机房运维管理-教学课件

十进制网络与网络信息安全一、互联网带来机遇二、互联网面临严峻挑战三、网络安全的国家需求四、十进制网络概述五、国家领导人对十进制网络的关注六、湖南十进制网络发展主要内容一、互联网带来机遇

计算机网络是一个以计算机为主体,以通信为依托,以信息为核心,以共享为目的的计算机应用系统。周期（年）Radio3513106410002000300040005000用户（万）InternetWWWPCCATVTV互联网发展的奇迹互联网发展的规模（世界）二百多个国家和地区

2亿多网民

1亿多台计算机入网

1千万个网站

8亿个网页信息流量每6个月翻一翻

8500多家ISP/ICP

截至2019年底，我国网民规模已经接近3亿网络产业的巨大市场网络建设业：Intranet、Extranet、Internet

网络通信业：VoIP、FoIP、Email

网络消费业：EC(E-Commerce)

网络内容业：ICP

网络控制业：NM、安全产业网络技术的腾飞宽带网络技术：

IP/ATM、IP/SDH、IP/DWDM

多媒体服务质量（QoS）：

Deffserv、MPLS

虚拟专网：

IP—VPN、IP—VPDN

个性化、移动化、智能化

Internet2：宽带（Gbps）、实时协同、互操作、150所大学

NGI(Next-GenerationInternet)：

10~100G、实时、QoS、安全、智能、SLA进入信息时代谁掌握网络谁就掌握未来

二、互联网面临严峻挑战网络安全面临严峻挑战

网上犯罪形势不容乐观有害信息污染严重网络病毒的蔓延和破坏网上黑客无孔不入机要信息流失与信息间谍潜入网络安全产品的自控权信息战的阴影不可忽视网上权益纠纷和违规行为

互联网正以巨大的力度和广度

冲击和改造着社会、经济、生活的传统模式互联网正在成为社会公众强烈依赖的社会重要基础设施互联网安全正在成为普遍关注的焦点网络服务商：提供可靠的网络服务电子邮件用户：保证信息保密畅通企业内部网：防止外部非法访问企业外部网：安全组资源共享电子商务用户：验证、防抵赖、安全安全投资必须与网络攻击所造成的损失大小相适应用户安全需求的多样性网上黑客无孔不入美国网络屡遭扫荡

军事、政治、经济美国五角大楼情报网络、美国海军研究室、空军、美国中央情报局、许多贸易及金融机构都有被黑的历史全球网络危机四伏

非法侵入、破坏系统、窃取机密

中国网络不断被侵入五一中美黑客大战800多网站被黑黑客是一些发自好奇、寻求刺激、富有挑战的家伙；是一群以攻击网络，搜寻并破坏信息的无赖；是一帮为了扬名，专与政府作对的极端分子；是一些恐怖主义分子或政治、军事、商业和科技间谍。网络的开放性互联机制提供了广泛的可访问性Client-Server模式提供了明确的攻击目标开放的网络协议和操作系统为入侵提供了线索用户的匿名性为攻击提供了机会技术的公开性如果不能集思广益，自由地发表对系统的建议，则会增加系统潜在的弱点被忽视的危险，因此Internet要求对网络安全问题进行坦率公开地讨论。基于上述原则，高水平的网络安全资料与工具在Internet中可自由获得。

网络层：协议、路由器、集线器

系统层：操作系统

应用层：浏览器

管理层：法规、管理、策略安全缺陷广泛存在

非授权访问：伪冒、身份攻击、非法进入、越权访问

信息泄露：敏感数据泄露—传输窃听、存储泄露

完整性破坏：非法删除、修改、重发信息

拒绝服务攻击：使正常业务无法进行

网络病毒：CIHMelisa爱虫欢乐时光

CodeRed

安全威胁多种多样网络安全漏洞百出（1）系统开放了不必要的服务（2）软件的版本问题、缺省配置、具有弱点、未装补丁（3）NT服务器的配置问题（4）Web服务器的配置问题（5）防火墙的配置与路由器的访问控制表的配置问题（6）信息泄露——Telnet旗标、Finger、SNMP（7）信任关系——rlogin、rsh、rexec（8）口令弱（9）检测类似BO、NetBus等特洛伊木马（10）文件共享不合适——netbios（11）远程访问不安全（12）不合适的登录、监测、检测配置（13）缺乏全局策略、对策、程序与指导口令攻击拒绝服务攻击IP欺骗利用简单邮件传输协议（SMTP）入侵利用文件传输协议（FTP）进行的入侵WWW上的入侵网络文件系统（NFS）/远程过程调用（RPC）病毒缓冲区溢出网络主要攻击与威 三、网络安全的国家需求《ExecutiveOrder13231—CriticalInfrastructureProtectionintheInformationAge》（2019）《信息时代的关键基础设施保护》…establishthe“Preside-nt’sCriticalInfrastruct-ureProtectionBoard”…;…ensureprotectionofinformationsystemsforcriticalinfrastructure……

建立总统的关键基础设施保护委员会…；…保护关键基础设施中的信息系统…信息安全的国家需求-美国Preventcyberattacksag-ainstAmerica’scriticalinfrastructures;…articul-atesfivenationalpriorit-iesincluding:ANationa-lCyberspaceSecurityResponseSystem…防止关键基础设施遭受网络攻击；…明确5项国家优先计划包括：(建立)国家网络空间安全响应系统…信息安全的国家需求-美国《ExecutiveOrder13231—CriticalInfrastructureProtectionintheInformationAge》（2019）《信息时代的关键基础设施保护》…establishthe“Preside-nt’sCriticalInfrastruct-ureProtectionBoard”…;…ensureprotectionofinformationsystemsforcriticalinfrastructure……建立总统的关键基础设施保护委员会…；…保护关键基础设施中的信息系统…《NationalStrategytoSecureCyberspace》（2019）《保护网络空间的国家战略》Preventcyberattacksag-ainstAmerica’scriticalinfrastructures;…articul-atesfivenationalpriorit-iesincluding:ANationa-lCyberspaceSecurityResponseSystem…防止关键基础设施遭受网络攻击；…明确5项国家优先计划包括：(建立)国家网络空间安全响应系统…信息安全的国家需求-俄罗斯creationandimprovementofthesystemofensuringinformationsecurityoftheRussianFederation;…preventionandsuppressionofviolationsoflawintheinformationsphere…建立和完善俄联邦信息安全保障系统；…防范和抑制信息领域的犯罪活动…《NationalStrategytoSecureCyberspace》（2019）《保护网络空间的国家战略》Preventcyberattacksag-ainstAmerica’scriticalinfrastructures;…articul-atesfivenationalpriorit-iesincluding:ANationa-lCyberspaceSecurityResponseSystem…防止关键基础设施遭受网络攻击；…明确5项国家优先计划包括：(建立)国家网络空间安全响应系统…《DOCTRINEOFINFORMATIONSECURITYOFTHERUSSIANFEDERATION》（2000）《国家信息安全学说》creationandimprovementofthesystemofensuringinformationsecurityoftheRussianFederation;…preventionandsuppressionofviolationsoflawintheinformationsphere…建立和完善俄联邦信息安全保障系统；…防范和抑制信息领域的犯罪活动…信息安全的国家需求-中国实行信息安全等级保护建设和完善信息安全监控体系安全应急处理工作《DOCTRINEOFINFORMATIONSECURITYOFTHERUSSIANFEDERATION》（2000）《国家信息安全学说》creationandimprovementofthesystemofensuringinformationsecurityoftheRussianFederation;…preventionandsuppressionofviolationsoflawintheinformationsphere…建立和完善俄联邦信息安全保障系统；…防范和抑制信息领域的犯罪活动…实行信息安全等级保护建设和完善信息安全监控体系重视信息安全应急处理工作中办发[2019]27号中共中央办公厅国务院办公厅

《国家信息化领导小组关于信息安全保障工作的意见》

25中办发[2019]32号中共中央办公厅国务院办公厅

《关于进一步加强互联网管理工作的意见》

信息安全的国家需求-中国国发[2019]44号《国家中长期科学和技术发展规划纲要》(2019━2020年)中华人民共和国国务院

建立信息安全技术保障体系，具备防范各种信息安全突发事件的技术能力。

建立信息安全技术保障体系，具备防范各种信息安全突发事件的技术能力。建设和完善信息安全监控体系，提高对网络安全事件应对和防范能力，防止有害信息传播。信息安全的国家需求-中国建立信息安全技术保障体系，具备防范各种信息安全突发事件的技术能力。建设和完善信息安全监控体系，提高对网络安全事件应对和防范能力，防止有害信息传播。国发[2019]44号《国家中长期科学和技术发展规划纲要》(2019━2020年)中华人民共和国国务院中办发[2019]11号中共中央办公厅国务院办公厅关于印发《2019—2020年国家信息化发展战略》的通知四、十进制网络概述十进制网络的核心技术主要由IPV9网络协议标准和数字域名分配解析体系等两大部分组成。IPV9和数字域名，是指采用十进制算法的IP地址和MAC地址，以十进制阿拉伯数字为网上的每个智能终端分配域名，并用以替代传统的英文字母为域名上网。IPV9采用特定的加密机制,我国掌握加密算法控制权，确保在战争和国家紧急情况下的网络安全和线路畅通。数字域名实行就地解析，使域名分配管理更为科学、高效，使将来用户上网速度更快，费用更省，并可实现网络端到端通信；数字域名是互联网上的世界语，消除了非英语国家用户上网的语言壁垒。中国十进制网络采用数字域名、法定名称同步实名注册，可沿用现有英文域名，实现“三个域名，同一指向”的兼容解析体系。我国网民使用数字域名和中文域名上网，既有利于消除语言壁垒和数字鸿沟，又有利于公民信息安全，还可大幅度降低上网费用，为国家节约网络出口带宽所发生的巨额外汇开支。十进制网络概述十进制网络概述现有互联网是由美国为主要资源构架的，经过30多年的发展，如今，从英文域名的注册到IP地址的分配，从顶级域名服务器的控制到网络标准、协议的制定以及域名管理的协调、各种有线和无线终端设备的应用和制造以及网络平台与网络有关的知识产权直至网络纠纷的仲裁等无不打上美国的烙印。这一切，对包括我国在内的广大发展中国家的政治、经济、国防、社会、文化等方面的发展造成极大的影响和损失。这是一个不争的事实。十进制网络概述谢建平先生从二十世纪九十年代开始和国外同事进行国际互联网技术的跟踪研究。1993年开始有关互联网基础理论算法的研究。2019年12月提出《采用全数字码给上网的计算机分配地址的方法》发明专利申请。目前已有五个国家和地区授予发明专利权。同时，向二十多个国家提出PCT国际申请。近年来，与十进制网络工作组的成员一起，进行了有关如“数字域名”和IPV9协议及互联网十进制算法等研究。十进制网络概述数字域名和IPV9协议从提出概念、申请专利和版权、编写技术方案、组织专家鉴定、产品研发、生产样机、制订标准、局部试用到电信级试运行，历时4年多，已取得了重要阶段性成果，并具备了产业化前景。十进制网络概述独立自主的知识产权

根据《采用全数字码给上网的计算机分配地址的方法》发明专利实施发展而成的“十进制网络”采用的是自主只是产权、以十进制算法（0－9）为基础的IPV9协议，并将网上计算机进行相互连接，从而达到计算机相互通信和数据传输的目的。十进制网络概述基于《采用全数字码给上网的计算机分配地址的方法》发明专利实施并发展而成的“十进制网络”的主要创新内容。

在十进制互联网络上，除了计算机和网络之间的数据传送必须用二进制外，其他都采用十进制。同一的（用0－9阿拉伯数字）数字组合它既作IPV9地址、MAC地址又可替代现有互联网上的英文字母或其他符号如中文等作域名。数字域名解析器兼容现有互联网络（IPV4网络、IPV6网络）的英文域名解析。基于个人IP地址可作：个人主页、FTP服务、IP电话和可视电话（计算机到计算机）及身份证、税务发票、物流码等的广泛应用。十进制网络概述我国已成为美国（美国有13台）以外的、在世界上拥有根域名服务器和硬连接服务器的国家，可以独立地进行域名解析和IP地址硬连接。目前，我国有3台根域名服务器和2套硬连接服务器。其中，两套IPV4根域名器地解析能力为300万户/台，50％的并发率。已可为我国和全球的现有网上计算机用户提供域名解析及互连提供商业服务。十进制网络概述

只要ISP将域名解析指针把我国的根域名服务器指为第一级，用户就可以在不改变任何配置的情况下使用数字域名和英文域名，从而大道方便用户、降低成本。方便用户上网和便利生活及保障网络安全。十进制网络概述我国是目前世界上唯一能实现域名、IP地址和MAC地址同一成十进制文本表示方法的国家。同时，也成为继美国之后，第二个在世界上拥有根域名解析服务器和IP地址硬连接服务器的国家和世界上第二个拥有自主的域名、IP地址和MAC地址资源的国家及可独立地进行域名解析和IP地址硬连接，并可独立自主地分配域名、IP地址和MAC地址的国家。十进制网络概述2019年12月向中国知识产权局提出“采用全数字编码给上网的计算器分配地址的方法”2019年10月向PCT国际局提出国际专利申请2000年9月7日获PCT“国际初步审查”通过2019年11月7日获国家知识产权局正式授权2019年1月登记了“数字域名与数字化地球”版权2019年10月进行了《IPv9协议及应用》出版权登记十进制网络概述已在国内申请了8件相关专利，其中6个为发明专利，2个已授权；另2个为实用新型专利均已授权。《采用全数字码给上网的计算器分配地址的方法》和《一种联网税控系统及其使用方法》已在世界20多个国家和地区申请了发明专利。申请了一批计算器软件的版权、3个文字作品版权(涉及23个IPv9协议和标准)，幷将有十几个有关十进制网络的标准和版权进行申请、登记。十进制网络概述高安全可控性知识产权安全（现有88个发明专利）关键设备及通信传输管道的安全性密匙管理的安全性域名管理的安全性网络资源的安全性战时网络管理的安全性网管的安全可控性资本运作的安全可控性十进制网络概述高安全可控性十进制网络将已有的电信网、数据网、有线电视网用IPV9协议融合在一个网络平台构架中基于IP寻址，具有Internet特色，具有网络的可管理性和服务质量保证解决了国家信息的流向，非英語网络的兼容以及战争状态下军网、民网、卫星网互联、互通、互换的問題可定制加密算法，增強安全性有紧急类别，可在战时发挥作用十进制网络概述真正的全媒体网络系统我国自主开发的具有独立知识产权的十进制网络系统可实现域名解析、三网融合（有线电视、电话、互联网）等功能，不仅具备现有网络的所有功能，也可与之互联互通，同时可节省大量资金并保障网络信息的安全。十进制网络系统拥有非常丰富的网络协议标准，几乎可以支持现有任何网络体系。十进制网络概述750年可用的网络资源IP地址可达21024之多（而现今被推举为下一代网络协议标准的IPv6最多只有2128個），因此，十进制网络系统完全可以滿足人类对星际、现代生物技术、及现代文明社会生存需求的资源需要分配一个永久的IP地址。

十进制网络概述低成本可利用现有互联网络资源完成整体建设完全兼容现有网络接入方式完全兼容IPV4、V6网络协议兼容十进制网络NGN协议十进制网络概述IPV4、IPV6和IPV9的比较环保的绿色网络定长不定位，减少网络开销点对点通信，保护隐私，减少网络资源的浪费无语言壁垒，易于使用和推广一网解决所有的数字鸿沟十进制交换解析中心提供域名的注册和解析服务，主要为中国大陆、香港、台湾、日本、韩国、新加坡、泰国、菲律宾、马来西亚、澳大利亚、印度尼西亚等亚太、东南亚及葡语国家和地区建立本国文字的网站。也可为世界其它国家和地区提供本服务。十进制交换解析中心一网解决所有的数字鸿沟由于十进制网络技术具有以上的特点，所以十进制网络技术特别适合于应用在政府部门、银行、公安、保险等需要高度安全和保密的部门（单位），实现电子政务、办公自动化、视频会议、语音通信、监控等功能，解决以往基于传统电子政务和电子商务所不能解决的诸多问题。五、国家领导人对十进制网络的关注

中共中央政治局2019年1月23日下午进行第三十八次集体学习，中共中央总书记胡锦涛在听取中央外宣办、信息产业部关于新一代互联网建设与管理有关问题的汇报后强调指出，我们必须以积极的态度、创新的精神，切实把新一代互联网建设好、利用好、管理好。国家领导人的关注中共中央政治局常委、国务院总理温家宝

为中国十进制网络科研工作者题词国家领导人的关注国家领导人的关注六、湖南十进制网络发展

经过近十年的不懈努力，我国自主发明并独立建成了世界上最先进的新一代互联网基础系统，2019年12月1日，建在湖南环保科技产业园内的中国十进制网络基础系统通过国家级评审验收。

湖南十进制网络发展十进制网络的核心技术优势

十进制网络的问世，表明我国现已掌握具有自主知识产权的互联网核心技术、网络资源(IP地址和域名)所有权和关键设备,拥有互联网IP地址、域名、MAC地址的控制使用权，拥有路由、秘钥控制权及信息监控权，从而确立了中国在新一代互联网领域的领先地位，彻底摆脱了对国外互联网关键技术及核心设备的依赖，打破美国对互联网的垄断，根本改变我国网络受制于人的局面，推动整个信息产业的大发展，增强综合国力和可持续发展能力。商联网全球控制节点分布图互联网全球控制节点分布图Intergoods与Internet的国家信息控制权Intergoods各国平等互连Internet集中控制在美国

中国十进制网络具有大容量、高速度、网络安全可控、信息资源丰富、应用广泛和多网融合等独特的技术优势。我国是世界上唯一能实现域名、IP地址和MAC地址统一成十进制文本表示方法的国家，现已成为世界上第二个拥有根域名解析服务器和IP地址硬连接服务器的国家，并已成为世界上第二个拥有自主的域名、IP地址和MAC地址资源的国家。中国十进制网络的基础设施建设

建设独立自主、国际领先、多网融合、安全可控的中国十进制网络基础系统，是贯彻落实国家信息化发展战略的重大举措，也是实现信息网络跨越式发展，提高我国信息产业核心竞争力的客观要求。2019年6月16日，经信息产业部科学技术司十进制网络标准工作组批准，商联网科技（湖南）有限公司与上海十进制网络信息科技有限公司合作，承建中国十进制网络标准基础系统。在国家有关部门直接领导下，中国十进制网络基础系统长沙节点交换中心于2019年8月动工，现已完成第一期工程建设任务,2019年12月1日通过国家级评审验收。信息产业部