《网络安全与法规》PPT课件.ppt

《《网络安全与法规》PPT课件.ppt》由会员分享，可在线阅读，更多相关《《网络安全与法规》PPT课件.ppt（44页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Copyright kevin 2010 主讲教师：陈盈主讲教师：陈盈联系电话：联系电话：611117611117电子邮箱：电子邮箱：网络安全网络安全 与法规与法规 台州学院计算机系Copyright kevin 2010网络安全与法规课件前言前言为什么要学习为什么要学习这门课程？这门课程？怎样学好这门课程？怎样学好这门课程？考查形式？考查形式？2 台州学院计算机系Copyright kevin 2010网络安全与法规课件为什么要学习网络安全与法规？为什么要学习网络安全与法规？网络安全与法规网络安全与法规是为经常接触是为经常接触电子商务电子商务的非计算机的非计算机专业学生在相对缺少网络安全知识

2、而又需要频繁使用计专业学生在相对缺少网络安全知识而又需要频繁使用计算机网络的背景下开设的一门讲授算机网络的背景下开设的一门讲授网络安全网络安全和相关和相关信息信息法律法规法律法规的课程。的课程。告别告别“裸网裸网”。3 台州学院计算机系Copyright kevin 2010网络安全与法规课件怎样学好这门课程？怎样学好这门课程？目的明确，态度端正。目的明确，态度端正。两认真三多：两认真三多：认真听，掌握基本理论认真听，掌握基本理论 认真看，学习方法技巧认真看，学习方法技巧 多实践，加强动手能力多实践，加强动手能力 多思考，积累使用经验多思考，积累使用经验 多讨论，取长避短，总结心得。多讨论，取

3、长避短，总结心得。4 台州学院计算机系Copyright kevin 2010网络安全与法规课件考查形式？考查形式？考查课考查课 平时平时30%：点到，提问，纪律：点到，提问，纪律，作业。，作业。期末期末70%。5 台州学院计算机系Copyright kevin 2010网络安全与法规课件课程概论课程概论预备知识预备知识IE的使用的使用文件和文件夹操作文件和文件夹操作局域网的使用局域网的使用搜索引擎的使用搜索引擎的使用6 台州学院计算机系Copyright kevin 2010网络安全与法规课件知识框架知识框架第一部分：网络安全概述第一部分：网络安全概述第二部分：信息安全法律法规第二部分：信息

4、安全法律法规第三部分：信息安全标准第三部分：信息安全标准第四部分：安全认证和评估第四部分：安全认证和评估第五部分：网络安全实践第五部分：网络安全实践7 台州学院计算机系Copyright kevin 2010网络安全与法规课件教学目的教学目的1了解信息、计算机网络基本概念；了解信息、计算机网络基本概念；2.理解网络安全的概念；理解网络安全的概念；3熟悉信息安全涉及的法律问题。熟悉信息安全涉及的法律问题。第一章第一章 网络安全概述网络安全概述8 台州学院计算机系Copyright kevin 2010网络安全与法规课件信息与信息与计计算机网算机网络络信息信息；计算机网算机网络；9 台州学院计算机

5、系Copyright kevin 2010网络安全与法规课件什么是信息？什么是信息？信息是描述客观事物运动状态及运动方式的数据信息是描述客观事物运动状态及运动方式的数据科学上所说的信息应该是从原始的、含糊不清的概念中加以科学上所说的信息应该是从原始的、含糊不清的概念中加以概括、提炼、提高和开拓后得到的。概括、提炼、提高和开拓后得到的。对信息的定义有很多，一般只是在某一方面对其的理解对信息的定义有很多，一般只是在某一方面对其的理解控制论的创始人维纳从控制论的角度出发描述信息控制论的创始人维纳从控制论的角度出发描述信息信息论创始人仙农认为，信息是用以消除不确定性的东西信息论创始人仙农认为，信息是用

6、以消除不确定性的东西美国美国书伯斯特词典书伯斯特词典的解释：信息是知识和情报的通信和接受，的解释：信息是知识和情报的通信和接受，是通过调查、研究或要求而得到的知识，是情报、消息、新闻、事是通过调查、研究或要求而得到的知识，是情报、消息、新闻、事实和数据等。实和数据等。不同的解释从不同的侧面、不同的层次揭示了信息的特征与不同的解释从不同的侧面、不同的层次揭示了信息的特征与性质，但同时也都存在着这样或那样的局限性。性质，但同时也都存在着这样或那样的局限性。人类社会中，语言、文字、书刊、报纸、文章、信件、广告人类社会中，语言、文字、书刊、报纸、文章、信件、广告等都是信息的表达形式。等都是信息的表达形

7、式。10 台州学院计算机系Copyright kevin 2010网络安全与法规课件信息的基本属性信息的基本属性事实性事实性信息应以事实为依据，能真实反映客观现实的信息是真实信信息应以事实为依据，能真实反映客观现实的信息是真实信息。对真实信息的处理才有可能产生正确的结果。息。对真实信息的处理才有可能产生正确的结果。等级性等级性信息的等级，反映了信息的安全层次和安全级别。信息的等级，反映了信息的安全层次和安全级别。滞后性滞后性由于信息是加工后的数据，而数据的采集和处理需要一定的由于信息是加工后的数据，而数据的采集和处理需要一定的时间，因此信息相对于事实有一段时间的延迟。时间，因此信息相对于事实有

8、一段时间的延迟。时效性时效性即信息的新旧程度。在某一时刻得到的信息（例如股市情），即信息的新旧程度。在某一时刻得到的信息（例如股市情），将可以随着时间的推移，失去原有的价值。将可以随着时间的推移，失去原有的价值。11 台州学院计算机系Copyright kevin 2010网络安全与法规课件信息的表现形式信息的表现形式 各种文字、图像、图形、声音等是信息的表现形式，也是计各种文字、图像、图形、声音等是信息的表现形式，也是计算机处理、存储的对象。算机处理、存储的对象。1数字：指用数表示的信息，如商场销售统计数据数字：指用数表示的信息，如商场销售统计数据2文本：指各种文字性信息，如书刊文本：指各种

9、文字性信息，如书刊3图表：表示各种情况和注有各种数字的图和表的总称。如图表：表示各种情况和注有各种数字的图和表的总称。如股市行情分析图。股市行情分析图。4语音：指语言的声音，如来自于广播的信息。语音：指语言的声音，如来自于广播的信息。5图形：一般是指图绘形象，它描画出物体的轮廓、形状或图形：一般是指图绘形象，它描画出物体的轮廓、形状或外部的界限，如几何图形。外部的界限，如几何图形。6图像：一般是指绘制、摄制或印制的形象，如照片图像：一般是指绘制、摄制或印制的形象，如照片7视频：指电视、摄像等的画面，是一些可以感觉到相对时视频：指电视、摄像等的画面，是一些可以感觉到相对时间、位置、方向和速度的活

10、动的影像。间、位置、方向和速度的活动的影像。12 台州学院计算机系Copyright kevin 2010网络安全与法规课件信息传输形式信息传输形式按携带信息的信号形式可以将信息分为连续信息和离散信息。按携带信息的信号形式可以将信息分为连续信息和离散信息。信号是携带信息的形式，通过它们能传达消息或信息、情信号是携带信息的形式，通过它们能传达消息或信息、情报、声音和图像等。报、声音和图像等。信号在信道中进行传送。所谓信道是指传送信息的物理通信号在信道中进行传送。所谓信道是指传送信息的物理通道。道。按照信道中传送的不同信号的形式，将信号分为模拟信号按照信道中传送的不同信号的形式，将信号分为模拟信号

11、和数字信号。和数字信号。传送信号的通信系统的一般由发送端、信道和接收端构成，传送信号的通信系统的一般由发送端、信道和接收端构成，其基本模型如图。其基本模型如图。13 台州学院计算机系Copyright kevin 2010网络安全与法规课件信息的地位信息的地位联合国教科文组织把信息化社会的知识结构描述为多层次的联合国教科文组织把信息化社会的知识结构描述为多层次的金字塔结构：金字塔结构：信息信息知识知识智慧。智慧。信息是知识的源泉信息是知识的源泉智慧是指经过客观现实验证智慧是指经过客观现实验证而得到充实的知识而得到充实的知识智慧知 识信 息数 据14 台州学院计算机系Copyright kevi

12、n 2010网络安全与法规课件信息技术信息技术就信息技术的主体而言，最重要的部分是以微电子技就信息技术的主体而言，最重要的部分是以微电子技术为基础的术为基础的“计算机计算机”、“通信通信”和和“控制控制”技术，技术，有人认为信息技术有人认为信息技术(IT，Information Technology)简单地说简单地说就是就是3CComputer（计算机）（计算机）Communication（通信）（通信）Control（控制）（控制）15 台州学院计算机系Copyright kevin 2010网络安全与法规课件信息的发展历史信息的发展历史人类处理信息的历史大致分为人类处理信息的历史大致分为4

13、个阶段。个阶段。原始阶段原始阶段最初人们通过语言来传播知识和信息。最初人们通过语言来传播知识和信息。后来出现绳结语、画图或刻画标记、算筹等方法和工具来记事和计算，后来出现绳结语、画图或刻画标记、算筹等方法和工具来记事和计算，开始扩展自己的信息器官。开始扩展自己的信息器官。手工阶段手工阶段文字的出现和使用扩展了人们大脑的功能，并使信息长久保留文字的出现和使用扩展了人们大脑的功能，并使信息长久保留造纸术和印刷术等的出现，对信息的传播和继承产生了很大作用。造纸术和印刷术等的出现，对信息的传播和继承产生了很大作用。机电阶段机电阶段1776年第一台瓦特蒸汽机的投产使用，开始了以蒸汽技术为动力、以机年第一

14、台瓦特蒸汽机的投产使用，开始了以蒸汽技术为动力、以机器制造业为龙头的工业化运动。器制造业为龙头的工业化运动。随后出现了机械式计算机、无线电报的传送、有线电话、雷达等，这些随后出现了机械式计算机、无线电报的传送、有线电话、雷达等，这些技术与设备使人类处理信息的能力有了进一步提高。技术与设备使人类处理信息的能力有了进一步提高。现代阶段现代阶段指近几十年来迅速发展并普及的一系列技术指近几十年来迅速发展并普及的一系列技术其核心是计算机技术、现代通信技术和控制技术。其核心是计算机技术、现代通信技术和控制技术。16 台州学院计算机系Copyright kevin 2010网络安全与法规课件信息技术的前景信

15、息技术的前景电子商务电子商务远程教育远程教育远程医疗远程医疗虚拟现实技术虚拟现实技术计算机辅助技术计算机辅助技术嵌入式系统嵌入式系统网格与集群网格与集群数据挖掘数据挖掘17 台州学院计算机系Copyright kevin 2010网络安全与法规课件计算机发展的必然结果计算机发展的必然结果-计算机网络计算机网络计算机在当今社会中给人们带来的影响是巨大的。计算机在当今社会中给人们带来的影响是巨大的。信息处理的主要工具信息处理的主要工具-计算机计算机计算机网络在现代社会已经不可或缺。计算机网络在现代社会已经不可或缺。18 台州学院计算机系Copyright kevin 2010网络安全与法规课件计算

16、机网络概述计算机网络概述 以信息传输和资源共享为目的，通过传输介质和网络设备，把以信息传输和资源共享为目的，通过传输介质和网络设备，把地理位置不同的，独立自主的计算机相互连接在一起，称为计地理位置不同的，独立自主的计算机相互连接在一起，称为计算机网络。算机网络。在网络交换中必然存在不安全因素。在网络交换中必然存在不安全因素。19 台州学院计算机系Copyright kevin 2010网络安全与法规课件什么是信息安全？什么是信息安全？信息安全是指对于信息或信息系统的安全保障，以防止其信息安全是指对于信息或信息系统的安全保障，以防止其在未经授权情况下的使用、泄露或破坏。在未经授权情况下的使用、泄

17、露或破坏。简单来讲，有关信息安全的内容可以简化为下列三个基本简单来讲，有关信息安全的内容可以简化为下列三个基本点：点：机密性机密性（Confidentiality）完整性完整性（Integrity）可用性可用性（Availability）20 台州学院计算机系Copyright kevin 2010网络安全与法规课件信息安全技术信息安全技术对信息安全的认识经历了的数据安全阶段（强调保密通信）、网络信息安全时代（强调网络环境）和目前的信息保障时代（强调不能被动地保护，需要有保护检测反应恢复四个环节）。安全技术严格地讲仅包含3类：隐藏、访问控制和密码学。典型的安全应用有：数字水印属于隐藏；网络防火

18、墙属于访问控制；数字签名属于密码学。21 台州学院计算机系Copyright kevin 2010网络安全与法规课件网络安全网络安全的概念的概念网络安全网络安全是在分布网络环境中，对信息载体（处理载体、存是在分布网络环境中，对信息载体（处理载体、存储载体、传输载体）和信息的处理、传输、存储、访问提储载体、传输载体）和信息的处理、传输、存储、访问提供安全保护，以防止数据、信息内容或能力拒绝服务或被供安全保护，以防止数据、信息内容或能力拒绝服务或被非授权使用和篡改。非授权使用和篡改。目前最为典型的攻击，目前最为典型的攻击，DoS/DDoS。22 台州学院计算机系Copyright kevin 20

19、10网络安全与法规课件网络安全的属性网络安全的属性网络安全具有三个基本属性网络安全具有三个基本属性-信息安全的基本属性。信息安全的基本属性。1.机密性机密性2.完整性完整性3.可用性可用性23 台州学院计算机系Copyright kevin 2010网络安全与法规课件网络安全层次结构网络安全层次结构国际标准化组织在开放系统互连标准中定义了个层次国际标准化组织在开放系统互连标准中定义了个层次的网络参考模型，它们分别是物理层、数据链路层、网的网络参考模型，它们分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。络层、传输层、会话层、表示层和应用层。24 台州学院计算机系Copyrig

20、ht kevin 2010网络安全与法规课件网络安全层次图网络安全层次图25 台州学院计算机系Copyright kevin 2010网络安全与法规课件网络安全模型网络安全模型报文从源站经网络（报文从源站经网络（Internet）送至目的站，源站和目的站是处理）送至目的站，源站和目的站是处理的两个主体，它们必须协同处理这个交换。建立逻辑信息通道的目的两个主体，它们必须协同处理这个交换。建立逻辑信息通道的目的是确定从源站经的是确定从源站经Internet到目的站的路由以及两个主体协同使用到目的站的路由以及两个主体协同使用诸如诸如TCP/IP的通道协议。的通道协议。26 台州学院计算机系Copyr

21、ight kevin 2010网络安全与法规课件网络安全的历史回顾网络安全的历史回顾随着社会和技术的进步，信息安全也有一个发展的过随着社会和技术的进步，信息安全也有一个发展的过程，了解信息安全的发展历史，可使人们更全面地解程，了解信息安全的发展历史，可使人们更全面地解决当前遇到的各种信息安全问题。粗略地，可把信息决当前遇到的各种信息安全问题。粗略地，可把信息安全分成安全分成3个阶段，即通信安全（个阶段，即通信安全（comsec）、计算机安）、计算机安全（全（compusec）和网络安全（）和网络安全（netsec）。）。27 台州学院计算机系Copyright kevin 2010网络安全与法

22、规课件计算机安全计算机安全随着计算机技术及其应用的发展，各个单位的大部分信随着计算机技术及其应用的发展，各个单位的大部分信息资产以电子形式移植到计算机上。计算机的使用愈息资产以电子形式移植到计算机上。计算机的使用愈来愈方便，更多的人用交互会话的方式访问信息。计来愈方便，更多的人用交互会话的方式访问信息。计算机系统上的信息对任何访问系统的人都是可访问的。算机系统上的信息对任何访问系统的人都是可访问的。在在20世纪世纪70年代，年代，David Bell和和Leonard La Padula开发开发了一个安全计算机的操作模型。该模型是基于政府概了一个安全计算机的操作模型。该模型是基于政府概念的各种

23、级别分类信息（一般、秘密、机密、绝密）念的各种级别分类信息（一般、秘密、机密、绝密）和各种许可级别。如果主体的许可级别高于文件（客和各种许可级别。如果主体的许可级别高于文件（客体）的分类级别，则主体能访问客体。如果主体的许体）的分类级别，则主体能访问客体。如果主体的许可级别低于文件（客体）的分类级别，则主体不能访可级别低于文件（客体）的分类级别，则主体不能访问客体。问客体。28 台州学院计算机系Copyright kevin 2010网络安全与法规课件可信计算系统评估准则可信计算系统评估准则计算机操作模型的概念进一步发展，于计算机操作模型的概念进一步发展，于1983年导出了美年导出了美国国防部

24、标准国国防部标准5200.28可信计算系统评估准则（可信计算系统评估准则（the Trusted Computing System Evaluation Criteria，TCSEC），即桔皮书。），即桔皮书。TCSEC共分为如下共分为如下4类类7级：级：（1）D级，安全保护欠缺级。级，安全保护欠缺级。（2）C1级，自主安全保护级。级，自主安全保护级。（3）C2级，受控存取保护级。级，受控存取保护级。（4）B1级，标记安全保护级。级，标记安全保护级。（5）B2级，结构化保护级。级，结构化保护级。（6）B3级，安全域保护级。级，安全域保护级。（7）A1级，验证设计级。级，验证设计级。29 台州学

25、院计算机系Copyright kevin 2010网络安全与法规课件网络安全网络安全处理处理1.防病毒软件防病毒软件2.访问控制访问控制3.防火墙防火墙4.智能卡智能卡5.仿生网络安全仿生网络安全6.入侵检测入侵检测7.策略管理策略管理8.漏洞扫描漏洞扫描9.密码密码10.物理安全机制物理安全机制30 台州学院计算机系Copyright kevin 2010网络安全与法规课件网络安全处理过程网络安全处理过程网络安全处理过程是一个周而复始的连续过程，网络安全处理过程是一个周而复始的连续过程，包含包含5个关键的阶段。个关键的阶段。31 台州学院计算机系Copyright kevin 2010网络安

26、全与法规课件1.评估阶段评估阶段网络安全处理过程始于评估阶段。评估阶段要回答以下网络安全处理过程始于评估阶段。评估阶段要回答以下几个基本问题：几个基本问题：（1）一个组织的信息资产的价值。一个组织的信息资产的价值。（2）对资产的威胁及网络系统的漏洞。对资产的威胁及网络系统的漏洞。（3）风险对该组织的重要性。风险对该组织的重要性。（4）如何将风险降低到可接受的水平。如何将风险降低到可接受的水平。32 台州学院计算机系Copyright kevin 2010网络安全与法规课件2.策略制定阶段策略制定阶段在评估基础上要确定安全策略及其过程。该阶段要确在评估基础上要确定安全策略及其过程。该阶段要确定该

27、组织期望的安全状态以及实施期间需要做的工作。定该组织期望的安全状态以及实施期间需要做的工作。没有正确的安全策略，就不可能制定有效的设计和实没有正确的安全策略，就不可能制定有效的设计和实施网络安全的计划。施网络安全的计划。33 台州学院计算机系Copyright kevin 2010网络安全与法规课件3.实施阶段实施阶段 安全策略的实施包括技术工具、物理控制，以及安全安全策略的实施包括技术工具、物理控制，以及安全职员招聘的鉴别和实施。在实施阶段需要改变系统的职员招聘的鉴别和实施。在实施阶段需要改变系统的配置，因此安全程序的实施也需介入系统和网络管理配置，因此安全程序的实施也需介入系统和网络管理员

28、。员。34 台州学院计算机系Copyright kevin 2010网络安全与法规课件4.培训阶段培训阶段为了保护一个组织的敏感信息，需要该组织内全体员为了保护一个组织的敏感信息，需要该组织内全体员工介入。而培训是为员工提供必需的安全信息和知识工介入。而培训是为员工提供必需的安全信息和知识的机制。培训有多样形式，如短期授课、新闻报导以的机制。培训有多样形式，如短期授课、新闻报导以及在公共场所张贴有关安全信息等。及在公共场所张贴有关安全信息等。35 台州学院计算机系Copyright kevin 2010网络安全与法规课件5.审计阶段审计阶段 审计是网络安全过程的最后阶段。该阶段是要保证安审计是

29、网络安全过程的最后阶段。该阶段是要保证安全策略规定的所有安全控制是否得到正确的配置。全策略规定的所有安全控制是否得到正确的配置。36 台州学院计算机系Copyright kevin 2010网络安全与法规课件保障网络信息安全的三大手段保障网络信息安全的三大手段1.技术技术2.法律法规法律法规3.标准标准37 台州学院计算机系Copyright kevin 2010网络安全与法规课件1.3 信息安全涉及的法律问题信息安全涉及的法律问题犯罪犯罪计算机犯罪计算机犯罪38 台州学院计算机系Copyright kevin 2010网络安全与法规课件犯罪犯罪中华人民共和国刑法第十三条对犯罪的定义是：一切危

30、害国家中华人民共和国刑法第十三条对犯罪的定义是：一切危害国家主主权权、领土完整和安全，分裂国家、颠覆人民民主专政的政权和、领土完整和安全，分裂国家、颠覆人民民主专政的政权和推翻推翻社会主义社会主义制度，破坏社会秩序和经济秩序，侵犯国有财产制度，破坏社会秩序和经济秩序，侵犯国有财产或者劳动群众集体所有的财产，侵犯公民私人所有的财产，侵或者劳动群众集体所有的财产，侵犯公民私人所有的财产，侵犯公民的犯公民的人身权利人身权利、民主民主权利和其他权利，以及其他危害社会权利和其他权利，以及其他危害社会的行为，依照法律应当受刑罚处罚的，都是犯罪，但是情节显的行为，依照法律应当受刑罚处罚的，都是犯罪，但是情节

31、显著轻微危害不大的，不认为是犯罪。著轻微危害不大的，不认为是犯罪。”但不同国家有犯罪的不但不同国家有犯罪的不同概念，有些行为在某国是犯罪但在他国不是犯罪。中华人民同概念，有些行为在某国是犯罪但在他国不是犯罪。中华人民共和国的刑法关于犯罪的定义是一个形式加实质的定义，前一共和国的刑法关于犯罪的定义是一个形式加实质的定义，前一部分是形式定义，部分是形式定义，“危害社会的行为危害社会的行为”是对犯罪的实质定义。是对犯罪的实质定义。犯罪是一般是指犯罪是一般是指法律法律上的罪，不全同于上的罪，不全同于道德道德、宗教宗教、习俗习俗的罪的罪恶。犯罪之人，在恶。犯罪之人，在中华人民共和国中华人民共和国称为犯人

32、或犯罪分子。称为犯人或犯罪分子。39 台州学院计算机系Copyright kevin 2010网络安全与法规课件犯罪的分类犯罪的分类 法律上一般将犯罪先以所侵害之法益略分为法律上一般将犯罪先以所侵害之法益略分为“侵害国家侵害国家法益法益”、“侵害社会法益侵害社会法益”和和“侵害个人法益侵害个人法益”之罪，在侵之罪，在侵害个人法益之罪的部份再细分为害个人法益之罪的部份再细分为“侵害生命法益侵害生命法益”、“侵侵害自由法益害自由法益”、“侵害财产法益侵害财产法益”等。等。大陆刑法一般把犯罪分为故意犯罪和过失犯罪。大陆刑法一般把犯罪分为故意犯罪和过失犯罪。40 台州学院计算机系Copyright k

33、evin 2010网络安全与法规课件计算机犯罪计算机犯罪是指利用计算机为工具所实施的犯罪行为。是指利用计算机为工具所实施的犯罪行为。例如最近比较流行的例如最近比较流行的“网络钓鱼网络钓鱼”就是一种利用计算机就是一种利用计算机与网络来实施的犯罪行为。与网络来实施的犯罪行为。一般来说，犯罪分子使用一般来说，犯罪分子使用互联网互联网来实施犯罪手段来，来实施犯罪手段来，如进行如进行欺诈欺诈、偷盗偷盗、勒索勒索、恐吓恐吓、造假造假和和非法侵占非法侵占。41 台州学院计算机系Copyright kevin 2010网络安全与法规课件计算机犯罪形式计算机犯罪形式损毁罪损毁罪电脑病毒电脑病毒 恶意软件恶意软件

34、 破坏，删除他人电脑数据，造成电脑瘫痪破坏，删除他人电脑数据，造成电脑瘫痪盗窃罪盗窃罪木马木马 盗取他人盗取他人网络银行网络银行、网上、网上证券证券交易以及通讯软件等的帐号以及密码，非法侵占交易以及通讯软件等的帐号以及密码，非法侵占他人的他人的网络游戏网络游戏装备以及装备以及点卡点卡游戏币游戏币等等虚拟财富虚拟财富。网络钓鱼网络钓鱼 黑客黑客通过自己架设构建一个虚假的通过自己架设构建一个虚假的网上银行网上银行或者是黑掉正常的网上银行或者是黑掉正常的网上银行服务器服务器，登载上自己设好的登载上自己设好的“中奖信息中奖信息”或是输入密码框，用户一旦上当银行密码会或是输入密码框，用户一旦上当银行密码会被黑客截获。被黑客截获。有有垃圾邮件垃圾邮件群发者利用中奖心理，发群发者利用中奖心理，发六合彩六合彩与非法与非法传销传销等内容，引诱用户上当。等内容，引诱用户上当。计算机滥用计算机滥用僵尸网络僵尸网络-分布式拒绝服务攻击分布式拒绝服务攻击 蠕虫病毒蠕虫病毒 42 台州学院计算机系Copyright kevin 2010网络安全与法规课件讨论讨论案例案例1案例案例2案例案例3案例案例4案例案例5如何防范此类犯罪？如何防范此类犯罪？43 台州学院计算机系Copyright kevin 2010网络安全与法规课件44