浅议计算机网络信息安全保障体系的建设.pdfVIP

·136· 全国计算机安全学术交流会论文集 浅议计算机网络信息安全保障体系的建设 南京市公安局网警支队 摘要：近年来，随着我国信息化进程的不断加快，信息安全对经济发展、国家安全和社会稳定 的影响也日渐突出。本文旨在构建一个集事前预警、事中处理、事后回溯于一体的计算机网络信 息动态反应保障体系，使之能够及时对可能存在的安全威胁做出预警判断，解决、处理系统遭受 到的攻击，并对被损害系统进行备份修复和攻击追溯，确保计算机网络系统的安全稳定。 关键诵≯信息安全保障体系数据融合 信传输、应用区域边界、应用环境等环节的安全， 一、引言 既能防外部攻击，又能防内部作案，能够对可能存 在的安全威胁做出预警判断，解决、处理系统遭受 近年来，我国信息化进程的不断加快，信息与 到的攻击，并对被损害系统进行备份修复和攻击追 人们物质生产、文化生活的联系日益密切，已成为 溯。 社会发展的重要战略资源之一。与此同时，信息安 本文提出构建的信息安全动态保障体系，是指 全对经济发展、国家安全和社会稳定的影响也日渐 当信息系统遭遇网络攻击等安全事件时，动态保障 突出，网络遭攻击、失泄密事件和各种网络违法犯 体系通过入侵检测、安全信息检测，立即将攻击信 罪活动时有发生，网络与信息系统不设防的情况依 息传输到附属的安全管理平台，自动触发安全事件 然存在。据统计，我国与互联网相连的网络管理中 评估系统，进行攻击威胁评估、整体系统安全评估， 心，有95％都遭到过境内外黑客的攻击或入侵，其 并得出相应的总体分析报告，选择合理的应急处理 中银行、金融和证券机构更是攻击的重点，如果信 方案进行处理。同时，信息安全动态保障体系在安 息安全问题解决不好，将会严重危及我国的政治、军 全事件处理完毕后，需定期对各类安全事件进行回 事、经济、文化和社会生活的各个方面。因此，建立 溯分析，对安全事件中出现的人员进行追溯、比对、 完善的信息安全动态反应保障体系显得尤为重要。本 分类，建立敏感人员库；并根据安全事件处理情况， 文旨在通过利用现有的网络安全保障技术，构建一个 完善信息安全动态保障体系，对受损系统进行再评 集事前预警、事中处理、事后回溯于一体的计算机网 估、再修复、再备案和升级。 络信息动态反应保障体系。 由于信息安全动态保障体系涉及入侵检测技 术、风险分析技术、物理防御技术等多个安全技术， 二、信息安全保障体系 笔者认为可借助于数据融合技术，实现对计算机网 络的保护、检测、反应及恢复。 目前，我国法律将信息安全定义为“保障计算 机及其相关的、配套的设备和设施(网络)的安全， 三、数据融合技术 运行环境的安全，保障信息的安全，保障计算机功 能的正常发挥，维护计算机信息系统的安全运行”。 数据融合是一种新兴发展起来的多源信息处 从这一法律定义来看，信息安全必须确保网络和电 理技术，美国国防部将其定义为：对来自单个、多 浅议计算机网络信息安全保障体系的建设 ·137· 个信息源的数据进行自动检测、联合、关联、评估 并不是每一个应用都完全遵循该模型去实施，有些 以