文档介绍：网络空间安全态势12互联网+大数据背景下的网络空间安全43网络空间安全一级学科建设探索和思考目录网络空间安全网络既是社会空间,也是战略空间电子政务电子商务网络社交文化娱乐信息消费无所不有大数据大联网大应用大集中复杂交互政治、经济、军事、文化、外交一网尽揽群体性事件频发网络政治争夺加剧隐私数据泄露严重国家经济损失严重网络政治争夺加剧网络军事博弈增加网络恐怖主义蔓延信息安全事件花样翻新网络病毒肆虐全球网络空间安全挑战日益多元复杂Kaspersky()anChaseSONYAPPLE网络空间安全态势日益严峻2014年79790家公司被黑泄漏数据;2122家公司公开确认信息被窃取;500强企业超过半数;70%-90%的样本都是有针对性的;75%的攻击会在24小时内从一个受害者快速扩展到其他受害者。--《2015DBIR》2015/07HackingTeam400G资料泄露HackingTeam是一家意大利的信息技术公司。该公司向政府部门及执法机构有偿提供电脑入侵及监视服务。至少2个Flash0day,1个Windows字体0day,以及iOSenterprisebackdoorapp,Androidselinuxexploit…各类攻击手法与工具2015/09SYNfulKnock超级***Cisco多种型号路由器存在可能被黑客利用的***2015/(AdvancedPersistentThreat)–高级持续威胁0day攻击定制化工具社交攻击网络设备***鱼叉攻击水坑攻击DNS篡改免杀木马网络钓鱼定向攻击防病毒特征库IPS签名库防火墙沙箱免杀套件/rootkit…环境对抗与逃逸多态与变形高级持续定向威胁频现攻击来源的变化:从个人到有组织经济犯罪,到网络战攻击目的的变化:经济利益到竞争与定向攻击攻击方法的变化:APT、DDoS攻击规模的变化:大范围的广谱攻击和大流量的DDoS攻击网络空间安全人才缺失需求:加强安全意识,加强技术能力持续培养可用人才,提升业务系统整体安全困境:实用型安全人才严重缺乏,攻防经验不足人员技术能力差,对新技术与工具掌握能力差距大业务敏感性高,无法在实际业务中培养人才系统复杂度日益增高,无法有效评估、验证测试现状:人员安全意识普遍薄弱,事不关己思维蔓延人员安全技术水平低,无法适应日新月异的环境人员业务能力不够强,业务操作难达标,已被追踪在网络空间被视为继陆、海、空、天之后的“第五空间”后,如何应对来自少数国家的网络安全威胁,保卫“第五空间”的安全,已成为许多国家的共同目标。网络安全已经进入国与国对抗博弈的‘大玩家’时代。全球已有50多个国家出台网络安全或信息安全战略网络空间安全上升为国家战略信息化建设进入关键期:安全挑战多元复杂信息安全进入高危期:社会发展与网络发展趋向共振国家安全和社会稳定经济发展和社会进步国防建设和文化事业社会发展进入矛盾凸显期网络空间发展进入风险攀升期网络舆情态势进入热点高发期2015年4月23日,美国国防部长阿什顿·卡特公布了国防部新版网络安全战略,首次公开表示把网络战作为今后军事冲突的战术选项之一。网军司令部的直属队伍由原计划的140个变为133个,但区分有变化,多了13支“国家任务力量”队伍,以及从未提出的27支“战斗任务力量”队伍,佐证了这是进攻性网络战略。美军已经研制出2000多种电脑病毒武器,如“蠕虫”程序、“特洛伊木马”程序、“逻辑炸弹”、“陷阱门”等。在新的网络安全战略中,美军更强调报复能力。攻击性显著增强。而震网、高斯等病毒大名鼎鼎,战绩彪炳,表明美军早已开展针对性网络攻击,磨刀霍霍。美国网络安全战略攻击性显著提升网络空间安全的重要性与敏感性****主席特使、中央政法委书记孟建柱9日至12日访问美国,同美方高层举行会谈,就网络安全问题达成“重要共识”,据报美方承诺,不在****访美前制裁中国黑客,但有关问题远未解决****主席于9月22-25日对美国进行国事访问,中美两国预计将在网络安全、高铁、核能合作、双边投资协定,以及气候和碳排放等问题上达成相关成果。其中网络安全是美方最为关切的议题之一。