传统信息安全与传统信息安全比较研究.pdf

第35卷(2007)第3期 计算机与数字工程 非传统信息安全与传统信息安全比较研究’ 倪新雨，)周学广，) (青岛91033部队，)青岛 266000) (武汉海军T程大学信息安全系’)武汉 430033) 摘 要 以社会工程学为代表的非传统信息安全是9“11”事件之后在信息安全领域凸显出来的一大威胁。通过传统信 息安全与非传统信息安全的概念、技术和实现三方面的对比研究，分析各自特点，提出非传统信息安全防范对策。 关键词 信息安全 非传统信息安全 社会工程学 中图分类号 TP309 分，宗旨是 “头痛医头，脚痛医脚”。根据美国国防 1 引言 部牵头定义的“深度防御”基本原理2]〔，传统的信 2005年8月，美国东北部和加拿大部分地区 息安全是 “人员依靠技术进行操作”，该理论可应 发生大范围停电事故并引发电网日常动作崩溃，社 用于任何机构的信息系统或网络之中。 会运转迅速陷于停顿，其中7个主要机场和9个核 表1给出了传统的信息安全运转的人员、技术 反应堆被迫关闭，5000多万居民生活受到严重影 和操作各因素。 响，位于纽约的世界银行总部也因网络中断而暂停 表1传统信息安全 工作，网络信息安全对国家安全的影响可见一斑。 人员 技术 操作 网络安全已经成为信息安全技术的薄弱环节。 培训 深度防御技术框架域 分析 中共中央十六届六中全会 《决定》明确指出: 意识 安全标准 监视 “要增强国家安全意识，完善国家安全战略，健全 物理安全 获得IA/TA 人侵检测 人员安全 风险分析 警告 科学、协调、高效的工作机制，有效应对各种传统安 系统安全管理 证书与信任 恢复 全威胁和非传统安全威胁，严厉打击境内外敌对势 传统的信息安全无论在技术方面，还是在管理 力的渗透、颠覆、破坏活动，确保国家政治安全、经 的核心方面，大都是围绕那些不断发展的物质技术 济安全、文化安全、信息安全川。”这是我们党在对 因素和外在行为因素，而忽视了信息安全处于核心 当前和今后一个时期国际形势深刻分析和科学判 地位的人的内在心理因素。 断的基础上提出来的，对于维护重要战略期的国家 “非传统安全”最初出现于冷战后西方国际安 安全和社会稳定，构建社会主义和谐社会，具有重 要指导意义。 全与国际关系研究学界。911事件”之后，世界各 本文讨论了传统信息安全与非传统信息安全， 国纷纷把由于恐怖主义、能源、经济、文化、信息安 分别从概念上、技术上和实现上进行比较研究，提 全等问题引起的非传统威胁提升到战略高度，一并 出了非传统信息安全防范对策，最后给出结论。 纳人国家安全战略范畴;其中，信息安全间题已经 迅速演变成为非传统安全领域中最突出、最核心的 2 非传统信息安全与传统信息安全 问题之一，所以被国际社会广泛关注。 利用技术弱点进行信息安全攻击已经越来越