《互聯(lián)網(wǎng)發(fā)展現(xiàn)狀》ppt課件-全文預(yù)覽
【正文】 $8000萬 ? 2022年的愛蟲病毒、 2022尼母達病毒 1500萬臺、 $ 幾十億 —機要信息流失與信息間諜潛入 — ? 國家機密信息、企業(yè)關(guān)鍵信息、個人隱私 ? Web發(fā)布、電子郵件、文件傳送的泄漏 ? 預(yù)謀性竊取政治和經(jīng)濟情報 ? CIA統(tǒng)計入侵美國要害系統(tǒng)的案件 年增長率為 30% ? 14%部門出現(xiàn)過網(wǎng)上失密 ? 我國信息網(wǎng)絡(luò)發(fā)展必然成為其攻擊重要目標(biāo) —— 網(wǎng)絡(luò)自身的脆弱性 —— ? 網(wǎng)絡(luò)系統(tǒng)的安全脆弱點 Solaris:34漏洞 /99年、 W2022有上萬個 Bug(統(tǒng)計圖） ? 網(wǎng)絡(luò)的擴展與業(yè)務(wù)負(fù)荷澎漲： 信息量半年長一倍、網(wǎng)民年增長 30% 網(wǎng)絡(luò)帶寬瓶頸和信息擁擠 ? 社會與經(jīng)濟對網(wǎng)絡(luò)的巨大依賴性： US： 20%股市、 25%產(chǎn)品、 30%金融、 40%人口 ? 災(zāi)難恢復(fù)的脆弱性 “ AOL”96年 10小時系統(tǒng)故障影響 700萬用戶 2022年 8大網(wǎng)站癱瘓 2472小時 操作系統(tǒng)漏洞增長趨勢 —— 信息戰(zhàn)的陰影不可忽視 —— ? 有組織、大規(guī)模的網(wǎng)絡(luò)攻擊預(yù)謀行為： 國家級、地區(qū)級 ? 無硝煙的戰(zhàn)爭： 跨國界、隱蔽性、低花費、跨領(lǐng)域 高技術(shù)性、情報不確定性 ? 美國的“信息戰(zhàn)執(zhí)行委員會”： 網(wǎng)絡(luò)防護中心（ 1999年） 信息作戰(zhàn)中心（ 2022年） 網(wǎng)絡(luò)攻擊演練（ 2022年） ? 要害目標(biāo)： 金融支付中心、證券交易中心 空中交管中心、鐵道調(diào)度中心 電信網(wǎng)管中心、軍事指揮中心 （四） 網(wǎng)絡(luò)信息安全 必須采取果斷措施 什么是信息安全 ? 信息安全： 保護信息及信息系統(tǒng)在信息存儲、處理、傳輸過程中不被非法訪問或修改，而且對合法用戶不發(fā)生拒絕服務(wù)。 信息安全的基本特征（續(xù) 2） 安全威脅與防護 ? 威脅： 對信息資源的保密性、完整性、可用性或合法使用所造成的危險。 漏洞 方案 用戶權(quán) 控制權(quán) 木馬注入 清痕跡 留后門 —— 值得深思的幾個問題 —— ? 信息安全的全局性戰(zhàn)略 ? 黑客工具的公開化對策 （幾萬個黑客網(wǎng)站 ） ? 網(wǎng)絡(luò)安全的預(yù)警體系 ? 應(yīng)急反應(yīng)隊伍的建設(shè) —— 網(wǎng)絡(luò)安全策略的演變 —— ? 由信息保護轉(zhuǎn)為對信息 /系統(tǒng) /操作等多項保護 ? 由技術(shù)安全轉(zhuǎn)為對技術(shù) /管理 /法律的綜合安全 ? 由靜態(tài)防護轉(zhuǎn)為動態(tài)防護 ? 由消極防御轉(zhuǎn)為積極防御 ? 由點防御轉(zhuǎn)為面防御 — 網(wǎng)絡(luò)安全系統(tǒng)構(gòu)建策略 — ? 綜合性：管理、法規(guī)、技術(shù)、基礎(chǔ)設(shè)施 ? 均衡性：脆弱點、基線、安全強度的均衡 ? 折衷性：系統(tǒng)開銷與風(fēng)險承受能力的平衡點 ? 動態(tài)性：防護、檢測、反應(yīng) /恢復(fù)（ PDRR) —— 制訂安全法規(guī) —— ? 93%國家用法律監(jiān)管 ? 70%國家修改現(xiàn)有法律 ? 43%國家制訂新的專用法規(guī) 媒體監(jiān)管、內(nèi)容管理 知識產(chǎn)權(quán)、電子商務(wù) 網(wǎng)絡(luò)犯罪、網(wǎng)絡(luò)運營 隱私保護、密碼管理 數(shù)據(jù)保護、信息過境 ? 我國正在制訂相應(yīng)的安全法規(guī)： 尚不完善 —— 快速發(fā)展的安全產(chǎn)業(yè) —— ? 美國有 800家安全產(chǎn)品廠商和研發(fā)部門 ? 全球 1600個密碼相關(guān)產(chǎn)品 ? 每年以 20%——30%速度擴展市場 ? 近幾百億產(chǎn)值 ? 我國二百家安全研究部門和企業(yè) Inter安全防范 技術(shù)與產(chǎn)品 Inter網(wǎng)絡(luò)安全技術(shù) ? 安全內(nèi)核技術(shù) – 安全等級制 ? 身份鑒別技術(shù) – Kerberos ? Web安全技術(shù) – SSL – SHTTP ? SOCKS協(xié)議 ? 網(wǎng)絡(luò)反病毒技術(shù) ? 防火墻技術(shù) – 動態(tài) IP過濾技術(shù) – IP分片過濾技術(shù) – IP欺騙保護 – 地址轉(zhuǎn)換 – 訪問控制 ? 保密網(wǎng)關(guān)技術(shù) – 面向信息與面向客戶 – 綜合安全與保密策略實現(xiàn) 安全管理標(biāo)準(zhǔn)、 規(guī)范與對策 網(wǎng)絡(luò)應(yīng)用實體結(jié)構(gòu)分類 ? 網(wǎng)絡(luò)應(yīng)用實體結(jié)構(gòu)分類 – Inter網(wǎng)絡(luò)系統(tǒng) ? 開放、面向大眾、共享信息資源 – Intra網(wǎng)絡(luò)系統(tǒng) ? 企業(yè)內(nèi)部、基于 Inter基本協(xié)議、完成企業(yè)內(nèi)部各種管理需要（ MIS、 OA、 TPS、 專用事物處理），企業(yè)內(nèi)跨平臺操作 –
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1