《互聯(lián)網(wǎng)發(fā)展現(xiàn)狀》ppt課件-全文預(yù)覽
【正文】 $8000萬 ? 2022年的愛蟲病毒、 2022尼母達(dá)病毒 1500萬臺(tái)、 $ 幾十億 —機(jī)要信息流失與信息間諜潛入 — ? 國(guó)家機(jī)密信息、企業(yè)關(guān)鍵信息、個(gè)人隱私 ? Web發(fā)布、電子郵件、文件傳送的泄漏 ? 預(yù)謀性竊取政治和經(jīng)濟(jì)情報(bào) ? CIA統(tǒng)計(jì)入侵美國(guó)要害系統(tǒng)的案件 年增長(zhǎng)率為 30% ? 14%部門出現(xiàn)過網(wǎng)上失密 ? 我國(guó)信息網(wǎng)絡(luò)發(fā)展必然成為其攻擊重要目標(biāo) —— 網(wǎng)絡(luò)自身的脆弱性 —— ? 網(wǎng)絡(luò)系統(tǒng)的安全脆弱點(diǎn) Solaris:34漏洞 /99年、 W2022有上萬個(gè) Bug(統(tǒng)計(jì)圖） ? 網(wǎng)絡(luò)的擴(kuò)展與業(yè)務(wù)負(fù)荷澎漲： 信息量半年長(zhǎng)一倍、網(wǎng)民年增長(zhǎng) 30% 網(wǎng)絡(luò)帶寬瓶頸和信息擁擠 ? 社會(huì)與經(jīng)濟(jì)對(duì)網(wǎng)絡(luò)的巨大依賴性： US： 20%股市、 25%產(chǎn)品、 30%金融、 40%人口 ? 災(zāi)難恢復(fù)的脆弱性 “ AOL”96年 10小時(shí)系統(tǒng)故障影響 700萬用戶 2022年 8大網(wǎng)站癱瘓 2472小時(shí) 操作系統(tǒng)漏洞增長(zhǎng)趨勢(shì) —— 信息戰(zhàn)的陰影不可忽視 —— ? 有組織、大規(guī)模的網(wǎng)絡(luò)攻擊預(yù)謀行為： 國(guó)家級(jí)、地區(qū)級(jí) ? 無硝煙的戰(zhàn)爭(zhēng)： 跨國(guó)界、隱蔽性、低花費(fèi)、跨領(lǐng)域 高技術(shù)性、情報(bào)不確定性 ? 美國(guó)的“信息戰(zhàn)執(zhí)行委員會(huì)”： 網(wǎng)絡(luò)防護(hù)中心（ 1999年） 信息作戰(zhàn)中心（ 2022年） 網(wǎng)絡(luò)攻擊演練（ 2022年） ? 要害目標(biāo)： 金融支付中心、證券交易中心 空中交管中心、鐵道調(diào)度中心 電信網(wǎng)管中心、軍事指揮中心 （四） 網(wǎng)絡(luò)信息安全 必須采取果斷措施 什么是信息安全 ? 信息安全： 保護(hù)信息及信息系統(tǒng)在信息存儲(chǔ)、處理、傳輸過程中不被非法訪問或修改，而且對(duì)合法用戶不發(fā)生拒絕服務(wù)。 信息安全的基本特征（續(xù) 2） 安全威脅與防護(hù) ? 威脅： 對(duì)信息資源的保密性、完整性、可用性或合法使用所造成的危險(xiǎn)。 漏洞 方案 用戶權(quán) 控制權(quán) 木馬注入 清痕跡 留后門 —— 值得深思的幾個(gè)問題 —— ? 信息安全的全局性戰(zhàn)略 ? 黑客工具的公開化對(duì)策 （幾萬個(gè)黑客網(wǎng)站 ） ? 網(wǎng)絡(luò)安全的預(yù)警體系 ? 應(yīng)急反應(yīng)隊(duì)伍的建設(shè) —— 網(wǎng)絡(luò)安全策略的演變 —— ? 由信息保護(hù)轉(zhuǎn)為對(duì)信息 /系統(tǒng) /操作等多項(xiàng)保護(hù) ? 由技術(shù)安全轉(zhuǎn)為對(duì)技術(shù) /管理 /法律的綜合安全 ? 由靜態(tài)防護(hù)轉(zhuǎn)為動(dòng)態(tài)防護(hù) ? 由消極防御轉(zhuǎn)為積極防御 ? 由點(diǎn)防御轉(zhuǎn)為面防御 — 網(wǎng)絡(luò)安全系統(tǒng)構(gòu)建策略 — ? 綜合性：管理、法規(guī)、技術(shù)、基礎(chǔ)設(shè)施 ? 均衡性：脆弱點(diǎn)、基線、安全強(qiáng)度的均衡 ? 折衷性：系統(tǒng)開銷與風(fēng)險(xiǎn)承受能力的平衡點(diǎn) ? 動(dòng)態(tài)性：防護(hù)、檢測(cè)、反應(yīng) /恢復(fù)（ PDRR) —— 制訂安全法規(guī) —— ? 93%國(guó)家用法律監(jiān)管 ? 70%國(guó)家修改現(xiàn)有法律 ? 43%國(guó)家制訂新的專用法規(guī) 媒體監(jiān)管、內(nèi)容管理 知識(shí)產(chǎn)權(quán)、電子商務(wù) 網(wǎng)絡(luò)犯罪、網(wǎng)絡(luò)運(yùn)營(yíng) 隱私保護(hù)、密碼管理 數(shù)據(jù)保護(hù)、信息過境 ? 我國(guó)正在制訂相應(yīng)的安全法規(guī)： 尚不完善 —— 快速發(fā)展的安全產(chǎn)業(yè) —— ? 美國(guó)有 800家安全產(chǎn)品廠商和研發(fā)部門 ? 全球 1600個(gè)密碼相關(guān)產(chǎn)品 ? 每年以 20%——30%速度擴(kuò)展市場(chǎng) ? 近幾百億產(chǎn)值 ? 我國(guó)二百家安全研究部門和企業(yè) Inter安全防范 技術(shù)與產(chǎn)品 Inter網(wǎng)絡(luò)安全技術(shù) ? 安全內(nèi)核技術(shù) – 安全等級(jí)制 ? 身份鑒別技術(shù) – Kerberos ? Web安全技術(shù) – SSL – SHTTP ? SOCKS協(xié)議 ? 網(wǎng)絡(luò)反病毒技術(shù) ? 防火墻技術(shù) – 動(dòng)態(tài) IP過濾技術(shù) – IP分片過濾技術(shù) – IP欺騙保護(hù) – 地址轉(zhuǎn)換 – 訪問控制 ? 保密網(wǎng)關(guān)技術(shù) – 面向信息與面向客戶 – 綜合安全與保密策略實(shí)現(xiàn) 安全管理標(biāo)準(zhǔn)、 規(guī)范與對(duì)策 網(wǎng)絡(luò)應(yīng)用實(shí)體結(jié)構(gòu)分類 ? 網(wǎng)絡(luò)應(yīng)用實(shí)體結(jié)構(gòu)分類 – Inter網(wǎng)絡(luò)系統(tǒng) ? 開放、面向大眾、共享信息資源 – Intra網(wǎng)絡(luò)系統(tǒng) ? 企業(yè)內(nèi)部、基于 Inter基本協(xié)議、完成企業(yè)內(nèi)部各種管理需要（ MIS、 OA、 TPS、 專用事物處理），企業(yè)內(nèi)跨平臺(tái)操作 –
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1