网络空间安全体系与关键技术 - 东南大学计算机科学与工程学院.pdf

网网络络空空间间安安全全体体系系与与关关键键技技术术 罗军舟, 杨明, 凌振, 吴文甲 and 顾晓丹 Citation: 中国科学: 信 科学 46, 939 (2016 ); doi: 10.1360/N112016-00090 View online: http://engine.s i hina. om/doi/10.1360/N112016-00090 View Table of Contents:http://engine.s i hina. om/publisher/s p/journal/SSI/46/8 Published by the 《《中中国国科科学学》》杂杂志志社社 Articles you may be interested in 网络空间安全综述 中国科学: 信 科学 46, 125 (2016); 城市公共安全应急响应动态地理模拟研究 中国科学: 地球科学 45, 290 (2015); 可信计算平台测评理论与关键技术研究 中国科学: 信 科学 40, 167 (2010); 网构软件的研究与进展 中国科学F辑: 信 科学 36, 1037 (2006); 高等级安全操作系统的设计 中国科学F辑: 信 科学 37, 238 (2007); 中国科学: 信息科学 2016 年 第46 卷 第8 期: 939–968 SCIENTIA SINICA Informationis 信息科学与技术若干前沿问题评述专刊 网络空间安全体系与关键技术 * 罗军舟 杨明 凌振 吴文甲 顾晓丹 东南大学计算机科学与工程学院, 南京 211189 * 通信作者. E-mail: jluo@ 收稿日期: 2016–04–09; 接受日期: 2016–06–17 国家自然科学基金(批准号: 61320106007, 资助项目 摘要 网络空间是一种包含互联网、通信网、物联网、工控网等信息基础设施, 并由人– 机– 物相 互作用而形成的动态虚拟空间. 网络空间安全既涵盖包括人、机、物等实体在内的基础设施安全, 也 涉及到其中产生、处理、传输、存储的各种信息数据的安全. 随着云计算、大数据、物联网、量子计 算等新兴技术的迅猛发展, 网络空间安全面临着一系列新的威胁和挑战. 为此, 本文首先提出了 “四 横一纵” 的网络空间安全研究体系, 涵盖物理层、系统层、网络层和数据层4 个层面, 以及贯穿于上 述4 个层面的安全基础理论研究. 在此基础上, 着重阐述了需要重点布局和优先发展的若干基础理 论和关键技术, 主要包括以下6 个研究领域: 基于设备指纹、信道特征的硬件身份认证与安全通信, 云计算环境下的虚拟化安全分析和防御技术, 移动智能终端用户认证技术, 网络环境下的电力工业 控制系统安全技术, 匿名通信和流量分析技术, 新密码体制基础理论与数据安全机制. 论文最后总结 了网络空间安全研究领域未来的发展趋势. 关键词 网络空间安全 设备指纹 虚拟化安全 持续认证 工控系统安全 匿名通信 密码体制 引言 经过半个多世纪的发展, 以互联网为代表的计算机网络已经成为真正全球意义的信息共享与交互 平台, 深刻地改变了人类社会政治、经济、军事、日常工作和生活的各个方面. 随着信息技术的持续变 革推进, 计算机网络已不再局限于传统的机与机的互联, 而是不断趋向于物与物的互联、人与人的互 联, 成为融合互联网、社会网络、移动互联网、物联网、工控网等在内的泛在网络. 鉴于传统的 “网络” 概念无法涵盖其泛在性及战略意义, 美国在2001 年发布的《保护信息系统的 国家计划》中首次提出了 “网络空间” (cyberspace) 的表述, 并在后续签署的国家安全54 号总统令和 国土安全23 号总统令中对其进行了定义: “网络空间是连接各种信息技术基础设施的网络, 包括互联 网、各种电信网、各种计算机系统、各类关键工业设施中的嵌入式处理器和控制器”. 在国内, 沈昌祥 院士指出网络空间已经成为继陆、海、空、天之后的第5 大主权领域空间, 也是国际战略在军事领域