網絡安全韓凌波

辦公自動化講師、高級工程師

與信息化————————————————————————————————————2014年下半年新增專題課招標競標手機mail：hanlingbo@163.com內容簡介引言計算機和網絡發展簡史信息化的基本知識我國的信息化建設信息化的發展趨勢信息化安全知識與保障體系一、引言手機丟失會導致支付寶里的錢不翼而飛嗎？攜程網泄露用戶隱私案例；愛德華.斯諾登”棱鏡門”事件；三個案例賬戶手機丟失里面的錢不翼而飛嗎？黑客入侵攜程泄露了那些信息姓名身份證銀行卡號有效期卡cvv碼（CardVerificationValue安全校驗）六位銀行卡bin以上信息都是用戶敏感信息!————————————————————————————————————“棱鏡門”事件思考棱鏡門告訴我們什么？1.美國對國際信息產業市場有絕對統治力。美國憑借其在信息技術上的巨大優勢，在操作系統、數據庫、網絡設備等信息安全基礎領域占據了全球大部分市場份額。在芯片方面，國際知名廠商中大部分都是美國企業，如英特爾、AMD、高通等。在桌面操作系統方面，微軟的統治地位至今無人可以撼動，市場份額超過96%。在移動操作系統方面，則由谷歌的安卓系統把控，市場份額已超過85%。在瀏覽器方面，來自美國企業的產品IE、Firefox、Chrome和Safari占據了全球市場的前四位，份額超過98%。在數據庫方面，甲骨文、IBM和微軟三家企業的產品占據著85%左右的市場份額。2.美國掌握了國際網絡空間的實際控制權。全球13臺根域名服務器中的10臺在美國，其大型數據庫占到全球的70%。在美國的掌控下，信息網絡充滿風險。一方面，美國控制著全世界的網絡空間，其他國家只能租借互聯網地址和域名。這種格局下，美國可以隨意讓任何一個國家從互聯網上消失。3.美國建立了密切的政企合作機制。美國的信息技術和互聯網管理職能大部分由私營機構掌控，為了加強對網絡空間的管理和控制，美國不斷加強和深化與IT企業之間的合作。美國發布的《網絡空間行動戰略》和《網絡空間可信身份國家戰略》等相關文件都明確提出，要加強政府部門與私營機構之間的合作。二、計算機和網絡發展簡史

早在1940年代，人類就開始發展電腦(Computer)，早期電腦的用途大多用于科學計算，但隨著電腦技術的演進，至今電腦已經和我們的生活密不可分，居住在現代化的國家中，幾乎無時無刻不與電腦有所接觸，甚至有時卻不自知。在此，我們簡單舉幾個電腦應用的例子，您也可以試著想像一下，您離得開電腦嗎？現代計算機來源于西方，直譯過來就是計算機。compute+rComputevt(動詞)計算；

Computern(名詞)計算機；

計算機由計算工具發展而來。計算機由來計算機的發展歷史

東方：算籌，算盤—————————————————西方：算籌，計算尺，機械式計算機，機械-電動式計算機

Pebbleswereusedbytheancientsforavarietyofpurposes.Theyareoneoftheearliestmethodsofcountingusingaphysicalaide.最早期的計算方法，以數小石來幫助計算。陜西千陽出土西漢骨算籌

Theabacusisoneoftheearliestdevicestobeusedincalculation,andstillinuse,invariousforms,aroundtheworldtoday.算盤

---最古老的計算機工具1617年，英國數學家約翰·納皮爾（JohnNapier）發明了Napier乘除器，也稱Napier算籌。123

456040812051015061218個位：8十位：2+1+5=8百位：6+1+0+1+2=10滿十向上進一位，百位為0千位：0+5+1+8+1+進位1=16向上進一位，千位為6萬位：0+4+0+進位1=5最終結果：56088用納皮爾算籌計算123×456的例子123

456040812051015061218SlideRule計算尺1614年，蘇格蘭數學家napier發現了對數，使得數字的乘跟除可以加減替代。1620年，牛津的埃德蒙·甘特（EdmundGunter）發明了一種使用單個對數刻度的計算工具，當和另外的測量工具配合使用時，可以用來做乘除法。

1925年，劍橋的WilliamOughtred發明了圓式計算尺。JohnNapierWilliamOughtred(1575-1660)CircularSlideRule圓式計算尺StraightSlideRule直式計算尺1822年,英國人,查爾斯.巴貝奇,設計的差分機。1944年，美國哈佛大學艾肯博士，發明了通用型機電計算機MARK-I。1947年，MARK-IIeniac貝爾實驗室使用800只晶體管組裝了世界上第一臺晶體管計算機TRADIC80年代，IBM5150個人電腦80年代，IBM5150個人電腦1977,蘋果II誕生90年代個人電腦

第一階段：聯機系統。 所謂聯機系統，即以一臺中央主計算機連接大量在地理上處于分散位置的終端。所謂的終端通常指一臺計算機的外部設備，包括顯示器和鍵盤，無中央處理器（CPU，CentralProcessingUnit）和內存。

聯機系統結構圖計算機網絡發展的四個階段

第二階段：以通信子網為中心的網絡。 將分布在不同地點的計算機通過通信線路互連成為計算機－計算機網絡。連網用戶可以通過計算機使用本地計算機的軟件、硬件與數據資源，也可以使用網絡中的其它計算機軟件、硬件與數據資源，以達到資源共享的目的。以多計算機為中心的網絡結構示意圖

第三階段：網絡體系結構標準化階段。

1981年,國際標準化組織(ISO)制訂：OSI(OpenSystemInterconn-ect，開放系統互連)七層網絡模型,主要目的是為解決異種網絡互連時所遇到的兼容性問題。標準化網絡結構示意圖

第四階段：網絡互連階段。各種網絡進行互連，形成更大規模的互聯網絡。Internet為典型代表，特點是互連、高速、智能與更為廣泛的應用。交互性：網上電視點播、電視會議、可視電話、網上購物、網上銀行、網絡圖書館等高速、可視化。寬帶綜合業務數字網：信息高速公路。如圖3-4。

網絡互連與高速網絡結構示意圖

Internet的起源

從某種意義上說，Internet可以說是美蘇冷戰的產物。 在20世紀60年代，美蘇爭霸進入第二個階段，戰略特點是蘇聯處于攻勢，美國轉攻為守。美國國防部高級研究計劃署（DARPA）聯合計算機公司和大學共同研制一種ARPAnet(即“阿帕網”)網絡,一旦發生戰爭,當網絡的某一部分因遭受攻擊而失去工作能力時,網絡的其他部分應能維持正常的通信工作.阿帕網就是internet最早的雛形。

隨時、隨地、高速、安全網絡的未來三、我國信息化發展概況我國信息化發展四個階段信息化管理機構2006-2020年國家信息化發展策略十八大、十八屆三中全會對信息化要求網絡安全和信息化領導小組我國信息化建設的發展階段①準備階段(1993年以前)

代表性事件：著名的863計劃(1986)②啟動階段(1993年3月-1997年4月)

代表性事件：“三金”工程(1993)③展開階段(1997年4月-2000年10月)

代表性事件：成立信息產業部(1998)④發展階段(2000年10月至今)

代表性事件：“三網融合”(2008)信息化管理機構①多位國家重要領導人擔任過國家信息化領導小組組長職務(鄒家華、吳邦國、溫家寶、李克強)②國務院信息化工作領導小組(1996)③國家信息化辦公室、信息產業部(1998)④國家信息化工作領導小組(1999)⑤中華人民共和國工業和信息化部（2008）⑥國家網絡安全和信息化領導小組2014）《2006-2020年國家信息化發展策略》信息化發展戰略目標國家信息化發展到2020年目標：綜合信息基礎設施基本普及，信息技術自主創新能力顯著增強，信息產業結構全面優化，國家信息安全保障水平大幅提高，國民經濟和社會信息化取得明顯成效，新型工業化發展模式初步確立，國家信息化發展的制度環境和政策體系基本完善，國民信息技術應用能力顯著提高，為邁向信息社會奠定堅實基礎。十八大對信息化提出的新的要求堅持走中國特色新型工業化、信息化、城鎮化、農業現代化道路，推動信息化和工業化深度融合，工業化和城鎮化良性互動、城鎮化和農業現代化相互協調，促進工業化、信息化、城鎮化、農業現代化同步發展。十八屆三中全會《決定》五處提到信息化教育領域綜合改革。大力促進教育公平，健全家庭經濟困難學生資助體系，構建利用信息化手段擴大優質教育資源覆蓋面的有效機制，逐步縮小區域、城鄉、校際差距。規范收入分配秩序。完善收入分配調控體制機制和政策體系，建立個人收入和財產信息系統，保護合法收入，調節過高收入.......深化醫藥衛生體制改革。充分利用信息化手段，促進優質醫療資源縱向流動。加強區域公共衛生服務資源整合健全公共安全體系。加大依法管理網絡力度，加快完善互聯網管理領導體制，確保國家網絡和信息安全。深化軍隊體制編制調整改革。加強信息化建設集中統管。中央網絡安全和信息化領導小組第一次會議中共中央總書記、國家主席、中央軍委主席、中央網絡安全和信息化領導小組組長習近平2014年2月27日下午主持召開中央網絡安全和信息化領導小組第一次會議并發表重要講話。他強調，網絡安全和信息化是事關國家安全和國家發展、事關廣大人民群眾工作生活的重大戰略問題，要從國際國內大勢出發，總體布局，統籌各方，創新發展，努力把我國建設成為網絡強國。四、我國的信息化建設電子政務電子商務企業信息化農業信息化教育信息化電子政務電子政務定義；政府對企業的電子政務：電子采購與招標、電子稅務、電子證照辦理、信息咨詢服務、信息咨詢服務等；政府對公民的電子政務：教育培訓、醫療、社會保險、交通、證件；電子商務電子商務特征；電子商務功能；電子商務模式：B2B、B2C、C2C、B2G電子商務的機遇和挑戰；電子商務發展的主要目標；教育信息化教育信息化的基本要素；教育信息化的發展規劃；企業信息化企業信息化的特征；企業信息化的目的；企業信息化的發展趨勢；企業信息化的內容；農業信息化我國農業農村信息化發展規劃；農業信息化相關的概念；農業信息化發展目標；農業信息化主要任務；農業信息化重點工程；農業信息化保障措施；移動互聯網技術物聯網三網融合高性能集成電路云計算為代表的高端軟件兩化融合智慧城市大數據戰略廣東啟動大數據戰略五、信息化發展趨勢3G技術

3G技術即第三代移動通信技術，是指支持高速數據傳輸的蜂窩移動通信技術，是將無線通信與國際互聯網等多媒體通信結合的新一代移動通信系統。1G：第一代模擬制式手機，只能語音通話。2G：第二代GSM、CDMA數字制式手機，可接收數據。3G技術的四種標準CDMA2000(美國版-電信)WCDMA(歐洲版–聯通)TD-SCDMA(中國版–移動)WiMAX4G技術4G是第四代移動通信及其技術的簡稱。4GLTE系統能夠以100Mbps的速度下載，比撥號上網快50倍，上傳的速度也能達到20Mbps，并能夠滿足幾乎所有用戶對于無線服務的要求。而4GLTEAdvanced采用載波聚合技術，下行峰值速度可達150Mbps。此外，4G可以在DSL和有線電視調制解調器沒有覆蓋的地方部署，然后再擴展到整個地區。國內4G發展情況13年7月12日，國務院常務會議首次明確提出“提升3G網絡覆蓋面和服務質量，推動年內發放4G牌照”。13年12月4日，工業和信息化部正式向中國移動、中國電信、中國聯通頒發三張４Ｇ牌照，均為ＴＤ－ＬＴＥ制式13年底4G覆蓋100個城市，20萬個基站，100萬終端；14年底覆蓋350個城市，50萬基站，3000萬終端國外4G發展情況日本：全球部署4G最快的國家之一，正式運營近3年，4G套餐和3G套餐，價格相差無幾美國：2010年12月5日正式推出了LTE商用服務，2013年底覆蓋全美國，LTE網絡將完全實現與3G網絡同覆蓋。法國：2013年年底覆蓋法國４０％的人口。英國：4G網絡普及緩慢、市場反應平淡，雖然今年有望迎來較大發展，但距離英國成為“4G之國”還有很長一段路。高性能集成電路電子信息產品中最核心的部件是集成電路，可以說集成電路是信息產業的核心。第四代電子計算機的核心部件材料：大規模和超大規模集成電路。例如：U盾（安全芯片），北斗導航系統中的通訊芯片，手機中的SIM卡，國產CPU芯片(龍芯)等。云計算云計算是基于互聯網的相關服務的增加、使用和交付模式，通常涉及通過互聯網來提供動態易擴展且經常是虛擬化的資源。云計算的實質：利用非本地或遠程服務器的分布式計算機為互聯網用戶提供服務(計算、存儲、軟硬件等服務)。物聯網物聯網是通過射頻識別（RFID）、紅外感應器、全球定位系統、激光掃描器等信息傳感設備，按約定的協議，把任何物品與互聯網相連接，進行信息交換和通信，以實現對物品的智能化識別、定位、跟蹤、監控和管理的一種網絡。物聯網產業鏈1、電子標簽（存儲芯片、天線、感應器）2、讀寫器（智能芯片、識讀天線、信息傳輸模塊）3、系統集成產品（系統中間件、終端、路由交換、數據庫軟件、傳輸網絡）4、應用管理系統軟件。兩化融合是指信息技術廣泛應用到工業生產的各個環節，信息化成為工業企業經營管理的常規手段；信息化進程和工業化進程不再相互獨立進行，不再是單方的帶動和促進關系，而是兩者在技術、產品、管理等各個層面相互交融，彼此不可分割，并催生工業電子、工業軟件、工業信息服務業等新產業。兩化融合的內涵三網融合的概念“三網融合”是指電信網、廣播電視網、互聯網三大網絡通過技術改造，使其功能趨于一致，業務范圍趨于相同，網絡互聯互通、資源共享，能為用戶提供語音、數據和廣播電視等多種服務。國內外三網融合的發展現狀美國：已經實現三網融合，“語音+視頻+數據”一體化的模式日趨普遍，正朝著：“語音+視頻+數據+無線”的方向發展。（電視與電話結合，電視與電腦結合。）英國：已經實現三網融合，現在音頻、視頻、電郵和即時信息都被集成，變成電腦或手機上的一個功能。日本：雖然實現了三網融合，但目前電信、廣電、互聯網仍是各有各的網絡。國內：2010年至2012年重點開展廣電和電信業務雙向進入試點（佛山市為第二批試點城市）；2013年至2015年全面實現三網融合發展。智慧城市的概念智慧城市是新一代信息技術支撐、面向知識社會的下一代創新環境下的城市形態。智慧城市基于物聯網、云計算等新一代信息技術。比如：廣州BRT快速公交系統國內智慧城市發展情況1、智慧城市示范工程：上海、北京、無錫、杭州。（2008-2009年）2、生態沈陽3、數字廣東4、智慧南京5、智慧廣州大數據時代3V－大數據的特征Volume-數據量規模大Velocity-數據增長速度快Variety-數據類型復雜多樣大數據之大一天之中，互聯網產生的全部內容可以刻滿1.68億張DVD；百度每天約處理幾十PB數據；淘寶網每天約產生20TB的數據……數據單位：B→KB→MB→GB→TB→PB→EB→ZB1ZB=1024EB=…=1024^7B例子：阿里巴巴和騰訊將與中信銀行合作推出信用卡數據為王的大數據時代到來

ZB時代來臨：目前，社交網絡、電子商務等每天都有大量數據產生。根據IDC的監測，全球在2010年正式進入ZB時代，預計2011年數據量將達到1.8ZB，2015年達到8ZB，2020年將達到35ZB的數據量。“如果說20世紀是一個石油為王的時代，21世紀就是一個數據為王的時代。”未來有更多的有價值的數據從海量的大數據里發掘出來，產生很多新的商業形態、新的企業和新的服務廣東啟動大數據戰略2012年10月，成立廣東省大數據戰備工作領導小組。2012年11月，起草了《廣東省實施大數據戰略工作方案》。2012年