北京大学网络攻击与防范1-网络攻击与防范概 述.pdfVIP

网络攻攻击与防范防范概述述 文伟平 博士 副教授 weipingwen@@ 软微学院软件技术与服务工程领域 网络与软件安全保障教育部重点实验室网络与软件安全保障教育部重点实验室 内容提要 信信息安安全特点特点、威胁及趋势威胁及趋势 信息系统面临的安全问题 信息攻击理论方法与典型场景分析信息攻击理论方法与典型场景分析 信息安全观念演变 信息安全资源推荐 攻击场景演示攻击场景演示 信息安全特点威胁趋势信息安全特点威胁趋势 信息重要性 在未来竞争中获取信息 优势优势 ，谁就掌握了竞争谁就掌握了竞争 的主动权。因此，信息 安全已成为影响国家安安全已成为影响国家安 全、经济发展、社会稳 定定、个人利害的重大关个人利害的重大关 键问题。信息是除空天、 空间空间、陆地和海洋之外陆地和海洋之外 的第五维战场，国际上 围绕信息的获取围绕信息的获取、使用使用、 破坏和控制的对抗愈演 愈烈愈烈 。 网络信息环境复杂性 多协议、多系统、多应用、多用户组成的网络 环境环境 ，复杂性高复杂性高 ，存在难以避免的安全脆弱性存在难以避免的安全脆弱性 。 脆弱性是信息安全的潜在隐患，应对信息化网 络环境的安全脆弱性已成为络环境的安全脆弱性已成为一个挑战性课题个挑战性课题。 信息化网络环境从封闭走向开放，信息化网络 环境成为由多系统互连环境成为由多系统互连、多部门合作多部门合作、多区域多区域 分布、应用种类繁多等综合成的大系统 。 CERT安全事件日益增多 CERT各年接到的安全事件报告数 160000 140000 120000120000 件 100000 事 80000 全 安 60000 40000 2000020000 0 1988198919901991199419951998199920022003 时间时间 信息安全与国家安全 兰德公司信息安全专家认为兰德公司信息安全专家认为 ，， “信息战没有前线信息战没有前线 ，，潜潜 在的战场是一切联网系统可以访问的地方――如电力 网、电话交换网。总体来说，美国本土不再是能提供 逃避外部攻击的避难所。” 信 息 攻 击 方 法 用 于 军 事 对 抗 领 域 ， “ 信 息 战 ” （informationwar））成为新的成为新的军事对抗模式事对抗模式 ， ““数数 字空间”将变成新战场 。 计算机病毒和网络黑客攻击技术将会用作军事武器计算机病毒和网络黑客攻击技术将会用作军事武器 信息安全与社会关系 未来的信息网络化将越来越依赖于网络环境的 安全安全 ，保障信息及网络环境安全成为信息社会保障信息及网络环境安全成为信息社会 正常运转的基础。 目前网络上信息战的关注焦点 11. 信息自由与国家安全之间的权衡日益重要信息自由与国家安全之间的权衡日益重要 任何国家的安全系统都无法确保文件的绝对安全，泄密 的可能性不断提高。 涉及国家安全及核心利益的绝密信息涉及国家安全及核心利益的绝密信息 ，有效地运用制度有效地运用制度 与技术的手段进行积极地防御，这些都将成为各国政府认 真思考和积极应对的新挑战真思考和积极应对的新挑战。。 关注焦点 2. 互联网的开放性与信息有效管联网的开放性与信息有效管理之间的冲突逐渐加深之间的冲突逐渐加深 互联网时代信息战争凸显了平民化、自由化的特征。 合理明确信息控制的范围和限度，培养政府与媒体之间 良好的互动关系良好的互动关系，已成为政府面临的已成为政府面临的