国家信息化发展战略.PDF

国家信息化发展战略” 国家信息化发展战略” －构建 家信息安全保障体系－ －构建 家信息安全保障体系－ 成义 研究员 成义 研究员 2006年9月21日 2006年9月21日 1 互联网存在的六大问题 互联网存在的六大问题 无主管的自由王国： 无主管的自由王国： 有害信息、非法联络、违规行为 有害信息、非法联络、违规行为 不设防的网络空间： 不设防的网络空间： 国家安全、企业利益、个人隐私 国家安全、企业利益、个人隐私 法律约束脆弱 法律约束脆弱 黑客犯罪、知识侵权、避税 黑客犯罪、知识侵权、避税 跨国协调困难 跨国协调困难 过境信息控制、跨国黑客打击、关税 过境信息控制、跨国黑客打击、关税 民族化和国际化的冲突 民族化和国际化的冲突 文化传统、价值观、语言文字 文化传统、价值观、语言文字 网络资源紧缺 网络资源紧缺 IP地址、域 、带宽 2 IP地址、域 、带宽 网络突发事件正在引起全球关注 网络突发事件正在引起全球关注 2000年2月7 日美国网上恐怖事件造成巨大损失 2000年2月7 日美国网上恐怖事件造成巨大损失 （DDos、八大重要网站、$12亿美元） （DDos、八大重要网站、$12亿美元） 2001年日本东京国际机场航管失灵，影响巨大 2001年日本东京国际机场航管失灵，影响巨大 （红色病毒、几百架飞机无法起降、千人行程受阻） （红色病毒、几百架飞机无法起降、千人行程受阻） 2003年美国银行的ATM网遭入侵，损失惨重 2003年美国银行的ATM网遭入侵，损失惨重 （Slammer、几十亿美元） （Slammer、几十亿美元） 2004年震荡波几天波及全球 2004年震荡波几天波及全球 2005年Card System公司4000万张卡用户信息被盗 2005年Card System公司4000万张卡用户信息被盗 （美国最大的窃密事件、植入特洛伊木马、假冒消费） （美国最大的窃密事件、植入特洛伊木马、假冒消费） 网络正在成为恐怖组织联络和指挥工具 网络正在成为恐怖组织联络和指挥工具 （911、伦敦事件） （911、伦敦事件） 9.11事件造成世贸中心1200家企业信息网络荡然无存 9.11事件造成世贸中心1200家企业信息网络荡然无存 （有DRP/NCP 的400家企业能够恢复和生存） （有DRP/NCP 的400家企业能够恢复和生存） 网络舆情的爆发波及到物理社会的稳定 网络舆情的爆发波及到物理社会的稳定 信息网络的失窃密事件层出不穷 3 信息网络的失窃密事件层出不穷 我国网络信息安全入侵事件态势严竣 我国网络信息安全入侵事件态势严竣 (CNCERT/CC 05年度报告数据) (CNCERT/CC 05年度报告数据) 收到信息安全事件报告12万件(04年的2倍) 收到信息安全事件报告12万件(04年的2倍) 监测发现2万台计算机被木马远程控制(04年的2倍) 监测发现2万台计算机被木马远程控制(04年的2倍) 发现1.4万个网站遭黑客篡改,其 政府网站2千(04年的2倍) 发现1.4万个网站遭黑客篡改,其 政府网站2千(04年的2倍) 网络钓鱼(身份窃取) 事件报告400件(04年的2倍) 网络钓鱼(身份窃取) 事件报告400件(04年的2倍) 监测发现70万台计算机被植入谍件(源头主要在国外) 监测发现70万台计算机被植