从安全事件看当前信息安全形势.pptx

中国信息安全测评中心 从安全事件看 当前信息安全形势 内部通报 第一页，编辑于星期五：一点 五十分。 内 容 引言 一、网络空间发展与信息安全挑战 二、我国信息安全威胁与风险隐患 三、加强信息安全工作的对策建议 第二页，编辑于星期五：一点 五十分。 引言1、网络强国的“中国梦” 没有网络安全，就没有国家 安全，没有信息化就没有现代 化。 ——习近平总书记 第三页，编辑于星期五：一点 五十分。 总体国家安全观 • 政治安全 • 国土安全 • 军事安全 • 经济安全 • 文化安全 • 社会安全 •科技安全 •信息安全 •生态安全 •资源安全 •核安全 第四页，编辑于星期五：一点 五十分。 引言2：斯诺登事件惊爆世界 第五页，编辑于星期五：一点 五十分。 斯诺登是何人? • 前美国中央情报局工作人员 • 前美国国家安全局合同工 • NSA 大量监控项目泄露者 2004: 美国空军特种部队 2007: CIA 计算机工程师负责计算机网络安全, 外交身份掩护 驻站瑞士日内瓦 2009: 离开CIA 加入戴尔公司成为美军在日的NSA设施内工 作合同工 2013 ( 3 months): 以博斯艾伦公司 （Booz Allen Hamilton）顾问成为 NSA夏威夷 Kunia Regional SIGINT Operations Center系统管理员 第六页，编辑于星期五：一点 五十分。 NSA的全球互联网监控计划 PRISM（棱镜） Fairview（锦绣） Boundless Informant （无疆界信息源） X-Keyscore SHELLTRUMPET（元数据处理程序） • MARINA（数据库和分析工具集） MAINWAY是MARINA的手机版本 Stellar Wind（恒星风，棱镜的前身） 主要监控组织 Five eyes（美国、英国、新西兰、加拿大、澳大利亚 ）第三方合作国家：德国，日本，意大利，法国 第七页，编辑于星期五：一点 五十分。 斯诺登事件的影响 • 揭示大国间控制与反控制、渗透与反渗透 • 披露美国谋取网络空间霸权的意图和做法 • 发展中国家网络时代所处的现实安全困境 • 把网络化社会中力量的非平衡性体现透彻 第八页，编辑于星期五：一点 五十分。 一、全球网络空间及其安全挑战 （一）网络空间是如何形成的？ 美DOD和NSF共同研发军用“阿帕网”，经 过40余年发展成为今天的互联网。 • 互联网 •网络空间 第九页，编辑于星期五：一点 五十分。 互联网迅速普及，信息化全球化催生网络空间 世界网民规模增长情况 中国网民规模增长情况 当前全球： 互联网用户数量约 23亿人 全球固定线路宽带连接数量约 5.91亿条 全球活跃移动宽带用户数量约 12亿人 全球域名注册总数约 2.5亿个 全球即时通信账户数量约 26亿个 全球社交网络账户数量约 24亿个 全球电子邮件账户数量约 314.6亿个 全球互联网接入设备数量约 60亿台 全球数据中心总量约 339万个 全球运行的服务器数量约 5000万台 全球网络存储数据约1.2ZB 一个以网相连的 社会形态正在兴起 第十页，编辑于星期五：一点 五十分。 网络既是社会空间，也是战略空间 电子政务 电子商务 网络社交 文化娱乐 信息消费 无所不有 大数据 大联网 大应用 大集中 复杂交互 政治、经济、军事、文化、外交 一网打尽 第十一页，编辑于星期五：一点 五十分。 11 网络空间的安全挑战 群体性事件频发 网网络络政政治治争争夺夺 网网络络政政治治争争夺夺 加加加加剧剧剧剧 隐私数据泄露严重 国家经济损失严重 网络政治争夺加剧 网络军事博弈增加 网络恐怖主义蔓延 信息安全事件花样翻新 网络病毒肆虐全球 群体性事件频发 第十二页，编辑于星期五：一点 五十分。 威胁1：国家级的威胁 全球网络军事化进程加快 网战、网军、网武、网演 网络攻击国家背景显现 震网、火焰、高斯是美国+以色列制造的 国家组织专门力量 目标针对主权国家 打击破坏能力强大 战略威慑力量极大 网络空间的威胁 第十三页，编辑于星期五：一点 五十分。 威胁2：恐怖组织的威胁 恐怖组织利用网络的非对称性特点，用“四两拨千斤”的方法，针对 国家高度信息化后产生的弱点，对涉及国计民生的国家信息基础设施和 重要信息系统图谋开展网络攻击。 组织更加广泛 协调更加隐蔽 行动更加突发 效果更难预料 第十四页，编辑于星期五：一点 五十分。 威胁3：经济犯罪的威胁 、 网络违法犯罪行为的驱利化特征日 益明显，网络犯罪向规模化、综合化 集成化和智能化方向发展。 利益驱使高 受害主体广 攻击方式多 社会危害大 第十五页，编辑于星期五：一点 五十分。 威胁4：黑客团体的威胁 叙利亚电子军 匿名者 穆斯林网络战士 组织