網(wǎng)絡(luò)安全及安全技術(shù)的發(fā)展趨勢(shì)(已修改)
2025-02-16 11:23 本頁面
【正文】 CISP＆ TCSP哈分公司技術(shù)總監(jiān)：李文學(xué) 北京天融信網(wǎng)絡(luò)安全有限公司 網(wǎng)絡(luò)安全及安全技術(shù)的發(fā)展趨勢(shì) ? 網(wǎng)絡(luò)安全的發(fā)展趨勢(shì) ? 網(wǎng)絡(luò)安全技術(shù)發(fā)展趨勢(shì) 目 錄 網(wǎng)絡(luò)安全發(fā)展的回顧 網(wǎng)絡(luò)安全經(jīng)過了二十多年的發(fā)展，已經(jīng)發(fā)展成為一個(gè)跨多門學(xué)科的綜合性科學(xué)， 它包括：通信技術(shù)、網(wǎng)絡(luò)技術(shù)、計(jì)算機(jī)軟件、硬件設(shè)計(jì)技術(shù)、密碼學(xué)、網(wǎng)絡(luò)安全與計(jì) 算機(jī)安全技術(shù)等 。 在理論上，網(wǎng)絡(luò)安全是建立在密碼學(xué)以及網(wǎng)絡(luò)安全協(xié)議的基礎(chǔ)上的。密碼學(xué)是網(wǎng) 絡(luò)安全的核心，利用密碼技術(shù)對(duì)信息進(jìn)行加密傳輸、加密存儲(chǔ)、數(shù)據(jù)完整性鑒別、用 戶身份鑒別等，比傳統(tǒng)意義上簡單的存取控制和授權(quán)等技術(shù)更可靠。加密算法是一些 公式和法則，它規(guī)定了明文和密文之間的變換方法。 網(wǎng)絡(luò)安全發(fā)展的回顧 安全協(xié)議方面，眾多標(biāo)準(zhǔn)化組織制定了許多標(biāo)準(zhǔn)和草案，尤其是以 RFC 文稿出現(xiàn)的協(xié)議標(biāo)準(zhǔn)更是成了網(wǎng)絡(luò)安全設(shè)備的基礎(chǔ)。舉例說， VPN技術(shù)就是 建立在安全隧道基礎(chǔ)上的，點(diǎn)對(duì)點(diǎn)的隧道協(xié)議（ PPTP： RFC2637）和第 2層隧 道協(xié)議（ L2TP： RFC2661）提供遠(yuǎn)程 PPP客戶到 LAN的安全隧道，因此，網(wǎng)絡(luò) 安全要不斷發(fā)展和開發(fā)滿足新的需求的安全協(xié)議。 談及網(wǎng)絡(luò)安全技術(shù)，就必須提到網(wǎng)絡(luò)安全技術(shù)的三大主流 — 防火墻技術(shù)、 入侵檢測(cè)技術(shù)以及防病毒技術(shù)。 任何一個(gè)用戶，在剛剛開始面對(duì)安全問題的時(shí)候，考慮的往往就是這“ 老三樣”。可以說，這三種網(wǎng)絡(luò)安全技術(shù)為整個(gè)網(wǎng)絡(luò)安全建設(shè)起到了功不可 沒的作用，但是傳統(tǒng)的安全“老三樣”或者說是以其為主的安全產(chǎn)品正面臨 著許多新的問題。 首先，從用戶角度來看，雖然系統(tǒng)中安裝了防火墻，但是仍避免不了蠕 蟲泛濫、垃圾郵件、病毒傳播以及拒絕服務(wù)的侵?jǐn)_。 其次，未經(jīng)大規(guī)模部署的入侵檢測(cè)單個(gè)產(chǎn)品在提前預(yù)警方面存在著先天 的不足，且在精確定位和全局管理方面還有很大的空間。 網(wǎng)絡(luò)安全發(fā)展的回顧 再次 ,雖然很多用戶在單機(jī)、終端上都安裝了防病毒產(chǎn)品，但是內(nèi)網(wǎng)的安全并不僅僅是防病毒的問題，還包括安全策略的執(zhí)行、外來非法侵入、補(bǔ)丁管理以及合規(guī)管理等方面。 所以說，雖然“老三樣”已經(jīng)立下了赫赫戰(zhàn)功，且仍然發(fā)揮著重要作用，但是用戶已漸漸感覺到其不足之處。其次，從網(wǎng)絡(luò)安全的整體技術(shù)框架來看，網(wǎng)絡(luò)安全技術(shù)同樣面臨著很大的問題，“老三樣”基本上還是針對(duì)數(shù)據(jù)、單個(gè)系統(tǒng)、軟硬件以及程序本身安全的保障。應(yīng)用層面的安全，需要將側(cè)重點(diǎn)集中在信息語義范疇的“內(nèi)容”和網(wǎng)絡(luò)虛擬世界的“行為”上。 網(wǎng)絡(luò)安全發(fā)展的回顧 傳統(tǒng)的信息安全管理基本上還處在一種靜態(tài)的、局部的、少數(shù)人負(fù)責(zé)的、 突擊式、事后糾正式的管理方式，而安全建設(shè)停留在靜態(tài)的防護(hù)技術(shù)上，更多 采用的是以點(diǎn)概面和就事論事的方法。導(dǎo)致的結(jié)果是不能從根本上避免、降低 各類風(fēng)險(xiǎn)，也不能降低信息安全故障導(dǎo)致的綜合損失。 網(wǎng)絡(luò)安全發(fā)展的回顧（管理和建設(shè)） 防病毒 例： 網(wǎng)絡(luò)出現(xiàn)病毒 防火墻、入侵檢測(cè)等 網(wǎng)絡(luò)出現(xiàn)攻擊 審計(jì)系統(tǒng)、管理系統(tǒng) 管理問題出現(xiàn) 投資不小但網(wǎng)絡(luò)安全狀況依然不理想 問題： 網(wǎng)絡(luò)安全發(fā)展的回顧（管理和建設(shè)） 例： 防火墻、入侵監(jiān)測(cè)等 網(wǎng)絡(luò)出現(xiàn)攻擊 審計(jì)系統(tǒng)、管理系統(tǒng) 管理問題出現(xiàn) 投資不小但網(wǎng)絡(luò)安全狀況依然不理想 問題： 基本解決病毒問題 （ 病毒對(duì)網(wǎng)絡(luò)影響小 ） 基本解決攻擊問題 （攻擊對(duì)網(wǎng)絡(luò)影響?。? 基本解決管理問題 （管理對(duì)網(wǎng)絡(luò)影響?。? 防病毒系統(tǒng) 網(wǎng)絡(luò)出現(xiàn)病毒 新的復(fù)雜的安全事件出現(xiàn) 現(xiàn)有的防護(hù)系統(tǒng)很難解決 網(wǎng)絡(luò)安全發(fā)展的回顧（管理和建設(shè)） 關(guān)于網(wǎng)絡(luò)安全的一些觀念誤區(qū) ? 網(wǎng)絡(luò)安全是一次性投資可以完成的 . ? 網(wǎng)絡(luò)安全純粹是技術(shù)人員的工作，重視技術(shù)，輕視管理 ? 網(wǎng)絡(luò)安全只要買一批好產(chǎn)品就能完成，重視產(chǎn)品，輕視人為因素； ? 應(yīng)該由自己單位的技術(shù)人員全部完成 ? 重視外部安全，輕視內(nèi)部安全； ? 重視局部，忽略整體； ? 靜態(tài)不變； ? 系統(tǒng)工程 ? 攻防技術(shù)是在對(duì)抗中不斷發(fā)展的 ? 組織 (制訂制度 ),技術(shù) ,管理 (執(zhí)行制度 ) ? 根據(jù)情況 ,大的趨勢(shì)是社會(huì)分工越來越細(xì) ? 專業(yè)安全服務(wù)公司 ? 專業(yè)安全服務(wù)的外包 隨著信息系統(tǒng)的開放化、網(wǎng)絡(luò)化、復(fù)雜化發(fā)展，信息安全建設(shè)不再局限于單 個(gè)的技術(shù)產(chǎn)品，而是需要綜合考慮的一個(gè)體系。這個(gè)體系是一個(gè)動(dòng)態(tài)的、協(xié)調(diào)聯(lián) 動(dòng)的、系統(tǒng)化、程序化和文件化的安全防護(hù)體系。而這個(gè)體系體現(xiàn)預(yù)防控制為主 的思想，強(qiáng)調(diào)全過程和動(dòng)態(tài)控制，本著控制費(fèi)用與風(fēng)險(xiǎn)平
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1