網(wǎng)絡(luò)空間安全威脅模型分析及防范

李召寶　王小明　顧香

摘要：該文通過對TCP/IP協(xié)議分層結(jié)構(gòu)中存在的安全威脅入手，從最基礎(chǔ)的節(jié)點查找可能出現(xiàn)的威脅，尋找網(wǎng)絡(luò)中存在的安全隱患，分析安全威脅的方面，并在分析的基礎(chǔ)上提出利用虛擬主機的思想進(jìn)行安全防范的思想。

關(guān)鍵詞：網(wǎng)絡(luò)空間；網(wǎng)絡(luò)空間安全；網(wǎng)絡(luò)戰(zhàn)爭

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-3044（2014）26-6051-04

2010年9月，伊朗境內(nèi)的諸多工業(yè)企業(yè)遭遇了一種極為特殊的電腦病毒襲擊，布舍爾核電站可能是“震網(wǎng)”蠕蟲的重點“關(guān)照對象”，該病毒的發(fā)作致使其核電站推遲了發(fā)電計劃。專家們在對“震網(wǎng)”病毒進(jìn)行初步分析后認(rèn)為，這種軟件專門為襲擊離心機而設(shè)計，該病毒能突然更改離心機中的發(fā)動機轉(zhuǎn)速，這種突然的改變足以摧毀離心機運轉(zhuǎn)能力且無法修復(fù)。計算機安全專家在進(jìn)行深入分析后發(fā)現(xiàn)，這可能是全球第一種投入實戰(zhàn)的“網(wǎng)絡(luò)武器”。這種病毒根本不會是一般的黑客行為，也不是通過安全漏洞就可以實現(xiàn)的，必須是經(jīng)過操作系統(tǒng)與工業(yè)監(jiān)控軟件的密切配合，才可能設(shè)計出來并得到實施[2]。

1 相關(guān)概念

網(wǎng)絡(luò)空間：是一個在物理層基于有線或無線傳輸網(wǎng)絡(luò)，信息層基于信息流動、發(fā)送、接收、處理、使用的完整性、可用性、可靠性、有效性、私密性，認(rèn)知層基于信息語義分析、態(tài)勢感知的一致性、真實性、正確性、共享性，群集層基于族群價值觀、地緣結(jié)構(gòu)、政治架構(gòu)、文化同源、人生觀、世界觀等貼近度形成的集團(tuán)意識組構(gòu)而成的多維度、多層次、一體化的復(fù)合空間。……