互联网发展的机遇和对安全的挑战.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 电子政务安全结构 层 业务需求 网络安全域 安全设施 一 核心决策层 （涉密存储） Intranet 加密数据库、安全标签、安全隧道、安全网关 二 业务处理层 （办公事务） 防火墙、代理服务器、访问授权、VLAN、动态防护、防病毒 三 信息交换层 （协作、友邻） Extranet VPN 、AAA 、加密传输、网闸（物理隔离、交换/共享/互操作） 四 公众服务 （社会、公众） Internet 完整性保护 可用性保护 电子政务信息联接与安全控制 安全标签 安全网关 核心决策层 防火墙 安全网闸 镜像代理 业务处理层 信息交换层 公众服务层 安全隧道 收发代理 VPN Intranet Extranet Internet ——加强国家安全基础设施建设—— 安全产品与系统测评和认证体系(CC) 数字证书认证体系（EC EG） 网上信息内容安全监控体系 网络犯罪监察与防范体系 电子信息保密监管体系 网络应急响应与恢复系统（NERT） 病毒检测和防治服务体系（AVERT） 网络预警与网络攻击体系 …… 谢 谢 ! 互联网发展的机遇和对安全的挑战 * * * * * * * * * * * * * * * * * * * * * * * * * * * * ——有害信息污染—— 黄色信息：涉及1%网站、10亿美元营业额 邪教信息：法轮功80个反宣传网站 虚假新闻：美校园炸弹恐吓事件、网上股市欺诈 宣扬暴力： 政治攻击：政治演变论 —网络病毒的蔓延和破坏— 10年内以几何级数增长 活体计算机病毒达14000种（4万种、10/天） 网络病毒有更大的破坏性（占52%） 1988年莫里斯事件（UNIX/Email): 6000台、$9000万 1998年的CIH病毒（系统程序和硬盘数据） 2000万台计算机 1999年梅利莎案件（Window/Email): $8000万 2000年的爱虫病毒、2001尼母达病毒 1500万台、$ 几十亿 　—机要信息流失与信息间谍潜入— 国家机密信息、企业关键信息、个人隐私 Web发布、电子邮件、文件传送的泄漏 预谋性窃取政治和经济情报 CIA统计入侵美国要害系统的案件 年增长率为30% 14%部门出现过网上失密 我国信息网络发展必然成为其攻击重要目标 ——网络自身的脆弱性—— 网络系统的安全脆弱点 Solaris:34漏洞/99年、W2000有上万个Bug(统计图） 网络的扩展与业务负荷澎涨： 信息量半年长一倍、网民年增长30% 网络带宽瓶颈和信息拥挤 社会与经济对网络的巨大依赖性： US：20%股市、25%产品、30%金融、40%人口 灾难恢复的脆弱性 “AOL”96年10小时系统故障影响700万用户 2000年2.7事件8大网站瘫痪24-72小时 操作系统漏洞增长趋势 ——信息战的阴影不可忽视—— 有组织、大规模的网络攻击预谋行为： 　 国家级、地区级 无硝烟的战争： 　 跨国界、隐蔽性、低花费、跨领域 　 　高技术性、情报不确定性 美国的“信息战执行委员会”： 　 网络防护中心（1999年） 　 　信息作战中心（2000年） 　 　 网络攻击演练（2000年） 要害目标：金融支付中心、证券交易中心 　 　　 空中交管中心、铁道调度中心 　 　　 电信网管中心、军事指挥中心 （四） 网络信息安全 必须采取果断措施 什么是信息安全 信息安全： 保护信息及信息系统在信息存储、处理、传输过程中不被非法访问或修改，而且对合法用户不发生拒绝服务。信息安全还包括：检测（探测）、记录、对抗此类威胁所必要的措施。 强调：信息的载体不安全，就不会有信息安全 Safety/Security 信息保障（IA） 通过信息和信息系统的可用性、完整性、认证、保密性和非否认性，保护信息和信息系统的行动，它包括通过在信息系统中引入保护（Protection)、检测(Detection)和反应(Reaction)能力而使之能进行恢复(Restore)。 PDRR模型 保护 检测 反应 恢复 信息保障 网