第1讲《通信网安全现状 趋势与策略》.pptx

第一讲: 通信网安全现状、趋势与策略;内容提要;本课程的研究对象——通信网安全;内容提要;1. 网络安全形势很严峻——内忧外患加剧;网络安全意识不到位;网络安全意识不到位;1.网络安全形势很严峻——攻击变幻莫测;特洛伊木马Trojan 拒绝服务DoS/分布式DDoS 强力攻击Brute force 系统分析：端口扫描Port Scan 弱点漏洞的利用：技术入侵Vulnerabilities 蠕虫Worm 隐蔽通道Pipe、后门Backdoor、嗅探器Sniffer 电子欺骗IP Spoofing 社会工程Social Engineering ……;特洛伊木马Trojan;;分布式拒绝服务DDoS;缺省帐户 Telnetd FTPd Rexecd Rlogind 尝试用从Finger和Rusers收集到的信息;利用网络和系统的弱点漏洞，通过命令，程序等技术方法获取系统的超级用户的权限或者较高权限，以达到控制系统目的的方法;返回出口;用于检查系统中可能存在的缺陷和服务及设置管理方面的弱点。 操作系统类型分析 开放的端口分析 系统旗标分析 系统帐号分析 系统敏感文件分析 系统弱点漏洞分析 ……;;以搭线窃听、电磁泄露捕获、信息流分析等为手段进行信息的非法获取的行为。;搭线 窃听 捕包;社会工程;;近两年的统计数据;1.网络安全形势很严峻——攻击遍地开花;12月13日至19日，CNCERT抽样监测结果和国家信息安全漏洞共享平台CNVD发布数据：境内被木马控制的主机IP地址数目约为21万个，与前一周环比增长21%；境内感染Conficker蠕虫的主机IP约为414万个，环比下降2%；境内被篡改政府网站数量为136个，环比下降31%；境内感染“毒媒”手机病毒的用户约为27万，环比下降13%；新增信息安全漏洞114个，环比增长11%，其中高危漏洞35个，比上周增加6个。;1.网络安全形势很严峻——黑客与病毒融合;攻击者需要的技能日趋下降;黑客攻击的动机;/drt.htm;例子2：教唆、鼓噪;例子3：谋取私利;攻击群体在改变 个体到有组织的群体的变化;内容提要;2.典型的网络安全事件——标志性攻击事件;2.典型的网络安全事件——标志性攻击事件;2.典型的网络安全事件——十大黑客电影 ;2.典型的网络安全事件——著名黑客及黑客组织;2.典型的网络安全事件——美国政府网站;2.典型的网络安全事件——美国企业网站;2.典型的网络安全事件??—其他国家;2.典型的网络安全事件——中国被黑事件;2.典型的网络安全事件——中国黑它事件;2.典型的网络安全事件——中国黑它事件;内容提要;3. 2011年重大网络安全事件;黑客袭击澳洲政府网站 美一公司信用卡数据库遭黑客袭击 美国国会图书馆周一遭黑客袭击 黑客向VISA信用卡集团敲诈1000万美金 英国电脑黑客勒索跨国公司 黑客直闯美国核武器实验室 盗走30万人信用卡资料黑客敲诈10万美元 黑客袭击FBI网站 美黑客封杀参院网址　联调局落闸求自保 怀柔县政府信息网受黑客攻击 黑客袭击塔斯社 西门子数字签名卡被黑客破解 美环保署成为黑客目标 英国保守党私人银行户口遭黑客入侵 黑客袭击罗马尼亚财政部网站 美国黑客袭击至少4个军事站点 小黑客大闹白宫网站 黑客攻击小布什竞选宣传网站 巴基斯坦黑客组织“攻陷”本国政府 …… ;内容提要;4. 目前我国网络安全态势——道魔打擂台;4. 目前我国网络安全态势——道魔打擂台;4. 目前我国网络安全态势——和平演变企图从未中断;内容提要;5. 网络安全与网络军备——网络战与网络武器;网络战就是战场网络战，是指战争中交战双方围绕和运用战场互联网进行的对抗： 保持己方信息及信息系统的安全 否定对方信息、瓦解、破坏、欺骗对方信息系统;5.网络安全与网络军备——网络战例子;5.网络安全与网络军备——美军积极备战网络战 ;5. 网络安全与网络军备——美军积极备战网络战;5. 网络安全与网络军备——美军积极备战网络战;5. 网络安全与网络军备——美军积极备战网络战;5. 网络安全与网络军备——美军积极备战网络战;5. 网络安全与网络军备——俄军谋打赢“第六代战争”;? 5. 网络安全与网络军备——其他国家;内容提要;2008年12月，美国战略与国际问题研究中心（CSIS）网络安全委员会发布《为第44任总统保护网络空间》报告，强调加强网络安全的重要性，并向下任总统提出一些具体建议，呼吁奥巴马成立联邦机构，以加强网络安全。 网络安全是美国在21世纪面临的最严重的经济和国家安全挑战之一。;2009年5月29日，美国总统奥巴马发布《网络空间政策审查_保证一个可信与有弹性的信息和通信基础设施》报告。 强调“美国21世纪的经济繁荣将依赖于网络安全”，“网络威胁是我们面临的最严重的国家经济和国家安全挑