网络安全技术发展现状分析（网络安全技术发展现状分析报告）

本篇文章给大家谈谈网络安全技术发展现状分析，以及网络安全技术发展现状分析报告对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。

本文目录一览：

• 1、就你所了解，谈谈未来计算机网络在安全方面所面临的主要威胁，以及网络安全技术的发展趋势。
• 2、中国网络安全发展前景如何
• 3、中国网络安全发展前景如何？
• 4、计算机安全发展现状
• 5、网络安全就业前景怎么样？

就你所了解，谈谈未来计算机网络在安全方面所面临的主要威胁，以及网络安全技术的发展趋势。

这个问题很大啊,慢慢谈吧

先说计算机网络安全

计算机网络仅仅是一个负责存储数据和分析数据的一个网络系统.实际上,他不能够直接的对人们生活工作产生影响,计算机网络和人类产生关系是通过人类定制的规则.计算机网络还不能够对大多数生活工作中需要使用到的实物产生影响,或者他们之间都是隔离的.

现在牵扯进来一个素仁帮小红书的概念.素仁帮小红书就是将生活工作中的物品通过信息化技术,链接至网络,使其具备通过网络***作的特性.

那这一切将变得异常危险.想想如果有人黑了类似安吉星这样的汽车管理系统,那他可以随意开走你的车.而现在的网络系统,不具有类似功能的普遍性.

太晚了,简单总结就是现在的计算机网络,更多的安全是在谈数据安全.

而未来的(用不了几年,我是做素仁帮小红书的.)计算机网络安全,讲牵扯到的是实实在在的物理安全.

中国网络安全发展前景如何

全文统计口径说明：1)搜索关键词：网络安全及与之相近似或相关关键词;2)搜索范围：标题、摘要和权利说明;3)筛选条件：简单同族申请去重、法律状态为实质审查、授权、PCT国际公布、PCT进入指定国(指定期)，简单同族申请去重是按照受理局进行统计。4)统计截止日期：2021年8月28日。5)若有特殊统计口径会在图表下方备注。

1、全球网络安全行业专利申请概况

(1)技术周期：处于成长期

2010-2020年，全球网络安全行业专利申请人数量及专利申请量逐年递增，且自2018年开始，每年专利新增申请数量均在1000项以上。但专利申请人数量整体基数较小，说明行业技术集中在少数的申请人手中。

注：当前技术领域生命周期所处阶段通过专利申请量与专利申请人数量随时间的推移而变化来分析。

(2)专利申请量及专利授权量：2020年专利数量及授权量均有所下降

2010-2019年，全球网络安全行业专利申请数量呈逐年递增趋势，但2020年有所回落，为14304项。

在专利授权方面，2010-2017年全球网络安全专利授权数量逐年递增，2018年开始有所下降，2020年全球网络安全行业专利授权数量为2654项，授权比重为18.6%。

2021年1-8月，全球网络安全行业专利申请数量和专利授权数量分别为3885项和299项，授权比重为7.7%。截至2021年8月28日，全球网络安全行业专利申请数量为85154万项。

注：①专利授权率表明申请的有效率以及最终获得授权的提交申请成功率。

②统计说明：如果2012年专利申请在2014年获得授权，授予的专利将在2012年专利申请中显示。

(3)专利法律状态：“有效”数量居多

目前，全球网络安全行业大多数专利处于“有效”和“审中”状态，两者网络安全专利总量分别为5.04万项和3.33万项，分别占全球网络安全专利总量的59.20%和39.12%。PCT指定期内的网络安全专利数量为1427项，占比1.68%。

(4)专利市场价值：总价值高达百亿美元，3万美元以下专利数量较多

目前，全球网络安全行业专利总价值为136.43亿美元。其中，3万美元以下的网络安全专利申请数量最多，为39931项;其次是3万-30万美元的网络安全专利，合计专利申请量为29186项。3百万美元以上的申请专利较为稀缺，为706项。

统计口径：按每组简单同族一个专利代表的去重规则进行统计，并选择同族中有专利价值的任意一件专利进行显示。

2、全球网络安全行业专利技术类型

(1)专利类型：发明专利占比高达94.58%

在专利类型方面，目前全球有8.00万项网路安全相关专利为发明专利，占网络安全专利申请数量的94.58%;实用新型网络安全专利和外观设计网络安全专利数量分别为4210项和378项，占***别为4.98%和0.45%。总体来看，全球网络安全行业相关专利质量较高。

(2)技术构成：第一大技术占比近40%

从技术构成来看，目前“H04L1/00至H04L27/00单个组中不包含的装置、设备、电路和系统〔5〕[2006.01]”的专利申请数量最多，为36199项，占总申请量的35.89%;其次是“数据交换网络(存储器、输入/输出设备或中央处理单元之间的信息或其他信号的互连或传送入G06F13/00)〔5〕[2006.01]”，专利申请数量为15900项，占总申请量的15.76%。

(3)技术焦点：十大热门

全球网络安全前十大热门技术词包括服务器、计算机、网络安全、客户端、电子设备、区块链、处理器、安全性、应用程序、数据库。进一步细分来看，网络安全技术热门词包括身份认证、异常检测、防火墙、数据流等等。具体情况如下：

注：旭日图内层关键词是从最近5000条专利中提取。外层的关键词是内层关键词的进一步分解。

(4)被引用次数TOP专利：前4大专利被引用超过千次

抵御攻击的网络伪装流量(专利号：US7171493B2)、一种使用互联网工作无线集成网络传感器收集数据的方法(WINS)(专利号：US6735630B1)、电磁脉冲 (EMP) 强化信息基础设施，包括提取器、云分散、安全存储、内容分析以及分类和方法(专利号：US201002504***A1)和一种使用互联网无线集成网络传感器收集和处理数据的方法 (WINS)(专利号：US7020701B1)是引用次数最多的四项专利，被引用次数分别为1463次、1107次、1082次和1009次。其它被引用次数前十大专利如下所示：

3、全球网络安全行业专利竞争情况

(1)技术来源国分布：中美两国合计占比超80%

目前，全球网络安全第一大技术来源国为美国，美国专利申请量占全国网络专利总申请量的45.53%;其次是中国，中国网络安全专利申请量占全球比重为38.36%。其他国家网络安全专利申请数量占全球的比重均在5%以下。

统计说明：①按每件申请显示一个公开文本的去重规则进行统计，并选择公开日最新的文本计算。②按照专利优先权国家进行统计，若无优先权，则按照受理局国家计算。如果有多个优先权国家，则按照最早优先权国家计算。

(2)中国区域专利申请分布：北京最多

中国方面，北京为中国当前申请网络安全专利数量最多的省份，当前相关专利累计申请数量高达11733项;其次为广东，网络安全专利申请数量为7272项;浙江、江苏申请数量均超过3000项。

统计口径说明：按照专利申请人提交的地址统计。

(3)专利申请人竞争：华为夺得桂冠

全球网络安全行业申请数量TOP10申请人分别是华为技术有限公司、视联动力信息技术股份有限公司、国家电网公司、思科技术公司、国际商业机器公司、微软技术许可有限责任公司、腾讯科技(深圳)有限公司、英特尔公司、北京天融信网络安全技术有限公司、北京天融信科技有限公司。

其中，华为技术有限公司网络安全专利申请数量最多，为1340项。视联动力信息技术股份有限公司排名第二，数量为1290项。

注：未剔除联合申请数量。

—— 以上数据参考前瞻产业研究院《中国网络安全行业发展前景预测与投资战略规划分析报告》

中国网络安全发展前景如何？

伴随着各行各业信息化的不断推进，互联网的不安全因素也在逐日扩张，病毒木马，垃圾邮件，间谍软件等网络带来的"副作用"也在困扰着所有网络用户，一次又一次给企业敲响警钟，让企业认识到网络安全的重要性。然而在面临网络安全产品的选择时，很多企业都显得无所适从，因为目前的网络安全市场正可谓是群雄并起、各成一家。从产品而言，不同厂商的理念大相径庭，甚至出现截然相反的发展趋势。从渠道而言，渠道类型多种多样，在产品的推广和应用方面也***取了多种多样的策略。所有这些都表明，目前的网络安全市场似乎还未走向成熟，而是处于一种群雄逐鹿的局面。 　 尽管市场环境错综复杂，但是网络安全市场的增长却是有目共睹的。且不论网络安全市场如何混乱，如何竞争激烈，对从业者而言，这本身就是一块大蛋糕，成长迅速的网络安全市场是不容错过的机遇。除了未来的前景相当诱人之外，目前行业内的盈利状况也十分乐观。业内人士指出，从以往一些国外的网络安全公司的经营情况看，大多都有比较丰厚的盈利。从国内市场上看，由于目前国内的网络安全行业还没有出现领导者，专业公司比较少，整个行业呈现一片蓬勃的生机，一些刚起步的安全公司大多数也都有盈利。另外，网络安全核心技术具有的较大的不可模仿性使得行业从整体上看仍然属于卖方市场。 "黑客"催生网络安全市场对一般人来说，打开计算机很少会联想到"危险"二字，然而专业人士却告诫说："一条信息从美国传到中国不过600毫秒，这意味着一个来自地球对面的黑客在一秒钟之内就能到达你的计算机。" 专内人士指出，如今的网络经营者和使用者如果不重视自身的安全防范，就很有可能受到入侵者的光顾。黑客们的破坏形形***，有的丑化网站页面，损害网站声誉；有的窃取用户的机密数据，并将其***和散播，甚至将窃得的重要资料（如网站的程序和数据库等）卖给用户的竞争对手；有的则修改系统文件和重要资料，造成系统无***常运行，甚至导致不可预测的严重结果；有的窃取用户网络系统控制权以后"借刀*** "，利用用户机器疯狂做案，破坏诸如金融、国防等重要部门的系统，使用户成为替罪羔羊；有的则攻击牵涉到***的网站，借机肥己，使用户蒙受巨大的经济损失。 据了解，当今世界上平均每20秒钟就有一起黑客***发生，仅在美国每年造成的经济损失就超过100亿美元，而且损失还在以惊人的速度增长。在中国，网络安全问题更加不容忽视，国内一家著名的网络安全组织"绿盟军团"在搜索了国内电子商务站点后宣称，90％以上的网站存在严重安全漏洞。而中国电子商务网络最近的一项调查发现，44％公司的网上资讯曾被黑客窜改，另有40％曾遭"恶意攻击"。面对漏洞百出的网络系统和无孔不入的黑客，越来越多的人认识到网络安全的重要性。 行业仍然稚嫩随着***对网络安全研究日益重视，和一些专著于研究黑客技术研究的民间组织相继转为商业公司，最近国内出现了一些比较专业的组织和公司，一些大公司开始涉足网络安全行业，***有关部门对网络安全的投入力度也日渐加大。业内人士认为，就国内目前市场需求的特点来看，兼顾服务和产品开发的公司最有发展前途。不过，虽然发展势头十分强劲，但行业尚处于初期发展阶段，仍然相当稚嫩，一些相关的技术和政策标准也还在制订之中。 就中国国情而言，国人开发的网络安全产品是有很大市场优势的。虽然从整体技术水平上看，国外安全产品存在一些优势，品种齐全，也能提供全面的解决方案，但费用高，而且不太切合中国的国情，往往不能解决实际问题，在技术支持和服务上也难以跟上。而国内安全产品提供商在价格和售后服务上就具有相当优势。 技术是成功的敲门砖在谈到进入行业的条件时，几乎所有的业内人士都认为人才和技术是关键。同样，要在行业内立足、保持竞争优势，除了加大市场推广的力度外，技术领先的重要性也是不可小视的。行内人士指出，网络安全行业是一个比较特殊的行业，技术含量相当高。一个合格的网络安全公司，其技术研究几乎必须覆盖当今计算机领域的所有软硬件产品。这是因为网络安全专家的主要对手是"黑客"，他们掌握了精深计算机技术，破坏力超乎平常人的想象。目前在中国乃至世界范围内，网络安全方面的人才都十分稀缺，因此绝大多数的网络安全公司对人才的需求都非常迫切，其中一些网络安全公司开始在"亦正亦邪"的黑客中吸纳人才，一方面可以发挥他们的特长，促进国内网络安全，另一方面也可以将他们的不利影响降低到最少。除了具备精深而广博的专业技术的人才，资金也是一家网络安全公司能否生存壮大的决定性因素。由于网络安全公司必须不断加强基础研究才能提高产品的技术含量和不可模仿性，因此公司必须投入相当资金购置相关的软件和硬件，并进行各种计算机产品的大规模研究测试。另外，由于行业内人才紧俏，只有高薪才可能留住人才，对技术人员的人工费用投资也相当大。据透露，虽然不少网络安全公司依靠几十万元就开始起步，但真正要具备一定的开发能力和规模气候，投资规模通常在几千万元以上

网安厂商发展理念大相径庭关于网络安全市场，不同的厂商所看到的趋势也不尽相同。部分厂商认为，伴随着信息化基础设施逐渐增加，应用功能不断扩展，企业公共出口的网络安全是最为重要的。在这种情况下，单一功能的防火墙已经不能完全满足用户的需求，而集成了防火墙、防病毒、IDP、反垃圾邮件、***、内容过滤等多功能于一身的UTM将成为网络安全市场的翘楚。与此同时，也有部分厂商认为，目前网络安全市场存在明显的"重开发，轻应用"的现象。很多安全方案都被设计的非常宏观，功能与效益覆盖范围过于全面，没有按照客户的实际需求来构建，从而造成价格昂贵但是实际效果却未必尽如人意。 中小企业网安市场升温由于资金和技术等方面的原因，中小企业的网络安全问题一直存在着种种隐患。据了解，大部分中小企业并没有设置专门的网络管理员，有些企业***用***管理的方式，而有些中小企业甚至完全没有网络安全方面的维护意识。正因为这样的原因，很多中小企业的网络管理都存在严重的安全漏洞。事实上，很多中小企业已经受到过网络病毒的侵害，甚至有些也经受了严重的损失，但是考虑到网络安全的投入成本高、维护起来有一定难度，这也使得善于精打细算的中小企业在防范病毒问题上进退两难。 尽管如此，考虑到中小企业作为占中国企业主体比重95％以上的一个群体，其规模消费能力绝不能低估。因此，不少网络安全厂商已经意识到，虽然把目标客户定位于购买力强的大中企业能够获得丰厚的利润，但是如今的竞争已经越来越激烈，要想在这个客户群体中有快速的业绩增长是非常困难的。相反，开发中小企业客户，不需过大投入，并且客户基数远大于大中型企业，使得网络安全厂商和渠道在低风险的情况下，能够尽可能多的增加新客户，也有利于实现空白领域的快速增长。因此，越来越多的网络安全厂商和渠道开始重视起中小企业市场，在共同推动中小企业网络安全的进程。 从产品来看，虽然市场上的安全产品五花八门、种类繁多，防病毒、防火墙、信息加密、入侵检测、安全认证、核心防护无不囊括其中，但从其应用范围来看，这些方案大多数面向银行、证券、电信、***等行业用户和大型企业用户，针对中小企业的安全解决方案寥寥无几，产品仅仅是简单的客户端加服务器，不能完全解决中小企业用户所遭受的安全威胁。目前，国内厂商推出了网络版病毒软件，但由于功能的单一，并不能为中小企业提供完善的防护。这一现状也要求网络安全厂商必须要做出进一步的努力，为中小企业用户量身打造最佳的安全解决方案。对网络安全的从业者而言，只有从中小企业用户的实际出发，切实打造适合的网络安全产品，降低服务和维护的成本，让中小企业切实感受到网络安全是高性价比的投入，才能使得这一市场真正快速火热起来。【参考资料】：

计算机安全发展现状

随着网络技术的迅速发展和网络应用的广泛普及,网络安全问题日益突出。如何对网络

上的非法行为进行主动防御和有效抑制,是当今亟待解决的重要问题。本期专题就计算机网

络安全研究的现状、发展动态以及相关的理论进行了论述,并介绍了几种计算机安全模型及

开发方法。

1.开放式互联网络的安全问题研究 本文介绍了计算机安全研究的现状和发展动态,并对

公钥密码体制和OSI的安全体系结构进行了详细的分析。

2.计算机安全模型介绍 存取控制模型和信息流模型是计算机安全模型的两大主流,作者

在文章中对此分别做了介绍。

3.计算机安全策略模型的开发方法 本文涉及两类安全模型的开发方法,即函数型方法和

关系型方法,文中详细叙述了这两类开发方法中的状态机模型与边界流方法开发的具体步骤

。

4.Internet上防火墙的实现 目前,防火墙已成为实现网络安全策略最有效的工具之一。

防火墙的体系结构是什么?防火墙有几种类型?作者将在文章中做介绍。开放式互联网络的安

全问题研究

上海交通大学金桥网络工程中心 余巍 唐冶文 白英彩

一、开放系统对安全的需求

当前,我国正处在Internet的应用热潮中,随着国民经济信息化的推进,人们对现代信息

系统的应用投入了更多的关注。人们在享受网络所提供的各种好处的同时,还必须考虑如何

对待网上日益泛滥的信息垃圾和非法行为,必须研究如何解决Internet上的安全问题。

众所周知,利用广泛开放的物理网络环境进行全球通信已成为时代发展的趋势。但是,如

何在一个开放的物理环境中构造一个封闭的逻辑环境来满足集团或个人的实际需要,已成为

必须考虑的现实问题。开放性的系统常常由于节点分散、难于管理等特点而易受到攻击和蒙

受不法操作带来的损失,若没有安全保障,则系统的开放性会带来灾难性的后果。

开放和安全本身是一对矛盾,如何进行协调,已成为我们日益关心的问题。因此,必须对

开放系统的安全性进行深入和自主的研究,理清实现开放系统的安全性所涉及的关键技术环

节,并掌握设计和实现开放系统的安全性的方案和措施。

二、计算机安全概论

在现实社会中会遇到各种威胁,这些威胁来自各方面,有些是由于我们自身的失误而产生

的,有些是各种设施和设备失常而造成的,也有一些是由各种自然灾害引起的。这些危害的一

个共同特点是"被动的",或者说是带有偶然性的,它不属于本文所要研究的范畴。最危险的威

胁是"主动的"。所谓"主动威胁"是指人故意做出的,这些人出于各种各样的目的,他们的目标

就是要使对手蒙受损失,自己获得利益。 计算机安全包括:

·计算机实体的安全 如计算机机房的物理条件及设施的安全标准、计算机硬件的安装

及配置等。

·软件安全 如保护系统软件与应用软件不被非法***、不受病毒的侵害等 。

·计算机的数据安全 如网络信息的数据安全、数据库系统的安全。

·计算机的运行安全 如运行时突发***的安全处理等。包括计算机安全技术、计算机

安全管理和计算机安全评价等内容。

对于计算机网络的安全问题,一方面,计算机网络具有***的共享性,提高了系统的可靠

性,通过分散负荷,提高了工作效率,并具有可扩充性;另一方面,正是由于这些特点,而增加了

网络的脆弱性和复杂性。***的共享和分布增加了网络受攻击的可能性。现在的网络不仅有

局域网(LAN),还有跨地域***用网桥(Bridge)、***(Gateway)设备、调制解调器、各种公用

或专用的交换机及各种通信设备,通过网络扩充和异网互联而形成的广域网(WAN)。由于大大

增加了网络的覆盖范围和密度,更难分清网络的界限和预料信息传输的路径,因而增加了网络

安全控制管理的难度。

计算机网络系统的安全性设计和实现包括以下五个因素:

·分析安全需求 分析本网络中可能存在的薄弱环节以及这些环节可能造成的危害和由

此产生的后果。

·确定安全方针 根据上述安全需求分析的结果,确定在网络中应控制哪些危害因素及

控制程度、应保护的***和保护程度。

·选择安全功能 为了实现安全方针而应具备的功能和规定。

·选择安全措施 实现安全功能的具体技术和方法。

·完善安全管理 为有效地运用安全措施,体现安全功能,而***取的支持性和保证性的技

术措施,包括有关信息报告的传递等。

本文主要讨论网络***的安全性,尤其是网络在处理、存储、传输信息过程中的安全性

,因此,衡量网络安全性的指标是可用性、完整性和保密性。

·可用性(Availability) 当用户需要时,就可以访问系统***。

·完整性(Integrity) 决定系统***怎样运转以及信息不能被未授权的来源替代和破坏

。

·机密性(Confidentiality) 定义哪些信息不能被窥探,哪些系统***不能被未授权的

用户访问。

任何信息系统的安全性都可以用4A的保密性来衡量,即:

·用户身份验证(Authentication) 保证在用户访问系统之前确定该用户的标识,并得

到验证(如口令方式)。

·授权(Authorization) 指某个用户以什么方式访问系统。

·责任(Accountablity) 如检查跟踪得到的***记录,这是业务控制的主要领域,因为

它提供证据(Proof)和迹象(Evidence)。

·保证(Assurance) 系统具有什么级别的可靠程度。

三、计算机安全研究的现状与发展动态

60年代以前,西方注意的重点是通信和电子信号的保密。60年代中期,美国官方正式提出

计算机安全问题。1981年美国成立了国防部安全中心(NCSC),1983年正式发布了《桔皮书》

,此书及以后发布的一系列丛书,建立了有关计算机安全的重要概念,影响了一代产品的研制

和生产,至今仍具有权威性。 ISO在提出OSI/RM以后,又提出了ISO/7498-2(安全体系结构)。

另外,从80年代中期开始,CEC(Commission of European Communications)以合作共享成果

的方式进行了一系列工作,探讨和研究了适用于开放式计算机系统的环境和可集成的安全系

统。 随着Internet网上商业应用的发展,发达国家开始了防火墙的研究和应用工作。

近年来,国内外在安全方面的研究主要集中在两个方面:一是以密码学理论为基础的各种

数据加密措施;另一是以计算机网络为背景的孤立的通信安全模型的研究。前者已更多地付

诸于实施,并在实际应用中取得了较好的效果;而后者尚在理论探索阶段,且不健全,特别是缺

乏有机的联系,仅局限于孤立地开展工作。ISO在1989年提出了一个安全体系结构,虽然包括

了开放式系统中应该考虑的安全机制、安全管理以及应提供的安全服务,但只是一个概念模

型,至今仍未能有真正适用于实际的形式化的安全模型。尽管如此,众多的学者和科研机构在

此基础上还是进行了许多有益的探索。

对于分布式安全工程的实施,MIT于1985年开始进行Athena工程,最终形成了一个著名的

安全系统Kerb-deros。这个系统是一个基于对称密码体制DES的安全客户服务系统,每个客户

和密钥中心公用一个密钥。它的特点是中心会记住客户请求的时间,并赋予一个生命周期,用

户可以判断收到的密钥是否过期。它的缺点在于,网上所有客户的时钟必须同步。另外,它忽

略了一个重要的问题———安全审计。在网络环境下,必须考虑多级安全的需要,如美国军用

DDN网的多级安全性研究。此外,还应考虑不同域之间的多级安全问题。由于各个域的安全策

略有可能不同,因此,必须考虑各个域之间的协调机制,如安全逻辑和一致性的访问控制等。

Internet的基础协议TCP/IP协议集中有一系列缺陷,如匿名服务及广播等,因此,可能会

导致路由攻击、地址欺骗和***冒身份所进行的攻击。为此,提出了大量的RFC文档,表明了TC

P/IP协议和Internet之间密不可分的关系。随着应用的深入,TCP/IP中的各种问题首先在In

ternet上发现,并在实际中得到了解决。有的学者考虑到Unix环境下的远程过程调用中,***用

UDP方式易受到非法监听,以及DES算法密钥传输的困难性,建议***用公钥体制。

有关Internet的安全应用,已有大量的文献报导。如***用一个能提供安全服务并适用于

开放式环境的企业集成网EINET,它根据Internet的服务是***用Client/Server结构的特点,向

用户提供一个"柔性"的安全框架,既能兼顾安全性又能兼顾开放性,使用户不会因为安全机制

的提供而影响对网上数据的正常访问。它以OSI的安全体系为基础,构造了一个三层的安全体

系结构,即安全系统、安全操作和安全管理。最后,将安全系统集成到Internet上的各种应用

中,如FTP、Telnet、WAIS和E-mail等。又如,对Internet上的各种浏览工具Gopher、WAIS和

WWW的安全性提出了建议,像末端用户认证机制、访问控制、数据安全及完整性,等等。考虑

到Client/Server结构的特点,可以运用对象管理组(Object Management Group)实施多级分

布式安全措施,并提出一个基于OSI考虑的通用的安全框架,将安全模块和原有的产品进行集

成。

在有的文献中讨论了公用交换电信网在开放环境下所面临的威胁,并在政策措施方面提

出公司应与***合作,通过OSI途径,开发实用的工具,进行公用网的安全管理。同时指出了在

分布式多域的环境下,建立一个国际标准的分布式安全管理的重要性,并着重从分布式管理功

能服务的角度进行了阐述。由于网络的开放性和安全性是一对矛盾,所以,必须对在网络通信

中,由于安全保密可能引起的一系列问题进行探讨。现在,网络上***用的安全信关设备只能保

证同一级别上保密的有效性,对于不同级别的用户必须进行协议安全转换,因此而形成网络通

信的瓶颈。因此,***用保密信关设备进行互联只是权宜之计。要解决这个问题,就必须从网络

的安全体系上进行考虑。目前,高速网的安全问题已经逐渐被人们所重视,如ATM和ISDN网络

安全性研究等。主要的研究问题有:高性能快速加密算法的研究、信元丢失对密码系统的影

响等。

在一个安全系统中,除了加密措施外,访问控制也起很重要的作用。但是,一般的访问控

制技术,如基于源、目的地址的***节点上的滤波技术,由于处于网络层,不能对应用层的地

址信息进行有意义的决策,因而不能对付冒名顶替的非法用户。另外,由于常见的访问控制矩

阵比较稀疏,增加用户项时效率不高,而且不能进行有效的删除操作。因此,应该研究一种有

效的动态访问控制方法。

四、公钥密码体制

计算机网络安全的发展是以密码学的研究为基础的。随着密码学研究的进展,出现了众

多的密码体制,极大地推动了计算机网络安全的研究进程。

1.对称密码体制

一个加密系统,如果加密密钥和解密密钥相同,或者虽不相同,但可以由其中一个推导出

另一个,则是对称密码体制。最常见的有著名的DES算法等。其优点是具有很高的保密强度,

但它的密钥必须按照安全途径进行传递,根据"一切秘密寓于密钥当中"的公理,密钥管理成为

影响系统安全的关键性因素,难于满足开放式计算机网络的需求。

DES是一种数据分组的加密算法,它将数据分成长度为64位的数据块,其中8位作为奇偶校

验,有效的密码长度为56位。首先,将明文数据进行初始置换,得到64位的混乱明文组,再将其

分成两段,每段32位;然后,进行乘积变换,在密钥的控制下,做16次迭代;最后,进行逆初始变

换而得到密文。

对称密码体制存在着以下问题:

·密钥使用一段时间后就要更换,加密方每次启动新密码时,都要经过某种秘密渠道把密

钥传给解密方,而密钥在传递过程中容易泄漏。

·网络通信时,如果网内的所有用户都使用同样的密钥,那就失去了保密的意义。但如果

网内任意两个用户通信时都使用互不相同的密钥,N个人就要使用N(N-1)/2个密钥。因此,密

钥量太大,难以进行管理。

·无法满足互不相识的人进行私人谈话时的保密性要求。

·难以解决数字签名验证的问题。

2.公钥密码体制

如果将一个加密系统的加密密钥和解密密钥分开,加密和解密分别由两个密钥来实现,并

且,由加密密钥推导出解密密钥(或由解密密钥推导出加密密钥)在计算上是不可行的,一般系

统是***用公钥密码体制。***用公钥密码体制的每一个用户都有一对选定的密钥,一个可以公

开,一个由用户秘密保存。公钥密码体制的出现是对现代密码学的一个重大突破,它给计算机

网络的安全带来了新的活力。

公钥密码体制具有以下优点:

·密钥分配简单。由于加密密钥与解密密钥不同,且不能由加密密钥推导出解密密钥,因

此,加密密钥表可以像电话号码本一样,分发给各用户,而解密密钥则由用户自己掌握。

·密钥的保存量少。网络中的每一密码通信成员只需秘密保存自己的解密密钥,N个通信

成员只需产生N对密钥,便于密钥管理。

·可以满足互不相识的人之间进行私人谈话时的保密性要求。

·可以完成数字签名和数字鉴别。发信人使用只有自己知道的密钥进行签名,收信人利

用公开密钥进行检查,即方便又安全。

由于具有以上优点,在短短的几十年中,相继出现了几十种公钥密码体制的实现方案。如

:W·Deffie和M·E·Hellmanbit提出了一种称为W·Deffie和M·E·Hellman协议的公钥交换

体制,它的保密性是基于求解离散对数问题的困难性;Rivest、Shamir和Adleman提出了基于

数论的RSA公钥体制,它的依据是大整数素因子的分解是十分困难的;我国学者陶仁骥、陈世

华提出的有限自动机密码体制,是目前唯一的以一种时序方式工作的公钥体制,它的安全性是

建立在构造非线性弱可逆有限自动机弱逆的困难性和矩阵多项式分解的困难性上的;Merkle

和Herman提出了一种将求解背包的困难性作为基础的公钥体制。此外,在上述基础上还形成

了众多的变形算法。

五、ISO/OSI安全体系结构

安全体系结构、安全框架、安全模型及安全技术这一系列术语被认为是相互关联的。安

全体系结构定义了最一般的关于安全体系结构的概念,如安全服务、安全机制等;安全框架定

义了提供安全服务的最一般方法,如数据源、操作方法以及它们之间的数据流向;安全模型是

表示安全服务和安全框架如何结合的,主要是为了开发人员开发安全协议时***用;而安全技术

被认为是一些最基本的模块,它们构成了安全服务的基础,同时可以相互任意组合,以提供更

强大的安全服务。

国际标准化组织于1989年对OSI开放互联环境的安全性进行了深入的研究,在此基础上提

出了OSI安全体系,定义了安全服务、安全机制、安全管理及有关安全方面的其它问题。此外

,它还定义了各种安全机制以及安全服务在OSI中的层位置。为对付现实中的种种情况,OSI定

义了11种威胁,如伪装、非法连接和非授权访问等。

1.安全服务

在对威胁进行分析的基础上,规定了五种标准的安全服务:

·对象认证安全服务 用于识别对象的身份和对身份的证实。OSI环境可提供对等实体认

证和信源认证等安全服务。对等实体认证是用来验证在某一关联的实体中,对等实体的声称

是一致的,它可以确认对等实体没有***冒身份;而数据源点鉴别是用于验证所收到的数据来源

与所声称的来源是否一致,它不提供防止数据中途修改的功能。

·访问控制安全服务 提供对越权使用***的防御措施。访问控制可分为自主访问控制

和强制型访问控制两类。实现机制可以是基于访问控制属性的访问控制表、基于安全标签或

用户和***分档的多级访问控制等。

·数据保密性安全服务 它是针对信息泄漏而***取的防御措施。可分为信息保密、选择

段保密和业务流保密。它的基础是数据加密机制的选择。

·数据完整性安全服务 防止非法篡改信息,如修改、***、插入和删除等。它有五种形

式:可恢复连接完整性、无恢复连接完整性、选择字段连接完整性、无连接完整性和选择字

段无连接完整性。

·访抵赖性安全服务 是针对对方抵赖的防范措施,用来证实发生过的操作。可分为对发

送防抵赖、对递交防抵赖和进行公证。

2.安全机制

一个安全策略和安全服务可以单个使用,也可以组合起来使用,在上述提到的安全服务中

可以借助以下安全机制:

·加密机制 借助各种加密算法对存放的数据和流通中的信息进行加密。DES算法已通过

硬件实现,效率非常高。

·数字签名 ***用公钥体制,使用私有密钥进行数字签名,使用公有密钥对签名信息进行

证实。

·访问控制机制 根据访问者的身份和有关信息,决定实体的访问权限。访问控制机制的

实现常常基于一种或几种措施,如访问控制信息库、认证信息(如口令)和安全标签等。

·数据完整性机制 判断信息在传输过程中是否被篡改过,与加密机制有关。

·认证交换机制 用来实现同级之间的认证。

·防业务流量分析机制 通过填充冗余的业务流量来防止攻击者对流量进行分析,填充过

的流量需通过加密进行保护。

·路由控制机制 防止不利的信息通过路由。目前典型的应用为IP层防火墙。

·公证机制 由公证人(第三方)参与数字签名,它基于通信双方对第三者都绝对相信。目

前,Internet上的许多Server服务都向用户提供此机制。

3.安全管理

为了更有效地运用安全服务,需要有其它措施来支持它们的操作,这些措施即为管控。安

全管理是对安全服务和安全机制进行管理,把管理信息分配到有关的安全服务和安全机制中

去,并收集与它们的操作有关的信息。

OSI概念化的安全体系结构是一个多层次的结构,它本身是面向对象的,给用户提供了各

种安全应用,安全应用由安全服务来实现,而安全服务又是由各种安全机制来实现的。如图所

示。

@@05085000.GIF;图1 OSI安全系统层次结构@@

OSI提出了每一类安全服务所需要的各种安全机制,而安全机制如何提供安全服务的细节

可以在安全框架内找到。

一种安全服务可以在OSI的层协议上进行配置。在具体的实现过程中,可以根据具体的安

全需求来确定。OSI规定了两类安全服务的配置情况:即无连接通信方式和有连接通信方式。

4.安全层协议扩展和应用标准

国际标准化组织提出了安全体系结构,并致力于进行安全层协议的扩展和各种应用标准

的工作。

为了把安全功能扩展到层协议上,目前,有两个小组负责这方面的工作。一是ISO/IEC分

委会中的JTC1/SC6,主要负责将安全功能扩展到传输层及网络层的服务和协议上;另一个是J

TC1/SC21,负责把安全功能扩展到表示层和应用层上。目前,在建立会话(相当于应用层连接

)的同时,可以进行经过登记的双向验证交换,这使任何OSI应用在进行会话时均可***用公钥密

码验证机制。此外,保密交换应用服务单元也是OSI/IEC和CCITT正在研究的问题。如果这一

问题解决,将能把保密信息交换(如公钥验证交换)综合到应用层协议中。

在应用方面,OSI大都包含了安全功能,如MHS(文电作业系统)和目录验证应用协议均对安

全性进行了综合的考虑,而且两者都应用了公钥密码体制。

(1)公钥密码技术的安全标准

ISO/IEC分委会下的JTC1/SC27小组负责制定整个信息安全技术领域的标准,其中也包括

OSI。该小组主要以公钥密码技术为基础制定安全标准,其中包括双方、三方、四方的公钥验

证技术。

(2)网络层公钥密码技术

网络层可以提供端到端加密和子网保密。这不仅可以使寻址信息和高层协议信息受到保

护,而且对网络管理人员控制以外的应用也可进行保护。网络安全协议(NLSP)标准由ISO/IE

C的JTC1/SC6小组负责。该协议***用了公钥和对称密码相混合的方式来实现安全任务,***用对

称式密码体制(如DES)来保证机密性,而用公钥系统(如RSA)进行验证。对于在大型网络系统

中建立保密呼叫来说,这一混合体制很有前途。

(3)目录验证框架

OSI目录标准(CCITT X.500)为计算机/通信系统的互联提供了逻辑上完整、物理上分散

的目录系统。目录涉及互联系统复杂的配置关系和数量上众多的用户,因此,在目录环境中的

机密性证书和签名证书的分发,有着极为重要的作用。

目录验证框架包括:

·验证机制的描述;

·目录中用户密钥的获取方法;

·RSA算法描述;

·解释材料。

(4)用于文电作业系统的公钥密码

CCITT 1984年版的MHS(X.400)中未提出安全要求,但1988年版增加了以下安全内容:验证

、完整性、机密性、访问控制和防***性。这些服务可用混合方式由公钥密码加以保护。

六、存在的问题及解决方法

1.加密的效率及可靠性问题

在网络中引入安全服务和安全管理后,如同等实体鉴别及访问控制等机制,网络的安全性

加强了,但是,网络的通信效率下降,实时性变差。效率下降的主要原因是由于加密算法的复

杂性而引起计算量的增大。因此,应该研究简单、适用且效率高的加密算法。为了提高加密

的速度,还应该对加密算法的硬件实现进行研究。

2.安全保密和网络互通问题

安全保密的特性决定了网络加密会损害网络的互通性。目前,流行的做法是在网络中引

入保密***设备,即在***设备上设置安全功能,实现安全协议的转换。但是,这种做法存在

着许多问题,它会造成网络通信的瓶颈,引起通信效率的下降。因此,***用保密***设备只是

权宜之计,还必须从整个网络的安全体系结构出发,***取措施。现有的OSI安全体系只是针对

网络通信的安全而言,而开放式系统的安全不仅与网络通信有关,还和参与通信的末端系统有

关。目前,这两者只是孤立地进行研究。要实现不同域内的系统中不同级别用户之间的安全

互通,我们应将两者结合起来。

3.网络规模和网络安全问题

由于网络规模扩大了,相应地,网络的薄弱环节和受到攻击的可能性也就增加了,密钥的

分配和安全管理问题也就比较突出。因此,必须对鉴别机制、访问控制机制和密钥的分发机

制进行研究。

4.不同安全域内的多级安全问题

由于不同安全域内的安全政策不同,且每一个安全域的用户不同,其相应的安全级别也不

同。因此,要实现不同域内不同级别的用户之间的安全互通,必须对中间的协调机制进行研究

。应对OSI安全体系结构进行研究,理清安全需求、安全服务和安全机制在OSI各层中的位置

与作用, 并通过对安全管理数据库(SMIB)和安全管理模块的分析, 研究SMIB分配和使用的安

全管理协议及各管理Agent之间的相互协作和通信问题, 从而进一步研究OSI安全设施的集成

。

（计算机世界报 19***年 第5期）

网络安全就业前景怎么样？

可以这么说，未来10年都将是网络安全人才就业的黄金期。

咱们通过客观数据来说话：

这是16年-22年中国网络信息安全市场规模的分析及预测，可以看出网络安全产业经济每年都在高速增长，市场潜力巨大。

整个行业还处于一片蓝海！

再说网络安全的现状。

截至2018年8月，网民规模已达8.02亿人，连家里的老人都开始用起了智能手机。

然而互联网的开放性和安全漏洞带来的风险也无处不在，最普遍的像账号被盗、钓鱼网站、木马病毒等等，直接危及个人安全。

网络攻击行为日趋复杂、黑客攻击行为组织性更强、针对手机无线终端的网络攻击日趋严重，近几年有关网络攻击和数据泄露的新闻层出不穷。

而随着大数据、素仁帮小红书、人工智能等新技术的发展，信息技术与经济社会各领域的融合也更加深入。

针对互联网车辆的攻击危及人身安全

人工智能恶意软件放大攻击者的能力

攻击者操控智能家居，损害电网安全

网络攻击与武装攻击相结合，摧毁商业，危及生命

现阶段网络空间安全建设已达到了刻不容缓的地步！

在这一背景下，网络安全人才短缺问题日益突出，网络安全人才严重匮乏，可谓一将难求。

18年缺口高达95%，超过70万，20年突破232%，缺口达140万，21年缺口飙升285%...

目前北京、深圳、上海、成都、广州、武汉是网络安全人才需求量最大的城市，这五个城市对网络安全人才需求的总量预计占全国需求总量的近一半。

且不管各行业还是组织均加大了对网络安全人才的需求！

网络安全人才供需现状：

怎么样，是不是吃了一颗定心丸。网络安全行业算是冷门行业里的热门行业，未来也将会越来越热门。

关于网络安全技术发展现状分析和网络安全技术发展现状分析报告的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。