由棱镜门事件到国家信息安全
透析_棱镜门_事件_对构筑网络环境下档案信息安全的思考
部门要积极主动地深入施工现场，对建设工程档案产生的全过程进行跟踪指导，在城建档案的收集工作中改变那种坐等档案上门的传统落后作法，变消极被动为积极主动，把问题解决在档案接收进馆之前。
综上所述，我们认为城建档案工作在城市建设中发挥着及其重要的作用。
在全社会城建档案意识逐步加强的今天，法律、法规管理体系已逐步形成，依法治档就显得尤为重要。
只有依靠城建档案法规体系，做好城建档案收集这项基础工作，才能保证城建档案事业的全面发展，为城市规划、建设、管理做出更大的贡献。
摘要：“棱镜门”事件的曝光，给各国特别是网络环境下的信息安全敲响了警钟。
“棱镜门”事件，除显示了美国情报机构在窃取重要信息的技术手段正在并不断更新强化之外，还向我们展示了他们的一些重要信息，包括收集信息的方式、范围、力量等，对于我们加强档案信息安全管理，有针对性地制定防范措施具有非常重要的意义。
关键词：档案；信息；安全透析“棱镜门”事件，对构筑网络环境下档案信息安全的思考周浩中国工程物理研究院档案馆四川6219000引言自2013年6月9日，英国《卫报》抛出爱德华·斯诺登将美国政府侵犯全球民众隐私以及互联网自由的专访后，“棱镜门”事件不断发酵……所谓“棱镜门”源于棱镜计划，它是由美国国安局自2007年“小布什时期”开始实施的一项绝密电子监听计划，名号为“US-984XN ”。
该计划年度成本约计2000万美元，自奥巴马上任后，项目更加日益受到重视，“监听世界”地图的监控点，包含了世界90个大小国家，监控对象遍布全球乃至包括35名国际政要的电话。
多年来，美国政府始终将中国作为东亚首要监听的对象，并一直从事针对中国的网络攻击行为。
去年美国《世界新闻日报》29日称，密歇根大学教授科尔猜测，当前的“棱镜门”仅仅只是冰山一角。
由此可见，美国情报机构正在不择手段窃取重要信息并不断更新技术，我们必须持续不断地加强档案信息安全保密防范措施。
1档案信息安全面临的问题安全问题既是计算机网络世界最为头痛的重大难题，也是网络环境下如何保证档案信息安全的重大难题之一。
“棱镜门”折射重要行业信息系统安全危机
“棱镜门”折射重要行业信息系统安全危机“棱镜门”事件的曝光，使全球震惊之余，也让我们认识到：国家重要行业信息安全正面临着严峻的考验。
Strong回顾棱镜门事件，美国中情局（CIA）前技术人员爱德华·斯诺登揭露美国情报机构监听公众通信，据其爆料，美国国安局（NSA）和联邦调查局（FBI）经由代号为“棱镜”（PRISM）的互联网信息筛选项目，直接接触九大互联网企业获取用户数据。
更值得注意的是，美国政府曾入侵中国网络系统，时间长达4年。
“棱镜门”不仅仅揭露了国家间的信息入侵战，更重要的也折射出国内重要行业的安全缺陷，尤其是在关键业务系统及机密数据保护方面。
服务器作为承载各重要行业信息数据存储，以及核心业务系统运行的平台，其安全问题意义重大。
而我国的“服务器安全”，一直是行业信息安全建设的“短板”。
（一）国内服务器操作系统主要靠进口，安全级别低服务器操作系统，作为各种应用软件运行的平台，以及数据信息和业务系统支撑的框架，它是保证服务器稳定运行的基础。
但是，我国重要行业主流商用操作系统大多来自美国，且为C2级别，自身存在许多安全隐患，如：系统安全漏洞层出不穷，预防已知漏洞只能依靠厂商发布补丁；超级管理员一权独大，一旦取得该权限，可对系统资源进行任何操作等问题。
这些安全问题的存在，为黑客攻击提供了更多可入侵的途径。
（二）国内服务器安全产品缺乏，系统层防御空白现行的安全防护更多的集中在外围，如：防火墙、IDS、HIPS\HIDS、杀毒软件等，都只是网络层、应用层上的防御。
而服务器系统层安全产品的缺失，导致针对操作系统层面的攻击，外围安全防护就显得疲于应对。
（三）国内信息安全软、硬件自主可控能力弱目前，国内很多行业信息安全防御也多采用国外防护产品，一定程度上受制于国外厂商，自主可控能力弱。
这些舶来品可能会被预置“后门”，或自身安全性问题，导致存在安全隐患。
国内急需自主研发信息安全防护产品的高科技厂商，不断创新，以改变目前信息安全防护主要依靠进口的现状。
“棱镜门”事件反映的信息安全风险
“棱镜门”事件反映的信息安全风险所谓“棱镜门”事件，就是美国中情局(CIA)前雇员爱德华·斯诺登揭露美国情报监听公众通信的“棱镜”计划。
据了解，“棱镜”窃听计划始于2007年的小布什时期，据斯诺登爆料，美国国安局(NSA)和联邦调查局(FBI)经由代号为“棱镜”(PRISM)的互联网信息筛选项目，直接从九大互联网企业获取用户数据。
值得注意的是，斯诺登在采访中披露，至少从2009年起，美国政府就开始发动黑客行动侵入中国网络，其攻击的目标达到上百个，其中包括大学、商业机构以及著名的政界人士。
据海外权威媒体报道，随着“棱镜门”的事件的曝光，世界上很多国家和地区纷纷重视并重新审视美国主导的互联网保密计划，怀疑本国保存在美国服务器上的资料是否安全。
面对信息安全威胁，很多国家开始进行互联网“自主化”计划。
在很多国人都抱着幸灾乐祸的心态笑看美国政府的信任危机之余，我们也要清楚地认识到:国内重要行业的信息堪忧，信信息安全隐患比较严重。
“棱镜门”事件持续发酵根据斯诺登的爆料，微软、雅虎、谷歌、Facebook、PaITalk、美国在线、Skype、YouTube、苹果等IT公司均参与到美国“棱镜”项目中，美国情报机构一直在这几家美国互联网公司中进行数据挖掘工作，从音视频、图片、邮件、文档以及相关信息中分析个人的联系方式与行动，窃取网络信息，全球网民的一举一动都在其监视之下，毫无隐私可言。
同时这些公司涉嫌向美国国家安全局开放其服务器，使美国政府能轻而易举地监控全球上亿网民的邮件、即时通信及存取的数据。
这起有史以来最大的监控事件，背后透露出的安全危机让我们不寒而栗，让我们深感不安。
在以互联网技术为代表的信息技术革命中，美国拔得头筹已是不争的事实，从思科的路由器、交换机到英特尔的处理器，从微软的操作系统到谷歌的搜索引擎等，美国拥有了一批IT巨头企业和主导产品，而这些企业的产品在世界贸易组织促进货物和服务贸易自由化、便利化的口号下，进入了国际垄断市场。
12“棱镜门”事件带来的启示
“棱镜门”事件带来的启示2013.10.21来源：科技日报作者：王闯2013年6月，美国代号为“棱镜”的秘密监视项目遭到曝光。
从披露的信息看，美国依靠其在信息技术及产业上的巨大优势，绕过各国的信息安全防护，实现了对整个国际网络空间的监控。
对我国而言，从根本上构建自主可控的信息安全产业体系，扭转我国信息安全的被动局面已是刻不容缓。
1948年，英国作家乔治·奥威尔创作了一部讽刺小说——《1984》。
在虚构的“大洋国”，人们的一言一行被一种称为“电幕”的高科技手段密切监控。
这并不是臆想，现实版已经上演。
2007年，美国国家安全局开始实施绝密电子监听计划——“棱镜”计划，它的触角已经延伸到世界各地。
值得深思的是，美国之所以能够如此大范围地开展监控活动，关键在于其拥有强大的信息技术及产业优势。
因此，要改变我国在网络空间博弈中的被动局面，也必须从根本入手。
庞大产业支撑美国“棱镜”计划1.美国具备了国际产业市场的绝对统治力。
美国凭借其在信息技术上的巨大优势，在操作系统、数据库、网络设备等信息安全基础领域占据了全球大部分市场份额。
在芯片方面，国际知名厂商中大部分都是美国企业，如英特尔、AMD、高通等。
在桌面操作系统方面，微软的统治地位至今无人可以撼动，市场份额超过96%。
在移动操作系统方面，则由谷歌的安卓系统把控，市场份额已超过85%。
在浏览器方面，来自美国企业的产品IE、Firefox、Chrome和Safari占据了全球市场的前四位，份额超过98%。
在数据库方面，甲骨文、IBM和微软三家企业的产品占据着85%左右的市场份额。
2.美国掌握了国际网络空间的实际控制权。
全球13台根域名服务器中的10台在美国，其大型数据库占到全球的70%。
在美国的掌控下，信息网络充满风险。
一方面，美国控制着全世界的网络空间，其他国家只能租借互联网地址和域名。
这种格局下，美国可以随意让任何一个国家从互联网上消失。
例如，2003年伊拉克战争期间，美国政府就曾授意互联网名称与数字地址分配机构（ICANN）终止对伊拉克国家顶级域名“.iq”的解析。
从“棱镜门”看国家信息安全
信 息 产 业 公 司之 一 ， 涉及 “ 棱 打 开 美 国市 场 ， 主 要 就 是 因
镜 门 ” 的 思 科 公 司 几 乎 参 与
了 中 国 所 有 大 型 网 络 项 目的 年 ， 在 对 华 为 、 中 兴 两 家 企 建 设 ， 涉 及 政 府 、 海 关 、 邮
业 长达 １ １个 月 的 调 查 后 ，
信 息 安 全 已 经 上 升 为 国 家安
全 ， 甚 至 可 以 直 接 影 响 国 家 政 治 稳 定 、 社 会 安 定 以 及 经
据 了 解 ， 我 国 各 级 政
国 务 院 信 息 办进 行 管 理 ， 但
据 美 国 中 央 情 报 局 前 职 行 动 ， 其 中 在 香 港 和 中 国 内 员爱德 华 ・ 斯 诺 登 爆料 ： 棱 地 就 有 数 百 次 ，主 要 攻 击 网 镜计划 （ Ｐ Ｅ Ｉ Ｓ Ｍ ） 是 一 项 由 美 络 中枢 ， 包括 大 学 、 商 业 和
国 国 家安 全 局 （ Ｎ Ｓ Ａ ） 实 施 政 府 机 构 的 网站 等 数 百 个 目 的 绝 密 电子 监 听 计 划 ， 始 于 ２ ０ ０ ７年 的 小 布 什 时期 ， 美 国 联 网公 司 中 进 行 数 据 挖 掘 工
标 。 同 时从 美 国 “ 棱 镜 ” 监 控 项 目监 控 等 级 地 图 中 可 以
国 家之 一
则 掌 握 了 中 国 的 操 作 系统 份
额 ，微 软 是 ｏ ｆ ｆ ｉ ｃ ｅ办 公 软 件
领 域 绝对 的老 大 ，在 国 内也
是 处 于 统 治 地 位 。 此 外 ， 我
而 反 观 中 国 企 业 在 美 国
那 么 ，我 国 的 信 息 安 全 易 被 监 听 、 过 滤 。 设 施 建 设 方 面 ，有 资 料 显 示 ，
浅议_棱镜门_背后的网络信息安全_储昭根
58
浅议“棱镜门”背后的网络信息安全
‚梯阵‛系统庞大的网络遍布世界各地。广布全球的地面监听站、航行在 七大洋的情报船和针对海底电缆通信进行监听的潜艇、在低轨道运行的卫星集 群、 拦截通信和其他电子信号的侦察飞机等联合工作， 使 NSA及其联盟能监听、 截获世界各国的电话、传真和电子邮件。然后，它们再将这些信息送到两个情 报分析中心：一个在美国马里兰州的国家安全局，另一个在英国伦敦以西、英 国皇家空军位于曼威斯山的政府通信总部。两个情报分析中心再利用其大型计 算机，对这些情报加以分析综合，生成标准格式的情报数据，然后传送到相关 情报机构。可以说，很少有信号能逃出该系统的电子监控。 二、自由与安全：美国政策内在的分裂 美国超强和领先的全球监控能力亦面临种种持续和内在的冲突与挑战，让 美国政府在执行安全政策上左右为难， ‚棱镜门‛后不得不左支右绌地面对。 首先，美国‚棱镜门‛及其全球监听系统的曝光对奥巴马总统形象与美国 与其盟友关系构成了重大打击。布什政府在 2007 年关闭了其无证窃听计划， 又以一项新的法律——《保护美国法案》允许窃听在调整中继续：国家安全局 通常必须向在华盛顿秘密法庭解释其技术和目标，但不需要个人授权。当美国 国会批准该方案时，当时正在参与总统竞选中的伊利诺伊州参议员奥巴马投票 反对了它。 ‚ （布什）政府在我们珍惜的自由和为我们提供的安全之间提供了一 个错误的选择‛ ，奥巴马在投票前两天的一次讲话中说， ‚我将为我们的情报和 执法机构提供他们需要的工具来跟踪和捉拿恐怖分子，而不破坏我们的宪法及 我们的自由。 ‛①然而，奥巴马 2009 年一上台随即改变对监听的态度。奥巴马 说，美国人就安全而言确实不得不做出艰难的选择。实际上，始于小布什时期 的‚棱镜‛计划，不仅被奥巴马政府全盘接收并扩大，而且更没有哪位在奥巴 马之前的美国总统如此系统地展开追踪与窃听。 ‚棱镜门‛曝光后，2013 年 6 月 17 日，CNN 公布的民调显示，奥巴马支 持率为 45%，较 5 月大跌 8 个百分点；不满意率为 54%，较 5 月上升 9 个点， 创下 2011 年 11 月以来的新低。②美国监听德国总理默克尔手机一事更让奥巴 马颜面扫地。奥巴马与默克尔通话时装傻表示，自己对监听一事并不知情。但 美国国安局一位高级官员却透露，奥巴马 2010 年就被告知监听了默克尔，他
穿过“棱镜门”看大数据时代的信息安全
国政府 的安 全许 可。这其 中， ２ ７ ％的员工 可以接触到高度敏感隔离信息 ； ２ １ ％可 “ 棱镜 门”事件被曝 光后 ，令人们开始深思 ，大数据时代如何兼顾 安全与 接触到 除此 以外 的高度机 密， ２ ８ ％可查看到机密信息。 一个人职仅三个月的合约 自由、商业利益与个人 隐私 。“ 大数据时代”不可逆转的到来 ，我们似乎没有选 员工不 仅可以接触到高 度敏感机 密 ，而且还能通过外 置设 备拷贝出门。这说明 择 的余地 。但是敏感信 息保护可以从 三个层面人手 ： 威胁往往来 自内部 ，这个 比外部攻击更加难 以防范。
制 定大数据时代敏感 信息保护的法规 ，对 军方 、各大型 国企 、政府及 在很 多企业内部 ，又何尝不存 在这种信息在 内部过度暴露 的现象 呢？内部 事业单位等采购做 出明文规定 ，加速设 备国产化 。 信息 的过度暴露 ，给企业发展 和股 东利益造成 了巨大 的隐患 。现代社 会中 ，来 斯诺登 称 ，美 国国家 安全 局通过恩科路 由器监 控中国网络和 电脑 。而美国 自公 司 或 企 业 内部 的威 胁 较 之 以 往 明 显 增 加 。 电子 信 息 化 、云 技 术 在 企 业 管 理
穿过“ 棱镜 门” 看大数据时代 的信息安全
孙 颖 交 通 运输 部 科 学研 究 院 信 息 资 源 室
，
｜ 嘉 簿
“ 棱 镜 门 ， ， 事 件 被 曝 光 后 ， 大 数 据 时 代 如 何 兼 顾 安 全 与 自 由 、 商 业 利 益 与 个 人 隐 私
棱镜 门 大数据 信息安全 企业管理
“ 棱镜门”中企业暴露出的内部管理漏洞
另外 ，从 “ 棱镜 门”中也 可以看出美 国政府 和国防部门长期依赖的外包公 美 国前情报人员斯诺 登曝光的 “ 棱镜 门”事 件与美国的 “ 大数据 战略”有 司博思艾伦 （ Ｂ ｏ ｏ ｚ Ａ ｌ ｌ ｅ ｎ Ｈ ａ ｍ ｉ ｌ ｔ ｏ ｎ ） 在管理方 面存在着极其严重 的漏洞 。该公司 在最近 的一份年报 中透露 ，截 至 ２ ０ １ ３年 ３月 ３ １日， 公 司有 ７ ６ ％的员工拥有美
从美国“棱镜计划”看我国网络信息安全问题
一
、
和价 值取 向 。价 值 取 向中的文 化认 同尤 为重要 ，因为它潜 移默
棱镜 计划 （ Ｐ Ｒ Ｉ Ｓ Ｍ） 是 一项 由美 国国家 安全 局 （ Ｎ ａ ｔ ｉ ｏ ｎ ａ ｌ Ｓ ｅ — 化、 影响 深远 ， 一 旦形 成某种 文化 认 同， 就会 影响 人的价 值判断 ， ｃ ｕ ｒ ｉ ｔ ｙ Ａ ｇ ｅ ｎ ｃ ｙ ） 自２ ０ ０ ７年起开 始实 施 的绝密 电子监 听 计划 。该 决定 人 的行 为选 择 。可 以说 ， 对外来 文化 价值 的认 同， 足 以瓦解 汁划 的正 式名 号为 “ Ｕ Ｓ ． ９ ８ ４ Ｘ Ｎ” 。根据 该计 划 ， 美 国情 报机 构可
黑客 （ 英文 ： Ｈ ａ ｃ ｋ ｅ ｒ ， 或称 骇客 ） ， 通常 是指对 计算机 科 学、 编 行 为， 达 到颠覆 我 国政权 的 目的。 程 和设 计方面 具高度 理解 的人 。 。 在如 今 的媒体 报道 中 ， 黑客 一 词 已被用于 泛指那些 专 门利 用 电脑 网络搞 破坏或 恶作剧 的家伙 。
｛ 夤 Ｉ 缸金 ２ ０ １ ４・ ２ （ 中）
◆ 社信息安全问题
张
摘 要
钢
“ 棱镜 计 划” 曝光 ， 让 美 国“ 贼 喊捉 贼” 式的虚伪 暴露 无遗 的 同时 ， 也 让 国际社 会 对 网络信 息 安全 问题 的 严重性有 了
全 新 的认 识 。 网络 信 息安 全 问题 无时不 在 、 无 时不 有 。维护 网络信 息安全 ， 必须 紧跟时代 要 求 ， 以维护 国家安全 和社会 稳 定 的 高度 采取 相 关应对措 施 。
国家 在在激 烈 的 国际竞争 立于 不败 之地 的力量 源泉 。 以美 国为
视 频 会议 、 登录 时间 、 社交 网络等 １ ０ 类 资料 的细 节。 这 九家 互联 首的西 方国家 也就是在 意识到 价值认 同的 巨大威 力 ， 不 断对其他 网公 司分 别是 ： 微软、 雅虎、 谷歌 、 Ｆ ａ ｃ ｅ ｂ ｏ ｏ ｋ 、 Ｐ ａ ｌ Ｔ ａ ｌ ｋ 、 美 国在线 、 Ｓ ｋ ｙ ｐ ｅ 、 Ｙ ｏ ｕ Ｔ ｕ ｂ ｅ 、 苹 果等 。 据《 华 盛顿 邮报》 获得 的文件 示 ， 美国 总统 的 日常简 报 内容部分 即来源 于此 项 目， 该 计划 被称作是 获得 国家进 行思 想渗透 。 近 年来 发生 的英 国伦敦街 头骚 乱 、 西亚 北非
重庆大学本科学生形势与政策论文
重庆大学本科学生《形势与政策》论文从“棱镜门”事件看国家信息安全学生：张益达学号：20126666专业：电子信息科学与技术重庆大学物理学院二O一三年十一月The Paper of Situation and Policy of Chongqing UniversityThe National Information security From“PRISM”Sophomore: Extra ZhangMajor: Electronic Information Science and TechnologyStudent Number: 20126666College of PhysicsChongqing UniversityNovember 2013摘要英国《卫报》和美国《华盛顿邮报》2013年6月6日报道，美国国家安全局和联邦调查局于2007年启动了一个代号为“棱镜”的秘密监控项目，直接进入美国网际网路公司的中心服务器里挖掘数据、收集情报，包括微软、雅虎、谷歌、苹果等在内的9家国际网络巨头皆参与其中。
随着这部现实版“谍战片”剧情的不断推进，围绕“棱镜”事件的讨论也越发热烈。
联想到本国现状，人们不禁发出疑问：“棱镜”事件给我国信息安全带来哪些警示？如何让国家的信息安全建设自主可控？“棱镜”背后，会否隐藏着更多大规模秘密情报监视项目？这一切的一切都值得我们思考。
本文将对该问题做一个初步探讨。
关键词：棱镜门，信息安全，国家规划。
目录一、绪论 (1)1.1“棱镜门”事件简介 (1)1.2参与国家和公司 (1)1.3本文研究的目的与意义 (1)二、我国信息安全的现状 (1)2.1我国信息通信安全现状分析 (1)2.2我国网络安全现状分析 (1)2.3我国信息系统安全法律、法规现状分析 (2)三、国家信息安全对策研究 (2)3.1加强对国内关键行业领域企业信息安全情况的调研 (2)3.2加快推进国内关键行业领域企业信息系统的安全评估和测试工作。
信息安全威胁案例分析
信息安全威胁案例分析随着信息技术的飞速发展，信息安全问题日益突出。
近年来，发生了多起信息安全威胁案例，给个人和企业带来了巨大的损失。
本文将对这些案例进行分析，探讨威胁的来源和应对措施。
案例一：美国棱镜计划棱镜计划是美国国家安全局自2007年小布什时期起开始实施的一项秘密监控计划。
该计划在全球范围内收集互联网数据，监听通话记录，获取电子邮件、社交媒体等个人信息。
棱镜计划的曝光对全球信息安全造成了巨大的冲击，引发了人们对隐私保护和信息安全的高度。
威胁来源：1、政府机构：政府为了维护国家安全和社会稳定，往往会对公民和企业进行大规模监控。
棱镜计划就是美国政府利用其强大的技术实力和资源优势进行监控的典型案例。
2、黑客攻击：黑客攻击是另一种常见的威胁来源。
黑客可以通过漏洞利用、恶意软件等方式入侵个人或企业系统，窃取敏感信息或进行恶意攻击。
应对措施：1、法律法规：制定和实施严格的法律法规是保护信息安全的重要手段。
各国应加强对互联网和通信行业的监管，限制政府机构的监控行为，保护公民的隐私权。
2、安全意识：提高公众的安全意识是预防信息安全威胁的关键。
人们应加强密码管理、不轻易透露个人信息、定期更新软件和操作系统等。
3、技术防御：采用多层次、全方位的安全防御措施是保护信息安全的基础。
例如，使用加密技术保护数据传输安全、部署防火墙和入侵检测系统等。
案例二：勒索软件攻击勒索软件是一种恶意软件，通过锁定或加密用户文件来勒索赎金。
近年来，勒索软件攻击在全球范围内频繁发生，给企业和个人带来了巨大的经济损失。
威胁来源：1、黑客攻击：勒索软件通常由黑客组织或个人开发，并通过网络传播给受害者。
黑客利用漏洞、恶意邮件等方式诱导用户下载恶意软件，进而进行勒索。
2、竞争对手：某些企业或个人可能会使用勒索软件攻击竞争对手，以获取经济利益或破坏其业务。
应对措施：1、预防措施：加强网络安全防护，及时修补系统漏洞，限制员工使用弱密码等行为可以有效预防勒索软件攻击。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
浪潮力助委内瑞拉实现科技独立的梦想
VIT全称：Venezuelan Industry of Technology Co，是浪潮集团与委内 瑞拉轻工业商业部共同组建的高科技公司，目前年生产能力15万台计算 机/服务器 浪潮逐步向VIT公司进行技术转移，并协助VIT培养高科技研发人才并建立 联合研发实验室，目前VIT新品的研发设计均来自该实验室 该项目打破了西方国家的高科技壁垒，提升了委内瑞拉国家信息安全水 平，大幅降低了IT产品的采购成本，节省了大量外汇 作为本土唯一的高科技品牌，极大地增强了委内瑞拉人民的民族自豪感， 被两国领导人赞誉为中委两国在高科技领域合作的典范
中国唯一的32路高端容错主机-TSK1
浪潮天梭K1系统在核心芯片、设计流程及软硬件、操作系统、系 统维护管理等各个方面实现了创新研发设计，可以消除使用其他品 牌主机带来的绝大部分安全隐患
使中国成为继美、日之后全球第三个拥有此核心技术的国家！
从此给用户的关键应用有了更多的选择，摆脱美国的控制封锁
标题
美国“棱镜”等计划是什么 会带来哪些危害和威胁 我们该怎么办
信息安全中数据的流向
终端接入 防火墙
核心交换机
接入/应用服务器
数据库服务器（主机）
存储系统
产品
终端
防火墙
交换 机
思科、 H3C、 博科等
服务器 /系统
主机 /系统
存储 系统
中间件/数 据库
国外 厂商 中国 厂商
思科、梭 IBM、HP、 子鱼、赛 DELL等 门铁克等
联想、方 正、同方 等
启明星辰、 华为、 天融信、 中兴、 锐捷等 锐捷等
东方通、中创、 金蝶等/达梦、 金仓、通用等
主机作为信息处理的中枢，是信息系统中最为关键的环节
信息安全的三个层面
终端 网络
应用服务器
主机
数据库服务器 存储
Unix
终端不可用 个人隐私泄露
数据被窃听 网络拥堵瘫痪 系统不能访问
浪潮主机系统-TSK1
“十一五”期间中国“863计划”“高端容错 计算机研制与应用推广”重大项目研发成果。
系统整体指标达到国际同类设备水平，部分功 能技术指标国际领先。 2012年5月4日顺利通过中国科技部验收，2013 年1月22日正式发布。
已经实现部等客户成功部署
主机 （数据库服务器）
法操作
信息系统存在的安全威胁-主机系统
全球主机市场布局
存储系统 存储系统 存储系统
Fujitsu 1% HP 22%
关键应用主机
银行设备 证卷交易 税控设备 电信通讯设 备
其他设备和终端
Oracle 9%
互联网站 机场进出港系统
IBM 68%
关系国计民生的金融、电信、税务、财政、能 源、交通等关键行业核心业务系统都运行在以 美国厂商为主的主机上 全球的主机市场完全被美国公司垄断 信息安全问题日渐凸显，泄密事件频发
浪潮主机系统-TS850
打破美国厂商中端8路产品的垄断地位 业界独有的硬件分区等专利技术 获得设计界最高“奥斯卡”奖——红星奖 2013第一季度中国8路服务器市场份额30%，排名第二
浪潮服务器安全软件-浪潮SSR安全加固系统
浪潮SSR是对操作系统进行安全加固的内核层软件，在硬件的基础上 多了一层安全防护 免疫了针对服务器操作系统的攻击,免受已知或未知病毒程序、
盗取数据，达到收集情报资 料的目的 TAO的核心机构 “远程行动 中心”（ROC） 拥有600名 军方和民间电脑黑客，每周 7天、全天24小时轮班工作
在得到美国总统授权下，可以通过网络攻击破坏国外电脑和通讯系统
美国监听计划背后的8大金刚
8大金刚已经基本覆盖各国金融、电信、互联网等所有的关键行业领域，渗透 到人们生活的方方面面。 美国通过这些公司的产品设备获取底层数据，窃取国家以及私人用户隐私
ROOTKIT级后门威胁。
保证用户数据资产的安全性、保密性，业务系统的可用性、连续性。
选择浪潮，选择放心
谢谢!
linux
数据被窃取 大规模账号泄露 Windows 核心数据丢失或被篡改 业务中断甚至无法恢复 破坏性极大
信息安全的核心-数据安全
无论“棱镜”、“定制入口 组织”TAO还是“巧言 Blarney”计划，数据都是 其中关注的焦点 因此数据安全才是信息安全 的真正核心 而重要数据都在业务系统的 主机（数据库服务器）中， 侵入主机便可以对所有数据 进行盗取、修改、破坏等非
从棱镜门事件到国家信息安全
标题
美国“棱镜”计划是什么 会带来哪些危害和威胁 我们该怎么办
棱镜门事件回顾
美国“棱镜”计划
美国国家安全局下属安全机构-TAO
1997年,美国国家安全局设 立 TAO，15年来已获得中 国 “最好的、最可靠的情报” 潜入目标计算机，破解密码，
解除电脑安全系统，复制、
IBM、HP、SUN、 IBM、HP、SUN、 EMC、 Fujitsu等/AIX、 DELL等/微软、红 IBM、 HP-UX、Solaris 帽、SUSE等 HDS等 等 浪潮、曙光、华 浪潮K1系统/K为、联想等/红旗、 UX系统 麒麟、凝思等 浪潮、 华为、 创新科 等
Weblogic、 websphere、 tomcat等 /Oracle、DB2、 Sybase等
信息系统存在的安全威胁-表现形式
关键软硬件与服务 核心芯片 硬件板卡 系统固件 操作系统 存在的安全威胁 未公开的系统控制指令，预留系统远程控制通道等 预留系统远程控制通道等 隐藏恶意控制代码，预留系统远程控制端口等 系统中预留隐藏的系统管理账户，预留系统远程控制端口和命令， 预设定时或条件触发的系统程序，非法记录系统行为等 获得系统控制权，植入安全后门或者木马；触发系统中隐藏的后 门；篡改系统参数，影响系统运行安全；窃取系统运行数据（系 统用户信息、密码、系统日志等）和关键业务数据等
系统管理维护
在信息系统的各个产品或服务层面，都存在系统后门等安全威胁 高端设备的选择对于关键行业应用至关重要
信息系统存在的安全威胁-表现形式
非法隐藏驻留在系统内 部的、经过精密设计的 恶意功能，俗称“后门”
对合法维护管理接口的 非法使用
• 存在形式：在正常的程序代码中 植入恶意代码，破坏系统
• 存在形式：远程系统监控维护或升 级中盗取系统用户信息
标题
美国“棱镜”等计划是什么 会带来哪些危害和威胁 我们该怎么办
选择中国，选择浪潮
中国一直在走和平发展的道路，永不称霸，与世界各国互利共赢，
共同发展
中国和非洲、拉美、亚洲等个发展中国家保持着良好的政府间关系 ，中国每年投入巨额资金帮助这些国家的发展
中国的高科技产品，从航空航天的神州10号，到浪潮研制的
硬件逻辑
恶意软件代码
合法维护 管理接口
状态监控 系统升级
信息系统存在的安全威胁-实例
号称世界上最安全的开源操作系统 OpenBSD的创始人希欧·德若特称， 系统网络数据安全加密协议早在10年 前就为美国联邦调查局（FBI）在智 能卡和其他硬件的密锁托管机制上开 启了“后门”
微软的“黑屏计划”证实了“后门” 的实际存在，微软甚至美国情报部门 可藉此任意侵入用户的计算机，执行 强制插入提示标识等操作，随时随意 对相关软硬件系统进行远程控制