《網絡信息安全》教案

1、西南林業(yè)大學理學院信息安全技術教案課程名稱：信息安全技術課程類型：必修課程學時：48授課方式：課堂講授授課專業(yè)：信息與計算科學教師：謝爽職稱：講師基本教材：《信息安全技術》趙澤茂、呂秋云朱芳等編著西安電子科技大學出版社1.1信息安全的概述計算機帶來網絡新的應用：電子商務（ElectronicCommerce），電子現(xiàn)金（ElectronicCash），數字貨幣（DigitalCash），網絡銀行（wkBank），電子政務，十二金工程，國

2、家機密、軍事機密。伴隨而來的是各種網絡安全威脅：自然災害、意外事故，硬件故障、軟件漏洞，人為失誤，計算機犯罪、黒客攻擊，內部泄露、外部泄密，信息丟失、電子諜報、信息戰(zhàn)，網絡協(xié)議中的缺陷。1.2信息安全的重要性列舉各種典型的黑客入侵事件：（1）典型事件（1）1960’sJohnDraper（嘎扎上尉）利用哨聲制造了精確的音頻輸入話筒開啟電話線路，進行免費長途電話。SteveJobs（伯克利藍）SteveWozniak（橡樹皮）制作“藍盒子

3、”入侵電話系統(tǒng)。（2）1970’s凱文.米特尼克（1979年年僅15歲）闖入美國空中防務指揮部的計算機主機（3）1980’s1988年11月24日，羅伯特.莫里斯的“莫里斯”蠕蟲病毒入侵計算機網絡，直接經濟損失9600萬美元。(4)1990’s黑客入侵美國空軍基地，航空管理局，銀行的計算機各種病毒的危害及帶來的重大損失，網絡信息系統(tǒng)存在的安全漏洞和隱患層出不窮，利益驅使下的地下黑客產業(yè)繼續(xù)發(fā)展，網絡攻擊的種類和數量成倍增長，終端用戶和互

4、聯(lián)網企業(yè)是主要的受害者，基礎網絡和重要信息系統(tǒng)面臨著嚴峻的安全威脅。2008年各種網絡安全事件與2007年相比都有顯著增加。在地下黑色產業(yè)鏈的推動下，網絡犯罪行為趨利性表現(xiàn)更加明顯，追求經濟利益依然是主要目標。黑客往往利用仿冒網站、偽造郵件、盜號木馬、后門病毒等，并結合社會工程學，竊取大量用戶數據牟取暴利，包括網游賬號、網銀賬號和密碼、網銀數字證書等。信息系統(tǒng)軟件的安全漏洞仍然是互聯(lián)網安全的關鍵問題，安全漏洞問題變得越來越復雜和嚴重。因