四大趨勢驅動信息網絡安全技術的發展和未來

● 洪桂香 /文

信息安全技術的發展主要呈現出可信化、網絡化、標準化和集成化四大趨勢，是未來信息安全技術發展的重要方向。

從人類信息交流和通信的演化進程可以清楚地體會信息技術的不斷發展性，現代信息技術具有強大的社會功能,已經成為21世紀推動社會生產力發展和經濟增長的重要因素。信息安全技術的發展主要呈現出可信化、網絡化、標準化和集成化四大趨勢，是未來信息安全技術發展的重要方向，受到了社會的廣泛關注。

信息安全可信化

信息安全可信化趨勢是指從傳統計算機安全理念過渡到以可信計算理念為核心的計算機安全。網絡信息內容審計技術針對網絡流量中不良信息傳播的問題,綜合運用網絡數據包獲取、信息處理、不良流量阻斷等技術實現對網絡信息內容傳播的有效監管。近年來計算機安全問題愈演愈烈，傳統安全理念很難有所突破，人們試圖利用可信計算的理念來解決計算機安全問題，其主要思想是在硬件平臺上引入安全芯片,從而將一點(不多的意思)或幾個計算平臺變為可信的計算平臺。

計算機信息網絡安全從不同的角度看有著不同的含義。從網絡供應商角度看,計算機網絡安全是指維護網絡穩定的硬件設施基本安全,對突發的自然災害或在網絡異常時如何快速恢復,如何維持其安全等。雖然計算機網絡中已經有了多重安全設置,可是由于使用者對安全使用知識的匱乏,使這類保障形同虛設。網絡中存在多種多樣的病毒,許多不法分子利用欺騙等多種手段,使缺乏安全保護意識的使用者上當受騙。從用戶角度講,網絡安全保證個人信息或私密信息受到保護,確保傳遞信息的安全。

對于我國而言，網絡安全的發展趨勢將是逐步具備自主研制網絡設備的能力，自發研制關鍵芯片，采用自己的操作系統和數據庫，以及使用國產的網管軟件。中國計算機安全的關鍵是要有自主的知識產權和關鍵技術，從根本上擺脫對外國技術的依賴。另外，在安全技術不斷發展的同時，全面加強安全技術的應用也是網絡安全發展的一個重要內容。因為即使有了網絡安全的理論基礎，沒有對網絡安全的深刻認識、沒有廣泛地將它應用于網絡中，那么談再多的網絡安全也是無用的。同時，網絡安全不僅僅是防火墻，也不是防病毒、入侵監測、防火墻、身份認證、加密等產品的簡單堆砌，而是包括從系統到應用、從設備到服務的比較完整的、體系性的安全系列產品的有機結合。目前的計算機網絡因為種種原因，存在大量安全隱患，下一代互聯網將在建設之初就充分考慮安全問題，互聯網更安全，可以有效控制、解決網絡安全問題。

網絡安全不僅僅是防火墻，也不是防病毒、入侵監測、防火墻、身份認證、加密等產品的簡單堆砌，而是包括從系統到應用、從設備到服務的比較完整的、體系性的安全系列產品的有機結合。

信息安全網絡化

信息安全網絡化是由網絡應用、普及引發的技術與應用模式的變革，正在進一步推動信息安全關鍵技術的創新開展，并誘發新技術與應用模式的產生。就如安全中間件、安全管理與安全監控都是網絡化開展帶來的必然開展方向。網絡病毒與垃圾信息防范都是網絡化帶來的一些安全性問題，因此網絡可生存性，網絡信任都是要繼續研究的領域。

在傳統的專線轉網通信時代，通信兩端是通信機和保密機，通信方式相對封閉，第三方無法接入。隨著專線專網通信發展到信息系統網絡化通信，對信息安全構成了嚴重的威脅，這個特點帶來了密碼學，密碼是秘密通信的工具，有什么樣的通信模式就有什么樣的密碼。這個時代的密碼是保障信息安全的核心技術，以往的傳統密碼主要是對信息進行加密，保證信息的傳輸安全，現在不僅具有傳統的信息加密等功能，還有身份鑒別、數字簽名等功能，實現信息傳輸、處理、存儲過程的保密性、真實性、完整性和不可否認性，例如身份認證類密碼，就是實現對身份真實性的認證，防止第三方以假冒身份或隱藏身份進入信息網絡系統，獲取情報和密碼資料，信息完整性和不可否認性的認證可以防止第三方實施信息欺騙、病毒植入等攻擊。

整個密碼系統的安全取決于系統中最薄弱的環節，只要一個環節出現問題，整個密碼就不安全了。隨著密碼應用范圍的不斷擴大，每個人都將涉及到密碼問題，比如美軍使用的CAC身份認證卡，一旦丟失將危及整體安全。我們要加強密碼系統的防護，就不能有一個薄弱環節，這個要求就比較高。因為下一代互聯網將比現在的網絡傳輸速度更快，可提高1000～10000倍。不僅如此，未來的網絡發展是要將分布在地球各個角落的寬帶多媒體業務無縫地連接起來，用戶可以在任何一個地方用任何一種接入方式，訪問全球任何一個數據庫和網絡。

信息安全標準化

信息安全標準化是確保有關信息安全的產品和系統在設計、研發、生產、建設、使用、測評中解決其一致性、可靠性、可控性、先進性和符合性的技術規范、技術依據。信息安全標準化是我國信息安全保障體系的重要組成部分，是政府進行宏觀管理的重要手段。信息安全保障體系的建設、應用，是一個極其龐大的復雜系統，沒有配套的安全標準，就不能構造出一個可用的信息安全保障體系，沒有自主開發的安全標準，就不能構造出一個自主可控的信息安全保障體系。

發達國家地區高度重視信息安全標準化的趨勢，現在逐步滲透到發展中國家。安全技術要走向國際，也要走向應用。我國政府、產業界、學術界等必將更加高度重視信息安全標準的研究與制定工作的進一步深化與細化，就像密碼算法類標準(加密算法、簽名算法、密碼算法接口)、安全認證與授權類標準(PKI、PMI、生物認證)、安全評估類標準(安全評估準則、方法、規范)、系統與網絡類安全標準(安全體系結構、安全操作系統、安全數據庫、安全路由器、可信計算平臺)、安全管理類標準(防信息泄漏、質量保證、機房設計)等。

信息安全是買不到的，即插即用并具有足夠安全水平的防護產品是不存在的，實現信息安全必須有技術層面和管理層面的良好配合。其中，技術層面通過建立安全的主機系統和網絡系統，并配備適當的安全產品來實現；管理層面則通過構建安全管理體系來實現。

信息安全標準化工作是一項艱巨、長期的基礎性工作。要加強信息安全標準化工作，抓緊制定急需的信息安全管理和技術標準，形成與國際標準銜接的具有中國特色的信息安全標準體系。重視標準的貫徹實施，充分發揮其基礎性、規范性作用，這對我國信息安全標準化工作提出了很高的要求。信息安全標準體系是信息安全保障體系十分重要的技術體系，其主要作用突出地體現在兩個方面，一是確保有關產品、設施的技術先進性、可靠性和一致性，確保信息化安全技術工程的整體合理、可用、互聯互通互操作；二是按國際規則實行IT產品市場準入時為相關產品的安全性合格評定提供依據，以強化和保證我國信息化的安全產品、工程、服務的技術自主可控。

信息安全集成化

網絡信息具有數量龐大、質量參差不齊、媒體與格式多樣、容易傳播與共享等特點，這就要求我們必須遵守統一的信息揭示規則，以促進網絡信息資源的充分利用和用戶信息需求的滿足。網絡信息集成化主要方法中的文件、搜索引擎、編目、學科信息門戶均涉及標準化問題。標準的制訂與推行是解決這些問題的唯一出路，也是網絡資源共享的必要前提。

集成平臺是信息集成的有力工具，這是面向對象的開放式集成技術，只要把每個應用軟件分別接到集成平臺，就可在一組集成服務器的支持下，實現應用軟件的集成，因而集成的復雜性由多個降到一個。標準化是信息集成的基礎，主要包含通信協議標準化(如MAP/TOP，制造自動化協議/技術辦公室協議等)，產品數據標準話(如STEP，產品模型數據交換標準等)，以及調節網絡標準化，電子文檔標準化，交互圖形標準化等。集成平臺技術正在逐步完善之中。信息集成是一種使相關的多元信息有機融合并優化使用的理念。信息集成不是信息的堆積或信息載體的物理堆積。針對某一特定領域某一特定用戶的需求，以信息為對象，信息資源為本體，服務為動力，網絡技術為手段，協同作業為方法，把信息資源諸要素有機融合并使之優化的動態過程，是一個優化要素、體系重構的過程。

信息安全集成化即從單一功能信息安全技術與產品向多種功能融于某一個產品，或者是幾個功能相結合的集成化產品，不再以單一的形式發現，否則產品太多了，也不利于產品的推廣跟應用。安全產品呈硬件化/芯片化發展趨勢，這將帶來更高安全度與更高運算速率，也需要開展更靈活的安全芯片實現技術，特別是密碼芯片的物理防護機制。

信息安全是買不到的，即插即用并具有足夠安全水平的防護產品是不存在的，實現信息安全必須有技術層面和管理層面的良好配合。

終端安全及專業化

伴隨著信息網絡終端的多元化發展，終端具備的業務支持能力不僅要求多，而且要求在支持單項業務時能夠有著上乘的表現。相應地，專業化是信息網絡終端的又一發展方向。

任何一種業務的發展都將取決于市場需求，信息網絡業務的發展也不例外。市場需求決定業務，業務決定技術，這一相互關系順序往往導致業務標準的發展滯后于市場需求，這就造成業務應用先于標準形成，最終導致由于缺乏統一的業務標準，造成不同品牌終端在業務互通中存在諸多問題，從而影響了業務質量。這些在用戶看來是終端的問題，其實背后反映了業務標準化的問題，當然也包括終端應用平臺的統一問題。推進業務的標準化，實現開放的終端業務應用平臺，是信息網絡終端的發展趨勢之一。隨著信息網絡技術在全球的普及和應用，移動電子商務將會逐漸興起，因此為移動終端添加識別、安全功能將是必然趨勢。

目前，國內累計發現的移動互聯網惡意程序呈加速增長趨勢。惡意應用不僅竊聽用戶電話、竊取用戶信息、擅自使用付費業務，消耗用戶流量，甚至已經危害到互聯網的網絡安全。事實上，受惡意應用困擾的不僅僅是用戶，電信運營企業也受到波及。由于檢測手段的缺乏，部分惡意應用通過不同渠道混入預售手機、營業廳的安裝推廣平臺中，借助電信運營企業流入市場，造成企業投訴增多，影響企業品牌形象，甚至影響到相關業務的正常開展。為了更好地遏制惡意應用蔓延勢頭，為用戶提供更安全、更放心的手機以及應用推廣業務，運營商家針對移動應用安全防護，推出全新解決方案。該方案遵循工信部應用安全檢測相關標準，依托先進的全方位、立體式應用安全檢測技術，幫助電信企業建立移動互聯應用安全管理、測試手段，審核業務涉及應用安全性問題，杜絕惡意應用流入市場，全面提升企業品牌形象。

觀察全球各大移動通信運營商，他們都在不遺余力地推廣個性化無線數據業務的同時，也在促使移動終端的定制化戰略成為發展的必然方向。運營商進行手機定制是協調整個產業鏈有序合理發展的手段。

總之，隨著現代網絡技術的復雜化,網絡安全成為了信息網絡時代發展的關鍵,基于此通過對現階段網絡技術安全中存在的問題進行分析找到網絡技術的未來發展途徑是現代社會發展的必要選擇,也是必經之路。