网络空间安全技术综述与趋势研究

科技·经济·市场

392017年第4期网络通信计算机网络安全技术的发展趋势研究姜东洋（辽宁机电职业技术学院，辽宁 丹东 118009）摘 要：随着计算机网络安全技术取得的突破性进展，计算机网络安全技术与通信技术也逐渐被广泛应用于各领域，各个领域都对网络安全技术有了全新的认识，本文重点围绕网络安全技术中存在的脆弱性和潜在的危险，结合全新技术开展研究。关键词：计算机；网络安全技术；发展趋势1 网络安全技术的发展现状信息化的时代，各个领域都有网络安全技术存在的身影，同时各行各业都十分注重网络安全技术，计算机网络安全技术发展的趋势受到了全世界的关注。如果计算机网络安全受到了破坏将会给人们带来很多的危害，所以重视计算机网络的安全性能，采取相应的措施来防护计算机网络安全的稳定性是非常有必要的。计算机网络安全是指从管理和技术方面对计算机网络安全的保护，保证计算机中的硬件、软件、数据中的网络系统不会被故意、恶意地遭到无法估量的破坏更改，使计算机瘫痪。所以说免受恶意的破坏和毁坏的前提是必须保障计算机当中的硬件、软件、数据的安全性。2 网络安全威胁计算机网络安全的威胁主要分为四种特性，就是突发性、扩散性、潜伏性和隐蔽性。计算机网络安全的突发性以及扩散性的速度非常快，并且事先没有任何的预兆，而且是计算机网络中的群体和个体连环性的被破坏。计算机网络的危害性和破坏性会严重地破坏系统导致计算机整体的瘫痪，如果病毒进入到了计算机并且被激活会造成信息的丢失、泄露，严重影响企业或个人网络系统的安危，甚至会导致国家秘密的泄露，危害是无法估量的。突发性及扩散性比起潜伏性和隐蔽性来说还算好些。潜伏性和隐蔽性指病毒能够在电脑中潜伏隐蔽很长一段时间，很多人在使用中不小心导致病毒隐藏在计算机网络当中，当它积累到一定的程度就会爆发出来，对计算机网络的使用者发起攻击，迅速对计算机造成伤害。这时，计算机的使用者才恍然大悟，但往往这种情况会使使用者猝不及防。病毒是计算机网络安全当中最大的隐患，计算机网络病毒的传播，严重影响了网络系统的安全。网络病毒有蠕虫病毒、木马病毒、app病毒等，其中蠕虫病毒会使漏洞传播，蠕虫病毒可以利用网络漏洞进入使用者电脑中，一旦被激活会使计算机网络传输通道堵塞，逐渐导致网络系统瘫痪。网络漏洞会向外部泄露出非常重要的文件和资料，这种病毒具有较强的隐蔽性。3 提升网络安全技术发展的几点建议针对网络病毒的特点，目前可以采用一些技术来查杀，其中防火墙技术可以保障网络的安全性。防火墙技术按照一定的标准会检测网络中传输的数据包，如果发现问题它会立即防止数据进入系统从而能够保证病毒无法进入，是十分有效的，它能够发现网络中的危险因素。现在的防火墙技术可以监控并记录网络中任何操作，所有数据进入，都必须经过防火墙。它能够全面、系统、连续、综合地检测并记录信息，如果出现非法数据，它会马上发出警报，让用户知道。所以在网络安全技术化时代，利用防火墙技术可以防止并消除计算机病毒。可是很多网络计算机用户只在有病毒的时候查杀，而忘记了防毒治毒，计算机受到病毒的侵染，往往需耗费大量的时间和精力去修复。所以网络用户应该在日常操作中主动地防毒治毒，同时安装防毒软件，升级杀毒软件，积极采用新手段，以防为主、以杀为辅等自主防卫模式。管理计算机的网络人员要建设完整的网络安全体系，必须要加强自身的安全意识、职业道德和具有较强的责任心，确保计算机网络的稳定运行；同时要使用正确的口令来设计网络计算机的权限，合法地操作应用程序，加强网络设置；同时需要较强网络团队来负责安全的技术，因为较强的网络管理团队可以防止各种不法人员攻击计算机网络，他们会研究和观察网络中不法的攻击，不断的完善网络运行机制，合理地构建网络安全体系。黑客的攻击会使网络安全技术不断发展，二者在不同的对抗中不断的升级，这种升级其本质为网络的疏忽，疏忽是指黑客通过某些不法手段，把应用行为与网络行为追溯到发动该行为的黑客。导致网络IP缺失的主要因素有两个，一是在网络规模较小时，先进的技术会阻止不良人员攻击所花费的成本更低，二是在IP设计时没有将它设置成非常重要的工具，随着网络的发展，他们无处不在，深入人们的心中。如果说靠网络安全技术来防止不法人员，那么成本将会非常大，在这种情况下发展网络技术会使黑客的行为列入非法行为，能够有效的使用法律手段，来打压黑客的行为，所以网络的研究能够提供良好的技术和资源，科技·经济·市场

第ｌ卷第１期　２０１５年ｌ２月　网络与信息安全学报　Ｃｈｉｎｅｓｅ　Ｊｏｕｒｎａｌ　ｏｆＮｅｔｗｏｒｋ　ａｎｄ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ　Ｖｂ１．１　Ｎｏ．１　Ｄｅｃｅｍｂｅｒ　２０ｌ５　

信息技术与网络空间安全发展趋势　

李凤华　

（中国科学院信息工程研究所信息安全国家重点实验室，北京１０００９３）　

摘要：首先剖析了互联网、移动互联网、物联网、云计算、大数据等技术的基本特征、相互间差异及　其内在关系，深层次梳理了信息技术和信息服务模式的演化规律，从宏观上探讨了信息技术螺旋式上升　的发展态势和我国后发式赶超的机遇，并指出了下一代信息技术的革新关键在于能耗。在此基础上，详　细分析了我国网络空间在互联互通、工业４．０等方面的安全需求和挑战，提出了安全技术的研究应与信　息技术的发展同步。最后凝练了我国网络空间安全的发展机遇与对策，并对网络空间安全的发展趋势进　行了展望。　关键词：信息技术；网络空间安全；信息保护；服务模式　中图分类号：ＴＰ３９３　文献标识码：Ａ　

ｄｏｉ：１０．Ｉ１９５９／ｊ．ｉｓｓｎ．２０９６—１０９ｘ．２０１５．００００２　

Ｄｅｖｅｌｏｐｍｅｎｔ　ｔｒｅｎｄｓ　ｏｆ　ｔｈｅ　ｉｎｆｏｒｍａｔｉｏｎ　

ｔｅｃｈｎｏｌｏｇｙ　ａｎｄ　ｃｙｂｅｒｓｐａｃｅ　ｓｅｃｕｒｉｔｙ　

ＬＩ　Ｆｅｎｇ－ｈｕａ　

（Ｔｈｅ　Ｓｔａｔｅ　Ｋｅｙ　Ｌａｂｏｒａｔｏｒｙ　ｏｆＩｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ，Ｉｎｓｔｉｔｕｔｅ　ｏｆＩｎｆｏｒｍａｔｉｏｎ　Ｅｎｇｉｎｅｅｒｉｎｇ，Ｃｈｉｎｅｓｅ　Ａｃａｄｅｍｙ　ｏｆＳｃｉｅｎｃｅｓ，Ｂｅｉｉｉｎｇ　１０００９３，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ｔｈｅ　ｂａｓｉｃ　ｃｈａｒａｃｔｅｒｉｓｔｉｃｓ，ｍｕｔｕａｌ　ｄｉｆｆｅｒｅｎｃｅｓ　ａｎｄ　ｉｎｔｒｉｎｓｉｃ　ｒｅｌａｔｉｏｎｓｈｉｐｓ　ｏｆ　ｔｈｅ　ｉｎｔｅｒａｃｔ，ｍｏｂｉｌｅ　ｉｎｔｅｒｎｅｔ，　ｉｎｔｅｒｎｅｔ　ｏｆ　ｔｈｉｎｇｓ，ｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ　ａｎｄ　ｂｉｇ　ｄａｔａ　ｔｅｃｈｎｏｌｏｇｉｅｓ　ｗｅｒｅ　ａｎａｌｙｚｅｄ，ａｎｄ　ｔｈｅ　ｅｖｏｌｕｔｉｏｎｓ　ｏｆ　ｔｈｅ　ｉｎｆｏｒｍａｔｉｏｎ　ｔｅｃｈｎｏｌｏｇｙ　ａｎｄ　ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｒｖｉｃｅ　ｍｏｄｅ　ｗｅｒｅ　ｄｅｅｐｌｙ　ｓｔｕｄｉｅｄ，ｔｈｅ　ｓｐｉｒａｌｉｎｇ　ｄｅｖｅｌｏｐｍｅｎｔ　ｔｒｅｎｄｓ　ｏｆ　ｉｎｆｏｒｍａｔｉｏｎ　ｔｅｃｈｎｏｌｏｇｙ　ａｎｄ　ｏｕｒ　ｃａｔｃｈｉｎｇ　ｕｐ　ｏｐｐｏｒｔｕｎｉｔｉｅｓ　ｗｅｒｅ　ｅｘｐｌｏｒｅｄ，ａｎｄ　ｔｈａｔ　ｔｈｅ　ｍａｊｏｒ　ｐｒｏｂｌｅｍ　ｉｎ　ｎｅｘｔ　ｇｅｎｅｒａｔｉｏｎ　ｏｆ　ｉｎ—　ｆｏｒｍａｔｉｏｎ　ｔｅｃｈｎｏｌｏｇｙ　ｗａｓ　ｅｎｅｒｇｙ　ｃｏｎｓｕｍｐｔｉｏｎ　ｗａｓ　ｐｏｉｎｔｅｄ　ｏｕｔ．Ｂａｓｅｄ　ｏｎ　ｔｈｅ　ａｎａｌｙｓｉｓ，ｔｈｅ　ｓｅｃｕｒｉｔｙ　ｒｅｑｕｉｒｅｍｅｎｔｓ　ａｎｄ　ｃｈａｌｌｅｎｇｅｓ　ｏｆ　ｔｈｅ　ｎｅｔｗｏｒｋ　ｃｏｎｎｅｃｔｉｏｎｓ，Ｉｎｄｕｓｌｒｉｅ　４．０　ｉｓｓｕｅｓ　ｉｎ　ｏｕｒ　ｃｙｂｅｒｓｐａｃｅ　ｗｅｒｅ　ａｎａｌｙｚｅｄ，ａｎｄ　ｔｈａｔ　ｔｈｅ　ｒｅｓｅａｒｃｈ　ｏｎ　ｓｅｃｕｒｉｔｙ　ｔｅｃｈｎｏｌｏｇｙ　ｓｈｏｕｌｄ　ｂｅ　ｓｙｎｃｈｒｏｎｉｚｅｄ　ｗｉｔｈ　ｔｈｅ　ｄｅｖｅｌｏｐｍｅｎｔ　ｏｆ　ｉｎｆｏｒｍａｔｉｏｎ　ｔｅｃｈｎｏｌｏｇｙ　ｗａｓ　ｐｒｅｓｅｎｔｅｄ．Ｆｉｎａｌｌｙ，　ｔｈｅ　ｄｅｖｅｌｏｐｍｅｎｔ　ｏｐｐｏｒｔｕｎｉｔｉｅｓ　ａｎｄ　ｓｔｒａｔｅｇｉｅｓ　ｏｆ　Ｏｕｒ　ｃｙｂｅｒｓｐａｃｅ　ｓｅｃｕｒｉｔｙ　ｗｅｒｅ　ｃｏｎｃｌｕｄｅｄ，ａｎｄ　ａｎ　ｏｕｔｌｏｏｋ　ｏｆ　ｔｈｅ　ｄｅ—　ｖｅｌｏｐｍｅｎｔ　ｔｒｅｎｄｓ　ｏｆ　ｔｈｅ　ｃｙｂｅｒｓｐａｃｅ　ｓｅｃｕｒｉｔｙ　ｗａｓ　ｇｉｖｅｎ．　Ｋｅｙ　ｗｏｒｄｓ：ｉｎｆｏｒｍａｔｉｏｎ　ｔｅｃｈｎｏｌｏｇｙ；ｃｙｂｅｒｓｐａｃｅ　ｓｅｃｕｒｉｔｙ；ｉｎｆｏｒｍａｔｉｏｎ　ｐｒｏｔｅｃｔｉｏｎ；ｓｅｒｖｉｃｅ　ｍｏｄｅ　

美国《国家网络安全综合计划（CNCl》综述

0 CNCI出台与部分解密的背景情况

2008年1月8日，美国总统布什签署发布了第54号国家安全总统令／第23号国土安全总统令，即CNCI。出台该计划是布什总统认为美国网络安全需要一个国家层面的综合计划并且要付诸实施。该计划旨在保护美国的网络安全，防止美国遭受各种恶意或敌对的电子攻击，并能对敌方展开在线攻击。由于是密令，—直对外保密。2010年3月2日，应美国国内多方呼吁，美国总统奥巴马高调宣布解密其部分内容，主要目的是提高透明度以争取民心。

1 CNCI重点内容解读

1.1强力推行“可信互联网连接”计划，合并和缩减外部接入点数量

CNCI第一条明确要求：“各机构，无论是作为可信互联网连接(TIC)访问服务供应商，或作为通过联邦总务局管理的N。tworx合同的商业性托管可信lP服务(MTIPS)供应商，一律参与TIC计划。”

TIC是2007年11月30日举行的美国政府大会上提出的，旨在构建政府各大小部门和机构的互联网门户网站，给出了网络安全外线防御的蓝图。其核心内容为：1）合并成一个数量较小的（目标是50个）、优化的标准外部接入点(包括使用“互联网门户网站”的国际互联网接口)；2）计算机应急响应小组(US-CERT)利用爱因斯坦技术和支持流程优化的标准门户网站实施监测、事件通知、支持和响应；3）继续推行代理商和服务提供商网络与安全工作，包括纵深防御、事件响应和直接的业务支持；4）确保各方之间签订基于性能的安全和服务等级协议。

1.2在整个联邦企业部署爱因斯坦2和爱因斯坦3

CNCI第二条和第三条明确阐述：“使用被动感应技术的入侵检测系统(IDS)，是美国政府网络安全防范的重要组成部分，它可以识别未授权用户对网络的访问。作为爱因斯坦2行动的一部分，国土安全部正在部署基于签名的传感器，此系统能够检测出试图非法进入联邦网络系统的互联网流量和恶意内容。爱因斯坦3方案将利用商业科技和政府专业科技的手段，进行实时的完整数据包检测和基于威胁的对进出联邦行政部门网络流量的决策。爱因斯坦3的目标就是要识别和描述恶意网络流量，增强网络安全分析、态势感知和安全响应能力。在危害发生前，它将能够对网络威胁自动检测并正确响应，最终形成一个支持动态保护的入侵防御系统( IPS)。”

网络空间安全技术的研究

随着科技的发展，互联网已经成为现代社会必不可少的一部分。人们可以随时随地通过网络与他人联系，方便又快捷。但是，随着网络的普及和应用，网络安全问题也愈加严重。因此，网络空间安全技术的研究已经成为一个至关重要的领域。

一、网络空间安全技术的定义及意义

网络空间安全是以保护信息和通信技术系统的安全为中心，维护网络系统和网络在信息交换过程中的安全，防止网络攻击和信息泄漏的技术。这是当今互联网时代的重要任务之一。

网络空间安全技术的意义在于：首先，保护人们的网络安全。随着物联网、大数据、云计算等新兴技术的不断发展，人们越来越离不开网络。但是，如果网络不安全，个人信息和数据很容易被窃取、篡改，甚至造成更大的损失。其次，维护国家安全。现代社会国家安全往往与网络安全息息相关，无论是战争还是经济发展，都需要可靠的网络空间安全保障。

二、网络空间安全技术的研究方向

网络空间安全技术的研究方向很多，下面列举几个较为典型的方向。

1、网络数据安全技术。在互联网上，数据的安全往往是最重要的。网络数据安全技术主要包括加密技术、数字签名技术、数据备份技术等。这些技术的主要目的是保证数据传输的安全性和机密性，防止被非法窃取或修改。

2、网络漏洞防范技术。网络空间中存在的各种漏洞是导致网络攻击的主要原因之一。网络漏洞包括操作系统的漏洞、应用程序的漏洞、安全策略的不足等。网络漏洞防范技术就是针对这些漏洞进行修补，保障网络安全的一种技术手段。

3、网络攻击检测和响应技术。如果一个网络环境的漏洞被利用，攻击者就可以通过攻击来获得受害者的数据或直接破坏网络系统。网络攻击检测和响应技术就是为了识别网络攻击，并及时采取应对措施，防止网络攻击造成的伤害。

三、网络空间安全技术的发展趋势

网络空间安全技术的研究在不断发展，与此同时也面临着许多挑战。因此，预测网络空间安全技术的发展趋势，对未来的研究有一定的参考价值。