1 / 24

网络战 --- 襁褓中的战争

网络战 --- 襁褓中的战争. 2010310502 电子系 黎松. outline. 网络战 ---- 意指何物？ 网络战作战机构 网络战相关技术 R&D 网络战交战规则 网络战案例. 一、网络战（ cyber warfare/war ） ---- 究竟意指何物？. Cyber war 的 概念 一直存在争议。 Cyber war VS. Cyber attack/espionage. RSA 2011 “What constitutes cyber war, depends on scale and genesis ”

gray-gould
Télécharger la présentation

网络战 --- 襁褓中的战争

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. 网络战---襁褓中的战争 2010310502 电子系 黎松

  2. outline • 网络战----意指何物？ • 网络战作战机构 • 网络战相关技术R&D • 网络战交战规则 • 网络战案例

  3. 一、网络战（cyber warfare/war）----究竟意指何物？ • Cyber war的概念一直存在争议。 • Cyber war VS. Cyber attack/espionage

  4. RSA 2011 • “What constitutes cyber war, depends on scale and genesis” ----Michael Chertoff , former US Secretary of Homeland Security • “Classifying an attack as being an act of cyber war depends on who is carrying out the attack and why” ---Bruce Schneier, chief security technology officer at BT

  5. Richard A. Clarke，美国政府安全专家 • 2010年5月出版《cyber war》定义： "actions by a nation-state to penetrate another nation's computers or networks for the purposes of causing damage or disruption." “一国对另一国采取的渗透对方计算机或网络以造成损害与破坏的行动”

  6. question：什么样的网络攻击行为可以界定为网络战行为？question：什么样的网络攻击行为可以界定为网络战行为？ • 两个要素： • 1、国家或政府行为 • 2、以破坏或致损为目的

  7. Classify： 1、不具国家背景的黑客攻击行为： 不论后果严重与否，非网络战行为 2、国家背景的窃取网络情报的间谍行为： 不具破坏性目的，也不会视为网络战。 • PS.事实上，后一种攻击行为可视为国与国之间的间谍战，只不过是利用了网络这一手段来获取情报而已。

  8. 二、网络战作战机构 • 美国： • 白宫网络安全办公室 • 网络司令部 • 国家安全局（NSA） • 国土安全部（DHS） • 空军网络司令部 • 海军网络司令部 • 陆军网络进取技术司令部 • 第9陆军信号司令部 • 联合信息作战战术司令部

  9. 俄罗斯 1、联邦政府通讯情报局(FAPSI) 隶属于俄联邦安全局（Federal Security Service），该机构专门负责进行国外的电子监控。 2、内务部（Russian Ministry of Internal Affairs）

  10. 英国 • 网络安全作战中心（Cyber Security Operations Centre） 其总部设在英国政府通信总部（ Government Communications Headquarters ）。该组织直属内阁网络安全办公室管理，其职责主要为网络防御，但也同时具备网络攻击的能力。

  11. 三、网络战相关技术R&D • 美国： 政府或军事类的研究所、基金会： • NSF（国家科学基金会） • DARPA（国防远景规划局） • IARPA（情报高级研究计划署） • DHS（国土安全部） • ONR（海军研究局） • AFOSR（空军科学研究局） • ARO（陆军研究局） • NIST（美国国家标准和技术研究所） • NITRD（网络和信息技术研究和发展计划）

  12. 欧盟 • ENISA：欧洲网络与信息安全局（European Network and Information Security Agency） • 雇佣来自各欧盟成员国的30名专家，在各国保护网络及信息安全措施的基础上，提高各成员国和欧盟预防和处理网络及信息安全问题的能力。

  13. Recent project: • 1、Mobile malware attacks & the security of app-stores: Agency analysis • 2、eID & eGovernement: Mapping security services to authentication levels • 3、Botnets: Measurement, Detection, Disinfection and Defence

  14. 四、网络战交战规则 • 但凡战争均有交战规则 • 网络战，新的作战形态，尚未大规模爆发，缺乏实战案例。 • Next: 襁褓中的网络战如何制定交战规则？

  15. 2011 Munich Security Conference • discussion on rules of cyberwarfare : • 英国首相David Cameron • 德国总理Angela Merkel • 美国国务卿 Hillary Clinton • 俄罗斯外交部长 Sergei Lavrov

  16. establish protected domains : • Hospital • Schools

  17. 五、网络战案例 • 1、爱沙尼亚网络战： • 背景：2007年爱沙尼亚准备移走苏俄时代的纪念铜像，引起国内俄罗斯人骚乱，俄罗斯政府亦作出严厉批评。 • 网络袭击：2007年4月底开始，爱沙尼亚遭受大规模的网络袭击。 • 被攻击目标：国会、政府部门、银行以至媒体的网站。 • 攻击规模：广泛而且深纵，事件在国际军事界中广受注目，普遍被军事专家视为第一场国家层次的网络战争。

  18. 指责：爱沙尼亚指声称这场攻击已超出一般黑客的能力，指控俄罗斯政府参与其事。指责：爱沙尼亚指声称这场攻击已超出一般黑客的能力，指控俄罗斯政府参与其事。 • 抵赖：俄罗斯政府多次否认。 • 攻击技术：透过僵尸网络控制各地电脑，集体发动攻击。

  19. 2、震网（Stuxnet）： • 背景：伊朗努力发展核武器 • 攻击行为：蠕虫病毒感染并破坏伊朗纳坦兹的核设施。 • 攻击目标：采用西门子公司控制系统（SIMATIC WinCC/Step7）的数据采集与监控系统。

  20. 攻击技术：编写 Windows平台上的计算机蠕虫，利用西门子公司控制系统（SIMATIC WinCC/Step7）存在的漏洞感染数据采集与监控系统（SCADA），能向可编程逻辑控制器（PLCs）写入代码并将代码隐藏。 • 意义：有史以来第一个包含PLC rootkit的电脑蠕虫，也是已知的第一个以关键工业基础设施为目标的蠕虫。 • “是一种十分有效并且可怕的网络武器原型，这种网络武器将导致世界上新的军备竞赛，一场网络军备竞赛时代的到来。”

  21. Thanks！

More Related