03-詹姆斯中文-网络安全神话传说和现实.pdfVIP

网络安全神话、传说与现实 网络安全对中国意味着什么？ 詹姆斯·刘易斯 战略与国际研究中心 网络已成为全球经济中最重要 的基础设施 • 互联网设计并不安全 • 无需后门程序也可完成攻击：  90 % 的成功攻击仅需要基本的技能  仅有3%的攻击需要高级技术和工具  85%的攻击平均需要5个月才能被发现  75%的攻击利用 已知公开漏洞，这些漏洞本可通过定期修复进行避免  95% 的网络被渗透  95% 的攻击通过简单的修补就可以预防 不要再相信网络神话 • 技术改变太快 • 网络空间中没有边界 • 密码让你安全 • 自律的全球电脑极客将保卫我们的安全 • 不适用国家主权 • 不需要政府 • 安全伤害创新 网络空间是如何真正运行的？ • 脆弱的技术,容易利用 • 最佳互联网商业模式是多重管辖、竞争异常激烈 • 强劲的消费需求对新数字服务驱动颠覆性的改变 • 匿名使得诈骗极易得逞 • 网络空间没有规则 • 大国（以及一些小国）为所欲为 所有国家都同样脆弱 • 你的选择:保护您的网络或成为受害者。 • 更好的网络安全需要在三个层面运行:  国际  国家