構(gòu)建信息安全保障體系的思考(存儲版)
【正文】 電子郵件、文件傳送的泄漏 ? 予謀性竊取政治和經(jīng)濟(jì)情報 ? CIA統(tǒng)計入侵美國要害系統(tǒng)的案件 年增長率為 30% ? 14%部門出現(xiàn)過網(wǎng)上失密 ? 網(wǎng)上失密占總量的 70% ，年增長 100% 10 網(wǎng)絡(luò)自身的脆弱性 ? 網(wǎng)絡(luò)系統(tǒng)的安全脆弱點(diǎn) Solaris:34漏洞 /99年， W2022有上萬個 Bug、 TCP/IP ? 網(wǎng)絡(luò)的擴(kuò)展與業(yè)務(wù)負(fù)荷澎漲： 信息量半年長一倍，網(wǎng)民年增漲 30% 網(wǎng)絡(luò)帶寬瓶頸和信息擁擠 ? 社會與經(jīng)濟(jì)對網(wǎng)絡(luò)的巨大依賴性： US： 30%股市、 25%產(chǎn)品、 30%金融、 50%人口 ? 災(zāi)難恢復(fù)的脆弱性 “ AOL”96年 10小時系統(tǒng)故障影響 700萬用戶 2022年 8大網(wǎng)站癱瘓 24~72小時 11 網(wǎng)絡(luò)安全產(chǎn)品的自控權(quán) ? 安全產(chǎn)品 (出廠 .分銷 .安裝 .升級 )： 隱通道、嵌入病毒、缺陷、可恢復(fù)密鑰、惡意代碼 ? 大量外購安全產(chǎn)品缺少自控權(quán) ? 我國缺少配套的安全產(chǎn)品控制政策和機(jī)制 ? 我國安全產(chǎn)業(yè)還比較稚嫩 ? 是重大安全隱患之一 12 信息戰(zhàn)與網(wǎng)絡(luò)恐怖活動 ? 有組織、大規(guī)模的網(wǎng)絡(luò)攻擊預(yù)謀行為： 網(wǎng)絡(luò)恐怖活動 —— 恐怖集團(tuán)行為 信息戰(zhàn)爭 —— 國家行為 針對信息要害目標(biāo)的惡性破壞 ? 無硝煙的戰(zhàn)爭： 跨國界、隱蔽性、低花費(fèi)、跨領(lǐng)域 高技術(shù)性、情報不確定性 ? 要害目標(biāo)： 金融支付中心、證券交易中心 空中交管中心、鐵路調(diào)度中心 電信網(wǎng)管中心、軍事指揮中心 電力調(diào)度中心、關(guān)鍵信息基礎(chǔ)設(shè)施 13 網(wǎng)上權(quán)益糾紛和違規(guī)行為 ? 知識產(chǎn)權(quán)侵犯 （內(nèi)容產(chǎn)品轉(zhuǎn)發(fā)、盜用、賺錢） ? 名譽(yù)權(quán)侵犯 ? 隱私權(quán)侵犯 （ 10個數(shù)據(jù)庫 /個人，隱私成為非法商品） ? 消費(fèi)權(quán)糾紛 （延誤、差錯、否認(rèn)、風(fēng)險） ? 網(wǎng)上避稅 （ 5億英磅 /年，流失、轉(zhuǎn)移） ? 網(wǎng)上非法賭博 ? 網(wǎng)上非法聯(lián)絡(luò) （密碼郵件、 P2P、 信息隱藏） 14 Hacker (黑客） M M M Master (主攻手） z z z z z z z z Zombie （ 僵尸） 美 分布式拒決服務(wù)（ DDoS） 漏洞 方案 用戶權(quán) 控制權(quán) 木馬注入 清痕跡 留后門 15 Hacker (黑客） M M M Master (主攻手） z z z z z z z z Zombie （ 僵尸） Target （ 目標(biāo)機(jī)） 美 分布式拒決服務(wù)（ DDoS） 16 美國 ? 互聯(lián)網(wǎng)正在成為國家重要基礎(chǔ)設(shè)施 一億多網(wǎng)民（ 50%） 3000萬人參予網(wǎng)上購物， $1000億元交易額 30%的股市交易、 30%金融、 25%產(chǎn)品 ? 互聯(lián)網(wǎng)威脅給社會帶來巨大沖擊 CNN的 100萬網(wǎng)民閱讀網(wǎng)絡(luò)新聞受阻 Amason的 820萬注冊用戶無法購書 3天總損失高達(dá) $12億 ? 互聯(lián)網(wǎng)安全問題正在進(jìn)入國家戰(zhàn)略層 克林頓 2月 16日召開網(wǎng)絡(luò)安全高峰會議
試題試卷相關(guān)推薦
鄂ICP備17016276號-1