信息安全技术基础.ppt

文档介绍：信息安全技术基础曹鹏网络安全产品营销中心解决方案部部长CISP北京caopeng@沈阳东软软件股份有限公司05-06年国内信息安全的热点问题安全的基本元素攻击者与攻击方式网络设备的安全问题PDRR的安全技术防护体系讲义内容整体介绍信息是一种资产,就像其它重要的商业资产一样,它对一个组织来说是有价值的,因此需要妥善进行保护。信息安全保护信息免受多种威胁的攻击,保证业务连续性,将业务损失降至最少,同时最大限度地获得投资回报和利用商用机遇。信息存在的形式多种多样。它可以打印或写在纸上,以电子文档形式存储,通过邮寄或电子手段传播,以胶片形式显示或在交谈中表达出来。不管信息的形式如何,或通过什么手段进行共享或存储,都应加以妥善保护。什么是信息安全?更多网络犯罪直接以经济利益为目的最吸引国人眼球的应该是腾讯,2004年两次QQ大规模无法使用,尤其是此后的***传言,有人惊呼:中国网络恐怖主义诞生了。入侵网站后贩卖游戏帐号事件层出不穷。技术进步加上道德感的缺失,黑客们开始看清自己要的东西。已经有了众多公开售卖SHELL的站点“***式”攻击的案例分析中国招商引资网下方被填加恶意连接,是一次典型的***式攻击。ut_us/image/“当当网”也没有幸免蠕虫、病毒、sky/Bagle/震荡波/SCO炸弹/QQ尾巴/MSN射手等一系列新病毒和蠕虫的出现,造成了巨大的经济损失。而且病毒和蠕虫的多样化明显,甚至蠕虫编写组织开始相互对抗,频繁推出新版本。越来越多的间谍软件,它们已经被更多的公司及个人利用,其目的也从初期简单收户信息演化为可能收集密码、帐号等资料,大家还记得网银大盗吗?网络钓鱼,只看网络钓客以“假网站”试钓中国银行、工商银行等国内各大银行用户,就可以想见其猖獗程度了。什么是网络钓鱼?