教育网络与信息安全建设.ppt

教育网络与信息安全建设
提纲
一、国家及教育行业面临的信息安全形势
二、国家教育管理信息系统安全保障体系建设
三、教育网络与信息安全工作开展情况
四、2013年教育网络与信息安全重点工作
2017/8/24
2
国家信息安全面临的形势-网络攻击政治化
当前,网络攻击政治化日趋明显:
美国奥巴马政府发布了《网络空间国际战略》,明确表明了美国政府实施网络战略威慑、主导网络空间的霸主图谋;同时计划建立40支网络部队,其中包括:进攻性网络部队、网络培训和网络监控部队等
日本正在筹备成立新的网络战部队,新部队的显著特点在于其加强了“进攻”能力。
今年3月大量的恶意软件攻击韩国电视台和金融机构,造成大规模的损害,擦除了上千个硬盘数据。朝鲜被列为头号怀疑对象
2017/8/24
3
国家信息安全面临的形势-我国网络安全态势
《2012年我国互联网网络安全态势综述》
针对关键网络基础设施的探测、渗透和攻击事件时有发生,安全形势仍不容乐观
利用“火焰”病毒、“高斯”病毒、“红色十月”病毒等实施的高级可持续攻击(APT攻击)活动频现,对国家和企业的数据安全造成严重威胁。2012年,。
网站被植入后门等隐蔽性攻击事件呈增长态势,网站用户信息成为黑客窃取重点,监测发现我国境内52324个网站被植入后门,其中政府网站3016个,%%
2017/8/24
4
国家信息安全面临的形势-新技术新应用风险
新技术、新应用引发的安全风险
新技术的应用不断深入,但缺乏相关的安全规范和要求(如下一代互联网、物联网等);
大数据和云计算的发展引入新的安全风险,数据和应用逐步集中的趋势,面临数据安全和运行安全的双重考验;
移动互联网恶意程序数量将持续增加并更加复杂;
2017/8/24
5
教育信息安全面临的形势
面临的主要信息安全问题:
教育网站遭篡改、暗链、挂马
篡改招生录取、考试成绩,窃取学生及学生家长个人隐私信息等数据,谋取商业利益
教育资源公共服务平台面临的内容安全风险
教育管理公共服务平台面临业务数据安全和系统服务安全的双重风险
2017/8/24
6
2017/8/24
7
教育网站遭篡改、暗链:

近一年来通过教育网站安全监测平台发现,高校网页被植入大量暗链,且一般会修改网页源代码,在网页中隐藏其暗链框架,管理员难以发现。某单位页面中被植入暗链如下:
主要问题及表现
教育信息安全面临的形势
2017/8/24
8
招生考试期间教育网站遭挂马
2012年6月底正值高考报名高峰期,部分学校网站被发现挂马。据统计,招生网站已成为挂马的频发区,360安全卫士和浏览器每天拦截挂马超过8万次。
个人隐私数据外泄
2012年某教育信息网大量注册用户数据外泄:姓名、地址、手机号码
教育信息安全面临的形势
2017/8/24
9
“三通两平台”面临的安全威胁
业务数据
数据大集中(中央级和省级)
大量高价值数据(如全国范围内的学生、教师和学校信息、数字教育资源等)吸引更多潜在攻击者
数据挖掘和关联技术的不断发展,为黑客带来更多有价值的信息
系统服务
教育管理业务、教育资源公共服务对信息系统依赖程度提高,对系统服务的依赖程度增高会会吸引更多潜在攻击者
关键时期业务连续性保障
教育信息安全面临的形势
提纲
一、国家及教育行业面临的信息安全形势
二、国家教育管理信息系统安全保障体系建设
三、教育网络与信息安全工作开展情况
四、2013年教育网络与信息安全重点工作
2017/8/24
10