国家级网络攻击_国家网络攻击案例分析题

网络信息安全事件的案例有哪些？

2013年国内外网络安全典型事例

【案例1-1】美国网络间谍活动公诸于世。2013年6月曾经参加美国安全局网络监控项目的斯诺登披露“棱镜事件”，美国秘密利用超级软件监控网络、电话或短信，包括谷歌、雅虎、微软、苹果、Facebook、美国在线、PalTalk、Skype、YouTube等九大公司帮助提供漏洞参数、开放服务器等，使其轻而易举地监控有关国家机构或上百万网民的邮件、即时通话及相关数据。据称，思科参与了中国几乎所有大型网络项目的建设，涉及政府、军警、金融、海关、邮政、铁路、民航、医疗等要害部门，以及中国电信、联通等电信运营商的网络系统。

【案例1-2】我国网络遭受攻击近况。根据国家互联网应急中心CNCERT抽样监测结果和国家信息安全漏洞共享平台CNVD发布的数据，2013年8月19日至8月25日一周境内被篡改网站数量为5470个；境内被植入后门的网站数量为3203个；针对境内网站的仿冒页面数量为754个。被篡改政府网站数量为384个；境内被植入后门的政府网站数量为98个；针对境内网站的仿冒页面754个。感染网络病毒的主机数量约为69.4万个，其中包括境内被木马或被僵尸程序控制的主机约23万以及境内感染飞客（Conficker）蠕虫的主机约46.4万。新增信息安全漏洞150个，其中高危漏洞50个。更新信息：

【案例1-3】据国家互联网应急中心(CNCERT)的数据显示，中国遭受境外网络攻击的情况日趋严重。CNCERT抽样监测发现，2013年1月1日至2月28日，境外6747台木马或僵尸网络控制服务器控制了中国境内190万余台主机；其中位于美国的2194台控制服务器控制了中国境内128.7万台主机，无论是按照控制服务器数量还是按照控制中国主机数量排名，美国都名列第一。

【案例1-4】中国网络安全问题非常突出。随着互联网技术和应用的快速发展，中国大陆地区互联网用户数量急剧增加。据估计，到2020年，全球网络用户将上升至50亿户,移动用户将上升100亿户。我国2013年互联网用户数将达到6.48亿，移动互联网用户数达到4.61亿。网民规模、宽带网民数、国家顶级域名注册量三项指标仍居世界第一，互联网普及率稳步提升。然而各种操作系统及应用程序的漏洞不断出现，相比西方发达国家，我国网络安全技术、互联网用户安全防范能力和意识较为薄弱，极易成为境内外黑客攻击利用的主要目标。

试以一个亲身经历为例，进行网络安全事件分析，分析安全事件发生的过程

可能原因:

1.号被盗了，被盗的原因有可能是密码太简单或者有迹可循，遭到攻击者暴力破解成功，之后登录游戏盗取装备，还可能是游戏运营商服务器遭到黑客入侵，数据库被脱下，恶意者利用泄露的密码登录进行装备盗取，还可能是自己电脑被中木马或病毒，又或是在充值时误入了钓鱼网站，密码遭到泄露，之后装备被盗取。

2.自己在公共场合比如网吧，在帐号登录状态下离开了电脑，导致恶意者利用时间间隙盗取装备

3.身边的人恶意所为

西工大遭网络攻击事件调查报告：攻击源头系美国国家安全局！有何阴谋？

西工大遭网络攻击事件调查报告：攻击源头系美国国家安全局！有何阴谋首先是想要窃取我们国内的一些政府部门的重要决策信息，其次就是窃取高价值的科研成果数据，再者就是想要提升美国的一些技术能力和保持技术优势，另外就是想要帮助窃取一些军工方面的信息来更好的提升美国的国防力量。需要从以下四方面来阐述分析西工大遭网络攻击事件调查报告：攻击源头系美国国家安全局！有何阴谋。

一、想要窃取我们国内的一些政府部门的重要决策信 

首先就是想要窃取我们国内的一些政府部门的重要决策信 ，对于我们国家的政府部门而言在国家发展的过程中会面临很多的潜在风险性问题，并且很多时候都会做出重要决策来更好的满足发展的需求。

二、窃取高价值的科研成果数据 

其次就是窃取高价值的科研成果数据 ，因为我们国家在一些科研方面的发展非常迅速使得很多的学生正在投入到多渠道的科研工作中来，这对于国家的科研成果的进步起到了很多利好的作用。

三、想要提升美国的一些技术能力和保持技术优势 

再者就是想要提升美国的一些技术能力和保持技术优势 ，对于美国而言如果利用一些有效的技术能力和一些技术优势可以更好的保持他们的核心竞争力，但是他们这种做法非常卑劣。

四、想要帮助窃取一些军工方面的信息来更好的提升美国的国防力量 

另外就是想要帮助窃取一些军工方面的信息来更好的提升美国的国防力量 ，对于美国而言他们想要利用一些不正当的手段来获得一些军工信息的机密文件。

美国应该做到的注意事项：

应该记和实际情况来分析自身的行为是错误的。

请你列举三个威胁国家安全的互联网安全问题

1.人为因素

人为因素分为两种情况，第一种为用户自己的无意操作失误而引发的网络部安全。如管理员安全配置不当造成安全漏洞，用户安全意识淡薄，将自己的的账户随意转借他人或与别人共享等。第二种为用户的恶意破坏。如对网络硬件设备的破坏，利用黑客技术对网络系统的破坏。这种恶意破坏可有选择地破坏某种信息，使之缺乏有效性、完整性，也可通过截取、破译等方式获得重要信息和资料，并不影响网络的正常运行。

2.网络协议的局限性

Internet的显著特点就是开放性。这种广阔的开放性从某种程度上就意味着不安全，成为一种容易遭受攻击的特点。Internet本身依赖的TCP/IP协议，在设计过程中没有对具体的安全问题给予详细分析，导致现行IP网存在明显安全缺陷，成为网络安全隐患中最核心的问题。最常见的隐患有：SYN-Flood攻击、ICMP攻击、Dos攻击、DDos攻击、IP地址盗用、源路由攻击、截取连接攻击等。

3.病毒的攻击

计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性等特点，危害极大。若没有及时采取措施制止病毒，将影响网络的正常使用性能，甚至导致整个网络瘫痪。

网络信息安全事件的案例

网络信息安全案例很多，不外乎。掉线，网络卡，网络账号被盗，ERP系统上不去等，不知道你要的信息安全分类是那种。像上面我说的那些也是信息安全，但是别人不觉得是。

网络安全主要受外网和内网两个部分的攻击。外网现在大家做的都快饱和了。但是对于内网的安全，目前做的不是很完善，倒是有一个免疫网络和免疫墙概念的推广。

对于外网就不多说很多硬件设备厂商都在生产，对于内网的不是很多。不过，你可以看看免疫墙路由器这个东西。

主要是这些，楼主中秋节快乐哈。