网络空间安全概述
信息时代与信息安全
信息技术和产业空前繁荣
一.我国已成为信息技术与产业大国
网民规模世界第一
超级计算机居世界领先水平：“天河一号”，“天河二号”，“神威太湖之光”
二.量子技术高速发展
（量子计算机，量子通信，量子密码等发展）
中国科学技术大学的10位量子计算机
信息安全形式严峻
一.敌对势力破坏：
美国国家安全局针对中国进行了大规模的网络打击
二.黑客攻击：
对工业控制系统的攻击对国计民生的影响最大
三.病毒入侵
四.利用计算机进行经济犯罪
五.网络上的有害内容广泛
六.隐私保护问题严重
七.信息战、网络战已经开始
八.科学技术进步对信息安全的挑战
九.我国在信息领域核心技术的差距，加剧了我国信息安全的严峻性
我国重视信息安全
《中华人民共和国网络安全法》
《国家网络空间安全战略》
《国家网络空间安全国际合作战略》
核心技术是国之重器
网络空间安全学科浅谈
网络空间和网络空间安全的概念
网络空间：信息时代人们赖以生存的信息环境，是所有信息系统的集合。
网络空间安全：确保信息免受生存环境的影响
网络空间安全学科内涵
1.设备安全（首要问题）
稳定性，可靠性，可用性
2.数据安全
秘密性，完整性，可用性
3.行为安全
秘密性，完整性，可控性
4.内容安全
健康，合法，符合道德规范
网络空间安全学科的主要研究方向及研究内容
1.密码学
2.网络空间安全
网络空间安全威胁，通信安全，协议安全，网络防护，入侵检测与态势感知，应急响应与灾难恢复，可信网络，网络安全管理
3.系统安全
4.内容安全
5.信息对抗
（通信对抗，雷达对抗，光电对抗，计算机网络对抗）
网络空间安全学科的理论基础
1.数学
2.信息论、控制论和系统论
（1）信息论：标志了密码学作为一门独立学科的形成
（2）控制论：研究机器、生命社会中控制和通信的一般规律的科学
（3）系统论:研究系统的一般模式、结构和规律的科学
3.计算理论（可计算性理论、计算复杂性理论）
4.密码学理论
5.访问控制理论
网络空间安全学科的方法论基础
分而治之、综合治理：理论分析、逆向分析、实验验证、技术实现
（坚持“以人为核心”，强调底层性和系统性、实行综合治理）
网络空间安全法律法规
我国信息安全立法现状
《中华人民共和国网络安全法》《中华人民共和国密码法》
计算机犯罪有关《刑法》的法律条款
互联网安全的刑事责任
中华人民共和国网络安全法
1.关于维护网络主权和战略规划
2.明确规定了政府各部门的职责权限，使用网络安全监管体制
3.关于保障网络产品和服务安全
4.关于保障网络运行安全
5.关于保障网络数据安全
6.关于保障网络信息安全
7.关于监测预警和应急处置
8.关于网络安全监督管理体制
中华人民共和国密码法
1.什么是密码：保障网络和信息安全的核心技术与基础支撑，是解决网络与信息安全问题最有效、最可靠、最经济的手段
2.密码管理：国家密码管理部门负责管理全国的密码工作，县级以上负责本行政区工作
中华人民共和国计算机信息系统安全保护条例
信息安全标准
1.《涉及国家秘密的信息系统分级保护管理机制》
---涉密信息系统的建设使用单位根据分级保护管理办法和有关标准，对涉密信息系统分等级实施保护
2.《信息系统安全等级保护基本要求》
---对组织的信息系统分等级实施保护，对使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应
内容包括：系统定级，系统备案，建设整改，等级测评，监督检查
3.商用密码标准：
（1）SM系列密码标准
（2）祖冲之密码标准（ZUC）：面向字设计的序列密码算法