重启可信革命夯实网络安全等级保护基础.ppt
- 【下载声明】
1. 本站全部试题类文档,若标题没写含答案,则无答案;标题注明含答案的文档,主观题也可能无答案。请谨慎下单,一旦售出,不予退换。
2. 本站全部PPT文档均不含视频和音频,PPT中出现的音频或视频标识(或文字)仅表示流程,实际无音频或视频文件。请谨慎下单,一旦售出,不予退换。
3. 本页资料《重启可信革命夯实网络安全等级保护基础.ppt》由用户(无敌的果实)主动上传,其收益全归该用户。163文库仅提供信息存储空间,仅对该用户上传内容的表现方式做保护处理,对上传内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知163文库(点击联系客服),我们立即给予删除!
4. 请根据预览情况,自愿下载本文。本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
5. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007及以上版本和PDF阅读器,压缩文件请下载最新的WinRAR软件解压。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 可信 革命 夯实 网络安全 等级 保护 基础
- 资源描述:
-
1、重启可信革命夯实网络安全等级保护基础目 录落实等级保护新标准,筑牢网络安全防线安全可信科学的网络安全观安全可信科学的网络安全观安全是发展的前提,发展是安全的保障。没有网络安全,信息社会将成为黑暗中的废墟。“没有网络安全就没有网络安全就没有国家安全,没没有国家安全,没有信息化就没有现有信息化就没有现代化代化”案例一:案例一:2016年10月21日,美国东海岸(世界最发达地区)发生世界上瘫痪面积最大(大半个美国)、时间最长(6个多小时)的分布式拒绝服务(DDoS)攻击。物联网破坏者杭州制造“”( “ “MiraiMirai”未未来来)劫持网络摄像头(),让上百万摄像头同时请求访问互联网,造成网络堵
2、塞瘫痪。更有进一步攻击,升级为PDoS(永久拒绝服务攻击),清除设备里的所有文件。案例二:案例二:2017年5月12日爆发的“WannaCry”的勒索病毒,通过将系统中数据信息加密,使数据变得不可用,借机勒索钱财。病毒席卷近150个国家,教育、交通、医疗、能源网络成为本轮攻击的重灾区。2018年8月3日,台积电遭到勒索病毒入侵,几个小时之内,台积电在中国台湾地区的北、中、南三个重要生产基地全部停摆,造成约十几亿美元的营业损失,最近的5.4侠盗版危害极大。网络安全法第十六条推广安全可信的网络产品和服务国务院和省、自治区、直辖市人民政府应当统筹规划,加大投入,扶持重点网络安全技术产业和项目,支持网
3、络安全技术的研究开发和应用,保护网络技术知识产权,支持企业、研究机构和高等学校等参与国家网络安全技术创新项目国家网络空间安全战略加快安全可信的产品提出的战略任务“夯实网络安全基础”,强调“尽快在核心技术上取得突破。推广应用。”国家等级保护制度2.0安全可信标准要求全面使用的产品和服务来保障关键基础设施安全。 1、网络威胁是永远主题网络空间极大威胁:有利可图、全方位攻击 病毒APT网络战谋财暴恐侵占(一)科学的网络安全观资产财富基础设施网络:攻击源:国家主权霸权国家敌对势力黑客群体 是网络空间极其脆弱计算科学问题体系结构问题计算模式问题2、网络空间极其脆弱图 灵 计 算 模 型(少攻防理念)冯
4、诺 伊 曼 架 构(缺防护部件)重 大 工 程 应 用(无安全服务)设计IT系统不能穷尽所有逻辑组合,必定存在逻辑不全的缺陷。利用缺陷挖掘漏洞进行攻击是网络安全永远的命题。主动免疫的安全目标:确保为完成计算任务的逻辑组合不被篡改和破坏,实现正确计算。3、安全风险的实质防火墙病毒查杀入侵检测杀病毒、防火墙、入侵检测的传统“老三样”难以应对人为攻击,且容易被攻击者利用,找漏洞、打补丁的传统思路不利于整体安全。传统“封堵查杀”已过时主动免疫可信计算是指计算运算的同时进行安全防护,以密码为基因实施身份识别、状态度量、保密存储等功能,及时识别“自己”和“非己”成分,从而破坏与排斥进入机体的有害物质,相当
5、于为网络信息系统培育了免疫能力。4、主动免疫的计算架构安全可信的计算节点双体系结构建立免疫、反腐败子系统主动免疫三重防护框架构建可信安全管理中心支持下的可信计算环境用户终端 可信边界可信应用计算节点可信节点可信网络通信系统安全审计“安全办公室”“警卫室”“安全快递”“保卫部”“保密室”“监控室”“WannaCry”“Mirai”、“黑暗力量”、“震网”、“火焰”、“心脏滴血”等不查杀而自灭攻击者进不去窃取保密信息看不懂系统和信息改不了非授权者重要信息拿不到系统工作瘫不成攻击行为赖不掉5、安全防护效果(二)用可信计算3.0突破高等级安全防护核心技术中国可信计算源于源于1992年立项研制的年立项研
6、制的可信计算综合安全防护系统(智能安全卡),于),于1995年年2月底通过测评和鉴定。经过长期军民融合攻关应用,月底通过测评和鉴定。经过长期军民融合攻关应用,形成了自主创新安全可信体系,开启了形成了自主创新安全可信体系,开启了可信计算3.0时代。公钥密码身份识别、对称密码加密存储公钥密码身份识别、对称密码加密存储智能控制与安全执行双重体系结构智能控制与安全执行双重体系结构环境免疫抗病毒原理环境免疫抗病毒原理数字定义可信策略对用户透明数字定义可信策略对用户透明1、中国可信计算革命创新开创可信计算3.0新时代容错组织容错组织TCSEC TCGTCSEC TCG中国可信中国可信计算创新计算创新主机可
7、靠性计算机部件冗余备份故障诊查容错算法节点安全性PC单机为主功能模块被动度量TPM+TSS公钥、对称双密码主动系统免疫终端、服务器、存储系统体系可信宿主+可信双节点平行架构基于网络可信服务验证动态度量实时感知可信1.0(主机)可信2.0(PC) 可信3.0(网络)计算科学、体系结构的发展计算科学、体系结构的发展特性对象结构机理形态世界容错组织为代表TCG为代表中国为代表国家中长期科学技术发展(2006-2020年)明确提出“以发展高可信网络为重点,开发网络安全技术及相关产品,建立网络安全技术保障体系”可信计算广泛应用于国家重要信息系统,如:增值税防伪、彩票防伪、二代居民身份证安全系统,已成为国
展开阅读全文