互联网的发展与安全挑战.pdf

互联网的发展与安全挑战 邬贺铨 中国工程院 2011.08.09 1 安全性的挑战 安全漏洞  网络钓鱼 蠕虫  间谍软件 病毒  僵尸网络 分布式拒绝  IP欺骗 服务攻击  会话劫持 特洛伊木马 “On the Internet, nobody  垃圾邮件 knows you’re a dog…”  Windows 2000 和 Windows XP 的源代码估计分别约有3500万和 4500万行。平均 每1500行会有一个已知的bug 或缺陷， Windows 2000 和 Windows XP 的bug 或 缺陷将分别达到2.3万和3万个。  安全性是无法回避的技术挑战，宽带接入的永远在线特征为病毒和黑客的攻击 提供了更多机会。 2 安全攻击与反攻击不断升级 僵尸网络－－黑客利用蠕虫等手段在互联网中数百到数十万台计算机上植入僵 尸程序以便到达暗中操控的目的，这些被操控的计算机构成的网络被称作僵 网络。 2010年5月统计， 我国大陆地区有 2.4万个主机受 木马控制，其中 受境外9918个服 务器控制；大陆 有2.8万个主机 被僵尸网络控制， 来自境外的僵尸 网络控制服务器 753个，主要来 自美国 3 安全攻击与反攻击不断升级 大量的链接请求阻碍信道 阻塞 分布式拒绝服务攻击 傀儡 主机 目标 黑客 主机 受控 主机 4 DNS: 根服务器问题 13 个根服务器中10个在美国，1个在英国，1个在瑞典，1个在日本 目前，控制着国际互联 网的13台域名根服务器 a Verisign, Dulles, VA c Cogent, Herndon, VA (also Los Angeles) 全部被美国把持，尽管 世界多国强烈反对和多 d U Maryland College Park, MD k RIPE London (also Amsterdam, Frankfurt)