2019年网络空间安全体系与关键技术_罗军舟.pdfVIP

中国科学: 信息科学 2016 年 第46 卷 第8 期: 939–968 SCIENTIA SINICA Informationis 信息科学与技术若干前沿问题评述专刊 网络空间安全体系与关键技术 * 罗军舟 杨明 凌振 吴文甲 顾晓丹 东南大学计算机科学与工程学院, 南京 211189 * 通信作者. E-mail: jluo@ 收稿日期: 2016–04–09; 接受日期: 2016–06–17 国家自然科学基金(批准号: 61320106007, 资助项目 摘要 网络空间是一种包含互联网、通信网、物联网、工控网等信息基础设施, 并由人– 机– 物相 互作用而形成的动态虚拟空间. 网络空间安全既涵盖包括人、机、物等实体在内的基础设施安全, 也 涉及到其中产生、处理、传输、存储的各种信息数据的安全. 随着云计算、大数据、物联网、量子计 算等新兴技术的迅猛发展, 网络空间安全面临着一系列新的威胁和挑战. 为此, 本文首先提出了 “四 横一纵” 的网络空间安全研究体系, 涵盖物理层、系统层、网络层和数据层4 个层面, 以及贯穿于上 述4 个层面的安全基础理论研究. 在此基础上, 着重阐述了需要重点布局和优先发展的若干基础理 论和关键技术, 主要包括以下6 个研究领域: 基于设备指纹、信道特征的硬件身份认证与安全通信, 云计算环境下的虚拟化安全分析和防御技术, 移动智能终端用户认证技术, 网络环境下的电力工业 控制系统安全技术, 匿名通信和流量分析技术, 新密码体制基础理论与数据安全机制. 论文最后总结 了网络空间安全研究领域未来的发展趋势. 关键词 网络空间安全 设备指纹 虚拟化安全 持续认证 工控系统安全 匿名通信 密码体制 引言 经过半个多世纪的发展, 以互联网为代表的计算机网络已经成为真正全球意义的信息共享与交互 平台, 深刻地改变了人类社会政治、经济、军事、日常工作和生活的各个方面. 随着信息技术的持续变 革推进, 计算机网络已不再局限于传统的机与机的互联, 而是不断趋向于物与物的互联、人与人的互 联, 成为融合互联网、社会网络、移动互联网、物联网、工控网等在内的泛在网络. 鉴于传统的 “网络” 概念无法涵盖其泛在性及战略意义, 美国在2001 年发布的《保护信息系统的 国家计划》中首次提出了 “网络空间” (cyberspace) 的表述, 并在后续签署的国家安全54 号总统令和 国土安全23 号总统令中对其进行了定义: “网络空间是连接各种信息技术基础设施的网络, 包括互联 网、各种电信网、各种计算机系统、各类关键工业设施中的嵌入式处理器和控制器”. 在国内, 沈昌祥 院士指出网络空间已经成为继陆、海、空、天之后的第5 大主权领域空间, 也是国际战略在军事领域 的演进 . 方滨兴院士 则提出: “网络空间是所有由可对外交换信息的电磁设备作为载体, 通过与人 1) /politics/2014-11/25/c 127250487.htm. 引用格式 罗军舟 杨明 凌振 等 网络空间安全体系与关键技术 中国科学 信息科学 ⃝ 《中国科学》杂志社 罗军舟等: 网络空间安全体系与关键技术 互动而形成的虚拟空间, 包括互联网、通信网、广电网、物联网、社交网络、计算系统、通信系统、控 制系统等”. 虽然定义有所区别, 但是研究人员普遍认可网络空间是一种包含互联网、通信网、物联网、 工控网等信息基础设施, 并由人– 机– 物相互作用而形成的动态虚拟空间. 由于网络虚拟空间与物理世界呈现出不断融合、相互渗透的趋势, 网络空间的安全性不仅关系到 人们的日常工作生活, 更对国家安全和国家发展具有重要的战略意义. 2012 年 12 月, 欧洲网络与信息 安全局发布《国家网络空间安全战略: 制定和实施的实践指南》 , 指出 “网络空间安全尚没有统一的 定义, 与信息安全的概念存在重叠, 后