浅谈信息空间安全.docVIP

浅谈信息空间安全 　　随着全球信息化建设的迅猛发展，信息技术开始越来越融入到各行各业和人们的社会生活中，信息安全也从最初的点到点通信保密进入到信息安全和信息保障时代。无论是通信保密、计算机安全、信息安全还是信息保障，都关注的是通信领域的信息安全问题，是覆盖在通信和计算机概念下的信息安全。但是近年来，随着信息技术进入到社会生活的方方面面，信息安全的发展越来越多地和一个国家的社会、经济和军事利益结合在一起，信息安全技术已从单一的信息领域扩展到经济、政治、军事、意识形态和文化等多个方面，信息安全有了更加广义的定义。2003年美国公布《赛博空间国家战略》提出信息空间概念。信息空间是技术、组织和观念三维组合，其包括一个国家的政治、军事、经济和文化的电子信息总和，是一个国家的神经中枢。针对信息空间的攻击行为将对国家安全和人们日常生活构成严重威胁，严重危害国家机构的正常运作。信息安全正在扩展到信息空间安全，其研究的内容和范围也有了很大延伸，国家关键基础设施，经济建设、意识文化、国防建设成为安全领域研究的新重点。信息空间所关注的安全问题，给信息安全研究带来新挑战。 　　 　　主要安全风险分析 　　 　　1. 针对关键基础设施的攻击 　　现代化的国家日益依赖通信系统来维系政治和经济的正常运作。随着互联网技术的广泛使用，各国必不可少的关键性基础设施（能源、水利、交通、食品物流、电信、银行和金融、医疗服务和政府职能等）开始变得不堪一击。网络恐怖分子只要控制国家或机构基础设施的控制系统，便可通过“网中网”潜入其中，给国家和组织机构的运转造成灭顶之灾。 　　1998年3月美国马萨诸塞州的一位少年通过侵入Bell Atlantic电话公司的网络，切断了对当地机场控制塔的重要服务，一度使该机场引导飞机降落的控制系统失灵。2000年美国一个男孩入侵罗斯福水坝的数据采集与监控系统，险些淹没下游的菲尼克斯城。2000年澳大利亚人Vitek Boden利用Internet、无线电台和盗窃的控制软件，将100万公升的污水排放到昆士兰州Maroochydore的河流与沿海水域中，以报复当地政府拒绝聘用他。2003年美国第一能源公司的数据采集与监控系统的状态估计功能发生故障，造成美国东部和加拿大大部分地区停电29小时，经济损失高达300亿美元。 　　2． 窃取个人隐私 　　近几年，个人信息秘密泄露事件比比皆是。处于信息化时代，电脑、互联网、手机这些先进的电子设备，在给我们的工作生活带来便利的同时，也随时“准备着出卖”自己的主人。更可怕的是，因为信息社会网络和通讯的发达，个人的私密信息会以难以想像的速度和程度蔓延、传播开来。不要以为个人隐私泄密离我们很远，也不要以为黑客不会敲你的门。在商业利益的驱动下，通过互联网和现代信息化手段提供的先进技术，你的个人信息早已经被人当成一种商品频繁被买卖交易。现在就有不少人抱怨，自己的电话号码、生日、住址、职业、保险状况总是被很多陌生人所知，经常被商业推销电话骚扰。这背后的一个事实是，大量个人信息正在通过互联网等渠道被盗取和传播。 　　互联网上个人隐私遭到侵犯的事件时有发生。最严重的情形，包括信用卡信息被盗用，造成直接经济损失，或者家庭信息联系被人利用，受到骚扰甚至被骗，造成人身伤害，这在近期的“艳照门”事件中已经被充分展示。个人信息被企业用于开展各种营销活动，这是一种普遍的现象，几乎每时每刻都在发生。2005年，由于一个中间业务公司的安全漏洞，美国最大的信用卡公司之一万事达公司4000万用户的银行资料被黑客获得，酿成美国最大规模信用卡用户信息泄密案。2007年底，英国税务海关总署遗失了两张共含有2500万份英国银行账户资料的光盘，至今下落不明，一旦落入黑客手中，后果不堪设想。 　　3．侵犯知识产权 　　互联网的发展为人们带来诸多便利的同时，也带来了诸多烦恼。许多人现在都非常关心互联网时代的知识产权侵权问题。知识产权的侵权形式多种多样，包括伪造作品（软件）、设计、模型和商标等。 　　数字信息方便复制，为非法复制培育了市场。软件、音乐和视频影片发行商为此损失了数百亿美元。在互联网出现之前，知识产权侵权问题的治理相对简单，因为那时的知识产品需要依附有形的载体来传播，大家经常提到的就是盗版书，盗版磁带，盗版光盘等，治理的方法常常是将这些物理载体销毁；追查盗版的责任人也相对容易，只需顺藤摸瓜即可。对于这种形式的盗版，各个国家都有完善的法规，虽然屡禁不止，但是造成的危害在可以控制的范围之内。 　　但是到了互联网时代，盗版问题发生了本质上的变化。首先载体由有形变为无形，复制一份信息产品然后在互联网上传播，边际成本为零，而且在极短的时间内就可以散布得很广；其次由于在互联网上实施盗版是如此简单，几乎所有的网民都可以成为盗版者