南京市国家保密局培训课程提纲一. 网络平安与防火墙技术1. 网络平安概述随着政府上网、海关上网、电子商务、网上娱乐等一系列网络应用的蓬勃开展 ，Internet 正在越来越多地离开原来单纯的学术环境，融入到社会的各个方面。一方面，网络用户成分越来越多样化，出于各种目的的网络入侵和攻击越来越频繁；另一方面，网络应用越来越深地渗透到金融、商务、国防等等关键要害领域。换言之，Internet 网的平安，包括其上的信息数据平安和网络设备效劳的运行平安，日益成为与国家、政府、企业、个人的利益休戚相关的"大事情"。 平安保障能力是新世纪一个国家综合国力、经济竞争实力和生存能力的重要组成局部。不夸张地说，它在下个世纪里完全可以与核武器对一个国家的重要性相提并论。这个问题解决不好将全方位地危及我国的政治、军事、经济、文化、社会生活的各个方面，使国家处于信息战和高度经济金融风险的威胁之中。 去年的印尼排华浪潮导致中国黑客对印尼站点的大规模攻击，也招致了印尼黑客的报复；科索沃危机引发南黑客对美国军方站点的报复性攻击；今年台独势力的猖獗引发了大陆黑客对台湾官方站点和台独党派站点的攻击，海峡两岸以及美国各种媒体沸沸扬扬，纷纷长篇累犊地报导。可以说，网络战争已经在另外一个维度上成为"政治的延续"。 从网络运行者的角度来看，三月份，宁夏 169 网主页被修改；四月份，辽宁电信网站被入侵导致停机两次；六月份，中国商务网〔 :// chinabusiness.net 〕被自称 inS 的黑客更改主页；七月份以来国内多个网站遭到台湾黑客报复性攻击。这些攻击损害了网络运行者的信誉和形象，同时也使企业蒙受了经济上的损失。 美国政府对网络平安的讨论起步很早。1985 年，美国国防部基于军事计算机系统的保密需要，制订了"可信计算机系统平安评价准那么"〔TCSEC〕，随后又制订了关于网络系统、数据库等方面的系列平安建议，形成了平安信息系统体系结构的最早原那么。美国政府将网络平安产品当作战略武器，严格限制出口的种类。并且，从新闻报导分析来看，它有意容忍黑客组织的活动，目的是使黑客的攻击置于一定的控制之下，并且通过这一渠道获得防范攻击的实战经验。 目前我国对计算机网络平安产品的认证讨论刚开始起步，尚没有对计算机平安发布权威性的标准方案。新刑法中关于计算机网络犯罪的条款也没有解决法律上的问题。例如，去年上海热线杨威入侵案的审理过程说明了新刑法在新兴的计算机犯罪的定罪和量...
