第一讲网络空间安全绪论

络安全论络安全论网络安全导论网络安全导论计算机学院网络工程系王勇军王勇军研究员研究员王勇军王勇军研究员研究员[e-mail]新一轮本科信息安全教学实验室建设立项论证提问时间：（问卷调查）提问时间：（问卷调查）你理解的网络是什么？你知道些网络安全事件你知道哪些网络安全事件？你知道哪些网络安全技术？你希望通过这堂课学到什么？新一轮本科信息安全教学实验室建设立项论证没有网络安全就没有国家安全！没有网络安全就没有国家安全！网络安全和信息化是事关国家安全和国家发展事关广大人民群众工作生活的重大战略发展、事关广大人民群众工作生活的重大战略问题，…，努力把我国建设成为网络强国。习近平习近平2014年2月27日，中央网络安全和信息化领导小组第一次会议新一轮本科信息安全教学实验室建设立项论证做好网上舆论作使网络空间清朗起来做好网上舆论工作，使网络空间清朗起来依法治理网络空间，培养网络科技领军人才习近平习近平网络网络空间网络（Network）网络空间（Cyberspace）网络安全（NetworkSecurity）网络空间安全（CyberSecurity）y5新一轮本科信息安全教学实验室建设立项论证课程目的课程目的认识网络空间安全的重要性认识网络空间安全的重要性学习网络空间安全的基本概念和原理初步掌握网络空间安全的主要技术和昀新动态初步掌握网络空间安全的主要技术和昀新动态建立网络空间安全（攻防）思维模式具备基本的网络空间安全意识、常识及管理技能，并能在日常学习、生活和今后工作中加以能，并能在日常学习、生活和今后工作中加以运用新一轮本科信息安全教学实验室建设立项论证课程内容课程内容（1）网络空间安全绪论3学时网络空间安全绪论学时（2）网络空间安全威胁5学时（3）网络空间信息系统运行安全4学时（3）网络空间信息系统运行安全4学时（4）课程实验2学时（5）网络空间中的数据安全2学时（5）网络空间中的数据安全2学时（6）网络空间中的内容安全2学时课件在课后将通过军网政工网网盘发布用户名：SecurityKD口令：SecurityKD新一轮本科信息安全教学实验室建设立项论证预备知识预备知识大学计算机基础大学计算机基础计算机软硬件计算机软硬件计算机网络及应用信息安全技术信息安全技术新一轮本科信息安全教学实验室建设立项论证教材及参考资料教材及参考资料教材教材网络安全基础应用与标准（第四版），WilliamStallings著，白国强译清华大学出版社2011年参考资料《信息安全概论》第一版石志国等清华《信息安全概论》，第一版，石志国等，清华大学出版社、北京交通大学出版社，2008.06.《网络安全》第二版胡道元闵京华清华《网络安全》，第二版，胡道元闵京华，清华大学出版社，2008.12新一轮本科信息安全教学实验室建设立项论证考核方式考核方式闭卷考试闭卷考试小论文小论文考勤第讲第讲第一讲第一讲网络空间安全绪论网络空间安全绪论网络空间安绪论网络空间安绪论计算机学院网络工程系王勇军王勇军研究员研究员王勇军王勇军研究员研究员[e-mail]新一轮本科信息安全教学实验室建设立项论证主要内容要内容从中美黑客战讲起中美之争中美之争美国的Cyber中美合作中美合作对网络空间的理解典型络介绍典型网络介绍网络技术发展趋势网络空间的概念什么是网络空间安全重大安全事例信息安全与网络空间安全如何实现网络空间安全1、从中美黑客战讲起中美关于黑客的论战由来已久中美关于黑客的战由来久2001年黑客大战61398部队事件（2013.2.21）美国Mdit公司美国Mandiant公司131、从中美黑客战讲起国家互联网应急中心（CNCERT）国家联应中的昀新报告（2013.3.10）2013年1月1日至2月28日不足60天的年月月不天的时间里境外6747台木马或僵尸网络控制服务控制中国境内余台主机器控制了中国境内190万余台主机其中，位于美国的2194台控制服务器控制了中国境内1287万台主机控制了中国境内128.7万台主机无论是按照控制服务器数量还是按照控制中国主机数量排名美国都名列控制中国主机数量排名，美国都名列第一141、从中美黑客战讲起棱镜门事件棱镜门事件美NSA网络电信监控重要承包商雇员斯诺登揭露和证实了美国对中国网络的监控和入侵揭露和证实了美国对中国网络的监控和入侵151、从中美黑客战讲起美奥巴马政府网络空间三大举措美奥马政府络间大举措奥巴马总统亲自参与网络空间的重大决策和活动161、从中美黑客战讲起美奥府空大举美奥巴马政府网络空间三大举措奥巴马总统亲自参与网络空间的重大决策和活动国防部在战略司令部下设立网络战司令部，统领美军网络空间行动2009.6.23组建网络战司令部2012.5.2拟升级为一级独立作战司令部2012.5.2拟升级为级独立作战司令部2015年前，组建40支网络战部队，13支负责进攻，27支负责安全监控防护进攻，27支负责安全监控防护171、从中美黑客战讲起美奥巴马政府网络空间三大举措美奥马政府络间大举措奥巴马总统亲自参与网络空间的重大决策和活动国防部在战略司令部下设立网络战司令部，统领国防部在战略司令部下设立网络战司令部，统领美军网络空间行动将网络空间定义为与陆海空天并列的第五作战域将网络空间定义为与陆海空天并列的第五作战域，制定网络空间的国际战略和国防部的作战战略2011714，《国防部网络空间行动战略》2011.7.14，《国防部网络空间行动战略》2011.11.16，《网络空间政策报告》“以攻助防”的网络空间威慑思想以攻助防的网络空间威慑思想181、从中美黑客战讲起中美合作中美合作2013年6月7日，习奥会，网络空间安全成为重点议题议题在中美战略安全对话框架内成立网络安全工作组确立网络空间“相互确保安全”的理念确立网络空间相互确保安全的理念建立一个网络攻击信息互享机制19网络与网络空间的问题网络与网络空间的问题美国人提的CyberSpace、CyberWar和美国人提的yp、y和CyberCommand的Cyber具体指什么？网络（Network）络空间：网络空间（CyberSpace）？网络安全（NetworkSecurity）网络空间安全（CbSit）？：网络空间安全（CyberSecurity）？202、对网络空间（CyberSpace）的理解典型网络介绍典型网络介绍因特网美军现役网络美军现役网络212、对网络空间（CyberSpace）的理解典型网络－因特网（1）典络因特美国防部1969年组织研制并构建了世界上第个计并构建了世界上第一个计算机网络ARPANET由四个结点构成80年代采用TCP/IP协议，实现技术转型。美国自然基金委主导逐步演变为因特网技术222、对网络空间（CyberSpace）的理解典型网络－因特网（2）典络因特计算机网络定义利用通信信道将地理上分布的两台以上的独立计算机系统连接起来在相应软件的支持下实现信息传送资源共享和在相应软件的支持下，实现信息传送、资源共享和网络计算的系统232、对网络空间（CyberSpace）的理解典型网络－因特网（3）典络因特计算机网络设备网络应用设备网络应用设备各类计算机、存储设备用户终端设备用户终端设备网络传输信道网络传输信道简单通信介质光通信系统、卫星通信系统、移动通信系统、散射通信系统等通信系统等242、对网络空间（CyberSpace）的理解典型网络－因特网（4）典络因特计算机网络设备路由器交换机路由器、交换机实现多个子网的互联实质是一台专用计算机实质是台专用计算机是网络的交通枢纽也是网络的调度中心北京北京网关设备连接不同网络的设备R1R1R3R3R4R4长沙长沙天津天津连接不同网络的设备如与数据链、电话网R2R2R5R5成都成都其他其他25因特网概况因特网概况顶级因特网服务提供商顶级因特网服务提供商区域服务提供商区域服务提供商网络接入点网络接入点网络接入点网络接入点域域无线网络无线网络2626局域网局域网无线网络无线网络…电话系统电话系统移动通信移动通信2、对网络空间（CyberSpace）的理解典型网络－因特网（4）典络因特丰富多彩的网络应用初级应用初级应用FTP、、Email272、对网络空间（CyberSpace）的理解典型网络－因特网（4）典络因特丰富多彩的网络应用初级应用初级应用FTP、、Email高级应用－社交网络高级应用社交网络QQ博客博客微博TwitterFacebook282、对网络空间（CyberSpace）的理解典型网络－因特网（4）典络因特丰富多彩的网络应用初级应用初级应用FTP、、Email高级应用－社交网络高级应用社交网络292、对网络空间（CyberSpace）的理解典型网络－因特网（4）典络因特丰富多彩的网络应用初级应用初级应用FTP、、Email高级应用－社交网络高级应用社交网络302、对网络空间（CyberSpace）的理解典型网络－因特网（4）典络因特丰富多彩的网络应用初级应用初级应用FTP、、Email高级应用－社交网络高级应用社交网络312、对网络空间（CyberSpace）的理解典型网络－因特网（5）典络因特事关国计民生的关键信息基础设施金融网金融网能源网交通网交通网…..事关国家安全的国防信息基础设施事关国家安全的国防信息基础设施各类军网部分或全部采用因特网技术部分或全部依托因特网构建32部分或全部依托因特网构建2、对网络空间（CyberSpace）的理解典型网络－美军现役网络（1）典络美军现役络全球信息栅格GIG（GlobalInformationGrid）332、对网络空间（CyberSpace）的理解典型网络－美军现役网络（2）典络美军现役络绝密网绝密网美军绝密网绝密网自动数据网络系统自动数据网络系统军全球保密网保密网作战人员战术信息网络作战人员战术信息网络球信息栅非保密网非保密网栅格核因特网因特网核心GI陆军联合战术无线电系统陆军联合战术无线电系统34因特网因特网IG无线电系统无线电系统网关2、对网络空间（CyberSpace）的理解典型网络－美军现役网络（3）典络美军现役络保密网KGKGMTADSA保密网KGMWSMFI非保密网因特网因特网352、对网络空间（CyberSpace）的理解典型网络－美军现役网络（4）典络美军现役络数据链数据链是面向作战的网络技术，按照规定的消息格式数据链是面向作战的网络技术，按照规定的消息格式和通信协议实时交换格式化数字信息功能：实现各类指挥控制平台（舰基空基岸基）实现各类指挥控制平台（舰基、空基、岸基）、武器平台（舰艇、飞机、导弹等）和传感平台（雷达等）之间的监测、指挥、控制信息的实时交雷达等）之间的监测、指挥、控制信息的实时交换，其目的是赢得信息优势362、对网络空间（CyberSpace）的理解典型网络－美军现役网络（4）典络美军现役络数据链CDL卫星公共数据链CDLU-2侦察机“全球鹰”无人机“掠夺者”无人机公共数据链地面控制站“掠夺者”无人机F/A-18公共数据链16号数据链37地面控制站16号数据链2、对网络空间（CyberSpace）的理解典型网络－美军现役网络（5）典络美军现役络计算机网络与数据链的区别数据以移动装备之间为主飞机、舰艇、车辆据链保证实时性计算以固定或低速装备为主地面各类计算机存储设备算机网地面各类计算机、存储设备飞机平台、舰艇平台内部星与地面之间38网络卫星与地面之间尽力而为科索沃空袭作战网络与数据链配合科索沃空袭作战网络与数据链配合英国英国科索沃科索沃美国美国意大利意大利科索沃科索沃