网络空间安全管理模式与技术研究

２００６年第２期　河北煤炭　ｌ７　

企业网络安全管理技术研究　

闫光杰　（河北金能邯矿集团，河北邯郸０５６ｏｏ２）　摘要：详细介绍了网络安全管理中采取的各种措施及方法。　关键词：网络安全；防火墙；入侵检测；漏洞扫描；病毒　中图分类号：ＴＰ３９３　文献标识码：Ｂ　文章编号：１００７—１０８３（２００６）０２—００１７—０３　Ｒｅｓｅａｒｃｈ　ｏｎ　ｔｈｅ　ｎｅｔｗｏｒｋ　ｓａｆｔｙ　ｍａｎａｇｅｍｅｎｔ　ｔｅｃｈｎｉｑｕｅ　ｉｎ　ｅｎｔｅｒｐｒｉｓｅｓ　ＹＡＮ　Ｇｕａｎｇ—ｊｉｅ　

１邯矿集团及矿（厂）网络现状　邯矿集团的网络由网络主干、机关及下属各单　位的局域网组成。主干网络采用专线技术连接，外　部接入的网络带宽达ＩＯＭ，采用思科ＰＩＸ５１５Ｅ防火　墙作为外部路由。　各二级单位路由器主要负责二级单位局域与网　络主干的连接。二级单位采用华为１７０６路由器接　人机关，核心路由器思科３６６２上，从而实现与邯矿　集团内部网络和外部网络访问。机关内部各楼宇之　间采用光纤接人到核心交换机华为５５１６上，通过对　该交换机的合理配置，分布于１３个网段的３００多个　节点（包括入网计算机、服务器、网络交换机等设备）　完成路由与交换，实现与集团内部网络和外部网络　接入访问。　２网络中存在的不安全隐患　２．１病毒入侵　目前，全球发现的病毒数以万计，并以每天ｌ０　种以上的速度增长，可以说每时每刻网络都在经受　着新的病毒或其变种的冲击，病毒从网络之间爆发。　并在计算机没有任何防护措施的情况下运行，从而　导致系统崩溃，占用网络带宽，导致网络瘫痪。这其　中还包含Ｅ—ｍａｉｌ病毒问题，由于用户的安全观念　的淡薄以及网上某些人的别有用心，会给Ｅ—ｍａｉｌ　用户发一些会携带各种各样的病毒的信件。因此，　怎样防止有问题的信件在邯矿集团网络内传播也是　病毒中的一个有待解决的问题。　２．２来自外部的黑客程序攻击　对于网络系统而言，黑客攻击较之病毒威胁则　更加让人防不胜防。互联网几十万个黑客网站上。　提供了大量的黑客技术资料，详细地介绍了黑客的　攻击方法，并提供免费的攻击软件。黑客技术的提　升和黑客工具的泛滥，造成大量的电脑系统遭受程　度不同的入侵和攻击。怎样防止来自外部的网络攻　击是当网络建设中的一个非常重要的方面。　２．３网络内部的攻击行为　防火墙系统相关技术的发展已经比较成熟。防　火墙系统很坚固，但这只是对于外部的防护而已，它　对于内部的防护则几乎不起什么作用。然而不幸的　是，一般情况下有６０％的攻击是来自局域网的内部　人员。所以怎样防止来自内部的攻击则是当网络建　设中的另一个非常重要的方面。　２．４系统安全漏洞　一项调查显示，９８％的病毒和黑客攻击事件都　是针对网络系统的漏洞而发起的。过去两年内，基　于ＳＱＬ　Ｓｅｒｖｅｒ漏洞的“蠕虫王”、“冲击波”、“木马”等　病毒传播就是依靠系统本身漏洞进行传播和破坏　的。而且由于病毒编程者技术的提高，可能会发现　有更多的系统漏洞可以利用，所以如何发现、弥补这　些漏洞，让集团网络更安全、稳定，已成为目前网络　建设中迫切需要解决的问题。　３使用多种技术构建网络安全防护体系　３．１应用瑞星网络版杀毒软件　为了免受病毒所造成的损失，邯矿集团配置了　瑞星网络版杀毒软件实现全网范围内的病毒监控。

…………………………一　婴筮　一一　－　

美国网络空间一体化管理模式研究　

总参信息化部杨帆　西安通信学院严丽娜　工业和信息化部电子科学技术情报研究所颉靖　【摘要】近年来美国从多方面采取措施，重点解决其在网络空间建设和运行过程中遇到的管理难题，形成了独具特色的网络空间一体化管理模式。本文从美国网络空间管　理机构建设、顶层设计、军民协作、国际合作、采办管理、供应链安全管理等角度出发，研究美国的网络空间管理模式。　【关键词】美国；网络空间；一体化管理模式　

美国凭借巨大的信息技术优势，在网络空　间领域确立了世界领先地位。但庞大网络空间　发展规模和迅速提升的数字化、软件化、网络　化水平，也使美国面临更多网络空间管理与安　全保障方面的问题。近年来，美国从管理机构　建设、顶层设计、军民协作、国际合作、采办　管理、供应链安全管理等方面着手，采取多项　措施解决网络空间建设和运行过程中遇到的管　理难题，形成独具特色的网络空间一体化管理　模式。　１．建立多层面、分工明确的管理机构　目前，美国的网络空间管理体系主要由政　府、军队和部际合作机构三个层面组成（如图　１所示），它们之间分工明确，形成体系，互　相协作，共同保障美国网络空间的快速发展和　安全运行。　

图１美国网络空间管理机构　１．１政府层面，白宫统一协调，各部门各　司其职　白宫设立网络安全协调办公室，在其统　一协调下，各部门各司其职，形成政府层面的　网络安全管理体系。其中，国防部制定网络整　体发展战略和政策，运行和保护国防信息系统　和网络；国务院负责与网络安全相关的外交工　作：国土安全部作为联邦政府确保网络安全的　核心机构，协调全国网络安全告警和关键信息　基础设施信息共享；联邦调查局负责美国国内　恶意网络活动；中央情报局、国家安全局负责　国外网络空间恶意活动；商务部制定与网络安　全相关的标准和框架；财务部、司法部也承担　了一些辅助性管理工作。　１．２军队层面，网络司令部抓总，各军种　予以配合　美军网络司令部与２００９年成立，主要负责　规划、协调、集成、同步和指导作战活动，各　军种也建立了网络作战指挥机构以支持网络司　令部。网络司令部向国防部首席信息官提出作　战与信息保障需求，首席信息官据此制定具体　政策、流程和标准。　２Ｏｌ３年，美国防部对网络司令部进行调　整，将其下辖力量划分为网络防护部队、国家　任务部队和作战任务部队三类，使其职责更为　明确。其中，网络防护部队负责军队的网络安　全；国家任务部队负责保护美国电网、金融机　构及其他关键基础设施的网络安全；作战任务　部队负责为地区作战指挥人员提供网络攻击能　力。　１．３部际合作层面，成立跨部门机构，加　强协作　美国已形成一个覆盖国土安全、情报、国　防、执法四个领域的网络空间事件应急体系，　成立了跨部门的计算机应急响应小组、国家电　信协调中心、国家网络安全中心、工业控制系　统网络应急响应小组、国家响应协调中心、国　家基础设施协调中心、国家网络调查联合特遣　队等机构，有效加强了部ｆ－１间协作，提升了处　理网络空间紧急事件的能力。　２．从顶层设计指导网络管理工作　２．１构建国家顶层战略政策体系，宏观规　划网络力量总体建设　美国进一步提高了网络安全在国家安全　中的战略地位，通过制定或修订政策和法律框　架，指导政府网络安全管理工作。近年来，美　国已密集出台了《网络空间国际战略》、《网　络空间可信身份认证国家战略》等战略与政　策，基本构建起国家顶层的战略政策体系，从　外交、经济、情报、军事和技术等角度宏观规　划美国网络空间力量的总体建设。　２．２出台作战顶层指导文件，细化网络作　战管理　除制定战略、政策外，美国防部还出台　了一系列网络作战项层文件，指导网络作战管　理，细化各机构的权限与职责。《美国网络司　令部作战概念》１．ｏ版确定了网络司令部在作　战中与各军种和地区司令部之间的指挥协调关　系。２０１２年６月颁布的《参联会网络行动过渡　性指挥与控制方案》，将更大的网络攻击与防　御权授予各战区作战司令部，在每个战区建立　联合网络中心和网络保障单元部队，按照地区　作战部队的作战计划和行动来规划和实施相应　网络行动，将网络行动与作战行动集成，使作　战效果最大化。２Ｏｌ３年３月，以美国为首的北　约发布《适用于网络战的国际法～一塔林手　册》，明确了北约国家发起网络攻击时应遵循　的原则，以及抵御网络攻击时可采取的反制措　施。　３．以军民协作和国际合作方式加强管理　３．１建立军民协作的网络科学技术研发管　理体系　由负责研究与工程的助理国防部长领导的　引导委员会及相关工作组织组成网络科技研发　管理机构，负责解决共性、基础性问题及跨部　门协调工作；国防信息系统局、国防高级研究　计划局及各军种科研机构负责管理技术研发：　相关信息技术企业、大型防务公司承担军方具　体的研发工作，同时美军还加快吸收商用网络　空间技术。通过这种模式，美国可以更高效地　解决人才、技术、管理和资金方面的矛盾。　３．２利用军民机构协作强化应对网络攻击　美军己与国土安全部、能源部、联邦调　查局、中央情报局、国家安全局等机构建立　了跨部门协作机制。如果攻击源头经确定在海　外，由网络司令部、中央情报局、国家安全局　负责；如果攻击源头在国内，则属于联邦调查　局、国土安全部的职权范畴。此举可有效提升　政府处理网络空间紧急事件的能力，同时减少　网络空间管理机构的重复建设。　３．３通过国际合作建立共同应对网络威胁　的机制　美国政府非常重视加强与他国管理机构的　交流与合作，２０１０年，美国和欧盟初步达成覆　盖军、民领域的网络空间合作战略。２０ｌ２年，　美军和日、韩等国军队加强了在网络空间的合　作。２０ｌ３年，美国与日本政府达成协议，加强　两国网络空间管理机构在网络威胁信息共享、　国际网络安全政策协调合作、打击关键基础设　施网络威胁等领域的合作。　４．探索网络空间装备新型采办管理模式　４．１针对网络空间装备更新换代的特点优　化采办程序　《２０１１财年国防授权法》针对网络空间　装备的需求急缓程度、重要性、成本、技术复　杂性、使用风险等方面，提出“快速程序”和　“审慎程序”两种采办程序，并进行进一步的　深化论证，调整采办程序，改革相关的决策管　理体制以及繁琐的决策审查过程。２ｏ１２年底发　布的《海军快速采办与部署信息保证和网络安　全能力》，也针对网络空间系统的不同应用提　出三种采办程序。　４．２升级渐进式采办策略并加强软件升级　管理　针对网络空间装备使用后快速失效、需要　不断升级的特点，２Ｏｌ１年国防部发布《国防业　务系统采办政策》备忘录，采用渐进式采办模　式，将每个采办批次划分为多次能力迭代，每　个迭代过程实现部分功能并进行测试评估，以　

二、我国信息安全中存在的问题

（一）信息安全制度有待优化

根据最新的信息显示，目前我国所颁布的有关信息安全发展的法律条例以及政府制度的文件有很多，其中包括《网络信息安全不同等级保护措施》、《计算机互联网络信息安全保护级别划分标准》、《国家安全法》、《互联网络商务信息密码安全保护条例》以及《互联网络信息电子签名法》等。虽然在这些法律条例以及政府文件中都对计算机互联网络信息的安全出台了相应的保护措施和发展方向，但从整体来看，大部分的条例内容都只是对关于网络信息安全的相关内容进行了涉猎，这些涉猎内容较为分散，而且没有统一的有关整个网络信息安全产业的概述和规划。在我国近期所颁布的《“十二五”网络信息安全产业发展规划》以及《我国新兴产业战略性“十二五”发展规划》中也只是对网络信息的相关产业发展战略进行了简单的规划，规划内容并不够明确，而有关区域性的信息安全产业发展战略更是没有及时提出[3]。

（二）威胁我国网络信息安全构建的因素

对威胁因素的界定是一个国家安全观念的主要体现，而不同国家对于威胁因素的界定并不相同。每个国家对于威胁本国家安全的因素进行判断的标准决定了这个国家在构建安全防范体系时的侧重点以及分配比例。而对于我国来讲，能够对我国计算机互联网络信息安全产生威胁的因素主要可以归结为以下几个方面。

首先，是从经济的视角分析网络信息安全威胁。由于我国的计算机互联网络信息安全基础设施建设较晚，故使得我国整体网络信息系统的技术都处于较为落后的状态，对于外界的违法入侵和信息盗窃行为的抵抗能力也较弱[4]。而这样的局面不但会使我国的网络信息安全受到威胁，更会在一定程度上给我国的社会经济发展造成损失，有时甚至会破坏我国的社会稳定和团结。与此同时我国在进行网络信息安全基础设施构建的过程中，对网络黑客的攻击防范意识和防范能力也都比较落后，这样的状况经常会给不法分子创造窃取信息的机会。

其次，是我国政治的视角分析网络信息安全威胁。在当前世界各国之间和平共处的大环境下，西方的一些发达国家，尤其是美国以及与其进行联盟的国家，经常会打着网络信息自由的幌子，来对我国的政治领域进行意识形态方面的渗透和宣传，其中甚至包括散布虚假社会信息、反对我国当前执政党的合法性以及纵容反对我国政权等行为。

278 ·2020年09

期 精 品JINGPIN

网络空间安全学科人才培养模式研究

■岳恒立 尚俊娜

杭州电子科技大学网络空间安全学院 浙江杭州 310018

摘 要：本文分析了目前我国网络空间安全学科人才培养中存在的问题,针对这些问题,提出了合理设置专业课程、构建高水平师资队伍，

共建产教融合实训平台等措施改进人才培养模式，提高了网络空间安全学科人才培养质量。

关键词：网络空间安全；人才；培养模式

引言

随着新一代网络信息技术的飞速发展和全面普及，网络空间领

域作为世界强国之间斗争白热化的“第五疆域”，影响着国家的大

局和长远利益。同时，随着各种信息化办公软件、各类APP的广泛

应用，企事业单位和个人也面临着严峻的网络安全威胁，建设网络

强国，最关键的资源是人才。截至2020年，我国网络安全人才缺口

达140 万，当前世界各主要网络强国普遍将人才培养作为其整体网

络安全战略中的关键内容。2015年，国家在工学门类下增加“网络

空间安全”一级学科，培养网络安全人才。2016年，中央网络安全

和信息化领导小组办公室等六部门颁布《关于加强网络安全学科建

设和人才培养的意见》，进一步指出高校需要加快网络安全学科专

业和院系建设，创新网络安全人才培养机制，强化网络安全师资队

伍建设，推动校企合作育人、协同创新，完善网络安全人才培养配

套措施，以更好地服务国家网络安全。在这样的背景下，探索一套

完善的高校网络安全人才培养实践思路具有重要现实意义。

1. 网络空间安全学科人才培养现状与问题

在近几年的人才培养过程中，我们认为以下问题深刻影响了网

络空间安全学科人才培养：

（1）网络空间安全外延非常丰富，涵盖了计算机科学、网络、通信、

安全技术等专业内容的学科，涉及的专业知识面较广，综合性较强，

对学生的专业知识要求高。同时，网络空间安全相关技术发展迅猛，

教学内容很难及时和最新的信息安全理论和技术同步。

（2）教师在网络空间安全学科授课过程中，往往只注重讲授课

程的知识点，培养计划中虽然有课程之间内容的交叉、关联和综合，