| 標題：干部學習講稿：網(wǎng)絡信息安全問題的由來與發(fā)展 |
| 干部學習講稿：網(wǎng)絡信息安全問題的由來與發(fā)展 寧家駿 國家信息化專家咨詢委員會委員 各位領導，朋友們，大家好！我是國家信息中心的寧家駿，今天很高興跟大家就新時期加強網(wǎng)絡信息安全保障工作的一些問題跟大家交換一下我自己的學習體會。 在20世紀40年代有兩件大事影響了整個人類文明發(fā)展的歷程，一個是發(fā)生在我國的社會主義革命，以1949年中華人民共和國的成立為標志，開啟了中國和平崛起的進程，改革開放30多年來加快了這個進程。另一個是在1946年在美國發(fā)生的第一臺電子數(shù)字計算機為標志的當代的信息革命的開始。隨著90年代互聯(lián)網(wǎng)的普及和應用，信息革命席卷全球。 去年我國在浙江省的烏鎮(zhèn)召開了首屆互聯(lián)網(wǎng)世界大會，因為我們看到互聯(lián)網(wǎng)的影響日益深化，但帶來的最大挑戰(zhàn)是安全問題，所以安全是我們現(xiàn)在社會各界都非常關注的問題。最近有一個未成年人的17歲的小孩就利用一些銀行安全漏洞，盜刷了十幾億的資產，這個教訓是非常深刻的。 一、信息安全綜述 第一個問題，信息安全的綜述。首先，網(wǎng)絡a全問題的現(xiàn)狀以及其形成緣由，以及在這個情況下各級干部、廣大政府、工作人員都要培養(yǎng)自己的網(wǎng)絡a全意識，大家都要面對的一個現(xiàn)實�，F(xiàn)在每個人都有手機，現(xiàn)在我們是一個計算無處不在的，每個人的手機是功能很強大的個人電腦，現(xiàn)在無論在國防建設，在國家的能源、交通、企業(yè)的生產經(jīng)營、政府的管理，特別是在個人的學習和生活當中，我們都離不開信息化的社會的影響，都不能脫離開信息化社會。 現(xiàn)在都有網(wǎng)上銀行，手機都有個人的微信，現(xiàn)在都進入了移動支付的年代，我們都有手機錢包、支付寶，這些說明信息化社會已經(jīng)_到生活的每一個角落。 信息社會的最大特點是離不開網(wǎng)絡的支撐，我們現(xiàn)在對網(wǎng)絡的依賴程度越來越高，網(wǎng)絡的特點是可以把我們身處異地的人、物、事連在一 ……（快文網(wǎng)http://www.hancun.net省略1259字，正式會員可完整閱讀）…… 信息的漏洞往往是通過網(wǎng)絡在傳遞信息時被人盜取，就像我們物理上丟錢包一樣，自己虛擬的也丟掉了，另外是信息被他人冒充和篡改，這些都是當今必須看到的在互聯(lián)網(wǎng)信息安全的一些原因。同時，有人做了壞事還可以抵賴。 現(xiàn)在由于互聯(lián)網(wǎng)和電話網(wǎng)、電視網(wǎng)的結合，這使得互聯(lián)網(wǎng)的風險就更加提高了，如果是互聯(lián)網(wǎng)受到破壞之后，就會影響到其他的網(wǎng)絡，如電話網(wǎng)、電視網(wǎng)等。 那造成這種安全的問題，第一個是病毒，病毒就跟人生病感染病毒一樣的，它是侵入了正常的機體，使某一部分不能發(fā)揮作用，即傳染。計算機病毒亦是如此，把惡意的代碼侵入了正常的系統(tǒng)，使系統(tǒng)不能夠很好地工作，它可以侵入人的PC機、手機，感染病毒以后，手機自動地跑話費，而且還可以攻擊到后臺，如大型機、小型機，這是第一個原因。第二個原因，計算機病毒的檢測和發(fā)現(xiàn)，對這個病毒而言，也是一件比較困難的事情。就像你得了病，它有潛伏期，沒有發(fā)現(xiàn)，你覺得是好人，但其實已經(jīng)感染了病毒，計算機亦是如此，侵入到計算機以后不是馬上發(fā)作，而是等待時機再發(fā)作。 另外一個，之所以有這樣的病毒，計算機或是信息系統(tǒng)或是網(wǎng)絡受到黑客的攻擊，那黑客本來是指計算機水平高超的一些專家，他們可以侵入到正常的系統(tǒng)里，不經(jīng)授權來修改程序和系統(tǒng)，現(xiàn)在這個已經(jīng)成為一個在互聯(lián)網(wǎng)上、在信息系統(tǒng)當中，是未經(jīng)允許做壞事的工作。 所以黑客攻擊的方法非常多，比如他想辦法獲取口令，另外一個是利用電子郵件盜發(fā)或騙取，另外是在系統(tǒng)里埋下一些后門，尋找漏洞。這是一個示意圖，在互聯(lián)網(wǎng)上的一些黑客，它可以找到隱蔽的通道，找到后門，不走正門，然后對你進行攻擊，或者是在系統(tǒng)里頭安裝一些邏輯炸彈，埋下定時炸彈，當程序系統(tǒng)走到一定的邏輯時，這個炸彈一下就爆發(fā)了，使系統(tǒng)就癱瘓或是被破壞了。還有一種是通過黑客攻擊，使得機器不干活了，這是拒絕服務，本來機器應該正常工作的，它把你的資源全強占了，讓電腦或系統(tǒng)不能夠從事正常服務，這種攻擊的影響也是非常嚴重的。比如很多的黑客是利用特洛伊木馬潛伏在系統(tǒng)內部，它在里頭不斷地獲取數(shù)據(jù)，沒用的就不管，當找到口令或密碼時就獲取了，之后就用口令和密碼注冊進去，以騙取內部的資源和資金、資產，所以這都是非常危險的。 在這種情況下，我們必須要警惕當前的這樣一些事情，這些事例讓我們看到在網(wǎng)絡上所存在的各種各樣的非法入侵者，使得系統(tǒng)的資產被破壞，資金會被盜取等行為，比如拒絕攻擊的辦法，他通過互聯(lián)網(wǎng)在系統(tǒng)里把每一臺機器都感染了“蠕蟲病毒”之后，使得服務器的系統(tǒng)就不再工作了，所或是植入?si嘸ǖ�，倒P且歡嘸�，就让你的系统岁@�、当机，译E現(xiàn)皇羌蚪榱順＜陌踩侍夂推溆跋臁?br>安全問題，一方面是由于互聯(lián)網(wǎng)的結構松散、網(wǎng)絡沒有集中控制造成的；另一方面也是由于當前大量地使用了開放式的系統(tǒng)，本身系統(tǒng)的開放性造成的。同時，也是由于在應用程序當中不可避免地會有一些失誤。計算機信息系統(tǒng)的程序都是由人來編制的，人是會出錯的，這些黑客或安全問題，正是找對了程序當中的漏洞和失誤，他進而進行所以，信息安全問題產生的根源常常是因為有病毒、黑客或漏洞，那是不是這些問題是我們網(wǎng)絡a全問題的根源？這個答案是比較淺薄的，或是不正確、不全面的。所以，這些都是原因，但它沒有說到網(wǎng)絡a全問題的根源。 （二）網(wǎng)絡a全問題的根源 根源還是兩個層次，一個層次是內因，信息系統(tǒng)、網(wǎng)絡系統(tǒng)自身的脆弱性，它的不健壯性，由于過程復雜、結構復雜、應用復雜。 第二個原因是外來的威脅和破壞，這個是由于有利益的關系，受利益的驅動就犯罪，所以，這個是有人為和環(huán)境的問題。 內在的問題是由于信息系統(tǒng)本身從系統(tǒng)理論而言，程序和數(shù)據(jù)都存在著失誤的可能性，即不確定性。在任何一個軟件的編制，即信息系統(tǒng)或電腦做設計時，都會優(yōu)先考慮的是怎么好用，如何滿足用戶的需求，而把安全往往放在后面，因為安全必然會帶來應用的復雜。所以，這是我們的一個天生的弱點。所以，人有可能犯錯誤，包括也會無意識地產生一些誤操作。另外，維護工作也會不及時，就個人而言，我們可以回憶一下網(wǎng)銀帳號是否經(jīng)常更改，口令是否經(jīng)常重置，我們往往做不到。 內在的一個原因是現(xiàn)在的信息系統(tǒng)做得越來越大、越來越復雜，結構越復雜，出錯的可能性就越大，而且現(xiàn)在網(wǎng)絡環(huán)境也越來越復雜，所以，這是一個原因，另外一個是內在的，由于應用系統(tǒng)越來越復雜，我們要處理的事情越來越多，在使用上也要求既快又好，對安全有疏忽。 外部的原因更多，來自于人為的威脅，有三個層面。首先是在國家層面上就有很多的安全威脅，各種原因，國家之間利益的根本對抗是我們影響網(wǎng)絡a全的最根本的原因。第二個是共同面對的危險，如犯罪分子、_分子，像現(xiàn)在_分子利用網(wǎng)絡宣傳制暴，如何制造暴力事件，包括在網(wǎng)上教人如何做炸彈，這些問題是必須要間接打擊的，當然，現(xiàn)在還有很多面對企業(yè)的商業(yè)間諜活動以及犯罪團伙，故意盜取資金，還有一些局部的安全，有些人的小孩不懂，取了一些黑客的東西，賣弄自己的才能，要顯擺自己，以此為樂，這也是一點。 另外，外因也有自然的危險，現(xiàn)在有地震、洪水、斷電，這給電腦以及整個系統(tǒng)和網(wǎng)絡都會帶來癱瘓和中斷的危險。四川省四次大的地震，都對計算機網(wǎng)絡造成了很大的損失，包括電信網(wǎng)和互聯(lián)網(wǎng)都有這個影響，當然，很快就恢復了，如果我們平常不注意數(shù)據(jù)的備份，不把系統(tǒng)做好備份，中斷了之后就很難完全恢復出來，這也是危險的一個方面。 從上升到知識的角度考慮，信息安全保障的背景是非常重要的，當今我們進入了信息安全和信息化的一個發(fā)展新時期，所以，我們必須要了解前面的這些內容，要了解背景，所以，在這樣一個信息安全發(fā)展的新階段里頭，我們可以看到，過去是簡單的只有電話、電報，后來到了有計算機的網(wǎng)絡，現(xiàn)代是進入了一個全民的信息化社會的新階段。 現(xiàn)在的網(wǎng)絡化社會也不僅僅是有專網(wǎng)、互聯(lián)網(wǎng)，還有物聯(lián)網(wǎng)，家里頭的智能電報、智能水表都可以連接起來，直接了解，現(xiàn)在還有各種健康的服務，比如我們帶的手環(huán)，大家通過手機APP就了解每個人的健康情況，也可以 ……（未完，全文共6797字，當前只顯示3272字，請閱讀下面提示信息。收藏干部學習講稿：網(wǎng)絡信息安全問題的由來與發(fā)展） 上一篇：縣政府黨組專題民主生活會對照檢查材料 下一篇：局關于嚴明政治紀律和嚴守政治規(guī)矩執(zhí)行情況自查報告 相關欄目：干部 公務員 組工 組織講話 黨會報告 學習體會 學習材料 通信 信息 安全 安全講話 工商 調研報告 科技 黨務講話 科學發(fā)展 |