《新兴媒体环境下的信息安全等级保护技术挑战剖析》由会员分享，可在线阅读，更多相关《新兴媒体环境下的信息安全等级保护技术挑战剖析（21页珍藏版）》请在金锄头文库上搜索。
1、 中国科学院软件研究所 Institute of Software,Chinese Academy of Sciences 连一峰 新兴媒体环境下的信息安全等级 保护技术挑战 中国科学院软件研究所 2013年6月 中国科学院软件研究所 Institute of Software,Chinese Academy of Sciences 主要内容 (一) 新兴媒体 (二) 新兴媒体与信息安全 (三) 等级保护技术挑战 中国科学院软件研究所 Institute of Software,Chinese Academy of Sciences （一）新兴媒体概述 WEB 1.0 WEB 2.0 WEB
2、3.0 单一的网络信 息发布模式 可定制化的第 二代网络 个性文化，开 创定制时代 l 以人为本 l 分众时代 l 内容复合 l 网站聚合 l 普适性 l 多维性 l 个性化 l 智能化 l 精准性 l 内容展示 l 网站合流 互联 网 移 动 互 联 技 术 新兴兴媒体 利用数字技术、网络技术，通 过互联网、宽带局域网、无线 通信网和卫星等渠道，以电 视、电脑和手机为终端，向用 户（即受众）提供视频、音 频、语音数据服务、远程教育 等交互式信息和娱乐服务，以 此获取经济利益的一种传播形 式。 中国科学院软件研究所 Institute of Software,Chinese Academy o
3、f Sciences （一）新兴媒体概述 网络购物和团购保持较高增长率 - 网络购物用户规模达到2.42亿人，网民使用率提升至42.9%。与2011年相比，网购用户增长4807 万人，增长率为24.8%。在网民增 长速度逐步放缓的背景下，网络购物应用依然呈现迅猛的增长势头 ，2012全年用户绝对增长量超出2011年，增长率高出去年同期4个百分点。团购用户数为8327万，使 用率提升至14.8%，较2011年底上升3.3个百分点，用户全年增长28.8%，同样保持了相对较高的用户 增长率。 微博用户持续增长，用户逐渐移动化 - 微博用户规模在2012年达到3.09 亿，较2011年底增长了5873
4、万。微博急速扩张的阶段已经结束 ，但年增幅仍能达到23.5%。相当一部分用户访问和发送微博的行为发生在手机终端上， 截至2012年 底手机微博用户规模达到2.02亿，即高达65.6%的微博用户使用手机终端访问微博。 手机端电子商务类应用使用率整体大幅上涨 - 电子商务类应用在手机端发展迅速，领域整体看涨。相比2011年，手机网民使用手机进行网络 购物的比例增长了6.6个百分点，用户量是上年底的2.36倍；此外，手机团购用户在手机网民中占比较 上年底提升1.7个百分点，手机在线支付提升4.6个百分点，手机网上银行提升4.7个百分点，这三类移 动应用的用户规模增速均超过了80%。 互联 网、 移动
5、 互联 和智 能手 机相 关技 术的 推动 新兴 媒体 在国 内以 井喷 态势 迅猛 发展 中国科学院软件研究所 Institute of Software,Chinese Academy of Sciences 新兴媒体具有无边界、传播影响广泛、 与新兴信息应用结合紧密等特点 （一）新兴媒体概述 内容 分散 交互 性强 物理 特性 来源 广泛 时效 性强 无意识 发布 多渠道信息发 布和共享 信息关注点迅 速出现、迅速 转移 “说者无意听 者有心 需要多方信息的 关联和融合 普通民众参与 度高 信息网络融合性：例如 地理位置服务、智能电 网工程等 中国科学院软件研究所 Institute o
6、f Software,Chinese Academy of Sciences （二）新兴媒体与信息安全 2.3 智能终端安全 2.2 社交网络安全 2.1 从微博说起 2.4 国内外形势与威胁分析 中国科学院软件研究所 Institute of Software,Chinese Academy of Sciences 2013年2月份 2.1 从微博说起 2013年3月份 2013年4月份 微博热 议话题 l 涉及政治、经济、商业、民生、安全等众多领域 l 民众参与度较广，话题传播速度较快 中国科学院软件研究所 Institute of Software,Chinese Academy of
7、Sciences 2.1 从微博说起 1王立军“叛逃”美国驻成都领事馆引发网络猜测和传谣 2薄谷开来杀害尼尔伍德案引致诸多谣言 3网传“军车进京”、“北京发生政变” 4谣传蓟县火灾死亡人数数百 5网传北京暴雨隐瞒死亡人数 6河南唐河公安局副局长郑勇强奸少女 7广西都安公安局局长任中伦强奸学生 8女子遭派出所所长伙同地痞逼吸毒后轮奸 9广州高清探头60天专查安全带 10网传哈尔滨禁狗令被指“全城屠狗” 11阳商户因“严查假货”被迫歇业 12“二炮女兵刘园园”微博炫富晒酒驾 13“警花王晓梦”爆料“陪领导吃喝” 14“总参一姐”任婕微博炫富 政治事件 重大灾难 利用民众同 情心 政策出台 美女谣言
8、 微博谣言 l微博传播门槛低 l话题更迭频繁 l谣言核实困难，辟谣能力弱 l某些名人会成为传播谣言帮凶 成因 l 利用技术手段进行监管与追惩 l 完善相关法律法规、流程建设 l 提高微博用户自律意识 应对 举措 中国科学院软件研究所 Institute of Software,Chinese Academy of Sciences 2.1 从微博说起 个个人展示信息泄露 微博平台用户户 信息泄露 跨站脚本攻击击 钓鱼网钓鱼网 站 微博安全 威胁 蠕虫病毒 中国科学院软件研究所 Institute of Software,Chinese Academy of Sciences 2.2 社交网络安
9、全 2009年9月，人人网遭受了名为“JS. Frienren”蠕虫病毒攻击，数十万用户的信息被窃取 2011年7月26日韩国门户网站Nate和社交网站Cyworld遭到黑客攻击，导致约有3500万名用户的信息外 泄 2010年10月，Facebook的某些热门应用程序将用户账户信息(如身份信息、用户好友名单等)泄露给广 告公司和互联网数据分析公司 2012年5月，Twitter用户数据是被曝光在文件分享网站Pastebin上，受影响的账号数达5.5万或以上 2013年4月，据华尔街见闻网站报道，因黑客盗取The Associated Press的Twitter帐号，发布白宫爆炸 的虚假消息，
10、导致道指3分钟之内大跌超过150点之后再涨120点。 2012年6月初，Linkin遭受黑客攻击导致用户密码泄露 2012年8月初，维基解密网站遭受持续攻击，导致网站在一周多的时间里反应迟缓或无法登录 社交网站是信息安全事件重灾区 主要安全威胁 信息 泄露 蠕虫 病毒 脚本 攻击 钓鱼 网站 中国科学院软件研究所 Institute of Software,Chinese Academy of Sciences 2.2 社交网站安全 一个具有众多粉丝的社交网络账号如果被盗，可以凭借其好友或 粉丝的信任关系，传播恶意链接和信息以获得更高的经济效益， 并构建更庞大的传播网络 信 任 社交网络流行的
11、攻击Clickjacking为例，假设一个拥有上万粉丝的 社交网络账号，如果遭到Clickjacking攻击，意味着在一秒内，账 户的所有粉丝和关注用户将同时收到恶意信息，同时也意味着从 发起攻击到攻击结束， 速 度 社交网络让边界变得模糊，难以有效防范攻击 边 界 特点 特特 点点 中国科学院软件研究所 Institute of Software,Chinese Academy of Sciences 2.3 智能终端安全 苹果IOS 安卓 Android Windows Phone 据OFweek行业研究中心出版的2013年智能终端 行业发展趋势报告显示，2010年全球智能终端 出货量仅为
12、6.76亿台，而到2012年全球智能终端出 货量已超过12亿台，达到12.54亿台，年均增长 36.20%。 智能终端发展速度惊人 DCCI发布了中国 移动安全现状调查报告，报 告 数据显示：94.6%的终端用户对手机缺乏安全感 ，45.4%的 移动终端用户没有安全手机安全软件， 过半智能终端缺乏必要保护措施 95%市场 占有 手机病毒风险软件钓鱼网站 流氓软件垃圾信息山寨app 安全威胁 隐私窃取 恶意扣费 主动攻击 安全问题 物理丢失 中国科学院软件研究所 Institute of Software,Chinese Academy of Sciences 2.3 智能终端安全 技术 网络化
13、 技术 智能化 系统管 理节能 终端网络接入 与接入防护技术 互联互通 与多种设备 系统互动 用户行为监控 实时能耗提醒 自动控制反馈 移动智能终端大发展 高集成度 高性能 高效的操 作系统 多种交互方式 与用户体验 综合 应用 新型网 络接入 融合 互动 l 更多媒体形态涌现与日益凸显的安全问题矛盾 l 与社会契合度更高，安全问题影响更深远 中国科学院软件研究所 Institute of Software,Chinese Academy of Sciences 2.4 国内外形势与应对 美国情报报机构-CIA - 2005年，与互联网巨头Google签署协议，允许CIA使用Google的庞大
14、数据 库，提高情报机构的信息收集能力 - 投资了公司Recorded Future，而该公司可以对数以万计的网站、博客和 推特（Twitter）账户进行监控 - 积累了众多的情报分析技术和工具，仍在不断创新他们的分析工具 美国500强企业业 - 设立专门的部门对信息分析进行研究 国家战战略层层面 -爱因斯坦计划，保护系统和网络安全的国家级工程，大幅提高国家 网络信息空间和互联网环境的态势感知能力 1 2 3 多维 度的 技术 储备 应对 新兴 媒体 大数 据时 代 中国科学院软件研究所 Institute of Software,Chinese Academy of Sciences 2.4
15、国内外形势与应对 80年代，三菱商社分析欧美 媒体获知伊朗将获全面解禁， 抢先获得商机 日本的综合商社，3-5 分钟即可查出国内外1 万多个重点公司的各 年度生产情况，5分钟 即可利用经济模型模 拟出国内外经济变化 带来影响的曲线图 1964年，日本炼油设备厂商从 人民日报、中国画报分析 得到大庆油田设备需求 出色的情报分析能力VS 信息泛滥的新兴媒体大数据时代 2006年建立专门收集分析中国情报 的“中国情报中心” 中国科学院软件研究所 Institute of Software,Chinese Academy of Sciences 2.4 国内外形势与应对 通过国家的党政方针、领导人 的重要讲话、国防白皮书等信 息来源，有助于分析判断最新 的国家政策、政治局势、外交 路线等 主要影响分析 政治 通常包括敌方军事思想、战略方针和作 战意图；军队编制、装备和部署；军事 人物；军队训练素质，作战特点；兵要 地志，军事目标；战场准备；战争潜力 ；后勤保障，以及有关的政治、经济、 科学技术情况等 军军事 根据互联网、专利数据库等渠道 获
