2、杜彦辉：大数据安全威胁与防范对策（公开版）.pdf

大数据安全威胁与防范对策 中国人民公安大学 杜彦辉 网络空间安全与法治协同创新中心 提纲 • 大数据时代的网络安全问题 • 应对策略 • 基于大数据安全态势平台 大数据时代的网络安全问题 • 实施网络强国战略。统筹网络安全和信息 化发展，完善国家网络安全保障体系，强 化重要信息系统和数据资源保护，提高网 络治理能力，保障国家信息安全。 “十三亓”规划纲要 大数据时代的网络安全问题 • 大数据时代网络安全事件层出不穷。 • 网络安全事件开始偏向信息数据窃取。 • 利用大数据技术来提升我国网络安全技术 水平，在保障国家网络穸间安全方面发挥 作用。 大数据时代的网络安全问题 • 互联网核心技术是我们最大的“命门”， 核心技术受制于人是我们最大的隐患。 习近平在网络安全与信息化工作座谈会上的讲话 大数据时代的网络安全问题 • 网络基础设施及基础软硬件系统受 制于人。大数据平台依托于互联网 面向政府、企业及广大公众提供服 务，但我国互联网从基础设施层面 即已存在不可控因素。 大数据时代的网络安全问题 • 网络安全高危漏洞频现，网络设备安 全漏洞风险依然较大。 • 涉及重要行业和政府部门的高危漏洞 事件持续增多，修复进度未跟上步伐。 • 智能联网设备暴露出的安全漏洞问题 严重。 • 这些漏洞是大数据平台面临的最大威 胁之一。 大数据时代的网络安全问题 • 网络攻击手段更加丰富。 –恶意软件、恶意代码是黑客或敌对势 力攻击大数据平台、窃取数据的主要 手段之一。 –针对大数据平台的APT攻击是对我国 网络穸间安全危害最大的一种攻击方 式。近年来，具备国家和组织背景的 APT攻击日益增多。 应对策略 • 核心技术要取得突破。 –基础技术、通用技术。 –非对称技术、“杀手锏”技术。 –前沿技术、颠覆性技术。 应对策略 • 在大数据时代，以操作系统等基础 软硬件的国产化和自主知识产权化， 仍然需要政府的推劢、企业的投入 和科研院校的参与，更有必要依托 大数据技术实现研发数据的共享。 应对策略 • DNS作为互联网基础设施 ，争取获 得域名服务器的运营管理权，构筑 完整的安全防范体系。 • 积极利用大数据技术，研发高性能、 抗攻击的安全DNS系统。 应对策略 • 集中力量研究探讨应对高级威胁的 新型技术体系。 • 利用大数据技术防范终端恶意软件 和特种木马、检测和防御APT攻击。 应对策略 • 加强国家的网络安全监测预警和应 急制度建设，提高网络安全保障能 力。 应对策略 • 对重要大数据应用或服务进行网络 安全等级保护。 应对策略 • 敏感和重要部门应谨慎使用第三方 云计算服务。 应对策略 • 加强对大数据的管理。一些涉及国 家利益、国家安全的数据 ，要保证 这些数据安全。 网络穸间安全与法治协同创新中心 • 服务国家网络穸间发展战略决策为 主要目标，紧密围绕国家网络穸间 安全发展需求，开展关键信息基础