解析我国网络信息安全现状

-精选财经经济类资料- -最新财经经济资料-感谢阅读- 1 解析我国网络信息安全现状 摘 要： 信息是社会发展的重要 战略资源，国际上围绕信息的获取、使 用和控制的竞争愈演愈烈，信息安全成 为维护国家安全和社会稳定的一个焦点。 网络是数据赖以储存 、处理和传输的 系统，网络已经成为信息传导的主要载 体。基于互联网国家之家的信息安全问 题在进入 90 年代后愈演愈烈，迫切需 要国家采取相应措施。 中国论文网 /4/view-12708279.htm 关键词：网络 信 息安全 中图分类号：TP39 文献标识码： A 文章编号： 1003-9082（2015）12-0011-02 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 2 一、当前形势下的网络信息安全 1.背景 我国信息产业发展迅速，而与之 形成反差的是在网络安全方面没有得到 足够的重视。一方面境内外有害信息不 断对我国网络空间中“ 文化安全 ”1进行 威胁另一方面恶意的攻击和入侵对我国 网络空间中有重要价值的关键信息和信 息基础设施也造成了很大的威胁。因此， 深入开展网络信息安全的研究具有重要 的理论价值和实践意义。 进入 20 世纪 90 年代以来，发达 国家普遍认识到国家网络信息安全本身 是一个较为复杂的大系统，不仅影响层 面多、影响因素广，而且各个层面之间、 各个影响因素之间又存在错综复杂的作 用关系，因此纷纷对本国的网络信息安 全进行了科学的、强有力的干预和导向， 整体地 、宏观地提出了各自的保障国 家网络信息空间计划，这些计划涉及到 很多层面，包括立法、管理、技术、产 业、国际合作等各方面。 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 3 2.信息安全的概念 对“信息安全 ”概念含义的理解 2， 依据人们认识角度的不同和和信息化发 展阶段的不同，有多种不同的解释。二 战前，常见的说法是“ 通信保密 ”和“通 信安全”，后来增加了 “电子安全 ”。到 了 50 年代，欧美国家将其统称为“ 信号 安全”。到了 60 年代末，随着计算机 技术的发展和应用，美国率先提出了 “计算机安全 ”。到了 20 世纪 80 年代 中期，美国和欧洲开始使用“信息安全” 和“信息系统安全 ”的概念，该概念主要 包括计算机安全、通信安全、信息发射 安全、输安全、信息设备的物理安全和 相关人员的安全等等。直到 20 世纪 80 年代末期，由于发生了几起信息安 全事件， “信息安全 ”问题才引起社会的 重视：首先是美国康乃尔大学的学生莫 里斯利用计算机病毒（莫里斯蠕虫） ， 使美国国防部等部门联上互联网的 6 千多台计算机瘫痪了数日，而当时所有 上网的计算机台数也只有 6 万台左右， -精选财经经济类资料- -最新财经经济资料-感谢阅读- 4 并造成了上亿元美的经济损失。1 接着 是 1989 年，美国和西德联手破获了前 苏联收买西德大学生的计算机间谍案。 2 这两起计算机安全事件的出现，才使 西方乃开始高度重视信息安全问题。从 一般意义上来看，信息安全主要指信息 在产生、存储、传播、处理、使用等一 系列过程中的信息静态和动态的安全问 题。目前，对信息安全的关注点主要集 中在信息的传输安全、存储安全以及对 网络信息的内容安全等三个方面。由于 信息技术一直在发展，信息安全所涉及 的具体领域与具体内容也在不断发生改 变。因此，信息安全本身就是一个动态 的概念。 3.国家信息安全包含三个层面 国家信息安全包含三个层面次： 信息基础设施安全、信息内容安全和信 息应用安全。信息基础设施是指信息赖 以流动和存储的硬件和软件，其安全防 护主要包括计算机及通讯线路（网络） 、 文件服务器、数据库服务器、机房、无 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 5 线基站等硬件以及运行在这些硬件基础 上的系统和应用软件不受毁坏和侵犯。 信息内容安全主要是指保护信息本身不 被有意或无意的盗用、窃取、篡改、删 除和破坏。信息应用安全主要是指保护 信息的合理、合法应用，即在正确的时 候将正确的信息通过安全的方式传递给 正确的人。同时网络信息的状态有两种： 处于静态的信息结构和处于动态的信息 过程。信息结构主要是信息及其存储， 信息过程是信息的流动和使用。以此， 可以界定国家信息安全的边界即为信息 结构安全和信息过程安全。 二、我国的网络信息安全现状 1.互联网对国家信息安全的影响 互联网的发展和应用，给国家安 全注入了新的独立变量3。由于互联网 本身的缺陷和人为的滥用，使得以包括 互联网在内的信息化设施作为社会运作 基础的现代化国家显得漏洞百出，信息 安全成为国家军事安全、政治安全和经 济安全的最重要的威胁之一。互联网之 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 6 所以能够在全球普及，主要原因就是互 联网具有开放性、快速性、廉价性、普 及性、内容丰富性等优点。而这些优点 只是“双刃剑 ”的一面， “双刃剑”的另一面 是由这些优点所带来的信息安全困扰。 如互联网的开放性使得人人（包括好 人和坏人 ）可以接触、使用互联 网，也使得任何联接上互联网的资源都 暴露在危险之下;互联网的快速性使得虚 假信息也可以快速发酵，影响社会稳定; 互联网的廉价性使得实施网络攻击的成 本变得极低;互联网的普及性使得网络攻 击随时随地可以发起;互联网的巨大信息 容量使得互联网本身就蓄积了大量的攻 击技巧，据统计，目前大概有 26 万个 站点提供此类知识。 1.1 此外，由于互联网技术本身 就是开放的，Internet 从建立开始就缺 乏安全的总体构想和设计，互联网的核 心协议TCP/IP 协议是假定在可信 环境下，为网络互联专门设计的，缺乏 安全措施的考虑;主要的软件公司为了方 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 7 便用户及时更新软件，以提高软件的强 壮性，因此会不定期地发布软件漏洞报 告，而这些报告却在另一方面方便了病 毒和木马的制造者，因此，互联网病毒、 木马以及攻击软件层出不穷，且制造的 速度越来越快，有不少木马甚至可以在 软件厂商发布漏洞报告后的 24 小时之 内被制造出来并迅速散布到互联网。在 互联网成为社会运作基础的当今信息化 时代，互联网的安全问题已经直接影响 到了民众的生活、公司的业务乃至国家 的安全。 1.2 信息是社会发展的重要战略 资源4，而网络信息安全问题已成为亟 待解决、影响国家大局和长远利益的重 大关键问题。他认为，信息安全保障能 力是 21 世纪综合国力、经济竞争实力 和生存能力的重要组成部分，是世纪之 交世界各国在奋力攀登的制高点。沈昌 祥院士还警告说，网络信息安全问题如 果解决不好将全方位地危及我国的政治、 军事、经济、文化、社会生活的各个方 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 8 面，使国家处于信息战和高度经济金融 风险的威胁之中。在现代社会，互联网 对国家安全的影响最主要体现在互联网 对国家军事安全、政治安全和经济安全 的影响上。 2.我国信息安全的发 展 2.1 我国国家质量监督检验检疫 总局 2007 年发布的中华人民共和国 国家标准信息技术、安全技术、信 息安全管理实用规则中，定义：信息 安全是通过实施一组合适的控制措施而 达到的，包括策略、过程、规程、组织 结构以及软件和硬件功能。在需要时需 建立、实施、监视、评审和改进这些控 制措施，以确保满足该组织的特定安全 和业务目标。这个过程应与其他业务管 理过程联合进行。 ” 2.2 我国迎来了网络信息安全的 新拐：国家互联网信息办公室消息，为 维护国家网络安全、保障中国用户合法 利益，我国即将推出网络安全审查制度。 该项制度规定，关系国家安全和公共安 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 9 全利益的系统使用的重要信息技术产品 和服务，应通过网络安全审查。 2014.5.19 美国以网络窃密为由宣布起诉 5 名中国军官;此前，早在 2012 年，美 国众议院情报委员会就以国家安全为由， 对中国企业进行知识产权、窃取商业机 密调查。由此可见，网络安全已经逐步 成为一种重要的外交环节。对于 IBM、 思科等供应商而言，面临很大的挑战。 近期国内出现多起恐怖暴力事件，国内 安全形势很严峻，中国已经进入反恐时 代。信息技术产品，无论作为反恐利器， 还是被攻击的目标，都得到了前所未有 的重视。2014.5.21 中国政府称，中央政 府机关采购的 IT 系统不允许安装微软 WIN8 系统。国产化进程稳步推进。此 次审查制度发布的主体是国家互联网信 息办公室，国内在信息安全监管层面有 众多的监管机构，除了国家互联网信息 办公室以外，还包括工信部以及各个行 业自己的信息安全监管部门。在国安委 成立后，有望整合各个信息安全监管的 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 10 主体，统一标准，有利于行业的发展。 2.3 我国计划在今年开启以云计 算平台安全5测试作为工作试点，制定 云计算安全标准，主要从安全技术要求 和服务能力标准、可控性等进行审查， 从中找出安全短板，进而尽快弥补安全 漏洞。此次网络安全审查制度从出台到 全面实施将循序渐进，从重点行业开始 逐步扩展到各个领域和行业。我们认为 重点行业包括政府机构、交通、电力、 金融、电信等。对不符合安全要求的产 品和服务，将不得在中国境内使用。 三、结语 制度审查只是第一步找到差距 、只有认识到自己的差距才能够有效地 进行改进与预防。因此需要国家在信息 安全问题上设置一个专门负责 、统一 领导协调的权威性机构，领导相关部门 从组织 、环境 、系统自身等方面确认 国家关键部门系统及其他基础设施系统 （ 包括金融 、银行 、税收 、能源生 产储备 、粮油生产储备 、水电气供应 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 11 、交通运输 、邮电通信 、广播电视 、商业贸易等国家关键基础设施，重中 之重是支持这些设施运作的电子信息系 统） 的依赖