《宁家骏-我看信息安全前景.pptVIP

我看信息安全前景 宁家骏(ningjj@cei.gov.cn) 国家信息化专家咨询委员会 2007.10.8 信息安全形势总体不容乐观 公安部网站最近公布的全国信息网络安全状况暨计算机病毒疫情调查的结果显示，我国信息网络安全事件发生比例连续3年呈上升趋势，今年已经达到65.7％，较去年上升11.7％。 调查结果显示，我国信息网络安全事件的主要类型是：感染计算机病毒，收到垃圾电子邮件，遭到网络攻击和网页篡改、失密和被窃现象多有发生等。 调查认为，近年来信息网络安全事件持续上升的主要原因是，随着信息化的快速发展，信息网络使用单位的安全防范意识虽有增强，但信息网络安全管理人员不足、专业素质不高，一些安全防范措施没有发挥应有作用。同时，信息安全服务业发展明显滞后于信息网络发展的要求。 在网络信息技术高速发展的今天，信息安全已变得至关重要。计算机系统的安全一旦遭到破坏，不仅会带来巨大经济损失，也会导致社会的混乱 环境和背景 近年来，我国经济社会持续快速发展发展，信息化步伐加快，在促进经济发展、调整经济结构、改造传统产业和提高人民生活质量等方面发挥了不可替代的重要作用。一方面社会经济对信息化的依赖程度越来越高，同时逐步建设和积累了一批宝贵的信息资产。 与之而来的各类计算机犯罪及“黑客”攻击网络事件屡有发生，手段也越来越高技术化，从而对各国的主权、安全和社会稳定构成了威胁。 计算机互联网络涉及社会经济生活各个领域，并直接与世界相联，可以说是国家的一个政治“关口”，一条经济“命脉”。网络与信息安全已上升为一个事关国家政治稳定、社会安定、经济有序运行和社会主义精神文明建设的全局性问题。 我国信息安全问题的突出表现 病毒肆虐、黑客侵扰、系统故障等造成的经济损失呈逐年增长态势 境外民运、民族分裂主义和法轮功等敌对势力利用信息通讯网络造谣诽谤、组织动员、煽动闹事和破坏；国外反华势力加大对我意识形态和文化渗透，鼓吹利用互联网推进民主和人权。 不良和有害信息屡禁不止，利用信息网络技术从事犯罪活动日益猖獗，网络群体层出不穷，网上舆论传播直接影响社会稳定。 通讯与信息网络上失密、泄密及窃密事件时有发生。直接影响到政府管理效率和公众形象。 从鸩酒到慢药：“混合性威胁”的时代已经到来 根据IDC最新的调查结果，如今计算机用户面临的三项最严重的安全威胁依次是垃圾邮件、DdoS攻击和网上欺诈。与前些年安全威胁大多来自病毒和蠕虫等的大规模猛烈爆发不同，近年来各种各样的“谍件”或恶意代码开始在网上肆虐，其疯狂程度已超过了传统的病毒威胁。 倘若把病毒比作剧毒的鸩酒，那么“间谍软件”就如同小说里的“慢药”，毒性更强，中毒后还不易被察觉。由于利益驱动，“间谍软件”大都采用巧妙的形式潜伏于用户的个人电脑中，它们更难被被发现，却能窃取用户宝贵个人资料，以非法获利，这就是“网上欺诈”。 今天用户面对的安全威胁更复杂，经常是由多种善变的威胁组成的“混合型威胁”，包括病毒、蠕虫、间谍软件、拒绝服务攻击等。网络安全问题正日益严峻。　　　 Threat Evolution Multi and Blended attacks are now a common practice. Email is the most common delivery mechanism. The motive and intent is changing Moving from notoriety to financial gain. Theft of financial and personal information. Traditional security isnt enough 影响当今信息安全的几种趋势 趋势一?信息将比以往更有价值 政府和企业通过信息化，大幅提高了工作效率。 各类组织的数据库成了最有价值的资产。 信息在控制接入方面同样具有价值，例如，签署契约，用户鉴定 对于维护社会稳定、执法工作中的追踪罪犯，搜集证据等方面也极具价值。  趋势二?网络成为关键的基础设施 网络再不经意之间，已经成了各类业务应用系统最关键的基础设施，但这并不是各类组织机构最初设计的初衷，“然而它就是这样发生了” 互联网的发展趋势大大吸引了一大批重要系统步入网络。互联网使公司大幅提高了工作效率，使人们之间的交流与沟通变得更加便捷畅快 但是互联网的高风险也不可能阻止重要系统抛开网络，但同时也带来风险。因此，“如果互联网或组织利用的专网瘫痪，势必带来巨大的负面影响。” 　 趋势三?越来越多的信息有可能通过网络为他人所窥探 越来越多的用户个人信息活组织的信息交由他人管理。这既带来了方便，也带来了风险 比如，互联网服务供给商记录用户在网站的浏览历史，收发的信息; 电话接线员的服务器上也会保留一份用户的号码簿