網(wǎng)絡(luò)安全案例
1.概況。隨著計算機技術(shù)的飛速發(fā)展，信息網(wǎng)絡(luò)已經(jīng)成為社會發(fā)展的重要保證。有很多是敏感信息，甚至是國家機密。所以難免會吸引來自世界各地的各種人為攻擊(例如信息漏洞、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪添、計算機病毒等)。同時，網(wǎng)絡(luò)實體還要經(jīng)受諸如渴災(zāi)、火災(zāi)、地震、電磁輻射等方面的考驗。
計算機犯罪案件也急劇上升，計算機犯罪已經(jīng)成為普遍的國際性問題。據(jù)美國聯(lián)邦調(diào)查局的報告，計算機犯罪是商業(yè)犯罪中最大的犯罪類型之一，每筆犯罪的平均金額為45000美元，每年計算機犯罪造成的經(jīng)濟損失高達50億美元。
2.國外
1996年初，據(jù)美國舊金山的計算機安全協(xié)會與聯(lián)邦調(diào)查局的一次聯(lián)合調(diào)查統(tǒng)計，有53%的企業(yè)受到過計算機病毒的侵害，42%的企業(yè)的計算機系統(tǒng)在過去的12個月被非法使用過。而五角大樓的一個研究小組稱美國一年中遭受的攻擊多達25萬次之多。
1996年8月17日，美國司法部的網(wǎng)絡(luò)服務(wù)器遭到黑客入侵，并對“ 美國司法部” 的主頁改為“ 美國不公正部” ，把司法部部長的照片換成了阿道夫?希特勒，對司法部徽章?lián)Q成了納紋黨徽，并加上一幅色情女郎的圖片作為司法部部長的助手。此外還留下了很多攻擊美國司法政策的文字。
1996年9月18日，黑客又光顧美國中央情報局的網(wǎng)絡(luò)服務(wù)器，把其主頁由“中央情報局”改為“ 中央愚蠢局” 。
1996年12月29日，黑客侵入美國空軍的全球網(wǎng)網(wǎng)址并把其主頁肆意改動，其中有關(guān)空軍介紹、新聞發(fā)布等內(nèi)容被替換成一段簡短的黃色錄像，且聲稱美國政府所說的一切都是謊言。迫使美國國防部一度關(guān)閉了其他80多個軍方網(wǎng)址。
3.國內(nèi)
1996年2月，剛開通不久的.Chinanet受到攻擊，且攻擊得逞。
1997年初，北京某ISP被黑客成功侵入，并在清華大學(xué)“ 渴木清華” BBS站的“ 黑客與解密” 討論區(qū)張貼有關(guān)如何免費通過該ISP進入Internet的文章。
1997年4月23日，美國德克薩斯州內(nèi)查德遜地區(qū)西南貝帔互聯(lián)網(wǎng)絡(luò)公司的某個PPP用戶侵入中國互聯(lián)網(wǎng)絡(luò)信息中心的服務(wù)器，破譯該系統(tǒng)的shutdown帳戶，把中國互聯(lián)網(wǎng)信息中心的主頁換成了一個笑嘻嘻的骷髏頭。
1996年初CHINANET受到某高校的一個研究生的攻擊;96年秋，北京某ISP和它的用戶發(fā)生了一些矛盾，此用戶便攻擊該ISP的服務(wù)器，致使服務(wù)中斷了數(shù)小時。
2010年，Google發(fā)布公告稱講考慮退出中國市場，而公告中稱：造成此決定的重要原因是因為Google被黑客攻擊
網(wǎng)絡(luò)安全的結(jié)構(gòu)冪次：
1、物理安全
自然災(zāi)害(如雷電、地震、火災(zāi)等)，物理損壞(如硬盤損壞、設(shè)備使用壽命到期等)，設(shè)備故障(如停電、電磁干擾等)，意外事故。解決方案是：防護措施，安全制度，數(shù)據(jù)備份等。
電磁泄漏，信息泄漏，干擾他人，受他人干擾，乘機而入(如進入安全進程后半途離開)，痕跡泄漏(如口令密鑰等保管不善)。解決方案是：輻射防護，隱藏銷毀等。
操作失誤(如刪除文件，格式化硬盤，線路拆除等)，意外疏漏。解決方案是：狀態(tài)檢測，報警確認(rèn)，應(yīng)急恢復(fù)等。
計算機系統(tǒng)機房環(huán)境的安全。特點是：可控性強，損失也大。
解決方案：加強機房管理，運行管理，安全組織和人事管理。
2 、安全控制
微機操作系統(tǒng)的安全控制。如用戶開機鍵入的口令(某些微機主板有“ 萬能口令”)，對文件的讀寫存取的控制(如Unix系統(tǒng)的文件控制機制)。主要用于保護存貯在硬盤上的信息和數(shù)據(jù)。
網(wǎng)絡(luò)接口模塊的安全控制。在網(wǎng)絡(luò)環(huán)境下對來自其他機器的網(wǎng)絡(luò)通信進程進行安全控制。主要包括：身份認(rèn)證，客戶權(quán)限設(shè)置與判別，審計日志等。
網(wǎng)絡(luò)互聯(lián)設(shè)備的安全控制。對整個子網(wǎng)內(nèi)的所有主機的傳輸信息和運行狀態(tài)進行安全監(jiān)測和控制。主要通過網(wǎng)管軟件或路由器配置實現(xiàn)。
注：打造健康網(wǎng)絡(luò)環(huán)境，保障網(wǎng)民上網(wǎng)無憂。
