筑牢网络安全防线构建清朗网络空间ppt课件.pptx

《筑牢网络安全防线构建清朗网络空间ppt课件.pptx》由会员分享，可在线阅读，更多相关《筑牢网络安全防线构建清朗网络空间ppt课件.pptx（33页珍藏版）》请在七彩学科网上搜索。

1、是指信息环境中的一个全球性领域，由相互依赖的信息技术基础设施网络组成，包括互联网、电信网络、计算机系统以及嵌入式处理器和控制器。是指保护网络空间中的信息，包括通信网络、计算机系统以及其他相关基础设施免受未经授权的访问、使用、披露、破坏、修改或干扰的一系列策略、技术和措施。没有网络安全就没有国家安全利用探测到的信息分析目标系统漏洞非法获取访问权限清除事件日志隐藏遗留文件更改系统设置窃取个人信息植入病毒软件加密系统数据通过冒充合法网络主机来骗取敏感信息。常见方法：ARP缓存虚构、伪造电子邮件等攻击者利用系统和硬件安全方面的脆弱性获得未授权访问。攻击者对目标主机的各种数据进行破坏。常见方法：计算机病

2、毒、“逻辑炸弹”通过口令攻击、缓冲区溢出攻击等手段试图获取目标主机控制权。12341危害计算机的程序代码（恶意代码）2伪装成正规网站窃取用户敏感信息3伪装成信息找回助手盗取个人敏感信息4强迫用户看广告悄悄收集用户隐私5诱导下载虚假软件窃取个人信息或恶意控制系统文件打不开经常提示内存不够提示硬盘空间不足终端经常死机数据丢失或破坏出现大量不明文件系统运行速度变慢系统自动操作风险度=2017年5月12日，勒索病毒软件“WannaCry”在世界范围内爆发。这种病毒将用户文件加密锁死，以此对受害用户实施网络敲诈勒索，给广大用户造成了巨大损失。美国早已明确将进攻性网络理念作为指导方针，开展了“前置防御”“

3、前沿狩猎”等进攻性网络行动，使得各国的国家安全风险更多地暴露在网络空间。随着我们对人工智能依赖性的不断增强，现在我们通过网络控制人工智能很有可能会演变成未来人工智能通过网络控制人类，那么这将给人类社会带来巨大冲击。第十六条规定：国务院和省、自治区、直辖市人民政府应当统筹规划，加大投入，扶持重点网络安全技术产业和项目，支持网络安全技术的研究开发和应用，推广安全可信的网络产品和服务，保护网络技术知识产权，支持企业、研究机构和高等学校等参与国家网络安全技术创新项目。坚持创新驱动发展，营造有利于技术创新的政策环境，统筹相关资源和力量，尽快在核心技术上取得重要突破。我国制定并实施网络安全等级保护制度2.

4、0标准，并在此基础之上应用可信计算技术构建网络安全保障体系。请求应用软件系统软件系统固件计算组件管控可信软件基TPCM连接安全可信策略管控可信密码模块（TCM）可信计算环境用户终端 可信边界可信应用计算节点可信节点可信网络通信“安全办公室”“警卫室”“安全快递”“保卫部”“保密室”“监控室”安全管理中心系统管理系统管理系统管理应用进程（主体）应用1应用2应用3协作机制支撑机制可信基准库基本信任基可信协作策略下发审计上传控制机制判定机制质量机制策略库主动监控机制可信基础软件可信根密码固件资源访问可信硬件平台访问控制机制集合访问控制机制访问控制机制访问控制机制访问控制机制数据资源（客体）教程1教程

5、2教程3信任管理监视验证风险分析 准确定级评审备案 规范建设严格测评 整改完善监督检查 消除隐患感知预警 应急反制新型基础设施安全可信管控体系攻击者进不去进不去拿不到看不懂改不了窃取保密信息看不懂系统和信息改不了非授权者重要信息拿不到瘫不成系统工作瘫不成赖不掉攻击行为赖不掉010203请求连接管理控制宿主系统可信子系统可信应用软件宿主OS（监控点）可信软件基（TSB）可信BIOS计算部件TPCMTCM所有计算节点都应基于可信根实现开机到操作系统启动的可信验证。所有计算节点都应基于可信根实现开机到操作系统启动，再到应用程序启动的可信验证，并将验证结果形成审计记录。所有计算节点都应基于可信根实现开

6、机到操作系统启动，再到应用程序启动的可信验证，并在应用程序的关键执行环节对其执行环境进行可信验证，主动抵御入侵行为，之后将验证结果形成审计记录，送到管理中心。所有计算节点都应基于可信计算技术实现开机到操作系统启动，再到应用程序启动的可信验证，并在应用程序的所有执行环节对其执行环境进行可信验证，主动抵御入侵行为，之后将验证结果形成审计记录，送到管理中心，进行动态关联感知，形成实时的态势。可信宿主TCMTPCM检验软件可信软件基（TSB）静态可信验证基础软件可信建链检验应用程序可信动态度量执行环境实时感知关联态势BIOS引导OS 装载系统应用加载应用执行所有执行一级二级三级四级可信通信网络 可信网络边界 可信区域边界 对外接口对外接口私有协议可信计算环境 可信管理中心可信通信网络 节目管理可信区域边界节目管理可信区域边界节目管理可信区域边界节目管理系统可信计算环境节目制作系统可信计算环境媒资系统可信计算环境可信管理中心可信通信网络 播出装备可信区域边界演播室可信区域边界播出可信区域边界播出装备系统可信计算环境演播室系统可信计算环境播出系统可信计算环境可信管理中心网络制播系统统一可信管理中心