国富安专家解析:三网融合 安全先行_2009gfa_新浪博客

      金融危机后,发达国家提出“再工业化”、“低碳经济”、“智慧地球”等新理念新战略,战略性新兴产业成为新增长点和未来支柱产业、先导产业。2月21日,工信部部长李毅中在工业和信息化部机关干部大会上指出,当前我国面临着信息产业更新换代、迅猛发展的新形势,要加快实施“核高基”等重大科技专项,突破一批核心技术;加xx网的改造提升,促进三网融合,于此同时,网络信息安全面临严峻挑战,保障安全是{dy}责任。

      所谓三网融合是指电信网、计算机网和有线电视网三大网络通过技术改造,能够提供包括语音、数据、图像等综合多媒体的通信业务。

      “从信息安全方面看,三网融合后,网络视频、视听等新业务将获得更快的发展,为信息安全的管理带来了极大的挑战,”国富安网络安全专家们说道:“从网络安全方面看,随着三网的相互渗透和互相兼容,其在运营过程中必然容易受到各种病毒甚至别有用心之人的盗用和窃取,因而提高网络管理级别、强化身份认证、保障网络信息安全至关重要。

      众所周知,目前能有效提高网络信息安全性的方法主要有两个:通过网络防火墙技术和数据加密技术。

网络防火墙技术。在使用专线接入的企业中,服务器放在公司内部,而内部网与外部网之间的安全屏障,就是网络防火墙。特别是在企业的内部网与外部网相连的情况下,应该重点考虑使用网络防火墙技术,加强网络安全和信息安全,从而保护内部网,避免受非法用户的侵入。

      与防火墙配合使用的安全技术还有数据加密技术,是用来提高信息系统及资料的安全性和保密性, 防止秘密资料被外部xx所采用的主要技术手段之一。从技术上分别在软件和硬件两方面采取措施, 推动着数据加密技术和物理防范技术的不断发展。按作用不同, 数据加密技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术等四种:

      “单纯的防火墙、数字证书和虚拟网关(VPN)的效果是有限的,”资深信息安全专家,北京国富安公司电子商务安全认证有限公司总经理李长军说道:“只有把各项安全措施有效地结合起来,满足不同用户实际应用需求,构造完备的内网解决方案才能从根本上杜绝网络安全隐患。”而构建完备的网络安全措施起码要具备以下几点:

      1) 安全可靠的身份认证:改善单位信息系统基本采用用户名/口令的身份认证方式,建设了PKI/CA体系,实现了颁发个人数字证书、机构数字证书、设备数字证书等,为实现结合数字证书的应用提供了基础,满足对身份认证的高可靠性要求。

      2) 用户身份统一认证及单点登录:通过部署SSO产品,实现多系统的单点登录、可靠的用户统一身份认证、用户信息自动同步和集中管理等功能,使得政府的众多应用系统得到统一管理、用户可以方便的进行一次登录使用多个应用系统。

      3) 建立完善的传输通道:应用安全链路接入网关(SSL VPN)建立了安全通道,代理外部用户对内部办公应用服务器的访问请求,保护了内部资源,确保了远程移动办公数据传输的安全性。用户通过使用数字证书登录,提供了高安全性,并且便于审计,使用专用签名模块对重要文件或操作签名,确保行为的不可抵赖性,保证数据的完整性。

      当前,网络信息安全面临严峻挑战,保障安全是{dy}责任。为此,中央高度重视网络信息安全,采取了一系列措施,如:成立信息安全协调领导小组,出台《加强新时期网络信息安全工作意见》、《国产关键软硬件推广计划》;采取一系列措施加强互联网管理,打击手机淫秽xx专项行动等等。当然,网络安全要标本兼治,重在治本,计算机上的安全之战从来都是道高一尺、魔高一丈,关于哪种方式xxx的讨论从来就没有过答案。无论是身份认证系统还是防火墙杀毒软件,当安全性成为互联网的阿喀琉斯之踵,用户的心理防御就显得意义深远。

已投稿到:
郑重声明:资讯 【国富安专家解析:三网融合 安全先行_2009gfa_新浪博客】由 发布,版权归原作者及其所在单位,其原创性以及文中陈述文字和内容未经(企业库qiyeku.com)证实,请读者仅作参考,并请自行核实相关内容。若本文有侵犯到您的版权, 请你提供相关证明及申请并与我们联系(qiyeku # qq.com)或【在线投诉】,我们审核后将会尽快处理。
—— 相关资讯 ——