全新时代_网络安全威胁进入新阶段.pdfVIP

本期特稿 Features [ 编者按 ] CNCERT/CC，虽然安全圈的大部分人都知道这个机构，但并不是都能 100% 准确地说出它的名称， 不过在整个网络安全领域，它的作用却不可替代：我国每年网络安全情况的监测、报告，新闻媒体中经常出现 的“多少的政府网页被黑，多少计算机已经被黑客控制，被国外哪些地方控制”等等，引用的数据却全部来源 于此。在 CNCERT 已经工作了十多年，如今是国家网络信息安全技术研究所所长的杜跃进博士，曾经历过国内 互联网发展中几乎所有的重大安全事件，几乎每一次重大事件的应急响应都有他的参与，他对互联网安全威胁 的认识和趋势的判断全部建立在掌握一手资料的基础上，而对于网络安全威胁的趋势和未来有着令人可信的判 断和解读 （以下文字根据杜跃进所长在我社主办的《信息安全与通信保密》第 4 届理事年会上的报告整理而成）。 全新时代：网络安全威胁进入新阶段 国家网络信息安全技术研究所所长 CNCERT/CC 副总工 杜跃进 博士 是指挥网络攻击。 新一代信息技术下网络安全威胁的特点 智 能。 现 在 一 切 都 在 趋 我以前每年都会在中国网络安全年会上做一个当年的安 于智能化，比如智能交通、智 全趋势预测和分析的报告，但现在已经是下半年了，今天要 能 电 网、 智 能 医 疗、 智 慧 城 做的是未来若干年内安全威胁趋势的分析。在 2010 年以及今 市 等，“ 智 能” 成 为 最 热 的 年上半年，有很多的重大事件在安全圈子里引起了大家的关 词汇之一。从用户的角度来 注，包括美国的一些外交战略以及一些比较特殊的安全事件。 看，智能就意味着很方便，你 这些新动态和事件让我们思考：和以前相比，网络安全威胁 可以还没有回家随便发一个短 是不是发生了很大的变化？ 信， 家 里 的 米 饭 就 做 好 了； 要理解未来安全威胁的变化，就需要先看看未来信息技术 出去旅行家里电冰箱忘了关， 杜跃进博士：和以前相 的发展。我国 “十二五”整体规划中对新一代信息技术比较关注。 发一个短信电冰箱就变成了 在今年上半年我们的一份研究报告中，把新一代信息技术的基 比，网络安全威胁是不 节 能 模 式， 等 等。 然 而 从 安 本属性或者特点归纳为“宽带、泛在、移动、智能、融合、隐 是发生了很大的变化？ 全的角度看，所谓的智能就 匿及不对称”这几个方面。这些基本属性在网络安全方面都带 是你的设备或者是系统里面有程序存在，有程序存在就意味着 来了新的影响，其中尤其明显的是融合、泛在、智能和不对称。 你的逻辑变成了软件出现，有软件存在就意味着存在对其进行 融合。说到融合，不仅指大家常常提到的“三网融合”， 攻击的可能。所以对攻击者来说，“智能就意味着机会”。 还包括终端设备本身功能的融合以及网络应用层面的融合， 移动智能终端安全问题，是大家已经开始明显感受到的 比如终端集成的功能日益丰富，而搜索业务、社交网站和电