网络安全与网络管理1.pptVIP

* Just as in the 19th century we had to secure the seas for our national safety and prosperity, and in the 20th century we had to secure the air, in the 21st century we also have to secure our advantage in cyber space. “正如我们19世纪必须在海上、20世纪在空中保护国家安全和繁荣，在21世纪，我们还必须确保我们在网络空间的优势，从而给予民众和企业能够在那里安全活动所需的信心。” 2009年6月，英国在发布《为了下一代安全_国家安全战略》的同时，出台了首个国家网络安全战略 《网络空间的可靠，安全与弹性》。 英国首相戈登·布朗宣布，政府将成立两个网络安全新部门——协调政府各部门网络安全计划的网络安全办公室、协调政府和民间机构计算机系统安全保护工作的网络安全行动中心。 政府将维持英国在网络空间的优势 降低英国网络空间的应用风险… 降低对手动机和能力以减轻网络对抗的威胁 降低英国国家利益对网络对抗的脆弱性 降低网络对抗对英国利益的影响 利用网络空间的机会… 搜集威胁行为者的情报 推动对英国政策的支撑 干预对手 改善知识、能力和决策构成… 增进知识和意识 形成学说和政策 形成治理和决策 提高技术和人的能力 “从被动防御到积极防御战略的深刻转型，将内部系统防护与常设的监视、快速响应和攻击性的行动结合起来，迫切需要强有力的政府推动和思想观念的转变。” * The vision for this strategy includes two mutually supporting and complementary goals: Achieving the ability to routinely develop and deploy trustworthy software products and systems, while ensuring the continued competitiveness of the U.S. software industry. Improving Software Trustworthiness ? Educating and Fielding the Software Workforce ? Re-Energizing Software Research and Development ? Encouraging Innovation Within the U.S. Software Industry The goals of Improving Software Trustworthiness: (1) identify and analyze trustworthiness properties, (2) develop trustworthy software, (3) expand awareness and education in trustworthiness issues, (4) Incentivize software developers to produce trustworthy software, and (5) increase RD in software trustworthiness. * 2005年2月14日，美国总统信息化咨询委员会（PITAC）向总统布什提交了《网络空间安全：迫在眉睫的危机》紧急报告，指出软件是美国网络和计算系统漏洞的一个主要来源 报告指出过去十年中美国保护国家信息技术基础建设工作是失败的，短期弥补修复不解决根本问题。为改变无穷无尽打补丁的封堵防御策略，从整体体系上解决问题，提出了十个优先研究项目，其中第三个即是软件确保 In 2005, the President’s Information Technology Advisory Committee (PITAC) published its report Cyber Security: A Crisis of Prioritization. In this report, PITAC observed that software is a major source of vulnerabilities in US networks and computing systems— Network connectivity provides “door-to-door” transportation for attackers,