日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

下一代網(wǎng)安全技術(shù)的研究

摘要 從上世紀(jì)90年代中期以來,Internet迅猛發(fā)展,包括傳統(tǒng)電信業(yè)務(wù)在內(nèi)的各種電信業(yè)務(wù)迅速IP化,終端設(shè)備智能化程度愈來愈高,網(wǎng)絡(luò)規(guī)模愈來愈大,導(dǎo)致安全問題日漸突出,甚至已成為目前壓倒一切的大問題 ?,F(xiàn)在,對網(wǎng)絡(luò)安全問題的看法很多是值得商榷的,有的甚至是完全錯誤的 。本文對網(wǎng)絡(luò)安全問題進(jìn)行了深層次分析,旨在理出頭緒,找出解決網(wǎng)絡(luò)安全問題的辦法 。
【下一代網(wǎng)安全技術(shù)的研究】要害詞 網(wǎng)絡(luò)安全 Internet IP 電信業(yè)務(wù) 終端設(shè)備
一、概述
傳統(tǒng)電信網(wǎng)是一個安全的網(wǎng)絡(luò),一個可信任的網(wǎng)絡(luò) 。用戶在使用傳統(tǒng)電信網(wǎng)時有極大的安全感,不會有隨時隨地都可能受到安全威脅的感覺 。在長期使用實(shí)踐中,傳統(tǒng)電信網(wǎng)(包括PSTN/ISDN和全部電信數(shù)據(jù)網(wǎng))的確也沒有出現(xiàn)安全方面的問題,用戶可以放心使用 。
從上世紀(jì)90年代中期以來,Internet迅猛發(fā)展,包括傳統(tǒng)電信業(yè)務(wù)在內(nèi)的各種電信業(yè)務(wù)迅速IP化,終端設(shè)備智能化程度愈來愈高,網(wǎng)絡(luò)規(guī)模愈來愈大,網(wǎng)絡(luò)安全問題日益凸現(xiàn)出來 。而由于Internet網(wǎng)絡(luò)與業(yè)務(wù)相分離的特點(diǎn),Internet的不治理,Internet實(shí)際上對業(yè)務(wù)的不可控制性,Internet的網(wǎng)絡(luò)設(shè)計(jì)理念,更進(jìn)一步惡化了網(wǎng)絡(luò)的安全性 。目前,安全問題已成為壓倒一切的大問題,一切為了安全、安全就是一切,似乎成了金科玉律,只要在任何一件事之前掛上一塊安全的牌子,一切都會暢通無阻 。但實(shí)際上,目前對安全問題的看法很多是值得商榷的,有的甚至是完全錯誤的 。而且在很多場合下,一方的所謂“安全”,將導(dǎo)致另一方的不安全,因而有必要對安全問題進(jìn)行一番深層次的分析,理出頭緒,找出解決辦法來 。
二、網(wǎng)絡(luò)安全與信息安全
網(wǎng)絡(luò)安全與信息安全是目前用得最為廣泛,也是最輕易混淆的兩個術(shù)語 。有人認(rèn)為,網(wǎng)絡(luò)安全中包括信息安全,因?yàn)榫W(wǎng)絡(luò)中不論是傳送用戶信息、控制信息,還是傳送治理信息,網(wǎng)絡(luò)安全中必定包含信息安全的內(nèi)容,必定采用相應(yīng)的信息安全技術(shù),故網(wǎng)絡(luò)安全中包含信息安全 。另一方面,也有人認(rèn)為,信息安全是一個泛指的內(nèi)容,網(wǎng)絡(luò)安全只是信息安全的一個分支 。從表面上看,這是兩種完全對立的觀點(diǎn),但從本質(zhì)上看則是“你”中有“我”,還是“我”中用“你”,是你管我還是我管你的問題 。兩者分不清,導(dǎo)致治理部門職責(zé)不明,在采取相應(yīng)措施時勢必沒有針對性 。
應(yīng)該說,網(wǎng)絡(luò)安全和信息安全是兩回事,網(wǎng)絡(luò)安全是從網(wǎng)絡(luò)出發(fā)研究安全問題,從而解決網(wǎng)絡(luò)上的安全問題 。信息安全則主要涉及信息在傳輸、存儲和處理過程中的安全問題,一般來說這個信息指的是用戶信息,信息安全指的是端到端的用戶信息安全 。網(wǎng)絡(luò)對用戶信息應(yīng)該是透明的,也必須是透明的 。
在傳統(tǒng)電信網(wǎng)中,網(wǎng)絡(luò)安全和信息安全就是這樣界定的 。這里所說的傳統(tǒng)電信網(wǎng)包含電話網(wǎng)和電信數(shù)據(jù)網(wǎng) 。由于界定清楚,治理部門的職責(zé)是明確的,網(wǎng)絡(luò)運(yùn)營商及其主管部門負(fù)責(zé)網(wǎng)絡(luò)的安全問題,確保網(wǎng)絡(luò)是安全的、可信任的 。國內(nèi)安全部門等相關(guān)機(jī)構(gòu)負(fù)責(zé)信息安全問題,并監(jiān)管密碼技術(shù)是否被濫用,防止危及國家安全 。
對目前的IP網(wǎng)及下一代網(wǎng)絡(luò)而言,其技術(shù)基礎(chǔ)是分組技術(shù),而分組技術(shù)的特點(diǎn)是承載網(wǎng)和業(yè)務(wù)網(wǎng)具有天然的分離性,一個公用的承載網(wǎng)用來承載多個業(yè)務(wù)網(wǎng) 。由于承載網(wǎng)與業(yè)務(wù)網(wǎng)特性的不同,對安全方面的考慮也是不同的,因而在討論承載網(wǎng)的安全和業(yè)務(wù)網(wǎng)的安全時,分開討論將使問題清楚化 。一般地說,承載網(wǎng)對用戶信息應(yīng)該是完全透明的,用戶信息不應(yīng)與承載網(wǎng),非凡是承載網(wǎng)節(jié)點(diǎn)設(shè)備發(fā)生任何關(guān)系,用戶信息也不應(yīng)危及承載網(wǎng)的安全 。反過來,承載網(wǎng)對用戶信息應(yīng)該是完全透明的,應(yīng)能保證必要的用戶信息私密性的要求 。對業(yè)務(wù)網(wǎng)而言,非凡是當(dāng)業(yè)務(wù)網(wǎng)中包含涉及對用戶信息進(jìn)行存儲和處理的節(jié)點(diǎn)時,用戶信息安全和業(yè)務(wù)網(wǎng)的信息安全的關(guān)聯(lián)度就加大了 。為了能找到一種統(tǒng)一的解決辦法和可行的治理辦法,本文在對業(yè)務(wù)網(wǎng)的探討中,將對此進(jìn)行專門論述和分析 。在業(yè)務(wù)網(wǎng)中不包含對用戶信息進(jìn)行存儲和處理的節(jié)點(diǎn)時,業(yè)務(wù)網(wǎng)的節(jié)點(diǎn)設(shè)備對用戶信息仍將是透明的,在這種場合,用戶信息不應(yīng)也不能危及業(yè)務(wù)網(wǎng)的節(jié)點(diǎn)設(shè)備的安全,節(jié)點(diǎn)設(shè)備也不會危及用戶信息的私密性 。

推薦閱讀