{安全生产管理}某某某信息网络安全状况和发展趋势幻灯片.pdfVIP

（一）当前网络安全事件的特点

（二）当前网络安全面临的威胁

（三）网络安全的发展趋势

（四）网络安全事件的防治策略

（一）当前网络安全事件的特点

1.拒绝服务攻击频繁发生，入侵者难以追踪。

使用分布式拒绝服务的攻击方法

利用跳板发动攻击

（一）当前网络安全事件的特点

2.攻击者需要的技术水平逐渐降低，手段更加灵活，

联合攻击急剧增多

攻击工具易于从网络下载

网络蠕虫具有隐蔽性、传染性、破坏性、自主攻击能力

新一代网络蠕虫和黑客攻击、计算机病毒之间的界限越

来越模糊

（一）当前网络安全事件的特点

3.系统漏洞、软件漏洞、网络漏洞发现加快，攻击爆发

时间变短

相关数据：

在所有新攻击方法中，64%的攻击针对一年之内发现的漏洞

最短的大规模攻击距相应漏洞被公布的时间仅仅为28天

（一）当前网络安全事件的特点

4.垃圾邮件问题依然严重

垃圾邮件中不仅有毫无用处的信息，还有病毒和恶意代码

年度占所发生网络安全事件总数的百分比在网络安全事件中的排名

200436％2

200536％2

200635％3

200722％3

20021％3

（一）当前网络安全事件的特点

5.间谍软件、恶意软件威胁安全。

（二）网络安全面临的威胁

1.针对网络浏览器插件程序的攻击

分布范围广

插件程序的漏洞不随浏览器的更新而自动消失

现代网络面临的安全威胁

¶病毒破坏（尼姆达、熊猫烧香）

¶病毒破坏（尼姆达、熊猫烧香）

¶黑客入侵（五一中美黑客大战）

¶黑客入侵（五一中美黑客大战）

¶内部越权（75%的安全问题来自内部）

¶内部越权（75%的安全问题来自内部）

¶信息泄漏（军事间谍、商业间谍）

¶信息泄漏（军事间谍、商业间谍）

¶人为因素（操作失误）

¶人为因素（操作失误）

¶不可抗力（自然灾害、战争）

¶不可抗力（自然灾害、战争）

现代入侵技术发展

2002年度全球黑客聚会

现代入侵技术发展

各国黑客在进行攻击经验切磋

现代入侵技术发展

新一代恶意代码

新一代恶意代码（蠕虫、木马）

2002

现代入侵技术发展

蠕虫的传播速度

July1901:05:002001

现代入侵技术发展

蠕虫的传播速度

July1920:15:002001

（二）网络安全面临的威胁

2.内部攻击者的威胁

企业内部系统的联系越来越紧密，而且数据的价值也

越来越高

2004年至2006年，内部攻击的比例在8％左右，去年这