网络安全技术的发展现状和未来发展趋势

2015-03-19应钦

网络安全技术与应用 2015年7期

应钦

（中国国际工程咨询公司北京 100048）

0 引言

二十一世纪是信息化的时代，人们的工作、学习与生活都离不开互联网技术，在这个背景下，信息安全也受到了广泛的关注。二十一世纪的信息安全已经不仅是一般性的防卫，而且在各个领域都受到了广泛的关注。只有不断提高网络安全技术，才能充分保障网络信息的有效性，促进现代社会的发展。

1 网络安全技术的发展现状

所谓的计算机网络安全指的是以电子计算机为基础的互联网的安全性，也包括在此基础上的其他网络系统的信息安全。通过网安全技术必须保障动态和静态数据避免恶意攻击，最大限度地杜绝计算机中的数据被篡改和窃取的情况，从而对整体计算机网路的安全性进行保障。

当今社会对于计算机网络通信的应用非常广泛，人们已经进入了高智能的生活模式。高智能的生活模式极大的提高了人们的工作与生活的准确性和效率，使个体之间的交流频率不断增大，也使个人交际圈不断扩大。当前网络安全技术的发展主要是从恢复与检测、策略和防护等方面开展的，以此为基础建立了 PPDRR网络安全模型。该模型以网络安全信息评估与分析为基础，能够针对不同特性的网络，实现有效的度量、分析和评估，从而对信息安全的有效性进行保障，是一种主动防御模式的网络安全技术。

当前的网络安全技术已经成为了大量信息的集散地和源头，也成为了新思维和新业务的集中地区，在网络安全技术方面已经出现了很多新的应用形式，例如社区、电子商务、CDMA、播客、P2P等等。尽管当前的网络安全技术接口能够对网络数据进行比较有效的控制，但是仍然存在着宽带不够快捷、服务质量低的问题，而且还不能支持实时图像功能和电话功能。当前的网络安全技术接口仍然具有较低的安全性。

计算机网络的安全问题受到了各行各业的广泛重视，企业用户往往已经将完善的网络协同环境建立了起来，涵盖了企业的销售、管理、制造和研发等多个部门，并积极发展线上业务。与社会组织系统一样的是，计算机网络也具备基础安全属性，也就是主体连接关系建模、严格网络权限设置、计算机网络的系统设备和安全需要等等。

2 对网络安全造成影响的主要因素

有很多因素都会影响网络安全，网络安全问题往往是由多种影响因素共同造成的。有以下一些因素都会造成网络安全问题。

①网络信息被非法传输、篡改和利用，或者网络信息的泄露。由于设备和技术问题，一些计算机网络存在着较多的安全漏洞容易被不法分子所利用，对用户的关键数据进行控制或者窃听，甚至拦截和篡改用户的信息。

②开发软件中存在漏洞，计算机网络本身存在安全漏洞，这也是造成计算机网络安全最主要的原因，如果这两部分存在着较大的安全漏洞，就会增大用户的关键信息和资源外泄的风险。由于用户无法有效地防止恶意攻击，很容易受到恶意攻击的控制。

③黑客的攻击行为也会对网络安全造成直接的影响。为了达到某种目的或者获取某种利益，黑客往往通过对互联网的搜索或扫描，不断的寻找互联网中存在的漏洞，以此来对用户的信息进行窃取。随着网络技术的发展，黑客的攻击行为也越来越多，攻击的技术越来越高。

④当前的网络安全策略以及相关方面的研究较少。尽管大多数网站都建立了相应的防火墙系统，也在用户访问权限进行了扩大，然而在实际操作中仍然会出现一些人为的权限遗留，而一些非法人员正是利用了这一点，对网络安全造成了极大的威胁。

⑤由于当前的网络系统已经实现了云计算和云服务，同时满足多人连接，这也造成了网络系统中的访问控制更加多样化和复杂化。如果在系统配置中存在着一些人为疏漏，就很容易出现网络维护的漏洞。

⑥当前的互联网有两种类型：局域网和广域网。在固定空间范围内进行网络的互联属于局域网，能够在固定空间内进行资源互传和资源共享。由于局域网内部的端口切入点并不严格，从而成为了一种开放式的数据库。这也造成了局域网很容易受到攻击，导致内部操作对内部数据进行删除或者篡改，使数据的有效性和安全性受到直接的影响。当前局域网面对的主要攻击手段就是“网络钓鱼攻击”，这种攻击手段主要是伪装处理成门户网站，进入到局域网的内部，从而对数据库中用户的敏感资料进行剽窃。其大多会伪装成为知名网站，引导用户连接局域网进入该网站，获得进入局域网的渠道。

3 网络安全技术的未来发展趋势

3.1 网络安全技术产业链向生态环境转变

在未来的发展中，网络安全技术在发展的过程中将要不断的进行跨界融合，从而改变网络安全技术的概念，对网络安全技术产业链也造成了极大的变化。由于不断有新的进入者进入网络安全技术链。开发商在选择战略伙伴时也不再以经济实力作为唯一的标准。在计算机产业链中，战略伙伴发挥着重要的作用。由于合作伙伴就越来越复杂的背景，甚至广告代理公司也可以成为计算机产业链中的合作伙伴，而且在产业链的各个环节中都离不开合作伙伴。这也使传统的计算机产业从价值链时代开始走向生态环境时代。

特别是在计算机产业的成长过程中，计算机行业不断的融合，也促进了计算机产业价值链的重组和聚合、分化和裂变，这也使得计算机产业的价值链具有越来越复杂的结构，价值链的参与者之间也存在着更加错综复杂的竞争和合作关系。此时已经很难用价值链条来形容这种发展状态，而是应该用生态网络来对其进行描述。在生态环境时代，其有着与价值链时代完全不同的生存法则。生态环境时代的每一个环节都不是难以替代的，参与者对整个生态环境的影响力决定着其价值。生态环境具有更快的变化速度，这就要求参与者要具备足够的适应力和更加敏锐的洞察力，能够洞察产业未来的变化。

3.2 以MSND架构为基础的发展

当前已经形成了一个比较完整的MSND结构体系，其基础是SIP。该体系的标准组织ETSI和ITU-T的应用领域已经比较固定。在运用方面开始了对IMS架构的运用。将来在运用固定的NGN多媒体网络架构时，很可能会以MSND为基础。特别是 NGN业务需求已经包括了娱乐、计算机和信息等方面的业务。在固定 NGN多媒体网络架构中，移动性是一个非常重要的需求。通过IMS架构的运用，NGN网络能够进一步的扩展，并支持固定接入。

3.3 自动化和智能化是网络安全技术的重要发展方向

在网络发展的过程中离不开网络安全技术的不断优化。通过多种网络优化手段，能够综合分析整个网络安全技术，例如采集分析、测试信息、信令跟踪、统计数据分析和参数采集等等。这样能够将网络中的问题查找出来，并对网络的硬件和软件设置进行调整，使网络运行保持良好的状态，高效的利用资源。在网络优化工作的发展中，专家系统和人工智能的思想和技术得到了长足的发展，并出现了一些优化和规划工具软件和网络分析软件，引进了智能决策支持系统，并将无线网络的优化知识库建立起来，通过推理机制来查找网络中的服务和运行质量问题，并将合理的解决建议提出来，并对该解决建议进行数据分析，从而做出进一步的说明。

对以 MDHN为基础的架构进行扩展能够使未来网络的各种业务需求和固定网络的接入需求得到满足，使未来的移动和固定网络在核心控制层能够实现融合与共享，并将多种业务支持提供给高层。