國內外信息安全研究現狀及其發展趨勢

曾誠鈞

關鍵詞：移動互聯網；云計算；大數據；物聯網；信息安全

中圖法分類號：TP393 文獻標識碼：A

1引言

信息技術已經徹底改變了人們收集、使用和存儲信息的方法。與此同時，信息技術在各個領域的廣泛應用，使生產方式發生了巨大的變化，進而提高了生產效率。信息化管理方法在各行各業中得到了廣泛應用，人們對信息化的依賴性也在不斷提高。同時，信息安全問題也越來越凸出，信息安全事故所帶來的影響和威脅十分普遍。

2國內外研究現狀

國外信息安全的研究從20世紀70年代開始，在20世紀80年代迅速發展，到20世紀90年代，已成為學術界和工業界的焦點，數百家組織和機構參與了相關標準的制定。經過30年的技術積累和標準的不斷完善，我國的信息安全在理論研究、產品開發、標準制定、安全體系建設、安全意識培訓、員工培訓等領域都獲得了良好聲譽。

近年來，移動支付、人工智能、虛擬現實等技術的發展，使人們的生活越來越便捷。總之，移動互聯網、云計算、大數據、物聯網、人工智能和IPv6等新技術的出現，使我國的信息安全水平不斷提高，同時給我國的信息安全發展提出了新的要求.

2.1移動互聯網網絡信息安全

移動互聯網與通過傳統電子計算機（即PC）連接的傳統互聯網不同，其與網關和主干網進行無線通信。移動網絡終端以手機為載體，逐步替代了傳統的因特網，為用戶提供了更多的娛樂和生活。由于手機上網越來越方便，移動互聯網的數據量逐漸增加，甚至超過了傳統互聯網。

2.2云計算中的信息安全

云計算是近年來發展起來的一種計算資源配置方法。虛擬化能夠減少站點、硬件、運行和設備的費用，并且能夠根據需求進行靈活的部署。當前，云計算的發展帶來了7大風險。（1）資料遺失／泄露。（2）技術分享。（3）內部控制。（4）賬號服務、通信被盜用。（5）應用程序接口風險度較高。（6）云計算應用不當。（7）信息的透明性。

2.3大數據信息安全

企業可以通過大數據進行精準的生產和銷售，而公共行政等部門則可以通過大數據對社會和行政進行精確的規劃。在大數據時代，產業間的融合對信息安全的影響是無法估計的，而且越來越復雜。

2.4物聯網信息安全

IoT和移動Internet，Wireless存在同樣的安全性問題。主要表現為：傳感器自身的安全，物體與承載網絡的相互作用，以及承載網絡之間的傳輸安全和物聯網應用安全。隨著我國物流產業的快速發展，未來的物聯網產業將會有更大的發展空間。

2.5 IPv4和IPv6混合網絡信息安全

由于IPv4協議數量有限，存在一定的缺點，現有的網絡尋址協議無法滿足其要求，IETF牽頭制定了下一代互聯網協議，即lP版本（IPv6）。目前混合組網的情況也較為常見，也就是將IPv6和IPv4網絡進行混合組網。雙棧IPv6主機可以從IPv6隧道到IPv4，然后繞過防火墻攻擊IPv4網絡。

3各國網絡安全組織體系

各國的網絡安全組織體制都在朝著專業化方向發展，并通過立法對其進行了界定。

3.1兩條建立途徑：傳統和專業

部分國家把現行管理體制中的網絡安全管理功能授予給相關部門，而有些國家則選擇設立一個專門的主管機關來對其進行統一的指導和協調。

3.2兩種經營方式：并行經營與縱向經營

網絡信息的總體性質、規模、復雜性和破壞性都要求各部門聯合起來進行治理。各個部門相互平行，彼此獨立。但是，由于并行模式存在著交叉、分散等問題，有些國家對網絡信息安全進行集中、協調管理。這不僅能滿足網絡安全的總體要求，也能有效地解決多個行業較為分散的問題。

4國內外信息安全研究發展趨勢

4.1防火墻技術

防火墻是一種可以抵御外來入侵的保護裝置，一般包括硬件和軟件2大類，它們根據特定的防御原則和命令來抵御外來入侵。目前，該技術已成為抵御網絡攻擊、保障信息安全最有效的方法，經過數十年的發展，目前已發展到第4代防火墻。die Access控制器也可以與云計算的特性相結合，從而實現更多的功能。

4.2信息加密技術

信息保密是對信息安全的最低層次，對信息進行加密是最基本的要求。為了確保其在網絡傳輸和存儲設備中的安全，通常使用物理或數學的方法來實現對數據的轉換。在網絡信息安全領域主要有認證與訪問控制、傳輸與存儲加密、密碼管理、全認證和身份認證等方法。

4.3病毒防護技術

計算機病毒和木馬是危害互聯網信息安全的一大威脅，經常給互聯網帶來巨大的經濟損失，對其如何防范和預防已成為當前信息安全領域的一個重要課題。病毒因其隱蔽性、傳染性、破壞性強等特點，能夠在不同的媒介上進行傳播、破壞。計算機以及可拆卸的儲存媒體中都可能存在這種病毒。當外界環境適宜時，該病毒就會立刻啟動并進行破壞。抗病毒的機制包括病毒檢測、識別、隔離、清除、免疫和預防。傳統的反病毒技術對病毒的反應往往是被動的，而現在，基于云計算的新一代反病毒技術能夠有效地進行自我防護，從而極大地增強了防病毒的抗性和保護信息的安全性。

4.4數據存儲備份與災難恢復技術

大數據不僅具有大量的歷史數據，同時也在實時生成大量的互動信息。由于實時數據和信息流常常與以前的數據進行互動，因此，數據的整體更新是實時的、動態的。在大數據流的整個流程中，必須確保數據存儲和信息傳輸的安全性。因此，數據存儲、備份和恢復技術的研究日益受到重視。當軟硬件系統發生故障時，可以在緊急情況下利用備份數據進行恢復，使其能夠在最短的時間內重新投入使用。

4.5信息安全技術發展及趨勢

在信息技術快速發展的今天，新的技術形式層出不窮，基于計算機和通信網絡的傳統信息安全技術已不能滿足新技術的快速發展。在人工智能、大數據的不斷發展下，信息安全技術也在不斷地向智能化、云計算發展。在未來的發展中，將會重點發展人臉識別、指紋識別、數字水印、生物密碼等高端前沿科技，以發揮信息安全技術在企業信息安全管理中的作用。

5加強我國網絡信息安全治理的建議

從國內外對互聯網信息安全控制的研究現狀來看，盡管我國在網絡信息安全管理方面已取得了長足的進步，但在借鑒國外先進的管理經驗中，仍存在一些不足。本文提出了加強我國信息安全工作的幾點建議。

5.1明確研究重點

未來，我國網絡信息安全管理的研究應該以總體國家安全觀為基礎，對其成因及傳播方式進行深入探討，并將其最新研究成果與安全領域的最新研究相結合，使之能夠在法律的框架內實現對社會各方資源的整合與優化，形成技術、制度、法律一體化，規范化的網絡信息安全管控格局，從而建設有中國特色的網絡信息安全治理體系。

5.2健全法律體系

歐美發達國家在網絡信息安全方面已形成了比較完善的法規，如制定了《計算機濫用法》《調查權法》等條例。我國的法制建設尚有很大的發展空間，可以根據《國家安全戰略》的要求，通過對有關法律、法規的不斷完善，使之與國內實際情況相適應，從而確保國家信息安全。

5.3提高技術防范能力

要有效提升技術防范能力，就必須提高全社會對網絡信息安全的認識，各單位要強化自己的信息安全應用層，成立專門的網絡安全機構，維護和改進安全技術，使其能夠抵抗外界的干擾，能對網絡中的非法操作進行監控。同時，熟練應用安全評價和分析手段，不斷引進網絡信息安全新技術，從而有效提高安全技術防范能力。

5.4加強網絡執法機關建設

近年來，我國網絡安全問題不斷涌現，嚴重地影響著我國的網絡信息安全。在網絡信息安全方面，要做到“遵紀守法，嚴格執法”。借鑒美國的網絡安全執法機關的工作經驗，以不斷健全我國的網絡安全執法機制，從多種形式的網絡安全保障與反違法行為中，逐步建立起安全、高效、文明的全國信息網絡體系。

5.5建立安全問責機制

目前，歐美發達國家已經開始對網絡安全進行問責，這是一種很有必要的措施，可以調動全社會的主動性和責任感。要從相關部門、行業自律組織、社會大眾等層面入手，建立與我國國情相適應的網絡信息安全問責體系。

5.6建立人才培訓制度

要進一步強化國家安全的一級學科，為我國的信息化工作提供人才保證。將理論和實踐相結合，安全管理和安全技術相結合，法律法規和法律法規相結合，建設網絡信息安全管理的人才培養體系，為網絡信息安全治理提供智力保障。

5.7加強國際交往和合作

網絡信息安全是構建國際互聯網命運共同體的先決條件。在ISO27000國際信息安全管理體系框架下，進一步界定我國信息安全管理體系的范疇，制定相應的信息安全戰略、劃分部門管理責任，建立符合國際標準的網絡信息安全管理指標體系，不斷加強對華網絡信息安全合作國際交流，進而營造全球網絡信息安全治理良好局面。

隨著科技的發展，人們對信息流的理解不斷加深，信息管理的方法日益科學化，信息安全技術手段也呈現出新的特征，從而更好地激發科研人員的工作熱情。在信息安全方面，需要不斷地進行研究。隨著信息產業的迅速發展，網絡技術的普及，使網絡的安全性在個人隱私、國家信息安全、經濟、國防等方面得到了充分的體現。

6結束語

新世紀以來，新的信息技術層出不窮，不僅給科技、生產、生活方式帶來了巨大的變化，同時給信息安全帶來了巨大的挑戰。海量的信息流是未來網絡時代的重要特點，因此，如何處理在龐大的信息流中產生的信息安全問題，是各國面臨的重要課題。本文從我國目前的法制現狀出發，對國內外有關網絡信息安全的現狀進行了分析，總結了目前我國網絡信息安全的法制規范和治理模式。本文以國家安全管理為基礎，結合國際上的先進經驗，對我國的網絡信息安全管理提出了一些可行的建議，旨在使“中國之治”的建設走向規范化、法治化、國際化。