博华龙芯安全产品解决方案介绍 电子政务综述.ppt

博华龙芯安全产品 电子政务解决方案 长沙博华科技有限公司 技术支持部 ? 信息安全发展趋势 ? 龙芯芯片技术介绍 ? 龙芯防火墙产品介绍 ? 公司介绍 目录 信息社会的挑战？ ? 信息技术高速发展阶段，新思想、新技术、新产品层 出不穷，带来了无穷发展空间的同时，也带来了许多 问体： ? 黑客攻击搅的全球不安 ? 电脑病毒网上肆虐 ? 蠕虫、木马等在互联网上大行其道 ? 白领网络犯罪 ? 数字化能力差距造成世界上不平等竞争 ? 信息战阴影威胁和平 ? … 入侵 / 病毒 / 木马 / 泄密等肆虐 ? CIH 后最严重病毒 07 年熊猫烧香 10 年 极虎病毒一天感染超过 10 万台…… ? 艳照门、最牛房产局长、香艳日记烟草局 长立拓间谍门等 ? 清华大学、俄罗斯驻上海总领事馆网站被 篡改等 硬件安全？ ? DELL 公司部分 PowerEdge R410 服务器主板上带有“ malware” 病毒。 DELL 公司表示将为客户更换染毒的主板 硬件安全？ ? 当年伊拉克为什么在海湾战争中失败，就是美国激活了卖给伊 拉克打印机里的 AF/91 病毒程序，导致伊拉克军队通讯失灵 刊登 InfoWorld 91 年 4 月 1 日 维基上的条目 黑客梦想 & 国家安全 ? TEMPEST 隐蔽通道的信息泄漏与防护技术 有很多人通过实验，验证了不但可以利用 CRT 隐藏泄漏信 息，而且其它硬件如 CPU 和 PCI 总线，通过编程，在总线上周期 的改变数据，也可达到隐蔽传递泄漏发射信息的目的，我国因为 大多数设备和系统是进口的，所以基于 TEMPEST 技术的主动攻击， 在更远的距离，以更容易的方式获取情报的可能性也是存在的 ? 病毒寄生在硬件中，这一直是病毒制作者的梦想，在某些技术 资料中看到，有概念型的病毒木马可寄生在主板 BIOS 芯片、显卡 芯片、打印机芯片中。传说第一次海湾战争伊拉克的惨败就与从 法国采购的打印机被植入病毒有关， DELL 的这个案例，至少证 实硬件中是可以寄生恶意软件的 电子政务安全需求 《湖南省电子政务外网平台应用规范》 《湖南省电子政务外网平台技术规范》 指出以《信息安全等级保护管理办法》 等为指导，采用符合国家标准的 安全设备和技术，建立网络信任 体系，严格管理，规范运行、有 效防范网络攻击，保护重要数据和信 息资源，实现湖南省电子政务安全、 可靠、有效运行的总目标 保障信息安全的前提下，推动政务公开 应对策略：等级保护 ( 强调安全管理体系 ) ? 标准 BS7799 、 ISO17799 、 ISO15408 、 ISO27001 、 GB18759 、 GB18336 GB17859 等 ? 基于标准认证测评 ISO 标准： ISO27001 认证 主要面向企事业 国家标准：等级保护 ? 94 年《计算机信息系统安全保护条例》。 ? 99 年《计算机信息系统安全保护等级划分准则》。 ? 03 年《国家信息化领导小组加强信息安全保障工作的意见》 ? 04 年《关于信息安全等级保护工作的实施意见》 ? 07 年《信息安全等级保护管理办法》 ? 08 《关于加强国家电子政务信息安全风险评估的工作》 建议：在建设初期，信息安全方案以等级保护条例为指导 应对策略：从可信计算到可信网络 ? 可信计算 基于密码技术，强调主 机软硬件环境安全。 芯片：国内 TCM ，国外 TPM 软件： TSS 可信计算软件栈 ? 可信网络 可信网络架构不是一个具 体的安全产品或一套针对 性的安全解决体系，而是 一个有机的网络安全全方 位的架构体系化解决方案 ，强调实现各厂商的安全 产品横向关联和纵向管理 研究中……… ? 信息安全发展趋势 ? 龙芯芯片技术介绍 ? 龙芯防火墙产品介绍 ? 公司介绍 目录 博华网龙产品核心平台： 中科院计算所龙芯 胡锦涛总书记接龙芯项目总负责人 1 2002 年研发出龙芯 一号、结 束了我国只能用外国人的 CPU 历史 . 温总理： 让科技引领中国可 持续发展，让科技发展引领 中国经济的未来。 龙芯技术发展历史 胡锦涛总书记接龙芯项目总负责人 ? 龙芯 1