网络安全概述.pptVIP

LOGO LOGO 网络安全概述 安全的含义（Security or Safety？) 平安，无危险；保护，保全。 （汉语大词典） 计算机安全 保护计算机系统，使其没有危险，不受威胁，不出事故。 什么是安全 “如果把一封信锁在保险柜中，把保险柜藏起来，然后告诉你去看这封信，这并不是安全，而是隐藏；相反，如果把一封信锁在保险柜中，然后把保险柜及其设计规范和许多同样的保险柜给你，以便你和世界上最好的开保险柜的专家能够研究锁的装置，而你还是无法打开保险柜去读这封信，这才是安全…” Bruce Schneier 信息安全属性 信息安全的基本属性主要表现在以下几个方面 1．完整性（Integrity）-- 信息在存储或传输的过程中保持未经授权不能改变的特性 2．保密性（Confidentiality）-- 信息不被泄露给未经授权者的特性 3．可用性（Availability）-- 信息可被授权者访问并按需求使用的特性 4．不可否认性（Non-repudiation）-- 所有参与者都不可能否认或抵赖曾经完成的操作和承诺 5．可控性（Controllability）-- 对信息的传播及内容具有控制能力的特性 信息安全的任务就是要实现信息的上述五种安全属性。对于攻击者来说，就是要通过一切可能的方法和手段破坏信息的安全属性。 网络安全定义 网络信息安全指信息系统的硬件、软件及其系统中的数据受到保护，不会遭到偶然的或者恶意的破坏、更改、泄露,系统能连续、可靠、正常地运行，服务不中断。 网络安全简单的说是在网络环境下能够识别和消除不安全因素的能力。 网络安全内容 网络安全的主体是保护网络上的数据和通信的安全。 数据安全性是一组程序和功能，用来阻止对数据进行非授权的泄漏、转移、修改和破坏。 通信安全性是一些保护措施，要求在电信中采用保密安全性、传输安全性、辐射安全性的措施，并依要求对具备通信安全性的信息采取物理安全性措施。 网络面临的挑战 网络信息系统 内部人员威胁 拒绝服务攻击 特洛伊木马 黑客攻击 计算机病毒 信息泄漏、篡改、破坏 后门、隐蔽通道 蠕虫病毒 社会工程 系统Bug 2016年我国互联网网络安全形势 国家计算机网络应急处理协调中心（CNCERT/CC）网络安全报告显示： 近几年网络安全大事记-棱镜门 “9·11”后，美国通过《爱国者法案》，赋予政府收集大宗数据的权力。随后国安局开始了一项秘密监控计划，代号“星际风”。 2005年，《纽约时报》援引匿名消息源，揭露国安局未经授权秘密监控。 2008年，美司法部情报政策和审查办公室律师托马斯·塔姆被证实是向《纽约时报》泄密的人。 2012年，又出现一名泄密者——国安局退休官员威廉姆·宾尼，他对媒体披露了“星际风”计划。宾尼职责主要是破译密码，并设法将全球范围内的私人电话和电邮等信息导入安全局数据库。 近几年网络安全大事记-棱镜门 * MAINWAY 主干道 NUCLEON 核子 MARINA 码头 “主干道”以电话监听为主 “码头”以互联网监视为主 PRISM 棱镜 美国安局从美国最大电信运营商威瑞森收集了数百万客户电话记录，成为“主干道”原始情报源之一。 “棱镜”和“核子”项目以截取内容为主。“棱镜”主要用于互联网，“核子”用来截获电话通话内容和关键词。 近几年网络安全大事记-棱镜门 * 【中文名】棱镜 【英文名】PRISM 【正式名称】US-984XN 【监控内容】主要监控10类信息：电邮、即时消息、视频、照片、存储数据、语音聊天、文件传输、视频会议、登录时间和社交网络详细资料。甚至可实时监控一个人正在进行的网络搜索内容。 【许可的监听对象】包括任何在美国以外地区使用参与计划公司服务的客户，或是任何与国外人士通信的美国公民。 综合情报文件《总统每日简报》中在2012年内在1,477个计划使用了来自棱镜计划的资料。 近几年网络安全大事记-棱镜门 * * Google Facebook Paltalk YouTube Skype 美国在线 苹果 微软 参与计划的九大公司 PRISM项目 费用：~ $20,000,000 / 年 近几年网络安全大事记-棱镜门 * 电子邮件 在线聊天(视频、声音) 视频 照片 存储的数据 网络电话 文件传输 视频会议 目标活动的通知 在线社交网络的细节 特殊请求 近几年网络安全大事记-棱镜门 * 美国“八大金刚”在华无缝渗透 * 思科、IBM、谷歌、高通、英特尔、苹果、甲骨文、微软——占据我国政府、海关、邮政、金融、铁路、民航、医疗、军警等关键领域，它们与美国政府、军队保持着紧密的联系 近年来美国“八大金刚”在华部分合作项目 合作时间 公司 在华合作对象 重点合作内容 政府机构 2012年4月 英特尔 北京