信息安全发展新技术与新趋势_信息安全技术发展趋势

信息安全发展新技术与新趋势由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“信息安全技术发展趋势”。

信息安全发展新技术与新趋势

李剑

2011年10月28日 在PITAC的《网际安全-优先项目危机》中提出了今后的发展方向。美国人的研究结果和我们研究的结果不谋而合，但我们的认识更细化、更具实践性。

（1）主要任务：构建可信系统，建立可信的网络秩序，为公众提供可信服务，从被动防御为主的安全转到主动管理为主的安全。为此，PITAC在几百个项目中遴选出了十大优先发展的研究项目，将认证技术作为首要发展项目。网络秩序的关键是建立证明体系，就像在物理世界中公安部给每人颁发“身份证”一样，为建立社会秩序提供了基础。

（2）主要课题：规模化认证技术是首要课题，从以脆弱性分析为主的课题转变到以真实性判别为主的课题。PITAC提出的目标是要解决数十亿规模的认证，主要技术是数字签名和密钥交换。数字签名中最突出的问题是构建基于标识的“短签名”，密钥交换中最突出的问题是加密的直接性。

（3）主要原则：网际安全遵循的原则是“互相怀疑”。从“出于好意”的信息安全观转变到主体鉴别为主的新的网际安全观，这需要将过去信息安全理论从基于客体的“相信逻辑”提高到基于主体的“可信逻辑”。

（4）主要应用：网际安全时代，主要应用不局限在信息系统本身，而要包括与之相连的所有空间，如通信协议（防止非法接入）、软件工程（代码认证）、可信交易（票据认证）、网络管理（证明系统的建立）等与重要国家基础设施相关的领域，不仅限于用户级的认证，而是任何实体间“端对端的认证”，有人称“trusted end to ecd”。

而在当前这一IT消费化时代，满足个人需求成为满足企业需求的前提，个人消费成为企业消费的动力，我们需要从全局到细节，从架构到终端，从设备到应用，从企业到个人，越来越具针对性的网络安全考量。

以人为本是科技原动力，在网络科技日新月异的今天，永不休止地维护网络安全，是蓝盾股份作为安全厂商责任感与成就感的最根本由来，也是用户在企业个人范围内应