李召寶 王小明 顧香
摘要:該文通過對TCP/IP協(xié)議分層結(jié)構(gòu)中存在的安全威脅入手,從最基礎(chǔ)的節(jié)點查找可能出現(xiàn)的威脅,尋找網(wǎng)絡(luò)中存在的安全隱患,分析安全威脅的方面,并在分析的基礎(chǔ)上提出利用虛擬主機的思想進(jìn)行安全防范的思想。
關(guān)鍵詞:網(wǎng)絡(luò)空間;網(wǎng)絡(luò)空間安全;網(wǎng)絡(luò)戰(zhàn)爭
中圖分類號:TP393 文獻(xiàn)標(biāo)識碼:A 文章編號:1009-3044(2014)26-6051-04
2010年9月,伊朗境內(nèi)的諸多工業(yè)企業(yè)遭遇了一種極為特殊的電腦病毒襲擊,布舍爾核電站可能是“震網(wǎng)”蠕蟲的重點“關(guān)照對象”,該病毒的發(fā)作致使其核電站推遲了發(fā)電計劃。專家們在對“震網(wǎng)”病毒進(jìn)行初步分析后認(rèn)為,這種軟件專門為襲擊離心機而設(shè)計,該病毒能突然更改離心機中的發(fā)動機轉(zhuǎn)速,這種突然的改變足以摧毀離心機運轉(zhuǎn)能力且無法修復(fù)。計算機安全專家在進(jìn)行深入分析后發(fā)現(xiàn),這可能是全球第一種投入實戰(zhàn)的“網(wǎng)絡(luò)武器”。這種病毒根本不會是一般的黑客行為,也不是通過安全漏洞就可以實現(xiàn)的,必須是經(jīng)過操作系統(tǒng)與工業(yè)監(jiān)控軟件的密切配合,才可能設(shè)計出來并得到實施[2]。
1 相關(guān)概念
網(wǎng)絡(luò)空間:是一個在物理層基于有線或無線傳輸網(wǎng)絡(luò),信息層基于信息流動、發(fā)送、接收、處理、使用的完整性、可用性、可靠性、有效性、私密性,認(rèn)知層基于信息語義分析、態(tài)勢感知的一致性、真實性、正確性、共享性,群集層基于族群價值觀、地緣結(jié)構(gòu)、政治架構(gòu)、文化同源、人生觀、世界觀等貼近度形成的集團(tuán)意識組構(gòu)而成的多維度、多層次、一體化的復(fù)合空間。……