北京大学网络攻击与防范1-网络攻击与防范概述新编.pdf

网络攻击与防范概述攻防范述文伟平博士副教授***@kd w eipingwen @ k d 软微学院软件技术与服务工程领域网络与软件安全保障教育部重点实验室网络与软件安全保障教育部重点实验室内容提要?信息安全特点、威胁及趋势信安特点威胁及趋势?信息系统面临的安全问题?信息攻击理论方法与典型场景分析?信息攻击理论方法与典型场景分析?信息安全观念演变?信息安全资源推荐?攻击场景演示?攻击场景演示信息安全特点威胁趋势信息安全特点威胁趋势信息重要性在未来竞争中获取信息优势谁就掌握了竞争优势, 谁就掌握了竞争的主动权。因此,信息安全已成为影响国家安安全已成为影响国家安全、经济发展、社会稳定个人利害的重大关定、个人利害的重大关键问题。信息是除空天、空间陆地和海洋之外空间、陆地和海洋之外的第五维战场,国际上围绕信息的获取使用围绕信息的获取、使用、破坏和控制的对抗愈演愈烈愈烈。网络信息环境复杂性?多协议、多系统、多应用、多用户组成的网络环境复杂性高存在难以避免的安全脆弱性环境, 复杂性高, 存在难以避免的安全脆弱性。?脆弱性是信息安全的潜在隐患,应对信息化网络环境的安全脆弱性已成为个挑战性课题络环境的安全脆弱性已成为一个挑战性课题。?信息化网络环境从封闭走向开放,信息化网络环境成为由多系统互连多部门合作多区域环境成为由多系统互连、多部门合作、多区域分布、应用种类繁多等综合成的大系统。 CERT安全事件日益增多 CERT各年接到的安全事件报告数 120000 140000 160000 80000 100000 120000 全事件 20000 40000 60000 安 0 20000 1988 1989 1990 1991 1992 1993 1994 1995 1996 1997 1998 1999 2000 2001 2002 200 3 时间时间信息安全与国家安全?兰德公司信息安全专家认为, “信息战没有前线, 潜?兰德公司信息安全专家认为, 信息战没有前线, 潜在的战场是一切联网系统可以访问的地方――如电力网、电话交换网。总体来说,美国本土不再是能提供逃避外部攻击的避难所。”?信息攻击方法用于军事对抗领域,“信息战”) 成为新的事对抗模式“数(information w ar ) 成为新的军事对抗模式, “数字空间”将变成新战场。?计算机病毒和网络黑客攻击技术将会用作军事武器?计算机病毒和网络黑客攻击技术将会用作军事武器信息安全与社会关系未来的信息网络化将越来越依赖于网络环境的安全保障信息及网络环境安全成为信息社会安全, 保障信息及网络环境安全成为信息社会正常运转的基础。目前网络上信息战的关注焦点 1 信息自由与国家安全之间的权衡日益重要 1 . 信息自由与国家安全之间的权衡日益重要?任何国家的安全系统都无法确保文件的绝对安全,泄密的可能性不断提高。?涉及国家安全及核心利益的绝密信息有效地运用制度?涉及国家安全及核心利益的绝密信息, 有效地运用制度与技术的手段进行积极地防御,这些都将成为各国政府认真思考和积极应对的新挑战。真思考和积极应对的新挑战。关注焦点 2. 互联网的开放性与信息有效管理之间的冲突逐渐加深联网的开放性与信息有效管之间的冲突逐渐加深?互联网时代信息战争凸显了平民化、自由化的特征。?合理明确信息控制的范围和限度,培养政府与媒体之间良好的互动关系已成为政府面临的一大挑战良好的互动关系, 已成为政府面临的大挑战。