我国信息安全现状及趋势.ppt

（十一）智能汽车存在的安全问题 以特斯拉为例。随着特斯拉、苹果CarPlay、谷歌AndroidAuto以及Intel和高通的智能汽车芯片的推出，车联网从概念变成现实。 攻击者利用特斯拉汽车应用程序的漏洞，可远程控制车辆，实现开锁、鸣笛、闪灯、开启天窗等操作；入侵电池管理系统后，可对电池组进行管理。 （十二）针对隐私的信息安全事件频发 微博开房门事件：2011年6月20日下午，互联网上有网友曝光，江苏省溧阳市卫生局长谢志强在微博上与情人调情相约开房，因内容暧昧遭网友围观后，中共溧阳市委于21日下午召开常委会，研究决定，对谢志强作出撤销党代会代表资格、停职检查、接受组织调查等三项处理意见。 微博炫富事件：2011年6月21日，新浪微博上一个名叫“郭美美Baby”的网友在网上炫富，这个自称“住大别墅，开玛莎拉蒂”的20岁女孩，其认证身份居然是“中国红十字会商业总经理”，…… 悬浮照事件:2011年6月26日，网络曝出，四川会理县政府网站发布的新闻中使用合成痕迹明显的相片。在相片中，县领导“飘浮”在一条公路的上空“检查新建成的通乡公路”。27日，会理县表示，确认是使用PS过的照片，并贴出领导考察现场原图。 无意间泄密事件：这张快照是中国拥有“第五代”隐形战斗机歼-20的第一个明显证据。对五角大楼的一些分析人士而言，它的出现颇为令人意外。戴维·多塞特中将说：“我们一贯低估了中国科技武器系统的交付和初步作战能力” 三、信息网络安全防范措施 3. 域名系统依然是影响互联网稳定运行的薄弱环节。域名解析服务是互联网重要的基础应用服务，其安全问题直接影响网络稳定运行。由于域名注册服务机构的域名管理系统存在漏洞，攻击者能随意篡改域名解析记录，出现网站域名被劫持事件。同时，域名系统遭受DoS攻击的情况日益严重。 例如，仅2013年，针对我国域名系统的较大规模DoS攻击事件日均约为58起。 2014年1月21日，中国互联网出现大面积DNS解析故障，国内近三分之二的DNS服务器瘫痪，时间持续数小时之久，等等。 现状：全世界只有13台根域名服务器，其中1个为主根服务器，放置在美国。 现状：其余12个均为辅根服务器，其中9个放置在美国，欧洲2个（位于英国和瑞典），亚洲1个（位于日本）。所有根服务器均由美国政府授权的互联网域名与号码分配机构（ICANN）统一管理。 4. 电信诈骗愈演愈烈。电信诈骗是指犯罪分子通过电话、网络和短信方式，编造虚假信息，设置骗局，对受害人实施远程、非接触式诈骗，诱使受害人给犯罪分子打款或转账的犯罪行为。主要特点： （1）诈骗窝点向中西部和境外转移； （2）诈骗犯罪团伙呈现公司化、集团化管理。诈骗犯罪团伙组织严密，分工明确，话务组、办卡组、转账组、取款组，相互独立、相互分散；采取组长负责制，根据业绩进行分成； （3）作案手段更趋隐蔽。利用VOIP网络电话批量自动群拨电话和利用网上银行转账的情况比较突出，操作的服务器和IP地址大多在境外； （4）诈骗手法逐步升级。据统计，当前活跃在社会面上的电信诈骗形式将近30种，有中奖诈骗、汽车退税诈骗、冒充熟人诈骗、直接汇款诈骗、电话欠费诈骗等等。诈骗内容有专门点子公司精心策划设计，针对不同受害群体量身定做，步步设套，一段时间冒出一个新手法，目前有升级的趋势，诈骗不成，便向恐吓、勒索方向转变，危害比较突出。 伪基站。是当前一种实施电信诈骗的高科技仪器。主要由无线电收发设备和电脑组成，能够搜取以其为中心、一定半径范围内的手机卡信息，并可以任意冒用他人手机号码或公用服务号码，强行向范围内的手机发送信息、拨打电话。 5. 基础信息网络承载的互联网业务频现安全问题。随着互联网业务的不断拓展，也引入了新的安全问题。主要有： （1）2013年7月22日，腾讯微信业务出现故障，全国6000多万用户无法正常使用； （2）部分互联网公司的网站域名被劫持； （3）某些宽带接入商在小区路由器上对部分网站进行劫持跳转； （4）2014年8月1日，温州有线电视系统被非法控制事件。等等。 （六）有组织的网络攻击频繁发生 有组织的网络攻击频繁发生，给国家关键基础设施和重要信息系统带来严重威胁和挑战。同时，因政府网站的公信力高、影响力大，也成为黑客攻击的主要目标。 1. 国家之间有组织的黑客攻击频繁发生。2013年3月20日，美、韩军事演习期间，韩国多家广播电视台和银行等