主动安全网络架构
——基于社会控制原理的网络安全技术
2021-07-10刘建兵王振欣
信息安全研究 2021年7期
刘建兵 王振欣
(北京北信源软件股份有限公司 北京 100195)
网络安全形势日益严峻，传统的网络安全基于被动防护的思路，外挂式、补丁式的安全技术和产品以及由此衍生的解决方案无法抵御不断演化的威胁和攻击；采用新的理念、研发新的网络安全技术和产品，实现网络内生安全和主动安全是解决网络安全问题的可能路径，几年来作者团队沿着这一途径作了有益的探索，形成了新的理念和技术成果，希望和网络安全界同行共同探讨.本系列文章基于社会控制原理，深入探索网络安全问题，从网络安全的角度重新审视网络架构的缺陷，提出了内生安全和主动安全的网络架构，力图使安全能力回归网络架构，从根本上弥补网络安全的先天不足，形成网络与安全一体化的解决方案，为摆脱网络安全困境开辟新途径.
1 网络安全问题的根源
网络安全问题的根源是一个值得深入思考的话题，只有真正认清网络安全问题产生的根源，才能从根本上解决网络安全问题，才能有的放矢、事半功倍.面对日趋严峻的形势，业界已对网络安全问题进行了长期多方面的研究和探讨，试图从认识、社会、技术、管理、法制、政治、军事、经济[1]等多方面寻找原因，形成了对网络安全问题的多角度认识，为网络安全问题的解决提供了多种认识和方法.遗憾的是这些认识和方法没有跳出外挂式、补丁的思维定式，仍然没有触及网络安全的根源.
