【网络通信安全管理员认证－中级】引言.ppt

网络通信安全管理员认证 Copyright ? 2010 Mazhao “蜘蛛人” 进步还是退化 引言 马钊 移动用户） / 728312569 ◆中国地质大学（武汉）计算机学院信息安全系副主任；研究方向：网络安全、恶意代码。 ◆湖北信息安全基地讲师 ◆Chinasec信息安全认证工程师（CISCE） 讲师 第二章、第四章、第六章、第八章、第十二章、第十四章 康晓军联通用户） / 7452822 ◆中国地质大学（武汉）计算机学院信息安全系、信息安全实验室负责人；研究方向：数据恢复、操作系统安全 ◆湖北信息安全基地讲师 ◆Solaris认证讲师 第一章、第三章、第五章、第十章、第十一章、第十四章 安排 培训时间：两天半 考试一天：理论+上机 考试内容：题库随机 培训方法：知识点串讲+习题 建议： 1、树立信心、认真准备 2、临阵磨枪、不亮也光 3、题海战术、轻装上阵 简单提一下信息安全 就拿移动通信说开来 网络给我们带来了什么? 新闻阅读/天气查询/校友录 资料搜索（百度/Google…..） 电视/电影下载/收音机（PPLive/BT/龙卷风…） 娱乐（CS/传奇/泡泡堂/劲舞团/人人/开心豆瓣偷菜微博……） 即时聊天（QQ/POPO/Yahoo!/MSN/IRC……） 电子邮件(hotmail,263,sina……) 学习交流（技术论坛，网络磁盘……） 在线工作（企业信息化/SOHO……） 网上购物(taobao/eachnet(ebay)/dangdang/joyo) 网上银行(存存吧,爱存不存……) …… 利用计算机犯罪的主要类别 其他 网络钓鱼 侵犯知识产权 网上赌博 敲诈、勒索、毁谤 谋杀 走私、违法交易 身份窃取 网络色情 诈骗 黑客所使用的攻击技术分类统计 0 10 20 30 40 50 60 70 客户端软件漏洞 SQL 注入攻击 服务器漏洞（溢出、格式 化串、...) 社会工程 跨站攻击 DDOS 唐山黑客僵尸网络案件（DDoS攻击的典型） 05年８月１９日，轰动全国的河北省唐山“黑客”案一审作出判决，被告人徐立因犯破坏计算机信息系统罪被唐山市路北区人民法院依法判处有期徒刑１年零６个月。 荆州商务局 我们呢？ 现实 *安全是相对的，不安全是绝对的 *即没有绝对的安全，绝对的安全，只能是永远的奢望！ 网络安全，是时下最具潜力的产业 网络安全并不是绝对的，再好的解决方案也会存在安全漏洞，然而用户对安全的要求却是绝对的。 附录——不再赘述 感兴趣、有时间再交流 附录1：我国信息安全高等教育的现状 武汉大学2001年为全国第一家开办信息安全本科专业的高等院校；张焕国 王丽娜 黄传河 清华大学 卢开澄 郭宝安 北京邮电大学 杨义先 四川绵阳 规范 中国科学院国家重点实验室 冯登国 林东岱 郑州解放军信息工程学院 密码学 西安电子科技大学 安全通信 马建锋 山东大学 王小云 MD5 附录2：我国信息安全产业的现状 1、信息系统可靠性问题：异地备份 例子：911 金融机构异地备份 德克萨斯 人行备份中心-无锡 上海金融中心—北京，工行—杭州 2、系统本身的问题： 硬件系统—芯片非常弱，无芯无脑 芯片基地：北京、深圳、上海 新版身份证 软件系统—卡式操作系统-北大青鸟 3、恶意破坏：黑客、病毒（损人不利己） 4、数据安全（损人利己，密码学） 信息安全产品的进出口等同与军火！！ 附录3：我国的三软肋 通信系统安全：移动通信 卫星通信 安全存储问题：电子存储 不良互联网的安全 附录4：信息安全产业基地 上海、武汉、成都 附录5：行业行规 三分技术，七分管理； 宫爆鸡丁： 1、公安部 北大清华爆炸案 马加爵 2、保密局 高考试卷，电子泄漏 3、机要局（中共中央办公厅第一局）——密码，增值税发票，电子报关 4、国家安全局 （盯梢）-天融信 美国：中情局（CIA情报，前苏联，杜鲁门，老布什） 联邦调查局（FBI，事后调查，侦破) NSA（国家安全局，二战日本密码后建立，XP,2000等的安全指南 附录6：密码算法定点研制厂家（7家）（图灵） 四川电子部30所（对外：卫士通公司） 无锡总参，对外：江南公司 武汉722研究所 对外：船舶工业总公司 邮电部数据所 中科院国家信息安全重点实验室 北京电子技术学院 隶属机要局 不对民间 山东大学得安公司 * * Cyber