标识认证在网络安全的创新应用.pdf

标识认证在网络安全的创新应用 刘鹏 北京仁信证科技有限公司CTO 目录 一、网络安全认证体系现状分析 二、标识认证在网络安全的创新应用 一、网络安全认证体系现状分析 万物互联，网络无界 互联网 移动互联网 物联网 融合网络 泛在网络 无界网络 万物互联的新时代 开放网络，攻击泛滥 Gmail、雅虎和账号泄露 360公司破解特斯拉 “乌克兰电网”事件 1、网络攻击行为从以窃取用户信息、盗取用户资金为目的传统互联网和移动互联网攻击，演进为可危及工业设施安全、公共交 通安全等的对工控网、车联网等泛在网络的攻击。 2、网络安全事件频发的大多数原因可归结于身份认证、访问控制的问题。 捍卫安全，认证为本  基于知识因素的身份认证  账号口令  基于拥有因素的身份认证  短信验证码  对称密钥认证技术  PKI签名认证技术  其他签名认证技术  基于固有因素的身份认证  人的声纹、指纹、面纹等  设备的设备ID等信息 对设备进行认证主要依托对称密钥认证技术以及签 OSI安全体系架构 名认证技术。 新的网络，新的挑战 单一 融合 网络 一对多 网络 多对多 结构 结构 身份 身份 认证 认证 新型网络 传统网络 演 节点计算 拓扑 进 节点计算 （如车联网） 拓扑 能力强大 能力不均