網(wǎng)絡(luò)安全
網(wǎng)絡(luò)安全（Cyber Security）是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。
概念
網(wǎng)絡(luò)安全，通常指計(jì)算機(jī)網(wǎng)絡(luò)的安全，實(shí)際上也可以指計(jì)算機(jī)通信網(wǎng)絡(luò)的安全。計(jì)算機(jī)通信網(wǎng)絡(luò)是將若干臺具有獨(dú)立功能的計(jì)算機(jī)通過通信設(shè)備及傳輸媒體互連起來，在通信軟件的支持下，實(shí)現(xiàn)計(jì)算機(jī)間的信息傳輸與交換的系統(tǒng)。而計(jì)算機(jī)網(wǎng)絡(luò)是指以共享資源為目的，利用通信手段把地域上相對分散的若干獨(dú)立的計(jì)算機(jī)系統(tǒng)、終端設(shè)備和數(shù)據(jù)設(shè)備連接起來，并在協(xié)議的控制下進(jìn)行數(shù)據(jù)交換的系統(tǒng)。計(jì)算機(jī)網(wǎng)絡(luò)的根本目的在于資源共享，通信網(wǎng)絡(luò)是實(shí)現(xiàn)網(wǎng)絡(luò)資源共享的途徑，因此，計(jì)算機(jī)網(wǎng)絡(luò)是安全的，相應(yīng)的計(jì)算機(jī)通信網(wǎng)絡(luò)也必須是安全的，應(yīng)該能為網(wǎng)絡(luò)用戶實(shí)現(xiàn)信息交換與資源共享。下文中，網(wǎng)絡(luò)安全既指計(jì)算機(jī)網(wǎng)絡(luò)安全，又指計(jì)算機(jī)通信網(wǎng)絡(luò)安全。
安全的基本含義：客觀上不存在威脅，主觀上不存在恐懼。即客體不擔(dān)心其正常狀態(tài)受到影響。可以把網(wǎng)絡(luò)安全定義為：一個(gè)網(wǎng)絡(luò)系統(tǒng)不受任何威脅與侵害，能正常地實(shí)現(xiàn)資源共享功能。要使網(wǎng)絡(luò)能正常地實(shí)現(xiàn)資源共享功能，首先要保證網(wǎng)絡(luò)的硬件、軟件能正常運(yùn)行，然后要保證數(shù)據(jù)信息交換的安全。從前面兩節(jié)可以看到，由于資源共享的濫用，導(dǎo)致了網(wǎng)絡(luò)的安全問題。因此網(wǎng)絡(luò)安全的技術(shù)途徑就是要實(shí)行有限制的共享。
相對概念
從用戶（個(gè)人或企業(yè)）的角度來講，其希望：
（1）在網(wǎng)絡(luò)上傳輸?shù)膫�(gè)人信息（如銀行賬號和上網(wǎng)登錄口令等）不被他人發(fā)現(xiàn)，這就是用戶對網(wǎng)絡(luò)上傳輸?shù)男畔⒕哂斜Ｃ苄缘囊蟆?/span>
（2）在網(wǎng)絡(luò)上傳輸?shù)男畔]有被他人篡改，這就是用戶對網(wǎng)絡(luò)上傳輸?shù)男畔⒕哂型暾缘囊蟆?/span>
（3）在網(wǎng)絡(luò)上發(fā)送的信息源是真實(shí)的，不是假冒的，這就是用戶對通信各方提出的身份認(rèn)證的要求。
（4）信息發(fā)送者對發(fā)送過的信息或完成的某種操作是承認(rèn)的，這就是用戶對信息發(fā)送者提出的不可否認(rèn)的要求。
從網(wǎng)絡(luò)運(yùn)行和管理者的角度來講，其希望本地信息網(wǎng)正常運(yùn)行，正常提供服務(wù)，不受網(wǎng)外攻擊，未出現(xiàn)計(jì)算機(jī)病毒、非法存取、拒絕服務(wù)、網(wǎng)絡(luò)資源非法占用和非法控制等威脅。從安全保密部門的角度來講，其希望對非法的、有害的、涉及國家安全或商業(yè)機(jī)密的信息進(jìn)行過濾和防堵，避免通過網(wǎng)絡(luò)泄露關(guān)于國家安全或商業(yè)機(jī)密的信息，避免對社會造成危害，對企業(yè)造成經(jīng)濟(jì)損失。從社會教育和意識形態(tài)的角度來講，應(yīng)避免不健康內(nèi)容的傳播，正確引導(dǎo)積極向上的網(wǎng)絡(luò)文化。
狹義解釋
網(wǎng)絡(luò)安全在不同的應(yīng)用環(huán)境下有不同的解釋。針對網(wǎng)絡(luò)中的一個(gè)運(yùn)行系統(tǒng)而言，網(wǎng)絡(luò)安全就是指信息處理和傳輸?shù)陌踩�。它包括硬件系統(tǒng)的安全、可靠運(yùn)行，操作系統(tǒng)和應(yīng)用軟件的安全，數(shù)據(jù)庫系統(tǒng)的安全，電磁信息泄露的防護(hù)等。狹義的網(wǎng)絡(luò)安全，側(cè)重于網(wǎng)絡(luò)傳輸?shù)陌踩?/span>
廣義解釋
網(wǎng)絡(luò)傳輸?shù)陌踩c傳輸?shù)男畔?nèi)容有密切的關(guān)系。信息內(nèi)容的安全即信息安全，包括信息的保密性、真實(shí)性和完整性。
廣義的網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的信息受到保護(hù)。它包括系統(tǒng)連續(xù)、可靠、正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷，系統(tǒng)中的信息不因偶然的或惡意的行為而遭到破壞、更改或泄露。
其中的信息安全需求，是指通信網(wǎng)絡(luò)給人們提供信息查詢、網(wǎng)絡(luò)服務(wù)時(shí)，保證服務(wù)對象的信息不受監(jiān)聽、竊取和篡改等威脅，以滿足人們最基本的安全需要（如隱秘性、可用性等）的特性。網(wǎng)絡(luò)安全側(cè)重于網(wǎng)絡(luò)傳輸?shù)陌踩畔踩珎?cè)重于信息自身的安全，可見，這與其所保護(hù)的對象有關(guān)。
由于網(wǎng)絡(luò)是信息傳遞的載體，因此信息安全與網(wǎng)絡(luò)安全具有內(nèi)在的聯(lián)系，凡是網(wǎng)上的信息必然與網(wǎng)絡(luò)安全息息相關(guān)。信息安全的含義不僅包括網(wǎng)上信息的安全，而且包括網(wǎng)下信息的安全�，F(xiàn)在談?wù)摰木W(wǎng)絡(luò)安全，主要是是指面向網(wǎng)絡(luò)的信息安全，或者是網(wǎng)上信息的安全。
發(fā)展現(xiàn)狀
編輯
播報(bào)
隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展，信息網(wǎng)絡(luò)已經(jīng)成為社會發(fā)展的重要保證。有很多是敏感信息，甚至是國家機(jī)密。所以難免會吸引來自世界各地的各種人為攻擊（例如信息泄露、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪添、計(jì)算機(jī)病毒等）。同時(shí)，網(wǎng)絡(luò)實(shí)體還要經(jīng)受諸如水災(zāi)、火災(zāi)、地震、電磁輻射等方面的考驗(yàn)。
國外
2012年2月4日，黑客集團(tuán)Anonymous公布了一份來自1月17日美國FBI和英國倫敦警察廳的工作通話錄音，時(shí)長17分鐘，主要內(nèi)容是雙方討論如何尋找證據(jù)和逮捕Anonymous, LulzSec, Antisec, CSL Security等黑帽子黑客的方式，而其中涉及未成年黑客的敏感內(nèi)容被遮蓋。
FBI已經(jīng)確認(rèn)了該通話錄音得真實(shí)性，安全研究人員已經(jīng)開始著手解決電話會議系統(tǒng)得漏洞問題。
2012年2月13日，據(jù)稱一系列政府網(wǎng)站均遭到了Anonymous組織的攻擊，而其中CIA官網(wǎng)周五被黑長達(dá)9小時(shí)。這一組織之前曾攔截了倫敦警察與FBI之間的一次機(jī)密電話會談，并隨后上傳于網(wǎng)絡(luò)。
國內(nèi)
2010年，Google發(fā)布公告稱將考慮退出中國市場，而公告中稱：造成此決定的重要原因是因?yàn)镚oogle被黑客攻擊。
2011年12月21日，國內(nèi)知名程序員網(wǎng)站CSDN遭到黑客攻擊，大量用戶數(shù)據(jù)庫被公布在互聯(lián)網(wǎng)上，600多萬個(gè)明文的注冊郵箱被迫裸奔。
2011年12月29日下午消息，繼CSDN、天涯社區(qū)用戶數(shù)據(jù)泄露后，互聯(lián)網(wǎng)行業(yè)一片人心惶惶，而在用戶數(shù)據(jù)最為重要的電商領(lǐng)域，也不斷傳出存在漏洞、用戶泄露的消息，漏洞報(bào)告平臺烏云昨日發(fā)布漏洞報(bào)告稱，支付寶用戶大量泄露，被用于網(wǎng)絡(luò)營銷，泄露總量達(dá)1500萬～2500萬之多，泄露時(shí)間不明，里面只有支付用戶的賬號，沒有密碼。已經(jīng)被卷入的企業(yè)有京東商城、支付寶和當(dāng)當(dāng)網(wǎng)，其中京東及 支付寶否認(rèn)信息泄露，而當(dāng)當(dāng)則表示已經(jīng)向當(dāng)?shù)毓矆?bào)案。
未來二三十年，信息戰(zhàn)在軍事決策與行動方面的作用將顯著增強(qiáng)。在諸多決定性因素中包括以下幾點(diǎn)：互聯(lián)網(wǎng)、無線寬帶及射頻識別等新技術(shù)的廣泛應(yīng)用；實(shí)際戰(zhàn)爭代價(jià)高昂且不得人心，以及這樣一種可能性，即許多信息技術(shù)可秘密使用，使黑客高手能夠反復(fù)打進(jìn)對手的計(jì)算機(jī)網(wǎng)絡(luò)。
據(jù)網(wǎng)易、中搜等媒體報(bào)道，為維護(hù)國家網(wǎng)絡(luò)安全、保障中國用戶合法利益，我國即將推出網(wǎng)絡(luò)安全審查制度。該項(xiàng)制度規(guī)定，關(guān)系國家安全和公共安全利益的系統(tǒng)使用的重要信息技術(shù)產(chǎn)品和服務(wù)，應(yīng)通過網(wǎng)絡(luò)安全審查。審查的重點(diǎn)在于該產(chǎn)品的安全性和可控性，旨在防止產(chǎn)品提供者利用提供產(chǎn)品的方便，非法控制、干擾、中斷用戶系統(tǒng)，非法收集、存儲、處理和利用用戶有關(guān)信息。對不符合安全要求的產(chǎn)品和服務(wù)，將不得在中國境內(nèi)使用。
2021年2月，2020年中國網(wǎng)絡(luò)安全大事件評選揭曉。
技術(shù)支配力量加重
在所有的領(lǐng)域，新的技術(shù)不斷超越先前的最新技術(shù)。便攜式電腦和有上網(wǎng)功能的手機(jī)使用戶一周7天、一天24小時(shí)都可收發(fā)郵件，瀏覽網(wǎng)頁。
對信息戰(zhàn)與運(yùn)作的影響：技術(shù)支配力量不斷加強(qiáng)是網(wǎng)絡(luò)戰(zhàn)的根本基礎(chǔ)。復(fù)雜且常是精微的技術(shù)增加了全世界的財(cái)富，提高了全球的效率。然而，它同時(shí)也使世界變得相對脆弱，因?yàn)�，在意外情況使計(jì)算機(jī)的控制與監(jiān)視陷于混亂時(shí)，維持行業(yè)和支持系統(tǒng)的運(yùn)轉(zhuǎn)就非常困難，而發(fā)生這種混亂的可能性在迅速增加。根據(jù)未來派學(xué)者約瑟夫·科茨的觀點(diǎn)，“一個(gè)常被忽視的情況是犯罪組織對信息技術(shù)的使用�！睍r(shí)在2015年，黑手黨通過電子手段消除了得克薩斯州或內(nèi)布拉斯加州一家中型銀行的所有記錄，然后悄悄訪問了幾家大型金融服務(wù)機(jī)構(gòu)的網(wǎng)站，并發(fā)布一條簡單的信息：“那是我們干的——你可能是下一個(gè)目標(biāo)。我們的愿望是保護(hù)你們。”
未來派學(xué)者斯蒂芬·斯蒂爾指出：“網(wǎng)絡(luò)系統(tǒng)……不單純是信息，而是網(wǎng)絡(luò)文化。多層次協(xié)調(diào)一致的網(wǎng)絡(luò)襲擊將能夠同時(shí)進(jìn)行大（國家安全系統(tǒng)）、中（當(dāng)?shù)仉娋W(wǎng)）、�。ㄆ嚢l(fā)動）規(guī)模的破壞�！�
通信技術(shù)生活方式
電信正在迅速發(fā)展，這主要是得益于電子郵件和其他形式的高技術(shù)通信。然而，“千禧世代”（1980年—2000年出生的一代——譯注）在大部分情況下已不再使用電子郵件，而喜歡采用即時(shí)信息和社交網(wǎng)站與同伴聯(lián)系。這些技術(shù)及其他新技術(shù)正在建立起幾乎與現(xiàn)實(shí)世界中完全一樣的復(fù)雜而廣泛的社會。
對信息戰(zhàn)和運(yùn)作的影響：這是使信息戰(zhàn)和運(yùn)作具有其重要性的關(guān)鍵的兩三個(gè)趨勢之一。
破壞或許并不明目張膽，或者易于發(fā)現(xiàn)。由于生產(chǎn)系統(tǒng)對客戶的直接輸入日益開放，這就有可能修改電腦控制的機(jī)床的程序，以生產(chǎn)略微不合規(guī)格的產(chǎn)品——甚至自行修改規(guī)格，這樣，產(chǎn)品的差異就永遠(yuǎn)不會受到注意。如果作這類篡改時(shí)有足夠的想像力，并且謹(jǐn)慎地選準(zhǔn)目標(biāo)，則可以想象這些產(chǎn)品會順利通過檢查，但肯定通不過戰(zhàn)場檢驗(yàn)，從而帶來不可設(shè)想的軍事后果。
信息技術(shù)與商業(yè)管理顧問勞倫斯·沃格爾提醒注意云計(jì)算（第三方數(shù)據(jù)寄存和面向服務(wù)的計(jì)算）以及Web2.0的使用（社交網(wǎng)及交互性）。他說：“與云計(jì)算相關(guān)的網(wǎng)絡(luò)安全影響值得注意，無論是公共的還是私人的云計(jì)算。隨著更多的公司和政府采用云計(jì)算，它們也就更容易受到破壞和網(wǎng)絡(luò)襲擊。這可能導(dǎo)致服務(wù)及快速的重要軟件應(yīng)用能力受到破壞。另外，由于Facebook、博客和其他社交網(wǎng)在我們個(gè)人生活中廣泛使用，政府組織也在尋求與其相關(guān)方聯(lián)絡(luò)及互動的類似能力。一旦政府允許在其網(wǎng)絡(luò)上進(jìn)行交互的和雙向的聯(lián)絡(luò)，網(wǎng)絡(luò)襲擊的風(fēng)險(xiǎn)將隨之大增�！�
全球經(jīng)濟(jì)日益融合
這方面的關(guān)鍵因素包括跨國公司的興起、民族特性的弱化（比如在歐盟范圍之內(nèi)）、互聯(lián)網(wǎng)的發(fā)展，以及對低工資國家的網(wǎng)上工作外包。
對信息戰(zhàn)及運(yùn)作的影響：互聯(lián)網(wǎng)、私人網(wǎng)絡(luò)、虛擬私人網(wǎng)絡(luò)以及多種其他技術(shù)，正在將地球聯(lián)成一個(gè)復(fù)雜的“信息空間”。這些近乎無限的聯(lián)系一旦中斷，必然會對公司甚至對國家經(jīng)濟(jì)造成嚴(yán)重破壞。
研究與發(fā)展
（R&D）促進(jìn)全球經(jīng)濟(jì)增長的作用日益增強(qiáng)，美國研發(fā)費(fèi)用總和30年來穩(wěn)步上升。中國、日本、歐盟和俄羅斯也呈類似趨勢。對信息戰(zhàn)及運(yùn)作的影響：這一趨勢促進(jìn)了近數(shù)十年技術(shù)進(jìn)步的速度。這是信息戰(zhàn)發(fā)展的又一關(guān)鍵因素。R&D的主要產(chǎn)品不是商品或技術(shù)，而是信息。即便是研究成果中最機(jī)密的部分一般也是存儲在計(jì)算機(jī)里，通過企業(yè)的內(nèi)聯(lián)網(wǎng)傳輸，而且一般是在互聯(lián)網(wǎng)上傳送。這種可獲取性為間諜提供了極好的目標(biāo)——無論是工業(yè)間諜，還是軍事間諜。技術(shù)變化隨著新一代的發(fā)明與應(yīng)用而加速。
在發(fā)展極快的設(shè)計(jì)學(xué)科，大學(xué)生一年級時(shí)所學(xué)的最新知識到畢業(yè)時(shí)大多已經(jīng)過時(shí)。設(shè)計(jì)與銷售周期——構(gòu)想、發(fā)明、創(chuàng)新、模仿——在不斷縮短。在20世紀(jì)40年代，產(chǎn)品周期可持續(xù)三四十年。今天，持續(xù)三四十周已屬罕見。
原因很簡單：大約80%過往的科學(xué)家、工程師、技師和醫(yī)生今天仍然活著——在互聯(lián)網(wǎng)上實(shí)時(shí)交流意見。
機(jī)器智能的發(fā)展也將對網(wǎng)絡(luò)安全產(chǎn)生復(fù)雜影響。據(jù)知識理論家、未來學(xué)派學(xué)者布魯斯·拉杜克說：“知識創(chuàng)造是一個(gè)可由人重復(fù)的過程，也是完全可由機(jī)器或在人機(jī)互動系統(tǒng)中重復(fù)的過程。”人工知識創(chuàng)造將迎來“奇點(diǎn)”，而非人工智能，或人工基本智能（或者技術(shù)進(jìn)步本身）。人工智能已經(jīng)可由任何電腦實(shí)現(xiàn)，因?yàn)榍閳?bào)的定義是儲存起來并可重新獲�。ㄍㄟ^人或計(jì)算機(jī)）的知識。（人工知識創(chuàng)造）技術(shù)最新達(dá)到者將推動整個(gè)范式轉(zhuǎn)變。
- 上一篇：網(wǎng)絡(luò)安全100個(gè)小知識 2023/1/1
- 下一篇：中科大實(shí)現(xiàn)通訊波段的按需式量子存儲 2023/1/1