构建信息安全保障体系的思考PPT推荐.ppt

构建信息安全保障体系的思考PPT推荐.ppt

《构建信息安全保障体系的思考PPT推荐.ppt》由会员分享，可在线阅读，更多相关《构建信息安全保障体系的思考PPT推荐.ppt（45页珍藏版）》请在冰豆网上搜索。

欧盟提出欧盟提出欧盟提出欧盟提出“信息社会计划信息社会计划信息社会计划信息社会计划”1998：

马来西亚马来西亚马来西亚马来西亚“多媒体走廊多媒体走廊多媒体走廊多媒体走廊”1999：

新加坡实施新加坡实施新加坡实施新加坡实施“智慧岛智慧岛智慧岛智慧岛”（IT-2000IT-2000）制订制订制订制订ICT-21ICT-212000：

全球信息社会宪章（全球信息社会宪章（全球信息社会宪章（全球信息社会宪章（G8G8）影响影响影响影响动力、知识动力、知识动力、知识动力、知识潜能、挑战潜能、挑战潜能、挑战潜能、挑战机遇机遇机遇机遇3中央关于国家十五计划的建议中央关于国家十五计划的建议（中央十五届五次全会公报）（中央十五届五次全会公报）大力推进国民经济和社会信息化大力推进国民经济和社会信息化信息化是覆盖现代化建设全局的战略举措信息化是覆盖现代化建设全局的战略举措信息化带动工业化，发挥后发优势，跨越信息化带动工业化，发挥后发优势，跨越式发展式发展政府行政管理要运用数字化、网络化技术，政府行政管理要运用数字化、网络化技术，加速信息化步伐加速信息化步伐4互联网推动企业（部门）信息平台的重构互联网推动企业（部门）信息平台的重构互联网推动企业（部门）信息平台的重构互联网推动企业（部门）信息平台的重构Intranet/Extranet/InternetIntranet/Extranet/Internet互联网将成为国家重要的基础设施互联网将成为国家重要的基础设施互联网将成为国家重要的基础设施互联网将成为国家重要的基础设施美国：

美国：

40%40%网民、网民、网民、网民、30%30%金融、金融、金融、金融、25%25%产品、产品、产品、产品、30%30%股市股市股市股市互联网刺激了信息产业的迅速发展互联网刺激了信息产业的迅速发展互联网刺激了信息产业的迅速发展互联网刺激了信息产业的迅速发展软件业、硬件制造业、信息服务业软件业、硬件制造业、信息服务业软件业、硬件制造业、信息服务业软件业、硬件制造业、信息服务业网络经济是新经济的集中表现网络经济是新经济的集中表现网络经济是新经济的集中表现网络经济是新经济的集中表现互联网是新兴数字化业务的摇篮互联网是新兴数字化业务的摇篮互联网是新兴数字化业务的摇篮互联网是新兴数字化业务的摇篮ECEC、EGEG、DEDE、DMDM、NMNM、CWCW、AMAM互联网的崛起互联网的崛起5互联网存在的六大问题互联网存在的六大问题无主管的自由王国：

无主管的自由王国：

有害信息、非法联络、违规行为有害信息、非法联络、违规行为有害信息、非法联络、违规行为有害信息、非法联络、违规行为不设防的网络空间：

不设防的网络空间：

国家安全、企业利益、个人隐私国家安全、企业利益、个人隐私国家安全、企业利益、个人隐私国家安全、企业利益、个人隐私法律约束脆弱法律约束脆弱黑客犯罪、知识侵权、避税黑客犯罪、知识侵权、避税黑客犯罪、知识侵权、避税黑客犯罪、知识侵权、避税跨国协调困难跨国协调困难过境信息控制、跨国黑客打击、关税过境信息控制、跨国黑客打击、关税过境信息控制、跨国黑客打击、关税过境信息控制、跨国黑客打击、关税民族化和国际化的冲突民族化和国际化的冲突文化传统、价值观、语言文字文化传统、价值观、语言文字文化传统、价值观、语言文字文化传统、价值观、语言文字网络资源紧缺网络资源紧缺IPIP地址、域名、带宽地址、域名、带宽地址、域名、带宽地址、域名、带宽6网上黑客与计算机犯罪网上黑客与计算机犯罪网上攻击事件每年以网上攻击事件每年以网上攻击事件每年以网上攻击事件每年以1010倍速度增涨倍速度增涨倍速度增涨倍速度增涨（一次（一次（一次（一次/20/20秒）秒）秒）秒）黑客攻击手段黑客攻击手段黑客攻击手段黑客攻击手段1000150010001500种种种种9898年黑客攻击美国防部的年黑客攻击美国防部的年黑客攻击美国防部的年黑客攻击美国防部的AnalizaAnaliza案件案件案件案件9999年年年年4040家银行的电子购物账户密码曝光家银行的电子购物账户密码曝光家银行的电子购物账户密码曝光家银行的电子购物账户密码曝光20002000年年年年22月月月月77日攻击美国知名网站案件：

日攻击美国知名网站案件：

损失损失损失损失$12$12亿，影响百万网民亿，影响百万网民亿，影响百万网民亿，影响百万网民YahooYahoo、AmazonAmazon、CNNCNN、BuyBuy、eBayeBay、EtradeEtrade网上勒索：

网上勒索：

CDUniverseCDUniverse用户信用卡被曝光用户信用卡被曝光用户信用卡被曝光用户信用卡被曝光美国网络安全造成损失美国网络安全造成损失美国网络安全造成损失美国网络安全造成损失$170$170亿亿亿亿/年年年年美国金融界计算机犯罪损失美国金融界计算机犯罪损失美国金融界计算机犯罪损失美国金融界计算机犯罪损失$100$100亿亿亿亿/年年年年7有害信息污染有害信息污染黄色信息：

黄色信息：

涉及涉及涉及涉及1%1%网站，网站，网站，网站，1010亿美元年营业额亿美元年营业额亿美元年营业额亿美元年营业额邪教信息：

邪教信息：

法轮功法轮功法轮功法轮功8080个反宣传网站个反宣传网站个反宣传网站个反宣传网站虚假新闻：

虚假新闻：

美校园炸弹恐吓事件、网上股市欺诈美校园炸弹恐吓事件、网上股市欺诈美校园炸弹恐吓事件、网上股市欺诈美校园炸弹恐吓事件、网上股市欺诈宣扬暴力：

宣扬暴力：

炸药配方炸药配方炸药配方炸药配方政治攻击：

政治攻击：

政治演变论政治演变论政治演变论政治演变论垃圾邮件垃圾邮件：

10001000件件件件/人年、损失几百亿美元人年、损失几百亿美元人年、损失几百亿美元人年、损失几百亿美元8网络病毒的蔓延和破坏网络病毒的蔓延和破坏活体计算机病毒达活体计算机病毒达活体计算机病毒达活体计算机病毒达1400014000种（种（种（种（44万种、万种、万种、万种、10/10/天）天）天）天）网络病毒有更大的破坏性（占网络病毒有更大的破坏性（占网络病毒有更大的破坏性（占网络病毒有更大的破坏性（占52%52%）19881988年莫里斯事件（年莫里斯事件（年莫里斯事件（年莫里斯事件（UNIX/EmailUNIX/Email）：

）：

60006000台、台、台、台、$9000$9000万万万万19981998年的年的年的年的CIHCIH病毒（系统程序和硬盘数据）：

病毒（系统程序和硬盘数据）：

20002000万台计算机万台计算机万台计算机万台计算机19991999年的梅利莎案件（年的梅利莎案件（年的梅利莎案件（年的梅利莎案件（Window/EmailWindow/Email）：

$8000$8000万万万万20002000年的爱虫病毒：

年的爱虫病毒：

12001200万台、万台、万台、万台、$几十亿几十亿几十亿几十亿20012001年的红色代码、尼姆达病毒：

年的红色代码、尼姆达病毒：

蠕虫蠕虫蠕虫蠕虫/木马木马木马木马/黑客黑客黑客黑客20022002年的求职信病毒年的求职信病毒年的求职信病毒年的求职信病毒20032003年的冲击波病毒年的冲击波病毒年的冲击波病毒年的冲击波病毒9机要信息流失与信息间谍潜入机要信息流失与信息间谍潜入国家机密信息、企业关键信息、个人隐私国家机密信息、企业关键信息、个人隐私Web发布、电子邮件、文件传送的泄漏发布、电子邮件、文件传送的泄漏予谋性窃取政治和经济情报予谋性窃取政治和经济情报CIA统计入侵美国要害系统的案件统计入侵美国要害系统的案件年增长率为年增长率为年增长率为年增长率为30%30%14%部门出现过网上失密部门出现过网上失密网上失密占总量的网上失密占总量的70%，年增长，年增长100%10网络自身的脆弱性网络自身的脆弱性网络系统的安全脆弱点网络系统的安全脆弱点Solaris:

34Solaris:

34漏洞漏洞漏洞漏洞/99/99年，年，年，年，W2000W2000有上万个有上万个有上万个有上万个BugBug、TCP/IPTCP/IP网络的扩展与业务负荷澎涨：

网络的扩展与业务负荷澎涨：

信息量半年长一倍，网民年增涨信息量半年长一倍，网民年增涨信息量半年长一倍，网民年增涨信息量半年长一倍，网民年增涨30%30%网络带宽瓶颈和信息拥挤网络带宽瓶颈和信息拥挤网络带宽瓶颈和信息拥挤网络带宽瓶颈和信息拥挤社会与经济对网络的巨大依赖性：

社会与经济对网络的巨大依赖性：

USUS：

30%30%股市、股市、股市、股市、25%25%产品、产品、产品、产品、30%30%金融、金融、金融、金融、50%50%人口人口人口人口灾难恢复的脆弱性灾难恢复的脆弱性“AOL”96AOL”96年年年年1010小时系统故障影响小时系统故障影响小时系统故障影响小时系统故障影响700700万用户万用户万用户万用户20002000年年年年2.72.7事件事件事件事件88大网站瘫痪大网站瘫痪大网站瘫痪大网站瘫痪24722472小时小时小时小时11网络安全产品的自控权网络安全产品的自控权安全产品安全产品（出厂出厂.分销分销.安装安装.升级升级）：

隐通道、嵌入病毒、缺陷、可恢复密钥、恶意代码隐通道、嵌入病毒、缺陷、可恢复密钥、恶意代码隐通道、嵌入病毒、缺陷、可恢复密钥、恶意代码隐通道、嵌入病毒、缺陷、可恢复密钥、恶意代码大量外购安全产品缺少自控权大量外购安全产品缺少自控权我国缺少配套的安全产品控制政策和机制我国缺少配套的安全产品控制政策和机制我国安全产业还比较稚嫩我国安全产业还比较稚嫩是重大安全隐患之一是重大安全隐患之一12信息战与网络恐怖活动信息战与网络恐怖活动有组织、大规模的网络攻击预谋行为：

有组织、大规模的网络攻击预谋行为：

网络恐怖活动网络恐怖活动网络恐怖活动网络恐怖活动恐怖集团行为恐怖集团行为恐怖集团行为恐怖集团行为信息战争信息战争信息战争信息战争国家行为国家行为国家行为国家行为针对信息要害目标的恶性破坏针对信息要害目标的恶性破坏针对信息要害目标的恶性破坏针对信息要害目标的恶性破坏无硝烟的战争：

无硝烟的战争：

跨国界、隐蔽性、低花费、跨领域跨国界、隐蔽性、低花费、跨领域跨国界、隐蔽性、低花费、跨领域跨国界、隐蔽性、低花费、跨领域高技术性、情报不确定性高技术性、情报不确定性高技术性、情报不确定性高技术性、情报不确定性要害目标：

要害目标：

金融支付中心、证券交易中心金融支付中心、证券交易中心金融支付中心、证券交易中心金融支付中心、证券交易中心空中交管中心、铁路调度中心空中交管中心、铁路调度中心空中交管中心、铁路调度中心空中交管中心、铁路