刘丹

（重庆电子工程职业学院，重庆 401331）

基于纵深防御的信息安全技术体系架构及应用研究

刘丹

（重庆电子工程职业学院，重庆 401331）

信息安全在网络信息系统建设中的重要性日益凸显，基于纵深防御的信息安全技术体系架构与信息安全威胁评估，采取多种安全防控措施，优化配置信息安全机制，完善计算机安全防控系统，是有效应对和防御信息安全威胁的重要途径。

纵深防御；信息安全；安全架构

随着信息化快速发展，信息安全问题日益凸显。传统的信息安全技术防护侧重于单点静态的被动防御，随着信息攻击技术和手段的发展，这种方式已无法有效应对当前各类新型网络攻击。加强多层次且层层联动的信息安全防御，即“纵深防御”，构筑层次化、多样化的信息安全技术体系来保障信息和信息系统的安全已迫在眉睫。

信息化与信息安全是一个辩证统一的矛盾体，相互关联、促进和制约，信息安全是信息化建设的保障。要推进信息化建设较好较快发展，就要把信息安全提升到战略层次，同步规划、升级和实施。当前的信息安全保障体系的建设滞后于信息化整体发展，存在消极安保的现象，导致信息安全成为影响和制约信息化建设向着纵深发展和可持续发展的瓶颈。因此，推进信息化建设快速发展，必须尽快补齐信息安全这块“短板”，以安全保发展，以发展促安全。

1　信息安全技术体系架构

信息安全技术是指为实现信息安全目标而采取的各种技术措施的总称，包括密码技术、防火墙技术、反病毒技术、入侵检测技术、信息防泄漏技术、漏洞扫描技术、虚拟专用网络技术、数字签名技术、信息认证技术、访问控制技术等。……