信息网络安全技术及发展趋势

信息网络安全技术及发展趋势

信息网络安全技术及发展趋势


郑志彬博士，中国通信标准化协会（C C S A）网络与信息安全技术委员会无线网络安全工作组组长、国家商用密码应用总体技术组核心专家、广东省保密委员会专家委员，长期从事网络安全、密码应 用技术、无线安全等技术领域的研究，现任华为公司安全与存储产品线营销工程部部长。
文/郑志彬
安全威胁攻击方法的演进
去的一年里，重大信息安全事件的发生率确实已 经有所下降，往年震动业界的安全事件几乎没有 发生。但是在这种较为平静的表面之下，信息安 全的攻击手段正变得更具有针对性，安全形势更加严峻。信
息安全威胁方式的演进主要体现在如下几个方面。
实施网络攻击的主体发生了变化
实施网络攻击的主要人群正由好奇心重、炫耀攻防能力 的兴趣型黑客群，向更具犯罪思想的赢利型攻击人群过渡， 针对终端系统漏洞实施“zero-day攻击”和利用网络攻击获取 经济利益，逐步成为主要趋势。其中以僵尸网络、间谍软件 为手段的恶意代码攻击，以敲诈勒索为目的的分布式拒绝服 务攻击，以网络仿冒、网址嫁接、网络劫持等方式进行的在 线身份窃取等安全事件持续快增，而针对P2P、I M等新型网络 应用的安全攻击也在迅速发展。近期以“熊猫烧香”、“灰 鸽子”事件为代表形成的黑色产业链，也凸显了解决信息安 全问题的迫切性和重要性。
企业内部对安全威胁的认识发生了变化
过去，企业信息网络安全的防护中心一直定位于网络边
界及核心数据区，通过部署各种各样的安全设备实现安全保 障。但随着企业信息边界安全体系的基本完善，信息安全事 件仍然层出不穷。内部员工安全管理不足、员工上网使用不 当等行为带来的安全风险更为严重，企业管理人员也逐步认 识到加强内部安全管理、采取相关的安全管理技术手段控制 企业信息安全风险的重要性。
安全攻击的主要手段发生了变化
安全攻击的手段多种多样，典型的手段包含拒绝服务攻 击、非法接入、I P欺骗、网络嗅探、中间人攻击、木马攻击以 及信息垃圾等等。随着攻击技术的发展，主要攻击手段由原来 单一的攻击手段，向多种攻击手段结合的综合性攻击发展。例 如结合木马、网络嗅探、防拒绝服务等多种攻击手段的结合带 来的危害，将远远大于单一手法的攻击，且更难控制。
信息安全防护技术综述
信息网络的发展本身就是信息安全防护技术和信息安全 攻击技术不断博弈的过程。随着信息安全技术的发展，我们 经历了从基本安全隔离、主机加固阶段、到后来的网