公安海警學(xué)院電子技術(shù)系 路士兵

0 引言

網(wǎng)絡(luò)已經(jīng)成為人民生活的一種方式，網(wǎng)絡(luò)的和平運(yùn)營能夠有效保障社會(huì)的繁榮穩(wěn)定，促進(jìn)國家持續(xù)快速發(fā)展。我國對智能網(wǎng)絡(luò)的重視程度相當(dāng)高，不斷推行智能網(wǎng)絡(luò)的建設(shè)工作，以求能夠達(dá)到全方位信息化、自動(dòng)化、互動(dòng)化。網(wǎng)絡(luò)拉近了人們的生活距離，給人民提供了大量便利，可是也帶來了各種危害，入侵與攻擊手段日新月異，黑客的行為愈加職業(yè)化，智能網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)日漸突顯[1]。面對當(dāng)前嚴(yán)峻的智能網(wǎng)絡(luò)信息安全形勢，相關(guān)領(lǐng)域?qū)W家不斷提出各種信息安全技術(shù)，希望能夠建立出一套完整的信息安全防御體系，使防御工作具有主動(dòng)性，保護(hù)用戶的隱私。綜上所述，基于前人研究的成果探索了一種新的智能網(wǎng)絡(luò)信息安全管理技術(shù)，制定了信息安全管理平臺，研究的技術(shù)主要負(fù)責(zé)保證主機(jī)終端安全與物理數(shù)據(jù)安全[2]。

1 面向智能網(wǎng)絡(luò)的信息安全技術(shù)平臺構(gòu)建

我國在《國家中長期科學(xué)和技術(shù)發(fā)展規(guī)劃綱要（2006-2020）》中指出：核心應(yīng)用的信息安全應(yīng)該是未來15年內(nèi)國家重點(diǎn)發(fā)展領(lǐng)域，所研發(fā)的智能網(wǎng)絡(luò)信息安全技術(shù)需要與國家政策結(jié)合到一起。在復(fù)雜的智能網(wǎng)絡(luò)系統(tǒng)下，信息安全技術(shù)應(yīng)該涉及到更多的方面，具備多重功能，如：主動(dòng)實(shí)時(shí)防護(hù)、安全存儲、網(wǎng)絡(luò)病毒防范、惡意攻擊防范、網(wǎng)絡(luò)信任體系與密碼技術(shù)，通過一個(gè)完整的信息安全管理體系完成各類技術(shù)的有效管理，實(shí)現(xiàn)技術(shù)一體化、標(biāo)準(zhǔn)化和高效化，全面提高智能網(wǎng)絡(luò)信息安全技術(shù)水平[3]。

智能網(wǎng)絡(luò)包含大量信息，而且用戶通過智能網(wǎng)絡(luò)可以完成各種互動(dòng)，建立的智能網(wǎng)絡(luò)信息安全技術(shù)管理內(nèi)容包括基礎(chǔ)信息和重要業(yè)務(wù)，信息安全技術(shù)體系總體架構(gòu)如圖1所示：

圖1 信息安全技術(shù)體系總體架構(gòu)

總體架構(gòu)具有層次化的特點(diǎn)，主要針對各類安全技術(shù)建立。智能網(wǎng)絡(luò)在不同發(fā)展階段，對信息安全建設(shè)的相應(yīng)安全建設(shè)的相應(yīng)要求也不同，管理架構(gòu)要有控動(dòng)態(tài)化的防御架構(gòu)，信息安全技術(shù)體系總體架構(gòu)平臺將智能網(wǎng)絡(luò)工作的每一個(gè)核心環(huán)節(jié)都包含在內(nèi)，重點(diǎn)強(qiáng)調(diào)了信息共享、信息互動(dòng)和信息流通三個(gè)環(huán)節(jié)，針對技術(shù)安全管控、物理數(shù)據(jù)安全、主機(jī)終端安全、網(wǎng)絡(luò)通信安全、業(yè)務(wù)應(yīng)用安全和安全支撐平臺等方面提出了技術(shù)要求。建立的信息安全技術(shù)平臺可操控性極強(qiáng)，分層建立的方式為安全技術(shù)體系提供信息安全基礎(chǔ)建設(shè)保障，網(wǎng)絡(luò)信息安全保護(hù)技術(shù)不再處于被動(dòng)的防護(hù)狀態(tài)，而是主動(dòng)防御，對于更深層的信息有非常好的保護(hù)效果。智能電網(wǎng)安全技術(shù)體系既能有效保障信息的安全，能優(yōu)化資源的配置，確保傳送環(huán)境不受病毒攻擊，提高信息輸送效率，實(shí)現(xiàn)安全技術(shù)防御體系的統(tǒng)一化、智能化、標(biāo)準(zhǔn)化建設(shè)。面向智能網(wǎng)絡(luò)的信息安全技術(shù)建設(shè)標(biāo)準(zhǔn)如表1所示：

表1 智能網(wǎng)絡(luò)信息安全技術(shù)建設(shè)標(biāo)準(zhǔn)

智能網(wǎng)絡(luò)信息安全技術(shù)需要落實(shí)科學(xué)的發(fā)展觀，從現(xiàn)代化建設(shè)角度考慮，對信息資源進(jìn)行整合，優(yōu)化網(wǎng)絡(luò)配置，不斷向現(xiàn)代化、智能化、互動(dòng)化的方向發(fā)展。若想提高信息安全建設(shè)技術(shù)，首先要強(qiáng)化硬件防護(hù)器材，提高安全計(jì)算的能力，保證安全核心技術(shù)能夠在高速無線網(wǎng)絡(luò)通行，從而提高信息安全技術(shù)的整體水平。安全防御技術(shù)應(yīng)該以業(yè)務(wù)應(yīng)用安全需求為導(dǎo)向，重點(diǎn)強(qiáng)化縱向集成，不斷拓展升級傳統(tǒng)技術(shù)[4]。安全網(wǎng)絡(luò)的發(fā)展重點(diǎn)應(yīng)該是可信網(wǎng)絡(luò)，通過建立網(wǎng)絡(luò)信息安全技術(shù)保障體系防范可能出現(xiàn)的未知事件，提高網(wǎng)絡(luò)信息防護(hù)能力。在建設(shè)智能網(wǎng)絡(luò)信息安全技術(shù)平臺時(shí)，要考慮平衡性、可擴(kuò)展性、經(jīng)濟(jì)性等問題 ，通過創(chuàng)新提升技術(shù)的競爭能力，完善知識產(chǎn)權(quán)。目前數(shù)字化和智能化技術(shù)愈加成熟，電網(wǎng)能夠調(diào)度和生產(chǎn)各種信息，因此安全防范技術(shù)要深化信息建設(shè)，通過各種技術(shù)保護(hù)資源，建設(shè)標(biāo)準(zhǔn)的防護(hù)體系，從而提高各種應(yīng)用的安全性，加強(qiáng)工作效率和經(jīng)濟(jì)效益。

2 主機(jī)終端安全技術(shù)研究

主機(jī)終端是計(jì)算機(jī)網(wǎng)絡(luò)的基礎(chǔ)保證設(shè)施，能夠?yàn)橛脩魳?gòu)建一個(gè)安全的網(wǎng)絡(luò)交互環(huán)境，只有主機(jī)終端安全能夠得到保證，才能確保其他安全技術(shù)順利建設(shè)，并且有可靠的安全認(rèn)證標(biāo)識和決策依據(jù)。主機(jī)終端安全技術(shù)包括安全管理、安全審計(jì)、安全風(fēng)險(xiǎn)動(dòng)態(tài)評估和安全技術(shù)標(biāo)準(zhǔn)建設(shè)四項(xiàng)內(nèi)容，通過設(shè)立一個(gè)大的身份認(rèn)證網(wǎng)絡(luò)來屏蔽不相關(guān)人員，建立一個(gè)風(fēng)險(xiǎn)系數(shù)低的信息交互環(huán)境，用戶想要進(jìn)入網(wǎng)絡(luò)內(nèi)部，必須要提供一個(gè)準(zhǔn)確有效的身份認(rèn)證，然后由軟件系統(tǒng)對用戶身份進(jìn)行識別，控制訪問權(quán)限。安全風(fēng)險(xiǎn)動(dòng)態(tài)評估不僅能夠監(jiān)控智能網(wǎng)絡(luò)的動(dòng)態(tài)信息，而且能夠分析信息交互環(huán)境，安全審計(jì)主要負(fù)責(zé)預(yù)估可能發(fā)生的風(fēng)險(xiǎn)，完善動(dòng)態(tài)體系。主機(jī)終端保護(hù)技術(shù)既能實(shí)現(xiàn)信息安全技術(shù)體系的一體化建設(shè)，也能提高網(wǎng)絡(luò)安全整體水平。

3 數(shù)據(jù)安全技術(shù)研究

智能網(wǎng)絡(luò)數(shù)據(jù)包括軟件數(shù)據(jù)和硬件數(shù)據(jù)，因此研究的數(shù)據(jù)安全技術(shù)要針對軟件和硬件兩方面進(jìn)行保護(hù)。數(shù)據(jù)安全技術(shù)如下圖2所示：

圖2 數(shù)據(jù)安全技術(shù)

面向硬件的數(shù)據(jù)安全保護(hù)技術(shù)主要是保護(hù)機(jī)房運(yùn)行的數(shù)據(jù)，其中包括電磁數(shù)據(jù)和物理數(shù)據(jù)，保護(hù)技術(shù)建立在機(jī)房物理設(shè)施層面，這樣當(dāng)有強(qiáng)電磁信號干擾和破壞系統(tǒng)信息時(shí)，安全技術(shù)就可以迅速阻攔，使物理設(shè)備內(nèi)部信息有一個(gè)好的交互環(huán)境；面向軟件的數(shù)據(jù)安全保護(hù)技術(shù)主要是保護(hù)計(jì)算機(jī)內(nèi)部運(yùn)行的數(shù)據(jù)，利用數(shù)據(jù)校驗(yàn)、密碼加密、數(shù)據(jù)審核等技術(shù)保護(hù)機(jī)密數(shù)據(jù)，防止機(jī)密數(shù)據(jù)被拷貝。同時(shí)軟件保護(hù)系統(tǒng)能夠提供備份，當(dāng)重要信息丟失時(shí)，備份的信息能夠連續(xù)提供支持。

4 結(jié)束語

智能網(wǎng)絡(luò)已經(jīng)成為人們生活的一部分，但是目前黑客技術(shù)越來越成熟，人們的隱私信息不能得到有效保障，對智能網(wǎng)絡(luò)信息安全技術(shù)進(jìn)行研究，通過構(gòu)建信息安全技術(shù)體系平臺統(tǒng)一各項(xiàng)技術(shù)，實(shí)踐證明研發(fā)的技術(shù)能夠有效保障硬件和軟件數(shù)據(jù)，而且工作效率很高，有很好的應(yīng)用前景。

[1]張道銀．智能變電站信息安全技術(shù)研究[J]．電力信息與通信技術(shù),2015,13(1)∶108-111．

[2]彭春暉,林巧珊． 移動(dòng)智能終端的個(gè)人信息安全技術(shù)分析[J]．電信網(wǎng)技術(shù),2015,11(1)∶61-64．

[3]付新瑞,付薇薇． 智能電網(wǎng)中的信息安全技術(shù)[J]．通訊世界,2015,16(16)∶118-119．

[4]王連印,魏穎昊,邢雙秋等．面向智能終端的云安全管理服務(wù)研究與應(yīng)用[J]．信息網(wǎng)絡(luò)安全,2016,72(10)∶15-20．