網(wǎng)絡(luò )空間安全發(fā)展分析論文
從1969 年ARPANET 問(wèn)世至今，網(wǎng)絡(luò )的發(fā)展大概經(jīng)歷了三次大的發(fā)展浪潮：第一次浪潮是傳統互聯(lián)網(wǎng);第二次浪潮是萬(wàn)維網(wǎng);第三次浪潮是網(wǎng)格、云計算、物聯(lián)網(wǎng)和社交網(wǎng)絡(luò );目前正朝著(zhù)“人類(lèi)社會(huì )—信息世界—物理世界”三元世界融合的網(wǎng)絡(luò )空間形態(tài)轉變。網(wǎng)絡(luò )空間安全狀況也發(fā)生了重大變化，本文對網(wǎng)絡(luò )空間的安全安全技術(shù)現狀與發(fā)展趨勢進(jìn)行了分析。
1 網(wǎng)絡(luò )空間的定義與屬性
1.1 網(wǎng)絡(luò )空間的定義
美國作家威廉 吉布森在小說(shuō)《融化的鉻合金》中首次創(chuàng )造出Cyberspace(網(wǎng)絡(luò )空間)這個(gè)詞;并在小說(shuō)《神經(jīng)漫游者》中普及使用，吉布森把網(wǎng)絡(luò )空間稱(chēng)為一種“交感幻覺(jué)”，將它描述為可帶來(lái)大量財富和權力信息的計算機虛擬網(wǎng)絡(luò )。在吉布森看來(lái)，現實(shí)世界和網(wǎng)絡(luò )世界相互交融，人們可以感知到一個(gè)由計算機創(chuàng )造但現實(shí)世界并不存在的虛擬世界，這個(gè)充滿(mǎn)情感的虛擬世界影響著(zhù)人類(lèi)現實(shí)世界。
網(wǎng)絡(luò )空間是指由連接各種信息技術(shù)基礎設施的網(wǎng)絡(luò )以及所承載的信息活動(dòng)構成的人為社會(huì )活動(dòng)空間，包括互聯(lián)網(wǎng)、電信網(wǎng)、計算機系統、及關(guān)鍵工業(yè)系統中的嵌入式處理器和控制器等，同時(shí)還涉及虛擬信息環(huán)境，以及人和人之間的相互影響。
1.2 網(wǎng)絡(luò )空間的屬性
網(wǎng)絡(luò )空間具有實(shí)體屬性、頻譜屬性、社會(huì )屬性和邏輯屬性。
1.2.1 實(shí)體屬性
互聯(lián)網(wǎng)、電信網(wǎng)、各種信息系統及各種控制系統構成了網(wǎng)絡(luò )空間的實(shí)體屬性。
1.2.2 頻譜屬性
利用電磁波原理工作的無(wú)線(xiàn)電臺、移動(dòng)通信網(wǎng)絡(luò )等構成了網(wǎng)絡(luò )空間的頻譜屬性。
1.2.3 邏輯屬性
其邏輯屬性表現為數據和系統代碼，數
字化的特征。
1.2.4 社會(huì )屬性
其社會(huì )屬性表現為知識和人類(lèi)活動(dòng)。
2 網(wǎng)絡(luò )空間安全技術(shù)現狀與發(fā)展趨勢
2.1 緩沖區溢出攻擊手段不斷翻新
緩沖區溢出會(huì )導致應用程序異常、系統不穩定甚至崩潰危害，最主要的是攻擊者不僅僅讓程序出錯，而且讓程序改變其原有的邏輯，轉而去執行一些攻擊者所期望的'惡意代碼功能程序，從而竊取控制權進(jìn)行攻擊。如2014 年爆發(fā)的“心臟出血(HeartBleed)”漏洞，利用該漏洞攻擊者可竊取服務(wù)器內存當前存儲的用戶(hù)數據。
2.2 高級持續性威脅(APT)攻擊
APT 攻擊是指利用先進(jìn)的攻擊手段對特定目標進(jìn)行長(cháng)期持續性網(wǎng)絡(luò )攻擊，在發(fā)動(dòng)攻擊之前需要對攻擊對象的業(yè)務(wù)流程和目標系統進(jìn)行精確的收集。主動(dòng)挖掘被攻擊對象受信系統和應用程序的漏洞，利用這些漏洞組建攻擊者所需的網(wǎng)絡(luò )，以達到盜取敏感數據或達到某種目的的攻擊。如震網(wǎng)病毒Stuxnet 攻擊是典型的APT 攻擊。
2.3 軟硬件協(xié)同網(wǎng)絡(luò )攻擊
軟件攻擊進(jìn)入高級階段，軟件攻擊工具的自動(dòng)化程度提升，攻擊速度加快，軟件攻擊工具變得越來(lái)越復雜，其特征更難發(fā)現，更難利用特征進(jìn)行檢測。隨著(zhù)大規模集成電路的發(fā)展，百億級晶體管時(shí)代已經(jīng)到來(lái)，在這些集成電路中很易布設陷門(mén)且難以發(fā)現，物理域的解析或辨識目前幾乎毫無(wú)辦法，這種軟硬件協(xié)同的網(wǎng)絡(luò )攻擊方式正在來(lái)臨。
2.4 工業(yè)控制系統安全威脅凸顯
隨著(zhù)技術(shù)的發(fā)展，交通系統、電力系統、工控應用系統、汽車(chē)自動(dòng)系統等工控系統廣泛應用，使得對工控系統的攻擊得到突顯。2014年6 月，HaveX 病毒成功入侵1000 多家歐洲和北美能源公司，其攻擊手段更先進(jìn)，更隱蔽，攻擊范圍更廣。
2.5 社會(huì )工程學(xué)
社會(huì )工程學(xué)(Social Engineering)是一種攻擊方法，利用欺騙等手段騙取對方信任或激起對方的貪欲，達到自己某種目的;社會(huì )工程學(xué)是米特尼克在《欺騙的藝術(shù)》中所提出，但其初始目的是讓全球的網(wǎng)民們能夠懂得網(wǎng)絡(luò )安全，它是技術(shù)與藝術(shù)的結合。
2.6 移動(dòng)互聯(lián)網(wǎng)將成為攻擊的重災區
我國手機網(wǎng)民已經(jīng)突破6 億人，移動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)應用得到普及應用;手機攻擊者可能導致淘寶、網(wǎng)銀、手機聯(lián)系人、身份證、姓名等隱私信息泄露，甚至監聽(tīng)、查看短信和照片、偷拍、定位等，更甚者獲得手機權限，進(jìn)行詐騙行為。
為了有效應對網(wǎng)絡(luò )空間安全威脅，我國成立了中央網(wǎng)絡(luò )安全和信息化領(lǐng)導小組，出臺網(wǎng)絡(luò )安全審查制度，制定了《網(wǎng)絡(luò )安全法》，取得了重大網(wǎng)絡(luò )安全技術(shù)成果，相信將來(lái)必定能為廣大用戶(hù)提供一個(gè)安全的網(wǎng)絡(luò )空間環(huán)境。
【網(wǎng)絡(luò )空間安全發(fā)展分析論文】相關(guān)文章：
蔬菜產(chǎn)業(yè)發(fā)展分析的論文05-11
農業(yè)發(fā)展思路分析論文05-06
廣播電視安全播出技術(shù)發(fā)展分析論文05-03
科技創(chuàng )新對礦山發(fā)展的分析論文11-04
城市發(fā)展戰略分析論文精選03-22
城市發(fā)展定位分析思考論文04-26
論文：納米涂料發(fā)展與應用分析06-28