构建可信的信息系统课件.ppt

1、国家信息化专家咨询委员会委员国家信息化专家咨询委员会委员沈昌祥沈昌祥 院士院士一、一、IPv6 的安全挑战的安全挑战nIPv6并不能彻底解决互联网中的安全问题，并不能彻底解决互联网中的安全问题，更大规模接入和应用，更快的速度会增加更大规模接入和应用，更快的速度会增加安全风险安全风险n 对存在的安全风险必须做认真地研究。对存在的安全风险必须做认真地研究。ICMPv6存在重定向和拒绝服务攻击的可能存在重定向和拒绝服务攻击的可能n伪装最后一跳路由，给访问者发重定向包伪装最后一跳路由，给访问者发重定向包;n用不同的源或目的用不同的源或目的MAC地址发邻居请求包地址发邻居请求包实现欺骗；实现欺骗；n重复

2、地址检测和邻居发现重复地址检测和邻居发现Dos攻击攻击移动移动IPv6可能存在的安全问题可能存在的安全问题n节点移动需要经常向节点移动需要经常向MN的本地代理和的本地代理和CN发送绑定更新报文可能被重定向。发送绑定更新报文可能被重定向。n高层应用和操作系统的漏洞隐患，影响高层应用和操作系统的漏洞隐患，影响网络安全连接。网络安全连接。二、骨干网络可信任的体系结构二、骨干网络可信任的体系结构n保护网络与基础设施是一个体系，保护网络与基础设施是一个体系，只靠一两项单纯的技术并不能实现只靠一两项单纯的技术并不能实现真正的安全，必须构建科学合理、真正的安全，必须构建科学合理、可信任的体系结构。可信任的体

3、系结构。网络支持三种不同的数据流网络支持三种不同的数据流:用户、控制和管理用户、控制和管理:n用户通信流就是简单地在网上传输用户信息。确保用户通信流就是简单地在网上传输用户信息。确保信息可信赖发出。信息可信赖发出。n控制通信流是为建立用户连接而在所必备的网络组控制通信流是为建立用户连接而在所必备的网络组件之间传送的信息，信令协议，以保障用户连接正件之间传送的信息，信令协议，以保障用户连接正确建立。确建立。n管理通信流是用来配置网络组件或表明网络组件状管理通信流是用来配置网络组件或表明网络组件状态的信息。确保网络组件没有被非授权用户改变。态的信息。确保网络组件没有被非授权用户改变。n骨干网的可信

4、任达到真正的可用仍是下一代骨干网的可信任达到真正的可用仍是下一代互联网面临的严重挑战。互联网面临的严重挑战。n将骨干网模型分为九个主要方面：将骨干网模型分为九个主要方面：1、网络与网络的通信、网络与网络的通信2、设备与设备的通信、设备与设备的通信3、设备管理和维护、设备管理和维护4、用户数据接口、用户数据接口5、远程操作员与、远程操作员与NMC(网络管理中心网络管理中心)的通信的通信6、网络管理中心与设备的通信、网络管理中心与设备的通信7、网络管理中心飞地、网络管理中心飞地8、制造商交付于维护、制造商交付于维护9、制造商环境、制造商环境下图表示它们之间的关系。下图表示它们之间的关系。图：骨干网

5、可用性模型图：骨干网可用性模型外网外网安全要求：安全要求：n访问控制：访问控制：n访问控制必须能够区别用户对数据传输的访问访问控制必须能够区别用户对数据传输的访问和管理员对网络管理与控制的访问和管理员对网络管理与控制的访问n访问控制必须能够限制对网络管理中心的访问访问控制必须能够限制对网络管理中心的访问n认证：认证：n鉴别路由、管理人员、制造商来源、分发配置鉴别路由、管理人员、制造商来源、分发配置n可用性：可用性：n软硬件对用户必须时刻用的软硬件对用户必须时刻用的n服务商必须向用户提供高层次的系统可用性服务商必须向用户提供高层次的系统可用性n保密性：保密性：n必须保护关键材料的保密性必须保护关

6、键材料的保密性n网络管理系统必须提供路由信息、信令信息、网络管理系统必须提供路由信息、信令信息、网络管理通信流的保密性，以保障它们的安全网络管理通信流的保密性，以保障它们的安全n完整性：完整性：n必须保护网络设备之间通信的完整性必须保护网络设备之间通信的完整性n必须保护网络设备的硬件和软件的完整性必须保护网络设备的硬件和软件的完整性n必须保护网络设备和网络管理中心之间通信的必须保护网络设备和网络管理中心之间通信的完整性完整性n必须保护制造商提供的硬件和软件的完整性必须保护制造商提供的硬件和软件的完整性n必须保护向网络管理中心的拨号通信的完整性必须保护向网络管理中心的拨号通信的完整性n不可否认性

7、：不可否认性：n网络人员一定不能否认对网络设备的配置所作网络人员一定不能否认对网络设备的配置所作的改动的改动n制造商一定不能否认有他们提供或开发的软硬制造商一定不能否认有他们提供或开发的软硬件件潜在的攻击和对策潜在的攻击和对策n被动攻击：监测和收集网络传输的信息被动攻击：监测和收集网络传输的信息n主动攻击：来自网络外部的攻击主动攻击：来自网络外部的攻击n带宽攻击：噪声阻塞、洪流淹没、服务窃取带宽攻击：噪声阻塞、洪流淹没、服务窃取n网络管理通信破坏攻击：网络管理信息被篡改网络管理通信破坏攻击：网络管理信息被篡改n使网络基础设施失控攻击：操作控制失灵使网络基础设施失控攻击：操作控制失灵n内部人员攻

8、击：内部人员攻击：n网络管理人员发起：操作人员、开发程序员网络管理人员发起：操作人员、开发程序员n分发攻击：分发攻击：n在安装分配过程中改变供应商的软件和硬件在安装分配过程中改变供应商的软件和硬件 对策与措施：对策与措施：n网络管理通信的保护：确保管理信息流的网络管理通信的保护：确保管理信息流的完整性、真实性以及保密性。完整性、真实性以及保密性。n网络管理数据分离：网络管理通信流和用网络管理数据分离：网络管理通信流和用户数据分离。户数据分离。n网络管理中心保护：访问控制，约束对网网络管理中心保护：访问控制，约束对网络管理的操作。络管理的操作。n配置管理：严格配置管理操作，支持安全配置管理：严格配置管理操作，支持安全设计和系统分析。设计和系统分析。谢谢 谢谢 ！