信息安全新动向及思考.docVIP

一、网络的发展及网络与信息安全的特点 ??? 网络泛在化使网络与信息安全问题愈加突出，已经成为事关国家政治安全、经济安全、社会稳定及决定战争胜负的重要问题。??? 当今互联网发展趋势：宽带化、无线化、智能化。此外，物联网的发展也是热点之一。随着网络的发展，更加强调在“任何时间、任何地点，为任何人连接任何物”，因而诞生了泛在网的概念。“人、机、物”新三网融合也成为网络发展的远景。??? 2008年，美国提出网域空间（SyberSpace）的概念，将由计算机控制的网络及关键产业设备和系统中的嵌入式处理器和控制器都纳入这一范畴，使传统网络内涵从通信网络、计算机网络扩展到陆、海、空、天所有信息环境，从计算机和网络设备扩展到各种嵌入式处理器和控制器，从物理设施扩展到人类活动的各个方面。可以说，网域空间的概念充分体现出网络和信息技术的渗透性、衍生性、普适性。??? 随着信息化、网络化不断推进，网络与信息安全的内涵和外延也在不断变化，相应的防护技术也在不断发展。目前，网络与信息安全主要呈现如下特点。??? 一是威胁的多元性，有来自外部或内部的威胁，有来自个体（如黑客）或国家、组织的威胁。二是攻防的非对称性，攻防双方在技术要求和成本上不对称。攻可击其一点，不击其余，而防必须面面俱到，不留短板。尤其是金融系统，不能只在应用环节一掷千金，在防护手段和安全系统建设上也必须舍得投入。三是安全事件具有突发性。平时的安全表象，不代表战时或特殊情况下也能确保金融信息系统的安全。美国布什政府国防部长拉姆斯菲尔德所言“可怕的是，我们往往不清楚有多少我们还不知道的事情”是最好的注解。四是危害性严重。今年5月6日引起美国股市瞬间暴跌的罪魁祸首之一，就是应用软件保护性处理算法欠完备，导致股票交易盘面出现“多米诺骨牌”式的抛盘现象。在网络化时代，计算机系统、软件或服务出现的错误经过网络传播，其放大效应所造成的危害远胜于工业化时代的任何事件。 二、国外在网络与信息安全方面的主要做法 ??? 网络与信息安全问题是各国信息化发展过程中，面临的一个共同挑战。很多国家已经通过各种举措展开应对。1.制订网络与信息安全战略????国际上主要国家都认为，网络化、信息化程度逾高，网络系统的规模逾大，其复杂程度也逾高，安全问题的影响也就愈加突出。各先进国家都在推行以防范网络威胁、维护网络主导权为主的网络安全战略。美国总统奥巴马强调“美国的繁荣依赖于网络空间”，网络安全已成为21世纪美国经济和国家安全面临的最严重的挑战之一，要“像拥有核优势那样拥有对信息技术和网络空间的完全控制”，最终形成核、太空、网络新三位一体的威慑力量。为此，美国正在着手进行基于网域空间的突击力、防御力和信息力三大力量的建设。俄罗斯也将信息安全纳入国家安全战略体系，认为信息资源和信息基础设施已经成为争夺世界领先地位的重要支撑。并认为网络与信息安全对于国家前途、利益和安全至关重要，必须尽快提升俄罗斯在该领域的行动能力。??? 北约和欧盟则明确将网上的政治、经济间谍活动视为重大威胁，声称要“在防止大规模网络攻击方面做得更多”，制定新的战略构想，“采取更加积极的行动”。2.组建网络和信息安全机构??? 网络与信息安全影响面很广涉及的部门众多，国家需要由专门的机构加强统筹协调和管理。美国于2009年6月组建网络空间司令部，任命亚历山大·吉斯上将为司令官，重点发展全球网络空间的态势感知能力，以及对国家和政府部门的技术支援能力。2009年12月，美国政府又成立了网络安全办公室，任命霍华德·施密特为主任。??? 俄罗斯则在2000年成立了联邦信息安全管理机构，负责统一领导和协调国家信息安全防范和信息作战。联邦安全局负责跟踪信息作战和武器装备发展方向，组织开展信息安全领域的前瞻性研究和试验。??? 英国宣布将成立网络安全办公室和网络安全行动中心。日本成立了国家安全信息中心，并准备建立专门的网络空间防卫队。韩国今年初成立了隶属于国防部情报本部的网络空间司令部，成为继美国之后第二个组建网络战司令部的国家。3.主要国家都在发展网络攻防手段??? 对一个国家来说，网络防御能力与攻击能力是相辅相成、相得益彰的共生体，防护技术的提高往往依托于其攻击技术的发展水平。??? 为提高网络攻击技术，美国开始了总预算为170亿美元的网络靶场建设，针对大规模网络环境和巨大信息系统的管理，试验、演练网络攻击和防护技术，以完善与国家关键基础设施相关的网络防护技术。其中也包括金融业的信息系统。可以说，建设国家网络靶场是美国构建安全可靠的网络系统，做好网络攻击准备，确保网络空间优势的重要基础措施。此外，其投入巨资的专项“爱因斯坦计划”目前已进入第三阶段，以大力发展网络侦查、监测、预警技术为主要目标的“半人马座工程”也在紧锣密鼓的实施之