论文部分内容阅读
当安全成为人们信息生活的重中之重时,与安全相关的概念和产品如雨后春笋般出现。特別是,在没有100%安全的前提下,如何在诸多威胁中抓住核心矛盾就显得十分迫切了。
那么,什么是安全的核心矛盾,我们可以简单分析一下。安全无非是外来因素对自身网络价值的破坏或者窃取,外来因素无非包括病毒等智能程序因素和黑客人为因素。无论哪种因素,对其的防御一般就两种方式:一是巩固自身防线,减少漏洞,抵御强敌入侵;二是识破敌人伪装,控制可疑程序权限,鉴别身份,不让外敌混入。身份鉴别和授权管理,正逐步成为当前信息安全核心建设的关键之一。
当然,如果没有自身技术的发展和完善,鉴别和授权仅仅由需求驱动是不够的。随着鉴别与授权技术成为信息安全重要组成环节和核心地位,我国政府也大力推动身份识别和授权技术。目前,我国已成立全国信息安全标准化技术委员会鉴别与授权工作组来切实推动身份识别和授权技术,并颁布了7项相关的国家标准。另有多项标准尚在制订中,今年将推出4项新标准。中国信息协会信息安全专业委员会主任杜链认为:“推动网络身份识别技术,才能有效保障国家、企业、个人信息安全可控。”今年是电子签名法正式实施两周年,仅从电子认证服务业的角度来看,截至2006年底,我国获准从事电子认证服务的机构已经有22家,分布在全国17个省市,累计发放的数字证书总量达到546万张。
看来,家里的安全并非仅仅是筑起厚墙铁门,更重要的是,你能够正确识别每一个进入你家里面的人的身份,并对家里房间抽屉钥匙进行正确授权管理。
那么,什么是安全的核心矛盾,我们可以简单分析一下。安全无非是外来因素对自身网络价值的破坏或者窃取,外来因素无非包括病毒等智能程序因素和黑客人为因素。无论哪种因素,对其的防御一般就两种方式:一是巩固自身防线,减少漏洞,抵御强敌入侵;二是识破敌人伪装,控制可疑程序权限,鉴别身份,不让外敌混入。身份鉴别和授权管理,正逐步成为当前信息安全核心建设的关键之一。
当然,如果没有自身技术的发展和完善,鉴别和授权仅仅由需求驱动是不够的。随着鉴别与授权技术成为信息安全重要组成环节和核心地位,我国政府也大力推动身份识别和授权技术。目前,我国已成立全国信息安全标准化技术委员会鉴别与授权工作组来切实推动身份识别和授权技术,并颁布了7项相关的国家标准。另有多项标准尚在制订中,今年将推出4项新标准。中国信息协会信息安全专业委员会主任杜链认为:“推动网络身份识别技术,才能有效保障国家、企业、个人信息安全可控。”今年是电子签名法正式实施两周年,仅从电子认证服务业的角度来看,截至2006年底,我国获准从事电子认证服务的机构已经有22家,分布在全国17个省市,累计发放的数字证书总量达到546万张。
看来,家里的安全并非仅仅是筑起厚墙铁门,更重要的是,你能够正确识别每一个进入你家里面的人的身份,并对家里房间抽屉钥匙进行正确授权管理。