強(qiáng)烈推薦：
; 第116章 風(fēng)趣的講座
“如果網(wǎng)絡(luò)的安全問題不能解決，放任種種威脅無***的傳播，那么我們的互聯(lián)網(wǎng)，總有一天會走到崩潰的局面?！?br/>
周華亭拋出一個(gè)看似有些夸大其詞的觀點(diǎn)。
引得下面一片嘩然。
“也許大家現(xiàn)在還有些不太贊同我這個(gè)觀點(diǎn)，也許你們會說，我周華亭在危言聳聽，那么我們一起來看看一段資料，大家就能夠更加清楚的認(rèn)識到互聯(lián)網(wǎng)的安全問題?！?br/>
周華亭打開自己帶來的筆記本電腦，連上投影儀。
投影儀在身后的幕布上投下一個(gè)大大的標(biāo)題。
《互聯(lián)網(wǎng)安全防護(hù)發(fā)展史暨中國網(wǎng)絡(luò)安全現(xiàn)狀》
雖然來參加這個(gè)講座的同學(xué)，多多少少都了解一些網(wǎng)絡(luò)安全方面的知識，但是從來沒有系統(tǒng)的了解過，隨著網(wǎng)絡(luò)發(fā)展而產(chǎn)生的網(wǎng)絡(luò)安全問題。
“隨著inter的迅速發(fā)展和應(yīng)用的普及，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)深入教育、政府、商業(yè)、軍事等各行各業(yè)，象電話、交通、水、電一樣，成為社會重要的基礎(chǔ)設(shè)施。如果計(jì)算機(jī)網(wǎng)絡(luò)的安全可靠運(yùn)行受到威脅，將會影響人們的工作、學(xué)習(xí)和生活。然而不幸的是，近年來大規(guī)模的網(wǎng)絡(luò)安全事件接連發(fā)生，互聯(lián)網(wǎng)上蠕蟲、拒絕服務(wù)攻擊、網(wǎng)絡(luò)欺詐等新的攻擊手段層出不窮，導(dǎo)致的泄密、數(shù)據(jù)破壞、業(yè)務(wù)無法正常進(jìn)行等事件屢屢發(fā)生，甚至導(dǎo)致世界性的互聯(lián)網(wǎng)癱瘓，造成的經(jīng)濟(jì)損失無法估計(jì)。網(wǎng)絡(luò)安全引起世界各國的關(guān)注，政府、企業(yè)和研究機(jī)構(gòu)等各領(lǐng)域的組織都對網(wǎng)絡(luò)安全投入了大量的人力物力；但是目前我們面臨的威脅讓人不容樂觀?！?br/>
周華亭首先做了個(gè)簡單的提要，接著又回顧了從計(jì)算機(jī)誕生以來，所發(fā)生的一些重大網(wǎng)絡(luò)安全事件。
最早的計(jì)算機(jī)1946年在賓夕法尼亞大學(xué)出現(xiàn)自此出現(xiàn)了一批熱衷于挑戰(zhàn)，癡迷于計(jì)算機(jī)的高級技術(shù)人員。
他們對計(jì)算機(jī)有著狂熱的興趣和執(zhí)著的追求。
而隨著計(jì)算機(jī)網(wǎng)絡(luò)的出現(xiàn)和發(fā)展，更是讓這批人更加瘋狂。
互聯(lián)網(wǎng)的設(shè)計(jì)之初沒有充分考慮安全威脅，因?yàn)樽畛醯幕ヂ?lián)網(wǎng)只是用于少數(shù)可信的用戶群體。許多的網(wǎng)絡(luò)協(xié)議和應(yīng)用沒有提供必要的安全服務(wù)，比如電子郵件使用的協(xié)議***tp沒有提供認(rèn)證機(jī)制，曾經(jīng)是導(dǎo)致垃圾郵件泛濫的重要原因，遠(yuǎn)程登錄使用的tel協(xié)議甚至是使用明文傳輸用戶名和口令。
這部分擅長于技術(shù)的狂熱群體，他們將全部的精力放在如果發(fā)現(xiàn)計(jì)算機(jī)和網(wǎng)絡(luò)的漏洞。
雖然在互聯(lián)網(wǎng)初期，因?yàn)榫W(wǎng)絡(luò)的使用群體很少，這些人的狂熱行為，還停留在單純的技術(shù)層面，并不以破壞為目的。
但是隨著互聯(lián)網(wǎng)的深入發(fā)展，各行業(yè)各都開始廣泛使用計(jì)算機(jī)網(wǎng)絡(luò)，這些人的行為，就給互聯(lián)網(wǎng)的安全帶來了極大的安全隱患。
1994年以來，因特網(wǎng)在全球得到迅猛發(fā)展人們提供了方便、***和無限的財(cái)富，***、軍事、經(jīng)濟(jì)、科技、教育、文化等各個(gè)方面都越來越網(wǎng)絡(luò)化，并且逐漸成為人們生活、娛樂的一部分。可以說，信息時(shí)代已經(jīng)到來，信息已成為物質(zhì)和能量以外維持人類社會的第三資源，它是未來生活的重要介質(zhì)。隨著計(jì)算機(jī)的普及和因特網(wǎng)技術(shù)的迅速發(fā)展，一些技術(shù)高超的黑客也隨之出現(xiàn)了，給互聯(lián)網(wǎng)帶來了許多意想不到的破壞。
在1995年，互聯(lián)網(wǎng)上出現(xiàn)了第一例入侵銀行系統(tǒng)的案例，來自俄羅斯的黑客“弗拉季米爾?列寧”在互聯(lián)網(wǎng)上上演了精彩的偷天換日，他成功的侵入美國花旗銀行并盜走一千萬元，然后將這筆錢轉(zhuǎn)移到世界各地的賬戶之中。
周華亭的專題中，羅列的重大安全事件，有一部分是廣為人知的案例。但是還有一些，卻是大部分人從未聽說過的。
比如說2008年，某個(gè)黑客組織利用atm自動取款機(jī)的欺詐程序，一夜之間從全球幾十個(gè)主要城市的取款機(jī)上，盜走了900萬美金。
關(guān)鍵的問題是，幾年過去了，在美國和歐洲國家情報(bào)部門的追查之下，卻一點(diǎn)線索都沒有找到，至今為止，都沒人知道這件事情背后的組織，到底是誰。
“如果各位同學(xué)在以后的工作中，知道了這個(gè)黑客組織的情報(bào)，一定要記得通知美國中情局，據(jù)說懸賞金額已經(jīng)逐年加高到了數(shù)萬美金，再加上歐洲各國情報(bào)部門和銀行系統(tǒng)的懸賞獎金，估計(jì)那位同學(xué)，就能一夜之間成為百萬富翁?！?br/>
周華亭風(fēng)趣的講解充分的調(diào)動了起了會場的氣氛，下面頓時(shí)議論紛紛。
“還有2009年7月7日，我們的鄰居，韓國總統(tǒng)府、國會、國情院和國防部等國家機(jī)關(guān)，以及金融界、媒體和防火墻企業(yè)網(wǎng)站遭到黑客的攻擊。9日韓國國家情報(bào)院和國民銀行網(wǎng)站無法被訪問。韓國國會、國防部、外交通商部等機(jī)構(gòu)的網(wǎng)站一度無法打開。這是韓國遭遇的有史以來最強(qiáng)的一次黑客攻擊。也是互聯(lián)網(wǎng)上，以國家為攻擊目標(biāo)最為嚴(yán)重的一次安全事件?！?br/>
“當(dāng)然，這件事情幕后的黑客，目前也沒有任何的線索，韓國最初懷疑是朝鮮做的，不過雖然根據(jù)朝鮮自己的宣傳，在平壤的居民中，電腦早已經(jīng)進(jìn)入千家萬戶，但是在整個(gè)朝鮮，能夠接入國際互聯(lián)網(wǎng)的電腦，可能一只手就能數(shù)過來，而且經(jīng)過美國國防部的調(diào)查，朝鮮在那個(gè)時(shí)間段，根本就沒有接入國際互聯(lián)網(wǎng)的信息流量?！?br/>
下面的同學(xué)聽了這個(gè)趣聞，更是哄堂大笑。
回顧了互聯(lián)網(wǎng)成立以來的重大安全事件，周華亭繼續(xù)講到：“這是國際互聯(lián)網(wǎng)成立以來，歷年發(fā)生的重大安全時(shí)間，那么我們國內(nèi)的網(wǎng)絡(luò)安全現(xiàn)狀，又是如何呢。我今天特別選用了大家都非常熟悉的校園網(wǎng)作為例子，我們一起來看看，大家天天使用的校園網(wǎng)，安全性又是如何呢？”
中國教育和科研計(jì)算機(jī)網(wǎng)cernet從建設(shè)之初就非常重視網(wǎng)絡(luò)安全問題，采取的許多安全措施都是國內(nèi)領(lǐng)先的。對于連接各大學(xué)的網(wǎng)絡(luò)主干，cernet最為關(guān)注的是主干網(wǎng)的安全可靠運(yùn)行，并依靠各大學(xué)協(xié)調(diào)一致的努力保障各校園網(wǎng)的安全可靠運(yùn)行。但是隨著技術(shù)的發(fā)展，cernet的網(wǎng)絡(luò)安全也面臨著許多挑戰(zhàn)。
中國教育和科研計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)中心從1996年跟蹤國際應(yīng)急響應(yīng)組織的發(fā)展，并且在1999年在清華大學(xué)成立的中國第一個(gè)從事網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)服務(wù)的組織——中國教育和科研網(wǎng)緊急響應(yīng)組ccert，并很快在各地區(qū)網(wǎng)絡(luò)中心成立了多個(gè)應(yīng)急響應(yīng)組如，njcert、gzcert等。
cernet一貫重視網(wǎng)絡(luò)安全技術(shù)的交流和培訓(xùn)，在每年的cernet年會上，都開設(shè)網(wǎng)絡(luò)安全和應(yīng)急響應(yīng)論壇，由各高校的網(wǎng)絡(luò)管理和安全管理人員共同交流安全運(yùn)行管理工作中的問題和經(jīng)驗(yàn)，另外，ccert還在全國各地多次進(jìn)行安全管理技術(shù)培訓(xùn)，這些對加強(qiáng)各高校校園網(wǎng)安全管理工作起到了有效的作用。
專題中有一篇專門介紹了校園網(wǎng)的安全策略。
從組織形式，管理制度還有技術(shù)措施，密密麻麻的結(jié)構(gòu)圖，形成了一張看似牢不可破的安全防護(hù)系統(tǒng)。
“大家可以看出，區(qū)別于普通大眾使用的互聯(lián)網(wǎng)，我們校園網(wǎng)的安全措施，可以說要更加的嚴(yán)密，那么，大家在平常的使用中，有沒有覺得自己的電腦特別的安全，從來沒有遇到過安全問題呢，我想通過之前的小調(diào)查，大家都清楚的看到了，即便在這個(gè)比較安全的網(wǎng)絡(luò)中，我們的電腦也并不安全?！?br/>
“甚至中央還出臺了一份文件——《關(guān)于進(jìn)一步加強(qiáng)和改進(jìn)大學(xué)生思想***教育的意見》，在里面特別提到了校園網(wǎng)安全的問題，給加強(qiáng)校園網(wǎng)環(huán)境的信息安全提出了進(jìn)一步的要求。”
“我們錦城大學(xué)校園網(wǎng)，網(wǎng)絡(luò)中心的負(fù)責(zé)人，剛好是我的同學(xué)，當(dāng)年我們曾經(jīng)一起創(chuàng)建了錦城大學(xué)計(jì)算機(jī)協(xié)會，他同時(shí)也是我們錦城大學(xué)計(jì)算機(jī)協(xié)會第一任會長，如今他學(xué)以致用，決定將畢生的精力，都獻(xiàn)身于維護(hù)大家的網(wǎng)絡(luò)安全，確保錦城大學(xué)的校園網(wǎng)，能夠正常良好的運(yùn)行。而我這個(gè)當(dāng)年的副會長，因?yàn)榧夹g(shù)水平不夠，就只能成為一個(gè)拿工資的打工仔?！?br/>
周華亭一邊說著，還一邊羞愧的搖了搖頭，無奈的攤開雙手。
滿堂自然又是轟然大笑。
“我從我這位老同學(xué)那里，得到了一份數(shù)據(jù)。”
“在最近的一個(gè)月時(shí)間，錦城大學(xué)校園網(wǎng)中心，已經(jīng)處理了上百起安全事故，各位同學(xué)注意哦，這僅僅是處理的安全事故，也就是說造成了嚴(yán)重后果的安全事件，包括物理學(xué)院的一位老教授，辦公室的電腦被人惡意入侵，將老教授保存在電腦里面的期末考試試卷偷了出來。你說你偷試卷也就算了，還將老教授電腦系統(tǒng)桌面給改了，至于改成了什么，我就不方便透露了，不過可以告知大家的是，這位老教授看了這個(gè)桌面，當(dāng)場氣得高血壓發(fā)作，差點(diǎn)送醫(yī)院搶救?！?