信息安全领域现状分析

《信息安全领域现状分析》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、信息安全领域现状分析 信息安全技术经历了20多年的快速发展，技术研究的内容、保护的方法手段以及产品门类和产品种类已越来越多、越来越广，已发展成为一个独特的重要的技术领域。信息安全从信息保密性（20世纪80年代TCSEC准则)发展到信息的完整性、可用性、可控性和不可否认性（90年代ITSeC、CC准则），进而又发展为攻击防范、检测控制、管理审计、风险评估等多方面的技术。专家认为，信息安全是一个发展迅速的领域和学科，是一个多层次的纵深防御体系，而且信息安全技术正从信息保密阶段和信息安全阶段向信息保障阶段延伸和发展。就目前信息安全的整体现状来看，我们在网

2、络安全与防护、应用安全以及安全标准等方面的发展迅速取得了较多的成绩，但与发达国家相比还存在较大的差距。一、信息安全领域的发展    随着信息安全技术和产品的发展，我们具备了较好的技术基础与一定的环境条件。进行了系统安全（如操作系统、数据库）、网络安全、终端安全、信息保障、信息等级保护与安全评估等内容的研究与应用，安全设施逐步从外网向内网深入，从网络的互联互通安全（网络为王）向局域网应用安全（应用为王）深入，推出了许多新的信息安全产品。2003年的“非典”使人们重新认识SOHO视频应用的广阔空间，战胜“非典”的同时也带给人们对IT安全化的重新思索和对

3、信息安全意义更深入的领会。随着信息化的深入，国家领导层越来越重视信息安全，信息安全同时也受到了各行业超乎以往任何时候的关注。在政策支持和市场需求的合力推动下，信息安全技术发展迅速，不断向广度和深度迈进，安全的触角已伸进了高速芯片、系统、网络、无线，并与防御、检测、控制、管理、语音/数据/视频应用、密码认证和生物识别等等方面加速结合。信息安全行业已在市场需求和技术进步的双向引导下不断发展。  在信息安全标准方面，目前国家已经或正在制定比较完整的安全保护标准体系。为保障电子政务安全，我国启动了信息系统安全等级保护和网络身份认证管理服务体系，1999年发

4、布了“计算机信息系统安全保护等级划分准则”，对计算机信息系统分五个安全等级加以保护，该准则为安全产品的研制提供了技术支持，也为安全系统的建设和管理提供了技术指导。同时，国家筹建了信息系统安全保护等级评估中心，建设了面向应用的电子政务和电子商务的身份认证系统。    2004年，我国制定了《中华人民共和国电子签名法》，为电子政务、电子商务应用提供了法律保障，对加强电子政务、电子商务安全应用和拓宽应用范围具有现实意义。一些国家密码标准如对称加密算法、HASH算法、签名算法、随机数发生器等标准也正在制定中。一系列标准与法律法规体制的建设，体现了政府对信息

5、安全产业的重视和支持，信息安全技术与市场正朝着规范有序的方向发展。二、技术与产品发展现状    网络安全是信息安全的重要研究内容之一，也是当前信息安全领域中的研究热点。网络安全产品在快速发展，防火墙、防病毒系统、IDS、VPN等成为了安全市场的主流，而防火墙已成为2004年信息安全的主力军。2004年，一些实力雄厚的企业加大了对信息安全高端技术领域的投入，网络高端产品成为众多厂商争夺的焦点。随着NP技术、ASIC技术、SOC技术的开发和逐步应用，大有勇超传统PC体系的架式，使网络与交换平台飞速发展，千兆到桌面已成为现实，又马不停蹄地奔向万兆。基于硬

6、件架构的高端网络安全设备竞相涌现，出现了超G的线速防火墙，防火墙除了向高速发展以外，还不断延伸新的功能。联想的千兆线速防火墙可实现小包线速，安氏推出了安全域防火墙，支持更细粒度的访问控制。美国Fortinet公司推出防病毒防火墙，将防病毒、网络访问控制、内容过滤、VPN和IDP功能整合。网络加密设备方面，卫士通公司凭借成熟的网络加密技术，推出了100M线速IP加密机和1000MIP加密机，将IP加密技术与防火墙技术有效整合，并基于SOC技术推出了综合性能很强的网络安全产品，领先高性能的网络加密技术。    近年，IPSecVPN和SSLVPN有过一

7、番热炒，孰好孰差争论不休，但目前的最终趋势是两者并存，分场合使用。IPSecVPN和SSLVPN的相辅相成是一大趋势，视应用环境可以选择其一或二者并用。IPSecVPN解决了网站间、服务器间、不同或相同网络之间的加密通信应用。SSLVPN着重在Web应用，保证应用软件的安全性，应用在Web的远程安全接入方面，如通过互联网安全地远程访问办公网络或访问邮件系统，是保护Web服务器与个人客户端之间通信的一种简单安全的方法。IPSecVPN和SSLVPN仍将在推动网络安全与应用安全市场方面发挥重要作用。      防病毒产品、反垃圾邮件得到了研发机构和企业

8、的普遍重视。去年的冲击波和今年的震荡波，使得防病毒产品赢得越来越多的关注，也使得防病毒产品技术提升很快，一些公司提出了反垃