寧家駿-我看信息安全前景(編輯修改稿)
2025-02-13 13:51 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 脅 ? 各大公司不斷地發(fā)展安全軟件來(lái)防御終端用戶，但誤殺事件常常成為冤案 ? 一些 DRM(數(shù)字版權(quán)保護(hù) )軟件，同樣可能成為安全隱患。在至少一種情況下，包括索尼公司安裝的 DRM軟件，如果沒(méi)有用戶的許可，軟件都會(huì)對(duì)終端用戶造成傷害 ? “ 我們看到越來(lái)越多的安全防護(hù)非但不能夠保護(hù)用戶，反而被用作侵襲用戶的工具。 ” ? “ 圍繞這一問(wèn)題的有關(guān)標(biāo)準(zhǔn)和規(guī)則將成為一個(gè)大戰(zhàn)場(chǎng)。 ” 可以預(yù)言一場(chǎng)關(guān)于保護(hù)用戶和侵襲用戶的軟件之間的爭(zhēng)斗將長(zhǎng)期持續(xù)存在。 趨勢(shì)十 法規(guī)將推動(dòng)風(fēng)險(xiǎn)評(píng)估和安全檢查 ? 國(guó)內(nèi)相關(guān)法規(guī)出臺(tái)，上市企業(yè)引用薩班斯法案，都對(duì)信息安全風(fēng)險(xiǎn)評(píng)估和等級(jí)提供了發(fā)展機(jī)遇，并成為公司安全檢查背后的驅(qū)動(dòng)力。 ? 信息安全問(wèn)題不僅是技術(shù)原因引起，它還涉及人及社會(huì)。從社會(huì)學(xué)的觀點(diǎn)來(lái)看，只有依靠科學(xué)有效的管理和有著良好信息安全技能的人，實(shí)施綜合規(guī)范的保障手段，才能取得良好的效果。而在這一過(guò)程中，信息安全風(fēng)險(xiǎn)評(píng)估逐漸成為關(guān)鍵環(huán)節(jié)。 信息安全專業(yè)人才梯隊(duì)構(gòu)成不合理 ? 確保計(jì)算機(jī)系統(tǒng)的安全已成為世人關(guān)注的社會(huì)問(wèn)題 ，世界各國(guó)都在積極培養(yǎng)自己的信息安全人才。 ? 建立國(guó)家信息安全保障體系，人才是關(guān)鍵 ? 信息安全專業(yè)是計(jì)算機(jī)、通信、數(shù)學(xué)、物理等領(lǐng)域的交叉學(xué)科，目前在電子商務(wù)、電子政務(wù)、電子金融、軍事等領(lǐng)域都急需信息安全專門人才。我國(guó)每年信息安全人才缺口數(shù)以萬(wàn)計(jì)。 ? 由于目前我國(guó)信息安全管理和技術(shù)人才的缺乏，直接導(dǎo)致了我國(guó)信息安全關(guān)鍵技術(shù)整體上比較落后，信息安全產(chǎn)業(yè)缺乏核心競(jìng)爭(zhēng)力。因此，盡快加強(qiáng)信息安全學(xué)科、專業(yè)和培訓(xùn)機(jī)構(gòu)體系化建設(shè)，為國(guó)家和社會(huì)培養(yǎng)出大批復(fù)合型、應(yīng)用型信息安全專業(yè)人才是當(dāng)務(wù)之急。 人才問(wèn)題已經(jīng)成為當(dāng)前嚴(yán)重制約信息安全產(chǎn)業(yè)發(fā)展的瓶頸 由重視邊界防護(hù)到更加注重?cái)?shù)據(jù)防護(hù) ? 傳統(tǒng)上，我們談到信息安全防護(hù)時(shí)，首先考慮到的就是網(wǎng)絡(luò)邊界防護(hù)，也就是通過(guò)防火墻 /VPN、網(wǎng)關(guān)安全技術(shù)給自己的網(wǎng)絡(luò)安裝一道防護(hù)的 “ 閘門 ” ，通過(guò)網(wǎng)絡(luò)訪問(wèn)控制技術(shù)來(lái)實(shí)現(xiàn)對(duì)內(nèi)部網(wǎng)絡(luò)的保護(hù)。 ? “ 可是，這種防護(hù)的負(fù)面影響甚至超過(guò)了它能帶來(lái)的利益，給用戶的限制要多于其所能消除的安全隱患。 ” ? 隨著互聯(lián)網(wǎng)的大量普及，我們的網(wǎng)絡(luò)和信息系統(tǒng)不可避免地要對(duì)外開放，要開放給客戶，要越來(lái)越多地共享應(yīng)用系統(tǒng)和數(shù)據(jù)庫(kù)給合作伙伴，在這種情況下，保護(hù)數(shù)據(jù)本身比建一堵圍墻重要得多也有效得多。 邊界不再是網(wǎng)絡(luò)設(shè)備，而是應(yīng)用網(wǎng)絡(luò)的人 ? “我們?cè)跀?shù)據(jù)周圍建了很高的墻，但是卻忽略了數(shù)據(jù)是流動(dòng)的，不會(huì)呆在墻內(nèi)原先的地方，我們要保護(hù)的是國(guó)王而不是城堡，而國(guó)王是要到處走動(dòng)的。 ” ? “ 人們建起了更寬的護(hù)城河和更厚的城墻，但很多人卻忘記在君主打開城門走出城堡時(shí)保護(hù)他 ——這恰恰是一個(gè)公司最重要的資產(chǎn)。 ” 蓋茨 ? 整體上來(lái)看，目前的安全思想整體已不能應(yīng)對(duì)這個(gè)無(wú)論在公司內(nèi)外都可以接入公司網(wǎng)絡(luò)的互聯(lián)網(wǎng)時(shí)代，利用 “ 高打墻深挖壕 ” 方法護(hù)衛(wèi)網(wǎng)絡(luò)的傳統(tǒng)思想需要改變了。因此，人們必須轉(zhuǎn)變觀念，將原本清晰的網(wǎng)絡(luò)邊界更加模糊化。 ? 準(zhǔn)確來(lái)講，今天的網(wǎng)絡(luò)邊界與以往不同，它不再是數(shù)據(jù)中心中的物理資產(chǎn)，也不是辦公室中的桌面電腦，而是應(yīng)用網(wǎng)絡(luò)的人。 “ 用戶才是真正的網(wǎng)絡(luò)邊界。 ” 他說(shuō)。 身份管理和可信計(jì)算將成安全核心 ? 理念的變化將帶來(lái)安全防護(hù)方式的巨大變化。我們不僅要對(duì)自己的信息系統(tǒng)的安全負(fù)責(zé)，還要對(duì)與自己網(wǎng)絡(luò)緊密相連的客戶、合作伙伴的信息系統(tǒng)的安全負(fù)責(zé)。因此，防護(hù)系統(tǒng)不能僅僅局限在網(wǎng)絡(luò)邊緣，而應(yīng)該融入到所有的信息系統(tǒng)之中，這樣才能作到 “ Keep it open, Keep it safe(保持開放，保持安全 )”。 ? 微軟提出了一種新的計(jì)劃確保安全的數(shù)據(jù)訪問(wèn) ——在 IPv6網(wǎng)絡(luò)中采用聯(lián)合身份認(rèn)證方式、采用數(shù)據(jù)權(quán)限管理保護(hù)文件和數(shù)據(jù)、在線身份確認(rèn)采用智能卡的方式而不是口令的方式。 ? 隨著網(wǎng)絡(luò)邊界的模糊，連接向合作伙伴、供應(yīng)商、客戶擴(kuò)展，基于網(wǎng)絡(luò)拓?fù)涞臋?quán)限分配模式將不再發(fā)生變化，這意味著我們可
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1