寧家駿-我看信息安全前景(編輯修改稿)
2025-02-13 13:51 本頁面
【文章內容簡介】 脅 ? 各大公司不斷地發(fā)展安全軟件來防御終端用戶，但誤殺事件常常成為冤案 ? 一些 DRM(數(shù)字版權保護 )軟件，同樣可能成為安全隱患。在至少一種情況下，包括索尼公司安裝的 DRM軟件，如果沒有用戶的許可，軟件都會對終端用戶造成傷害 ? “ 我們看到越來越多的安全防護非但不能夠保護用戶，反而被用作侵襲用戶的工具。 ” ? “ 圍繞這一問題的有關標準和規(guī)則將成為一個大戰(zhàn)場。 ” 可以預言一場關于保護用戶和侵襲用戶的軟件之間的爭斗將長期持續(xù)存在。 趨勢十 法規(guī)將推動風險評估和安全檢查 ? 國內相關法規(guī)出臺，上市企業(yè)引用薩班斯法案，都對信息安全風險評估和等級提供了發(fā)展機遇，并成為公司安全檢查背后的驅動力。 ? 信息安全問題不僅是技術原因引起，它還涉及人及社會。從社會學的觀點來看，只有依靠科學有效的管理和有著良好信息安全技能的人，實施綜合規(guī)范的保障手段，才能取得良好的效果。而在這一過程中，信息安全風險評估逐漸成為關鍵環(huán)節(jié)。 信息安全專業(yè)人才梯隊構成不合理 ? 確保計算機系統(tǒng)的安全已成為世人關注的社會問題 ，世界各國都在積極培養(yǎng)自己的信息安全人才。 ? 建立國家信息安全保障體系，人才是關鍵 ? 信息安全專業(yè)是計算機、通信、數(shù)學、物理等領域的交叉學科，目前在電子商務、電子政務、電子金融、軍事等領域都急需信息安全專門人才。我國每年信息安全人才缺口數(shù)以萬計。 ? 由于目前我國信息安全管理和技術人才的缺乏，直接導致了我國信息安全關鍵技術整體上比較落后，信息安全產業(yè)缺乏核心競爭力。因此，盡快加強信息安全學科、專業(yè)和培訓機構體系化建設，為國家和社會培養(yǎng)出大批復合型、應用型信息安全專業(yè)人才是當務之急。 人才問題已經(jīng)成為當前嚴重制約信息安全產業(yè)發(fā)展的瓶頸 由重視邊界防護到更加注重數(shù)據(jù)防護 ? 傳統(tǒng)上，我們談到信息安全防護時，首先考慮到的就是網(wǎng)絡邊界防護，也就是通過防火墻 /VPN、網(wǎng)關安全技術給自己的網(wǎng)絡安裝一道防護的 “ 閘門 ” ，通過網(wǎng)絡訪問控制技術來實現(xiàn)對內部網(wǎng)絡的保護。 ? “ 可是，這種防護的負面影響甚至超過了它能帶來的利益，給用戶的限制要多于其所能消除的安全隱患。 ” ? 隨著互聯(lián)網(wǎng)的大量普及，我們的網(wǎng)絡和信息系統(tǒng)不可避免地要對外開放，要開放給客戶，要越來越多地共享應用系統(tǒng)和數(shù)據(jù)庫給合作伙伴，在這種情況下，保護數(shù)據(jù)本身比建一堵圍墻重要得多也有效得多。 邊界不再是網(wǎng)絡設備，而是應用網(wǎng)絡的人 ? “我們在數(shù)據(jù)周圍建了很高的墻，但是卻忽略了數(shù)據(jù)是流動的，不會呆在墻內原先的地方，我們要保護的是國王而不是城堡，而國王是要到處走動的。 ” ? “ 人們建起了更寬的護城河和更厚的城墻，但很多人卻忘記在君主打開城門走出城堡時保護他 ——這恰恰是一個公司最重要的資產。 ” 蓋茨 ? 整體上來看，目前的安全思想整體已不能應對這個無論在公司內外都可以接入公司網(wǎng)絡的互聯(lián)網(wǎng)時代，利用 “ 高打墻深挖壕 ” 方法護衛(wèi)網(wǎng)絡的傳統(tǒng)思想需要改變了。因此，人們必須轉變觀念，將原本清晰的網(wǎng)絡邊界更加模糊化。 ? 準確來講，今天的網(wǎng)絡邊界與以往不同，它不再是數(shù)據(jù)中心中的物理資產，也不是辦公室中的桌面電腦，而是應用網(wǎng)絡的人。 “ 用戶才是真正的網(wǎng)絡邊界。 ” 他說。 身份管理和可信計算將成安全核心 ? 理念的變化將帶來安全防護方式的巨大變化。我們不僅要對自己的信息系統(tǒng)的安全負責，還要對與自己網(wǎng)絡緊密相連的客戶、合作伙伴的信息系統(tǒng)的安全負責。因此，防護系統(tǒng)不能僅僅局限在網(wǎng)絡邊緣，而應該融入到所有的信息系統(tǒng)之中，這樣才能作到 “ Keep it open, Keep it safe(保持開放，保持安全 )”。 ? 微軟提出了一種新的計劃確保安全的數(shù)據(jù)訪問 ——在 IPv6網(wǎng)絡中采用聯(lián)合身份認證方式、采用數(shù)據(jù)權限管理保護文件和數(shù)據(jù)、在線身份確認采用智能卡的方式而不是口令的方式。 ? 隨著網(wǎng)絡邊界的模糊，連接向合作伙伴、供應商、客戶擴展，基于網(wǎng)絡拓撲的權限分配模式將不再發(fā)生變化，這意味著我們可
試題試卷相關推薦
鄂ICP備17016276號-1