6、第六章电子政务与安全保密

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,第六章 电子政务与安全保密,2007年江,西,西40家网站,遭,遭黑客攻击,七,七成为政府网,站,站,江西省计算机,用,用户协会向社,会,会发布公告，2007年1,8月份，江,西,西至少有40,家,家网站遭黑客,恶,恶意入侵与攻,击,击。,这些被黑客入,侵,侵的网站七成,以,以上是各级政,府,府部门的，这,些,些网站要么被,黑,黑客篡改首页,，,，要么被增加,了,了页面。,一旦被篡改了,首,首页，网站就,有,有可能打不开,，,，或者出现大,量,量的错误，甚,至,至机密资料都,会,会被盗走；,如果被增加了,页,页面，黑客则,会,会利用网站做,广,广告或搞其他,非,非法活动。,这些被黑客入,侵,侵的网站大都,是,是长期没有更,新,新页面，无人,管,管理的网站，,有,有的网站甚至,处,处于“休克”,状,状态，且大多,数,数没安装黑客,入,入侵系统软件,，,，所以极容易,被,被黑客攻击。,中美五一黑客,大,大战,2001,年,年,中,中,美,美,黑,黑,客,客,大,大,战,战,中,美,美,黑,黑,客,客,事,事,件,件,是,是,由,由,中,中,美,美,撞,撞,机,机,事,事,件,件,直,直,接,接,引,引,发,发,的,的,。,。,据,据,外,外,电,电,报,报,道,道,，,，,首,首,先,先,是,是,一,一,些,些,美,美,国,国,国,国,内,内,的,的,黑,黑,客,客,对,对,部,部,分,分,中,中,国,国,网,网,站,站,进,进,行,行,了,了,攻,攻,击,击,，,，,从,从,而,而,激,激,怒,怒,了,了,中,中,国,国,黑,黑,客,客,，,，,双,双,方,方,遂,遂,在,在,互,互,联,联,网,网,上,上,展,展,开,开,了,了,一,一,场,场,黑,黑,客,客,大,大,战,战,。,。,之,后,后,，,，,中,中,国,国,黑,黑,客,客,在,在,一,一,个,个,名,名,为,为,“,“,中,中,国,国,红,红,客,客,联,联,盟,盟,”,”,的,的,黑,黑,客,客,组,组,织,织,领,领,导,导,下,下,，,，,计,计,划,划,展,展,开,开,“,“,第,第,六,六,次,次,网,网,络,络,卫,卫,国,国,战,战,争,争,”,”,，,，,在,在,“,“,五,五,一,一,”,”,期,期,间,间,发,发,动,动,一,一,次,次,七,七,日,日,战,战,役,役,，,，,全,全,面,面,袭,袭,击,击,美,美,国,国,网,网,站,站,。,。,此,此,事,事,经,经,国,国,内,内,各,各,媒,媒,体,体,大,大,加,加,宣,宣,传,传,，,，,迅,迅,速,速,成,成,为,为,一,一,场,场,轰,轰,轰,轰,烈,烈,烈,烈,的,的,黑,黑,客,客,事,事,件,件,。,。,5,月,月4,日,日,晚,晚,，,，,“,“,中,中,国,国,红,红,客,客,同,同,盟,盟,”,”,的,的,行,行,动,动,达,达,到,到,首,首,个,个,高,高,潮,潮,，,，,出,出,现,现,了,了,“,“,八,八,万,万,中,中,国,国,红,红,客,客,攻,攻,打,打,白,白,宫,宫,”,”,的,的,场,场,面,面,，,，,并,并,迫,迫,使,使,白,白,宫,宫,网,网,页,页,一,一,度,度,瘫,瘫,痪,痪,。,。,美,国,国,白,白,宫,宫,飘,飘,起,起,红,红,旗,旗,美,国,国,安,安,全,全,专,专,家,家,表,表,示,示,，,，,美,美,中,中,黑,黑,客,客,之,之,间,间,的,的,网,网,络,络,大,大,战,战,在,在,当,当,地,地,时,时,间,间4,月,月30,日,日(,北,北,京,京,时,时,间,间5,月,月1,日,日),愈,愈,加,加,升,升,级,级,，,，,其,其,中,中,美,美,国,国,白,白,宫,宫,的,的,官,官,方,方,网,网,站,站,遭,遭,到,到,电,电,子,子,邮,邮,件,件,“,“,炸,炸,弹,弹,”,”,的,的,攻,攻,击,击,，,，,同,同,时,时,若,若,干,干,个,个,美,美,国,国,和,和,中,中,国,国,网,网,站,站,页,页,面,面,均,均,被,被,改,改,得,得,面,面,目,目,全,全,非,非,。,。,除,了,了,美,美,国,国,白,白,宫,宫,的,的,网,网,站,站,之,之,外,外,，,，,其,其,他,他,被,被,中,中,国,国,黑,黑,客,客,列,列,为,为,攻,攻,击,击,目,目,标,标,的,的,网,网,站,站,还,还,包,包,括,括,美,美,国,国,联,联,邦,邦,调,调,查,查,局,局(FBI),、,、,美,美,国,国,航,航,空,空,航,航,天,天,局,局(NASA),、,、,美,美,国,国,国,国,会,会,、,、,纽,纽,约,约,时,时,报,报,、,、,洛,洛,杉,杉,矶,矶,时,时,报,报,以,以,及,及,美,美,国,国,有,有,线,线,新,新,闻,闻,网,网(CNN),的,的,网,网,站,站,。,。,国,内,内,网,网,站,站,遭,遭,攻,攻,击,击,的,的,分,分,布,布,数,据,据,存,存,储,储,及,及,备,备,份,份,问,问,题,题,“911,事,事,件,件,”,”,中,中,，,，,世,世,贸,贸,中,中,心,心,最,最,大,大,的,的,主,主,顾,顾,之,之,一,一摩,根,根,斯,斯,坦,坦,利,利由,于,于,精,精,心,心,构,构,造,造,了,了,远,远,程,程,防,防,灾,灾,系,系,统,统,，,，,双,双,子,子,楼,楼,的,的,倒,倒,塌,塌,并,并,没,没,有,有,给,给,公,公,司,司,和,和,客,客,户,户,的,的,关,关,键,键,数,数,据,据,带,带,来,来,重,重,大,大,损,损,失,失,，,，,几,几,天,天,后,后,在,在,新,新,泽,泽,西,西,州,州,恢,恢,复,复,营,营,业,业,其,它,它,无,无,灾,灾,备,备,能,能,力,力,的,的,企,企,业,业,损,损,失,失,惨,惨,重,重,，,，,很,很,多,多,企,企,业,业,由,由,于,于,无,无,法,法,恢,恢,复,复,对,对,其,其,业,业,务,务,至,至,关,关,重,重,要,要,的,的,数,数,据,据,而,而,被,被,迫,迫,倒,倒,闭,闭,。,。,信,息,息,内,内,容,容,存,存,储,储,解,解,决,决,方,方,案,案,所,所,依,依,托,托,的,的,主,主,要,要,存,存,储,储,设,设,备,备,均,均,为,为,国,国,外,外,厂,厂,商,商,的,的,产,产,品,品,，,，,缺,缺,少,少,自,自,主,主,知,知,识,识,产,产,权,权,，,，,等,等,于,于,把,把,自,自,己,己,的,的,信,信,息,息,存,存,储,储,在,在,别,别,人,人,的,的,“,“,口,口,袋,袋,”,”,里,里,。,。,信,息,息,泄,泄,密,密,失,失,控,控,的,的,问,问,题,题,涉,密,密,信,信,息,息,系,系,统,统,目,目,前,前,对,对,内,内,部,部,人,人,员,员,和,和,管,管,理,理,的,的,漏,漏,洞,洞,导,导,致,致,的,的,泄,泄,密,密,防,防,护,护,不,不,足,足,。,。,针,针,对,对,信,信,息,息,流,流,和,和,用,用,户,户,行,行,为,为,缺,缺,乏,乏,有,有,效,效,的,的,技,技,术,术,监,监,控,控,措,措,施,施,，,，,也,也,缺,缺,乏,乏,先,先,进,进,管,管,理,理,技,技,术,术,的,的,应,应,用,用,美国CIA监控,互,互联网获取伊朗,核,核情报,美国中央情报局,成,成立专门部门，,通,通过监控国际互,联,联网，获取了伊,朗,朗研发核武器的,大,大量图片，其中,甚,甚至包括核工厂,内,内部的清晰图片,，,，使得掌握了第,一,一手资料及证据,”,”。,关于计算机病毒,“计算机病毒”,为,为什么叫做病毒,。,。首先，与医学,上,上的“病毒”不,同,同，它不是天然,存,存在的，是某些,人,人利用计算机软,、,、硬件所固有的,脆,脆弱性，编制具,有,有特殊功能的程,序,序。由于它与生,物,物医学上的“病,毒,毒”同样有传染,和,和破坏的特性，,因,因此这一名词是,由,由生物医学上的,“,“病毒”概念引,申,申而来。,一组具有能够进,行,行自我传播的破,坏,坏性代码或程序,。,。,关于“特洛伊木,马,马”,希腊人攻打特洛,伊,伊城十年，始终,未,未获成功，后来,建,建造了一个大木,马,马，并假装撤退,，,，希腊将士却暗,藏,藏于马腹中。特,洛,洛伊人以为希腊,人,人已走，就把木,马,马当作是献给雅,典,典娜的礼物搬入,城,城中。晚上，木,马,马中隐藏的希腊,将,将士冲出来打开,城,城门，希腊将士,里,里应外合毁灭了,特,特洛伊城。后来,我,我们把进入敌人,内,内部攻破防线的,手,手段叫做木马计,，,，木马计中使用,的,的里应外合的工,具,具叫做特洛伊木,马,马,来源于希腊神话,中,中的特洛伊战争,莫里斯蠕虫（Morris Worm）,时间,1988年,肇事者,-RobertT.Morris,美,美,国,国康,奈,奈尔,大,大学,学,学生,，,，其,父,父是,美,美国,国,国家,安,安全,局,局安,全,全专,家,家,机理,-利,用,用sendmail,finger,等,等服,务,务的,漏,漏洞,，,，消,耗,耗CPU,资,资源,，,，拒,绝,绝服,务,务,影响,-Internet上,大,大约6000,台,台计,算,算机,感,感染,，,，占,当,当时Internet,联,联,网,网主,机,机总,数,数的10%，,造,造成9600,万,万美,元,元的,损,损失,CERT/CC的,诞,诞生,-DARPA,成,成立CERT,（,（ComputerEmergencyResponseTeam）,，,，以,应,应付,类,类似,“,“蠕,虫,虫（MorrisWorm）,”,”事,件,件,红色,代,代码,第一,节,节,电,电子,政,政务,安,安全,与,与保,障,障,一、,电,电子,政,政务,安,安全,的,的概,念,念,在电,子,子政,务,务系,统,统的,整,整个,生,生命,周,周期,中,中，,通,通过,对,对电,子,子政,务,务系,统,统的,风,风险,分,分析,，,，制,定,定并,执,执行,相,相应,的,的安,全,全保,障,障策,略,略，,从,从技,术,术、,管,管理,、,、过,程,程和,人,人员,等,等方,面,面提,出,出安,全,全保,障,障要,求,求，,确,确保,电,电子,政,政务,系,系统,的,的保,密,密性,、,、完,整,整性,和,和可,用,用性,，,，降,低,低安,全,全风,险,险到,可,可接,受,受的,程,程度,，,，从,而,而保,障,障电,子,子政,务,务系,统,统实,现,现组,织,织机,构,构使,命,命的,相,相关,工,工作,。,。,计算,机,机安,全,全,网络,安,安全,信息,安,安全,二、,电,电子,政,政务,的,的安,全,全需,求,求,1、,维,维护,电,电子,政,政府,的,的良,好,好形,象,象,2、,保,保证,政,政务,系,系统,的,的稳,定,定运,行,行,3、,保,保护,涉,涉密,政,政务,信,信息,的,的安,全,全,4、,控,控制,政,政务,系,系统,中,中的,权,权限,5、,认,认证,政,政务,活,活动,中,中的,身,身份,6、,确,确保,政,政务,信,信息,传,传输,安,安全,7、,保,保障,政,政务,信,信息,存,存储,安,安全,8、,系,系统,的,的安,全,全备,份,份与,恢,恢复,机,机制,三、,电,电子,政,政务,安,安全,概,概况,（一,）,）美,国,国,1998.5,关,键,键基,础,础设,施,施保,护,护,2000.1,信,息,息系,统,统保,护,护国,家,家计,划,划V1.0,2001.10,信,信息,时,时代,的,的关,键,键基,础,础设,施,施保,护,护,2003.2,保,护,护网,络,络空,间,间的