<4C322DCDF8C2E7D0C5CFA2B0B2C8ABB8C5CAF628D0D0D2B5C6AA292E BBCE6C8DDC4A3CABD5D>

Size: px

Start display at page:

Download "<4C322DCDF8C2E7D0C5CFA2B0B2C8ABB8C5CAF628D0D0D2B5C6AA292E BBCE6C8DDC4A3CABD5D>"

画殿黄
5 years ago
Views:

1 专业特色选修课网络信息安全 Introduction to Network and Information Security 嵩天北京理工大学计算机学院

2 没有网络安全, 就没有国家安全 2014 年 2 月 27 日, 中央网络安全和信息化领导小组第一次会议报告第五大战略空间以互联网为核心的网络空间已成为继陆海空天之后的第五大战略空间 2

3 中国网络信息安全行业网络信息安全产品网络信息安全标准和法规 3

4 中国网络信息安全行业网络信息安全产品网络信息安全标准和法规 4

5 中国信息安全行业政府 ( 法律与标准制定厂商与用户的监管 ) 厂商 ( 专业信息安全厂商传统的 IT 厂商 ) 用户 ( 行业用户和中小企业用户 ) 研究单位 ( 学校研究所 ) 其它相关的产业 ( 应用系统通信芯片等 ) 5

6 信息安全行业政府部门工业与信息化部信息安全协调司中共中央直属机关国家商用密码管理办公室公安部网络安全保卫局安全部 6 中国人民解放军总参谋部

7 信息安全行业 7

8 信息安全行业 8

9 信息安全行业 CNCERT/CC ( 国家互联网应急中心 ) 国家计算机网络应急技术处理协调中心 2002 年 9 月成立, 非政府非盈利的网络安全技术中心, 我国网络安全应急体系核心协调机构积极预防及时发现快速响应力保恢复 9

10 信息安全行业国家商用密码管理办公室商用密码技术属于国家秘密国家对商用密码产品的科研生产销售和使用实行专控管理商用密码管理条例 1999 年 10 月主管全国的商用密码管理工作 10

11 信息安全行业公安部 11

12 信息安全行业市场活跃的厂商国外厂商 Cisco( 思科 ) Juniper Fortinet( 飞塔 ) Symantec( 赛门铁克 ) H3C( 华为 3COM) SAP 卡巴斯基 McAfee 趋势科技 12

13 信息安全行业市场活跃的厂商国内厂商传统的通信保密厂商 : 卫士通 56 所网络安全厂商 : 天融信绿盟启明网御病毒厂商 : 安天瑞星江民金山 360 网络设备厂商 : 华为锐捷迈普其它 :CA 厂商安全服务厂商应用厂商等 13

14 信息安全行业国家级重要厂商启明 : 北京启明星辰信息安全技术有限公司安天 : 哈尔滨安天科技股份有限公司绿盟 : 北京神州绿盟科技有限公司恒安嘉新 ( 北京 ) 科技有限公司 14

15 信息安全行业国家级重要厂商 ( 续..) 东软 : 沈阳东软系统集成工程有限公司北京奇虎科技有限公司天融信 : 北京天融信网络安全技术有限公司中国电信集团系统集成有限责任公司 15

16 信息安全产品网络安全产品 16

17 信息安全市场中国 IT 安全硬件软件和服务全景图预测与分析小米 120 亿美元 2014 年, 我国安全市场规模约亿元 (+18.5%) 预计到 2018 年, 规模达亿元对比 : 华为公司 2014 年收入约亿元 2890 结论 : 我国信息安全行业发展空间很大 17

18 信息安全市场行业分析企业 2014 年, 奇虎 360 营收亿元, 增值收入为主上半年, 绿盟营收亿元上半年, 启明营收亿元全聚德 19.1 亿元 73 对比 :2014 年全年, 携程净收入亿元 18 结论 : 信息安全行业 << 互联网行业

19 信息安全市场企业用户和个人用户企业用户 : 事业单位国有企业民营企业责任大于一切个人用户 : 免费大于一切 19 我国企业和个人用户的自发安全需求仍然较低

20 信息安全行业研究单位各类重点实验室工程中心和研究所高等学校中国人民解放军企业研究部门 20 民间力量

21 中国网络信息安全行业网络信息安全产品网络信息安全标准和法规 21

22 信息安全产品网络安全产品防火墙产品 ( 百兆 ) 下一代防火墙 WEB 应用防护系统防火墙产品 ( 千兆 ) 漏洞扫描产品防 DOS 攻击系统防火墙产品 ( 万兆 ) 网络入侵检测产品 ( 百兆 ) 主机审计系统防病毒网关网络入侵检测产品 ( 千兆 ) 网络综合审计系统网络入侵检测产品 ( 万兆 ) 防垃圾邮件系统网络安全隔离与信息交换产品非法外联及客户端安全监控系统 UTM 一体化安全网关上网行为管理系统 VPN( 商密 ) 产品 22

23 网络安全架构从网络安全系统角度防火墙入侵检测 / 入侵防护虚拟专用网 (VPN) 网络安全老三样防火墙入侵检测防病毒抗 DDOS 系统 ( 流量清洗 ) 网络行为审计统一威胁管理系统 (UTM) 23

24 防火墙系统 Internet Router Switch 24

25 网络入侵检测系统 Internet Si 25

26 网络入侵防御系统安全管理区 26

27 虚拟专用网 (VPN) 系统 VPN 客户端 +USBKey VPN VPN 分公司分公司 27

28 抗 DDOS 系统 ( 流量清洗 ) Backbone Backbone 边界路由器流量分析系统边界路由器核心路由器流量分析系统抗 Ddos 系统 Server Group A 流量检测 Server Group C Server Group B 28

29 网络行为审计系统 29

30 网络行为审计系统 30

31 统一威胁管理系统 (UTM) Router Internet Switch 31

32 虚拟专用网 (VPN) 32

33 中国网络信息安全行业网络信息安全产品网络信息安全标准和法规 33

34 标准和法律的重要性网络信息安全保障的特殊性涉及公众信息和个人隐私 ; 涉及商业机密和国家安全 ; 法律和标准法律法规是网络安全体系构建的重要基础和法律保障信息安全标准是确保信息安全产品和系统在设计研发生产建设使用评测过程中, 解决产品和系统的一致性可靠性可控性先进性和符合性的技术规范及依据 34

35 信息安全相关法律美国 1998 年 5 月颁发了保护美国关键基础设施总统令 (PDD-63) ; 1998 年美国国家安全局制定了信息保障技术框架 (IATF) ; 2000 年 1 月, 美国发布了保卫美国的计算机空间保护信息系统的国家计划 911 后美国启动了全球预警信息系统 (GEWIS) 国家计划在 2003 年建成了计算机安全防护系统美国政府已经修改关于监视电子邮件的法律, 以使执法部门能够更容易地监测互联网上的通信内容棱镜门,tooold 35

36 信息安全相关法律美国 2011 年 7 月, 网络空间行动战略法律上赋予美军非传统的作战权力三方面 : 网络搜集, 网络防御, 网络进攻世界上有 100 多个国家具有一定的网络作战能力, 有 56 家公开发布了网络空间的安全战略 36

37 信息安全相关法律俄罗斯 1997 年, 出台了俄罗斯国家安全构想 2000 年, 普京批准了国家信息安全学说网络信息战被俄军赋予了极高的地位第六代战争 2008 年 8 月俄格冲突, 格鲁吉亚的网络受到了大规模 DDOS 攻击, 交通通讯媒体和银行的网站纷纷遇袭, 政府网站系统全面瘫痪 37

38 信息安全相关法律中国中华人民共和国计算机信息系统安全保护条例 (1994 年 2 月 18 日中华人民共和国国务院令 147 号发布 ) 计算机信息系统安全专用产品检测和销售许可证管理办法 (1997 年 12 月 12 日中华人民共和国公安部令第 32 号发布 ) 计算机信息网络国际联网安全保护管理办法 (1997 年 12 月 11 日国务院批准 1997 年 12 月 30 日公安部发布 ) 中华人民共和国计算机信息网络国际联网管理暂行办法 (1998 年 2 月 1 日中华人民共和国国务院令第 195 号发布 ) 38

39 信息安全相关法律中国计算机信息网络国际联网安全保护管理办法必须使用工信部提供的国际出入通道 ; 接入网络必须通过互联网络进行国际联网 ; 公安部计算机管理监察机构负责计算机信息网络国际联网的安全保护管理工作 39

40 信息安全相关法律中国国家信息化领导小组关于加强信息安全保障工作的意见 (2003 年, 中办发 [2003]27 号 ) 关于信息安全等级保护工作的实施意见 (2004 年, 公安部国家保密局国家密码管理局国信办 ) 中华人民共和国信息安全等级保护管理办法 (2006 年, 公安部国家保密局国家密码管理局国信办 ) 中国的信息安全保障进入到等级保护阶段! 40

41 信息安全相关法律中国 : 中华人民共和国信息安全等级保护管理办法第一级, 信息系统受到破坏后, 会对公民法人和其他组织的合法权益造成损害, 但不损害国家安全社会秩序和公共利益第二级, 信息系统受到破坏后, 会对公民法人和其他组织的合法权益产生严重损害, 或者对社会秩序和公共利益造成损害, 但不损害国家安全 41

42 信息安全相关法律中国 : 中华人民共和国信息安全等级保护管理办法第三级, 信息系统受到破坏后, 会对社会秩序和公共利益造成严重损害, 或者对国家安全造成损害第四级, 信息系统受到破坏后, 会对社会秩序和公共利益造成特别严重损害, 或者对国家安全造成严重损害第五级, 信息系统受到破坏后, 会对国家安全造成特别严重损害 42

43 信息安全相关法律中国 2014 年 2 月, 中共中央网络安全和信息化领导小组没有网络安全, 就没有国家安全没有信息化, 就没有现代化网络安全和信息化是一体之两翼驱动之双轮, 必须统一谋划统一部署统一推进统一实施自主可控 43

44 中共中央网络安全与信息化领导小组办公室没有网络安全, 就没有国家安全 44

45 最新进展中华人民共和国网络安全法 2016 年 11 月, 十二届全国人大常委会第二十四次会议表决通过 2017 年 6 月, 正式执行国家网络空间安全战略 2016 年 12 月, 中央网络安全和信息化领导小组批准 45

46 思考是否有一天, 网络信息安全问题不存在了? 是否有一天, 技术可以解决全部安全问题? 网络信息安全的哲学本质是什么? 矛与盾的对抗网络信息安全的本质是什么? 打破规则 46

47 总结理解网络信息安全行业和全产业链掌握网络信息安全系统概念了解我国网络信息安全标准和法规 47

思科身份服务引擎支持的 Mac OS X AV/AS 产品合规性模块版本

思科身份服务引擎支持的 Mac OS X AV/AS 产品合规性模块版本 3.610482.2 本文档提供有关 Cisco NAC 代理版本 4.9.2.701 至 4.9.5.x 对 Mac OS X AV/AS 的支持信息有关其他支持信息以及完整的版本更新信息, 请参阅与您的思科身份服务引擎发行版本相对应的思科身份服务引擎版本说明支持的 Mac OS X AV/AS 产品概要新增 AV 产品