信息网络安全的新定位、新威胁、新视角剖析.ppt

当前，网络空间已经上升为与海、陆、空、太空并列的第五空间，世界各国都高度重视加强网络战的攻防实力，发展各自的“网络威慑”能力。首先，世界各国都在加快组建网络部队，已经有美国、俄罗斯、以色列、伊朗、韩国等40多个国家成立了网络部队，并逐步扩大网络部队的规模。例如，美国网络部队总人数已经达到7万人以上，俄罗斯网络战部队规模达7000人，韩国于2011年将网络司令部人员增加到1000人，并将其提升为独立部队，日本防卫省宣布将于2013年底之前组建一支规模约百人的网络部队。其次，世界各国不断增加网络武器、网络安全人才等方面的投入。例如，美国国防部2012年在网络安全和网络技术方面的预算达到34亿美元，主要用于新一代网络武器研发方面，北约C3局(NC3A)于2012年3月份签署了合同价值约5800万欧元的网络防御投资计划，韩国于2012年投入19亿韩元启动“白色黑客”计划以培养网络安全人员。最后，各国不断加强网络演习，以提高网络对抗实战能力。比如美国举行了历史上规模最大的赛博风暴网络战演戏，微软、思科、赛门铁克等著名IT公司是演戏的重要设计者。 * 最近最火的人非斯诺登莫属，他爆料了美国政府自2007年起开始实施的绝密电子监听计划，这是一起美国有史以来最大的监控事件，其侵犯的人群之广、程度之深让人咋舌。引起了各国的强烈反响。 斯诺登收入稳定，生活富足。他为什么要曝光美国国家安全局的秘密项目，把自己置于危险境地呢？ 斯诺登：你什么错都没有，但你却可能成为被怀疑的对象，也许只是因为一次拨错了的电话。他们就可以用这个项目仔细调查你过去的所有决定，审查所有跟你交谈过的朋友。一旦你连上网络，就能验证你的机器。无论采用什么样的措施，你都不可能安全。 * 当前，我国基础网络、重要信息系统和工业控制系统等关键信息基础设施多使用国外的技术和产品，据统计，我国芯片、操作系统等软硬件产品，以及通用协议和标准90%以上依赖进口，这些技术和产品的漏洞不可控，使得网络和系统更易受到攻击，面临着敏感信息泄露、系统停运等重大安全事件的安全风险。 * 自2000年以来，我国制定了《全国人民代表大会常务委员会关于维护互联网安全的决定》、 《中华人民共和国电信条例》、《互联网信息服务管理办法》、《互联网新闻信息服务管理规定》等一系列涉及互联网的法律、行政法规和部门规章，上述法律法规在推动和规范我国互联网建设发展过程中发挥了重要作用。 临近2012年末，伴随着云计算、物联网和移动互联网概念的火热，信息安全立法重磅出击，《关于加强网络信息保护的决定》（主要界定了公民个人电子信息的范围，公民、个人电子信息保护的义务主体、 网络服务提供者和其他企事业单位在业务活动中收集、使用、保存公民个人电子信息应当遵循的原则；提出禁止未经接受者同意或请求，向其固定电话、移动电话或个人电子邮箱发送商业性电子信息；规定了 公民个人可以采取的救济手段以及违反规定的法律后果。）法律的出台，进一步强化了信息安全建设过程中国家意志（保障公民信息安全）的体现，对整个信息安全行业都将产生巨大而深远的影响。其次每年都会举行关于信息安全的大会，商讨我国信息安全的建设方向和实施规划。 * 强调除了所有产品具有公安、保密、军队等的销售资质外，还有以上资质。 * ISO 9001，ISO27001 * SLA service level agrement ，IAM Identity and Access Management (身份识别与访问管理） SVM Support Vector Machine SDL 客户体验管理标准化、结构化的软件生命周期开发 * 信息网络安全的 --新定位、新威胁、新视角 1 2 信息与网络安全的新定位 安全威胁的新变化 3 安全理念的新变化 主题 4 安全技术的新挑战 网路与信息与网络安全的新定位： 1、网络空间 第五空间 ----- 海、陆、空、太空、网络空间 边界更难于划定 国家网络空间的边界 ----- 国界 信息与网络安全 ----- 国家网络空间的安全 ----- 国防安全 信息与网络安全的设备 ----- 国防安全设备 ----- 武器 信息与网络安全的建设工程 ----- 国防建设工程 2、网络战 为第五战场 ---- 海、陆、空、核、网络战 “在防火墙时代，虚拟战争同样具有破坏性” 前段时间，北约成员国的防长召开了“网络安全问题”专题会。“北约防长首次评估网络防御，说明随着西方越来越担心基础设施和军事机密遭黑客窃取，网络安全已上升为北约面临的最重要问题” ------