网络安全与网络社会治理讲稿

《网络安全与网络社会治理讲稿》由会员分享，可在线阅读，更多相关《网络安全与网络社会治理讲稿（95页珍藏版）》请在金锄头文库上搜索。

1、网络安全与网络社会治理安康职业技术学院 电子工程与信息系 陈 勇安康职业技术学院安康职业技术学院第一章 前 言 第二章 网络安全概述 第三章 网络安全案例第四章 网络安全防护 第五章 网络社会治理网络安全与网络社会治理安康职业技术学院安康职业技术学院第一章 前 言1993年9月，美国“信息高速公路计划”启动后，引发了全球范围内大数据条件下的网络博弈与竞争，网络逐渐成为陆、海、空、天之外国家博弈的“第五空间”。安康职业技术学院安康职业技术学院1994年4月20日，我国全功能接入国际互联网，开启了“信息化建设”的新时代。截至2013年底，中国网民规模突破6亿，手机用户超过12亿，国内域名总数184

2、4万个，网站350多万家，全球十大互联网企业中我国有3家。2013年，网络购物用户达到3亿，全国信息消费整体规模达到2.2万亿元，电子商务交易规模突破10万亿元。 第一章 前 言安康职业技术学院安康职业技术学院中国已经成为名副其实的“网络大国”，但网络安全面临诸多威胁与挑战，主要表现在：网络侵权泛滥，“网络诈骗”、“买卖个人信息、商业秘密”、“网络盗版”等问题突出，公民合法权益得不到有效保护。网络不正当竞争愈演愈烈，引发网络市场混乱。第一章 前 言安康职业技术学院安康职业技术学院网络非法行为给国家安全造成严重威胁，发达国家在技术占优的条件下，大肆运用网络技术对别国的经济、政治、文化、军事等进行

3、监测，通过种种手段获取别国的国家机密，依托网络技术为核心的“军事力量”，策划“颜色革命”，颠覆所谓构成威胁的国家政权，给别国安全与发展造成灾难后果。第一章 前 言安康职业技术学院安康职业技术学院网络安全核心技术薄弱成为网络安全屏障的软肋，我国权力机关、公益事业单位、重要经济部门乃至军事国防领域引进装备的“核心数据库”、“技术平台”、“服务窗口”乃至“要害部位”为发达国家所掌控，一旦遇有局部乃至大范围的国际突发事件或军事冲突，国家安全将会面临严峻挑战。第一章 前 言安康职业技术学院安康职业技术学院没有网络安全就没有国家安全，没有信息化就没有现代化。网络和信息安全是国家治理体系和治理能力现代化建设

4、的重要内容，是大数据时代国家治理、政府治理、社会治理面临的新的综合性挑战。2014年2月27日，中央网络安全和信息化领导小组成立。将着眼国家安全和长远发展，统筹协调各个领域的网络安全和信息化重大问题，研究制定网络安全和信息化发展战略、宏观规划和重大政策，推动国家网络安全和信息化法治建设，不断增强安全保障能力。 第一章 前 言安康职业技术学院安康职业技术学院第二章 网络安全概述 一、网络安全定义二、网络安全的特征三、网络安全的几个层次四、网络面临的威胁安康职业技术学院安康职业技术学院第二章 网络安全概述 一、网络安全定义网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意

5、的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络设备安全网络信息安全网络软件安全网络安全包含：安康职业技术学院安康职业技术学院二、 网络安全的特征由于网络安全威胁的多样性、复杂性及网络信息、数据的重要性，在设计网络系统的安全时，应该努力达到安全目标。一个安全的网络具有下面五个特征： 可靠性可用性保密性完整性不可低赖性第二章 网络安全概述 安康职业技术学院安康职业技术学院（1）可靠性可靠性是网络安全最基本的要求之一，是指系统在规定条件下和规定时间内完成规定功能的概率。（2）可用性可用性是指信息和通信服务在需要时允许授权人或实体使用。（3）保密性保密性指防止信息泄漏给

6、非授权个人或实体,信息只为授权用户使用。保密性是面向信息的安全要求。 第二章 网络安全概述 安康职业技术学院安康职业技术学院（4）完整性完整性也是面向信息的安全要求。它是指信息不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏的特性。 （5）不可抵赖性不可抵赖性也称作不可否认性，是面向通信双方（人、实体或进程）信息真实的安全要求。 第二章 网络安全概述 安康职业技术学院安康职业技术学院网络安全划分 成四个层次物理安全逻辑安全操作系统安全联网安全三、网络安全的几个层次第二章 网络安全概述 安康职业技术学院安康职业技术学院（1）物理安全（包括如下5个方面）第二章 网络安全概述 防盗 防火防静

7、电防雷击防电磁泄露安康职业技术学院安康职业技术学院计算机的逻辑安全需要用口令、文件许可等方法来实现。例如，可以限制用户登录的次数或对试探操作加上时间限制；可以用软件来保护存储在计算机文件中的信息。限制存取的另一种方式是通过硬件完成的，在接收到存取要求后，先询问并校核口令，然后访问位于目录中的授权用户标志号。（2）逻辑安全第二章 网络安全概述 安康职业技术学院安康职业技术学院操作系统是计算机中最基本、最重要的软件。而且在同一台计算机中，可以安装几种不同的操作系统。如果计算机系统可提供给许多人使用，操作系统必须能区分用户，以避免用户间相互干扰。一些安全性较高、功能较强的操作系统（如Windows

8、Server 2008）可以为计算机的每一位用户分配账户。通常，一个用户一个账户。操作系统不允许一个用户修改由另一个账户创建的数据。（3）操作系统安全第二章 网络安全概述 安康职业技术学院安康职业技术学院联网安全是指用户使用计算机与其他计算机通信的安全，通常由以下两个方面的安全服务来达到。访问控制服务：用来保护计算机和联网资源不被非授权使用。通信安全服务：用来认证数据机要性与完整性，以及各通信的可信赖性。（4）联网安全第二章 网络安全概述 安康职业技术学院安康职业技术学院网络受到的威胁来自于网络的内部和外部两个方面四、网络面临的威胁第二章 网络安全概述 安康职业技术学院安康职业技术学院l网络面

9、临的内部威胁（1）计算机系统的脆弱性主要来自计算机操作系统的不安全性，在网络环境下，还来源于网络通信协议的不安全性。（2）网络内部的威胁主要是来自网络内部的用户，这些用户试图访问那些不允许使用的资源和服务器。可以分为两种情况：一种是有意的安全破坏，第二种是由于用户安全意识差造成的无意识的操作失误，使得系统或网络误操作或崩溃。第二章 网络安全概述 安康职业技术学院安康职业技术学院l网络面临的外部威胁除了受到来自网络内部的安全威胁外，网络还受到来自外界的各种各样的威胁。网络系统的威胁是多样的，因为在网络系统中可能存在许多种类的计算机和操作系统，采用统一的安全措施是不容易的，也是不可能的，而对网络进

10、行集中安全管理则是一种好的方案。第二章 网络安全概述 安康职业技术学院安康职业技术学院国家互联网应急中心2014年3月28日发布的2013年我国互联网网络安全态势综述指出，2013年,中国网络安全形势可能呈现如下特点: 基础信息网络运行总体平稳，域名系统依然是影响安全的薄弱环节。第二章 网络安全概述 域名系统是影响安全的薄弱环节。安康职业技术学院安康职业技术学院国家互联网应急中心2014年3月28日发布的2013年我国互联网网络安全态势综述指出，2013年,中国网络安全形势可能呈现如下特点:公共互联网治理初见成效，打击黑客地下产业链任重道远。第二章 网络安全概述 域名系统是影响安全的薄弱环节。

11、打击黑客地下产业链任重道远。安康职业技术学院安康职业技术学院国家互联网应急中心2014年3月28日发布的2013年我国互联网网络安全态势综述指出，2013年,中国网络安全形势可能呈现如下特点:打击黑客地下产业链任重道远。移动互联网环境有所恶化，生态污染问题亟待解决。安卓平台恶意程序数量呈爆发式增长。第二章 网络安全概述 域名系统是影响安全的薄弱环节。安卓平台恶意程序数量呈爆发式增长。安康职业技术学院安康职业技术学院国家互联网应急中心2014年3月28日发布的2013年我国互联网网络安全态势综述指出，2013年,中国网络安全形势可能呈现如下特点:打击黑客地下产业链任重道远。安卓平台恶意程序数量呈

12、爆发式增长。经济信息安全威胁增加，信息消费面临跨平台风险。跨平台钓鱼攻击出现并呈增长趋势。第二章 网络安全概述 域名系统是影响安全的薄弱环节。跨平台钓鱼攻击出现并呈增长趋势。安康职业技术学院安康职业技术学院国家互联网应急中心2014年3月28日发布的2013年我国互联网网络安全态势综述指出，2013年,中国网络安全形势可能呈现如下特点:打击黑客地下产业链任重道远。安卓平台恶意程序数量呈爆发式增长。跨平台钓鱼攻击出现并呈增长趋势。政府网站面临的威胁依然严重，地方政府网站成为“重灾区”。第二章 网络安全概述 域名系统是影响安全的薄弱环节。地方政府网站成为“重灾区”。安康职业技术学院安康职业技术学院

13、国家互联网应急中心2014年3月28日发布的2013年我国互联网网络安全态势综述指出，2013年,中国网络安全形势可能呈现如下特点:打击黑客地下产业链任重道远。安卓平台恶意程序数量呈爆发式增长。跨平台钓鱼攻击出现并呈增长趋势。地方政府网站成为“重灾区”。国家级有组织攻击频发，我国面临大量境外地址攻击威胁。第二章 网络安全概述 域名系统是影响安全的薄弱环节。我国面临大量境外地址攻击威胁。安康职业技术学院安康职业技术学院Who are you？网络中，我如何能相信你第二章 网络安全概述 安康职业技术学院安康职业技术学院第三章 网络安全案例一、网络信息安全涉及国家安全政治安全二、网络信息安全涉及国家

14、安全经济安全三、网络信息安全涉及国家安全社会稳定四、网络信息安全涉及国家安全信息战安康职业技术学院安康职业技术学院第三章 网络安全案例一、网络信息安全涉及国家安全政治安全第一次(1997)：印尼金融危机、排华反华第二次（1999.05):北约轰炸我驻南使馆第三次（1999.07）:李提“两国论”第四次（2000.02）:日本右翼事件/教科书第五次（2001.2）:日航歧视华人事件第六次（2001.05）:中美撞机事件中外黑客大战6次高潮安康职业技术学院安康职业技术学院l 2001年2月8日，中央企业工作委员会直属的高新技术企业集团武汉邮电科学研究院被黑，首页页头被加上“这里是信息产业部邮科院的

15、网站，但已经被黑”的字样。由于武汉邮电科学研究院在我国光纤研究领域和在武汉市的地位，其网站被黑引起了社会的广泛关注，据称也引起了国家信息部的注意。这是2001年国内第一次有影响的黑客事件。 第三章 网络安全案例安康职业技术学院安康职业技术学院l 2001年12月, 九运会期间信息系统运作抵御数十万次黑客攻击，创下全运会史上的五个第一。仅在开幕式当天，就出现了总数达35万次的三次袭击高峰，此后平均每天有35万次的攻击。网管发现，几乎世界各地都有黑客参与攻击，其中不乏一些“颇负盛名”的俄罗斯、美国黑客。由于采用了防火墙设备，并派人24小时监控，九运会网络安然无恙，黑客们只得无功而返。第三章 网络安

16、全案例安康职业技术学院安康职业技术学院l 2001年11月1日，国内网站新浪被一家美国黄色网站攻破，以致沾染黄污。网页维护单位已迅速将黄色网站屏蔽。新浪网站搜索引擎提供的100多条“留学生回流”相关新闻标题中，标题“中国留学生回流热”的链接被指向一家全英文的美国成人黄色网站。l 2001年11月3日，中国青年报两次被黑，北京青年报网站遭到不明黑客袭击。网站被修改为黑色底色，并挂有巴西国旗。11月4日，北京青年报网站再次被黑客攻击。第三章 网络安全案例安康职业技术学院安康职业技术学院l 1996年8月17日，美国司法部的网络服务器遭到“黑客”入侵，并将“美国司法部”的主页改为“美国不公正部”，将司法部部长的照片换成了阿道夫希特勒，将司法部徽章换成了纳粹党徽，并加上一幅色情女郎的图片作为所谓司法部部长的助手。l 1996年9月18日，黑客光顾美国中央情报局的网络服务器，将其主页由