从互联网的核心梳理网络安全防线

互联网、移动互联网的发展,一方面给人类生活带来极大的便利,另一方面新的安全隐患也随之而来。近年来,随着工业发展,我们进入了一个万物互联的物联网时代。连接所带来的边界消失,信息壁垒瓦解,一方面加速了工业信息化的发展,另一方面安全更是成为不容忽视的重要一环。如何构筑一条网络安全防线,为工业互联网的发展提供安全保障?在中国信息协会信息安全专业委员会2018年会暨第八期网络安全创新发展高端论坛上国家网络信息安全技术研究所第三研究室、网络安全应急技术国家工程实验室副主任何跃鹰从互联网的本质出发,梳理网络安全的防护思路,本刊撷取部分内容,以飨读者。     

移动互联网时代的网络安全:趋势与对策

互联网信息安全不仅与每个公民的日常生活息息相关,更事关互联网行业的健康发展和整个国家的安全。随着移动互联网应用的普及,个人隐私与安全便成为了当前重要的话题,而未来的物联网应用,又会将互联网安全引向一个更高的层次。面对大数据、云计算、在线支付等新技术新业务带来的信息资产归属、隐私保护、数据使用权限等新兴网络安全问题,亟待制定一部对我国互联网安全问题做出全面规定的专门法律,并以此为基础,调整和完善我国现行的网络安全法律体系。     

震网病毒时代如何度量工业控制系统安全性

＂震网＂病毒事件引发了信息安全研究人员的广泛关注,如何根据其感染机制来设计相应的度量或检测指标成为工业控制系统信息安全领域的热点问题,传统评价规范主要关注可靠性,信息安全普遍被忽视,本文设计了一系列针对性的评价指标,并与目前通用的美国国家标准与技术研究院所提信息系统信息安全度量指南NIST SP800-55体系兼容,能够为工控系统信息安全检测提供依据。     

物理隔离技术在档案信息安全中的应用

正如一切事物的发展都有正反两个方面一样,互联网的开放性也使得信息安全受到了严重威胁,黑客的窃密和病毒的侵袭越来越困扰政府机关、国防、军队等有高度信息安全需求的机构,以至于很多机构不得不面对着“谈网色变”的尴尬境地。据国外权威机构的一份研究报告统计,全球由于信息安全漏洞造成的损失每年为150亿美元。     

服务国家战略新兴产业推动教学研究和教材建设——物联网专业教材建设的思考与实践

一、战略性新兴产业--物联网发展背景 2010年6月,胡锦涛主席在中国科学院第十五次院士大会、中国工程院第十次院士大会上发表重要讲话,指出"要抓住新一代信息网络技术发展的机遇,创新信息产业技术,以信息化带动工业化,发展和普及互联网技术,加快发展物联网技术,重视网络计算和信息存储技术开发,加快相关基础设施建设,积极研发和建设新一代互联网,改变我国信息资源行业分隔、核心技术受制于人的局面,促进信息共享,保障信息安全".     

互联网环境下信息用户安全问题研究

互联网的发展正在改变人们的信息环境,网络信息安全问题变得日益突出,越来越引起人们的关注.文章简析了互联网环境对信息用户的影响,分析了互联网环境下的信息安全问题产生的原因以及部分表现形式,并从技术、制度监管和个人方面提出了防范和应对的措施.     

中国互联网络发展状况统计报告:网民规模突破9亿

4月28日,中国互联网络信息中心(CNNIC)发布第45次《中国互联网络发展状况统计报告》(以下简称《报告》)。《报告》围绕互联网基础建设、网民规模及结构、互联网应用发展、互联网政务发展、产业与技术发展和互联网安全等六个方面,力求通过多角度、全方位的数据展现,综合反映2019年及2020年初我国互联网发展状况。     

试论网上信息的安全性问题

随着信息化进程的深入和互联网的迅速发展 ,信息安全显得日益重要。国家对此十分重视 ,１９９７年国务院信息办立项筹建中国互联网络安全产品测评认证中心 ;１９９８年１０月成立中国国家信息安全测评认证中心 ;１９９９年２月该中心及其安全测评实验室分别通过中国产品质量认证机构国家认可委员会和中国实验室国家认可委员会的认可 ,正式对外开展信息安全测评认证工作。一、网上信息安全的法律保护随着互联网技术的发展 ,大量的信息在互联网上进行传播 ,不可避免地会侵犯他人的合法权益 ,而且这种侵犯将因为互联网比其他媒体更有广泛的影响…     

信息安全标准研制进展

信息安全标准已成为国际网络空间竞争的前沿和焦点,国际组织和世界各国政府均在加紧相关问题研究。文章围绕信息安全标准,分析了国内外信息安全标准的研制现状,研究了云计算安全标准和工业控制系统信息安全标准的研制进展,从而为国内信息安全标准的推进提供借鉴。     

网络谣言传播的技术根源、类型以及相应对策

2012年4月初,一些不法人员公然在互联网上无端编造、恶意传播所谓"军车进京、北京出事"等谣言。在此过程中,少数网站违反国家相关法律法规,疏于管理,致使网上谣言传播,造成恶劣社会影响。根据《全国人民代表大会常务委员会关于维护互联网安全的决定》、《互联网信息服务管理办法》、《互联网新闻信息服务管理规定》等法律法规,国家互联网信息办     

浅谈电力信息网安全现状分析及维护方案浅析

分析了电力系统信息安全的应用与发展存在的安全风险,安全防护方案、安全肪护技术手段及在网络安全工作中应该注意的问题．并对信息安全的解决方繁从技术和管理等方面进行了研究,探讨了保证电力实时运行控制系统和管理信息网络系统信息安全的有关措施．同时以朝阳供电公司为倒,进一步进行有针对性的剖析。     

网络与信息安全技术的应用探究

随着互联网技术的普及和发展,信息的传递变得日益快捷和方便。安全就成为互联网技术应用的关键。如何防止不法黑客恶意攻击网站,保证网页信息和计算机内数据的安全显得尤为重要。本文就计算机网络与信息安全技术的应用提出了一些看法。     

万物互联将是互联网未来发展趋势

<正>未来的互联网将是怎么样的?中国互联网协会理事长、中国工程院院士邬贺铨24日表示,万物互联将是互联网未来发展趋势。伴随着云计算大数据等新技术的广泛应用,互联网面临着新的挑战,加强网络信息安全建设刻不容缓。24日在北京开幕的2014国互联网安全大会上,邬贺铨     

百草园

互联网安全威胁报告发布全球黑客盯中国中国互联网协会秘书长黄澄清近日透露“中国去年全年发生的互联网安全事件比上一年增加了一倍。”与互联网协会统计数字相对应的是刚刚在全球同步发布的赛门铁克第九期《互联网安全威胁报告》。这份报告统计并分析了2005年下半年全球的安全事件,报告显示,在攻击来源国家排名中,中国整体的增加量同样非常迅速,较上半年增长153%,比全球平均增长率高出72个百分点,成为仅次于美国的高攻击来源国家。报告显示,中国受僵尸网络(Bot)控制的计算机数量增加最多,成长率高达37%,比全球平均成长率高出24个百分点。…     

欧盟“硬”手段：错落有致的互联网法律监管

欧盟以超国家的身份介入互联网管理领域之后，制定了一系列监管法律法令，作为“硬性”手段监管互联网，这些措施涉及数字网集成服务（ISDN）、网络准入制度、信息保护、保护未成年免受不良信息伤害及电子商务等互联网安全诸多方面，成为各成员国互联网管理实践的行动指南。     

也谈互联网上的信息安全

互联网的迅速发展不断给网上信息安全带来新问题。文章介绍了目前网络信息安全的主要内容，分析了影响互联网上信息安全的主要因素，并提出了保护网上信息安全的措施。     

生命周期视角下的档案系统安全管理

<正>随着网络安全形势的日益严峻,信息系统安全问题日渐突出,安全管理已成为档案系统管理的关注重点。根据国家互联网应急中心发布的《2020年我国互联网网络安全态势综述》显示：2020年国家信息安全漏洞共享平台（CNVD）收录安全漏洞数量达到20704个,同比增长27.9%;利用安全漏洞对境内主机进行扫描探测、代码执行等的远程攻击日均超过2176.4万次。《“十四五”全国档案事业发展规划》指出,要加快推进档案信息化建设,     

美拟定网络安全计划

美国政府拟定了国际互联网安全计划,准备积极地与他国合作,使互联网更为安全。美国政府也首次提及,若它面对危及国家安全的网络袭击,它不惜以军事力量反击。美国白宫昨天发布了题为《网络空间国际策略》的纲要型文件,集中阐述美国的国际互联网安全计划的     

第47次《中国互联网络发展状况统计报告》发布 中国将建成全球最大数字社会

2月3日,中国互联网络信息中心(CNNIC)在北京发布第47次《中国互联网络发展状况统计报告》(以下简称《报告》)。《报告》从互联网基础建设、网民规模及结构、互联网应用发展、互联网政务发展、产业和技术发展以及互联网安全等六个方面进行分篇章、全方位展现,用数据说话,综合反映2020年下半年我国互联网发展状况。本刊节选《报告》数据与亮点,约请专家解读数据背后的深意和发展趋势。值得注意的是,此次报告首次新增产业与技术发展情况。2020年,我国互联网行业在抵御新冠肺炎疫情和疫情常态化防控等方面发挥了积极作用,为我国成为全球唯一实现经济正增长的主要经济体、国内生产总值(GDP)首度突破百万亿、圆满完成脱贫攻坚任务作出重要贡献。     

信息安全管理及平台研究

随着信息化的快速发展和互联网的广泛应用,信息安全问题日益凸显,对信息安全管理的重视程度也越来越高。信息安全管理是信息安全保障体系的基础。文章根据信息安全管理的工作重点,分析了信息安全管理的方法和手段、信息安全管理的主要内容、国内外信息安全管理体系标准建设现状,并归纳出统一安全管理平台的特征、功能及发展趋势,以便推动信息安全保障体系建设的发展。