网络安全基础讲座.ppt

网络安全基础知识讲座,王 霞,第一部分 网络安全问题的发展,案例导入：棱镜门事件,原初意义上讲网络是美苏冷战（1947至1991）的产物1969年，美国ARPANET（阿帕网）(互联网最早雏形）1972年全世界计算机业与通信业专家学者美国华盛顿第一届国际计算机通信会议，成立Internet 工作组1974年TCP/IP协议问世并免费提供，公布核心技术1989年开始采用“互联网”这个名称1995年彻底商业化“Internet（互联网络）”美国作为互联网诞生地，速度发展非常之快，民众从购物到旅行，从投资到理财，社会生活领域都离不开互联网，享受着网络带来的巨大红利。,一 网络的初生与发展,美国享受着互联网所带来的巨大红利同时也最先受到网络安全问题的巨大威胁（1988年莫里斯蠕虫病毒，康奈尔大学研究生罗伯特.莫里斯制造病毒导致世界6000多所大学的计算机瘫痪，美国损失最为惨重）意识到网络安全必须要予以治理随着网络的发展，安全问题也接踵而来（2000年网络黑客事件造成巨大经济损失）1990年华盛顿扫黑大行动，随后小布什、奥巴马政府时期，网络安全问题成为社会核心问题各国出现网络安全问题网络安全问题成为世界共同关注的问题,二 网络安全问题的初生与发展,计算机安全的定义ISO（国际标准化组织）：为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄露。网络安全一般是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然和恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常的运行，网络服务不中断。网络安全本质是网络上的信息安全（信息泄露、信息窃取、数据篡改、数据删添、计算机病毒等）【总述】网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。,三 网络安全的含义,网络安全分类,网络运行系统安全,网络上系统信息安全,网络上信息传播的安全（传播后果的安全与信息内容的安全）,1、具有高技术性2、类型具有多样性3、事故有巨大危害型4、产生的难以预测性5、跨国性,四 网络安全的特征,可控性 保密性 可用性 完整性 不可否认性,技术层面,社会层面,第二部分 我国网络发展与 网络安全问题严重,20世纪80年代中后期开始积极尝试利用互联网1994年4月20日北京中关村地区教育与科研示范网接入国际互联网（开通64K专线）标志着中国正式接入国际互联网随后制定一系列政策，规划互联网发展,一 我国互联网的发展概况,2012年党的十八大明确提出：“建设下一代信息基础设施，发展现代信息产业体系，健全信息安全保障体系，推进信息网络技术广泛应用。”2017年党的十九大报告对加快推进新时代网络强国建设作出全面部署，国家安全法网络安全法等法律法规相继制定出台，新形势造就新发展，谋划产业发展路径正当时。,十几年来在中央的正确领导下，我国大力推动互联网建设和运用，互联网蓬勃发展，网络规模不断扩大网络应用水平不断提高，网络文化不断繁荣发展，互联网已经成为现代社会生产的新工具、科学技术创新的新手段、经贸商务使用的新载体、社会公共服务的新平台、大众文化传播的新途径、人们生活娱乐的新空间，成为推动经济发展和社会进步的巨大力量。,关键网络基础设施安全状况堪忧，国家安全面临挑战网络普及日益拓展，网络安全威胁持续加大网络犯罪技术方式不断革新，网络安全损失日趋严重国外启动贸易保护安全壁垒，相关企业发展受阻,二 我国网络安全问题的严重性,网络用户网络安全意识淡薄我国网络安全保障工作需要技术和产业体系的支撑，但当前网络安全技术和产业支撑能力不足，信息安全人才也比较缺乏我国网络安全的法律政策不完善，网络安全机制存有缺陷。我国网络安全防御工程还有待加强,三 我国网络安全问题是怎么形成的呢？,政治上 网络传播冲击国家主权，网络领域主权成为国家主权的一个重要部分，在特殊时期，各国充分利用自己的网络信息资源对他国施加政治影响，网络安全直接对政治安全产生影响。经济上 网络的发展推动了经济全球化的发展，网络技术的不平衡加剧了国际经济中已有的两级分化现象，有些网络问题也会破坏经济的正常运行。文化上 一方面加速了各种文化的传播和相互交流，另一方面发达国家借网络进行文化侵略、文化扩张，使得弱势国家的文化道德、文化准则、价值观念受到强烈冲击。军事上 使战争进一步向现代化发展，信息武器信息战日益成为国家安全的新威胁，情报间谍活动在网络上更是愈演愈烈。,四 网络安全问题的社会影响力,网络安全影响社会安全 网络全球化发展的今天，网络安全、网络威胁给社会安全带来了新的挑战和威胁，网络安全问题日益增多，网络犯罪应运而生，严重影响着社会治安。,第三部分 专业技术人员安全意识的培养,专业技术人员的概念在狭义上是指：在企业和事业单位从事专业技术工作的人员以及在外商投资企业中从事专业技术工作的中方人员具体指：农业、经济、教育、医疗等各行各业的工作人员。,一 专业技术人员的概念,网络时代呼唤网络信息型专业人才对专业技术人员的新要求，除掌握自身专业技术外，要加强对网络信息技术知识的学习和培训，不断增强自身的网络信息知识，掌握与工作相匹配的网络信息技术，才能在激烈的时代竞争中立于不败之地。,二 网络时代下对专业技术人员的新要求,网络时代所赋予专业技术人员的社会责任 利用网络使自己的本职工作更加完美。使用网络时要提高警惕，面对网络不安因素，要有能力予以化解、预防。,我们的责任,1、网民自身因素2、网络信息因素3、社会客观环境因素,三 影响网络安全产生的因素,因素,全面提升自身的网络道德水平加快完善我国网络安全政策（人大代表可向立法机关提出法律建议）推动关键网络信息基础设施安全保障工作全面提升网络新兴技术安全风险防护能力,四 积极应对网络安全问题,网络是一种强有力的信息交流工具，既然为人类带来很多利益，也给人类带来诸多严重的问题，对于我们刚刚毕业的大学生来说首要的问题是了解网络道德问题产生的原因，检测反省自我，有则改之无则加勉，树立网络道德意识，积极参与和维护社会网络道德建设。,加强公民网络道德建设,1、网络自身的原因网络社会的虚拟性网络社会的开放性网络社会的隐蔽性,网络道德问题产生的原因,2、网络主体的主观原因网络主体的道德素养低下网络主体缺失对相关网络行为的道德判断能力网络主体缺乏自我约束的道德意识,3、网络社会的客观原因 网络立法的滞后性市场经济导致价值取向的多元化过分追逐经济利益的最大化意识形态斗争趋于网络化网络监控技术的不完善家庭、学校和社会的教育存在问题,一、要有阳光的心态,二、养成安全上网的好习惯,我们能做什么？,安装杀毒软件并及时更新病毒特征库，上网时开启系统防火墙（360安全软件）尽量不在公共电脑登录网络银行等敏感帐户；不在公共电脑保存个人资料和帐号信息；尽量使用软键盘输入密码，离开前注意退出所有已登录的帐户开启操作系统及其他软件的自动更新设置，及时修复系统漏洞和第三方软件漏洞 定期全盘扫描病毒等可疑程序，定期清理未知可疑插件和临时文件,（一）使用安全的软件,（二）访问安全的网站,尽量访问正规的大型网站；不访问包含黄色、暴力等不良信息的网站。登录网络银行等重要帐户时，要注意网站地址是否和服务商提供的网址一致。不轻信网站中发布的诸如“幸运中奖”等信息，更不要轻易向陌生帐户汇款。收到来历不明的电子邮件，在确认来源可靠前，不要打开附件或内容中的网站地址。网上购物时，应避免在收到货物前直接付款到对方帐户（应尽可能使用“财付通”或“支付宝”等支付平台购物，付款有保障）。发现恶意网站，应及时举报。,（三）交流中注意保护隐私,不在网络中透露银行帐号、个人帐户密码等敏感内容。不在交谈、个人资料以及论坛留言中轻易泄露真实姓名、个人照片、身份证号码或家庭电话等任何能够识别身份的信息。不随意在不知底细的网站注册会员或向其提供个人资料。对包含隐私内容的个人网站（如博客）应设置访问密码。谨慎开放计算机共享文件和共享资源。,（四）遵守国家法律法规,不捏造、散布恐怖谣言等危害国家安全和影响社会稳定的言论。不随意攻击、诽谤他人，交谈中避免使用不文明的语言。尊重他人隐私，在未经他人允许的情况下，不在网络中发布他人图片等隐私信息。发布含有音乐、图片、照片等存在专利版权内容的资料前，应确保来源合法。,三、加强自律意识，做网络正能量 的监督者和引导者。,（一）加强自我约束，做好网络舆情的引导（二）发现网络违法犯罪和不良信息等应及时举报（三）加强宣传教育，引导学生积极健康的上网、学习。,信息海洋勿迷航,生活在浩瀚的信息海洋中，怎样才能不迷航呢？下面几点或许可以帮助你。,不要过分贪心,网络上的信息量极为庞大，浏览过的，并不是你的，下载到电脑里的，也不是你的，只有经过思考、消化、重新构建之后，才是你的知识，所以面对网络，千万不可过分贪心。,2、关注优质内容,对于确实需要从网上得到的信息，一定要关注优质内容。可以每个领域选一个优质的信息源，每天看一个信息源即可。比如通信软件，保留你最常用的，其他的可以适当清理；门户网站，看一个即可，其他的几个其实内容差不多；不要试着点一些新奇的弹窗，里面的内容通常并不优质。,3、学会给信息分类 明确自己希望得到什么信息，并试着给这些信息分类，将它们归到自己的知识框架中，定期进行反思和总结，对于无意义的信息，自动过滤，主动屏蔽。,4、明白做事的优先顺序 在遨游网海之前，先将自己需要做的事情排个序，是不是还有没完成的作业？是不是还有其他安排好的事情？还有多上时间可以用来上网？我上网要做什么？这几件事情那些比较重要，谁排在最前面？列好计划再去执行，就可以减少盲目上网带来的时间浪费和精力损耗。,5、雷打不动的执行设定好的作息时间 迷航最可怕的一点就是不停的在网来回转，似乎是想停也停不下来，结果深陷其中，不可自拔。明白应该做什么，也制定了作息时间，但做不到的大有人在。所以更重要的是雷打不动的执行。可能一开始，你会觉得很痛苦，这条新闻还没看完，这条动态还没回复，还想再玩5分钟。此时千万不能对自己太宽松，否则，以后的计划都会成为一纸空文。,6、多看点书深度思考 人脑最厉害的对方，就是越用越灵，网络上的快餐蚕食了你深度思考的空间，试着多看点书，尽量将知识记录在A4纸上，你会发现，你的思维深度在不断提升，对网络的以来也在不断降低。,第一节 网络违法犯罪问题的基本概述第二节 我国网络违法犯罪问题的现状与成因第三节 专业技术人员网络违法犯罪的预防与治理,第三章 网络违法犯罪问题的治理,第一节 网络违法犯罪的基本概述,传统的违法犯罪与互联网相结合而产生的新型违法犯罪形式（网络盗窃、网络赌博、网上传播淫秽信息等）以互联网为工具，通过互联网来实施的传统违法犯罪行为（窃取国家机密、实施金融诈骗、利用互联网来洗钱等违法犯罪）以互联网为直接的侵犯对像，危害互联网安全的违法犯罪行为（破坏计算机信息系统、非法侵入计算机信息系统、在线传播计算机病毒等罪行）,1.1网络犯罪的三大类型,高智能化的新型违法犯罪（体现在两个方面）1、违法犯罪人员的高智能型 2、使用的违法犯罪的工具技术含量与自动化程度较高(熊猫烧香）社会危害性大，涉及面广网络违法犯罪的跨时空性（色情网站网络赌博服务器在国外）网络违法犯罪主体的犯罪动机与目地日益多样化网络违法犯罪的主体的多元化、低龄化网络违法罪客体的多样化（国家安全、社会秩序、财产权利等网络违法犯罪成本低、风险小,1.2网络犯罪的特点和发展趋势,网络诈骗网络色情网络盗窃网络赌博非法侵入、破坏计算机信息系统 网络犯罪表现形式多样化：（网络恐怖活动、网络谣言、网上销售违禁物品、网络毒品交易、网络洗钱、网络非法侵犯知识产权、网络侮辱诽谤、网络侵犯个人隐私、网络伪造证件、货币及网上教唆煽动各种违法犯罪，传授各种违法犯罪方法）,1.3网络违法犯罪的表现形式,第二节 我国网络违法犯罪的现状与成因,互联网财产型违法犯罪日益频繁病毒木马等网络违法犯罪“工具”日益蔓延利用网络传播的有害信息的违法犯罪频发跨地域、跨国违法犯罪高发有关青少年的网络违法犯罪增多,2.1我国网络违法犯罪具体的发展现状,威胁国家安全的网络犯罪将更加突出窃取商业机密和个人信息的违法犯罪将更加突出网络引发的社会矛盾案件将更加突出,2.2我国网络违法犯罪的发展趋势,为获取巨大的经济利益法律意识缺乏，安全意识淡薄、社会责任意识不强道德观念缺乏,2.3网络违法犯罪的成因分析,主观原因,社会原因,互联网立法的滞后性、不健全性技术给网络违法犯罪的防治带来挑战网络违法犯罪的侦破困难网络自身所具有的开放性,第三节 专业技术人员网络违法犯罪的预防与治理,法律 行政法规 行政规章 司法解释,3.1加快完善我国违法犯罪的相关立法,四个层面,逐步推进网络违法犯罪立法模式的完善适当扩大网络违法犯罪的主体适当提高有关网络违法犯罪的刑法度，增 加一些刑法的种类健全网络违法犯罪的证据制度,设置防火墙（防火墙的的作用主要有 对流经它的网络通信进行扫描，能过虑掉一些攻击 可关闭不使用的端口，还能禁止特定端口的流出信息，封锁木马程序 可以禁止来自特殊站点的访问从而防止不明入侵者的所有通信进行访问控制提高入侵检测技术加大研发数据加密技术,3.2 提高防范网络违法犯罪的技术水平,建立健全“网上警务室”制度加强网络警察队伍的建设加强对联网单位、场所的信息安全的监管工作对于多发性的网络违法犯罪实施“严打”措施筹建网络治安联防队,3.3加强对网络违法 犯罪的管理力度,加快建设网络道德规范体系一 方 面：借鉴一些国外比较好的经验另一方面：以以往社会道德规范为基础，结合网络社会活 动的特殊性，建立一套道德规范体系 加强青少年网络道德教育第一：家庭教育是基础第二：学校教育是关键第三：网络社区教育是重点,3.4加强网络道德建设 发展良好的网络文化,特别注意：必须树立起集体主义价值观,谢谢大家！,2014年6月6日,