第1讲 网络安全概述

李明就是在三年前一次偶然的聊天后变成了一个“肉鸡”贩子，也从一个受 害者变成了一个害人者。
“在别人电脑上种上‘灰鸽子’木马，对方电脑就会成为你的‘肉鸡’，任 你宰割。”李明介绍说。“在圈内，用灰鸽子木马去控制别人机器的人被称为 客户端，而被控制的‘肉鸡’则被称为服务端。客户端可以在服务端的上做任 何事情，以至于‘战场’清理完毕，服务端也不能发现任何蛛丝马迹。”李明 解释到。 李明就是在朋友的介绍下开始使用“灰鸽子”的。开始时他兼职抓“肉鸡” ，一天抓100只“鸡”左右，每天能有百八十块钱的收入。当他抓“鸡”的数量 与日俱增、技术也越来越娴熟时，他干脆辞掉了公职。他还买下一些客户端不 打算再玩了而低价出售的“肉鸡”，然后倒手卖出去赚个差价。“这样的收入 比我以前的工作赚的多很多。”
网络安全主要内容
2．网络安全内容的相互关系 网络安全与信息安全相关内容及其相互关系
网络安全与信息安全相关内容
1.2 网络安全的威胁和风险 网络安全的主要威胁
美国网络间谍活动公诸于世。曾经参 加美国安全局网络监控项目的斯诺登披露“棱镜 事件”，在香港公开爆料美国多次秘密利用超级 软件监控网络用户和电话记录，包括谷歌、雅虎、 微软、苹果等九大公司帮助提供漏洞参数、开放 服务器等，使其轻而易举地监控有关国家机构或 上百万网民的邮件、即时通话及相关数据。据称， 思科参与了中国几乎所有大型网络项目的建设， 涉及政府、军警、金融、海关、邮政、铁路、民 航、医疗等要害部门，以及中国电信、联通等电 信运营商的网络基础建设。
1.1 网络安全的概念特征和内容
(2) 运行安全。包括网络运行和网络访问控制的安全, 如设置防火墙实现内外网的隔离、备份系统实现系统的 恢复。包括：内外网的隔离机制、应急处置机制和配套 服务、网络系统安全性监测、网络安全产品运行监测、 定期检查和评估、系统升级和补丁处理、跟踪最新安全 漏洞、灾难恢复机制与预防、安全审计、系统改造、网 络安全咨询等。 (3) 系统安全。主要包括操作系统安全、数据库系统 安全和网络系统安全。主要以网络系统的特点、实际条 件和管理要求为依据，通过有针对性地为系统提供安全 策略机制、保障措施、应急修复方法、安全建议和安全 管理规范等，确保整个网络系统的安全运行。
主动攻击
方式多种，如篡改、恶意程序、拒绝服务
1、篡改：攻击者故意篡改网络上传送的报文。
2、恶意程序：各种计算机病毒。 3、拒绝服务（DoS—Denial of Service） 攻击者向网上某个服务器不停的发送大量分组，使网络 或服务器无法提供正常的服务。 如果网络上多个攻击者同时攻击一个服务器，则称 DDOS，分布式拒绝服务
毕德刚
考核方式
课程性质：必修课 考核办法：
平时出勤+分组答辩+期末考试
网络安全的概念及特征
背景
网络安全威胁触目惊心。21世纪信息
时代，信息成为国家的重要战略资源。世界各国都不惜 巨资，优先发展和强化网络安全。强国推行信息垄断和 强权，依仗信息优势控制弱国的信息技术。正如美国未 来学家托尔勒所说：“谁掌握了信息,谁控制了网络,谁就 将拥有整个世界。”科技竞争的重点是对信息技术这一 制高点的争夺. 曾经的“棱镜”事件，即美国监控各国网络 信息的“棱镜”事件已经引起世界轰动,印度政府仍在进行 类似的项目。信息、资本、人才和商品的流向逐渐呈现 出以信息为中心的竞争新格局。网络安全成为决定国家 政治命脉、经济发展、军事强弱和文化复兴的关键因素。 军事上，在海湾战争初期，美军对伊拉克实施网络战， 使其防空指挥控制系统失灵而亡国。
网络安全的风险因素
黑客灰鸽子产业链
“肉鸡”是一个美好的名字，总是让人情脑被称为“肉鸡” 在网上公开叫卖，内陆“鸡”1毛到4毛每台，辽宁“鸡”5毛到8毛每台，广东 肉鸡1块一台，港台“鸡”3块，外国“肉鸡”5块…… 从“肉鸡”上盗取的QQ号码、游戏币、游戏帐号、隐私资料等将会被通过一 些手段在互联网上肆意交易。一些人成为了富豪，更多的人则成了受害者。
计算机网络安全是一门涉及计算机科学、网络 技术、信息安全技术、通信技术、计算数学、 密码技术和信息论等多学科的综合性交叉学科， 是计算机与信息科学的重要组成部分，也是近 20年发展起来的新兴学科。
1.1 网络安全的概念特征和内容
2. 网络安全的特征及目标
网络安全定义中的保密性、完整性、可用性、可控性、可 审查性，反映了网络信息安全的基本特征和要求。反映了 网络安全的基本属性、要素与技术方面的重要特征。 (1) 保密性。也称机密性，是强调有用信息只被授权对 象使用的安全特征。 (2) 完整性。是指信息在传输、交换、存储和处理过程 中，保持信息不被破坏或修改、不丢失和信息未经授权不 能改变的特性，也是最基本的安全特征。 (3) 可用性。也称有效性，指信息资源可被授权实体按 要求访问、正常使用或在非正常情况下能恢复使用的特性 （系统面向用户服务的安全特性）。
1.1 网络安全的概念特征和内容 网络安全的概念及特征
1. 信息安全概念 ISO提出信息安全的定义是：为数据处理系统建立和采取的技 术及管理保护，保护计算机硬件、软件、数据不因偶然及恶意的 原因而遭到破坏、更改和泄漏。 我国定义信息安全为：计算机信息系统的安全保护，应当保 障计算机及其相关的配套设备、设施（含网络）的安全，运行环 境的安全，保障信息的安全，保障计算机功能的正常发挥，以维 护计算机信息系统安全运行。 信息安全的发展经历了三个阶段 1、通信保密阶段：20世纪初，侧重研究密码学 2、信息安全阶段：20世纪六十年代后，以保密性、完整性、 可用性为目标 3、信息保障阶段：20世纪九十年代，以可控性、可审查 性、 真实性为目标 后期又发展为攻、防、检测、管理、评估等多方面
消息重发
陷阱门 媒体废弃物 信息战
重发某次截获的备份合法数据，达到信任并非法侵权目的
设置陷阱“机关”系统或部件，骗取特定数据以违反安全策略 利用媒体废弃物得到可利用信息，以便非法使用 为国家或集团利益，通过信息战进行网络干扰破坏或恐怖袭击
网络安全的风险因素
背景
中国黑客利益产业链正在形成。根据 相应的数据调查显示，中国的木马产业链一年 的收入已经达到了上百亿元。湖北麻城市警方 破获了一个制造传播木马的网络犯罪团伙。这 也是国内破获的第一个上下游产业链完整的木 马犯罪案件。犯罪嫌疑人杨某年仅20岁，以雪 落的瞬间的网名，编写贩卖木马程序。犯罪嫌 疑人韩某年仅22岁，网上人称黑色靓点，是木 马编写作者雪落的瞬间的总代理。原本互不相 识的几位犯罪嫌疑人，从2008年10月开始，在 不到半年的时间就非法获利近200万元。
(4) 可控性。是指信息系统对信息内容和传输具有控制能力 的特性，指网络系统中的信息在一定传输范围和存放空间内 可控程度。 (5) 可审查性。又称拒绝否认性（No-repudiation）、抗抵 赖性或不可否认性，指网络通信双方在信息交互过程中，确 信参与者本身和所提供的信息真实同一性。 网络安全研究的目标是在计算机和通信领域的信息传输、 存储与处理的整个过程中，提供物理上、逻辑上的防护、监 控、反应恢复和对抗的能力，以保护网络信息资源的保密性、 完整性、可控性和抗抵赖性。网络安全的最终目标是保障网 络上的信息安全。解决网络安全问题需要安全技术、管理、 法制、教育并举，从安全技术方面解决网络安全问题是最基 本的方法。
网络通信面临的两大威胁：主动攻击和被 动攻击 被动攻击：指攻击者从网络窃听他人的通信 内容，这类攻击称为截获。攻击者通过观察 和分析一个协议数据单元（PDU）， 而不干 扰信息流，了解正在通信的协议实体的地址 和身份，研究PDU的长度和传输频度，以便了 解所交换的数据的某种性质，被动攻击又称 为流量分析。
(4) 应用安全。由应用软件开发平台安全和应 用系统数据安全两部分组成。包括：应用软件 的程序安全性测试分析、业务数据安全检测与 审计、数据资源访问控制验证测试、实体的身 份鉴别检测、业务现场的备份与恢复机制检查、 数据的唯一性/一致性/防冲突检测、数据保密性 测试、系统可靠性测试和系统的可用性测试等。 （5) 管理安全。主要指对人员及网络系统安 全管理的各种法律、法规、政策、策略、规范、 标准、技术手段、机制和措施等内容。管理安 全包括：法律法规、政策策略管理、规范标准 管理、人员管理、应用系统使用管理、软件管 理、设备管理、文档管理、数据管理、操作管 理、运营管理、机房管理、安全培训管理等。
背景
网络安全的主要威胁 1.2 网络安全的威胁和风险
随着信息技术的快速发展和广泛应用，国内外网络被攻击或 病毒侵扰等威胁的状况，呈现出上升的态势，威胁的类型及途径 变化多端。一些网络系统及操作系统和数据库系统、网络资源和 应用服务都成为黑客攻击的主要目标。黑客攻击、病毒传播等威 胁的主要途径。
网络安全威胁的主要途径
1.1 网络安全的概念特征和内容
1.1 网络安全的概念特征和内容
网络安全涉及的主要内容
从层次结构上，可将网络安全所涉及的内容概括为以 下五个方面
(1) 实体安全。也称物理安全，指保护计算机 网络设备、设施及其他媒介免遭地震、水灾、 火灾、有害气体和其他环境事故破坏的措施及 过程。包括环境安全、设备安全和媒体安全三 个方面。实体安全是信息系统安全的基础。
计算机网络安全概念
计算机网络安全是指利用计算机网络管理控制和 技术措施，保证网络系统及数据的保密性、完整性、 网络服务可用性和可审查性受到保护。 狭义上，网络安全是指计算机及其网络系统资源 和信息资源不受有害因素的威胁和危害。 广义上，凡是涉及到计算机网络信息安全属性特 征（保密性、完整性、可用性、可控性、可审查性） 的相关技术和理论，都是网络安全的研究领域。网络 安全问题包括两方面内容，一是网络的系统安全，二 是网络的信息安全，而网络安全的最终目标和关键是 保护网络的信息（数据）安全。
背景
1.2 网络安全的威胁和风险
我国网络遭受攻击近况。根据国家 互联网应急中心CNCERT抽样监测结果和国家 信息安全漏洞共享平台CNVD发布的数据， 2013年6月10日至16日一周境内被篡改网站数 量为6012个；境内被植入后门的网站数量为 2619个；针对境内网站的仿冒页面数量为1022 个。本周境内被篡改政府网站数量为410个；境 内被植入后门的政府网站数量为94个; 针对境内 网站的仿冒页面涉及域名694个,IP地址281个。 本周境内感染网络病毒的主机数量约为88.6万 个，其中包括境内被木马或被僵尸程序控制的 主机约37.9万以及境内感染飞客（Conficker） 蠕虫的主机约50.7万。