论文部分内容阅读
国家信息化专家咨询委员会安全专家、信息安全国家重点实验室主任 冯登国
信息安全技术的发展，主要呈现四大趋势。总的来说，现在的信息安全技术是基于网络的安全技术，这是未来信息安全技术发展的重要方向。
可信化：这个趋势是指从传统计算机安全理念过渡到以可信计算理念为核心的计算机安全。近年来计算机安全问题愈演愈烈，传统安全理念很难有所突破，人们试图利用可信计算的理念来解决计算机安全问题，其主要思想是在硬件平台上引入安全芯片，从而将部分或整个计算平台变为“可信”的计算平台。目前还有很多问题需要研究和探索，如基于TCP的访问控制、基于TCP的安全操作系统、基于TCP的的安全中间件、基于TCP的安全应用等。
网络化：由网络应用和普及引发的技术和应用模式的变革，正在进一步推动信息安全关键技术的创新发展，并诱发新技术和应用模式的出现。如安全中间件，安全管理与安全监控都是网络化发展的带来的必然的发展方向；网络病毒和垃圾信息防范都是网络化带来的一些安全性问题；网络可生存性；网络信任都是要继续研究的领域……
标准化：发达国家和地区高度重视标准化的趋势，现在逐步渗透到发展中国家都应重视标准化问题。逐步体现专利标准化、标准专利化的观点。安全技术也要走向国际，也要走向应用，我国政府、产业界、学术界等必将更加高度重视信息安全标准的研究与制定工作的进一步深化和细化，如密码算法类标准(加密算法、签名算法、密码算法接口)、安全认证与授权类标准(PKI、PMI、生物认证)、安全评估类标准(安全评估准则、方法、规范)、系统与网络类安全标准(安全体系结构、安全操作系统、安全数据库、安全路由器、可信计算平台)、安全管理类标准(防信息遗漏、质量保证、机房设计)等。
集成化：即从单一功能的信息安全技术与产品，向多种功能融于某一个产品，或者是几个功能相结合的集成化的产品，不再以单一的形式出现，否则产品太多了，也不利于产品的推广和应用。安全产品呈硬件化/芯片化发展趋势，这将带来更高的安全度与更高的运算速率，也需要发展更灵活的安全芯片的实现技术，特别是密码芯片的物理防护机制。
信息安全技术的发展，主要呈现四大趋势。总的来说，现在的信息安全技术是基于网络的安全技术，这是未来信息安全技术发展的重要方向。
可信化：这个趋势是指从传统计算机安全理念过渡到以可信计算理念为核心的计算机安全。近年来计算机安全问题愈演愈烈，传统安全理念很难有所突破，人们试图利用可信计算的理念来解决计算机安全问题，其主要思想是在硬件平台上引入安全芯片，从而将部分或整个计算平台变为“可信”的计算平台。目前还有很多问题需要研究和探索，如基于TCP的访问控制、基于TCP的安全操作系统、基于TCP的的安全中间件、基于TCP的安全应用等。
网络化：由网络应用和普及引发的技术和应用模式的变革，正在进一步推动信息安全关键技术的创新发展，并诱发新技术和应用模式的出现。如安全中间件，安全管理与安全监控都是网络化发展的带来的必然的发展方向；网络病毒和垃圾信息防范都是网络化带来的一些安全性问题；网络可生存性；网络信任都是要继续研究的领域……
标准化：发达国家和地区高度重视标准化的趋势，现在逐步渗透到发展中国家都应重视标准化问题。逐步体现专利标准化、标准专利化的观点。安全技术也要走向国际，也要走向应用，我国政府、产业界、学术界等必将更加高度重视信息安全标准的研究与制定工作的进一步深化和细化，如密码算法类标准(加密算法、签名算法、密码算法接口)、安全认证与授权类标准(PKI、PMI、生物认证)、安全评估类标准(安全评估准则、方法、规范)、系统与网络类安全标准(安全体系结构、安全操作系统、安全数据库、安全路由器、可信计算平台)、安全管理类标准(防信息遗漏、质量保证、机房设计)等。
集成化：即从单一功能的信息安全技术与产品，向多种功能融于某一个产品，或者是几个功能相结合的集成化的产品，不再以单一的形式出现，否则产品太多了，也不利于产品的推广和应用。安全产品呈硬件化/芯片化发展趋势，这将带来更高的安全度与更高的运算速率，也需要发展更灵活的安全芯片的实现技术，特别是密码芯片的物理防护机制。