信息安全综述_v4.1.pptxVIP

信息安全综述侯延昭、陈宇（yu.chen@） 信息与通信工程学院内容提要1、引言：棱镜门事件2、信息与信息安全3、信息安全面临的威胁4、信息安全的需求与实现5、信息安全的发展过程及社会意义内容提要 课程从棱镜门事件说起，进而讲述信息安全的定义、信息安全的威胁、信息安全的需求以及信息安全如何实现，然后讲述信息安全的发展过程及社会意义，最后给出课程总结和一些课外阅读材料。引言INTERNET的美妙之处在于你和每个人都能相互连接INTERNET的可怕之处在于每个人都能和你相互连接什么是棱镜门？棱镜计划（PRISM）是一项由美国国家安全局（NSA）自2007年起开始实施的绝密电子监听计划，该计划的正式名号为“US-984XN”。英国《卫报》和美国《华盛顿邮报》2013年6月6日报道，美国国家安全局和联邦调查局于2007年启动了一个代号为“棱镜”的秘密监控项目，直接进入美国网际网路公司的中心服务器里挖掘数据、收集情报，包括微软、雅虎、谷歌、苹果等在内的9家国际网络巨头皆参与其中。 事件主角外文名：Edward Joseph Snowden中文名：爱德华·约瑟夫·斯诺登国籍：美利坚合众国出生地：北卡罗来纳州、伊丽莎白市出生日期：1983年06月21日履历1：美国陆军军人履历2：美国中央情报局（CIA）前雇员职业：系统管理员主要成就：棱镜计划（PRISM）泄密者 事件经过2009年之前，斯诺登效力于美国中情局，负责系统管理以及电信系统的维护工作；2009年，在国家安全局设在夏威夷的博思艾伦咨询公司担任基础设施分析师一职。该公司是美国首屈一指的国防承包商。斯诺登利用该公司为美国国家安全局服务的机会，接触并复印了大量监听计划的机密材料；2013年5月20日，据称斯诺登带着秘密情报影印件从夏威夷潜逃香港；事件经过6月初，斯诺登用代号Verax通过《卫报》和《华盛顿邮报》披露美国的“外国情报监视法庭”下达“头号密令”授权搜集国内通话记录；6月9日，斯诺登公布身份。解密了美国国家安全局“棱镜”计划的内部文件及详情——该计划可能包含一些从美国网络公司采集来的国外人士相关数据料，且美国政府随时可以读取任何人的电邮；6月11日夜间，国家安全局、联邦调查局、白宫和国务院的高官聚集国会山，向众议院做闭门情况通报，国家安全局可能遭受了保护机密不力的炮轰；国际社会对棱镜门的看法英国在野党共党称其令人“寒心”。要求政府调查英国同美国棱镜项目的关系并给出一个全面的解释。俄罗斯总统普京发言人比斯科夫则透过法新社表示，若斯诺登提出相关申请，俄罗斯政府会向其提供政治庇护。极度重视隐私权的日本，却对国际舆论热议的“监视门”无甚共鸣。 欧洲议会自由党团主席、比利时前首相福斯达说，美国必须解释如何使用“棱镜”项目获得数据，是否违反欧盟数据保护政策。还有议员表示，希望欧洲各国政府公开有关“棱镜”项目的信息，包括是否知晓、是否参与等。美国政府与民众的看法奥巴马在柏林宣称：“我们不会筛查德国公民、美国公民、法国公民或其他任何人的电邮。这是一个受到约束的、适用范围不大的系统，其目的是为了保护我们和我们的民众……侵犯隐私的行为受到严格限制。”奥巴马在德国总理办公室召开的新闻发布会上坚称，美国情报机构监听电话通话，只是为了确认是否有电话打给已知的可疑号码，并且他们在监听电话前必须先向一名联邦法官提交申请。奥巴马表示，这类监控的“适用范围非常狭窄，只适用于我们在与恐怖主义或大规模杀伤性武器扩散有关的问题上获得的线索”。6月14日，美国纽约的一对父女手举写有“安全得让我感到害怕”等标语参加“占领华尔街”运动支持者组织的抗议活动，谴责美国国家安全局进行的电话和网络秘密监控项目。斯诺登的最新故事Snowden and hardware hacker Andrew “Bunnie” Huang Design a Device to Warn if Your iPhone’s Radios Are Snitching在Amazon上没有见到国际互联网全球分布图国际互联网流量全球分布图互联网流量中心为:美国，香港，日本。以美国和亚洲之间的流量为最多。中国互联网国际流量主要流向北美和欧洲“棱镜”背后的全球信息危机Internet主要由两大基本架构组成：路由器构成Internet的主干，DNS服务器将域名解析为IP地址。全球共有13台根域名服务器。其中10台设置在美国，其余分别在英国、瑞典和日本。NSA入侵全球电脑次数超过61000次，其中对香港和中国内地目标入侵数百次。入侵目标是骨干网络，基本上都是诸如巨型互联网路由器一类的设备，借此一举入侵数十万台电脑，无需逐个侵入。美国《外交政策》网站报道，NSA1997年成立的“定制入口组织”（ Tailored Access Operations，TAO）的秘密机构