国家网络空间安全响应系统DOCTRINEOFINFORMATION.PPT

网络安全若干技术难点初探 务虚：网络安全 网络安全的国家需求 网络安全形势分析 网络安全若干技术难点 务虚：网络安全 网络安全内涵 网络安全的国家需求 信息安全的国家需求-美国 信息安全的国家需求-美国 信息安全的国家需求-俄罗斯 信息安全的国家需求-中国 信息安全的国家需求-中国 网络安全形势分析 从外显行为角度判断-网络安全 从外显行为角度判断-网络安全 从外显行为角度判断-网络安全 网络安全若干技术难点 挑战性问题 技术难点 技术难点 技术难点 技术难点 技术难点 技术难点 技术难点 技术难点 技术难点 结论 大规模网络的客观属性决定了网络安全问题将在一段时间内长期存在 网络安全技术将随攻守双方的对抗不断向前演进 谢 谢 云晓春 * * 国家计算机网络应急技术处理协调中心 云晓春 软件角度 运行安全 信息系统 的安全 网络安全 核心目标 确保系统不被非授权用户恶意使用 确保系统时刻能为授权用户提供基本服务 问题根源 设计的不完备性--现有的互联网设计缺乏完整 的安全体系结构，大量安全事件的难以追踪 实现的不确定性--软件正确性难以证明，网络 应用存在安全漏洞不可避免 应用的不可控性--系统配置复杂，难以保证使 用者正确使用系统 《Executive Order 13231—Critical Infrastructure Protection in the Information Age》（2001） 《信息时代的关键基础设施保护》 …establish the “Preside -nt’s Critical Infrastruct -ure Protection Board” …; …ensure protection of information systems for critical infrastructure … … 建立总统的关键基础设施保护委员会…；…保护关键基础设施中的信息系统… Prevent cyber attacks ag -ainst America’s critical infrastructures; … articul -ates five national priorit -ies including: A Nationa -l Cyberspace Security Response System … 防止关键基础设施遭受网络攻击；…明确5项国家优先计划包括：(建立)国家网络空间安全响应系统… 《Executive Order 13231—Critical Infrastructure Protection in the Information Age》（2001） 《信息时代的关键基础设施保护》 …establish the “Preside -nt’s Critical Infrastruct -ure Protection Board” …; …ensure protection of information systems for critical infrastructure … … 建立总统的关键基础设施保护委员会…；…保护关键基础设施中的信息系统… 《National Strategy to Secure Cyberspace 》（2003） 《保护网络空间的国家战略》 Prevent cyber attacks ag -ainst America’s critical infrastructures; … articul -ates five national priorit -ies including: A Nationa -l Cyberspace Security Response System … 防止关键基础设施遭受网络攻击；…明确5项国家优先计划包括：(建立)国家网络空间安全响应系统… creation and improvement of the system of ensuring information security of the Russian Federation; … prevention and suppression of violations of law in the information sphere … 建立和完善俄联邦信息安全保障系统；…防范和抑制信息领域的犯罪活动… 《National Strategy to Secure Cyberspace 》（2003） 《保护网络空间的国家战略》 Prevent cyber attacks ag -ainst America’s critical infrastructures; … articul -ates five nationa