計(jì)算機(jī)網(wǎng)絡(luò)安全概述

I’mlookingforwardtotheOlympicGamesinBeijing.

A

I’mlookingforwardtotheOlympicGamesinBeijing.B

Whendotheybegin?A

OnAugust8,2021.B

That’so-eight,o-eight,o-eight(08.08.08).A

Yes,you’reright.

8isaveryluckynumberforChinesepeople.BSoAugust8,2021isareallygooddaytobegintheOlympics.奧運(yùn)英語（二）.計(jì)算機(jī)網(wǎng)絡(luò)平安的概述.網(wǎng)絡(luò)平安事件Pakistan病毒：世界公認(rèn)為第一個(gè)個(gè)人電腦病毒。1998年美國(guó)典型計(jì)算機(jī)病毒入侵計(jì)算機(jī)網(wǎng)絡(luò)事件：計(jì)算機(jī)病毒是歷史上第一個(gè)通過Internet傳播的計(jì)算機(jī)病毒。俄羅斯黑客通過公司網(wǎng)絡(luò)竊取紐約CityBank銀行1100萬美元。黑客入侵美國(guó)軍方以及航空航天局網(wǎng)絡(luò)事件：.考生試卷被刪事件：互聯(lián)網(wǎng)的“9·11〞－蠕蟲王病毒：導(dǎo)致全球范圍內(nèi)互聯(lián)網(wǎng)癱瘓?！皼_擊波〞病毒肆虐全球。.網(wǎng)絡(luò)中的“禽流感〞－msn性感雞橙色八月熊貓燒香由此，網(wǎng)絡(luò)平安的問題已經(jīng)成為當(dāng)今世界及其重要的問題。.主要內(nèi)容：網(wǎng)絡(luò)平安的含義及五要素網(wǎng)絡(luò)平安的等級(jí)網(wǎng)絡(luò)平安系統(tǒng)脆弱性及所面臨的威脅網(wǎng)絡(luò)平安的體系結(jié)構(gòu)網(wǎng)絡(luò)平安的法律法規(guī).一、計(jì)算機(jī)網(wǎng)絡(luò)平安的概念及五要素1.網(wǎng)絡(luò)平安從不同角度有不同含義。從運(yùn)行管理者來看：要求網(wǎng)絡(luò)正常、連續(xù)、可靠的運(yùn)行；從國(guó)家、社會(huì)角度來看：要過濾有害信息。從一般用戶角度來看：就是要求個(gè)人隱私或商業(yè)利益的信息在網(wǎng)絡(luò)上傳輸?shù)臋C(jī)密性、完整性和真實(shí)性的保護(hù)，防止他人利用不法手段對(duì)用戶信息的損害和侵犯。.網(wǎng)絡(luò)平安總的來說是網(wǎng)絡(luò)系統(tǒng)的硬件、軟件和系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的攻擊而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)效勞不中斷；.2.網(wǎng)絡(luò)平安的內(nèi)容網(wǎng)絡(luò)平安主要包括物理平安，軟件平安，信息平安和運(yùn)行平安等四個(gè)方面。1〕物理平安：保證計(jì)算機(jī)信息系統(tǒng)各種設(shè)備的物理平安，是整個(gè)計(jì)算機(jī)信息系統(tǒng)平安的前提。它是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其他媒體，免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故，以及人為操作失誤或錯(cuò)誤或者各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞。硬件平安存儲(chǔ)媒體平安外部環(huán)境平安.2〕軟件平安：是指網(wǎng)絡(luò)軟件以及各個(gè)主機(jī)、效勞器、工作站等設(shè)備上所運(yùn)行軟件的平安。3〕信息平安：網(wǎng)絡(luò)中信息的存儲(chǔ)平安和信息的傳輸平安，是保證網(wǎng)絡(luò)平安最根本的目的。信息存儲(chǔ)平安是指：信息在靜態(tài)存放下的平安。信息傳輸平安是指：信息動(dòng)態(tài)傳輸過程中的平安。重點(diǎn)要防護(hù)的是截獲、偽造、篡改、中斷、重發(fā).網(wǎng)絡(luò)平安的目標(biāo)就是確保網(wǎng)絡(luò)系統(tǒng)的信息平安。所謂信息平安又包括信息存儲(chǔ)平安和信息傳輸平安。截獲：對(duì)網(wǎng)絡(luò)上信息的監(jiān)聽偽造：對(duì)網(wǎng)絡(luò)上信息的仿冒篡改：對(duì)網(wǎng)絡(luò)上信息的修改中斷：對(duì)網(wǎng)絡(luò)資源的破壞重發(fā)：實(shí)現(xiàn)惡意的目的.3.網(wǎng)絡(luò)平安五要素保密性完整性可用性可控性可審查性“進(jìn)不來〞“拿不走〞“看不懂〞“改不了〞“逃不脫〞.二、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的平安評(píng)估〔一〕平安評(píng)估的重要性1.定義：計(jì)算機(jī)系統(tǒng)平安評(píng)估是對(duì)系統(tǒng)平安性的檢驗(yàn)和監(jiān)督。2.系統(tǒng)平安評(píng)估的內(nèi)容〔P13〕3.系統(tǒng)平安評(píng)估的意義〔P13〕〔二〕平安評(píng)估標(biāo)準(zhǔn)1.要制定一個(gè)定性或定量的平安評(píng)估標(biāo)準(zhǔn)。2.計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的平安標(biāo)準(zhǔn)〔P14〕國(guó)外：國(guó)內(nèi)：.3.計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)平安等級(jí)一種是美國(guó)國(guó)防部提出的?可信計(jì)算機(jī)評(píng)估標(biāo)準(zhǔn)?又稱“桔皮書〞。它將計(jì)算機(jī)的平安等級(jí)分為四大類——D、C、B、A，共七小類——D、C1、C2、B1、B2、B3、A1。另一種是依據(jù)我國(guó)公布的?計(jì)算機(jī)信息系統(tǒng)平安保護(hù)等級(jí)劃分準(zhǔn)那么?，將計(jì)算機(jī)信息系統(tǒng)平安等級(jí)劃分為5級(jí)。..我國(guó)的?計(jì)算機(jī)信息系統(tǒng)平安保護(hù)等級(jí)劃分準(zhǔn)那么?于2001年1月1日其實(shí)施。該準(zhǔn)那么將信息系統(tǒng)平安分為5個(gè)等級(jí)：自動(dòng)保護(hù)級(jí)：相當(dāng)于C1級(jí)。系統(tǒng)審計(jì)保護(hù)級(jí)：相當(dāng)于C2級(jí)。平安標(biāo)記保護(hù)級(jí)：相當(dāng)于B1級(jí)，結(jié)構(gòu)化保護(hù)級(jí)：相當(dāng)于B2級(jí)。訪問驗(yàn)證保護(hù)級(jí)：相當(dāng)于B3－A1級(jí)。.需要實(shí)施保護(hù)的信息系統(tǒng)有：黨政、金融、財(cái)稅、經(jīng)貿(mào)、電信、能源、交通運(yùn)輸、供水、社會(huì)應(yīng)急效勞、教育科研、國(guó)防建設(shè)系統(tǒng).Thewholeworldwillbewatching.

A：TheOlympicswillbeontelevisioneverywhere.B：There’llbemillionsandmillionswatchingitonTV.A：Iknow.Thewholeworldwillbewatching.It’sarealglobalevent.B：It’sgoodforBeijing,andforChina.A：Iknow.TheeyesoftheworldwillbeonBeijing.B：Forafewfantasticweeks,Beijingwillbethecentreofattention.

奧運(yùn)英語（三）.三、網(wǎng)絡(luò)系統(tǒng)的脆弱性及平安威脅網(wǎng)絡(luò)平安面臨的威脅網(wǎng)絡(luò)內(nèi)部威脅網(wǎng)絡(luò)外部威脅計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)通信協(xié)議網(wǎng)絡(luò)用戶網(wǎng)絡(luò)自身的缺陷網(wǎng)絡(luò)竊取身份鑒別物理威脅非人為威脅系統(tǒng)漏洞利用程序漏洞.一句非常經(jīng)典的“INTERNET的美妙之處在于你和每個(gè)人都能互相連接,INTERNET的可怕之處在于每個(gè)人都能和你互相連接〞.平安防范措施對(duì)于物理平安上，可以給門上鎖或者設(shè)置報(bào)警、監(jiān)控系統(tǒng)防止偷竊設(shè)備以及存儲(chǔ)的介質(zhì)。在計(jì)算機(jī)用戶上，注意信息以及數(shù)據(jù)的保密，對(duì)打錯(cuò)的文件或者磁介質(zhì)要用碎紙機(jī)或者燃燒爐進(jìn)行處理；.具體措施：通過備份技術(shù)提高數(shù)據(jù)信息的完整性病毒檢查及時(shí)安裝補(bǔ)丁程序。提高物理平安設(shè)置防火墻審查日志數(shù)據(jù)加密.四、網(wǎng)絡(luò)平安的體系結(jié)構(gòu)實(shí)現(xiàn)網(wǎng)絡(luò)平安，不但要靠先進(jìn)的技術(shù)，也要靠嚴(yán)格的管理、法律約束和平安教育。由于網(wǎng)絡(luò)平安不僅僅是純技術(shù)問題，單憑技術(shù)因素不能確保網(wǎng)絡(luò)平安，網(wǎng)絡(luò)平安體系由網(wǎng)絡(luò)平安法律體系、網(wǎng)絡(luò)平安管理體系和網(wǎng)絡(luò)平安技術(shù)體系組成。.五、網(wǎng)絡(luò)平安法律法規(guī)單純依靠技術(shù)水平的提高來保護(hù)平安不可能真正遏制網(wǎng)絡(luò)破壞，必須迅速出臺(tái)相應(yīng)的法律法規(guī)來約束和管理網(wǎng)絡(luò)的平安問題，讓廣闊的網(wǎng)絡(luò)使用者遵循一定的“游戲規(guī)那么〞。我國(guó)信息網(wǎng)絡(luò)平安立法體系框架分為四個(gè)層面：----法律----行政法規(guī)----地方性法規(guī)、規(guī)章----標(biāo)準(zhǔn)性文件.我國(guó)與信息網(wǎng)絡(luò)平安相關(guān)的法律主要有：?憲法??人民警察法??刑法??治安管理處分條例??刑事訴訟法??國(guó)家平安法??保守國(guó)家秘密法??行政處分法??行政訴訟法??行政復(fù)議法??國(guó)家賠償法??立法法??全國(guó)人大常委會(huì)關(guān)于維護(hù)互聯(lián)網(wǎng)平安的決定?等.?全國(guó)人大常委會(huì)關(guān)于維護(hù)互聯(lián)網(wǎng)平安的決定?〔2000年12月28日〕這是我國(guó)第一部關(guān)于互聯(lián)網(wǎng)平安的法律。該法分別從〔1〕保障互聯(lián)網(wǎng)的運(yùn)行平安；〔2〕維護(hù)國(guó)家平安和社會(huì)穩(wěn)定；〔3〕維護(hù)社會(huì)主義市場(chǎng)經(jīng)濟(jì)秩序和社會(huì)管理秩序；〔4〕保護(hù)個(gè)人、法人和其他組織的人身、財(cái)產(chǎn)等合法權(quán)利等四個(gè)方面，共15款，明確規(guī)定了對(duì)構(gòu)成犯罪的行為，依照刑法有關(guān)規(guī)定追究刑事責(zé)任。.與信息網(wǎng)絡(luò)平安有關(guān)的行政法規(guī)主要有：國(guó)務(wù)院令147號(hào)：?中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)平安保護(hù)條例?國(guó)務(wù)院令195號(hào)：?中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定?公安部令33號(hào)：?計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)平安保護(hù)管理方法?.與信息網(wǎng)絡(luò)平安有關(guān)的行政法規(guī)主要有：國(guó)務(wù)院令273號(hào)：?商用密碼管理?xiàng)l例?國(guó)務(wù)院令291號(hào)：?中華人民共和國(guó)電信條例?國(guó)務(wù)院令292號(hào)：?互聯(lián)網(wǎng)信息效勞管理方法?國(guó)務(wù)院令339號(hào)：?計(jì)算機(jī)軟件保護(hù)條例?等。.?中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定?計(jì)算機(jī)信息網(wǎng)絡(luò)進(jìn)行國(guó)際聯(lián)網(wǎng)的原那么：1、必須使用郵電部國(guó)家公用電信網(wǎng)提供的國(guó)際出入口信道。2、接入網(wǎng)絡(luò)必須通過互聯(lián)網(wǎng)絡(luò)進(jìn)行國(guó)際聯(lián)網(wǎng)。3、用戶的計(jì)算機(jī)或計(jì)算機(jī)信息網(wǎng)絡(luò)必須通過接入網(wǎng)絡(luò)進(jìn)行國(guó)際聯(lián)網(wǎng)。.互聯(lián)網(wǎng)上網(wǎng)效勞營(yíng)業(yè)場(chǎng)所管理方法

第四條

開辦互聯(lián)網(wǎng)上網(wǎng)效勞營(yíng)業(yè)場(chǎng)所，應(yīng)當(dāng)經(jīng)有關(guān)部門審核同意，取得經(jīng)營(yíng)許可證并辦理企業(yè)登記注冊(cè)后，方可提供效勞。

未取得審核批準(zhǔn)文件、經(jīng)營(yíng)許可證和未辦理企業(yè)登記注冊(cè)的，不得開辦互聯(lián)網(wǎng)上網(wǎng)效勞營(yíng)業(yè)場(chǎng)所。

第十三條

互聯(lián)網(wǎng)上網(wǎng)效勞營(yíng)業(yè)場(chǎng)所的營(yíng)業(yè)時(shí)間由經(jīng)營(yíng)者自行決定；但是，向未成年人開放的時(shí)間限于國(guó)家法定節(jié)假日每日8時(shí)至21時(shí)。.第十條

互聯(lián)網(wǎng)上網(wǎng)效勞營(yíng)業(yè)場(chǎng)所經(jīng)營(yíng)者，應(yīng)當(dāng)履行以下義務(wù)：

(一)在核準(zhǔn)的經(jīng)營(yíng)范圍內(nèi)提供效勞；

(二)在顯著的位置懸掛?經(jīng)營(yíng)許可證?和?營(yíng)業(yè)執(zhí)照?；

(三)記錄有關(guān)上網(wǎng)信息，記錄備份應(yīng)當(dāng)保存60日，并在有關(guān)部門依法查詢時(shí)予以提供；

(四)不得擅自出租、轉(zhuǎn)讓營(yíng)業(yè)場(chǎng)所或者接入線路；

(五)不得經(jīng)營(yíng)含有色情、賭博、暴力、愚昧迷信等不健康內(nèi)容的電腦游戲；

(六)不得在本方法限定的時(shí)間外向18周歲以下的未成年人開放，不得允許無監(jiān)護(hù)人陪伴的14周歲以下的未成年人進(jìn)入其營(yíng)業(yè)場(chǎng)所；

(七)落實(shí)網(wǎng)絡(luò)信息平安管理措施；

(八)制止、舉報(bào)利用其營(yíng)業(yè)場(chǎng)所從事法律、行政法規(guī)明令禁止和本方法第十一條、第十二條所列行為。.?互聯(lián)網(wǎng)站從事登載新聞業(yè)務(wù)管理暫行規(guī)定?第十二條綜合性非新聞單位網(wǎng)站登載中央新聞單位、中央國(guó)家機(jī)關(guān)各部門新聞單位以及省、自治區(qū)、直轄市直屬新聞單位發(fā)布的新聞，應(yīng)當(dāng)注明新聞來源和日期。第十四條互聯(lián)網(wǎng)站鏈接境外新聞網(wǎng)站，登載境外新聞媒體和互聯(lián)網(wǎng)站發(fā)布的新聞，必須另行報(bào)國(guó)務(wù)院新聞辦公室批準(zhǔn)。

.中國(guó)互聯(lián)網(wǎng)絡(luò)域名注冊(cè)暫行管理方法

中國(guó)互聯(lián)網(wǎng)絡(luò)域名注冊(cè)實(shí)施細(xì)那么第二條域名注冊(cè)申請(qǐng)人，必須是依法登記并且能夠獨(dú)立承擔(dān)民事責(zé)任的組織。個(gè)人不能申請(qǐng)域名注冊(cè)。

.練習(xí):1.北京市某個(gè)網(wǎng)吧，在晚上23點(diǎn)后仍向18周歲以下的未成年人開放，那么其直接違反了〔〕中的有關(guān)規(guī)定。A.?互聯(lián)網(wǎng)站從事登載新聞業(yè)務(wù)管理暫行規(guī)定?B.?互聯(lián)網(wǎng)上網(wǎng)效勞營(yíng)業(yè)場(chǎng)所管理方法?C.?中國(guó)互聯(lián)網(wǎng)絡(luò)域名注冊(cè)實(shí)施細(xì)那么?D.?中華人民共和國(guó)電信條例?.2.以下互聯(lián)網(wǎng)上網(wǎng)效勞營(yíng)業(yè)場(chǎng)所經(jīng)營(yíng)行為中，違反?互聯(lián)網(wǎng)上網(wǎng)效勞營(yíng)業(yè)場(chǎng)管理方法?規(guī)定有〔〕A.記錄有關(guān)上網(wǎng)信息，記錄備份保存60日B.還沒有取得營(yíng)業(yè)許可證，就進(jìn)行經(jīng)營(yíng)C.經(jīng)營(yíng)含有色情、賭博、暴力、愚昧迷信等不健康內(nèi)容電腦游戲D.向未成年人開放的時(shí)間限于國(guó)家法定假日每日的8時(shí)至21時(shí)3.根據(jù)?中國(guó)互聯(lián)網(wǎng)域名注冊(cè)實(shí)施細(xì)那么?，個(gè)人不能申請(qǐng)域名注冊(cè)?！病?4.域名中的net是指〔〕A．商業(yè)組織 B．國(guó)際組織 C．教育機(jī)構(gòu) D．網(wǎng)絡(luò)支持機(jī)構(gòu)5.在ISO/OSI參考模型中，最低層和最高層分別為。A、傳輸層和會(huì)話層B、網(wǎng)絡(luò)層和應(yīng)有層C、物理層和應(yīng)用層D、鏈路層和表示層.6.計(jì)算機(jī)網(wǎng)絡(luò)的平安是指〔〕A.網(wǎng)絡(luò)中設(shè)備設(shè)置環(huán)境的平安B.網(wǎng)絡(luò)中使用者的平安C