APP下载

科学的网络安全观与可信计算3.0

2018-03-31

中国信息化周报 2018年9期
关键词:网络安全体系

《国家网络空间安全战略》中提出的战略任务是“夯实网络安全基础”,并强调“加快安全可信产品推广引用”,而安全可信这个词用的不多。为什么我们要用这个词呢?我们首先要有科学的网络安全观来理解法律安全可信。

用科学的网络安全观

理解法律安全可信

网络安全现在是一级学科,有重大基础理论问题。我们的网络空间面临着极大的安全威胁,现在网络是资产,是财富,因此黑客利用病毒来谋取财富,勒索金钱,欺诈欺骗。网络空间是基础设施,现在说国家主权,霸权国家,组建网络司令部,打网络战,通过网络侵占国家,控制国家的主权,面对这样的问题我们有能力对抗吗?没有。

第一,我们的计算科学出了问题,以前没有攻防理念。比如说世界计算水平突破500,中国好几年第一,计算设备没有理念去防护。当然了,从计算角度可以,但是从网络空间这个角度就不行了。

第二,我们的安全防护部件缺失了。在工程应用上无安全服务,这么大的缺失,我们该怎么办?我们要认识这个风险是极大的,原因何在?原因是科学问题,我们对IT的认知逻辑是局限的。软件逻辑组合是发散的,计算机软件不可能没有bug出现。基于此,我们只能局限于把计算任务有关的逻辑组合起来去设计这个IT系统。所以我们必定存在逻辑不全的缺陷。那么再讲到我们没有攻防理念,没有防的逻辑,所以难以应对人为利用这个缺陷进行的攻击,所以有这样的逻辑缺陷,去寻找这个逻辑缺陷,变成漏洞,注入恶意代码,进行攻击,这是风险的实质。……

登录APP查看全文

猜你喜欢

网络安全体系
网络安全知多少?
构建体系,举一反三
探索自由贸易账户体系创新应用
网络安全
网络安全人才培养应“实战化”
上网时如何注意网络安全?
如何建立长期有效的培训体系
我国拟制定网络安全法
“4.29首都网络安全日”特别报道
“三位一体”德育教育体系评说