网络空间安全.ppt

1、2022/10/27第1页开课：如何给开课：如何给网络空间网络空间（安全）下定义下定义？西南交通大学 何大可网空定义网空定义国家网络空间安全国家网络空间安全信息系统安全信息系统安全信息安全信息安全 CSCSI2022/10/27第2页Southwest Jiaotong University 提提 要要n n一.申明，背景与需求n n二.定义（国家）网络空间 n n三.（国家）网络空间 安全 CSCSI2022/10/27第3页Southwest Jiaotong University一.申明，背景与需求申明：申明：我没参加学科申报。如果与申报材料雷同，算我无意间 “抄袭”。如有与其不同的说法

2、，也没有“捣乱”的故意。背景与需求：背景与需求：政治的特别是习主席访美，达成的有关共识；国际法的需求美国政府与MS的诉讼；技术的现实世界网络空间的复杂性：全球网络（有线/无线）相联，企业跨国渗透，按“国”边界模糊；教学需求希望适合大一新生、“定义”相对简短，适应后续教学单元安排，与传统“信息安全”教学内容的衔接。CSCSI二.定义（国家）网络空间 u做好网上舆论工作，使网络空间清朗起来u依法治理网络空间，培养网络科技领军人才 习近平n加“国家”限定词的理由：习近平的上述表述隐含了限定词；合作与对抗的主体是国家；防护的重点对象是国家的主要信息系统；执法、监管范围是国家主权领域内的设施；技术防护需

3、要有“边界”,或从全球网络中“切割出”一块相对独立、可防护、管控的局部；方便教学组织的需要；CSCSI国家层级的网络空间示意图 CSCSI二二.定定义义（国家）网（国家）网络络空空间间 （续续）国家网络空间国家网络空间（以下简称网络空间，（以下简称网络空间，Cyberspace）是指该国运营、许可运营、以及按传统主权疆域依是指该国运营、许可运营、以及按传统主权疆域依法管制法管制注注1的全部网络信息系统的总体，的全部网络信息系统的总体，它包括地理位置超越其领土、领海、领空的通信设备比如海底光纤、地球卫星以及无线传输介质（声、电磁波、可见光等），和分布在全世界的上述信息系统的用户（包括设备和使用者

4、,如使领馆及出访元首）。注意：网络空间包括可以利用载波传输数据的公众电力网它几乎和所有网络信息系统连接并且侦测后者传输的信息，以及信息可外泄的单机、非始终联网或非实时联网的数据存储设备如手机、U盘、U-key、相机、录音机。网络空间已被公认为与领土、领海、领空(天)并列的国家新维度疆域注2，是国家的战略必保之地。注1 美国安全部门以反恐为由要求微软提供其位于欧洲某国服务器数据遭到微软拒绝的诉讼将成为涉及网络空间国际法的重要案例。注2 可称为第四或第五维疆域，说法不统一。CSCSI三.（国家）网络空间 安全u网络空间安全网络空间安全(Cyber Security)指网络空间面临的所有安全问题。指

5、网络空间面临的所有安全问题。与信息系统安全概念相比，网络空间安全具有如下特点：与信息系统安全概念相比，网络空间安全具有如下特点：网络的复杂性“全部网络信息系统的总体”决定了网络空间中的网络在地域分布与拓朴结构上的复杂性，也导致相关信息总体必然具有大数据的特点。信息涉及面的广泛性政治、经济、军事、文化、个人隐私等等。在21世纪，现实世界的行业或事体很难有“不触网”的了。隐形连接性信息可泄漏的单机、可转移信息的相机、录音机进一步，网络或单机用户的脑电波的可探测、可解读性也在提升（从测谎，指挥假肢，亲属、孪生同胞的感应发展到？）。隐形关联性部分用户既是涉密网络、也是普通网络的用户，导致物理隔离的信息

6、网络之间存在关联性，比如用户选择登录口令的思维方式、键盘击健习惯等。其实，这在技术上也是大数据问题。进一步，网络（密码）设计者的设计思想也提供一种关联性如果其设计用于不同网络系统(已经有管理的防护政策)。CSCSI（国家）网络空间 安全特点内部存在对手如同现实社会一样，亿万用户中难免有少数这样的人：他们或因政见或价值观与国家的相悖，或被敌对方收买，或为个人名利向政府或金融等网络的安全防护系统发起挑战，获取重要信息加以利用。出于第一种原因的典型案例自然是美国的棱镜门斯诺登事件。外部的对抗性世界上国家之间除了合作之外，总有竞争、对抗的一面，包括政治、经济，和军事领域。对抗反映到网络空间首先是“知己

7、知彼”的“知彼”，即尽可能多地获取对手的关键信息。而网络战则是这种对抗的激烈形式或真实战争的开路先锋。事实上，世界上众多国家已经成立了网络部队。近二十年来，美军的网络部队已经多次参加大规模的战役行动，取得巨大战果，因而在国家军事力量中的地位不断提升。基于网络空间安全的以上特点，决定了其安全策略必然是信息保障（IA，Information Assurance）。而在网络空间的军事或国家对抗中，网络部队的进攻性策略越来越得到重视和强调。CSCSI2022/10/27第9页Southwest Jiaotong University美国空美国空军军网网络战络战司令部内部工作司令部内部工作场场景景199

8、5年 美军有16名“第一代网络战士”从 美国国防大学 信息资源管理学院诞生，他们肩负的使命，正是在网络空间与敌人展开全面信息对抗。CSCSI2022/10/27第10页Southwest Jiaotong University美国网络司令部内部为了应付网络黑客的种种攻击，防止出现“网络911事件”，布什总统在2002年发布了第16号“国家安全总统令”，组建美军历史上、也是世界上第一支网络黑客部队网络战联合功能构成司令部(简称JFCCNW)。该部队已经正式编入了作战序列，标志着此前由黑客们进行的“网络游击战”正逐步向未来由正规“网军”部队进行的“网络正规战”演变。这支部队由世界顶级电脑专家和“黑

9、客”组成，其人员组成包括美国中央情报局、国家安全局、联邦调查局以及其他部门的专家，甚至还可能包括盟国的顶级电脑天才，所有成员的平均所有成员的平均智商都在智商都在140分以上，因此也被一些分以上，因此也被一些媒体戏称为媒体戏称为“140部队部队”。CSCSI2022/10/27第11页Southwest Jiaotong University美国美国陆军陆军未来作未来作战战系系统统部部队队网网络战络战示意示意图图 图图片：片：美国波音公司（美国波音公司（Boeing PhotoBoeing Photo）（）（资资料）料）2022/10/27第12页信息系信息系信息系信息系统统安全安全安全安全信息安全信息安全信息安全信息安全 国家网国家网国家网国家网络络空空空空间间安全安全安全安全网空定义网空定义网空定义网空定义