5.21网络安全的威胁（教学课件)-第1册信息科技同步教学（河北大学版2024新教材)

信息网络安全从你我做起 网络安全的威胁 1 目 录 CONTENTS 问题情境 网络安全因素的分类 收集校园网络安全威胁信息 分析网络安全威胁因素 拓展与深化 01 02 03 04 05 2 PART 01 Your content is entered here, or by copying your text, select Paste in this box and choose to retain only text. Your content is typed here, or by copying your text, select Paste in this box. 问题情境 3 问题情境 大家平时在应用网络时， 是否考虑过网络安全的问题？ 对网络安全有怎样的认识呢？ 4 问题情境 有些同学认为， 只要计算机安装了杀毒软件， 就可以高枕无忧了。 这种观点正确吗？ 5 PART 02 Your content is entered here, or by copying your text, select Paste in this box and choose to retain only text. Your content is typed here, or by copying your text, select Paste in this box. 网络安全因素的分类 6 网络安全因素的分类 1.技术性威胁 概念：因恶意行为而导致的网络安全风险被称为技术性威胁。 （1）计算机病毒。凡是能够引起计算机故障、破坏计算机数据的程序或者指令统称为计算机病毒。 7 网络安全因素的分类 历史上著名的几大计算机病毒！ 熊猫烧香 冲击波病毒 网游大盗 8 网络安全因素的分类 思考病毒的攻击形式有哪些种类和特点？ 根据其存在的媒体和传染方式: ①网络病毒:通过网络传播，如电子邮件附件、下载的文件或即时通讯工具传播。 ②文件病毒:通常感染可执行文件，当用户执行这些文件时，病毒被激活。 ③引导型病毒:感染引导区，如硬盘或软盘的主引导记录(MBR)，当系统启动时自动加载。 9 网络安全因素的分类 思考病毒的攻击形式有哪些种类和特点？ 按照病毒的传染方式: ①驻留型病毒:在系统内存中常驻，可以通过多种方式传播，如感染其他可执行文件。 ②非驻留型病毒:不会驻留在内存中，仅在执行特定文件时被激活。 10 网络安全因素的分类 计算机病毒特征： 非授权执行性 寄生性 传染性 潜伏性 隐蔽性 可触发性 破坏性 11 网络安全因素的分类 列举一个蠕虫病毒入侵的实例，说明它对计算机的主要威胁是什么。 熊猫烧香是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能结束大量的反病毒软件进程。 12 网络安全因素的分类 它对计算机的主要威胁： ✱通过网站带毒感染用户。 ✱在局域网中传播，在极短时间之内就可以感染几千台计算机，严重时可以导致网络瘫痪。 ✱中毒电脑会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。 13 网络安全因素的分类 1.技术性威胁 概念：因恶意行为而导致的网络安全风险被称为技术性威胁。 （2）木马。是一种基于远程控制的黑客工具。 14 网络安全因素的分类 描述：远程控制可以对目标计算机进行交互性访问（实时或非实时），可以下发相应的指令触发恶意软件的功能，也能获取目标的各种数据。 远程控制型木马 典型案例：孙某和网友小林利用电脑病毒“灰鸽子”，盗取他人网上银行账号和密码，盗窃金额达48万余元。4月初，朝阳区检察院以盗窃罪批准逮捕了孙某，小林被另案处理。 15 网络安全因素的分类 描述：以盗号为目的并且能够伺机盗取各种需要密码的账户（游戏，应用程序等）的木马病毒。 盗窃型木马 典型案例：魔兽大盗”病毒伺机注入到网络游戏“魔兽世界”进程中，盗取用户的游戏账号，密码和装备等有效信息，并将其发送给木马种植者。造成用户的虚拟财产的损失。 该病毒运行后，会释放isignup.dll等病毒文件，修改注册表，实现随开机自动启动。此外，它还具备自删除的功能。 16 网络安全因素的分类 描述：通过在用户不知情的情况下安装并运行，从而达到推广特定应用或服务的目的。这种木马通常伪装成正常的软件或应用程序，诱导用户下载和安装，然后在后台悄悄运行，弹出广告或进行其他推广活动。 推广型木马 典型案例：2345旗下“多特下载站”的下载器（高速下载）正在实施传播木马程序的恶意行为。用户下载运行该下载器后，会立即被静默植入一款名为“commander”的木马程序，该木马程序会在后台运行，并根据云控配置推送弹窗广告和流氓软件。即使用户关闭下载器，“commander”仍然会一直驻留用户系统。同时，该下载器还会释放病毒劫持用户浏览器首页，用以推广广告程序。 17 网络安全因素的分类 描述：指那些设计用来破坏计算机系统或数据的恶意软件。它们的主要功能是删除、损坏或修改文件，通常具有较大的破坏力。 破坏型木马 典型案例：2010年5月，宁波某网吧遭到DDOS攻击。6月，宁波公安机关抓获犯罪嫌疑人尹某，摧毁一个控制了万余台电脑的互联网僵尸网络。经查，尹某利用“135抓鸡软件”在互联网上抓取大量“肉鸡”组成僵尸网络，并远程控制租用的服务器对目标进行攻击，以对网吧业主实施敲诈勒索。 18 网络安全因素的分类 计算机病毒 需要自我复制以感染其他主机 木马 通过伪装自身吸引用户下载执行，进而让攻击者控制被攻击主机。 计算机病毒 功能较为单一。 木马 功能较为多样化。 计算机病毒与木马的区别 19 网络安全因素的分类 1.技术性威胁 概念：因恶意行为而导致的网络安全风险被称为技术性威胁。 （3）系统自身因素。系统分为硬件系统和软件系统。 20 网络安全因素的分类 1.技术性威胁 ①计算机硬件系统故障或设计缺陷。 这些缺陷一旦被有意或无意利用，就可能造成用户数据被篡改、重要资料被窃取、信息系统被攻击等。特别是随着物联网的广泛应用，一旦出现问题，危害范围非常大。 21 网络安全因素的分类 1.技术性威胁 ②各类计算机软件故障或安全缺陷，包括系统软件（如操作系统）、应用软件的故障或缺陷。一般来说，在系统的设计、开发过程中会有很多因素导致系统、软件漏洞，如编码错误导致的漏洞。再如，系统开发人员留下的“后门”。一些“后门”是开发人员为调试而留的，而另一些则是开发人员为后期非法控制而设置的，这些“后门”一旦被攻击者获悉并加以攻击，将严重威胁网络系统的安全。 22 网络安全因素的分类 2.物理性威胁 概念：因信息资产遭到破坏而造成的威胁被称为物理性威胁。 网络设备所处 环境的温度、湿度、供电、静电、灰尘、强电磁场、电磁脉冲。 自然灾害中的火灾、水灾、地震、雷电等。 计算机的损坏和失窃等情况。 均有可能破坏数据、影响网络系统的正常工作 23 网络安全因素的分类 2.物理性威胁 思考 请你从身边的真实案例展开调研， ①搜索因环境或灾害导致的网络通信中断或受到影响的案例。 ②分析它们有哪些共同特点。 24 网络安全因素的分类 2.物理性威胁 案例一 2005年4月11日在南海海域发生7.2级地震。 不少大陆地区的网通、电信用户反映，无法正常访问国外网站，包括雅虎在内的多家国际知名网站均无法正常访问，MSN等IM也无法正常登陆。 25 网络安全因素的分类 2.物理性威胁 案例三 2022年8月8日，美国爱荷华州康瑟尔布拉夫斯的谷歌数据中心发生电力事故，导致3名电工严重烧伤。 事故造成全球40多个国家/地区的至少1338台服务器中断服务，谷歌搜索遭遇全球性宕机。 26 网络安全因素的分类 2.物理性威胁 共同特点 都是信息资产遭到破坏而造成网络通信中断。 27 网络安全因素的分类 3.人为因素 概念：因人为错误、疏忽等行为造成的网络安全问题被称为人为因素。 人为因素又可以分为有意和无意两种。 28 网络安全因素的分类 3.人为因素 有意是指将机密信息泄露（非法泄露）、窥探信息等。 无意是指错误地发送了电子邮件，或者丢失了移动存储器、误操作、密码泄露等。 个人的安全意识较低，以及相关机构没有制定并执行有效的防护制度等情形都可能威胁网络安全。 29 网络安全因素的分类 3.人为因素 图5-1是《信息安全事件调查报告：个人信息泄露篇》中关于信息泄露原因的分析。 30 网络安全因素的分类 3.人为因素 你从这张图中得出的结论是： （1)疏忽造成的失误。人为疏忽常会造成失误，如系统或网络配置不当、密码过于简单等。 （2)管理欠缺造成的失误。网络系统的严格管理是机构及个人用户免受攻击的重要措施。事实上，很多机构及个人用户的网站或系统都疏于安全管理。 31 网络安全因素的分类 3.人为因素 ①利用智能手机下载的软件都会要求哪些权限？ ②这之中有哪些会成为泄露我们隐私、造成网络威胁的“帮凶”呢？ 32 网络安全因素的分类 ‌网络访问权限‌、位置权限‌ ‌相机权限‌、麦克风权限‌ ‌存储权限‌、通知权限‌ ‌联系人权限‌、电话状态权限 ‌传感器权限‌ 3.人为因素 手机应用权限 33 网络安全因素的分类 3.人为因素 可能泄露隐私的帮凶 1.存储与照片访问权限：应用请求存储权限通常旨在访问用户设备上的数据，包括照片、视频、个人文档和下载的文件等。如果这些权限被滥用或恶意利用，可能会对用户造成严重的隐私和安全风险。 2.位置信息权限：位置数据的泄露可能暴露用户的日常活动轨迹和个人习惯，甚至被用于不法目的，如针对性的营销骚扰、保险欺诈或更严重的犯罪活动。 3.不安全的网络连接：公共Wi-Fi网络通常缺之加密保护，黑客可以轻松截取用户在网络上的数据传输，从而获取敏感信息。尤其是在进行网购、网上银行等操作时，使用不安全的网络连接风险更大。 34 PART 03 Your content is entered here, or by copying your text, select Paste in this box and choose to retain only text. Your content is typed here, or by copying your text, select Paste in this box. 收集校园网络安全威胁信息 35 收集校园网络安全威胁信息 以信息科技小组为单位，制作一份《校园网络安全风险报告》报告。 36 收集校园网络安全威胁信息 1.从“技术性威胁”“物理性威胁”和“人为因素”三方面入手，收集校园网络安全威胁的案例或相关信息，并对其进行整理。把它作为报告的第一部分内容，即“一、校园网络安全现状”。 2.设计一份调查问卷，以便更广泛地收集师生的网络安全意识和行为数据。 任务要求 37 收集校园网络安全威胁信息 提示 （1)校园网络设施调查。实地查看校园网络设施布局，包括网络交换机、路由器、服务器等设备，观察并记录设备是否存在老化、损坏或不当安装等问题。这些问题都可能导致网络安全风险。 （2)用户行为观察。观察同学或老师的网络使用习惯是否存在安全风险。如使用弱密码或重复使用密码、随意单击链接或下载附件、使用公共Wi-Fi时不采取安全措施等。这些行为都可能导致个人信息泄露或系统被攻击。 （3)相关案例搜索。通过网络搜索或查阅文献收集近年来校园网络安全事件的案例。需要注意的是，如果在收集信息时引用了他人的文献或资料，一定要标明出处，以尊重他人的知识产权。 38 PART 04 Your content is entered here, or by copying your text, select Paste in this box and choose to retain only text. Your content is typed here, or by copying your text, select Paste in this box. 分析网络安全威胁因素 39 分析网络安全威胁因素 3.《校园网络安全风险报告》的第二部分内容为“二、威胁识别与评估”。 结合第一部分收集到的数据，识别校园网络可能面临的威胁，并对各类威胁因素进行风险评估，确定其潜在危害程度和发生概率。 任务要求 40 分析网络安全威胁因素 威胁网络安全的因素 校园网络存在的此类隐患 技术性威胁 病毒和木马的威胁 技术性威胁 操作系统的安全漏洞 人为因素 人为的恶意攻击 物理性威胁 计算机的损坏和失窃 人为因素 网络安全意识淡薄管理制度不完善 41 1.网络安全风险识别与分析 选定一个具体的校园网络安全威胁案例进行深入剖析，通过对其背后的原因和影响进行细致探究，总结校园网络安全威胁的主要特点和常见表现形式，找出信息安全意识薄弱的环节。具体可从技术性风险、物理性风险、人为因素三类威胁因素进行识别和分析。 2.网络安全风险排查 根据所收集的有关校园网络安全威胁的详细信息，结合对网络安全风险的识别与分析，将校园网络存在的各类安全因素详尽地记录在表5-2中。 提示 分析网络安全威胁因素 42 PART 05 Your content is entered here, or by copying your text, select Paste in this box and choose to retain only text. Your content is typed here, or by copying your text, select Paste in this box. 拓展与深化 43 病毒的潜伏性依赖于其隐蔽性。为了隐藏，病毒通常非常小，一般只有几百字节或上千字节。潜伏下来的病毒一般要在一定的条件下才能被激活，进而发起攻击。 拓展与深化 病毒 44 （1）日期或时间触发 病毒读取系统时钟，判断是否激活。例如，“黑色星期五”逢13日的星期五发作。 拓展与深化 病毒触发条件 45 （2）计数器触发 病毒内部设定一个计数单元，对系统事件进行计数，判定是否激活。例如，“2708病毒”当系统启动次数达到32次时被激活，发起对计算机的攻击。 拓展与深化 病毒触发条件 46 （3）击键触发 当输入某些字符时触发，例如，热启动触发，某些病毒在检测到用户按下Ctrl+Alt+Delete时触发。也有根据击键次数触发的。 拓展与深化 病毒触发条件 47 （4）启动触发 以系统的启动次数作为触发条件。 拓展与深化 病毒触发条件 48 拓展与深化 病毒触发条件 你能否再列举出更多的病毒触发条件？你平时碰到过或听说过的病毒，又是通过哪种方式被触发的呢？ 49 拓展与深化 病毒触发条件 系统漏洞触发：一些病毒会利用操作系统或应用程序的漏洞来触发。例如，求职信病毒可以利用IFRAME漏洞在用户预览邮件时发作‌。 访问磁盘次数触发：病毒可能通过计算磁盘I/O访问次数来触发‌。 硬件型号触发：极少数情况下，病毒会识别运行环境的CPU型号或主板型号，以这些型号作为触发条件‌。 ‌ 50 信息网络安全从你我做起 谢谢观看！ 51 Wistler's Song Steve Barakatt Best Of, track 1, disc 1 189084.92 163 key(Don't modify):L64FU3 $$