[精选]我国信息网络安全状况和发展趋势-PowerPointP.pptx





《[精选]我国信息网络安全状况和发展趋势-PowerPointP.pptx》由会员分享,可在线阅读,更多相关《[精选]我国信息网络安全状况和发展趋势-PowerPointP.pptx(24页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、我国我国信息网络安全信息网络安全状况状况和开展趋势和开展趋势国家反计算机入侵和防病毒研究中心国家反计算机入侵和防病毒研究中心 2008.10.20一当前网络安全事件的特点一当前网络安全事件的特点二当前网络安全面临的威胁二当前网络安全面临的威胁三网络安全的开展趋势三网络安全的开展趋势四网络安全事件的防治策略四网络安全事件的防治策略一当前网络安全事件的特点一当前网络安全事件的特点1.1.拒绝效劳攻击频繁发生,入侵者难以追踪。拒绝效劳攻击频繁发生,入侵者难以追踪。p使用分布式拒绝效劳的攻击方法 p利用跳板发动攻击一当前网络安全事件的特点一当前网络安全事件的特点2.2.攻击者需要的技术水平逐渐降低,手
2、段更加灵活,攻击者需要的技术水平逐渐降低,手段更加灵活,联合攻击急剧增多联合攻击急剧增多p攻击工具易于从网络下载p网络蠕虫具有隐蔽性、传染性、破坏性、自主攻击能力p新一代网络蠕虫和黑客攻击、计算机病毒之间的界限越来越模糊 一当前网络安全事件的特点一当前网络安全事件的特点3.3.系统漏洞、软件漏洞、网络漏洞发现加快,攻击爆发系统漏洞、软件漏洞、网络漏洞发现加快,攻击爆发时间变短时间变短相关数据:o在所有新攻击方法中,64%的攻击针对一年之内发现的漏洞 o最短的大规模攻击距相应漏洞被公布的时间仅仅为28天 一当前网络安全事件的特点一当前网络安全事件的特点4.4.垃圾邮件问题依然严重垃圾邮件问题依然
3、严重 垃圾邮件中不仅有毫无用处的信息,还有病毒和恶意代码 年度占所发生网络安全事件总数的百分比在网络安全事件中的排名20043622005362200635320072232008213一当前网络安全事件的特点一当前网络安全事件的特点5.5.间谍软件、恶意软件威胁安全。间谍软件、恶意软件威胁安全。二网络安全面临的威胁二网络安全面临的威胁1.1.针对网络浏览器插件程序的攻击针对网络浏览器插件程序的攻击p分布范围广p插件程序的漏洞不随浏览器的更新而自动消失二网络安全面临的威胁二网络安全面临的威胁2.2.内部攻击者的威胁内部攻击者的威胁p企业内部系统的联系越来越紧密,而且数据的价值也越来越高 p20
4、04年至2006年,内部攻击的比例在8左右,去年这个比例是5,而到了今年已经上升到23。二网络安全面临的威胁二网络安全面临的威胁3.3.网络间谍技术网络间谍技术p主要针对的是高价值的目标p袭击经常是通过向个人发送信息的方式来实现的 二网络安全面临的威胁二网络安全面临的威胁4.4.以重大事件或流行事件为诱饵的混合型攻击以重大事件或流行事件为诱饵的混合型攻击主要途径:p利用注有煽动性标题的信息来诱使用户翻开恶意邮件p利用新闻、电影等制造虚假链接二网络安全面临的威胁二网络安全面临的威胁5.5.无线网络、移动无线网络、移动 成为新的安全重灾区,消费者成为新的安全重灾区,消费者电子设备遭到攻击的可能性增
5、大电子设备遭到攻击的可能性增大p在无线网络中被传输的信息没有加密或者加密很弱,很容易被窃取、修改和插入,存在较严重的安全漏洞p 病毒利用普通短信、彩信、上网浏览、下载软件与铃声等方式传播,还将攻击范围扩大到移动网关、WAP效劳器或其他的网络设备p越来越多采用USB标准进行连接,并使用了更多存储设备和电脑外围产品 三网络安全的开展趋势三网络安全的开展趋势1.1.集团化、产业化的趋势集团化、产业化的趋势p产业链:病毒木马编写者专业盗号人员销售渠道专业玩家p病毒不再安于破坏系统,销毁数据,而是更关注财产和隐私。p电子商务成为热点,针对网络银行的攻击也更加明显p2008年病毒会更加紧盯在线交易环节,从
6、早期的虚拟价值盗窃转向直接金融犯罪。三网络安全的开展趋势三网络安全的开展趋势2.2.“黑客逐渐变成犯罪职业黑客逐渐变成犯罪职业p财富的诱惑,使得黑客袭击不再是一种个人兴趣,而是越来越多的变成一种有组织的、利益驱使的职业犯罪p事例:拒绝效劳相关的敲诈勒索和“网络钓鱼。三网络安全的开展趋势三网络安全的开展趋势3.3.恶意软件的转型恶意软件的转型p我国仍然是恶意软件最多的国家p恶意软件在行为上将有所改观,病毒化特征削弱,但手段更“高明,包含更多的钓鱼欺骗元素三网络安全的开展趋势三网络安全的开展趋势4.4.网页挂马危害继续延续网页挂马危害继续延续p效劳器端系统资源和流量带宽资源大量损失p成为网络木马传
7、播的“帮凶。p客户端的用户个人隐私受到威胁三网络安全的开展趋势三网络安全的开展趋势5.5.利用应用软件漏洞的攻击将更为迅猛利用应用软件漏洞的攻击将更为迅猛p新的漏洞出现要比设备制造商修补的速度更快p一些嵌入式系统中的漏洞难以修补三网络安全的开展趋势三网络安全的开展趋势6.6.Web2.0Web2.0的产品将受到挑战的产品将受到挑战p以博客、论坛为首的web2.0产品将成为病毒和网络钓鱼的首要攻击目标p社区网站上带有社会工程学性质的欺骗往往超过安全软件所保护的范畴p自动邮件发送工具日趋成熟,垃圾邮件制造者正在将目标转向音频和视频垃圾邮件四网络安全事件的防治策略四网络安全事件的防治策略1.1.提高
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 精选 我国 信息网络安全 状况 发展趋势 PowerPointP

限制150内