网络安全与信息化建设课件

网络安全韩凌波

办公自动化讲师、高级工程师

与信息化————————————————————————————————————2014年下半年新增专题课招标竞标手机mail：hanlingbo@163.com内容简介引言计算机和网络发展简史信息化的基本知识我国的信息化建设信息化的发展趋势信息化安全知识与保障体系一、引言手机丢失会导致支付宝里的钱不翼而飞吗？携程网泄露用户隐私案例；爱德华.斯诺登”棱镜门”事件；三个案例账户手机丢失里面的钱不翼而飞吗？黑客入侵携程泄露了那些信息姓名身份证银行卡号有效期卡cvv码（CardVerificationValue安全校验）六位银行卡bin以上信息都是用户敏感信息!————————————————————————————————————“棱镜门”事件思考棱镜门告诉我们什么？1.美国对国际信息产业市场有绝对统治力。美国凭借其在信息技术上的巨大优势，在操作系统、数据库、网络设备等信息安全基础领域占据了全球大部分市场份额。在芯片方面，国际知名厂商中大部分都是美国企业，如英特尔、AMD、高通等。在桌面操作系统方面，微软的统治地位至今无人可以撼动，市场份额超过96%。在移动操作系统方面，则由谷歌的安卓系统把控，市场份额已超过85%。在浏览器方面，来自美国企业的产品IE、Firefox、Chrome和Safari占据了全球市场的前四位，份额超过98%。在数据库方面，甲骨文、IBM和微软三家企业的产品占据着85%左右的市场份额。2.美国掌握了国际网络空间的实际控制权。全球13台根域名服务器中的10台在美国，其大型数据库占到全球的70%。在美国的掌控下，信息网络充满风险。一方面，美国控制着全世界的网络空间，其他国家只能租借互联网地址和域名。这种格局下，美国可以随意让任何一个国家从互联网上消失。3.美国建立了密切的政企合作机制。美国的信息技术和互联网管理职能大部分由私营机构掌控，为了加强对网络空间的管理和控制，美国不断加强和深化与IT企业之间的合作。美国发布的《网络空间行动战略》和《网络空间可信身份国家战略》等相关文件都明确提出，要加强政府部门与私营机构之间的合作。二、计算机和网络发展简史

早在1940年代，人类就开始发展电脑(Computer)，早期电脑的用途大多用于科学计算，但随著电脑技术的演进，至今电脑已经和我们的生活密不可分，居住在现代化的国家中，几乎无时无刻不与电脑有所接触，甚至有时却不自知。在此，我们简单举几个电脑应用的例子，您也可以试着想像一下，您离得开电脑吗？现代计算机来源于西方，直译过来就是计算机。compute+rComputevt(动词)计算；

Computern(名词)计算机；

计算机由计算工具发展而来。计算机由来计算机的发展历史

东方：算筹，算盘—————————————————西方：算筹，计算尺，机械式计算机，机械-电动式计算机

Pebbleswereusedbytheancientsforavarietyofpurposes.Theyareoneoftheearliestmethodsofcountingusingaphysicalaide.最早期的计算方法，以数小石来帮助计算。陕西千阳出土西汉骨算筹

Theabacusisoneoftheearliestdevicestobeusedincalculation,andstillinuse,invariousforms,aroundtheworldtoday.算盘

---最古老的计算机工具1617年，英国数学家约翰·纳皮尔（JohnNapier）发明了Napier乘除器，也称Napier算筹。123

456040812051015061218个位：8十位：2+1+5=8百位：6+1+0+1+2=10满十向上进一位，百位为0千位：0+5+1+8+1+进位1=16向上进一位，千位为6万位：0+4+0+进位1=5最终结果：56088用纳皮尔算筹计算123×456的例子123

456040812051015061218SlideRule计算尺1614年，苏格兰数学家napier发现了对数，使得数字的乘跟除可以加减替代。1620年，牛津的埃德蒙·甘特（EdmundGunter）发明了一种使用单个对数刻度的计算工具，当和另外的测量工具配合使用时，可以用来做乘除法。

1925年，剑桥的WilliamOughtred发明了圆式计算尺。JohnNapierWilliamOughtred(1575-1660)CircularSlideRule圆式计算尺StraightSlideRule直式计算尺1822年,英国人,查尔斯.巴贝奇,设计的差分机。1944年，美国哈佛大学艾肯博士，发明了通用型机电计算机MARK-I。1947年，MARK-IIeniac贝尔实验室使用800只晶体管组装了世界上第一台晶体管计算机TRADIC80年代，IBM5150个人电脑80年代，IBM5150个人电脑1977,苹果II诞生90年代个人电脑

第一阶段：联机系统。 所谓联机系统，即以一台中央主计算机连接大量在地理上处于分散位置的终端。所谓的终端通常指一台计算机的外部设备，包括显示器和键盘，无中央处理器（CPU，CentralProcessingUnit）和内存。

联机系统结构图计算机网络发展的四个阶段

第二阶段：以通信子网为中心的网络。 将分布在不同地点的计算机通过通信线路互连成为计算机－计算机网络。连网用户可以通过计算机使用本地计算机的软件、硬件与数据资源，也可以使用网络中的其它计算机软件、硬件与数据资源，以达到资源共享的目的。以多计算机为中心的网络结构示意图

第三阶段：网络体系结构标准化阶段。

1981年,国际标准化组织(ISO)制订：OSI(OpenSystemInterconn-ect，开放系统互连)七层网络模型,主要目的是为解决异种网络互连时所遇到的兼容性问题。标准化网络结构示意图

第四阶段：网络互连阶段。各种网络进行互连，形成更大规模的互联网络。Internet为典型代表，特点是互连、高速、智能与更为广泛的应用。交互性：网上电视点播、电视会议、可视电话、网上购物、网上银行、网络图书馆等高速、可视化。宽带综合业务数字网：信息高速公路。如图3-4。

网络互连与高速网络结构示意图

Internet的起源

从某种意义上说，Internet可以说是美苏冷战的产物。 在20世纪60年代，美苏争霸进入第二个阶段，战略特点是苏联处于攻势，美国转攻为守。美国国防部高级研究计划署（DARPA）联合计算机公司和大学共同研制一种ARPAnet(即“阿帕网”)网络,一旦发生战争,当网络的某一部分因遭受攻击而失去工作能力时,网络的其他部分应能维持正常的通信工作.阿帕网就是internet最早的雏形。

随时、随地、高速、安全网络的未来三、我国信息化发展概况我国信息化发展四个阶段信息化管理机构2006-2020年国家信息化发展策略十八大、十八届三中全会对信息化要求网络安全和信息化领导小组我国信息化建设的发展阶段①准备阶段(1993年以前)

代表性事件：著名的863计划(1986)②启动阶段(1993年3月-1997年4月)

代表性事件：“三金”工程(1993)③展开阶段(1997年4月-2000年10月)

代表性事件：成立信息产业部(1998)④发展阶段(2000年10月至今)

代表性事件：“三网融合”(2008)信息化管理机构①多位国家重要领导人担任过国家信息化领导小组组长职务(邹家华、吴邦国、温家宝、李克强)②国务院信息化工作领导小组(1996)③国家信息化办公室、信息产业部(1998)④国家信息化工作领导小组(1999)⑤中华人民共和国工业和信息化部（2008）⑥国家网络安全和信息化领导小组2014）《2006-2020年国家信息化发展策略》信息化发展战略目标国家信息化发展到2020年目标：综合信息基础设施基本普及，信息技术自主创新能力显著增强，信息产业结构全面优化，国家信息安全保障水平大幅提高，国民经济和社会信息化取得明显成效，新型工业化发展模式初步确立，国家信息化发展的制度环境和政策体系基本完善，国民信息技术应用能力显著提高，为迈向信息社会奠定坚实基础。十八大对信息化提出的新的要求坚持走中国特色新型工业化、信息化、城镇化、农业现代化道路，推动信息化和工业化深度融合，工业化和城镇化良性互动、城镇化和农业现代化相互协调，促进工业化、信息化、城镇化、农业现代化同步发展。十八届三中全会《决定》五处提到信息化教育领域综合改革。大力促进教育公平，健全家庭经济困难学生资助体系，构建利用信息化手段扩大优质教育资源覆盖面的有效机制，逐步缩小区域、城乡、校际差距。规范收入分配秩序。完善收入分配调控体制机制和政策体系，建立个人收入和财产信息系统，保护合法收入，调节过高收入.......深化医药卫生体制改革。充分利用信息化手段，促进优质医疗资源纵向流动。加强区域公共卫生服务资源整合健全公共安全体系。加大依法管理网络力度，加快完善互联网管理领导体制，确保国家网络和信息安全。深化军队体制编制调整改革。加强信息化建设集中统管。中央网络安全和信息化领导小组第一次会议中共中央总书记、国家主席、中央军委主席、中央网络安全和信息化领导小组组长习近平2014年2月27日下午主持召开中央网络安全和信息化领导小组第一次会议并发表重要讲话。他强调，网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题，要从国际国内大势出发，总体布局，统筹各方，创新发展，努力把我国建设成为网络强国。四、我国的信息化建设电子政务电子商务企业信息化农业信息化教育信息化电子政务电子政务定义；政府对企业的电子政务：电子采购与招标、电子税务、电子证照办理、信息咨询服务、信息咨询服务等；政府对公民的电子政务：教育培训、医疗、社会保险、交通、证件；电子商务电子商务特征；电子商务功能；电子商务模式：B2B、B2C、C2C、B2G电子商务的机遇和挑战；电子商务发展的主要目标；教育信息化教育信息化的基本要素；教育信息化的发展规划；企业信息化企业信息化的特征；企业信息化的目的；企业信息化的发展趋势；企业信息化的内容；农业信息化我国农业农村信息化发展规划；农业信息化相关的概念；农业信息化发展目标；农业信息化主要任务；农业信息化重点工程；农业信息化保障措施；移动互联网技术物联网三网融合高性能集成电路云计算为代表的高端软件两化融合智慧城市大数据战略广东启动大数据战略五、信息化发展趋势3G技术

3G技术即第三代移动通信技术，是指支持高速数据传输的蜂窝移动通信技术，是将无线通信与国际互联网等多媒体通信结合的新一代移动通信系统。1G：第一代模拟制式手机，只能语音通话。2G：第二代GSM、CDMA数字制式手机，可接收数据。3G技术的四种标准CDMA2000(美国版-电信)WCDMA(欧洲版–联通)TD-SCDMA(中国版–移动)WiMAX4G技术4G是第四代移动通信及其技术的简称。4GLTE系统能够以100Mbps的速度下载，比拨号上网快50倍，上传的速度也能达到20Mbps，并能够满足几乎所有用户对于无线服务的要求。而4GLTEAdvanced采用载波聚合技术，下行峰值速度可达150Mbps。此外，4G可以在DSL和有线电视调制解调器没有覆盖的地方部署，然后再扩展到整个地区。国内4G发展情况13年7月12日，国务院常务会议首次明确提出“提升3G网络覆盖面和服务质量，推动年内发放4G牌照”。13年12月4日，工业和信息化部正式向中国移动、中国电信、中国联通颁发三张４Ｇ牌照，均为ＴＤ－ＬＴＥ制式13年底4G覆盖100个城市，20万个基站，100万终端；14年底覆盖350个城市，50万基站，3000万终端国外4G发展情况日本：全球部署4G最快的国家之一，正式运营近3年，4G套餐和3G套餐，价格相差无几美国：2010年12月5日正式推出了LTE商用服务，2013年底覆盖全美国，LTE网络将完全实现与3G网络同覆盖。法国：2013年年底覆盖法国４０％的人口。英国：4G网络普及缓慢、市场反应平淡，虽然今年有望迎来较大发展，但距离英国成为“4G之国”还有很长一段路。高性能集成电路电子信息产品中最核心的部件是集成电路，可以说集成电路是信息产业的核心。第四代电子计算机的核心部件材料：大规模和超大规模集成电路。例如：U盾（安全芯片），北斗导航系统中的通讯芯片，手机中的SIM卡，国产CPU芯片(龙芯)等。云计算云计算是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。云计算的实质：利用非本地或远程服务器的分布式计算机为互联网用户提供服务(计算、存储、软硬件等服务)。物联网物联网是通过射频识别（RFID）、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议，把任何物品与互联网相连接，进行信息交换和通信，以实现对物品的智能化识别、定位、跟踪、监控和管理的一种网络。物联网产业链1、电子标签（存储芯片、天线、感应器）2、读写器（智能芯片、识读天线、信息传输模块）3、系统集成产品（系统中间件、终端、路由交换、数据库软件、传输网络）4、应用管理系统软件。两化融合是指信息技术广泛应用到工业生产的各个环节，信息化成为工业企业经营管理的常规手段；信息化进程和工业化进程不再相互独立进行，不再是单方的带动和促进关系，而是两者在技术、产品、管理等各个层面相互交融，彼此不可分割，并催生工业电子、工业软件、工业信息服务业等新产业。两化融合的内涵三网融合的概念“三网融合”是指电信网、广播电视网、互联网三大网络通过技术改造，使其功能趋于一致，业务范围趋于相同，网络互联互通、资源共享，能为用户提供语音、数据和广播电视等多种服务。国内外三网融合的发展现状美国：已经实现三网融合，“语音+视频+数据”一体化的模式日趋普遍，正朝着：“语音+视频+数据+无线”的方向发展。（电视与电话结合，电视与电脑结合。）英国：已经实现三网融合，现在音频、视频、电邮和即时信息都被集成，变成电脑或手机上的一个功能。日本：虽然实现了三网融合，但目前电信、广电、互联网仍是各有各的网络。国内：2010年至2012年重点开展广电和电信业务双向进入试点（佛山市为第二批试点城市）；2013年至2015年全面实现三网融合发展。智慧城市的概念智慧城市是新一代信息技术支撑、面向知识社会的下一代创新环境下的城市形态。智慧城市基于物联网、云计算等新一代信息技术。比如：广州BRT快速公交系统国内智慧城市发展情况1、智慧城市示范工程：上海、北京、无锡、杭州。（2008-2009年）2、生态沈阳3、数字广东4、智慧南京5、智慧广州大数据时代3V－大数据的特征Volume-数据量规模大Velocity-数据增长速度快Variety-数据类型复杂多样大数据之大一天之中，互联网产生的全部内容可以刻满1.68亿张DVD；百度每天约处理几十PB数据；淘宝网每天约产生20TB的数据……数据单位：B→KB→MB→GB→TB→PB→EB→ZB1ZB=1024EB=…=1024^7B例子：阿里巴巴和腾讯将与中信银行合作推出信用卡数据为王的大数据时代到来

ZB时代来临：目前，社交网络、电子商务等每天都有大量数据产生。根据IDC的监测，全球在2010年正式进入ZB时代，预计2011年数据量将达到1.8ZB，2015年达到8ZB，2020年将达到35ZB的数据量。“如果说20世纪是一个石油为王的时代，21世纪就是一个数据为王的时代。”未来有更多的有价值的数据从海量的大数据里发掘出来，产生很多新的商业形态、新的企业和新的服务广东启动大数据战略2012年10月，成立广东省大数据战备工作领导小组。2012年11月，起草了《广东省实施大数据战略工作方案》。2012年