消除安全威胁上海信息安全技术与平台建设研究.PDFVIP

未经允许 不得转刊 2004 年第12 期 （总第38 期） 上海科技发展研究中心 2004 年8 月13 日 【编者按】随着信息技术的不断发展，国内外的信息安全威胁越来越多，由于信息安全问 题而遭受的损失越来越严重，所以信息安全形势越来越严峻。上海在得益于信息化、全球化和 网络化更多恩泽的同时，也将遇到相对中国其他内陆城市和边远地区更为严峻的安全威胁。同 时，全国性的政策、体制、管理、技术乃至全民安全意识方面的问题和现状必然会集中反映到 上海的网络安全管理实践中。本期重点刊登有关课题组《消除安全威胁：上海信息安全技术与 平台建设研究》一文，以飨有关领导和专家。 消除安全威胁：上海信息安全技术与平台建设研究 上海信息安全技术与平台建设研究课题组 一、令人堪忧：国内外信息安全状况分析 （一）无时不在：世界信息安全状况形势严峻 由于以互联网为主干的全球网络信息系统具有致命的脆弱性和易受攻击性，以 及全民参与的社会开放性，事实上，在世界各地每时每刻都发生着对计算机和网络 系统的侵犯事件，这些系统控制着关键的政府和工业网络，例如国防设施，动力网， 《科技发展研究》2004 年第12 期（总第38 期） 金融系统，政府机构，通讯系统和运输系统。据美国权威官方人士2001 年在国会作 证时称：“敌对信息活动如今在迅速增加。在过去两年中，联邦调查局的计算机网络 遭受攻击的案例数量每年翻倍。来自互联网的信息表明，自2000 年9 月以来，网上 黑客事件增长了10 倍以上。”美国安全专家组成的独立小组曾在“蜂蜜网计划”中 将虚拟计算机放在互联网上来测定威胁和缺陷的程度。结果令人震惊：安置在互联 网上的计算机平均8 小时受到一次黑客攻击。大学网的情况更糟。没有配备安全防 范系统的计算机每45 分钟就受到一次黑客攻击。统计和调查数据也表明，网络系统 的安全现状令人担忧。例如，1999 年CSI/FBI 调查所接触的500 个组织中有62%遇 到电脑安全事件，其中有38%遇到了2 到5 起事件，有26%遇到10 起或10 起以上安 全事件。报告与互联网链接成为频繁攻击点的组织连续三年都在增加，从 1996 年 37%上升到1999 年的57%。有26%报告说他们的所有权信息遭到偷窃（比 1998 年上 升了8%）。调查显示，521 个接收调查组织中有96%有网站，其中有30%提供电子商 务服务。这些网站中有20%在去年12 个月里发现过未经许可入侵或网站误用现象。 更令人不安的是，有33%的组织说他们不知道他们的网站是否受到损害。 （二）差距明显：我国需大力提升网络信息系统预测能力和反应能力 当前，我国在信息安全方面面临以下挑战：从国家政治角度看，敌对势力将中 国列为主要攻击目标，利用信息空间网罗反对力量，进行反政府、反社会的政治动 员和政治行动，对国家安全构成威胁；从社会稳定角度看，非政治化、社会授权、 群体极化等社会不稳定因素与信息恐怖主义结合，对社会安定构成威胁；从意识形 态和文化角度看，西方信息文化对外扩张的霸权趋势对中国的民族文化和民族精神 构成挑战并由此引发全方位的安全威胁；从经济领域看，伴随全球网络金融的兴起， 危机和风险时时处处对国家经济命脉和人民的生活环境构成冲击和威胁。 面对信息安全的严峻形势，我们的网络信息系统无论在预测能力、反应能力还 是在防范能力和修复能力上都还有很大差距，存在许多薄弱环节。据英国简氏战略 报告和其它网络组织对各国信息防护能力的评估，我国被列入防护能力最弱的国家 行列，不仅大大低于美国、俄罗斯、以色列等信息安全强国，而且还在印度、韩国 之下。国内近几年来与网络有关的各类违法行为也以每年30%的速度递增，2000 年 公布的《国家信息安全报告》显示，在信息安全度的9 个级别中，我国仅为5.5 级, 上海科技发展研究中心 共8 页第2页 《科