美国信息安全最新发展综述
合集下载
计算机网络安全文献综述资料
随着技术的发展，加密算法也在不断演进和改进，以提高数据的安全性和可靠性。
定义：入侵检测 技术是一种用于 检测网络中异常 行为和恶意攻击
的技术。
工作原理：通过 收集和分析网络 流量、系统日志 等信息，检测是 否存在未经授权 的访问、攻击或
异常行为。
分类：根据数据 来源和应用场景， 入侵检测技术可 以分为基于主机 的入侵检测和基 于网络的入侵检
计算机网络安全的威胁：包括黑客攻击、病毒、蠕虫、特洛伊木马等恶意软件，以及 拒绝服务攻击等。
计算机网络安全的防护措施：包括防火墙、入侵检测系统、安全扫描器等技术和工具， 以及数据加密、身份验证等安全机制。
计算机网络安全的法律法规：包括《网络安全法》等相关法律法规，以及各种行业标 准和规范。
黑客攻击：利用漏洞或恶意软件入侵计算机系统，窃取、篡改或删除数据，破坏系统正常运行 病毒传播：通过网络快速传播病毒，感染计算机系统，导致数据泄露、系统崩溃等严重后果 钓鱼网站：伪装成正规网站，诱导用户输入账号密码等敏感信息，导致个人信息泄露和经济损失
计算机网络安全的 管理和政策法规
网络安全管理机构：负责制定网络安全政策和标准，监督网络安全措施的执行
网络安全法律法规：制定网络安全法律法规，规范网络安全行为，保护网络空间安全
网络安全技术标准：制定网络安全技术标准，规范网络安全产品的研发和生产
网络安全应急响应机制：建立网络安全应急响应机制，及时处置系统漏洞、网络攻击等安全 事件
国际标准：ISO 27001、ISO 27002 等
行业标准：金融、医疗、教育等行 业的信息安全标准
添加标题
添加标题
添加标题
添加标题
国内标准：国家信息安全技术规范、 网络安全等级保护制度等
定义：入侵检测 技术是一种用于 检测网络中异常 行为和恶意攻击
的技术。
工作原理：通过 收集和分析网络 流量、系统日志 等信息，检测是 否存在未经授权 的访问、攻击或
异常行为。
分类：根据数据 来源和应用场景， 入侵检测技术可 以分为基于主机 的入侵检测和基 于网络的入侵检
计算机网络安全的威胁：包括黑客攻击、病毒、蠕虫、特洛伊木马等恶意软件，以及 拒绝服务攻击等。
计算机网络安全的防护措施：包括防火墙、入侵检测系统、安全扫描器等技术和工具， 以及数据加密、身份验证等安全机制。
计算机网络安全的法律法规：包括《网络安全法》等相关法律法规，以及各种行业标 准和规范。
黑客攻击：利用漏洞或恶意软件入侵计算机系统，窃取、篡改或删除数据，破坏系统正常运行 病毒传播：通过网络快速传播病毒，感染计算机系统，导致数据泄露、系统崩溃等严重后果 钓鱼网站：伪装成正规网站，诱导用户输入账号密码等敏感信息，导致个人信息泄露和经济损失
计算机网络安全的 管理和政策法规
网络安全管理机构：负责制定网络安全政策和标准，监督网络安全措施的执行
网络安全法律法规：制定网络安全法律法规，规范网络安全行为，保护网络空间安全
网络安全技术标准：制定网络安全技术标准，规范网络安全产品的研发和生产
网络安全应急响应机制：建立网络安全应急响应机制，及时处置系统漏洞、网络攻击等安全 事件
国际标准：ISO 27001、ISO 27002 等
行业标准：金融、医疗、教育等行 业的信息安全标准
添加标题
添加标题
添加标题
添加标题
国内标准：国家信息安全技术规范、 网络安全等级保护制度等
信息安全关键技术综述
安 全 技 术
信息安全关键技术综述
朱学君 沈容
（ 河西学院 甘肃张掖 ７ ３ ４ ０ ０ ０ ）
摘 要： 随 着信 息技 术的普及 ， 信 息的价值越 来越 高， 伴随 而来的是信 息所 面临的安全威胁 也越来越严 重， 如何使 用必要 的信 息安 全防护技术保 障信 息安 全是 当前信 息安 全领 域 需要 关 注的 热点 问题 。 关键 词： 信息技 术 信 息安全 中图分 类号 ： Ｔ Ｐ ３ ０ ９ 文献标识 码： Ａ 文章 编号 ： ｌ ０ ０ ７ — ９ ４ １ ６ （ ２ ０ １ ３ ） ０ ４ — ０ ２ １ ３ － ０ １
３数 字水 印技 术
数字水 印技术是将密钥或者其他数 据在 不影响数字信息存储 和访问方式的前提下写入到数字信息 内部， 当用户访 问或者使用该 信息时首先对数字水印进行校对 ， 只有与数字水印中信息相符 的用 户 才能够获得访 问或者操作授权。 在信息完整性保 护方面， 数字水 点 问题 之 一 。 印是否完整决定 了数字信息的完整性与否。 由于数字水印具有对信 保护 信息安全 应该 从信 息存储设备安 全、 信息 内容安全 、 信息 息进行 隐藏性标识 ， 同时不增加信息带宽等优点 ， 故得 到了广泛 的 行为安全等多个方 面进行综合讨论 。 其 中， 信息所使用的传播 和存 应 用 。 储硬件媒介 以及信息 内容 的访 问载体操作 系统 的安全是保障信息 安全 的基础 ， 而加密技术 、 保护通信技术等是信息安全 的关键技术。 ４反 病 毒技 术 网络环境 中， 计算机病毒具有非常大 的威胁性和破坏力 ， 严重 １加 密技 术 影响了信息的安全 ， 因此在信息存储所使 用的操作 系统 中安装反病 鉴于数字信息 已经成为信息存储和传播的主要方式 ， 因而有必 毒软件 ， 防止病毒对信息造成破坏也是信息安全防护的一项重要措 要对数字信息进行加密处理 ， 经过加密的数据 即便被非法获得也很 施 。 反病毒技术主要包括预防病毒技术、 检测病毒技术、 消除病毒技 难还 原出真实 的数据 。 常用的加密技术有对称加密技术 、 公钥 加密 术等。 其 中， 预防病毒 技术 是防病毒软件 自身常驻在系统运行内存 技术 、 混沌加密技术等 。 空间中 ， 且其权 限非常高 ， 可以监视和判断与正常操作不相符 的异 １ ． １对称 加 密技 术 常行 为， 并对该行 为进行 阻止 ； 检测病毒技术则是根据病 毒的特征 对称加密 技术采用单钥密码体制， 也就是其用于对数据进行加 进行文件 扫描或者 文件检测 ， 将符合病毒特征的文件检测出来 ； 消 密和解密的密钥相 同。 其优点在于加密速度快 ， 易于实现 ， 适合短距 除病毒技术则是对 已检测出的病毒文件进行删除， 并尽可能 回复原 离用 户间少量 数据传输 ， 一旦用户过多且用户分布过于 扩散 ， 则很 始 信 息 ， 减少 病 毒 所 带 来 的损 失 。 容易在数据传输过程 中被破 解不利于保护数据 的安全 。 典型对称加 ５防火 墙技 术 密算 法有Ｄ Ｅ Ｓ 算法 及其改进算法 等。 １ ． ２公钥 加 密技 术 防火墙 技术是对 应于信息通信而言的。 应用防火墙技术可以将 该技术的加密密钥 和解密密钥不同， 公钥 是开放的、 可获取 的， 通信 网络划分为多个相对独立的子网络 ， 不同网络之间进行数据通 但是获取了公钥 不代表获取了加密数据的真实报文， 还需要用户端 信 时防火墙按照相应的通信规则对通信 内容进行监控。 应用防火墙 也 持有 的私钥才能够 实现数据的解密 。 该算法适应网络数据传输的开 技术可 以指定特定用户或者特定信息通过防火墙进行数据通信 ， 放性要求 ， 但是可 以获得相较于对称加密技术更安全的信息保护效 可以限定特定用户或者特定信息不能够通过防火墙进行数据通信。 果。 实 际应用 中， 人们常常将对称加密技术和公钥加密技术进行结 ６构 建 安全 的体 系结 构 合使用来提高信息 的安全性 能。 对称 加密算法主要用来对大数据进 保护信息 的安全 ， 避免威胁信息安全的事件发生最重要的是建 行加 密 ， 公钥 加密算法 则主要用来对传递密钥 等进行 加密 ， 这种加 立和完善有效的安全管理体制来规范信息使用和用户访问行为 ， 确 密方 式可以有 效提高加密效率 ， 简化用户对密钥 的管理 。 经典的公 保 多种信息安全技术的有效运行 ， 对当前信息环境进行评估并作出 钥 加密算法有Ｓ ＲＡ算法 、 Ｄ ｉ ｉｅ ｆ － Ｈｅ ｌ ｌ ｍａ ｎ 密钥交换算法等 。 合理的决策 。 １ ． ３混 沌 加 密技 术 该技术是一种基于混沌理论发展起来的新型加密算法。 该算法 将混沌系统具有的伪 随机特性应用到加密算法中， 使得 加密数据和 密钥 难以被重构、 分析和预测 。 混沌加密算法控 制初始条件和 加密 参数对信息进行加密 ， 由于其具有数据敏感性和遍历性故 由该算法 产生 的密钥在密钥 空间中类似于 随机分布 ， 即便被他人获取混沌系 统方 程也很难 被破 解。
信息安全关键技术综述
朱学君 沈容
（ 河西学院 甘肃张掖 ７ ３ ４ ０ ０ ０ ）
摘 要： 随 着信 息技 术的普及 ， 信 息的价值越 来越 高， 伴随 而来的是信 息所 面临的安全威胁 也越来越严 重， 如何使 用必要 的信 息安 全防护技术保 障信 息安 全是 当前信 息安 全领 域 需要 关 注的 热点 问题 。 关键 词： 信息技 术 信 息安全 中图分 类号 ： Ｔ Ｐ ３ ０ ９ 文献标识 码： Ａ 文章 编号 ： ｌ ０ ０ ７ — ９ ４ １ ６ （ ２ ０ １ ３ ） ０ ４ — ０ ２ １ ３ － ０ １
３数 字水 印技 术
数字水 印技术是将密钥或者其他数 据在 不影响数字信息存储 和访问方式的前提下写入到数字信息 内部， 当用户访 问或者使用该 信息时首先对数字水印进行校对 ， 只有与数字水印中信息相符 的用 户 才能够获得访 问或者操作授权。 在信息完整性保 护方面， 数字水 点 问题 之 一 。 印是否完整决定 了数字信息的完整性与否。 由于数字水印具有对信 保护 信息安全 应该 从信 息存储设备安 全、 信息 内容安全 、 信息 息进行 隐藏性标识 ， 同时不增加信息带宽等优点 ， 故得 到了广泛 的 行为安全等多个方 面进行综合讨论 。 其 中， 信息所使用的传播 和存 应 用 。 储硬件媒介 以及信息 内容 的访 问载体操作 系统 的安全是保障信息 安全 的基础 ， 而加密技术 、 保护通信技术等是信息安全 的关键技术。 ４反 病 毒技 术 网络环境 中， 计算机病毒具有非常大 的威胁性和破坏力 ， 严重 １加 密技 术 影响了信息的安全 ， 因此在信息存储所使 用的操作 系统 中安装反病 鉴于数字信息 已经成为信息存储和传播的主要方式 ， 因而有必 毒软件 ， 防止病毒对信息造成破坏也是信息安全防护的一项重要措 要对数字信息进行加密处理 ， 经过加密的数据 即便被非法获得也很 施 。 反病毒技术主要包括预防病毒技术、 检测病毒技术、 消除病毒技 难还 原出真实 的数据 。 常用的加密技术有对称加密技术 、 公钥 加密 术等。 其 中， 预防病毒 技术 是防病毒软件 自身常驻在系统运行内存 技术 、 混沌加密技术等 。 空间中 ， 且其权 限非常高 ， 可以监视和判断与正常操作不相符 的异 １ ． １对称 加 密技 术 常行 为， 并对该行 为进行 阻止 ； 检测病毒技术则是根据病 毒的特征 对称加密 技术采用单钥密码体制， 也就是其用于对数据进行加 进行文件 扫描或者 文件检测 ， 将符合病毒特征的文件检测出来 ； 消 密和解密的密钥相 同。 其优点在于加密速度快 ， 易于实现 ， 适合短距 除病毒技术则是对 已检测出的病毒文件进行删除， 并尽可能 回复原 离用 户间少量 数据传输 ， 一旦用户过多且用户分布过于 扩散 ， 则很 始 信 息 ， 减少 病 毒 所 带 来 的损 失 。 容易在数据传输过程 中被破 解不利于保护数据 的安全 。 典型对称加 ５防火 墙技 术 密算 法有Ｄ Ｅ Ｓ 算法 及其改进算法 等。 １ ． ２公钥 加 密技 术 防火墙 技术是对 应于信息通信而言的。 应用防火墙技术可以将 该技术的加密密钥 和解密密钥不同， 公钥 是开放的、 可获取 的， 通信 网络划分为多个相对独立的子网络 ， 不同网络之间进行数据通 但是获取了公钥 不代表获取了加密数据的真实报文， 还需要用户端 信 时防火墙按照相应的通信规则对通信 内容进行监控。 应用防火墙 也 持有 的私钥才能够 实现数据的解密 。 该算法适应网络数据传输的开 技术可 以指定特定用户或者特定信息通过防火墙进行数据通信 ， 放性要求 ， 但是可 以获得相较于对称加密技术更安全的信息保护效 可以限定特定用户或者特定信息不能够通过防火墙进行数据通信。 果。 实 际应用 中， 人们常常将对称加密技术和公钥加密技术进行结 ６构 建 安全 的体 系结 构 合使用来提高信息 的安全性 能。 对称 加密算法主要用来对大数据进 保护信息 的安全 ， 避免威胁信息安全的事件发生最重要的是建 行加 密 ， 公钥 加密算法 则主要用来对传递密钥 等进行 加密 ， 这种加 立和完善有效的安全管理体制来规范信息使用和用户访问行为 ， 确 密方 式可以有 效提高加密效率 ， 简化用户对密钥 的管理 。 经典的公 保 多种信息安全技术的有效运行 ， 对当前信息环境进行评估并作出 钥 加密算法有Ｓ ＲＡ算法 、 Ｄ ｉ ｉｅ ｆ － Ｈｅ ｌ ｌ ｍａ ｎ 密钥交换算法等 。 合理的决策 。 １ ． ３混 沌 加 密技 术 该技术是一种基于混沌理论发展起来的新型加密算法。 该算法 将混沌系统具有的伪 随机特性应用到加密算法中， 使得 加密数据和 密钥 难以被重构、 分析和预测 。 混沌加密算法控 制初始条件和 加密 参数对信息进行加密 ， 由于其具有数据敏感性和遍历性故 由该算法 产生 的密钥在密钥 空间中类似于 随机分布 ， 即便被他人获取混沌系 统方 程也很难 被破 解。
BIM国内外标准综述
2、国内BIM标准组织
2、国内BIM标准组织
国内BIM标准组织包括：中国建筑标准设计研究院（CHS）、中国建筑科学研 究院（ABCS）、全国建筑构配件标准化技术委员会（ASC）、全国建筑信息模型 标准化技术委员会（SAC）等。这些组织在国家层面上推动了BIM标准的制定和实 施，为我国的BIM应用和发展提供了重要的指导和支持。
3、CIBSE指南
3、CIBSE指南
CIBSE（Chartered Institution of Building Services Engineers）指 南是英国建筑服务工程学会制定的BIM标准。该指南旨在为建筑服务工程领域的 BIM应用提供指导。CIBSE指南包括建筑、结构、电气、机械、管道和土木工程等 方面的信息模型标准，以及BIM应用的管理、协调和交付等方面的指南。
三、发展趋势
三、发展趋势
随着BIM技术的不断发展和应用，国内外BIM标准的制定和发展也将不断加强 和完善。未来，BIM标准的制定将更加注重以下几个方面：
三、发展趋势
1、标准化与协同化：未来BIM标准的制定将更加注重标准化与协同化，包括 不同专业之间的协同、不同软件之间的协同以及不同项目之间的协同等。这将有 助于提高BIM应用的效率和效果。
2、NBIMS标准
2、NBIMS标准
NBIMS（National Building Information Modeling Standard）标准是美 国建筑师协会（AIA）和美国总承包商协会（Associated General Contractors of America）联合制定的标准。该标准旨在推动BIM技术的应用，并为建筑行业 提供了一套可操作的BIM框架。NBIMS标准包括建筑、结构、电气、机械、管道和 土木工程等方面的信息模型标准，涵盖了建筑全生命周期的各个阶段。
【 浅析计算机网络数据安全开题报告】
五、初步日程安排
（1）2021年9月：接受毕业论文任务书，开始撰写开题报告；
（2）2021年10月至2021年11月：收集整理与论文相关文献资料；
（3）2021年11月至2022年1月：完成开题报告，开始撰写毕业论文；
（4）2022年1月至2022年4月：撰写毕业论文初稿，毕业论文中期检查；
（5）2022年4月至2022年5月：完成论文查重，完成毕业论文答辩，毕业论文最终定稿。
一、本课题的研究现状及趋势，研究本课题的实际意义和理论意义。
伴随着时代的不断进步，人们逐渐提高了对网络安全的意识，人们慢慢学会了使用防火墙来保护隐私以及网络的安全，但黑客入侵仍没有停止，木马等网络攻击对系统造成的危害依然是常见的问题。从这里我们可以看出，如果只用网络系统中一些简单的安全防御技术，有很多问题仍然难以解决，然而，随着网络时代的不断发展变革，网络攻击手段也在不断发生着变化、各种网络病毒更是在不断进行升级，所以，为了应对这些变异的病毒和攻击，我们也要对相应的防御措施不断加强与更新，以此来对抗网络病毒对系统造成的干扰。因此，对现有的网络安全技术进行改良，制定出一套更加严谨难以攻克的网络安全方案，给企业的安全带来更加有力的保障刻不容缓。
二、本课题的基本内容，预计突破哪些难题。
我国的科技在改革开放后飞速成长，特别是新时代的计算机和网络信息技术的普及与发展，让我国的计算机网络信息逐渐渗透到我们的工作和研究中，让该技术成为我们生活中不可或缺的一部分。虽然我国的网民大部分计算机都有自己的杀毒软件，但还是有些病毒和流氓软件让人防不胜防。所以我国的计算机网络安全方面的问题一直都是我国的重点关注问题之一。本文以某公司网络安全策略的设计作为参考资料，简要介绍了某公司网络安全的背景，并介绍了该企业使用的防火墙技术的优缺点，并且大胆分析了该功能的工作原理和未来的发展趋势，对其发展和软件本身进行相应的评估，详细讨论并介绍了该软件的操作方式和安全性，其软件主要采用了一种新的防火墙技术安全策略来设计网络防护体系结构，并开发了更为严密的网络安全方案。
（1）2021年9月：接受毕业论文任务书，开始撰写开题报告；
（2）2021年10月至2021年11月：收集整理与论文相关文献资料；
（3）2021年11月至2022年1月：完成开题报告，开始撰写毕业论文；
（4）2022年1月至2022年4月：撰写毕业论文初稿，毕业论文中期检查；
（5）2022年4月至2022年5月：完成论文查重，完成毕业论文答辩，毕业论文最终定稿。
一、本课题的研究现状及趋势，研究本课题的实际意义和理论意义。
伴随着时代的不断进步，人们逐渐提高了对网络安全的意识，人们慢慢学会了使用防火墙来保护隐私以及网络的安全，但黑客入侵仍没有停止，木马等网络攻击对系统造成的危害依然是常见的问题。从这里我们可以看出，如果只用网络系统中一些简单的安全防御技术，有很多问题仍然难以解决，然而，随着网络时代的不断发展变革，网络攻击手段也在不断发生着变化、各种网络病毒更是在不断进行升级，所以，为了应对这些变异的病毒和攻击，我们也要对相应的防御措施不断加强与更新，以此来对抗网络病毒对系统造成的干扰。因此，对现有的网络安全技术进行改良，制定出一套更加严谨难以攻克的网络安全方案，给企业的安全带来更加有力的保障刻不容缓。
二、本课题的基本内容，预计突破哪些难题。
我国的科技在改革开放后飞速成长，特别是新时代的计算机和网络信息技术的普及与发展，让我国的计算机网络信息逐渐渗透到我们的工作和研究中，让该技术成为我们生活中不可或缺的一部分。虽然我国的网民大部分计算机都有自己的杀毒软件，但还是有些病毒和流氓软件让人防不胜防。所以我国的计算机网络安全方面的问题一直都是我国的重点关注问题之一。本文以某公司网络安全策略的设计作为参考资料，简要介绍了某公司网络安全的背景，并介绍了该企业使用的防火墙技术的优缺点，并且大胆分析了该功能的工作原理和未来的发展趋势，对其发展和软件本身进行相应的评估，详细讨论并介绍了该软件的操作方式和安全性，其软件主要采用了一种新的防火墙技术安全策略来设计网络防护体系结构，并开发了更为严密的网络安全方案。
多媒体信息安全技术综述
多媒体信息安全技术综述一、前言随着互联网的普及和发展，多媒体技术日益成为人们生活和工作中不可或缺的一部分。
多媒体技术的应用已经扩展到多个领域，例如教育、医疗保健、游戏、社交媒体等。
但是，随着使用多媒体技术的普及，多媒体信息的安全问题也日益引起了人们的关注，不安全的多媒体信息可能会给用户和社会带来严重的威胁。
因此，研究和发展多媒体信息安全技术变得越来越重要。
二、多媒体信息安全技术概述1、多媒体信息的类型和特点多媒体信息包括音频、视频、图像、文本等多种类型的数据。
多媒体信息具有信息量大、数据复杂、传输速度快等特点，因此需要使用不同于传统数据的处理方式和存储方式。
2、多媒体信息的安全问题在多媒体信息的传输和存储过程中，容易遭受篡改、窃取、假冒、恶意攻击等安全问题，严重威胁到信息的保密性、完整性和可用性。
特别是随着社交媒体应用程序的广泛使用，用户发布的多媒体信息容易被不法分子使用作为攻击的媒介，这加重了多媒体信息安全的课题。
3、多媒体信息安全技术的发展多媒体信息安全技术是保护多媒体数据不遭受安全威胁的一组技术，目标是维护信息的保密性、完整性和可用性。
在过去几十年中，许多多媒体信息安全技术已经被提出并且得到了广泛应用，例如数字水印技术、加密技术和认证技术等。
4、多媒体信息安全技术的分类多媒体信息安全技术包括以下几个方面：（1）数字水印技术数字水印技术是重要的版权保护技术，目的是向多媒体信息中嵌入不可见的数字水印，以便识别、检测和追踪多媒体信息的来源和使用情况。
（2）加密技术加密技术是一种将明文转换为密文的技术，是保护多媒体数据安全的重要方式，包括对多媒体信息的整体加密和部分加密。
（3）认证技术认证技术是多媒体信息安全的关键技术之一，主要用于验证多媒体信息的真实性和完整性。
（4）拓扑结构技术拓扑结构技术是为多媒体信息安全问题提供高效解决方案的一种技术，其中主要是研究拓扑环境下常见的攻击、安全策略、安全协议等。
信息安全风险评估研究综述
状况 进行 比较 ， 探讨 了信息 安全 风险评 估 的方法 和工 具 。研究 发现 ， 国在信 息 安全 风险 我
评 估 方面 ， 还存 在评 估标 准不 规范 、 评估 方 法可操 作性 差 等 问题 。应充 分借 鉴 国外成熟 经
验 ， 完整 的 国际标 准体 系完 善 我 国风 险评 估标 准 ， 用 用先 进 的 ＯＣ ＡＶＥ框 架 改进 现有 的 Ｔ
风险 评估方 法 。
关键 词 ：信息 安全 ； 险评 估 ；信 息系 统 风
中 图分 类号 ： ３ ３ ＴＰ ９ 文 献标 识码 ： Ａ
人类社 会进 入信 息时代 ， 息成 了一 项 重要资 源 ， 信 信息 系 统 、 资源 网络成 了支 撑信 息 时代 人类 社会 的一
个重 要支柱 。信 息产 业 的发达 程度 已经 成为衡 量 一个 国家 主权 和安 全 的重 要 依据 和 了信 息 的开发 与利 用 、 ］ 控制 与反 控制 、 击 与 防御 、 险 与 安全 等 正 成 为各 国研究 的热 攻 风 点， 越来越 受 到人们 的普 遍关 注 。当今 信息 社会 ， 息就是 “ 产” 是资 产就 有风 险 。因此 ， 信 资 ， 对信 息安 全存 在
维普资讯
３ ８
青岛大学学 报 （ 程技 术版） 工
第 ２ 卷 ３
段 ， 信息系 统及 处理 、 对 传输 和存储 信息 的保 密性 、 完整 性及 可用性 等 安全属 性进 行全 面科 学地 分析 ； 网络 对 与信 息 系统所 面 临的威 胁及存 在 的脆弱 性进行 系 统的评 价 ； 安全 事 件 一旦 发生 可 能造 成 的 危 害程 度 进行 对 评估 ， 并提 出有针对 性地 抵御 威胁 的防护 对策 和整 改措施 。进 行信 息安 全风 险评估 ， 是要 防范 和化解 信息 就
社交物联网(SIoT)及其安全综述
信息安全• Information Security192 •电子技术与软件工程 Electronic Technology & Software Engineering【关键词】社交网络 传感网络 社交物联网 安全随着互联网的不断发展，越来越多的设备和日常用品可以实现联网，并能够与它们的所有者进行实时联网通信，为社交物联网的诞生提供了基础。
社交物联网（Social Internet of Things, SIoT ），是将社交网络的特性和原则赋予到物联网中，使物体之间产生社交性，然后运用社交网络的一些属性去解决物联网中的实际问题。
社交物联网是社交网络与物联网的结合。
它使用了物联网技术，包括感知层的RFID 和传感器等，在上层应用社交网络的拓扑结构，形成物与物相连的网络，同时，伴随着物联网与社交网络的结合，一批新的技术也可实现感知层的物品数据整合，并可以以社交网络的形式将物品和数据联网。
当物品变得智能时，它们变得像人类一样成为一个终端，进行信息的接收、处理、转发等功能，社交物联网的初级架构形成（如图1所示）。
从图 1可以看出，它已经不是单纯地物与物相连，其拓扑已经发生了比较大的变化，它们的关系已经变得社交化，它们也是通过物品之间关系作为纽带。
因此，社交物联网的结构设计和安全性变得尤为重要。
1 基础技术1.1 社交网络对于社交网络，Rheingold, H （1993）认为虚拟社区是在网络中产生的社会群体，在这个群体中有很多人参加公共讨论，并且持续足够长时间，能够形成人气，最终形成虚拟空间内的个人的交互关系。
1967年，哈佛大学心理学教授Stanley Milgram 创立的六度分割理论则指出一个人的社交可以最终通过社交网络形成一个非常庞大的关系网。
1.2 物联网物联网（Internet of Things, IoT ）是以互联网、射频技术（RFID ）和传感器网络为基社交物联网（SIoT）及其安全综述文/王颖 倪有鹏本文对社交物联网（SIoT）及其安全进行了研究。
信息安全综述
ＳＯ Ｎ Ｇ ｉｎ 。 ｉ Ｘ ａ ｇ。ｙｎｇ
（ｈ ａ ｙＳ ｈ ｏ ｆ Ｐ ａ ｇｈ ｕ Ｚ ｕ ａ Ａ ｅ， ａ ｇ ｈ ｕ ５ ０ ３ ， ｉ ） Ｔ ｅＰ ｒ ｃ ｏ ｌ Ｃ Ｇｕ ｎ ｚ ｏ ｈ ｈ ｉ ｒａ ｔ ｏＣ Ｇｕ ｎ ｚ ｏ １ ２ ５ Ｃｈｎ ａ
Ａｂ ｔａ ｔ ｉａｔ ａ ｅ ｎ ｔｅｓｍｍａｙ ｔ ｈ ｎｏｍａ ｏ ｅｕ ｉ ｏｒｌｄ ｎ ｃ ｎｅ ｔ ｉｓ ｄｓｕｓｓｔｅｉｆｒ ｄ ｎ ｓｃ ｒｔ ｅｄ ｆ ｓｒｃ ： ｓ ｒ ｄｅｃ ｍ ｓ ｈ ｕ Ｔｈ ｉ ｏ ｒ ｏ ｔｅｉｆｒ ｄ ｎ ｓｃ ｒ ｙｃ ｒｅａ ｏ ｏ ｔｎ，ｆ ｔ ｉ ｓｅ ｈ ｏｍａ ｏ ｅ ｕｉ ｔ ｅ — ｔ ｒ ｃ ｎ ｙｈ ｔ
、 网 络 通 讯 与 安 全 ．．．．．．
．
维普资讯
电 脑 知 识 与 技 术
信 息安全综述
宋 向瑛
（ 中共 广 州 市 海 珠 区委 党 校 信 息科 ， 东 广 州 ， １２ ５ 广 ５０ ３ ）
摘 要 ： 文 对 信 息 安 全 相 关 内 容进 行 综 述 。 先探 讨 信 息 安 全 的 定 义 。 后 围绕 信 息 传 递 中可 能 的 问 题 、 全 防范 体 系的 几 个 层 次 对 本 首 然 安 信 息安 全 相 关技 术进 行 阐述 ． 最后 介 绍 我 国 目前 的 信 息 安 全规 范 建设 情 况 。
到信息 。
（ ） 息 安 全 （Ｎ Ｏ Ｅ ，０世 纪 ７ ２信 Ｉ Ｆ Ｓ Ｃ）２ ０年 代 以 后 ， 算 机 软 硬 计 件 技 术 、 络 技 术 快 速 发 展 ， 种 环 境 下 的 信 息 安 全 可 以 归 纳 为 网 这 对 信 息 系 统 的 保 护 ， 针 对 信 源 、 宿之 间的 传 递 活 动 进 行 的 。 是 信 （ ） 息保 障 （ ， 世 界 各 国信 息 安 全 发 展 的 最 新 阶 段 。在 ３信 Ｉ 是 Ａ） 进入 ２ ０世 纪 ９ ０年 代 以 来 ， 着 互 联 网 的 飞 速 发 展 。 全 不 再 局 随 安 限 于 对 信 息 的静 态 保 护 ， 需 要 对 整 个 信 息 和 信 息 系 统 进 行 保 护 而 和 防 御 。我 国 信息 安全 国家 重 点 实 验 室 对 “ 信息 保 障 ” 出 了 以 下 给 定 义 ：信 息 保 障 是对 信息 和 信 息 系 统 的 安 全 属 性 及 功 能 、 率 进 “ 效 行 保 障 的 动 态行 为过 程 。它 运 用 源 于 人 、 理 、 术 等 因 素所 形 成 管 技
（ｈ ａ ｙＳ ｈ ｏ ｆ Ｐ ａ ｇｈ ｕ Ｚ ｕ ａ Ａ ｅ， ａ ｇ ｈ ｕ ５ ０ ３ ， ｉ ） Ｔ ｅＰ ｒ ｃ ｏ ｌ Ｃ Ｇｕ ｎ ｚ ｏ ｈ ｈ ｉ ｒａ ｔ ｏＣ Ｇｕ ｎ ｚ ｏ １ ２ ５ Ｃｈｎ ａ
Ａｂ ｔａ ｔ ｉａｔ ａ ｅ ｎ ｔｅｓｍｍａｙ ｔ ｈ ｎｏｍａ ｏ ｅｕ ｉ ｏｒｌｄ ｎ ｃ ｎｅ ｔ ｉｓ ｄｓｕｓｓｔｅｉｆｒ ｄ ｎ ｓｃ ｒｔ ｅｄ ｆ ｓｒｃ ： ｓ ｒ ｄｅｃ ｍ ｓ ｈ ｕ Ｔｈ ｉ ｏ ｒ ｏ ｔｅｉｆｒ ｄ ｎ ｓｃ ｒ ｙｃ ｒｅａ ｏ ｏ ｔｎ，ｆ ｔ ｉ ｓｅ ｈ ｏｍａ ｏ ｅ ｕｉ ｔ ｅ — ｔ ｒ ｃ ｎ ｙｈ ｔ
、 网 络 通 讯 与 安 全 ．．．．．．
．
维普资讯
电 脑 知 识 与 技 术
信 息安全综述
宋 向瑛
（ 中共 广 州 市 海 珠 区委 党 校 信 息科 ， 东 广 州 ， １２ ５ 广 ５０ ３ ）
摘 要 ： 文 对 信 息 安 全 相 关 内 容进 行 综 述 。 先探 讨 信 息 安 全 的 定 义 。 后 围绕 信 息 传 递 中可 能 的 问 题 、 全 防范 体 系的 几 个 层 次 对 本 首 然 安 信 息安 全 相 关技 术进 行 阐述 ． 最后 介 绍 我 国 目前 的 信 息 安 全规 范 建设 情 况 。
到信息 。
（ ） 息 安 全 （Ｎ Ｏ Ｅ ，０世 纪 ７ ２信 Ｉ Ｆ Ｓ Ｃ）２ ０年 代 以 后 ， 算 机 软 硬 计 件 技 术 、 络 技 术 快 速 发 展 ， 种 环 境 下 的 信 息 安 全 可 以 归 纳 为 网 这 对 信 息 系 统 的 保 护 ， 针 对 信 源 、 宿之 间的 传 递 活 动 进 行 的 。 是 信 （ ） 息保 障 （ ， 世 界 各 国信 息 安 全 发 展 的 最 新 阶 段 。在 ３信 Ｉ 是 Ａ） 进入 ２ ０世 纪 ９ ０年 代 以 来 ， 着 互 联 网 的 飞 速 发 展 。 全 不 再 局 随 安 限 于 对 信 息 的静 态 保 护 ， 需 要 对 整 个 信 息 和 信 息 系 统 进 行 保 护 而 和 防 御 。我 国 信息 安全 国家 重 点 实 验 室 对 “ 信息 保 障 ” 出 了 以 下 给 定 义 ：信 息 保 障 是对 信息 和 信 息 系 统 的 安 全 属 性 及 功 能 、 率 进 “ 效 行 保 障 的 动 态行 为过 程 。它 运 用 源 于 人 、 理 、 术 等 因 素所 形 成 管 技
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
对传统 的行政权 力划 分提 出挑 战。美 国现 有 的网络 安全部 门结构非常复杂 ， 国防部 、 国家安全 局 、 国土安全部 之间存在
安全评估后 ， 巴马宣布将成立一个新 的用 于保护 网络安全 奥 的 白宫办公室 ， 指导人 被称 为“ 其 网络沙皇 ” 。奥 巴马宣 布 ，
要把保护美 国最重要 的计算 机 网络 的安全作 为美 国 国家和 经济安全的最优先项 目。“ 们将 确保 这些 网络是安 全 的、 我
网络武器” 。可以设想 ， 网络 战司令 部非 常可 能利用 在美 国 国 内众多 的僵尸 网络及其 命令 和通 过控 制服 务器来 隐蔽 其 秘密 的军用进攻性 僵 尸 网络。美 国建立 网络 司令部 可 能在
一
值得 信赖的并 且轻 易恢 复 的， 奥 巴马说 ， 我 们将 防 备 、 ” “ 阻 止、 跟踪和 防备那些 网络 攻击 ， 且迅 速从任 何攻击 中恢 复 并 过来 。 ２０ ”０ ９年 １ ２ ２月 ２日， 巴马正式任命 网络安全 专家霍 奥 华德 ・ 密特为美 国网络安全协调官 ， 施 统筹协 调美 国网络安
全政 策和行动。
、
奥 巴 马 政 府 的信 息 安 全 战 略 部 署 ”
网络安全 协调官 指导 下的 网络安全办 公室将 为总统 提
奥 巴马政府 高度重视 网络安 全在美 国 国家 安全 战略 中 的作 用 ， 将信息安全 战略列 为执政 的首要 任务之一 。其 内容
包括 ： 任命 白宫 网络安全 协调 官协 调美 国的 网络安 全事 务 ；
网络空间操作和安 全 的战略 、 针和标 准 ， 方 网络安全 政策 不 包 括其他与 国家安全 和基 础设 施安 全不 相关 的信 息通信 政 策 。政 府网络 安全 专 家评 论 小组 参 考并 接 收 了工 业 、 术 学
项任务 ： 首先 是保 护军方的 网络免 遭敌方 入侵和破坏 。其次 是在 网络安全办公 室的协调下 ， 与政 府及 民间的 网络 安全组 织和公 司一起 ， 反制 敌方 黑客对 诸如 电力 控制 系统 、 水控 供 制 系统等美 国重 要 民用 网络 的破坏 和入 侵。第三 则是 对感 兴趣 的别 国网络进行 侵入 和破 坏 ， 争夺 网络 空间 的控制 权 。
天 ， 国国会 政府 问责 局公 布《 美 国家 网络 安全 战略》 报告 ， 提 出了美 国需要进 一步采取措施加强 的五大 网络 安全领域 ， 即 支持 网络分 析和预警 能力 ， 成 网络演 习 中提 出的行动 ， 完 增
强基础设施控制 系统的 网络安全性 ， 加强 国土安全 部对 网络 攻击 的恢 复能力 ， 控制 网络 犯罪。 ２０ ０ ９年 ５月 ２ 日， 巴马 指导 了一个 ６ ９ 奥 ０天全 面 广 泛
职能冲突 ， 息安全行政主管权 的职能 冲突也 同样 延伸到 了 信 立法领域 。美 国政府历来高度重视 网络空 间的安全部 署 ， 奥 巴马执政以来则 出台了一 系列 网络 安全战 略 ， 使之 成为美 国 国家安全战略 的一部分 。国家层面 的战略计划 、 律法规也 法 集 中出炉 ， 体现 了美 国将 迎来 信息安全政策 的重大调整 。
府提 出的 Ｃ Ｃ ， Ｎ Ｉ发布 了《 国家 网络安全 综合倡 议 ： 法律 授权 和政策考虑》 的报告 。这是一份关于美 国网络 战争及 国防法 律与政策 问题 的报告 。报告认 为对 政府 关键 基础 设施 的 网 络攻击是要 高度关 注的首要威胁 ， 巴马政府 的 网络 安全重 奥
点是加强行政 和立法 部 门应对 网络 安全 挑战 的能力 。同一
地 。该 司令 部将对 目前分 散在美 国各 军种 中的 网络 战指 挥 机构进行整合 ， 终可能完全独立运作 。２ １ 最 ０ ０年 ３月 １ ７日， 美 战略司令部 司令奇尔顿 表示 ， 美军 目前 已经基 本完成 网络
战司令部组建准备工作 ， 国国家安全 局局长 亚历 山大中将 美 已经被提名兼任该 司令部 司令 ， 国会 批准后 网络战 司令 部 经 正式投入运行 。据分析 ， 国防部 的网络战 司令 部主要完 成三
调官霍华德 ・ 施密 特在 白宫 网站上发布 了《 国家 网络安全 网 络空 间可信身 份 国家 战 略》 Ｎ ＴＣ 草 案。Ｎ ＴＣ是 为 了响 （ Ｓ Ｉ） ＳＩ 应奥 巴马总统批 准的《 网络空 间政 策评 估》 中提 出的要 求 ， 在
综合 了政府关键 部 门、 头企业 和个人 隐私等各方 面 的基 础 龙
将得 到我 的全力支 持” 网络沙皇 ” 自身任 务也不 轻 ， 。“ 的 他 将担任 “ 整个美 国所依赖的要害的 网络基础设施 的安全 ” 这 ， 些 网络基础设施 并不 限于联 邦政 府 。他 还将 同各州 当地政 府 的官员 以及对抗 网络攻击 的国际性组织联 合工作 ， 而且 也
将 同私人部 门联合 ， 以确保对未来 的网络突发事件 采取有组
织 的、 一的行动。 统 （ ） 二 高度 重 视 网络 基 础 设 施
奥 巴马执 政 以来 出台了一系列 信息安 全机 构的调 整政 策， ： 如 增设 白宫网络安 全事 务协调 官 和 白宫 网络 安全 办公
室。白宫 网络安全 办公 室是 直接对 国家 安全 委员会 和美 国
总统 负责 的 网络安 全 机构 ， 驾 于军 队 和政府 情 报 部 门之 凌
的、 对美 国网络安全政 策和结构“ 彻底清查 （ ｌ ｎ—ｓ ｔ） 的 ｃ ａ ｌｅ ” ｅ ａ 评论评估 。经过几个月 的工作 ， 评论小组 公布 了一份结论 性 报告—— 《 网络空 间政策评估—— 保障可信和可恢 复 的信 息 和通信 基础设施》 该报 告概 述 了朝 向未 来 的可靠 、 ， 可恢复 、 可信 的数字基础设 施 的起始 之路 。网络 安全 政策包 括关 于
会 研究服务局和政府 问 责局分 别 出台 了两份 有关 美 国网络
安 全的报告 。 ２０ ０９年 ３月 １ ０日， 国国会研 究服 务局 针对 小布什 政 美
询 问的问题 （ 有 ９ 共 ８个 ） 进行 回答 ， 中 ２ 其 ９个 书 面 回答 是
“ 在保密附录 中提供答 案 ” 这 些问题 如 ： ， 对于 网络 战司令部 你 的优 先权 是什 么 ？你 怎样 定 义美 国 网络 司令 部 的使 命？
现状 已不可接 受 ； 须 马 上开 始全 国性 的 网络 空间 安全 对 必
２ １ ２月 １ ０ ０年 ６日， 国两党 问政 策 问题 研究 中心组 织 美 了“ 网络风暴” 习 ， 演 旨在使美 国领导人演 练应对未来灾难 性
的网络袭击。
话 ； 国不 可能独 自确 保 网络 空间 的安全 ； 邦政 府不 能完 美 联
进 行 管制 。
关 键词 ： 国； 息安 全 ； 美 信 战略 部署 ； 息立 法 信
中图分 类号 ： Ｄ １ 文献 标识 码 ： Ｂ 文章 编 号 ： １０ ３ ９ （０ １ ０ ０ １ ０ ９８ ０ ９— １２ ２ １ ）２— ｌ３— ４
现代社会 中信息安全 开始 渗透到社会 生活 的各个 领域 ，
上， 负责统筹全 国网络安全事务 。 面对美 国政府 、 民间力量 和军方在 应对 网络突发事件 时 各 自为政 的局 面 ，０９年 ５月底 ， 经过 为期两 个月 的 网络 ２０ 在
收稿 日期 ：０ １— ２— ６ ２ １ ０ １
２０ ０ ９年 ２月制定的“ 国家 网络安全综 合倡议 ” 对美 国 目 前的 网络安全 状况进 行为 期 ６ ０天 的评 估 。这 期 间， 国 国 美
届时， 国防部 的网络战 司令部 既是美 国民问网络安全 力量 的 骨干 ， 又将在为总统 提供 决策 建议 时 ， 为 网络 安全 办公 室 作 的一个 有益补充。
界 、 民 自由保密 团体 、 公 州政府 、 国际伙伴 、 立法执 法部 门各 个 方面的反馈 意见 。报 告指 出 ： 国家 正处 于一个 十 字路 口；
个办公室解决涉及 网络安全 的问题 ， 个办公室 正规 的权 力 这
把网络基础设 施列 为 战 略资 产加 以保 护 ； 立 网络 战 司令 成
部， 加强 网络攻 防能力 。奥 巴马政 府网络安 全战略 的实质是 谋求 网络威慑 ， 实现制 网权 。 （ ） 立 了信 息安全的集 中领导权 一 确
供 网络安 全方 面的决策和方针 ， 并协调 美 国全 国的 网络安 全
力量 ， 特别是在主要 的 网络突 发事件 或 网络攻击 中， 调整 美
国政府 的反应 能力 。之所以称其“ 网络沙皇 ” 是 因为奥 巴马 ， 总统 给予 了强 有力 的支 持。用奥 巴马 的话说 ， 我将 依赖 这 “
作者简 介 ： 郝文 江， ， 男 山东招远人 ， 法学博士 ， 主要从 事信 息安全、 网络安全 、 计算机犯 罪侦查取 证方 面研 究 ； 马晓 明， ， 女
北京人 ， 中国人 民公安 大学硕 士研 究生 ， 主要从事信息安全 、 网络安全方 面研 究。
・
１ ３・ １
郝 文 江等 ： 美国信 息安 全 最新发展 综 述
２０１１年 第 ２期 第２ １卷 总第 ９ ２期
铁 道 警 官 高等 专 科 学 校 学报
Ｊ ｕｎ ｌ ｆＲａｌ ａ ｏｉｅ Ｃ ｌ ｇ ｏ ｒ ａ ｏ ｉ ｙ Ｐ ｌ ｏｌ ｅ ｗ ｃ ｅ
２ １ ０１ Ｎｏ ２ ．
Ｖｏ ． ｅ ｉ ｌ９ １ ２１ Ｓ ｒａ ２
美 国信 息安 全最 新发 展综 述
郝 文江 ， 晓明 马
（ 公安部 第一研究所 ， 北京 １０４ ； ００ ８ 中ＮＡ 民公安 大学， － 北京 １０３ ） ００ ８
摘பைடு நூலகம்
要 ： 国总统 奥 巴马执政 以来 出 台了一 系列 网络安 全 战 略 ， 之 成 为 美 国 国 家安全 战 略 的 一部 分 。 美 使
安全评估后 ， 巴马宣布将成立一个新 的用 于保护 网络安全 奥 的 白宫办公室 ， 指导人 被称 为“ 其 网络沙皇 ” 。奥 巴马宣 布 ，
要把保护美 国最重要 的计算 机 网络 的安全作 为美 国 国家和 经济安全的最优先项 目。“ 们将 确保 这些 网络是安 全 的、 我
网络武器” 。可以设想 ， 网络 战司令 部非 常可 能利用 在美 国 国 内众多 的僵尸 网络及其 命令 和通 过控 制服 务器来 隐蔽 其 秘密 的军用进攻性 僵 尸 网络。美 国建立 网络 司令部 可 能在
一
值得 信赖的并 且轻 易恢 复 的， 奥 巴马说 ， 我 们将 防 备 、 ” “ 阻 止、 跟踪和 防备那些 网络 攻击 ， 且迅 速从任 何攻击 中恢 复 并 过来 。 ２０ ”０ ９年 １ ２ ２月 ２日， 巴马正式任命 网络安全 专家霍 奥 华德 ・ 密特为美 国网络安全协调官 ， 施 统筹协 调美 国网络安
全政 策和行动。
、
奥 巴 马 政 府 的信 息 安 全 战 略 部 署 ”
网络安全 协调官 指导 下的 网络安全办 公室将 为总统 提
奥 巴马政府 高度重视 网络安 全在美 国 国家 安全 战略 中 的作 用 ， 将信息安全 战略列 为执政 的首要 任务之一 。其 内容
包括 ： 任命 白宫 网络安全 协调 官协 调美 国的 网络安 全事 务 ；
网络空间操作和安 全 的战略 、 针和标 准 ， 方 网络安全 政策 不 包 括其他与 国家安全 和基 础设 施安 全不 相关 的信 息通信 政 策 。政 府网络 安全 专 家评 论 小组 参 考并 接 收 了工 业 、 术 学
项任务 ： 首先 是保 护军方的 网络免 遭敌方 入侵和破坏 。其次 是在 网络安全办公 室的协调下 ， 与政 府及 民间的 网络 安全组 织和公 司一起 ， 反制 敌方 黑客对 诸如 电力 控制 系统 、 水控 供 制 系统等美 国重 要 民用 网络 的破坏 和入 侵。第三 则是 对感 兴趣 的别 国网络进行 侵入 和破 坏 ， 争夺 网络 空间 的控制 权 。
天 ， 国国会 政府 问责 局公 布《 美 国家 网络 安全 战略》 报告 ， 提 出了美 国需要进 一步采取措施加强 的五大 网络 安全领域 ， 即 支持 网络分 析和预警 能力 ， 成 网络演 习 中提 出的行动 ， 完 增
强基础设施控制 系统的 网络安全性 ， 加强 国土安全 部对 网络 攻击 的恢 复能力 ， 控制 网络 犯罪。 ２０ ０ ９年 ５月 ２ 日， 巴马 指导 了一个 ６ ９ 奥 ０天全 面 广 泛
职能冲突 ， 息安全行政主管权 的职能 冲突也 同样 延伸到 了 信 立法领域 。美 国政府历来高度重视 网络空 间的安全部 署 ， 奥 巴马执政以来则 出台了一 系列 网络 安全战 略 ， 使之 成为美 国 国家安全战略 的一部分 。国家层面 的战略计划 、 律法规也 法 集 中出炉 ， 体现 了美 国将 迎来 信息安全政策 的重大调整 。
府提 出的 Ｃ Ｃ ， Ｎ Ｉ发布 了《 国家 网络安全 综合倡 议 ： 法律 授权 和政策考虑》 的报告 。这是一份关于美 国网络 战争及 国防法 律与政策 问题 的报告 。报告认 为对 政府 关键 基础 设施 的 网 络攻击是要 高度关 注的首要威胁 ， 巴马政府 的 网络 安全重 奥
点是加强行政 和立法 部 门应对 网络 安全 挑战 的能力 。同一
地 。该 司令 部将对 目前分 散在美 国各 军种 中的 网络 战指 挥 机构进行整合 ， 终可能完全独立运作 。２ １ 最 ０ ０年 ３月 １ ７日， 美 战略司令部 司令奇尔顿 表示 ， 美军 目前 已经基 本完成 网络
战司令部组建准备工作 ， 国国家安全 局局长 亚历 山大中将 美 已经被提名兼任该 司令部 司令 ， 国会 批准后 网络战 司令 部 经 正式投入运行 。据分析 ， 国防部 的网络战 司令 部主要完 成三
调官霍华德 ・ 施密 特在 白宫 网站上发布 了《 国家 网络安全 网 络空 间可信身 份 国家 战 略》 Ｎ ＴＣ 草 案。Ｎ ＴＣ是 为 了响 （ Ｓ Ｉ） ＳＩ 应奥 巴马总统批 准的《 网络空 间政 策评 估》 中提 出的要 求 ， 在
综合 了政府关键 部 门、 头企业 和个人 隐私等各方 面 的基 础 龙
将得 到我 的全力支 持” 网络沙皇 ” 自身任 务也不 轻 ， 。“ 的 他 将担任 “ 整个美 国所依赖的要害的 网络基础设施 的安全 ” 这 ， 些 网络基础设施 并不 限于联 邦政 府 。他 还将 同各州 当地政 府 的官员 以及对抗 网络攻击 的国际性组织联 合工作 ， 而且 也
将 同私人部 门联合 ， 以确保对未来 的网络突发事件 采取有组
织 的、 一的行动。 统 （ ） 二 高度 重 视 网络 基 础 设 施
奥 巴马执 政 以来 出台了一系列 信息安 全机 构的调 整政 策， ： 如 增设 白宫网络安 全事 务协调 官 和 白宫 网络 安全 办公
室。白宫 网络安全 办公 室是 直接对 国家 安全 委员会 和美 国
总统 负责 的 网络安 全 机构 ， 驾 于军 队 和政府 情 报 部 门之 凌
的、 对美 国网络安全政 策和结构“ 彻底清查 （ ｌ ｎ—ｓ ｔ） 的 ｃ ａ ｌｅ ” ｅ ａ 评论评估 。经过几个月 的工作 ， 评论小组 公布 了一份结论 性 报告—— 《 网络空 间政策评估—— 保障可信和可恢 复 的信 息 和通信 基础设施》 该报 告概 述 了朝 向未 来 的可靠 、 ， 可恢复 、 可信 的数字基础设 施 的起始 之路 。网络 安全 政策包 括关 于
会 研究服务局和政府 问 责局分 别 出台 了两份 有关 美 国网络
安 全的报告 。 ２０ ０９年 ３月 １ ０日， 国国会研 究服 务局 针对 小布什 政 美
询 问的问题 （ 有 ９ 共 ８个 ） 进行 回答 ， 中 ２ 其 ９个 书 面 回答 是
“ 在保密附录 中提供答 案 ” 这 些问题 如 ： ， 对于 网络 战司令部 你 的优 先权 是什 么 ？你 怎样 定 义美 国 网络 司令 部 的使 命？
现状 已不可接 受 ； 须 马 上开 始全 国性 的 网络 空间 安全 对 必
２ １ ２月 １ ０ ０年 ６日， 国两党 问政 策 问题 研究 中心组 织 美 了“ 网络风暴” 习 ， 演 旨在使美 国领导人演 练应对未来灾难 性
的网络袭击。
话 ； 国不 可能独 自确 保 网络 空间 的安全 ； 邦政 府不 能完 美 联
进 行 管制 。
关 键词 ： 国； 息安 全 ； 美 信 战略 部署 ； 息立 法 信
中图分 类号 ： Ｄ １ 文献 标识 码 ： Ｂ 文章 编 号 ： １０ ３ ９ （０ １ ０ ０ １ ０ ９８ ０ ９— １２ ２ １ ）２— ｌ３— ４
现代社会 中信息安全 开始 渗透到社会 生活 的各个 领域 ，
上， 负责统筹全 国网络安全事务 。 面对美 国政府 、 民间力量 和军方在 应对 网络突发事件 时 各 自为政 的局 面 ，０９年 ５月底 ， 经过 为期两 个月 的 网络 ２０ 在
收稿 日期 ：０ １— ２— ６ ２ １ ０ １
２０ ０ ９年 ２月制定的“ 国家 网络安全综 合倡议 ” 对美 国 目 前的 网络安全 状况进 行为 期 ６ ０天 的评 估 。这 期 间， 国 国 美
届时， 国防部 的网络战 司令部 既是美 国民问网络安全 力量 的 骨干 ， 又将在为总统 提供 决策 建议 时 ， 为 网络 安全 办公 室 作 的一个 有益补充。
界 、 民 自由保密 团体 、 公 州政府 、 国际伙伴 、 立法执 法部 门各 个 方面的反馈 意见 。报 告指 出 ： 国家 正处 于一个 十 字路 口；
个办公室解决涉及 网络安全 的问题 ， 个办公室 正规 的权 力 这
把网络基础设 施列 为 战 略资 产加 以保 护 ； 立 网络 战 司令 成
部， 加强 网络攻 防能力 。奥 巴马政 府网络安 全战略 的实质是 谋求 网络威慑 ， 实现制 网权 。 （ ） 立 了信 息安全的集 中领导权 一 确
供 网络安 全方 面的决策和方针 ， 并协调 美 国全 国的 网络安 全
力量 ， 特别是在主要 的 网络突 发事件 或 网络攻击 中， 调整 美
国政府 的反应 能力 。之所以称其“ 网络沙皇 ” 是 因为奥 巴马 ， 总统 给予 了强 有力 的支 持。用奥 巴马 的话说 ， 我将 依赖 这 “
作者简 介 ： 郝文 江， ， 男 山东招远人 ， 法学博士 ， 主要从 事信 息安全、 网络安全 、 计算机犯 罪侦查取 证方 面研 究 ； 马晓 明， ， 女
北京人 ， 中国人 民公安 大学硕 士研 究生 ， 主要从事信息安全 、 网络安全方 面研 究。
・
１ ３・ １
郝 文 江等 ： 美国信 息安 全 最新发展 综 述
２０１１年 第 ２期 第２ １卷 总第 ９ ２期
铁 道 警 官 高等 专 科 学 校 学报
Ｊ ｕｎ ｌ ｆＲａｌ ａ ｏｉｅ Ｃ ｌ ｇ ｏ ｒ ａ ｏ ｉ ｙ Ｐ ｌ ｏｌ ｅ ｗ ｃ ｅ
２ １ ０１ Ｎｏ ２ ．
Ｖｏ ． ｅ ｉ ｌ９ １ ２１ Ｓ ｒａ ２
美 国信 息安 全最 新发 展综 述
郝 文江 ， 晓明 马
（ 公安部 第一研究所 ， 北京 １０４ ； ００ ８ 中ＮＡ 民公安 大学， － 北京 １０３ ） ００ ８
摘பைடு நூலகம்
要 ： 国总统 奥 巴马执政 以来 出 台了一 系列 网络安 全 战 略 ， 之 成 为 美 国 国 家安全 战 略 的 一部 分 。 美 使