2018年技術創新無止境-創造安全新作用.pdf

1、技術創新無止境創造安全新作用目錄從計算機體系結構到網絡安全網絡安全需求的本質創造安全新作用電效應(繼電器效應觸發器效應，串聯/并聯)磁效應光效應巨磁電阻效應巨磁電阻效應電荷守恒定律電荷守恒定律模擬電路數字電路磁頭光器件大規模集成電路（存儲、計算、通信，如RAM，CPU，網絡控制芯片）硬盤操作系統、硬件驅動程序、文件驅動、網絡驅動本地服務網絡服務桌面本地應用程序網絡應用程序數據庫IP/TCP/UDP/ICMP21/53/80/110/135/139/443/1433/3389.|瀏覽器/郵件/App物理層系統應用層網絡應用層計算機科學的創新架構：層次化模塊化(封裝)組合創新：現代計算機網絡電子產

2、品手機電腦服務器路由器/交換機外設可穿戴電子物聯網終端攻擊者的路徑依賴網絡安全需求的本質需求：斯萊沃斯基：需求一書中曾寫到:“需求就是滿足人類的物質與情感的各種需要，那些生活中產生痛苦、不便、浪費、乃至于危險的麻煩、各樣的不滿足，組成了人們的需求?！毙枨髒s技術如何讓老百姓不受騙？怎樣讓核心技術不流失不擴散？輿情象水，如何因勢利導地利用和治理？如何將高科技高智商犯罪分子繩之以法？以上才是安全需求，找漏洞，打補丁，安全管理這些都不是。安全需求的內容可以借助或通過網絡實施的犯罪罪名可以借助或通過網絡實施的犯罪罪名大類比例備注危害國家安全罪10/12除武裝叛亂暴亂罪、叛逃罪外危害公共安全罪5/52如

3、破壞電力設備罪、幫助恐怖活動罪、宣揚恐怖主義罪破壞社會主義市場經濟秩序罪59/108包括銷售偽劣商品罪、破壞金融管理秩序罪（如洗錢罪、非法吸收公眾存款罪）、金融詐騙罪（如集資詐騙罪）、擾亂市場秩序罪（如組織領導傳銷活動罪）侵犯公民人身權利、民主權利罪7/42如侵犯公民個人信息罪、侮辱罪、誹謗罪侵犯財產罪4/13如盜竊罪、詐騙罪、敲詐勒索罪妨害社會管理秩序罪41/138如非法侵入計算機信息系統罪、非法利用信息網絡罪、尋釁滋事罪危害國防利益罪4/23如偽造變造買賣武裝部隊公文證件印章罪 中華人民共和國刑法中的469個罪名，其中有130個可以借助網絡實施。傳統網絡攻防的視線范圍攻防四象限/防守方的規

4、則法律困境防守方的防守進攻方的進攻防守方的進攻進攻方的防守我們過去只關心一、三象限戰場前移:技術戰/心理戰/法律戰隱藏/偽裝/檢查攻防元素周期表Dc解密解密Ec加密加密Ck密碼破解Oa溢出攻擊Sk密鑰SpSSL協議Dp動態密碼Da反匯編AsARP欺騙Sf嗅探FzfuzzingRkrootkit關聯分析VsVirusscanAc訪問控制Pd包檢測Pf包過濾Sc掃描Hj劫持DfDNS欺騙SiScript注入Ma中間人數據碰撞La日志審計Bl黑名單Wl白名單Vs漏洞掃描Ca跨站Nf網絡釣魚MbMailbombHdHashDumpRa路由攻擊數據分析Ta流量分析Ds數字簽名Dr數據恢復Db數據備份Ba

5、旁路Rp重放FaD.o.SRb彩虹表Hp魚叉攻擊信息搜集IdIDSPkPKIVpVPNVm虛擬機Ep本地提權Ne網絡提權IcImpression cleanWh水坑攻擊WcWifi破解社會工程IpIPSFw防火墻Ta終端管理WfWAF進攻端元素防守端元素中性元素攻防兩端元素組合樣例解密解密加密加密Crack溢出密鑰SSL動態密碼反匯編ARP欺騙嗅探fuzzingrootkit關聯分析Virusscan訪問控制包檢測包過濾掃描劫持DNS欺騙注入中間人數據碰撞日志審計黑名單白名單漏洞掃描跨站網絡釣魚MailbombHashDump路由攻擊數據分析流量分析數字簽名數據恢復數據備份旁路重放D.o.S彩

6、虹表魚叉攻擊信息搜集IDSPKIVPN虛擬機用戶提權網絡提權痕跡處理水坑Wifi破解社會工程IPS防火墻終端管理WAF進攻端元素防守端元素交叉元素APTAnti-APT攻防兩端的越界解密解密加密加密Crack溢出密鑰SSL動態密碼反匯編ARP欺騙嗅探fuzzingrootkit關聯分析Virusscan訪問控制包檢測包過濾掃描劫持DNS欺騙注入中間人數據碰撞日志審計黑名單白名單漏洞掃描跨站網絡釣魚MailbombHashDump路由攻擊數據分析流量分析數字簽名數據恢復數據備份旁路重放D.o.S彩虹表魚叉攻擊信息搜集IDSPKIVPN虛擬機用戶提權網絡提權痕跡處理水坑Wifi破解社會工程IPS防火墻終端管理WAF進攻端元素防守端元素交叉元素APTAnti-APT創造安全新作用流量分析數據挖掘開源情報數據恢復遠程取證網絡犯罪打擊網絡空間治理輿情治理公民隱私保護知識產權保護數據采集網安運維應急ICT技術/網安技術市場和需求需求驅動創新創新來自遞歸調用/元素組合攻攻防防元元素素法律/法治/國家暴力-人工智能-科研機構/大學/企業謝 謝！