三网融合中的安全风险及防范技术研究.pdfVIP

2012年第01期 理 论 研 究 ： doi 10.3969/j.issn.1671-1122.2012.01.002 三网融合中的安全风险及防范技术研究 郝文江，武捷 （公安部第一研究所，北京 100048） 文章分析了三网融合中可能出现的网络和内容安全的隐患，提出了通过认证机制、防护机制、 摘　要 ： 监控机制及信任机制等技术来应对。同时，文章还深入分析了三网融合下信息安全监管问题，提出继续加强 融合法律法规建设，适时成立统一融合监管机构，建立融合统一监管标准体系，以及全面纳入信息安全保障 体系等一系列三网融合信息安全监管的建议。 关键词 ：三网融合 ；安全隐患 ；技术对策 ；监管问题 ；监管建议 中图分类号 ：TP393.08 文献标识码 ：A 文章编号 ：1671-1122（2012）01-0005-05 Convergence in Safety Risk and Prevention Technology Research HAO Wen-jiang, WU Jie ( The First Research Institute of Ministry of Public Security,Beijing 100048,Chin ) Abstract: This paper analyzes the convergence may occur in the network and content security hidden danger, put forward through the authentication mechanism, protective mechanism, monitoring mechanism and trust mechanism to respond. At the same time, the paper also analyses the convergence of information security regulatory problems, put forward to continue to strengthen the integration of laws and regulations construction, timely establishment of unifi ed fusion regulatory agencies, established fusion unifi ed regulatory standards, and fully integrated into the information security system and a series of three nets fusion information security regulation. Key words: network integration; security; technical measures; regulation; regulatory proposals 1 三网融合下的信息安全隐患 1.1 网络安全问题 广电网、电信网和互联网进行融合后，原来在各自网络上出现的网络安全问题会交叉出现，特别是互联网上木马攻击、病毒 入侵、垃圾邮件等网络问题会在广电网和电信网上出现，对于用户使用广播电视和语音通信时造成安全隐患。我们结合三网融合 的特点，以及三网融合后网络接入等方面提出以下网络安全问题 ： 1.1.1 网络协议问题 目前，互联网互联通讯常采取的通讯协议为 TCP/IP，TCP 是传输层的协议、IP 是网络层的协议，它们定义了电子设备如何接 入因特网，以及数据如何在它们之间传输的标准。网络层的 IP 协议通过预定的过程使两个进程交换信息，将复杂成分分解成简 单成份，因此会造成对于端到端（P2P）的信息交换无法进行监控