網(wǎng)絡(luò)安全專業(yè)文獻(xiàn)綜述-在線瀏覽
2024-09-06 17:54本頁面
【正文】 造業(yè)有很大的進(jìn)步，但其中許多核心部件都是原始設(shè)備制造商的，我們對其的研發(fā)、生產(chǎn)能力很弱，關(guān)鍵部位完全處于受制于人的地位。美國微軟幾乎壟斷了我國電腦軟件的基礎(chǔ)和核心市場。缺乏自主知識(shí)產(chǎn)權(quán)產(chǎn)品 。信息安全特別是在經(jīng)濟(jì)等領(lǐng)域的安全管理?xiàng)l塊分割、相互隔離，缺乏溝通和協(xié)調(diào)。 目前國家信息安全的總體框架已經(jīng)搭就。國家信息安全基礎(chǔ)設(shè)施正在逐步建成包括國際出入口監(jiān)控中心、安全產(chǎn)品評(píng)測認(rèn)證中心、病毒檢測和防治中心、關(guān)鍵網(wǎng)絡(luò)系統(tǒng)災(zāi)難恢復(fù)中心、系統(tǒng)攻擊和反攻擊中心、電子保密標(biāo)簽監(jiān)管中心、網(wǎng)絡(luò)安全緊急處置中心、電子交易證書授權(quán)中心、密鑰恢復(fù)監(jiān)管中心、公鑰基礎(chǔ)設(shè)施與監(jiān)管中心、信息戰(zhàn)防御研究中心等。西方一些國家采取各種手段特別是電子信息手段來竊取我國的各類機(jī)密，包括核心機(jī)密。以金融業(yè)計(jì)算機(jī)犯罪為例，從 1986年發(fā)現(xiàn)第一起銀行計(jì)算機(jī)犯罪案起，發(fā)案率每年以30％的速度遞增。據(jù)不完全統(tǒng)計(jì)，我國目前已發(fā)現(xiàn)的計(jì)算機(jī)病毒約有2000～3000多種，而且還在以更快的速度增加著。目前，我國信息網(wǎng)絡(luò)安全技術(shù)及產(chǎn)品發(fā)展迅速，其中，計(jì)算機(jī)病毒防治、防火墻、安全網(wǎng)管、黑客入侵檢測及預(yù)警、網(wǎng)絡(luò)安全漏洞掃描、主頁自動(dòng)保護(hù)、有害信息檢測、訪問控制等一些關(guān)鍵性產(chǎn)品已實(shí)現(xiàn)國產(chǎn)化?！?三、信息系統(tǒng)安全技術(shù)分類建立信息安全保障體系（PDR體系），需要從邊界防衛(wèi)、檢測和安全反應(yīng)等著手。 邊界防衛(wèi)技術(shù)(protection)：界定網(wǎng)絡(luò)信息系統(tǒng)的邊界較困難。邊界防衛(wèi)技術(shù)主要提高抵御能力。 物理實(shí)體的防護(hù)技術(shù)： 主要是對有形的信息載體實(shí)施保護(hù)，使之不被竊取、復(fù)制或丟失。信息載體的傳輸、使用、保管、銷毀等各個(gè)環(huán)節(jié)都可應(yīng)用這類技術(shù)。 信息處理的防護(hù)主要有二種技術(shù)：一種是軟硬件加密保護(hù)技術(shù)，如口令字驗(yàn)證、數(shù)據(jù)庫存取控制、審計(jì)跟蹤、密碼技術(shù)、防病毒技術(shù)等；另一種是網(wǎng)絡(luò)保密技術(shù)，主要指用于防止內(nèi)部網(wǎng)秘密信息非法外傳的保密網(wǎng)關(guān)、安全路由器、防火墻等。常用的加密設(shè)備有電話保密機(jī)、傳真保密機(jī)、IP密碼機(jī)、線路密碼機(jī)、電子郵件密碼系統(tǒng)等。如計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測技術(shù)、信息傳輸檢查技術(shù)、電子郵件監(jiān)視技術(shù)、電磁泄漏輻射檢測技術(shù)、屏蔽效果測試技術(shù)、磁介質(zhì)消磁效果驗(yàn)證技術(shù)、解密技術(shù)等?，F(xiàn)實(shí)情況表明，網(wǎng)絡(luò)信息系統(tǒng)越來越復(fù)雜，系統(tǒng)設(shè)計(jì)漏洞和管理漏洞層出不窮。3安全反應(yīng)技術(shù)（reaction) 將“敵方”攻擊危害降低到最小限度的技術(shù)?？焖夙憫?yīng)與恢復(fù)的目標(biāo)是要在開放的互聯(lián)網(wǎng)環(huán)境下構(gòu)建基于生存性的多樣化動(dòng)態(tài)漂移網(wǎng)絡(luò)，其中分布式動(dòng)態(tài)備份的技術(shù)與方法、動(dòng)態(tài)漂移與偽裝技術(shù)、各種災(zāi)難的快速恢復(fù)與修復(fù)算法、“誘敵深入”與防守反擊技術(shù)等是較有希望的研究方向。實(shí)時(shí)防御：入侵檢測、應(yīng)急響應(yīng)、災(zāi)難恢復(fù)和防守反擊等。常規(guī)評(píng)估：利用脆弱性數(shù)據(jù)庫檢測系統(tǒng)存在的安全隱患，為實(shí)時(shí)防御系統(tǒng)提供策略調(diào)整依據(jù)。支撐實(shí)時(shí)防御和常規(guī)評(píng)估系統(tǒng)。防護(hù)技術(shù)與攻擊技術(shù)相伴而生，相對抗而存在和發(fā)展。涉及的技術(shù)種類多，如涉及有線無線通信技術(shù)、計(jì)算機(jī)技術(shù)、電子技術(shù)、電磁兼容技術(shù)、密碼技術(shù)、機(jī)械化工技術(shù)等；服務(wù)對象多，服務(wù)范圍廣，涉及到辦公自動(dòng)化的所有設(shè)備和人類信息交流的全過程。攻擊者和防護(hù)者總是力圖隱蔽自己所采用的技術(shù)手段和方法，避免對方有針對性地采用更先進(jìn)的技術(shù)措施。防火墻是在兩個(gè)網(wǎng)絡(luò)通信時(shí)執(zhí)行的一種訪問控制手段，它能允許你“同意”的人和數(shù)據(jù)進(jìn)入你的網(wǎng)絡(luò)，同時(shí)將你“不同意”的人和數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問你的網(wǎng)絡(luò)，防止他們更改、復(fù)制和毀壞你的重要信息。例如，如果允許從受保護(hù)網(wǎng)內(nèi)部不受限制的向外撥號(hào)，一些用戶可以形成與Internet的直接的連接
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1