2011年移动云计算大会1-新一代网络安全威胁及其影响.pdfVIP

新一代网络安全威胁及其影响 杜跃进 博士 国家网络信息安全技术研究所 所长 CNCERT/CC 副总工 2011.11.24 深圳 亏联网安全威胁的不同阶段 ß 蠕虫时代 ß 逐利时代（cybercrime） ß 窃密时代 如今正式进入了另外一个全新阶段 国家网络信息安全技术研究所 网络安全威胁趋势 ß “government attack and anti- government attack” 国家网络信息安全技术研究所 凭什么这么说 ß 我们有了新的‚大玩家‛ ß 和过去的‚玩家‛相比： Þ 怀有不同的动机 Þ 选择不同的目标 Þ 掌握不同的资源 Þ 拥有不同的能力 Þ 使用不同的方法 Þ …… 需要证明？Stuxnet怎么样？ 国家网络信息安全技术研究所 新一代信息技术 VS 安全威胁 ß 融合 - 攻击者更容易跨网攻击 ß 泛在– 攻击者有机会任何时间任何地点发 起或指挥攻击 ß 智能– 对攻击者来说，‚智能意味着机会‛ ß 不对称– 关键资源、重要服务与平台、海 量用户数据信息等的严重不对称，使攻击 者可能占据极大的战略优势 ß 宽带、移动、隐匿 国家网络信息安全技术研究所 安全威胁的演变 明天： 更多想法 更多能力 更多机会 今天： 更多资源 有很多想法和 更大破坏 大量机会 也许今天 昨天： 下午 有想法没机会 以前： 没想法 国家网络信息安全技术研究所 攻击者属性变化的影响 动机从来没有像今天 攻击者/动机的不 一样复杂： 同，会导致很多不 ß Script kid 同： ß 技术狂人型黑客 ß 目标 ß 趋利型攻击者 ß 方法 网络安全威胁进