網(wǎng)絡安全案例
1.概況。隨著計算機技術的飛速發(fā)展,信息網(wǎng)絡已經(jīng)成為社會發(fā)展的重要保證。有很多是敏感信息,甚至是國家機密。所以難免會吸引來自世界各地的各種人為攻擊(例如信息漏洞、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪添、計算機病毒等)。同時,網(wǎng)絡實體還要經(jīng)受諸如渴災、火災、地震、電磁輻射等方面的考驗。
計算機犯罪案件也急劇上升,計算機犯罪已經(jīng)成為普遍的國際性問題。據(jù)美國聯(lián)邦調查局的報告,計算機犯罪是商業(yè)犯罪中最大的犯罪類型之一,每筆犯罪的平均金額為45000美元,每年計算機犯罪造成的經(jīng)濟損失高達50億美元。
2.國外
1996年初,據(jù)美國舊金山的計算機安全協(xié)會與聯(lián)邦調查局的一次聯(lián)合調查統(tǒng)計,有53%的企業(yè)受到過計算機病毒的侵害,42%的企業(yè)的計算機系統(tǒng)在過去的12個月被非法使用過。而五角大樓的一個研究小組稱美國一年中遭受的攻擊多達25萬次之多。
1996年8月17日,美國司法部的網(wǎng)絡服務器遭到黑客入侵,并對“ 美國司法部” 的主頁改為“ 美國不公正部” ,把司法部部長的照片換成了阿道夫?希特勒,對司法部徽章?lián)Q成了納紋黨徽,并加上一幅色情女郎的圖片作為司法部部長的助手。此外還留下了很多攻擊美國司法政策的文字。
1996年9月18日,黑客又光顧美國中央情報局的網(wǎng)絡服務器,把其主頁由“中央情報局”改為“ 中央愚蠢局” 。
1996年12月29日,黑客侵入美國空軍的全球網(wǎng)網(wǎng)址并把其主頁肆意改動,其中有關空軍介紹、新聞發(fā)布等內容被替換成一段簡短的黃色錄像,且聲稱美國政府所說的一切都是謊言。迫使美國國防部一度關閉了其他80多個軍方網(wǎng)址。
3.國內
1996年2月,剛開通不久的.Chinanet受到攻擊,且攻擊得逞。
1997年初,北京某ISP被黑客成功侵入,并在清華大學“ 渴木清華” BBS站的“ 黑客與解密” 討論區(qū)張貼有關如何免費通過該ISP進入Internet的文章。
1997年4月23日,美國德克薩斯州內查德遜地區(qū)西南貝帔互聯(lián)網(wǎng)絡公司的某個PPP用戶侵入中國互聯(lián)網(wǎng)絡信息中心的服務器,破譯該系統(tǒng)的shutdown帳戶,把中國互聯(lián)網(wǎng)信息中心的主頁換成了一個笑嘻嘻的骷髏頭。
1996年初CHINANET受到某高校的一個研究生的攻擊;96年秋,北京某ISP和它的用戶發(fā)生了一些矛盾,此用戶便攻擊該ISP的服務器,致使服務中斷了數(shù)小時。
2010年,Google發(fā)布公告稱講考慮退出中國市場,而公告中稱:造成此決定的重要原因是因為Google被黑客攻擊
網(wǎng)絡安全的結構冪次:
1、物理安全
自然災害(如雷電、地震、火災等),物理損壞(如硬盤損壞、設備使用壽命到期等),設備故障(如停電、電磁干擾等),意外事故。解決方案是:防護措施,安全制度,數(shù)據(jù)備份等。
電磁泄漏,信息泄漏,干擾他人,受他人干擾,乘機而入(如進入安全進程后半途離開),痕跡泄漏(如口令密鑰等保管不善)。解決方案是:輻射防護,隱藏銷毀等。
操作失誤(如刪除文件,格式化硬盤,線路拆除等),意外疏漏。解決方案是:狀態(tài)檢測,報警確認,應急恢復等。
計算機系統(tǒng)機房環(huán)境的安全。特點是:可控性強,損失也大。
解決方案:加強機房管理,運行管理,安全組織和人事管理。
2 、安全控制
微機操作系統(tǒng)的安全控制。如用戶開機鍵入的口令(某些微機主板有“ 萬能口令”),對文件的讀寫存取的控制(如Unix系統(tǒng)的文件控制機制)。主要用于保護存貯在硬盤上的信息和數(shù)據(jù)。
網(wǎng)絡接口模塊的安全控制。在網(wǎng)絡環(huán)境下對來自其他機器的網(wǎng)絡通信進程進行安全控制。主要包括:身份認證,客戶權限設置與判別,審計日志等。
網(wǎng)絡互聯(lián)設備的安全控制。對整個子網(wǎng)內的所有主機的傳輸信息和運行狀態(tài)進行安全監(jiān)測和控制。主要通過網(wǎng)管軟件或路由器配置實現(xiàn)。
注:打造健康網(wǎng)絡環(huán)境,保障網(wǎng)民上網(wǎng)無憂。