網(wǎng)絡(luò)安全專業(yè)文獻綜述-文庫吧
2025-07-12 17:54 本頁面
【正文】 有很大的進步，但其中許多核心部件都是原始設(shè)備制造商的，我們對其的研發(fā)、生產(chǎn)能力很弱，關(guān)鍵部位完全處于受制于人的地位。軟件：面臨市場壟斷和價格歧視的威脅。美國微軟幾乎壟斷了我國電腦軟件的基礎(chǔ)和核心市場。離開了微軟的操作系統(tǒng)，國產(chǎn)的大多軟件都失去了操作平臺。缺乏自主知識產(chǎn)權(quán)產(chǎn)品 。4）、信息安全管理機構(gòu)缺乏權(quán)威。信息安全特別是在經(jīng)濟等領(lǐng)域的安全管理條塊分割、相互隔離，缺乏溝通和協(xié)調(diào)。沒有國家級的信息安全最高權(quán)威機構(gòu)以及與國家信息化進程相一致的信息安全工程規(guī)劃。 目前國家信息安全的總體框架已經(jīng)搭就。已制定報批和發(fā)布了有關(guān)信息技術(shù)安全的一系列的國家標(biāo)準(zhǔn)、國家軍用標(biāo)準(zhǔn)。國家信息安全基礎(chǔ)設(shè)施正在逐步建成包括國際出入口監(jiān)控中心、安全產(chǎn)品評測認證中心、病毒檢測和防治中心、關(guān)鍵網(wǎng)絡(luò)系統(tǒng)災(zāi)難恢復(fù)中心、系統(tǒng)攻擊和反攻擊中心、電子保密標(biāo)簽監(jiān)管中心、網(wǎng)絡(luò)安全緊急處置中心、電子交易證書授權(quán)中心、密鑰恢復(fù)監(jiān)管中心、公鑰基礎(chǔ)設(shè)施與監(jiān)管中心、信息戰(zhàn)防御研究中心等。5）、信息犯罪在我國有快速發(fā)展之趨勢。西方一些國家采取各種手段特別是電子信息手段來竊取我國的各類機密，包括核心機密。此外，隨著信息設(shè)備特別是互聯(lián)網(wǎng)的大幅普及，各類信息犯罪活動亦呈現(xiàn)出快速發(fā)展之勢。以金融業(yè)計算機犯罪為例，從 1986年發(fā)現(xiàn)第一起銀行計算機犯罪案起，發(fā)案率每年以30％的速度遞增。近年來，境外一些反華勢力還在因特網(wǎng)上頻頻散發(fā)反動言論，而各種電腦病毒及黑客對計算機網(wǎng)絡(luò)的侵害亦屢屢發(fā)生。據(jù)不完全統(tǒng)計，我國目前已發(fā)現(xiàn)的計算機病毒約有2000～3000多種，而且還在以更快的速度增加著。6）、信息安全技術(shù)及設(shè)備的研發(fā)和應(yīng)用有待提高近年來，我國在立法和依法管理方面加大力度，推進計算機信息網(wǎng)絡(luò)安全技術(shù)和產(chǎn)品的研究、開發(fā)和應(yīng)用，建立了計算機病毒防治產(chǎn)品檢驗中心、計算機信息系統(tǒng)安全專用產(chǎn)品質(zhì)量檢驗中心，加強了對計算機信息網(wǎng)絡(luò)安全產(chǎn)品的管理。目前，我國信息網(wǎng)絡(luò)安全技術(shù)及產(chǎn)品發(fā)展迅速，其中，計算機病毒防治、防火墻、安全網(wǎng)管、黑客入侵檢測及預(yù)警、網(wǎng)絡(luò)安全漏洞掃描、主頁自動保護、有害信息檢測、訪問控制等一些關(guān)鍵性產(chǎn)品已實現(xiàn)國產(chǎn)化。但是，正如《國家信息安全報告》強調(diào)指出的：“這些產(chǎn)品安全技術(shù)的完善性、規(guī)范性、實用性還存在許多不足，特別是在多平臺的兼容性、多協(xié)議的適應(yīng)性、多接口的滿足性方面存在很大距離，理論基礎(chǔ)和自主技術(shù)手段也需要發(fā)展和強化。” 三、信息系統(tǒng)安全技術(shù)分類建立信息安全保障體系（PDR體系），需要從邊界防衛(wèi)、檢測和安全反應(yīng)等著手。信息安全技術(shù)開始從邊界防衛(wèi)向PDR綜合技術(shù)方向發(fā)展。 邊界防衛(wèi)技術(shù)(protection)：界定網(wǎng)絡(luò)信息系統(tǒng)的邊界較困難。將安全邊界設(shè)在需要保護的信息周邊，例如存儲和處理信息的計算機系統(tǒng)的外圍，重點阻止諸如冒名頂替、線路竊聽等試圖“越界”的行為，相關(guān)的技術(shù)包括數(shù)據(jù)加密、數(shù)據(jù)完整性、數(shù)字簽名、主體認證、訪問控制和公證仲裁等。邊界防衛(wèi)技術(shù)主要提高抵御能力?？煞譃槲锢韺嶓w的防護技術(shù)和信息防護（防泄露、防破壞）技術(shù)。 物理實體的防護技術(shù)： 主要是對有形的信息載體實施保護，使之不被竊取、復(fù)制或丟失。如磁盤信息消除技術(shù)，室內(nèi)防盜報警技術(shù)，密碼鎖、指紋鎖、眼底鎖等。信息載體的傳輸、使用、保管、銷毀等各個環(huán)節(jié)都可應(yīng)用這類技術(shù)。信息防護技術(shù)：主要是對信息的處理過程和傳輸過程實施保護，使之不被非法入侵、外傳、竊聽、干擾、破壞、拷貝。 信息處理的防護主要有二種技術(shù)：一種是軟硬件加密保護技術(shù)，如口令字驗證、數(shù)據(jù)庫存取控制、審計跟蹤、密碼技術(shù)、防病毒技術(shù)等；另一種是網(wǎng)絡(luò)保密技術(shù)，主要指用于防止內(nèi)部
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1