面向智能網(wǎng)絡的信息安全技術(shù)研發(fā)與實踐

公安海警學院電子技術(shù)系 路士兵

0 引言

網(wǎng)絡已經(jīng)成為人民生活的一種方式，網(wǎng)絡的和平運營能夠有效保障社會的繁榮穩(wěn)定，促進國家持續(xù)快速發(fā)展。我國對智能網(wǎng)絡的重視程度相當高，不斷推行智能網(wǎng)絡的建設工作，以求能夠達到全方位信息化、自動化、互動化。網(wǎng)絡拉近了人們的生活距離，給人民提供了大量便利，可是也帶來了各種危害，入侵與攻擊手段日新月異，黑客的行為愈加職業(yè)化，智能網(wǎng)絡信息安全風險日漸突顯[1]。面對當前嚴峻的智能網(wǎng)絡信息安全形勢，相關(guān)領(lǐng)域?qū)W家不斷提出各種信息安全技術(shù)，希望能夠建立出一套完整的信息安全防御體系，使防御工作具有主動性，保護用戶的隱私。綜上所述，基于前人研究的成果探索了一種新的智能網(wǎng)絡信息安全管理技術(shù)，制定了信息安全管理平臺，研究的技術(shù)主要負責保證主機終端安全與物理數(shù)據(jù)安全[2]。

1 面向智能網(wǎng)絡的信息安全技術(shù)平臺構(gòu)建

我國在《國家中長期科學和技術(shù)發(fā)展規(guī)劃綱要（2006-2020）》中指出：核心應用的信息安全應該是未來15年內(nèi)國家重點發(fā)展領(lǐng)域，所研發(fā)的智能網(wǎng)絡信息安全技術(shù)需要與國家政策結(jié)合到一起。在復雜的智能網(wǎng)絡系統(tǒng)下，信息安全技術(shù)應該涉及到更多的方面，具備多重功能，如：主動實時防護、安全存儲、網(wǎng)絡病毒防范、惡意攻擊防范、網(wǎng)絡信任體系與密碼技術(shù)，通過一個完整的信息安全管理體系完成各類技術(shù)的有效管理，實現(xiàn)技術(shù)一體化、標準化和高效化，全面提高智能網(wǎng)絡信息安全技術(shù)水平[3]。

智能網(wǎng)絡包含大量信息，而且用戶通過智能網(wǎng)絡可以完成各種互動，建立的智能網(wǎng)絡信息安全技術(shù)管理內(nèi)容包括基礎(chǔ)信息和重要業(yè)務，信息安全技術(shù)體系總體架構(gòu)如圖1所示：

圖1 信息安全技術(shù)體系總體架構(gòu)

總體架構(gòu)具有層次化的特點，主要針對各類安全技術(shù)建立。智能網(wǎng)絡在不同發(fā)展階段，對信息安全建設的相應安全建設的相應要求也不同，管理架構(gòu)要有控動態(tài)化的防御架構(gòu)，信息安全技術(shù)體系總體架構(gòu)平臺將智能網(wǎng)絡工作的每一個核心環(huán)節(jié)都包含在內(nèi)，重點強調(diào)了信息共享、信息互動和信息流通三個環(huán)節(jié)，針對技術(shù)安全管控、物理數(shù)據(jù)安全、主機終端安全、網(wǎng)絡通信安全、業(yè)務應用安全和安全支撐平臺等方面提出了技術(shù)要求。建立的信息安全技術(shù)平臺可操控性極強，分層建立的方式為安全技術(shù)體系提供信息安全基礎(chǔ)建設保障，網(wǎng)絡信息安全保護技術(shù)不再處于被動的防護狀態(tài)，而是主動防御，對于更深層的信息有非常好的保護效果。智能電網(wǎng)安全技術(shù)體系既能有效保障信息的安全，能優(yōu)化資源的配置，確保傳送環(huán)境不受病毒攻擊，提高信息輸送效率，實現(xiàn)安全技術(shù)防御體系的統(tǒng)一化、智能化、標準化建設。面向智能網(wǎng)絡的信息安全技術(shù)建設標準如表1所示：

表1 智能網(wǎng)絡信息安全技術(shù)建設標準

智能網(wǎng)絡信息安全技術(shù)需要落實科學的發(fā)展觀，從現(xiàn)代化建設角度考慮，對信息資源進行整合，優(yōu)化網(wǎng)絡配置，不斷向現(xiàn)代化、智能化、互動化的方向發(fā)展。若想提高信息安全建設技術(shù)，首先要強化硬件防護器材，提高安全計算的能力，保證安全核心技術(shù)能夠在高速無線網(wǎng)絡通行，從而提高信息安全技術(shù)的整體水平。安全防御技術(shù)應該以業(yè)務應用安全需求為導向，重點強化縱向集成，不斷拓展升級傳統(tǒng)技術(shù)[4]。安全網(wǎng)絡的發(fā)展重點應該是可信網(wǎng)絡，通過建立網(wǎng)絡信息安全技術(shù)保障體系防范可能出現(xiàn)的未知事件，提高網(wǎng)絡信息防護能力。在建設智能網(wǎng)絡信息安全技術(shù)平臺時，要考慮平衡性、可擴展性、經(jīng)濟性等問題 ，通過創(chuàng)新提升技術(shù)的競爭能力，完善知識產(chǎn)權(quán)。目前數(shù)字化和智能化技術(shù)愈加成熟，電網(wǎng)能夠調(diào)度和生產(chǎn)各種信息，因此安全防范技術(shù)要深化信息建設，通過各種技術(shù)保護資源，建設標準的防護體系，從而提高各種應用的安全性，加強工作效率和經(jīng)濟效益。

2 主機終端安全技術(shù)研究

主機終端是計算機網(wǎng)絡的基礎(chǔ)保證設施，能夠為用戶構(gòu)建一個安全的網(wǎng)絡交互環(huán)境，只有主機終端安全能夠得到保證，才能確保其他安全技術(shù)順利建設，并且有可靠的安全認證標識和決策依據(jù)。主機終端安全技術(shù)包括安全管理、安全審計、安全風險動態(tài)評估和安全技術(shù)標準建設四項內(nèi)容，通過設立一個大的身份認證網(wǎng)絡來屏蔽不相關(guān)人員，建立一個風險系數(shù)低的信息交互環(huán)境，用戶想要進入網(wǎng)絡內(nèi)部，必須要提供一個準確有效的身份認證，然后由軟件系統(tǒng)對用戶身份進行識別，控制訪問權(quán)限。安全風險動態(tài)評估不僅能夠監(jiān)控智能網(wǎng)絡的動態(tài)信息，而且能夠分析信息交互環(huán)境，安全審計主要負責預估可能發(fā)生的風險，完善動態(tài)體系。主機終端保護技術(shù)既能實現(xiàn)信息安全技術(shù)體系的一體化建設，也能提高網(wǎng)絡安全整體水平。

3 數(shù)據(jù)安全技術(shù)研究

智能網(wǎng)絡數(shù)據(jù)包括軟件數(shù)據(jù)和硬件數(shù)據(jù)，因此研究的數(shù)據(jù)安全技術(shù)要針對軟件和硬件兩方面進行保護。數(shù)據(jù)安全技術(shù)如下圖2所示：

圖2 數(shù)據(jù)安全技術(shù)

面向硬件的數(shù)據(jù)安全保護技術(shù)主要是保護機房運行的數(shù)據(jù)，其中包括電磁數(shù)據(jù)和物理數(shù)據(jù)，保護技術(shù)建立在機房物理設施層面，這樣當有強電磁信號干擾和破壞系統(tǒng)信息時，安全技術(shù)就可以迅速阻攔，使物理設備內(nèi)部信息有一個好的交互環(huán)境；面向軟件的數(shù)據(jù)安全保護技術(shù)主要是保護計算機內(nèi)部運行的數(shù)據(jù)，利用數(shù)據(jù)校驗、密碼加密、數(shù)據(jù)審核等技術(shù)保護機密數(shù)據(jù)，防止機密數(shù)據(jù)被拷貝。同時軟件保護系統(tǒng)能夠提供備份，當重要信息丟失時，備份的信息能夠連續(xù)提供支持。

4 結(jié)束語

智能網(wǎng)絡已經(jīng)成為人們生活的一部分，但是目前黑客技術(shù)越來越成熟，人們的隱私信息不能得到有效保障，對智能網(wǎng)絡信息安全技術(shù)進行研究，通過構(gòu)建信息安全技術(shù)體系平臺統(tǒng)一各項技術(shù)，實踐證明研發(fā)的技術(shù)能夠有效保障硬件和軟件數(shù)據(jù)，而且工作效率很高，有很好的應用前景。

[1]張道銀．智能變電站信息安全技術(shù)研究[J]．電力信息與通信技術(shù),2015,13(1)∶108-111．

[2]彭春暉,林巧珊． 移動智能終端的個人信息安全技術(shù)分析[J]．電信網(wǎng)技術(shù),2015,11(1)∶61-64．

[3]付新瑞,付薇薇． 智能電網(wǎng)中的信息安全技術(shù)[J]．通訊世界,2015,16(16)∶118-119．

[4]王連印,魏穎昊,邢雙秋等．面向智能終端的云安全管理服務研究與應用[J]．信息網(wǎng)絡安全,2016,72(10)∶15-20．