第1章信息系统安全概述ppt课件.ppt

第1章信息系统安全概述随着信息技术的发展和计算机的普及,计算机已进入社会生活的各个角落,特别是互联网的推广应用,使得人们逐步改变生活、工作、学****和合作交流环境,走向信息化时代。但是在带来巨大的社会和经济效益的同时,却潜伏着严重的不安全性、危险性及脆弱性。.利用计算机进行高技术犯罪的事件不断出现纽约一家银行的高级顾问利用掌握的password,篡改银行电脑财务系统,仅12秒,5000万美元从纽约通过旧金山转到苏黎世,由其同伙提走,随后再还原电脑程序。目前有个估计,用计算机窃取银行资产,平均每次盗窃额为883,279美元,而抢银行,平均损失才6100美元。.在计算机网络上,A要将信息传送给B,就存在着怎样防止有人窃取信息以及用其它信息干扰的问题;在信息资源共享上,存在着防止资源随意更改、某些资源须授权查阅等问题。加解密及身份验证科学水平的不断提高,用password方法已难于起到有效的防范作用,而原来主要用于军事上的通信加密方法正被逐渐用到信息系统和网络上。信息加密技术已成为防范计算机犯罪的不可缺少的工具。密码技术也可有效地用于信息完整性验证、数字签名等,以防范电子欺骗。.例如A向B通过网络订货,如何防抵赖,数字签名电子合同附有标记A的特殊信息(数字签名),别人无法伪造,A无法抵赖。.计算机病毒泛滥成灾恶性计算机病毒CIH,导致国内很多应用单位的计算机在被CIH病毒传染后,造成严重损失,影响了计算机信息系统的正常应用。CIH计算机病毒在全球造成的损失据估计超过10亿美元,“爱虫(ILoveyou)”病毒,全球的损失预计高达100亿美元“红色代码”病毒更是危害无穷。具有病毒和黑客双重功能。我国有许多用户被攻击。冲击波病毒的肆虐更是损失惨重美国国防部各大网站为此暂时关闭直至安装了防范该病毒的保护装置。.热衷于攻击计算机系统的计算机爱好者和恶意攻击者。2000年2月份黑客攻击的浪潮,标志着互连网问世以来黑客事件高潮的到来。2月7日10时15分,汹涌而来的垃圾邮件堵死了雅虎网站除电子邮件服务等三个站点之外的所有服务器,雅虎大部分网络服务陷入瘫痪。第二天,世界最著名的网络拍卖行电子湾(eBay)也因神秘客袭击而瘫痪。N的网站也因遭神秘客的袭击而瘫痪近两个小时;顶级购物网站亚马逊也被迫关闭一个多小时。在此之后又有一些著名网站被袭击,到2月17日为止,黑客攻击个案已增至17宗,引起美国道穷斯股票指数下降了200多点。成长中的高科技股纳斯达克股票也一度下跌了80个点。.场点的计算机系统,进行了38000次攻击实验,成功访问的概率达到65%。(24700次)。被检测到的只有4%(988次)被检测到的攻击只有27%进行了汇报,也就是150次攻击中只有一次被检测到500次攻击中才有一次被汇报。因此估计国防部每年受到25万次攻击。联邦执法官员估计每年在美国约有100亿美元的数据被联机窃取。.信息安全已成为人们关切和迫切需要解决的问题当然信息安全也不要搞得草木皆兵,关键是根据实际需要采取相应的安全措施。有关信息安全,涉及到防火墙技术和密码技术,构建可靠的安全体系信用卡、IC卡等安全问题都需要密切关注和解决。.这门课程主要就是讨论解决有关安全问题的基本方法、基本思想和基本技术。课程要求是,不定期交作业(提前一周通知)5%,完成规定报告5%,完成2个project20%,期终笔试占70%。内容包括:信息系统安全概述风险评估古典密码概述对称密码算法非对称密码算法密码应用和网络安全计算机病毒概述,典型计算机病毒分析,。信息论奠基人Shannon在《通信的数学理论》一文中指出:信息是“两次不确定性之间的差异”,是用来消除随机不确定性的东西。控制论创始人维纳认为:信息是人与外部世界互相交换的内容。.