第1章 信息安全概论
东南大学 信息科学与工程学院
胡爱群 教授/博导
2022-6-13
1
最近的信息安全事件回顾
2022-6-13
2
“棱镜门”事件--2013-6
爱德华·约瑟夫·斯诺登:前
美国中央情报局(CIA)雇
员,亦担任美国国家安全局
(NSA)的美籍技术承包人。
2013年6月将美国国家安全
局关于PRISM监听项目的秘
密文档披露给了《卫报》和
《华盛顿邮报》,随即遭美
国政府通缉,事发时人在香
港,随后飞往俄罗斯,并获
得俄罗斯为期1年的临时避
难申请。
3
2022-6-13
超级火焰病毒--2012-5
• “超级火焰”病毒非常复杂,
危害性极高,一旦企业的计算
机被感染,将迅速蔓延至整个
网络。
• 病毒进入系统后,会释放黑客
后门程序,利用键盘记录、屏
幕截屏、录音、读取硬盘信息
、网络共享、无线网络、USB
设备及系统进程等多种方式在
被感染电脑上收集敏感信息,
并发送给病毒作者,给用户造
成巨大安全隐患。
• 目的或为用于网络战争。
2022-6-13
4
美联储用户信息泄露--2013-2
• 匿名黑客组织公开4000多
位美国银行家登录账户和
证书等信息。
• 北京时间2月6日晚上消息
路透社报道,美联储内部
网站曾短暂被黑客入侵,
但央行的关键功能并未受
到此次入侵影响。
2022-6-13
5
手机木马、恶意软件频发--2013-8
• 利用短信作恶的手机木马及恶意
软件增多,针对微信的恶意软件
及相关诈骗行为大量涌现。
• “欺诈信使”是利用手机短信诈
骗的新型案例,其首先通过木马
读取手机内存和SIM卡内的联系
人信息,之后会向用户联系人群
发事先编辑好的诈骗短信。
• 此外,诈骗短信发送成功后,机
主手机短信记录中不会有任何显
示,隐蔽性极强。
2022-6-13
6
本章内容
• 信息系统及其信息安全问题
概述
• 信息系统安全保障模型
• 信息安全的法律法规
• 本课程教学内容介绍
2022-6-13
7
信息系统及其信息安全问题
• 什么是信息系统?
• 信息安全威胁的根源?
• 信息安全的主要方面?
2022-6-13
8