信息安全讲义（1709）.doc

没有网络安全就没有国家安全，没有信息化就没有现代化——习近平信息安全一、信息安全面临的形势信息是社会发展的重要战略资源，国际上围绕信息的获取、使用和控制的斗争愈演愈烈，信息安全成为维护国家安全和社会稳定的一个焦点，各国都给以极大的关注和投入。信息安全本身包括的范围很大。大到国家军事政治等机密安全，小到如防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、信息认证、数据加密等），直至安全系统，其中任何一个安全漏洞便可以威胁全局安全。近年来，国际网络安全面临的形势异常严峻、复杂，网上的政治战、舆论战、技术战和信息战接连不断，主要有以下几个特点：网络空间博弈加剧，呈现政治化、军事化趋势。信息安全成关注重点，关系国家核心安全利益。网络对抗形势趋紧，网络备战加紧进行。网络攻击事件和数据泄露事件频发。新技术发展与安全风险交织震荡。世界各国多措并举提升网络安全防御水平。下面列举几个信息安全事件：1.“棱镜门”事件棱镜计划（PRISM）是一项由美国国家安全局（NSA）自2007年HYPERLINK"http://baike.baidu.com/view/37931.htm"\t"_blank"小布什时期起开始实施的绝密电子监听计划，该计划的正式名号为“HYPERLINK"http://baike.baidu.com/view/10691920.htm"\t"_blank"US-984XN”。英国《HYPERLINK"http://baike.baidu.com/view/229336.htm"\t"_blank"卫报》和美国《HYPERLINK"http://baike.baidu.com/view/229325.htm"\t"_blank"华盛顿邮报》2013年6月6日报道，HYPERLINK"http://baike.baidu.com/view/14954.htm"\t"_blank"美国国家安全局（NSA）和HYPERLINK"http://baike.baidu.com/view/3087.htm"\t"_blank"联邦调查局（FBI）于2007年启动了一个代号为“棱镜”的秘密监控项目，直接进入美国网际网路公司的中心服务器里挖掘数据、收集情报，包括HYPERLINK"http://baike.baidu.com/view/2353.htm"\t"_blank"微软、HYPERLINK"http://baike.baidu.com/view/1359.htm"\t"_blank"雅虎、HYPERLINK"http://baike.baidu.com/view/1931.htm"\t"_blank"谷歌、HYPERLINK"http://baike.baidu.com/view/1331.htm"\t"_blank"苹果等在内的9家国际网络巨头皆参与其中。受到美国国安局信息监视项目-“棱镜”监控的主要有10类信息：电邮、即时消息、视频、照片、存储数据、语音聊天、文件传输、视频会议、登录时间和社交网络资料的细节都被政府监控。通过棱镜项目，国安局甚至可以实时监控一个人正在进行的网络搜索内容。2013年，“棱镜门”事件引爆了全球网络空间的连锁反应，国际社会对信息安全的重视程度陡然上升，越来越多的国家将信息安全列为国家安全的重要组成部分，纷纷采取各种措施，强化网络空间信息安全。2.“12.23”乌克兰电网停电事件2015年12月23日，乌克兰电力系统发生网络黑客攻击事件，导致伊万诺－弗兰科夫斯克地区发生大面积停电，停电事件持续了6小时之久，140万人受到影响。这是首例已知人为故意使用恶意软件而引起电网停电的攻击案例。2015年末，乌克兰电力系统感染了名为BlackEnergy（黑暗力量）的恶意软件。该软件不仅能够关闭电力设施中的关键系统，还能让黑客远程控制目标系统。据专家分析，本次事故中的网络攻击手段包括三种：其一，利用电力系统的漏洞植入恶意软件。其二，发动网络攻击干扰控制系统引起停电。其三，干扰事故后的维修工作。乌克兰停电事件反映出网络时代存在的安全隐患，在互联网技术不断进化的同时，黑客们的攻击目标已逐渐从公民个人渐渐转移到公共事业上。伴随能源行业信息化程度的提升，能源部门已成为网络攻击的主要目标之一。3.“震网”事件2010年9月，伊朗政府宣布，大约3万个网络终端感染“