33.网络安全发展动向分析.pdfVIP

网络安全发展动向分析 网络安全是个老话题，它是任何基于网络的业务不可分割的基础 组件，是一种基础架构。信息技术的一切都建立在安全之上。安全必 须和业务具备同样的灵活性，能同步满足业务的需求，并快速适应变 化。安全还必须能够保护业务，使业务得以正常开展。 由于Internet 的迅猛发展，无论是传统的电信行业还是其他行 业都面临着一场革命。在这样的背景下，网络安全问题也逐渐渗透到 了各行各业发展的细节中去，它正成为一个与人们的日常生产生活越 来越密不可分的东西。 从2004 年开始，IT 业的发展开始出现复苏，大量的资本重新涌 入这个行业。而这一次的投资潮显得更理智。他们更专注于软件、网 络的基础架构。 一、网络发展的“无尺度性” 在互联网发展的初期，人们认为它是属于随机网络的，原因很简 单：人们肯定是根据自己的兴趣，来决定将网络文件连结到哪些网站， 而个人兴趣是多种多样的，可选择的网页数量也极其庞大，因而最终 的连结模式将呈现出相当随机的结果。 但是最近试验的结果却不是这样的，在最近的试验中发现：基本 上，Internet 是由少数高连结性的页面串连起来的，80%以上页面的 连结数不到4 个。然而只占节点总数不到万分之一的极少数节点，却 有1000 个以上的连结。这种特性的网络就是“无尺度”的网络，而 这些重要节点被称为集散节点。在无尺度网络中，有些集散节点甚至 1 具有数不清的连结，存在少数集散节点(如Yahoo 和Google)所主控 的系统，这些可能不到1%的节点却拥有99%以上和其他节点的连接。 无尺度网络具有某些重要特性。这种网络具备良好的成长性及伸 缩性，但在安全问题上，虽然可以承受意外的故障（例如 Internet 中随时会有节点出现故障，但整个网络的运行却不受影响），但面对 协同式攻击却很脆弱。这也说明了为什么现在的网络安全策略很难应 对人为的破坏。了解这些特性，可能导致许多领域出现新的应用。例 如，电脑科学家可能据此设计出更有效的策略，以保护因特网免受电 脑病毒的侵害。 由此我们可以看出，由于网络的发展越来越庞大使得其已经出现 了类似生物网络的无尺度特性。由于IP 技术的开放性消除了传统电 信网的资源封闭性,它更真实的映射了网络与人类社会的关系。在这 样的前提下，网络安全的含义不再以前简单的传输层或者网络层的仅 仅在通信领域的安全概念，实际上它和自然界的其他网络（比如传染 病、病毒，甚至人脑神经网络）对安全的定义是相通的。例如，在复 杂的基因网络中，故障节点是如何相互作用而引发癌症的?某些网络 即便大部分节点失效，还能维持运行，原因何在?这些问题的答案很 可能和通信网络中的安全问题是相关的，研究方式也应该是类似的。 人们对网络安全研究的理解在这样的基础上得到了升华。并实现了多 学科的沟通。 目前网络安全领域对病毒的监控就已经很类似了，人们要回答的 问题是：和通信系统中，疾病和电脑病毒如何快速传播而导致流行? 之前的所谓被动式防御的反病毒策略很可能就要改写。很多从事网络 安全研究开发的公司正在着手进行新的研究，以使通信网络也具备类 似于生物网络的免疫功能，这种改写还将使网络安全具备主动进攻而 2 不是被动防御的能力。 正是由于网络安全问题被延伸到了一个更广泛的领域内，所以对 它的研究是综合性的。所谓整合的网络安全就成了网络安全发展的新 方向，在这种新的网络安全策略中，防病毒、入侵检测、安全备份、 VPN 等等功能是被整合在网络层的，甚至是和路由功能结合在一起 的，它们都成为了网络本身的一部分。 二、风险投资的方向 在过去的2004 年里，针对网络安全的资本行为明显在升温。2005 年的第一个季度里这种趋势还在加强。与2000 年后的那次网络投资 高潮相比，这次的资本流向是理性的，它们更注重解决网络的一些基 本问题。其中一个最重要的投资增长点来自于对上述整合的网络安全 问题的投资，这是带动整个2004 年IT 软件及互联网基础架构投资增 长的决定性因素。 3 2004 年—2005 年，网络安全领域的公司并购事件屡屡发生，并 且金额较大，影响深远。典型的就是 Juniper 以 4