网络安全及其防范措施.ppt

文档介绍：网络安全及其防范措施
计算机10(1)班王利达
指导老师:郑春瑛
因特网的美妙之处在于你和每个人都能互相连接,因特网的可怕之处在于每个人都能和你互相连接
2005年1月,一个假冒中国工商银行网站出现在互联网上,
诱骗银行卡持有人的帐户和密码,并导致多人的银行存款
被盗,直接经济损失达80万元人民币。
网络钓鱼乔装银行,众网友自动上钩
中国工商银行网址:
假冒工商银行网址:
今年以来,消费者使用的ADSL账号被盗事件频发。盗号者使用其盗来的ADSL账号消费,如购买Q币
引言
60年代以前,重点是通信和电子信号的保密
60年代中期,美国官方正式提出计算机网络的安全问题
1981年正式成立了美国国防部安全中心
近年来国内外在安全方面的研究主要集中在两方面:一是以密码学为基础的各种数据加密措施;通信安全问题研究
一、构成网络安全威胁的原因
纰漏
(如“震荡波”病毒就是利用Windows系统中的一个漏洞进行传播)
强攻
纰漏
1、编程序
据统计,每100行代码估计就会出现一个纰漏(无意中漏出)。像Windows这样的操作系统有1500万行以上的代码
2、通用密码
通用密码一般是由主板厂家设置的,以便于主板厂家向用户提供技术支持。本来这部分可以算是秘密,但因为某些原因被外界获知并通过各种渠道传递,成为众所周知的秘密了。
强攻
强攻不行还可以猜口令
密码破解程序Crack
7位口令 78秒
8位口令 5小时
9位口令 59小时
10位口令 41年
二、什么是网络安全
国际标准化组织(ISO)对计算机网络安全的定义为:计算机系统有保护计算机系统的硬件、软件、数据不被偶然or故意地泄露、更改和破坏。
三、危害网络安全的主要因素
自然灾害、意外事故;
人为行为,比如使用不当,安全意识差等
外部泄密
信息丢失
网络协议中的缺陷,例如TCP/IP协议的安全计算机犯罪;