国家安全教育 第三部分 网络安全-2.docx

国家安全教育课程第三部分网络安全

哈工大网络空间安全学院张宏莉

内容提纲

3.1网络与信息技术的重要作用

3.2网络安全面临严峻挑战

3.3国家网络安全治理

网络空间的定义

第一空间

物理空间

第二空间

虚拟空间

海洋陆地天空太空

网络空间Cyberspace

美国国家安全54号总统令和国土安全23号总统令

美国国家安全54号总统令和国土安全23号总统令中对网络空间的定义

网络空间是连接各种信息技术基础设施的网络，包括互联网、各种电信网、各种计算机系统、各类关键工业设施中的嵌入式处理器和控制器。还涉及人与人之间相互影响的虚拟信息环境。

方院士对网络空间的定义

方院士对网络空间的定义

网络空间就是所有由可对外交换信息的电磁设备作为载体，通过与人互动而形成的虚拟空间。包括互联网、通信网、广电网、物联网、社交网络、计算系统、通信系统、控制系统等。

网络空间安全的定义

?面对网络空间攻防对抗的态势，通过软件确保、系统确保、服务确保、使命确保等方面的内生安全保障手段，采取事先预防、事前发现、事中响应、事后恢复的应急措施，以及采取法律、管理、技术、自律等综合手段

?既要防止、保护、处置包括互联网、电信网、无线网、广电网、物联网、传感网、工控网、数字物理系统（CPS）、计算系统、通信系统、控制系统等在内的信息通信技术系统及其所承载的数据所受到的损害；

?也要防止对这些信息通信技术系统的运用（如滥用）所引发的政治安全、经济安全、文化安全、社会安全与国防安全。

网络空间安全

网络空间已成为与陆海空天并列的第五疆域，网络安全是国家安全的重要组成部分

网络空间竞争日益激烈，互联网已成为国家政治、军事和经济利益角逐的主战场

网络战、舆论战、情报战不断升级，背后是网络空间主权的争夺、核心技术的竞争

美国政府实施星风计划秘密监控全球剑桥分析公司被指干扰选举某些NGO组织成为反华幕后黑手

美国政府实施星风计划秘密监控全球

剑桥分析公司被指干扰选举

某些NGO组织成为反华幕后黑手

总体国家安全观

?2014年4月15日习近平总书记主持召开中央国家安全委员会第一次会议并发表重要讲话。

新形势下国家安全风险举例

新形势下国家安全风险举例

国际上主要的网络安全事件

剑桥分析事件

美国大面积断网

雅虎帐户信息泄露

从2014年起，剑桥分析公司通过欺骗脸书及其用户获得了5000万用户的数据。

2016年10月，美国东海岸出现大面积断网，推特等重要网站无法访问

2016年9月，雅虎5亿帐户信息失窃，包括用户号码、出生日期等重要信息

网络攻击造成政治影响物联网设备漏洞被利用隐私信息泄漏风险加剧

DAPAR网络挑战赛

德国核电站网络攻击

美国防部黑客大赛

2016年8月，卡内基梅隆大学打造的“自动攻击系统“实现机器人寻找

BUG

2016年4月，位于德国的

Gundremmingen核电站因病毒入侵被迫关闭

2016年3月，美国国防部发起“黑掉五角大楼”项目，寻找潜在安全漏洞

网络自动攻防机器人工控系统安全面临威胁政府招募黑客测试网络安全

???国家/地区行为体，受国

?

?

?国家/地区行为体，受国家/地区利益驱动。

?网络间谍与网络战一体化。寻求通过网络战获得政治、经济、军事优势

非国家行为体，受意识形态驱动

寻求破坏或影响的最大化

特点

?

非国家行为体

?

?

?

?部分掌握自身国家/地区网络基础设施

的控制?

?专有攻击技术、工?具与平台

?

?

?

?非国家行为体，受商业利益去驱动。也可能受意识形态驱动。敢于造成较大破坏或影响

部分掌握自身国家/地区网络基础设施的控制

专有攻击技术、工具与平台

跨维度高度集成的攻击利用手段

漏洞挖掘与利用技术开发能力

掌握较多Odry漏洞

?掌握对自身国家/地区网络基础设施，外部国家/地区网络基础设施。互联网络基础设施、以及信息科技的部分控制能力

?专有攻击技术、工