谢宗晓（南开大学商学院）李康宏（扬州大学商学院）

从行为信息安全研究到行为网络安全研究

谢宗晓（南开大学商学院）
李康宏（扬州大学商学院）

本文对信息安全研究的主要方向进行了梳理，由此给出了行为信息安全研究所处的位置，并介绍了该研究领域的关注点。最后，讨论了在网络空间中个体行为所表现的不同特征，指出研究趋势必然从行为信息安全研究过渡到行为网络安全研究。

网络空间安全网络安全信息安全行为信息安全研究行为网络安全研究

1　信息安全的主要研究方向

1.1密码学（cryptography）

从之前的讨论中，我们可以看出，“信息安全”的词汇随着“载体”或者“关注点”保持了持续的变化，从“通信安全”“计算机安全”，到“网络安全（network security）”直至“信息安全”［1］，本质都是为了保护最核心的资产，即“信息”。ISO/IEC 27000：2014中对信息安全的定义为：保证信息的保密性（confidentiality）、完整性（integrity）和可用性（availability）；另外也可包括例如真实性（authenticity）、可核査性（accountability）、不可否认性（non-repudiation）和可靠性（reliability）等。

这其中的诸多安全属性主要依靠密码学的相关技术或机制解决［2］，具体如表1所示，表中的数据来自GB/T 9387.2—1995 / ISO 7498-2：1989。

表1　安全服务与安全机制

因此，一直以来，密码学都是信息安全最重要的研究方向之一。在通信安全时代及其之前，载体方面主要防止窃听，这并不需要形成单独的学科，最重要的安全措施是加密传输，但是在计算机与信息系统出现之后，仅靠消息加解密已经不能解决所有的问题，更重要的是，在信息大爆炸的时代，这不现实也没必要。……