国际信息安全技术发展趋势和对策建议.docVIP

国际信息安全技术发展趋势和对策建议 PAGE / NUMPAGES 构建信息安全体系 推广自主可控产品——国际信息安全技术发展趋势及对策建议 中电科技国际贸易有限公司总经理 闫立金 　“大力发展具有自主知识产权的信息安全技术产品，依靠自主创新，努力做到自主可控，实现我国重要信息安全系统技术和装备的国产化。” 　　随着信息化技术的不断发展和广泛应用，信息正逐渐成为人类社会发展的重要战略资源。信息安全已成为维护国家安全和社会稳定的重要基石。世界各国对信息安全的重视程度不断提高，发展信息安全技术已成为世界各国信息化建设的重要任务，而信息安全技术水平也成为衡量一个国家综合国力的重要标志之一。 　　国际信息安全发展趋势 　　近几年来，国际信息安全领域动作频繁，各国政府、军队、相关企业成为该领域的主角。云计算、云安全、物联网、智慧地球、智能化安全产品、网络战等新概念、新技术和新产品纷纷粉墨登场，国际信息安全领域的发展呈现出一些新特点和新趋势。 　　技术发展关联性主动性显著加强 　　信息安全技术向完整、联动、快速响应的防护系统方向发展，采用系统化的思想和方法构建信息系统安全保障体系成为一种趋势，具有复杂性、动态性、可控性等特点。其中，复杂性体现在网络和系统的生存能力方面；动态性体现在主动实时防护能力方面，包括应急响应与数据恢复、病毒与垃圾信息防范、网络监控与安全管理；可控性则体现在网络和系统的自主可控能力方面，包括高安全等级系统、密码与认证授权、逆向分析与可控性等。 　　2010年，美国政府实施了一项代号为“完美公民”的信息安全防护项目，旨在保护政府重要基础设施或企业免遭黑客侵袭，国家安全局打算从电网、核电站、空中交通管理系统入手，大力部署网络安全的多层防御体系，最终全面介入基础设施；北约紧随其后拟建立3重安全防御体系“数字盾牌”。种种迹象预示着一种全新的信息安全战略即将实施。基础“有效保护”和“大规模报复”的主动防御技术的建立，使信息安全发展正在向主动防御进行根本性转变。正是由于采取了主动防御的安全策略，“美中经济与安全评估委员会”的一份年度报告表示，2010年可能是最近10年来针对计算机网络攻击最少的一年。 　　产品呈现高效系统集成化趋势 　　一方面，随着网络和信息技术的迅猛发展，各种信息安全产品必须不断提高其性能，方能满足高速海量数据环境下的信息安全需求；另一方面，随着网络和信息系统日趋复杂化，将信息安全技术依据一定的安全体系进行设计、整合和集成，从而达到综合防范的目的已成为一种必然趋势。因此，信息安全技术作为关键环节已融入信息系统和产品的设计和生产中，成为不可替代的一个独立模块，信息安全产品的集成化趋势日益显著。 　　产业形态向服务化方向发展 　　信息安全产业的发展逐步从当前的技术主导型转化到技术与服务并重型，并将成为产业发展新的增长点。随着产业整体发展的不断成熟和市场竞争的加剧，以及信息安全产品功能的趋同性和产品成本的不断下降，使得信息安全厂商的核心竞争力逐渐向服务领域集中，并带动信息安全市场向服务化方向发展。此外，信息系统复杂程度的不断提高和防护难度的不断加大，迫使信息系统用户不得不将信息安全服务外包，由此催生出一批专业化的信息安全服务公司。 　　技术和产品应用领域不断拓展 　　随着信息安全技术与产品的不断成熟和创新，在保证信息安全产业独立性的同时，其技术和产品的应用正迅速向经济社会的各个领域拓展，如基本虚拟化的云安全技术受到重视、云安全服务业务细分化、防火墙高速多功能化、入侵检测向趋势预测行为分析发展、网关安全和终端安全融合发展，以及下一代安全网关成为新热点等现象充分说明，信息安全技术和产品的应用早已不再局限于本领域范畴。 　　以云计算及其安全性问题为例，云计算从悄然兴起到蔚然成风，从概念讨论到务实应用，在短短几年内已成为信息产业最为活跃的研究领域，开辟了广阔的应用天地。各大IT公司纷纷宣布自己的云计算计划，加入到云计算技术的研发浪潮中。同时由于这一新兴技术与信息安全密切相关，也在信息安全领域产生了强烈反响。尽管云计算在研究应用方面还不成熟，但却开辟了信息安全领域的新方向，进一步拓展了信息安全技术的应用空间。 　　互联网空间成信息安全主战场 　　近年来，信息安全的主战场已经逐步转移到互联网空间，网络应用的迅速普及，使得网络成为当今世界信息传输和产生的主要载体，计算机网络和移动互联网的安全问题已成为信息安全领域的核心问题。当前，全球正处于网络空间战略的调整变革期，多个国家调整信息安全战略，明确网络空间战略地位，美、俄、英、法、德等国均公开表示将网络攻击列为国家安全的主要威胁之一，将采取包括外交、军事和经济在内的多种手段保障网络空间安全。 　　我国信息安全领域与国际先进水平存在差距 　　目前，我国已有大量的信息安全技术和产品投入实