信息安全及其关键技术探讨

信息安全及其关键技术探讨从作用点角度看信息安全（层次）国标《计算机信息系统安全保护等级划分准则》定义：“计算机信息人机系统安全的目标是着力于实体安全、运行安全、信息安全和人员安全维护。安全保护的直接对象是计算机信息系统，实现安全保护的关键因素是人。“部标《计算机信息系统安全专用产品分类原则》定义是：“本标准适用于保护计算机信息系统安全专用产品，涉及实体安全、运行安全和信息安全三个方面。”2从目标保护角度看信息安全（属性）ISO17799定义：“信息安全是使信息避免一系列威胁，保障商务的连续性，最大限度地减少商务的损失，最大限度地获取投资和商务的回报，涉及的是机密性、完整性、可用性。”国际标准化委员会定义：“为数据处理系统而采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏（可用性）、更改（完整性）、显露（机密性）”3关于信息安全的两个主要视点4管理/人员安全数据/信息安全运行安全实体/物理安全信息安全分层结构面向应用的信息安全框架信息安全金三角（CIA）面向属性的信息安全框架机密性(Confidentiality)完整性可用性（Integrity

）

(Availability)两个被忽略的问题之一：内容安全谁在关心文化安全？内容安全的本质是什么？文化安全不是技术问题，是哲学问题。内容安全着眼点是依据内容来对安全问题进行判断，但需要通过技术方式来解决。内容安全技术的本质是对数据的攻击技术国际社会经常将反网络病毒（AntiVandalism）、反垃圾邮件问题列入内容安全的范畴5两个被忽略的问题之二：信息内容对抗一支从事信息安全的队伍研究的是信息对抗的问题，所引发的问题是：信息对抗与信息安全的关系是什么？信息对抗自身也存在体系问题，包括不同层次的对抗问题，我们仅选择信息内容对抗来讨论信息隐藏是典型的信息内容对抗的研究内容站在信息安全的角度考虑这个问题，给出的命题是：一个客观存在的信息，如何发现？数据挖掘、情报分析、信息获取如果我们不能掩盖一个信息，那就淹没这个信息围绕信息利用的对抗行为(所谓虚虚实实真真假假)6信息安全的技术层次视点7

层次结构

层面模型系统安全物理安全系统安全信息系统方面的安全

环境安全设施安全动力安全容灾关于物理安全指对网络与信息系统物理装备的保护。主要涉及网络与信息系统的机密性、可用性、完整性等属性。所涉及的主要技术：加扰处理、电磁屏蔽：防范电磁泄露容错、容灾、冗余备份、生存性技术：防范随机性故障信息验证：防范信号插入8863计划关注的重要技术灾难恢复与故障容错技术网络可生存性技术空间信息系统安全技术

242计划关注的重要技术系统数据、网络和服务的可生存性技术系统容灾技术信息安全的技术层次视点9系统安全

层次结构

层面模型系统安全物理安全系统安全运行安全信息系统方面的安全

系统评估-测试评估能力安全策略-信息对抗能力访问控制-安全防护能力入侵检测-安全预警能力应急响应-应急响应能力关于运行安全指对网络与信息系统的运行过程和运行状态的保护。主要涉及网络与信息系统的真实性、可控性、可用性等主要涉及的技术风险评估体系、安全测评体系：支持系统评估漏洞扫描、安全协议：支持对安全策略的评估与保障防火墙、物理隔离系统、访问控制技术、防恶意代码技术：支持访问控制入侵检测及预警系统、安全审计技术：支持入侵检测反制系统、容侵技术、审计与追踪技术、取证技术、动态隔离技术：支持应急响应网络攻击技术，Phishing、Botnet、DDoS、木马等技术10863计划关注的重要技术可信安全计算、网络环境技术生物识别技术病毒与垃圾邮件防范技术测试评估技术高性能安全芯片技术

242计划关注的重要技术大流量网络数据获取与实时处理技术专用采集及负载分流技术宏观网络安全监测技术异常行为的发现、网络态势挖掘与综合分析技术大规模网络建模、测量与模拟技术宏观网络应急响应技术大规模网络安全事件预警与联动响应技术异常行为的重定向、隔离等控管技术网络安全威胁及应对技术僵尸网络等网络攻击的发现与反制技术漏洞挖掘技术信息安全的技术层次视点11系统安全

层次结构

层面模型系统安全物理安全系统安全运行安全信息安全数据安全信息系统方面的安全信息安全信息自身方面的安全信任保障能力防泄露仿冒充防篡改防抵赖关于数据安全指对信息在数据收集、处理、存储、检索、传输、交换、显示、扩散等过程中的保护，使得在数据处理层面保障信息依据授权使用，不被非法冒充、窃取、篡改、抵赖。主要涉及信息的机密性、真实性、完整性、不可否认性等主要涉及的技术对称与非对称密码技术及其硬化技术、VPN等技术：防范信息泄密认证、鉴别、PKI等技术：防范信息伪造完整性验证技术：防范信息篡改数字签名技术：防范信息抵赖秘密共享技术：防范信息破坏12863计划关注的重要技术密码技术应用密码技术网络信任体系技术信息安全的技术层次视点13系统安全信息安全层次结构

层面模型系统安全物理安全系统安全运行安全信息安全数据安全信息安全内容安全

信息自身方面的安全有害信息的过滤关于内容安全指对信息在网络内流动中的选择性阻断，以保证信息流动的可控能力。主要涉及信息的机密性、真实性、可控性、可用性等主要涉及的技术：文本识别、图像识别、流媒体识别、群发邮件识别等：用于对信息的理解与分析；面向内容的过滤技术（CVP）、面向URL的过滤技术（UFP）、面向DNS的过滤技术等：用于对信息的过滤。14863计划关注的重要技术网络监控技术面向互联网面向广播电视面向VoIP面向短信息242计划关注的重要技术基于互联网的监控技术P2P网络行为的发现与监控技术大规模特征串匹配算法与数据流查询技术垃圾信息检测与过滤技术垃圾信息自动识别技术垃圾信息综合举报、分类与处理技术反色情绿色上网软件技术网站服务性质识别与色情网站自动发现技术图像与网络流媒体识别技术信息安全的技术层次视点15系统安全信息安全

层次结构层面模型系统安全物理安全系统安全运行安全信息安全数据安全信息安全内容安全

信息对抗信息内容对抗信息自身方面的安全信息对抗信息利用方面的安全

信息的隐藏与发现信息的干绕与提取关于信息利用的安全指对信息有效内容真实性的隐藏、保护与分析。主要涉及信息有效内容的机密性、完整性等所涉及的主要技术：数据挖掘技术：发现信息隐写技术、水印技术：保护信息即时通、MSN等协议的分析技术：对特定协议的理解，VoIP识别技术：对数字化语音信息的理解音频识别与按内容匹配：锁定音频目标进行16

863计划关注的重要技术灾难恢复与故障容错技术网络可生存性技术空间信息系统安全技术

242计划关注的重要技术舆情挖掘与预警技术特定主题信息的识别、特征发现技术敏感/热点事件发现及趋势预测技术信息隐藏技术基于图像或音频的隐写、检测及还原工具库非拼装隐藏信息的快速检测信息安全的技术层次视点17Systemsecurity物理安全Systemsecurity运行安全Informationsecurity数据安全Informationsecurity内容安全

系统自身的安全“系统安全”InformationSecurity信息利用的安全“信息对抗”信息自身的安全“信息安全”层次结构结构层次三级信息安全框架信息内容对抗ITU-X.800给出的相关属性的定义:机密性（Confidentiality）：

Preventunauthoriseddisclosureofinformation完整性（Integrity）：assurancethatdatareceivedareexactlyassentbyanauthorizedsender可用性（Availability）：servicesshouldbeaccessiblewhenneededandwithoutdelay真实性（Authentication）：assurancethatthecommunicatingentityistheoneitclaimstobepeerentityauthenticationData-originauthentication不可抵赖性（Non-Repudiation）：protectionagainstdenialbyoneofthepartiesinacommunicationOriginnon-repudiation：proofthatthemessagewassentbythespecifiedpartyDestinationnon-repudiation：proofthatthemessagewasreceivedbythespecifiedparty18关于信息安全的基本属性机密性（Confidentiality）：反映了信息与信息系统的不可被非授权者所利用真实性（Authentication）：反映了信息与信息系统的行为不被伪造、篡改、冒充可控性（controllability）：反映了信息的流动与信息系统可被控制者所监控可用性（Availability）：反映了信息与信息系统可被授权者所正常使用19信息安全的基本属性视点20机密性（Cf）真实性（Au）可控性（Ct）可用性（Av）信息安全四要素：CACA信息安全经纬线——

层次模型