如何应对信息安全产业面临的新挑战.pdfVIP

信息安全与通信保密·cismag.net 　　25 如何应对信息安全产业面临的新挑战 工信部赛迪智库信息安全研究所副所长　　　冯　　伟　 回顾2014年，展望刚刚到来的2015年，信息安全面临 要考虑采用的云计算服务模式。另外，云服务提供商与用户之 的环境将进一步发生变化，传统的查杀封堵等安全技术将进一 间的服务提供和消费关系必然导致双方在某些关键的云计算组 步显现“疲态”，“老三样”安全产品——防火墙、入侵检测 件上存在交叉，交叉处的责任界定更加困难。四是数据所有权 系统、杀毒软件也已经“过时”。信息安全产业所面临的挑战 面临挑战。一方面，服务终止时，云服务提供商可能由于诸多 也将“与时俱进”，呈现出以下特点。 因素难以归还用户数据，目前缺乏有效的机制、标准或工具来 验证云服务提供商的删除操作，可能造成用户数据残留在云服 信息安全产业面临哪些新的主要挑战 务提供商的存储介质上，增加用户数据泄露风险。另一方面， 用户在云计算平台的活动会产生相关衍生数据，包括对资源消 网络攻击国际化组织化趋势明显。从2010年的“震网” 耗进行统计和计费而收集的信息、日志及审计跟踪信息，为了 病毒到2011年的“网络黎明”计划，从叙利亚电子军到“棱镜门” 业务管理而在云计算平台内产生或收集的元数据等，这些衍生 事件，从“蜻蜓”黑客组织攻击了1000多家能源企业到“刺 数据所有权目前还没有明确界定。 杀金正恩”影片引起的一系列网络对抗，时至今日，网络安全 供应链安全引入新威胁。电子产品的构成日益复杂，一 已经上升到国家层面，已经不是一家或几家企业所能解决的。 件产品的配件可能来自不同国家和厂商，一套复杂软件系统可 企业应该明确自己定位，要符合国家整体战略的要求和安排。 能由不同地方的人员共同设计完成，因此信息安全已经成为全 大数据、云计算等新兴技术带来新挑战。以云计算为例， 供应链安全问题，任何一个环节都可能引入后门或漏洞，极大 一是失去对数据和业务系统 地增加了信息安全的防护难度。以芯片设计为例，芯片在设计 的直接控制权。数据和业务 过程中就可能存在有意的“漏洞”，随着芯片复杂程度的提高 系统一旦部署在第三方云计 和设计团队的全球化，在其中插入后门的风险也在逐渐增加。 算平台上，其直接控制权就 正如2013年11月布鲁金斯学会John　Villasenor教授所说， 从用户转移到云服务提供商 “恶意芯片等硬件产品已经成为信息系统、设备、产品预埋后 手中。用户难以对自身数据 门和漏洞的主要途径”。据2014年1月《纽约时报》报道， 和业务进行有效监管，存在云服务提供商内部人员进行非授权 NSA2008年就启动了“量子”项目，通过在IT供应链环节植 访问的风险，加大了数据保护的难度。对于涉及跨云服务提供 入间谍软硬件，监控目标计算机的一举一动，并能够借助事先 商的业务来说，数据泄露和业务失控的风险进一步加大。二是 安装在电脑中的微电路板、USB连接线等装置发送的秘密无线 数据保护更加困难。一方面，云计算平台通过多客户机制实现 电波传递情报，从而达到监控离线计算机的目的。据披露，中 用户共享资源池，多客户机制使用逻辑隔离实现资源的访问控 国军方是“量子”项目的主要目标之一。此外，据2013年1