赛迪网 > IT技术 网络安全 > 案例方案
  IT资讯搜索
 
IT产品搜索
[程序开发][网管世界][网络安全][数据库技术]
[操作系统][嘉宾聊天·在线访谈][活动集锦]
[精彩专题][Symantec专区][订阅IT技术周刊]
[开发论坛][网管论坛][安全论坛][数据库论坛]
[操作系统论坛][Sybase专区][IBM dW技术专区]
[病毒求助][病毒与漏洞播报][文档·源码下载]

卢光明博士:多方面构筑网络安全体系

发布时间:2006.06.22 04:22     来源:CCID信息化研究中心    作者:卢光明 博士

网络安全的严峻形势迫使人们采取法律、经济、技术、道德以及国际合作等综合手段,保护互联网的健康发展。

随着网络服务业的不断发展,网络在给人们获取信息、从事经济活动和政务活动提供极大方便的同时,也使借助网络进行的经济活动和政务活动的安全性和可信性变得日益重要,人们对网络安全提出了新的要求。如何建立基于网络的人们之间的相互信任,就成了进一步推进电子商务和电子政务继续发展的关键因素,也成为网络发展的主要约束因素。

初步建成网络信任体系

经过一段时间的探索,目前我国已经初步建立起了行之有效的网络信任体系,它包括三个方面的内容,分别是身份认证、授权管理和责任认定。所谓身份认证,就是对用户和设备等网络主体用密码技术进行认证,确保网络主体身份的真实性和唯一性,确保传输电子文件的完整性、真实性和不可抵赖性;授权管理则是对网络主体授予确定的访问权限,防止非授权访问,确保网络信息的安全;而所谓责任认定,是对重要的访问操作进行审计,对安全责任进行追踪确认。通过这三个方面,来保证网络活动的真实、可信和可靠。

目前保证网络安全的措施主要有:网络信息安全立法、制定网络信息安全的技术法规与技术标准、完善网络安全的信息预案、通过市场监管强化网络信息安全管理、建立网络安全信任体系、推进网络安全技术与产品的普及与创新、发挥中介组织对行业的自律作用和促进网络安全的国际合作。我国已经制定了《电子签名法》、《通信短信息服务管理规定》、《互联网电子邮件服务和使用管理办法》、《互联网IP地址信息备案管理办法》和《非经营性互联网信息服务提供者备案管理办法》等法律法规,重新修订了《互联网域名管理办法》。这些法律法规都对网络信息安全保障工作提供了法律的依据,对数字签名、公钥基础设施、安全产品的等级等方面都做了详细的规定。以经营性互联网为基础,在政府与互联网运营企业之间形成网络安全应急系统,有利于组成网络安全的预警、处置与保障体系。这些法律法规还要求完善电子商务运营企业市场准入制度,并加强政府对这些运营企业的监督和管理,充分发挥各种互联网协会在行业管理中的作用,加强网络道德教育,对网民的网络行为进行自我约束。

网络道德是核心社会因素

网络道德缺失是网络安全存在的一个社会性质的原因。通过计算机网络进行商品交换,具有快捷、方便和普遍等优点,但是,交换活动本身所体现的人与人的关系本质没有改变,交换活动蕴涵的伦理特质依然存在。如果缺乏信任机制以及信任赖以产生的社会道德基础,这种交换就难以普遍化,因而难以发挥网络的优势。以电子商务建设为例,电子商务交换模式的一个重要特点是要实现从看货付款“直接交换”过渡到以信用工具和信用体系为中介的“间接交换”。这种间接交换的普遍性依赖于信用体系的有效性,因此,网络安全与网络信用体系就成为影响电子商务发展的瓶颈。这种信用体系既包括信用体系硬件的建设,也包括信用体系软件的建设;既包括网络技术的因素,也包括社会环境的因素;既包括信用工具的建设,也包括以信任为基础的伦理文化环境的营造。

为了确保网络安全与健康,我们不仅要大力发展网络安全技术、提高网络企业的信誉和加强电子商务信用体系的建设,而且要着力培育有利于网络道德建设的伦理文化环境。这将是一个长期的过程。以电子商务的发展为例,由于网络安全与网络信任问题没有得到有效解决,我国B2C电子商务的发展没有像人们所期待的那样成功。配送体系等电子商务的硬件建设,需要的也许是资金,而以安全与信任为核心的人文环境的营造则不仅仅是一个资金的问题,它需要的也许是足够的时间和长期的努力来培养一种健康的网络安全道德环境。(n101)


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 专题:Windows攻防及安全管理 (06-21) · 业界动态:网络安全威胁呈现新特点 (06-21)
· “网络黑帮”危害网络安全 监管须加力 (06-21) · 不得不说 无线网络安全六种简单技巧 (06-21)
· 教你20法 轻松把 Apache 配置安全 (06-21) · 教你20法 轻轻松松把 Apache 配置安全 (06-21)
· 百姓话题:杀毒软件,到底该怎么用 (06-20) · 江民:微软进军中国杀毒市场的路还很长 (06-20)
· 打造中部地区信息安全的铜墙铁壁 (06-20) · 微软10月10日将停止XP SP1的安全升级 (06-20)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
[政务][电信][金融][农业][制造业][中小企业]
[CIO][ERP][协同][IT管理][中间件][电子商务]
[政策][地方][专家][评估][辞典][博客][社区]
· 专题:一路畅通构想曲——让出行不再遭遇堵车
· CIO工作亲历:企业ERP选型不能忽视"选人关"
· 综述:信息化建设给中国监狱带来的各种变化
· 金融业风险管理和法规遵从有五点需考虑的因素
· 保险业CIO关注:该如何建立统一高效的CRM体系
· 调查显示:多数CIO对IT规划仍存在困惑和误解
  博客·论坛 ·曾剑秋·项立刚·Java学习·网管