网络安全技术体系的短板

。从全球信息产业方面，美国CPU的产量占全球比重超过90%，系统软件的生产量美国占比约86%，占领了世界各地的大部分市场。核心技术不可控，就会造成无法估量的损失。中国在芯片领域的技术短板，就让“受制于人”充分体现，掌握核心技术势在必行。

第二，体系结构先天不足。如今，互联网技术已深入到各个国家的政治经济中，也渗透到平民百姓的日常生活中。然而，我国在互联网技术中的相关协议和标准技术方面研究成果并不多，话语权较弱。在互联网中扮演了非常重要角色的域名根服务器，13台中的10台设在美国，另外3台分别设在英国、瑞典和日本，也间接受美国控制，这就更增加了网络安全形势的严峻性。我们国家对信息系统实行的等级保护，是开展信息安全保护工作的有效办法，但其主体架构仍然脱胎于美国的信息系统安全等级保护等相关标准。而且在实际系统设计实施中，由于用户自身缺乏安全系统设计能力，无法基于业务流的安全需要进行整体安全体系考虑，导致信息系统功能设计与安全设计脱节，造成先天性安全短板，容易造成被攻击者利用的安全盲点。

第三，主动防御功能缺失。目前国内安全产品已有很大的发展，例如，在防病毒、防火墙、入侵检测IDS 等方面有一定的发展成果，这类产品应用最广，但其安全机制以简单的被动防御为主，难以应对当前更新快、隐蔽性强、更智能化的攻击。主动防御技术在世界上已经发展到了一定的先进水平，我国虽然初步形成了密码方案、芯片、主板、基础支撑软件和可信网络连接等方面的自主创新体系，但与国际先进水平还存在较大差距，也未在国际上形成自己的标准，在专利申报方面比较滞后。

第四，安全管理亟需改善。近年来，重大安全事件频繁发生，安全领域可以说是三分技术、七分管理，大部分安全事件归根结底都与管理相关。安全管理问题主要存在于安全意识和安全技术两方面。在我国等级保护基本要求中，对安全管理进行了细致的分类，但即便按要求制定了管理规范，但是由于人员能力有限和人工管理工作的复杂性，使得规范在执行过程中存在许多问题。工作人员安全意识不足，主要是由于管理层对于增强工作人员安全意识的重要性认知不够。有的管理者认为，一旦部署了相应



 

（编辑：南通站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!