構(gòu)建信息安全保障體系的思考(存儲(chǔ)版)
【正文】 失 $170億 /年 ? 美國(guó)金融界計(jì)算機(jī)犯罪損失 $100億 /年 6 有害信息污染 ? 黃色信息： 涉及 1%網(wǎng)站， 10億美元年?duì)I業(yè)額 ? 邪教信息： 法輪功 80個(gè)反宣傳網(wǎng)站 ? 虛假新聞： 美校園炸彈恐嚇事件、網(wǎng)上股市欺詐 ? 宣揚(yáng)暴力： 炸藥配方 ? 政治攻擊： 政治演變論 ? 垃圾郵件 ： 1000件 /人年、損失幾百億美元 7 網(wǎng)絡(luò)病毒的蔓延和破壞 ? 活體計(jì)算機(jī)病毒達(dá) 14000種（ 4萬種、 10/天） ? 網(wǎng)絡(luò)病毒有更大的破壞性（占 52%） ? 1988年莫里斯事件（ UNIX/Email）： 6000臺(tái)、 $9000萬 ? 1998年的 CIH病毒（系統(tǒng)程序和硬盤數(shù)據(jù)）： 2023萬臺(tái)計(jì)算機(jī) ? 1999年的梅利莎案件（ Window/Email）： $8000萬 ? 2023年的愛蟲病毒： 1200萬臺(tái)、 $幾十億 ? 2023年的紅色代碼、尼姆達(dá)病毒： 蠕蟲 /木馬 /黑客 ? 2023年的求職信病毒 ? 2023年的沖擊波病毒 8 機(jī)要信息流失與信息間諜潛入 ? 國(guó)家機(jī)密信息、企業(yè)關(guān)鍵信息、個(gè)人隱私 ? Web發(fā)布、電子郵件、文件傳送的泄漏 ? 予謀性竊取政治和經(jīng)濟(jì)情報(bào) ? CIA統(tǒng)計(jì)入侵美國(guó)要害系統(tǒng)的案件 年增長(zhǎng)率為 30% ? 14%部門出現(xiàn)過網(wǎng)上失密 ? 網(wǎng)上失密占總量的 70% ，年增長(zhǎng) 100% 9 網(wǎng)絡(luò)自身的脆弱性 ? 網(wǎng)絡(luò)系統(tǒng)的安全脆弱點(diǎn) Solaris:34漏洞 /99年， W2023有上萬個(gè) Bug、 TCP/IP ? 網(wǎng)絡(luò)的擴(kuò)展與業(yè)務(wù)負(fù)荷澎漲： 信息量半年長(zhǎng)一倍，網(wǎng)民年增漲 30% 網(wǎng)絡(luò)帶寬瓶頸和信息擁擠 ? 社會(huì)與經(jīng)濟(jì)對(duì)網(wǎng)絡(luò)的巨大依賴性： US： 30%股市、 25%產(chǎn)品、 30%金融、 50%人口 ? 災(zāi)難恢復(fù)的脆弱性 “ AOL”96年 10小時(shí)系統(tǒng)故障影響 700萬用戶 2023年 8大網(wǎng)站癱瘓 24~72小時(shí) 10 網(wǎng)絡(luò)安全產(chǎn)品的自控權(quán) ? 安全產(chǎn)品 (出廠 .分銷 .安裝 .升級(jí) )： 隱通道、嵌入病毒、缺陷、可恢復(fù)密鑰、惡意代碼 ? 大量外購安全產(chǎn)品缺少自控權(quán) ? 我國(guó)缺少配套的安全產(chǎn)品控制政策和機(jī)制 ? 我國(guó)安全產(chǎn)業(yè)還比較稚嫩 ? 是重大安全隱患之一 11 信息戰(zhàn)與網(wǎng)絡(luò)恐怖活動(dòng) ? 有組織、大規(guī)模的網(wǎng)絡(luò)攻擊預(yù)謀行為： 網(wǎng)絡(luò)恐怖活動(dòng) —— 恐怖集團(tuán)行為 信息戰(zhàn)爭(zhēng) —— 國(guó)家行為 針對(duì)信息要害目標(biāo)的惡性破壞 ? 無硝煙的戰(zhàn)爭(zhēng)： 跨國(guó)界、隱蔽性、低花費(fèi)、跨領(lǐng)域 高技術(shù)性、情報(bào)不確定性 ? 要害目標(biāo)： 金融支付中心、證券交易中心 空中交管中心、鐵路調(diào)度中心 電信網(wǎng)管中心、軍事指揮中心 電力調(diào)度中心、關(guān)鍵信息基礎(chǔ)設(shè)施 12 網(wǎng)上權(quán)益糾紛和違規(guī)行為 ? 知識(shí)產(chǎn)權(quán)侵犯 （內(nèi)容產(chǎn)品轉(zhuǎn)發(fā)、盜用、賺錢） ? 名譽(yù)權(quán)侵犯 ? 隱私權(quán)侵犯 （ 10個(gè)數(shù)據(jù)庫 /個(gè)人，隱私成為非法商品） ? 消費(fèi)權(quán)糾紛 （延誤、差錯(cuò)、否認(rèn)、風(fēng)險(xiǎn)） ? 網(wǎng)上避稅 （ 5億英磅 /年，流失、轉(zhuǎn)移） ? 網(wǎng)上非法賭博 ? 網(wǎng)上非法聯(lián)絡(luò) （密碼郵件、 P2P、 信息隱藏） 13 Hacker (黑客） M M M Master (主攻手） z z z z z z z z Zombie （ 僵尸） 美 分布式拒決服務(wù)（ DDoS） 漏洞 方案 用戶權(quán) 控制權(quán) 木馬注入 清痕跡 留后門 14 Hacker (黑客） M M M Master (主攻手） z z z z z z z z Zombie （ 僵尸） Target （ 目標(biāo)機(jī)） 美 分布式拒決服務(wù)（ DDoS） 15 美國(guó) ? 互聯(lián)網(wǎng)正在成為國(guó)家重要基礎(chǔ)設(shè)施 一億多網(wǎng)民（ 50%） 3000萬人參予網(wǎng)上購物， $1000億元交易額
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1