2014年信息安全热点问题概述.ppt

信息安全大变局 第七，信息安全职业方向从单一技术流向全面开花 紧跟时代，贴近用户，感知痛点，勇于创新，在移动互联网、大数据、智能硬件等都会大有可为。 信息安全热点问题 有74.1％的网民在过去半年内遇到信息安全问题，总人数达4.38亿 中国网民电脑上安全隐患主要由电脑有哪些信誉好的足球投注网站引擎、电脑购物、电脑浏览网页、电脑即时通信、电脑网上下载、电脑网络支付、电脑网络游戏等引起。 发生手机安全事件概率较 多的依次为手机浏览网页 手机游戏、手机聊天工 具和下载、手机有哪些信誉好的足球投注网站、手 机购物支付等。 事件：2014年4月8日，微软公司正式停止对Windows XP操作系统的服务支持 影响：国内有2亿XP装机量 博弈焦点：政府的XP系统，国家之前将XP系统纳入政府采购名录，而未将Windows 7/8纳入名录 博弈各方：微软、扎篱笆联 盟和360公司、政府主管机 构、部分业内专家、国产 操作系统厂家 XP停服 苹果手机泄露行踪 7月中旬，央视曝光苹果手机通过定位功能，记录用户行踪。并将数据传至苹果公司。 7月底，有安全专家指出，iPhone手机会在用户不知情的情况下，提取用户个人信息，随后苹果对此也予以承认。8月底，多位好莱坞女星的iPhone云服务被攻破，导致大量私人照片外泄。 手机APP安全问题 国内手机移动应用的数据包括个人通讯录、应用数据、短信、通话记录录音等都被某些不良厂商的APP客户端软件非法窃取的内幕 隐患： 1、APP可以被任何用户反编译，代码可以任意修改 2、非法软件侵入 3、人为恶意窃取数据 4、 数据安全必威体育官网网址性无保障 5、单位机密信息传播范围无法控制 6、智能手机操作系统的技术积累不 够，系统漏洞多 移动支付安全 首先，作为一种虚拟产物，互联网上充斥着各种不安全因素 其次，我们往往将绑定手机号、个人信息等重要信息都存储在手机之上，那么手机就变得无比重要，手机的丢失也会对用户移动支付安全构成威胁。 再者，诈骗信息开始越来 越多的出现在我们的生活 之中，各式各样的诈骗 信息让用户防不胜防 信息安全国产化 2014年2月27日，中央网络安全和信息化领导小组宣告成立，这一最高规格的信息安全领导机构的成立标志了中国信息安全产业已经被提升到了国家战略的高度，此举也大力推动了国产信息安全厂商的发展进程。 信息安全国产化任重而道远，要从根本上保障国家信息安全，最重要的是国产化设备以及国人的安全意识 信息安全国产化 中央网络安全和信息化领导小组成立 今年2月27日，中央网络安全和信息化领导小组宣告成立，在北京召开了第一次会议。 习近平总书记指出，“没有网络安全，就没有国家安全；没有信息化，就没有现代化。”会上透露出来的信息显示，领导小组将围绕“建设网络强国” Win8遭我国政府禁购 今年5月，中国政府采购网发布《关于进行信息类协议供货强制节能产品补充招标的通知》(以下简称“《通知》”)。《通知》要求，所有计算机设备不允许安装Win 8操作系统。 上海政府部门采购国产加密手机 今年9月，上海公务员开始大规模换用加密手机，加密手机除公务员个人购买外，上海市委、上海市人大和上海市政协等重要部门亦集体采购。 网络与信息安全问题日益突出 工信部部长苗圩表示，网络与信息安全的问题日益突出，已成为事关国家的政治安全、经济安全、社会安全、文化安全和国防安全的重大问题。 “棱镜门” 2013年,引发世界舆论的“棱镜门”事件; 2013年6月5日，英国《卫报》先扔出了第一颗舆论炸弹：美国国家安全局有一项代号为“棱镜”的秘密项目，要求电信巨头威瑞森公司必须每天上交数百万用户的通话记录。6月6日，美国《华盛顿邮报》披露称，过去6年间，美国国家安全局和联邦调查局通过进入微软、谷歌、苹果、雅虎等九大网络巨头的服务器，监控美国 公民的电子邮件、聊天记录、视频及 照片等秘密资料。 银行去IOE拉开大幕 IOE，分别指IBM（国际商用机器公司）、Oracle（甲骨文）和EMC（易安信），三者分别是小型机、数据库和高端存储的领导厂商。它们组成的系统一度被视为大型金融企业后台的“黄金架构”。 国产化浪潮的缘起，去IOE声浪的高涨，看起来更多是2013年“棱镜门”这一事件驱动，以至国家层面基于信息安全的导向推动 俄罗斯黑客公布500万Gmail用户名和密码 北京时间9月11日早间消息，俄罗斯黑客刚刚在网上公布了将近500万个Gmail邮箱及其相应的密码，但好在其中很多都是旧密码，不会对用户产生影响。 俄罗斯科技博客Habrahabr认为，泄密的Gmail邮箱及密码很有可能是通过钓鱼欺诈获得的，也有一些是因为密码较弱，或者存在其他常见