1、我国信息安全面临的新问题与新挑战我国信息安全面临的新问题与新挑战1 信息安全等级保护制度适用于信息安全等级保护制度适用于新型信息技术应用的信息安全保障新型信息技术应用的信息安全保障2信息安全等级保护技术框架信息安全等级保护技术框架3新型信息技术发展应用新型信息技术发展应用一、我国信息安全面临的新问题与新挑战一、我国信息安全面临的新问题与新挑战软攻击软攻击硬摧毁硬摧毁1工业控制系统工业控制系统2三网融合三网融合3物物 联联 网网4云云 计计 算算二、信息安全等级保护制度适用于二、信息安全等级保护制度适用于新型信息技术应用的信息安全保障新型信息技术应用的信息安全保障输入输入/输出输出计量传感器计量
2、传感器现场设备现场设备远程控制远程控制智能电子设备智能电子设备远程控制单元远程控制单元通信通信协议协议以太网以太网串口串口无线无线监控监控/数据采集数据采集服务器服务器应急管理系统应急管理系统集散控制系统集散控制系统现场设备现场设备 控制器控制器 通信网络通信网络 监控管理监控管理工业控制系统：工业控制系统：三网融合：三网融合：综综 合合 业业 务务 应应 用用电电 信信广广 电电互联网互联网业业 务务 融融 合合网网 络络 基基 础础 设设 施施物联网：物联网：传传感感器器域域网络网络通信通信应用处理应用处理环境环境用用 户户软件即服务（软件即服务（SaaS）（行业应用、工具应用等）（行业应
3、用、工具应用等）平台平台即服务（即服务（PaaS）（可扩展的运行环境、数据存储等）（可扩展的运行环境、数据存储等）基础架构即服务（基础架构即服务（IaaS）（虚拟服务器、存储、网络）（虚拟服务器、存储、网络）硬件设施硬件设施云计算：云计算：You canBe likeGod1、可信、可信You canBe likeGod2、可控、可控You canBe likeGod3、可管、可管1要坚持正确的技术路线，从国情出发，要坚持正确的技术路线，从国情出发，按需适度安全，逐步发展完善按需适度安全，逐步发展完善2345三、信息安全等级保护技术框架三、信息安全等级保护技术框架可信计算是指：可信计算是指：计
4、算处理结果与预期的相一致，计算处理结果与预期的相一致，中间过程可控制管理、可度量验证。中间过程可控制管理、可度量验证。服务管理员服务管理员平台层平台层软件应用层软件应用层运维管理运维管理应用多用户应用多用户 应用虚拟化应用虚拟化中间层服务中间层服务 数据库服务数据库服务基础架构层基础架构层虚拟化服务虚拟化服务 服务器服务器网络网络存储存储物理资源物理资源 业务管理业务管理安全管理安全管理访问接口访问接口WEBWEB服务服务通信通信网络网络用户用户接入边界接入边界计算环境计算环境管理平台管理平台可信云计算体系安全架构可信云计算体系安全架构可信接入边界可信接入边界用户用户终端终端可信通可信通信网络
5、信网络可信计算设备可信计算设备应用服务资源应用服务资源 平台平台 虚拟层虚拟层 计算单元计算单元系统系统 安全安全 审计审计安全管理中心安全管理中心可信计算环境可信计算环境计计算算节节点点1、可信云计算环境、可信云计算环境可信链传递可信链传递可信接入平台可信接入平台用户服务请求用户服务请求服务提供服务提供计算环境计算环境应用服务应用服务计算平台计算平台虚拟化虚拟化基础设施基础设施（可信根）（可信根）计算节点计算节点可信链传递可信链传递可信接入平台可信接入平台用户服务请求用户服务请求服务提供服务提供计算环境计算环境应用服务应用服务计算平台计算平台虚拟化虚拟化基础设施基础设施（可信根）（可信根）计
6、算节点计算节点2、可信云计算应用边界、可信云计算应用边界可信链传递可信链传递可信接入平台可信接入平台用户服务请求用户服务请求服务提供服务提供计算环境计算环境应用服务应用服务计算平台计算平台虚拟化虚拟化基础设施基础设施（可信根）（可信根）计算节点计算节点可信接入：可信接入：验证用户请求和连验证用户请求和连接的计算资源可信接的计算资源可信3、可信云计算通信网络、可信云计算通信网络可信接入边界可信接入边界用户用户终端终端可信通可信通信网络信网络可信计算设备可信计算设备系统系统 安全安全 审计审计安全管理中心安全管理中心可信计算环境可信计算环境应用服务资源应用服务资源 平台平台 虚拟层虚拟层 计算单元计算单元计计算算节节点点保证用户与云中心通信安保证用户与云中心通信安全可信全可信4、可信云计算安全管理、可信云计算安全管理可信接入边界可信接入边界用户用户终端终端可信通可信通信网络信网络可信计算设备可信计算设备系统系统 安全安全 审计审计安全管理中心安全管理中心基于策略的管理：基于策略的管理：系统管理保证资源可信系统管理保证资源可信安全管理负责授权和策略安全管理负责授权和策略审计管理负责追踪和应急审计管理负责追踪和应急处理处理可信计算环境可信计算环境应用服务资源应用服务资源 平台平台 虚拟层虚拟层 计算单元计算单元计计算算节节点点
