網絡安全
網絡安全(Cyber Security)是指網絡系統的硬件、軟件及其系統中的數據受到保護,不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統連續可靠正常地運行,網絡服務不中斷。
概念
網絡安全,通常指計算機網絡的安全,實際上也可以指計算機通信網絡的安全。計算機通信網絡是將若干臺具有獨立功能的計算機通過通信設備及傳輸媒體互連起來,在通信軟件的支持下,實現計算機間的信息傳輸與交換的系統。而計算機網絡是指以共享資源為目的,利用通信手段把地域上相對分散的若干獨立的計算機系統、終端設備和數據設備連接起來,并在協議的控制下進行數據交換的系統。計算機網絡的根本目的在于資源共享,通信網絡是實現網絡資源共享的途徑,因此,計算機網絡是安全的,相應的計算機通信網絡也必須是安全的,應該能為網絡用戶實現信息交換與資源共享。下文中,網絡安全既指計算機網絡安全,又指計算機通信網絡安全。
安全的基本含義:客觀上不存在威脅,主觀上不存在恐懼。即客體不擔心其正常狀態受到影響?梢园丫W絡安全定義為:一個網絡系統不受任何威脅與侵害,能正常地實現資源共享功能。要使網絡能正常地實現資源共享功能,首先要保證網絡的硬件、軟件能正常運行,然后要保證數據信息交換的安全。從前面兩節可以看到,由于資源共享的濫用,導致了網絡的安全問題。因此網絡安全的技術途徑就是要實行有限制的共享。
相對概念
從用戶(個人或企業)的角度來講,其希望:
(1)在網絡上傳輸的個人信息(如銀行賬號和上網登錄口令等)不被他人發現,這就是用戶對網絡上傳輸的信息具有保密性的要求。
(2)在網絡上傳輸的信息沒有被他人篡改,這就是用戶對網絡上傳輸的信息具有完整性的要求。
(3)在網絡上發送的信息源是真實的,不是假冒的,這就是用戶對通信各方提出的身份認證的要求。
(4)信息發送者對發送過的信息或完成的某種操作是承認的,這就是用戶對信息發送者提出的不可否認的要求。
從網絡運行和管理者的角度來講,其希望本地信息網正常運行,正常提供服務,不受網外攻擊,未出現計算機病毒、非法存取、拒絕服務、網絡資源非法占用和非法控制等威脅。從安全保密部門的角度來講,其希望對非法的、有害的、涉及國家安全或商業機密的信息進行過濾和防堵,避免通過網絡泄露關于國家安全或商業機密的信息,避免對社會造成危害,對企業造成經濟損失。從社會教育和意識形態的角度來講,應避免不健康內容的傳播,正確引導積極向上的網絡文化。
狹義解釋
網絡安全在不同的應用環境下有不同的解釋。針對網絡中的一個運行系統而言,網絡安全就是指信息處理和傳輸的安全。它包括硬件系統的安全、可靠運行,操作系統和應用軟件的安全,數據庫系統的安全,電磁信息泄露的防護等。狹義的網絡安全,側重于網絡傳輸的安全。
廣義解釋
網絡傳輸的安全與傳輸的信息內容有密切的關系。信息內容的安全即信息安全,包括信息的保密性、真實性和完整性。
廣義的網絡安全是指網絡系統的硬件、軟件及其系統中的信息受到保護。它包括系統連續、可靠、正常地運行,網絡服務不中斷,系統中的信息不因偶然的或惡意的行為而遭到破壞、更改或泄露。
其中的信息安全需求,是指通信網絡給人們提供信息查詢、網絡服務時,保證服務對象的信息不受監聽、竊取和篡改等威脅,以滿足人們最基本的安全需要(如隱秘性、可用性等)的特性。網絡安全側重于網絡傳輸的安全,信息安全側重于信息自身的安全,可見,這與其所保護的對象有關。
由于網絡是信息傳遞的載體,因此信息安全與網絡安全具有內在的聯系,凡是網上的信息必然與網絡安全息息相關。信息安全的含義不僅包括網上信息的安全,而且包括網下信息的安全,F在談論的網絡安全,主要是是指面向網絡的信息安全,或者是網上信息的安全。
發展現狀
編輯
播報
隨著計算機技術的飛速發展,信息網絡已經成為社會發展的重要保證。有很多是敏感信息,甚至是國家機密。所以難免會吸引來自世界各地的各種人為攻擊(例如信息泄露、信息竊取、數據篡改、數據刪添、計算機病毒等)。同時,網絡實體還要經受諸如水災、火災、地震、電磁輻射等方面的考驗。
國外
2012年2月4日,黑客集團Anonymous公布了一份來自1月17日美國FBI和英國倫敦警察廳的工作通話錄音,時長17分鐘,主要內容是雙方討論如何尋找證據和逮捕Anonymous, LulzSec, Antisec, CSL Security等黑帽子黑客的方式,而其中涉及未成年黑客的敏感內容被遮蓋。
FBI已經確認了該通話錄音得真實性,安全研究人員已經開始著手解決電話會議系統得漏洞問題。
2012年2月13日,據稱一系列政府網站均遭到了Anonymous組織的攻擊,而其中CIA官網周五被黑長達9小時。這一組織之前曾攔截了倫敦警察與FBI之間的一次機密電話會談,并隨后上傳于網絡。
國內
2010年,Google發布公告稱將考慮退出中國市場,而公告中稱:造成此決定的重要原因是因為Google被黑客攻擊。
2011年12月21日,國內知名程序員網站CSDN遭到黑客攻擊,大量用戶數據庫被公布在互聯網上,600多萬個明文的注冊郵箱被迫裸奔。
2011年12月29日下午消息,繼CSDN、天涯社區用戶數據泄露后,互聯網行業一片人心惶惶,而在用戶數據最為重要的電商領域,也不斷傳出存在漏洞、用戶泄露的消息,漏洞報告平臺烏云昨日發布漏洞報告稱,支付寶用戶大量泄露,被用于網絡營銷,泄露總量達1500萬~2500萬之多,泄露時間不明,里面只有支付用戶的賬號,沒有密碼。已經被卷入的企業有京東商城、支付寶和當當網,其中京東及 支付寶否認信息泄露,而當當則表示已經向當地公安報案。
未來二三十年,信息戰在軍事決策與行動方面的作用將顯著增強。在諸多決定性因素中包括以下幾點:互聯網、無線寬帶及射頻識別等新技術的廣泛應用;實際戰爭代價高昂且不得人心,以及這樣一種可能性,即許多信息技術可秘密使用,使黑客高手能夠反復打進對手的計算機網絡。
據網易、中搜等媒體報道,為維護國家網絡安全、保障中國用戶合法利益,我國即將推出網絡安全審查制度。該項制度規定,關系國家安全和公共安全利益的系統使用的重要信息技術產品和服務,應通過網絡安全審查。審查的重點在于該產品的安全性和可控性,旨在防止產品提供者利用提供產品的方便,非法控制、干擾、中斷用戶系統,非法收集、存儲、處理和利用用戶有關信息。對不符合安全要求的產品和服務,將不得在中國境內使用。
2021年2月,2020年中國網絡安全大事件評選揭曉。
技術支配力量加重
在所有的領域,新的技術不斷超越先前的最新技術。便攜式電腦和有上網功能的手機使用戶一周7天、一天24小時都可收發郵件,瀏覽網頁。
對信息戰與運作的影響:技術支配力量不斷加強是網絡戰的根本基礎。復雜且常是精微的技術增加了全世界的財富,提高了全球的效率。然而,它同時也使世界變得相對脆弱,因為,在意外情況使計算機的控制與監視陷于混亂時,維持行業和支持系統的運轉就非常困難,而發生這種混亂的可能性在迅速增加。根據未來派學者約瑟夫·科茨的觀點,“一個常被忽視的情況是犯罪組織對信息技術的使用!睍r在2015年,黑手黨通過電子手段消除了得克薩斯州或內布拉斯加州一家中型銀行的所有記錄,然后悄悄訪問了幾家大型金融服務機構的網站,并發布一條簡單的信息:“那是我們干的——你可能是下一個目標。我們的愿望是保護你們!
未來派學者斯蒂芬·斯蒂爾指出:“網絡系統……不單純是信息,而是網絡文化。多層次協調一致的網絡襲擊將能夠同時進行大(國家安全系統)、中(當地電網)、小(汽車發動)規模的破壞!
通信技術生活方式
電信正在迅速發展,這主要是得益于電子郵件和其他形式的高技術通信。然而,“千禧世代”(1980年—2000年出生的一代——譯注)在大部分情況下已不再使用電子郵件,而喜歡采用即時信息和社交網站與同伴聯系。這些技術及其他新技術正在建立起幾乎與現實世界中完全一樣的復雜而廣泛的社會。
對信息戰和運作的影響:這是使信息戰和運作具有其重要性的關鍵的兩三個趨勢之一。
破壞或許并不明目張膽,或者易于發現。由于生產系統對客戶的直接輸入日益開放,這就有可能修改電腦控制的機床的程序,以生產略微不合規格的產品——甚至自行修改規格,這樣,產品的差異就永遠不會受到注意。如果作這類篡改時有足夠的想像力,并且謹慎地選準目標,則可以想象這些產品會順利通過檢查,但肯定通不過戰場檢驗,從而帶來不可設想的軍事后果。
信息技術與商業管理顧問勞倫斯·沃格爾提醒注意云計算(第三方數據寄存和面向服務的計算)以及Web2.0的使用(社交網及交互性)。他說:“與云計算相關的網絡安全影響值得注意,無論是公共的還是私人的云計算。隨著更多的公司和政府采用云計算,它們也就更容易受到破壞和網絡襲擊。這可能導致服務及快速的重要軟件應用能力受到破壞。另外,由于Facebook、博客和其他社交網在我們個人生活中廣泛使用,政府組織也在尋求與其相關方聯絡及互動的類似能力。一旦政府允許在其網絡上進行交互的和雙向的聯絡,網絡襲擊的風險將隨之大增!
全球經濟日益融合
這方面的關鍵因素包括跨國公司的興起、民族特性的弱化(比如在歐盟范圍之內)、互聯網的發展,以及對低工資國家的網上工作外包。
對信息戰及運作的影響:互聯網、私人網絡、虛擬私人網絡以及多種其他技術,正在將地球聯成一個復雜的“信息空間”。這些近乎無限的聯系一旦中斷,必然會對公司甚至對國家經濟造成嚴重破壞。
研究與發展
(R&D)促進全球經濟增長的作用日益增強,美國研發費用總和30年來穩步上升。中國、日本、歐盟和俄羅斯也呈類似趨勢。對信息戰及運作的影響:這一趨勢促進了近數十年技術進步的速度。這是信息戰發展的又一關鍵因素。R&D的主要產品不是商品或技術,而是信息。即便是研究成果中最機密的部分一般也是存儲在計算機里,通過企業的內聯網傳輸,而且一般是在互聯網上傳送。這種可獲取性為間諜提供了極好的目標——無論是工業間諜,還是軍事間諜。技術變化隨著新一代的發明與應用而加速。
在發展極快的設計學科,大學生一年級時所學的最新知識到畢業時大多已經過時。設計與銷售周期——構想、發明、創新、模仿——在不斷縮短。在20世紀40年代,產品周期可持續三四十年。今天,持續三四十周已屬罕見。
原因很簡單:大約80%過往的科學家、工程師、技師和醫生今天仍然活著——在互聯網上實時交流意見。
機器智能的發展也將對網絡安全產生復雜影響。據知識理論家、未來學派學者布魯斯·拉杜克說:“知識創造是一個可由人重復的過程,也是完全可由機器或在人機互動系統中重復的過程!比斯ぶR創造將迎來“奇點”,而非人工智能,或人工基本智能(或者技術進步本身)。人工智能已經可由任何電腦實現,因為情報的定義是儲存起來并可重新獲。ㄍㄟ^人或計算機)的知識。(人工知識創造)技術最新達到者將推動整個范式轉變。
- 上一篇:網絡安全100個小知識 2023/1/1
- 下一篇:中科大實現通訊波段的按需式量子存儲 2023/1/1
