文档介绍：提纲现有网络的安全问题目的安全技术不能保证安全网络的可生存性问可生存性技术新华网的几则消息钓鱼式网页欺诈个邮件,告诉你银行网络要升级让输入帐号和密码等,输入完成后升级成功,帐户里的钱不见了银行网站频现克隆(3/1)中国银行英文版遭人假冒,年底有两家,中国银联也被假网上银行不安全(2/17)病毒盗取密码,工行帐号内1000元被人盗走。律师称:银行没有责任。香港10月,23起假冒银行网案件,最大金额66万港元。2019/9圈‰端GLOBALE-GOVERNMENTSURVEY电子政务面临的挑战民众调查一致地表示,安全和隐私保护一直是Interne用户最优先考虑的。然而许多政府网站却缺乏简单的隐私和安全策略。users,-governmentcTheCouncilforExcellenceinGovernmentHART-TEETER/AuguSt20002:1选择放慢电子政务先解决安全UGeneralpublicextremelyconcerned(9-10,10-pointscale)puters66%38%Govtemployeesmisusepersonalinformation55%getlessgov'tservice134%Governmentmoreimpersonal24%amesimproHardertoget2%securityastoppriorityforanswerstoproblemgovernmentWebpage有的安全问题程序漏洞/错误缓冲区溢出蠕虫与病毒垃圾邮件网络欺骗(邮件/网站)僵尸网络(现有网络的安全形势严峻安全事件频繁发生民意调查关注安全网络缺陷多攻击手段多安全问题复杂銜单保护技术(修墙)的失败修得太小,好多东西没保住修得太大,内部问题一大堆修得再好,敌人就会有更好的手段大气层保护,不让人进入太空,还是进水保护水下动物,人也下去了城墙修了,飞机可以飞过房子修了,X射线可以穿过是否有完美的保护系统?否存在在任何条件下都完全正确的复杂逻辑设计(如CPU)?几百万门的复杂电路没有任何漏洞是否存在没有错误的编码(如OS)?TCB的编码和设计可以做到万无一失编写TCB的程序员绝对不会成为叛徒?集成电路的设计人员和软件都没有任何问题?只修墙不行!用户鉴别/认证存取控制内部攻击,身份假冒部系统保以检测为基础发现攻击,发现异常,发现死机以恢复为后盾大不了重新来过,全面恢复辅助以保护、响应等手段