发达国家在网络安全建设方面所采取的措施主要体现在哪几个方面
发达国家在网络安全建设和发展方面所采取的措施主要体现在以下几个方面:
完善法律法规和制度建设:世界很多发达国家从立法、管理、监督和教育等方面都采取了相应的有效措施,加强对网络的规范管理。一些国家以网络实名制进行具体的网络管理,为网络安全奠定了重要基础。如韩国要求申请网站邮箱或聊天账号等用户,必须填写并审核真实的客户资料。以防止黑客利用虚假信息从事网络犯罪,同时也起到了重大的威慑作用。
信息安全保障体系:面对各种网络威胁、信息战和安全隐患暴露出的问题,以及新的安全威胁、新的安全需求和新的网络环境等,促使很多发达国家正在完善各种以深度防御为重点的整体安全平台——网络信息安全保障体系。
网络系统安全测评:网络系统安全测评技术主要包括安全产品测评和基础设施安全性测评技术。针对重要安全机构或部门进一步加强安全产品测评技术,采用世界上先进的新型安全产品并完善和优化管理机制,同时采取严格的安全等级标准、安全测试和其他有效的安全措施。
网络安全防护技术:在对各种传统的网络安全技术进行更深入的探究的同时,创新和改进新技术、新方法,研发新型的智能入侵防御系统、统一威胁管理与加固等多种新技术。研发新型的生物识别、公钥基础设施和智能卡访问控制技术,并将生物识别与测量技术作为一个新的研究重点,实现远程人脸识别等技术。
故障应急响应处理:在很多灾难性事件中,可以看出应急响应技术极为重要。主要包括3个方面:突发事件处理(包括备份恢复技术)、追踪取证的技术手段、事件或具体攻击的分析。
网络系统生存措施:例如美国国防部五角大楼遭到被劫持客机的撞击。由于利用网络系统生存措施和应急响应,使得其在遭受重大袭击后仅几小时就成功地恢复其网络系统的主要功能,得益于在西海岸的数据备份和有效的远程恢复技术。
网络安全信息关联分析:美国等国家在捕获攻击信息和新型扫描技术等方面取得了突破,有效地克服了面对各种庞杂多变的网络攻击和威胁。仅对单个系统入侵监测和漏洞扫描,很难及时将不同安全设备和区域的信息进行关联分析,也无法快速准确掌握攻击策略信息等。
密码新技术研究:许多国家在密码新技术研究方面取得了一些国际领先成果。在深入进行传统密码技术研究的同时,重点进行量子密码等新技术的研究,主要包括两个方面:一是利用量子计算机对传统密码体制进行分析;二是利用量子密码学实现信息加密和密钥管理。