智能数据下的网络安全肖亮厦门大学.pdfVIP

CCF广州论坛: 从“大数据”到“智能数据” 智能数据下的网络安全 肖亮 万晓玥 闵明慧 lxiao@xmu.edu.cn 厦门大学通信工程系 2016年11月23日 大数据 2010-15年，全球创建和共享的数字信息增长9倍，接近80亿TB 2 网络大数据 •  共享大数据 = 多源异构的网络大数据 •  全球移动数据量平均每月增长74%，2016年达3.7×1018 字节 [Cisco’16] 互联网骨干网 网关 路由器 移动感知网络 服务器 SGSN 基站 WiFi网络 蜂窝网络 GGSN 3 大数据下的网络空间安全 —  确保用户数据的保密性、完整性、可用性和可追溯性 —  涉及复杂异构网络的各个环节 —  智能手机等移动终端的恶意软件和攻击检测 —  大数据隐私 —  WEB安全 —  工控系统安全 —  在网络安全领域，大数据是福还是祸？ —  如何提高大数据下的网络安全？ —  如何利用大数据增强网络安全？ 4 移动终端的恶意软件检测 —  恶意软件：计算机系统上的病毒、蠕虫和木马等执行恶意 任务的程序，破坏软件进程，窃取信息，监视用户 —  感染1千万余台安卓手机，短信木马获得$300,000 /月 —  恶意软件大数据：移动终端如何及时发现和识别？ —  2015年未知恶意软件下载量数量971/小时，比14年增长8倍 —  2016年上半年,安卓恶意软件数量增加75% [Nokia’16] Android malware samples 5 大数据隐私 —  确保大数据隐私至关重要，是当前研究焦点之一 —  JPMorgan Chase 2014年泄露8300万用户信息. —  Target and Home Depot 2014年泄露4千万缴费单信息和7 千万用户信息 —  Sony 2014年大量绝密信息及敏感文件被恶意删除和公开 —  Sony公司的服务器2015年被钓鱼邮件攻击，泄露大量财 务记录和隐私信息 —  Anthem 2016年泄露8亿用户的个人身份信息 —  高级持续性攻击：针对目标计算机系统的隐秘而持续的攻击 —  旨在长期窃取其数据，攻击过程复杂，难以检测 6 分布式拒绝服务攻击 —  分布式拒绝服务攻击DDoS 利用客户/服务器技术，联 攻击者运行 合多个计算机等设备作为 用户程序 攻击平台，对一个或多个 目标发动拒绝服务攻击 —  物联网和移动互联网的发 处理程序 处理程序 处理程序 处理程序 处理程序 处理程序 展急剧扩大DDoS涉及的傀 儡机规模，增加了攻击源 的识别难度 被入侵的 被入侵的 被入侵的 被入侵的 被入侵的 被入侵的