关于我国信息安全的若干基本问题--吕诚昭

问题7：
信息保密管理是否也要考虑 成本？
NSA的信息安全经验1
• 信息系统安全的基本动力仍然是防止信息 的非法授权泄露，即保密性，但是这不再 是唯一的关注点 • 当信息系统互相连接成局域网和广域网， 并组成保密的或非保密的采用互联网协议 时，除了保密性，还需要防止对信息的非 授权修改，及数据的完整性；还需要防止 拒绝服务攻击，保证数据的可用性
是否存在不考虑成本的 绝对保密措施？
• 保护信息的保密性、完整性和可用性 都需要考虑成本 • 考虑成本，就要平衡损失与投入，要 考虑时效，要考虑综合防范
问题8：
不适当的保密是否造成了 一个怪圈？
一个需要解决的的怪圈
• （不适当的内容、范围、期限等 ）保 密→ • 保守→ • （技术和产业）落后→ • 不得不（大规模）引进 → • 无密可保或不能有效保密→ • 进一步加强保密→
• 面临电子政务特别是电子商务的开放 环境 • 面临全球漫游的通信环境（无线通信、 互联网等） • 面临通用信息系统的密码管理（操作 系统等） • 密码管理工作必须适应经济全球化和 进一步开放的大环境
问题5： 商业密码管理如何适应 改革开放的大环境？
密码管理 是加强开放系统管理的重要手段
封闭管理与开放环境的矛盾
行政许可与认证认可的本质区别是什么？
仅仅是换一个管理部门？
我国信息安全产品认证的 关键问题
•适应信息化发展和国家安全的需 求，着实提高产品安全的检测水 平 •避免重复检测，重复收费，推动 产业发展
如果所提问题符合国情， 欢迎参加讨论！
谢谢！
基于NSA提供数字的分析
• 美国国防部系统90%以上的成功攻击是 利用了已知的漏洞，或者 已经提供了软件修改或“补丁”的漏洞 • 可以说明美国国防部系统并非全部采 用边界物理隔离 • 安全成本可能是考虑的重要因素
问题10： 适应互联互通的需求而提高保密 技术水平， 还是坚持物理隔离而限制互联互 通？
网络边界保护的主要技术
• 防火墙：在内外网络之间建立边界，帮助 网络抵抗攻击 • 虚拟专用网（加密隧道）：在重要网络之 间，以保护要穿越未加保护的管道的安全 网络之间的信息传输 • 卫兵（ GUARD）：在需要共享安全域之间的 信息时使用 • 计算机病毒防护系统 • 各种隔离技术
问题11： 解决信息保密与信息共享的矛盾 是否是推动电子政发展的一个关键？
• 许可和认可限制了信息服务的渗透性、 广泛性和灵活性
问题18：
中国信息安全的解决方案问题讨论
力不从心的现状
• 不适当的行政许可或认证认可→ • 限制了国内信息安全服务机构的数量 → • 缺少足够的市场竞争→ • 国内整体信息安全服务水平降低→ • 不得不引进国外服务机构→ • 担心信息安全不能得到保障→
• • • • • • •
2003年7月发布的统计，美国的损失超过2000亿 美元，其中 产权信息的窃取 702亿美元 拒绝服务 656亿美元 计算机病毒 274亿美元 内部网络滥用 118亿美元 （人为故意）破坏行为 52亿美元 金融欺诈 102亿美元 系统入侵（渗透） 28亿美元
我国由于信息安全所造成的 经济损失是多少？
• 封闭管理一般适用于规模相对小并 容易控制的环境 • 开放环境是面向全社会的大环境 • 管理上往往表现出力不从心 • 过分管理又限制了发展
要适应我国信息化发展的需求
《国家信息化领导小组关于加强信息安 全保障工作的意见》中提出： • 按照满足需求、方便使用、加强管理 的原则 • 修改完善密码管理法规 • 建立健全适应信息化发展的密码管理 体制
NSA的信息安全经验4
• 攻击总是通过最薄弱的环节，必须在 系统的各个环节上进行信息保护 • 三面围起的城堡是不安全的 • 几乎在一切情况下，国家安全系统的 网络安全要求与电子商务或重要基础 设施的网络安全要求是完全一样的 • 研究的挑战、安全的特点和开发模型 也十分相似
问题13：
终端的可信计算方案 能保证安全吗？
FBI对美国信息安全的统计分析
•来自外部的攻击：20% •来自内部的攻击：80%
对我国银行系统的安全统计分析
•来自内部： 80% •来自内部外部勾结：15% •来自外部： 5%
资料来源：曲成义
NSA 提供的数字
50%的最具破坏性的攻击来自内部人员
美国专家提供的数字
55%的信息破坏是由于误操作
值得思考的问题
• TCG声称其可信计算方案不应用于 军事和政府 • 通过网络认证终端的可信是否会引 起新的安全问题？
问题14：
网络可信方案对我国信息安全产 业有什么影响？
可能的影响
• 可信计算的牵头企业是通用信息技术产品 制造企业 • 通过路由器融合信息安全专用功能是否意 味着产业的垄断趋势？ • 信息安全专用产品制造企业如何应对？
对我国信息网络脆弱性 是否有正确的判断？
• 互联网的广泛应用可能使网络的互联互通 发生了变化 • 在发生突发事件的情况下，能否保证用户 的有效接入？ • 缺少全面认真地研究和分析 • 对网络与信息系统脆弱性的正确判断是积 极防御、综合防范的基础
问题4：
商业密码算法是否应当是 国家秘密？
密码管理体制面临的挑战
问题6：
我国的信息保密管理工作如何实 现多部门协同配合？
我国信息保密工作涉及多部门
• 信息保密工作涉及：保密制度检查、行政 处罚、刑事处罚、密码应用和管理、密码 分析破译等多方面 • 保密管理涉及：保密管理部门、各相关行 政部门、公安机关、国家安全机关、密码 管理部门、密码分析部门等多个管理部门 • 分家还是协同共管？
怎么解决？
问题12：
信息安全等级保护是否应当遵循 一致的技术路线？
NSA的信息安全经验3
• 在所有要求的网络安全方面，在处理顶级 机密军事信息的系统和控制国家重要基础 设施某一段的系统之间没有多少差别 • 这两个系统都需要保障或信任，即信任系 统设计合理： — 通过一套安全标准进行的独立评估 —即使在遭受恶意攻击或人为破坏的情况下， 在其生命周期内能够正常运行
• 只有个别案例而尚未有全面的统计数 字 • （成功）攻击的次数不能说明经济损 失 • 信息安全所造成的经济损失是确定信 息安全成本的重要依据
问题3：
对我国信息网络脆弱性的判断
信息技术的脆弱性(漏洞)呈快速发展趋势
年份 1995 1996 1997 1998 1999 2000 2001 2002 2003 2004 1Q-3Q 报告的脆弱性数目 171 345 311 262 419 1090 2437 4129 3784 2683
关于我国信息安全的若干基本问题
中国信息协会信息安全专业委员会 2005年年会
吕诚昭 国务院信息化工作办公室 2005年8月20日 宁夏.银川
立足国情 是建设国家信息安全保障体系的关键
• 立足我国信息化的现状和发展趋势 • 立足我国信息安全的现状和发展趋势 • 立足我国信息产业的现状和发展趋势 • 要立足国情就必须研究和了解国情
我国信息安全攻击来源 是什么分布？
• 尚未有权威的全面统计数字 • 缺少对我国信息安全攻击来源的整体 判断 • 通过网络检测的攻击次数不等于成功 攻击的次数（敲门不等于入室） • 对攻击来源的判断是实现综合防范的 重要依据
问题2：
在我国由于信息安全 所造成的损失的统计
FBI关于由于计算机犯罪所造成的经 济损失的统计
怪圈影响举例
• 影响了以军带民，以民促军→技术落 后（历史的教训） • 有两弹一星，却要引进核电站 • 载人飞船可以上天，通用的技术却落 后
问题9：
物理隔离是否是对涉密信息管理 的唯一选择？
NSA的信息安全经验2
• 网络安全的需求必须包括国土安全 • 用于国土安全的基本信息原则是需要 共享 • 要共享，就必须研究解决安全互操作 的技术方案 • 为连接顶级情报系统与本地的第一应 答系统，也必须需要这种互操作
研究这些基本问题的必要性 • 对互联网的作用和影响远远没有充分 认识 • 对基于互联网的信息安全也远远没有 充分认识 • 需要适应我国信息化发展和国家安全 的需求，不断探索和创新
说明
• 提出问题以供思考，通过讨论求得 共识 • 所提问题不是对相关工作的全面评 价
问题1：
对我国信息安全攻击来源 的判断
问题15：
是否存在一个放之四海而皆准 的完全可信方案？
问题16： 一个严格可信可控的互联网 是否会影响互联网的可用性？ 保证可用性是互联网的最初设计目标 可控性和灵活性是一对矛盾
问题17：
对信息服务机构的的行政许可或 认可是否有利于信息服务业的发 展？
管理与市场的矛盾
• 经验教训：每当要加强服务业的发展， 服务业的市场就降低1-2个百分点 • 问题是：增加了对服务机构过多的行 政许可