计算机信息安全与保密讲座课件.ppt

计算机信息安全与保密讲座课件.ppt

《计算机信息安全与保密讲座课件.ppt》由会员分享，可在线阅读，更多相关《计算机信息安全与保密讲座课件.ppt（73页珍藏版）》请在冰点文库上搜索。

计算机信息安全与保密讲座,曹效阳中山大学保密学院E-mail:

目录,计算机及网络的发展和变化计算机及网络基本安全意识计算机及网络安全威胁特种木马的深度剖析“棱镜”事件对企业的警示新技术及其发展简介企业保密软件及工具简介,计算机与网络技术的发展历程,用户规模,主要应用,成熟期,大型机,Internet用户数,百万,亿美元,Internet商业应用快速增长,计算机、通信、网络技术推动了Internet的发展。

TCP/IP协议为计算机间互连互通，及各种通信奠定了公共标准。

桌面计算机、便携计算机、手持计算机、WWW、浏览器、高速网络、无线网络等，使得Internet获得了进一步的发展。

分散式管理和商业化是Internet快速发展的最重要原因。

Intern发展的主要动力,目录,计算机及网络的发展和变化计算机及网络基本安全意识计算机及网络安全威胁特种木马的深度剖析“棱镜”事件对企业的警示新技术及其发展简介企业保密软件及工具简介,Email,Web,ISP门户网站,复杂程度,时间,Internet变得越来越重要,网络安全问题日益突出,为什么网络安全变得日益严重,进行网络攻击变得越来越简单越来越多的个人或公司连入Internet并不是所有的用户都具有基本的安全知识,计算机的硬件组成,计算机及网络的运行特征,计算机中软件的运行,计算机及网络的运行特征,内存（进程）,CPU（分时）,硬盘（软件）,用户（权限）,操作系统,驱动程序,服务程序,设定运行软件,计算机中软件的运行,计算机网络,计算机及网络的运行特征,以太网,TCP/IP,HTTP/FTP等,应用软件,计算机网络,以太网报文,计算机网络-TCP/ip头部,版本：

占4位（bit），指IP协议的版本号。

目前的主要版本为IPV4,首部长度：

占4位（bit），指IP报文头的长度，最长60，此处是20,服务类型：

占8位（bit），用来获得更好的服务。

前3位表示优先级别，后几位表示更好服务,总长度：

16位（bit），指报文的总长度。

单位为字节，IP报文的的最大长度为65535个字节,标识（identification）：

该字段标记当前分片为第几个分片，在数据报重组时很有用。

标志（flag）：

该字段用于标记该报文是否为分片。

片偏移：

指当前分片在原数据报的偏移量，TTL：

该字段表明当前报文还能生存多久。

协议：

该字段指出在上层（网络7层结构或TCP/IP的传输层）使用的协议。

计算机网络-TCP/ip传输,计算机网络,用户网页浏览,理解Internet领域,Internet为什么不安全Internet的设计思想专用主义技术泄密,理解Internet领域,Internet的设计思想开放式、流动的和可访问异构的网络多数应用是客户机/服务器模式网络允许部分匿名用户,理解Internet领域,专用主义ActiveX应该进行安全检查的语言：

JavaScriptVBScriptActiveX,理解Internet领域,技术泄密普通用户可以得到各种攻击工具对攻击行为比较感兴趣，喜欢尝试和冒险从攻击行为中牟利以攻击行为为职业,Internet安全性研究的开始,1988年11月3日，第一个“蠕虫”被放到Internet上。

在几小时之内，数千台机器被传染，Internet陷入瘫痪。

“蠕虫”的作者罗伯特塔潘莫里斯（RobertMorrisJ.r）被判有罪，接受三年监护并被罚款。

“Morris蠕虫”的出现改变了许多人对Internet安全性的看法。

一个单纯的程序有效地摧毁了数百台（或数千台）机器，那一天标志着Internet安全性研究的开始。

黑客和入侵者,“黑客”（Hacker）指对于任何计算机操作系统奥秘都有强烈兴趣的人。

“黑客”大都是程序员，他们具有操作系统和编程语言方面的高级知识，知道系统中的漏洞及其原因所在；他们不断追求更深的知识，并公开他们的发现，与其他分享；并且从来没有破坏数据的企图。

黑客和入侵者,“入侵者”（Cracker）是指坏着不良企图，闯入甚至破坏远程机器系统完整性的人。

“入侵者”利用获得的非法访问权，破坏重要数据，拒绝合法用户服务请求，或为了自己的目的制造麻烦。

“入侵者”很容易识别，因为他们的目的是恶意的。

确保以电磁信号为主要形式，在计算机网络化系统中进行自动通信、处理和利用的信息内容，在各个物理位置、逻辑区域、存储介质中，处于静态和动态过程中的机密性，完整性，可用性与可审查性，与人、网络、环境有关的技术安全，结构安全与管理安全的总和。

信息（系统）安全的定义,威胁：

潜在的引起系统伤害的因素。

脆弱：

安全系统中的缺陷。

控制：

一些动作，装置，程序或技术，可以减少或消除系统的脆弱点。

信息（系统）安全三元组,信息（系统）的威胁,通信过程的威胁。

存储过程的威胁。

处理过程的威胁。

信息（系统）的威胁的来源,系统,互联网使用（网页浏览等）,无线网络介入,IP端口（直接外部攻击）,系统漏洞（直接外部攻击）,数据库（网站+IP攻击）,邮件（恶意附件）,U盘（恶意软件）,文件共享（恶意软件）,外部网络,内部网络,硬盘,最小特权原则：

应限定网络中每个主体所必须的最小特权，确保可能的事故、错误、网络部件的篡改等原因造成的损失最小。

有效性原则：

控制是高效的，易用和适当的。

最弱环节原则：

信息的安全不会强于最弱环节。

信息安全防御策略的原则,什么是最小特权原则,系统管理员,系统功能调用,安装软件,运行软件,系统设置,管理权限,文件访问,使用频率,使用频率,系统用户权限的最小化,受限用户,系统功能调用,安装软件,运行软件,系统设置,管理权限,文件访问,使用频率,使用频率,系统用户权限最少化的实现方式,改变系统用户：

新建标准用户，受限用户,指定可访问磁盘的用户,指定用户的权限类型,系统用户权限最少化的实现方式,权限最小化带来的安全防护提升,受限用户的软件运行限制,文件修改限制,权限最小化带来的安全防护提升,浏览器用户设置受限,权限最小化带来的安全防护提升,插入u盘：

需要重新安装,权限最小化带来的安全防护提升,提示输入管理员密码才能安装,权限最小化带来的安全防护提升,什么是基本安全意识？

理解计算机硬件运行规律理解计算机软件运行方式理解计算机网络通信方式理解安全威胁的来源理解与运用安全防御原则,目录,计算机及网络的发展和变化计算机及网络基本安全意识计算机及网络安全威胁特种木马的深度剖析“棱镜”事件对企业的警示新技术及其发展简介企业保密软件及工具简介,特种木马深度剖析-木马的起源,特洛伊木马,公元前13世纪，据说希腊斯巴达有一个举世罕见的美女，名叫海伦，后来，斯巴达王阿特柔斯的儿子墨涅依斯与海伦成亲。

特洛伊王子帕里斯到来，海伦对他一见钟情，竟鬼迷心窍地和帕里斯一起逃回特洛伊城，希腊为复仇，与特洛伊发生战争。

结果连打九年没有攻克。

第十年，希腊联军的战舰突然扬帆离开了，特洛伊人以为希腊人撤军回国了，他们跑到城外，却发现海滩上留下一只巨大的木马，经过一番争论，特洛伊人把木马拉进城里.。

特种木马深度剖析-木马的定义,特洛伊木马是一种基于远程控制的工具，类似于远端管理软件，其特点是具有隐蔽性和非授权性。

特种木马深度剖析-木马的原理,计算机的一对多的控制,Windows系统的远程桌面,一个专门用于远程控制的软件叫PCANYWHERE，QQ的远程协助。

公开的，授权的,植入（）,木马工作流程,隐藏

（2）,欺骗（4）,工作（5）,启动,恢复,升级,特种木马深度剖析-木马植入,木马植入：

通过欺骗的手段在被控制计算机进行安装的过程。

具有很强隐蔽性、欺骗性与快速化。

1）伪装成一般的软件,让你下载安装与运行,2）捆绑在正常的软件中,让你下载安装与运行,“最新火辣辣小电影！

”,“CuteFTP5.0完全解密版！

”,3）发送邮件带图片附件,将文件名设为*.jpg.exe,特种木马深度剖析-木马植入,4）习惯性文件夹点击,多层文件夹让你习惯性点击,5）危险下载网站,黑进大下载量软件网站捆绑,6）冒名邮件夹带附件,假冒你亲朋好友，上级的邮件,7）网站链接邮件,将邮件寄给目标用户,特种木马深度剖析-木马隐藏,1）程序文件的硬盘隐藏：

隐藏文件夹与文件,查隐藏文件与文件夹的命令：

dir/ah/s/p,2）程序文件的伪装隐藏：

将文件改成与系统文件的名字相同,3）程序文件的捆绑隐藏：

将文件与系统文件捆绑,4）直接启动：

修改注册表将木马设为每次开机运行的程序,5）关联运行：

将使用率最高的文件（如.txt）键值修改,6）附着或替换欺骗：

将文件与系统文件捆绑或替换，换取合法工作,7）网络连接隐藏：

复用正常网络端口，捆绑正常程序，修改系统调用,8）工作负载与网络流量：

木马由于频繁工作，占用处理与网络,Perfmon命令：

显示处理器的占用率，网络的状况,特种木马深度剖析-木马种类,1）破坏型：

破坏并且删除文件，可以自动的删除电脑上的DLL、INI、EXE文件。

2）密码发送型：

可以找到隐藏密码并把它们发送到指定的信箱。

3）远程访问型：

最广泛的特洛伊木马，只需有人运行了服务端程序，如果客户知道了服务端的IP地址，就可以实现远程控制。

4）键盘记录型：

记录受害者的键盘敲击并且在LOG文件里查找密码。

5）DoS攻击型：

受害者作为Dos攻击的工具。

6）代理木马型：

受害者作为Dos攻击的代理，以隐藏真正操控者,7）安全程序杀手型：

专门删除、关闭与修改安全软件。

8）反弹端口型：

木马在分析受害者有防火墙等安全措施，采用受害机器主动连出，达到工作的目的,特种木马：

是以上这些类型的综合，并且伪装、隐藏、启动、恢复以及效率更优的木马。

目录,计算机及网络的发展和变化计算机及网络基本安全意识计算机及网络安全威胁特种木马的深度剖析“棱镜”事件对企业的警示新技术及其发展简介企业保密软件及工具简介,“棱镜”事件对企业保密的警示,“棱镜”事件爆料者：

前CIA雇员,信息过滤,黑客攻击,监听,网络战,“棱镜”事件-谁是攻击者？

“棱镜”事件-谁是攻击者？

国家安全局下属的一个高度机密、名为“获取特定情报行动办公室（TAO）”，其任务很简单：

通过秘密入侵计算机和通信系统，破译密码，破坏保护目标计算机的安全系统，盗取存储在电脑硬盘中的数据，然后复制目标邮件和短信系统中的所有信息和通过的数据流量，来获取关于境外目标的情报。

以便一旦总统下令，美国就有实力发动一场网络袭击来破坏外国的计算机和通信系统。

美国网络司令部负责发动类似的网络袭击。

获取特定情报行动办公室（TAO）,棱镜计划（PRISM）：

是一项由美国国家安全局（NSA）自2007年起开始实施的绝密电子监听计划。

该计划的正式名号为“US-984XN”。

“棱镜”事件-攻击对象是谁？

网络中枢（骨干网）：

图上的高层路由器，以及控制主机,重要主机：

骨干控制主机，重要信息主机。

“棱镜”事件-美国八大金刚,八大金刚囊括所有网络与计算机硬件与软件,“棱镜”事件-怎么能够做到？

通过入侵骨干网而获得海量信息，通过云计算或并行处理技术还原，完成信息过滤与整理。

GCHQ：

英国棱镜项目甚至可以截获通过光纤传输的海量数据。

以系统的名义、或利用系统后门运行黑客软件，使攻击主机变得十分简单。

“棱镜”事件-警示以及思考,警示1：

不能过多使用国外电子产品，尤其是核心网络与主机。

（国外产品占70%）,建立对国外计算机与网络产品的外连扫描、测试、监控与审计机制与措施。

对国外电子设备的版本更新与维护端口进行控制。

通过第三方软件和硬件，主要是防火墙对外连进行封堵与控制，并对外连的数据包进行分析，以获得外连IP与站点信息。

及时上报有关部门予以查处。

拆除或停止没有必要的软硬件功能，特别是无线功能。

警示2：

企业信息安全体系建设薄弱,“棱镜”事件-警示以及思考,解决系统管理不严、员工操作不当和黑客入侵引发的安全问题。

信息安全体系建设，不只是用信息安全产品搭建一个堡垒，更重要的是企业自身建立一套完善的信息安全制度”，把有形的产品和无形的制度相互配合，才能避免核心机密被类似棱镜项目所窥视。

展开安全意识的全员培训，让员工具备基本的安全意识与基本安全素养。

警示3：

薄弱的接入控制意识将成为企业信息安全的致命伤,“棱镜”事件-警示以及思考,严禁员工将自有的个人电脑、手机、平板电脑等终端设备接入企业内网。

除密级数据外，还要将办公数据与私人设备的物理边界划分清楚，杜绝员工和外来人员可以随意接入企业网络，拷贝企业文件，建立文件管理系统与管理制度。

建立域控制机制，严禁员工计算机之间发生底层互连，制定全员计算机与网络安全策略。

“棱镜”事件-警示以及思考,警示4：

新科技、新应用隐藏巨大安全风险,严格控制智能手机的使用范围，建立智能手机管理条例，尤其是摄像头，录音，无线等功能要严格管理。

谨慎使用云计算技术以及云端软件的使用。

不建议企业将用户信息、办公系统，乃至商业机密上传到云端数据库。

对新网络服务，包括一般计算机，尤其是智能手机，智能终端服务进行安全评估，如QQ的视频，语音功能，微信中的录音与视频功能，skype等即时通讯与IP电话服务要进行有效的管理。

计算机及网络的发展和变化计算机及网络基本安全意识计算机及网络安全威胁特种木马的深度剖析“棱镜”事件对企业的警示新技术及其发展简介企业保密软件及工具简介,目录,新技术及其发展简介-云计算,云计算（cloudcomputing）：

是基于互联网的虚拟资源利用模式。

云原指互联网，目前的云计算模式优越性体现在资源的动态可扩展性。

由IBM的网格计算演变而来。

分布式计算,并行计算,效用计算,网络存储,虚拟化,负载均衡,基础设施即服务IaaS：

硬件资源的虚拟化使用。

基于网络的硬件资源的动态可扩展的使用方式。

IaaS，PaaS，SaaS三种云计算服务，从用户的角度来看，目前基本感觉不到云计算的存在,企业系统的安全与保密，企业数据的安全与保密由云安全与服务提供商保证。

谨慎使用！

新技术及其发展简介-云计算,企业内网,互联网,在企业内网上组云，信息与数据集中管理，反而安全而有效。

云计算不是互联网的专利,新技术及其发展简介-无线网络,WiFi,无线局域网WLAN无线个域网WPAN（包括蓝牙与超宽带UWB）等都使用IEEE的802.11、802.15、802.16和802.20标准。

这些标准不同程度上在物理层保护，用户认证以及数据加密等过程存在安全隐患。

新技术及其发展简介-智能终端,目前智能手机与终端的操作系统（IOS，安卓）的功能都比较弱，加上开发语言与安全框架的安全漏洞，在加上无线网络，在某种程度上是一个极大的安全隐患。

附加的设备同样也是安全隐患。

计算机及网络的发展和变化计算机及网络基本安全意识计算机及网络安全威胁特种木马的深度剖析“棱镜”事件对企业的警示新技术及其发展简介企业保密软件及工具简介,目录,信息安全工具（文件保护系统）,文件安全与保护,内存,硬盘,信息安全工具（文件保护系统）,加密通讯：

HTTPS-SSL,矩阵加密,加密通讯：

HTTPS-SSL,加密通讯：

HTTPS-SSL原理,SSL加密,防火墙软件与硬件,软件防火墙,硬件防火墙,江民,瑞星,金山,其他免费防火墙,防火墙的主要是锁定IP端口，以及监控网络使用。

谢谢！