，今年略有下降，信息网络安全事件发生比例为62.7%，同比下降了3％；计算机病毒感染率为85

7、.5％，同比减少了6％，说明我国互联网安全状况有所好转。但多次发生网络安全事件的比例为50％，多次感染病毒的比例为66.8％，说明我国互联网用户的网络安全意识仍比较薄弱,对发生网络安全事件未给予足够重视。10.构建可信网络，“中国反钓鱼网站联盟”成立2008年7月18日，由国内银行证券机构、电子商务网站、域名注册管理机构、域名注册服务机构、专家学者组成的“中国反钓鱼网站联盟”在京正式宣布成立。联盟已初步建立快速解决机制，借助停止钓鱼网站CN域名解析等手段，及时终止其危害，构建可信网络。1.2、急需解决的若干安全问题