网络安全及其防范措施教学案例.ppt

网络安全及其防范措施教学案例.ppt网络安全及其防范措施九江市委党校信息中心程璇“因特网的美妙之处在于你和每个人都能互相连接,因特网的可怕之处在于每个人都能和你互相连接”2005年1月,一个假冒中国工商银行网站出现在互联网上,诱骗银行卡持有人的帐户和密码,并导致多人的银行存款被盗,直接经济损失达80万元人民币。中国工商银行网址:冒工商银行网址:络钓鱼乔装银行,众网友自动上钩引言60年代以前,重点是通信和电子信号的保密60年代中期,美国官方正式提出计算机网络的安全问题1981年正式成立了美国国防部安全中心近年来国内外在安全方面的研究主要集中在两方面:一是以密码学为基础的各种数据加密措施;通信安全问题研究一、构成网络安全威胁的原因纰漏(如“震荡波”病毒就是利用Windows系统中的一个漏洞进行传播)强攻纰漏1、编程序据统计,每100行代码估计就会出现一个纰漏(无意中漏出)。像Windows这样的操作系统有1500万行以上的代码2、通用密码通用密码一般是由主板厂家设置的,以便于主板厂家向用户提供技术支持。本来这部分可以算是秘密,但因为某些原因被外界获知并通过各种渠道传递,成为众所周知的秘密了。强攻强攻不行还可以猜口令***程序Crack7位口令78秒8位口令5小时9位口令59小时10位口令41年二、什么是网络安全国际标准化组织(ISO)对计算机网络安全的定义为:计算机系统有保护计算机系统的硬件、软件、数据不被偶然or故意地泄露、更改和破坏。三、危害网络安全的主要因素自然灾害、意外事故;人为行为,比如使用不当,安全意识差等外部泄密信息丢失网络协议中的缺陷,例如TCP/IP协议的安全