全国网络安全状况调查孙蔚敏.pptVIP

NationalComputernetworkEmergencyResponsetechnicalTeam/CoordinationCenterofChinaNationalComputernetworkEmergencyResponsetechnicalTeam/CoordinationCenterofChina金融-银行、证券、保险、投资、信托制造-钢铁、机械、电子、化工、纺织、食品制造（包括航空航天、铁路、汽车等）电信-电信服务性企业（包括ISP，ICP，但不包括研究、生产、制造电信产品的企业）交通-机场、运输、火车站、海运等财税-财政、税收政府-非赢利性政府职能部门，包括国家机关、公检法、海关、财政、税务、军队等教育-初、中、高等各级院校，成人教育、电视大学以及相关培训机构、科研其他-大、中企业及公司以上几个方面未能涵盖的行业加强配置管理(例如管理和控制改变网络配置、体系结构、连接包括安装补丁过程、升级防病毒和IDS签名等)*2004年全国网络安全状况调查国家计算机网络应急技术处理协调中心孙蔚敏运行部主任2005年3月24日于桂林*内容提要调查背景说明调查样本情况调查结果分析总结*调查的基本目标全面了解2004年全国网络安全状况提高公众的网络安全意识提高公众对网络安全问题的重视程度计划每年进行一次*调查样本说明调查城市和行业调查样本的城市分布情况调查样本的行业分布情况调查样本按单位的规模分布情况调查城市和行业*本次调查样本涉及16个城市：北京、上海、广州、深圳、南京、沈阳、成都、济南、武汉、西安、郑州、太原、合肥、福州、长沙、大连本次样本涉及8个行业：政府、电信、金融、制造、财税、交通、教育、其他设计样本总量约为2800个样本的行业分布*样本的城市分布*样本按单位规模分布*调查结果分析*网络安全技术使用情况*防火墙反病毒软件访问控制网络安全规章流程使用情况*网络与信息安全标准使用情况*网络安全管理人员认证要求**不同职位的安全培训和认证需求业务网络是否与互联网物理隔离*是否有专人负责定期升级或指导员工安装补丁等安全软件是否有固定部门或人员

负责保障信息安全安全评估或检查时间分析*近12个月是否发生过

网络安全事件网络安全事件次数估计*受到的网络攻击类型和数量*Ｑ21、选出以下所有贵单位在最近12个月受到过的网络攻击类型数量比例（%）1偷窃或破坏信息所有权或机密信息265.82未受权访问378.43利用网络的金融诈骗71.64盗用账号255.65破坏数据或网络357.96修改网页5111.67拒绝服务攻击398.88大量网络扫描导致网络性能降低5713.09非法线路搭线或侦听102.310病毒、蠕虫或特洛伊木马33175.311从外部进行的系统穿透368.112内部未受权信息访问357.913内部滥用互联网访问，EMAIL或内部计算机资源4610.5*带来损失的网络安全事件与

所发生的安全事件的对比病毒、蠕虫或特洛伊木马，分别为75.3%和48.8%*网络安全事件带来的损失估计事件发生后进行恢复所需的时间*发生网络安全事件的主要原因*不正确使用单位网络，37.5%未知原因的扫描，29.5%攻击其他网络，17.4%NationalComputernetworkEmergencyResponsetechnicalTeam/Coord