网络基础 通识 10

《网络空间安全导论》第1章网络空间安全陈铁明教授浙江工业大学浙江省网络空间安全创新研究中心目录

Contents网络安全空间概念网络空间安全现状网络空间安全人才与就业网络安全空间法律法规延时符1.1网络空间安全概念起源与历史网络空间安全定义与概念延时符

在接触网络空间安全之前，我们不得不提到一个重要的名词——赛博空间（Cyberspace）。赛博空间指的是计算机以及计算机网络里的虚拟现实，是由科幻小说作家威廉•吉布森在他的长篇小说《神经漫游者》中首次创造出来的。这个离奇的故事，描述了一个反叛者兼网络独行侠凯斯，受雇佣于某跨国公司，被派往全球电脑网络构成的空间里，去执行一项极为冒险性的任务。要进入这个巨大的空间，凯斯不需要任何交通工具，只要在大脑神经中插入插座，然后接入电极，电脑网络便被他感知了，当网络与人的思想意识合二为一后，便能在其中遨游。

在这个广袤无垠的空间里，看不到城镇乡村，也看不到高山荒野，只有庞大的三维信息库和各种信息在高速流动。这个空间就是赛博空间，也就是现在所说的“网络空间”。起源延时符1.1.2定义与概念网络安全网络空间安全各国对于网络空间安全的定义网络空间的构成延时符针对网络空间，就有了网络空间安全。网络空间安全的概念较网络安全更为广义，不仅涵盖了传统的网络安全技术，还包括所有信息空间网络互联网环境的物联安全、系统安全、数据安全、应用安全等各类问题，及其安全管理体制，法律法规等总和。各国的对于网络空间安全的定义01020304网络空间是由互联的信息技术网络和其上的信息构成的电子世界。它是一个全球公域，将超过17亿人连接在一起交换想法，服务和友谊。《加拿大网络安全战略》网络空间是全球范围内在数据层连接的所有IT系统组成的虚拟空间。网络空间的基础是因特网这一普遍的和公开的可接入和传输的网络，该网络可由任何数量的数据网络进行补充和进一步扩大。孤立的虚拟空间中的IT系统不属于网络空间的组成部分。《德国网络安全战略》由世界互联的自动数字数据处理设备构成的通信空间。《法国信息系统防卫和安全战略》由相互依赖的信息技术基础设施、电信网和计算机处理系统组成的进行在线通信的全球网络。《新西兰网络安全战略》0506网络空间是指由数字网络组成的交互式领域，用于存储、修改和交流信息。它包括因特网，还包括其他支撑我们商业、基础设施和服务的信息系统。《英国网络安全战略》国际标准化组织将“网络空间”定义为“通过连接到因特网上的技术设备和网络，由因特网上人们的互动、软件和服务所形成的不具有任何物理形态的合成环境。”《信息技术—安全技术—网络安全指南》网络空间的构成网络空间的主体非常广泛，包括网络建设者、运营者、服务提供者、监督管理者、用户等。其中最主要是网络服务提供者和用户。软件和协议是用于帮助设备之间处理和传输信息，没有软件和协议的帮助，任何设备都不可能成为网络空间的一部分。网络空间是虚拟的电子空间，人们通过实施各种网络行为与其他网络主体发生社会关系，形成人与人、人与计算机的互动。网络行为主要包括网络信息行为和网络技术行为。从广义上来说，信息可以泛指人类社会传播的一切内容。对于计算机网络来讲，信息主要是指电子线路中传输的信号。网络的最重要意义在于处理、存储和传输信息，因此网络设备上生成、存储或传输的信息是网络空间的必备要素。网络上的信息主要表现为电子数据形态。网络空间是由计算机、只能终端、路由器、交换机、缆线等硬件设备联网构成的电子空间，这些硬件设备是构成网络空间的物理层。一些联网的移动终端被统称为网络设备。网络主体网络行为软件和协议网络设备信息当今的互联网是一种面向公众的全球性设施。网络空间中的信息也是实实在在的信息，网络空间与现实空间已经实现了融合，成为一个融合空间，成为新形态的现实空间。网络空间是一个电子空间，没有三维属性；网络空间的任何东西都是由计算机代码构成。因此从三维物理空间角度讲，网络空间是虚拟的空间。每个上网者和网上的网站和网页都是互联网的节点，节点连接节点，交织成网，形成网络节点联系的体系，构成互联网上的社会交往体系，即网络社会。虚拟性现实性社会性网络空间的特点互联网又称为因特网，最开始于1969年美国的阿帕网。将计算机网络互相连接在一起的方法称作“网络互联”，在这个基础上发展处覆盖全世界的全球性互联网络称为互联网。互联网并非万维网，万维网是一建基于超文本相互链接而成的全球性系统，且是互联网所能提供的服务其中之一。互联网信息安全是指信息的机密性、完整性和可用性的保持。根据美国国防部的《可信计算机系统评价准则》TCSEC的定义，信息安全具有机密性、完整性、可用性。信息安全物联网（InternetofThings，IoT）是互联网、传统电信网等信息承载体，让所有能行使独立功能的普通物体实现互联互通的网络。物联网一般为无线网。在物联网上，每个人都可以应用电子标签将真实的物体上网联结，在物联网上都可以查出它们的具体位置。物联网网络空间安全名词解释又称为巨量资料，指的是传统数据处理应用软件不足以处理它们的大或复杂的数据集的术语。在总数据量相同的情况下，与个别分析独立的小型数据集相比，将各个小型数据集合并后进行分析可得出许多额外的信息和数据关系性，可用来察觉商业趋势、判定研究质量、避免疾病扩散、打击犯罪或测定即时交通路况等。大数据一种基于互联网的计算方式，通过这种方式，共享的软硬件资源和信息可以按需求提供给计算机各种终端和其他设备。云计算是继1980年代大型计算机到客户端-服务器的大转变之后的又一种巨变。用户不再需要了解“云”中基础设施的细节，不必具有相应的专业知识，也无需直接进行控制。云计算描述了一种基于互联网的新的IT服务增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展而且经常是虚拟化的资源。云计算网络空间安全名词解释1.2网络空间安全现状网络空间安全的威胁网络空间安全的现状延时符01网络空间没有明确、固定的边界，资源分配不均衡，导致网络空间的争夺异常复杂。02网络空间没有集中的控制权，网络武器极易扩散。03网络空间具有极强的隐蔽性，发动者可以藏身于一个无人知晓的地方发动门槛极低的网络攻击，并且不留下任何痕迹。网络空间包含事关国计民生和国家安全，以及事关国家安全的国防信息基础设施。04网络空间安全威胁网络空间安全的现状2010年《中国互联网状况》白皮书指出，互联网是国家重要基础设施，中华人民共和国境内的互联网属于中国主权管辖范围，中国互联网主权应受尊重和维护。2015年中国出台的《中华人民共和国家安全法（草案）》和已经生效的《中华人民共和国网络空间安全法》都是用了“网络空间安全主权”的术语，以表达以国家力量保障网络空间安全的法律意志。2016年12月27日国家互联网络信息办公室发布了《国家网络空间安全战略》。2011年中国、俄罗斯、塔吉克斯坦、乌兹别克斯坦向第66届联合国大会提交了《信息安全国际行为准则》。网络空间安全人才与就业2015年6月“网络空间安全”正式被国务院学位办和教育部批准为国家一级学科。2016年12月27日经中央网络安全和信息化领导小组批准，国家互联网信息办公室发布《