一個(gè)值得重視的研究開發(fā)規(guī)劃--趙戰(zhàn)生中科院信息安全重點(diǎn)實(shí)驗(yàn)室(存儲版)
【正文】 究開發(fā)努力必須是一個(gè)持續(xù)的過程。聯(lián)邦投資也包括許多視為近期、中期危及國家防御和國土安全的投資領(lǐng)域，網(wǎng)際安全和信息保障 RD 努力對于兩個(gè)主要因素都起著重要的作用，并且在聯(lián)邦投資所有時(shí)期的范圍內(nèi)發(fā)生作用。大規(guī)模的網(wǎng)際攻擊和快速增長的身份竊盜，這些事件已經(jīng)使它日益清晰， IT基礎(chǔ)設(shè)施不但對于私人領(lǐng)域和公民隱私而且對于聯(lián)邦政府的戰(zhàn)略利益不久將成為一個(gè)實(shí)在的問題。 ? 信息基礎(chǔ)設(shè)施的普遍的互連使得網(wǎng)際攻擊者日益著迷其前景，他包括恐怖分子，惡意的黑客和犯罪分子。 ? 與報(bào)告相關(guān)的重要文件 ? OSTP/OMB 2023財(cái)政年度管理研發(fā)預(yù)算的重點(diǎn)(OSTP/OMB Memorandum on FY 2023 Administration RD Budget Priorities) ? 2023年總統(tǒng)信息技術(shù)咨詢委員會(huì)網(wǎng)際安全報(bào)告 (PITAC Cyber Security Report ) ? 2023年網(wǎng)際安全國家戰(zhàn)略 (The National Strategy to Secure Cyberspace) ? 2023年網(wǎng)際安全研究和開發(fā)法 (Cyber Security Research and Development Act) ? 2023年信息安全研究委員會(huì)難題清單 (INFOSEC Research Council (IRC) Hard Problem List .November 2023 ) 總統(tǒng)信息技術(shù)咨詢委員會(huì)提交的報(bào)告 計(jì)算科學(xué) :美國競爭力的保證 網(wǎng)際安全 :迫在眉睫的危機(jī) NITRD年度計(jì)劃指南 ? 報(bào)告的結(jié)構(gòu) ? 第一部分 :網(wǎng)際安全和信息保障研究開發(fā)的聯(lián)邦規(guī)劃 (PART I: Federal Plan for Cyber Security and Information Assurance RD) ? 第二部分 :網(wǎng)際安全和信息保障研究開發(fā)的技術(shù)透視 (PART II: （ Technical Perspectives on Cyber Security and Information Assurance RD) ? 三個(gè)附錄： ? Appendix A: CSIA IWG Agency Roles and Responsibilities ? Appendix B: The Networking and Information Technology Research and Development Program ? Appendix C: Glossary 一些值得關(guān)注的觀點(diǎn) ? 對技術(shù)趨勢的分析 ? 環(huán)境 :功能強(qiáng)大的個(gè)人計(jì)算機(jī)、高帶寬、無線網(wǎng)絡(luò)技術(shù)和廣泛應(yīng)用的互聯(lián)網(wǎng)，已經(jīng)改變了獨(dú)立的計(jì)算機(jī)系統(tǒng)和封閉的網(wǎng)絡(luò)，使今天的信息技術(shù)基礎(chǔ)設(shè)施成為無縫的結(jié)構(gòu)。 ? 會(huì)議為跨越聯(lián)邦部委的投資實(shí)現(xiàn)多個(gè)國家目標(biāo)的研究和開發(fā)戰(zhàn)略作準(zhǔn)備。 ? 易受攻擊 : ? 攻擊工具和資源非常容易的從互聯(lián)網(wǎng)上獲得，新的漏洞頻繁發(fā)現(xiàn)和被利用。 ? 不久將成為實(shí)在的問題： IT基礎(chǔ)設(shè)施的對國家的重要性，在 2023年 9月 11日的恐怖攻擊結(jié)果中增加了能見度。這些預(yù)付款支持聯(lián)邦政府部門使命，維持美國的卓越的科學(xué)和產(chǎn)生發(fā)現(xiàn)和創(chuàng)新需要，激發(fā)經(jīng)濟(jì)發(fā)展和提升生活的標(biāo)準(zhǔn)。 The role of government is not to create wealth. The role of our government is to create an environment in which the entrepreneur can flourish, in which minds can expand, in which technologies can reach new frontiers. – President Gee W. Bush ? 規(guī)劃的要求 : ? 完整設(shè)計(jì)，高優(yōu)先權(quán)： 計(jì)劃建議網(wǎng)際安全和信息保障在所有的政府級以及在 IT基礎(chǔ)設(shè)施所有組成部分的完整的設(shè)計(jì)、實(shí)現(xiàn)和使用給予高優(yōu)先權(quán)。 。 ? 軟件測試和評估工具使嚴(yán)格的頻繁的測試和評估工作自動(dòng)操作。這統(tǒng)計(jì)暗示著，為什么對軟件發(fā)放補(bǔ)丁的方法日益站不住腳。 ? 缺乏正式的說明可能在設(shè)計(jì)或執(zhí)行階段引起脆弱性。改善的測試貫穿于軟件開發(fā)，將形成工具中的需要可以提供更綜合的分析，增強(qiáng)自動(dòng)化，以及更廉價(jià)的產(chǎn)品容易使用。對單元和子系統(tǒng)級的測試比等待系統(tǒng)最后構(gòu)成更為有效。原則上，如果某些安全屬性保持，一個(gè) TCB 體系結(jié)構(gòu)能夠分析確定，并允許持續(xù)監(jiān)測和核查此 TCB 的完整性和屬性（包括內(nèi)核、配置文件、安全存儲、授權(quán)應(yīng)用和運(yùn)行的應(yīng)用）。在不利的環(huán)境下適度的降級或如何對將來的計(jì)算體系結(jié)構(gòu)的 TCB 最好的定義和組合。 05:43:3505:43:3505:43Saturday, April 1, 2023 1乍見翻疑夢，相悲各問年。 05:43:3505:43:3505:434/1/2023 5:43:35 AM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 上午 5時(shí) 43分 35秒 上午 5時(shí) 43分 05:43: 楊柳散和風(fēng)，青山澹吾慮。 2023年 4月 上午 5時(shí) 4
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1