1、網絡安全問題的產生
可以從不同角度對網絡安全作出不同的解釋。一般意義上,網絡安全是指信息安全和控制安全兩部分。國際標準化組織把信息安全定義為“信息的完整性、可用性、保密性和可*性”;控制安全則指身份認證、不可否認性、授權和訪問控制。
互聯(lián)網與生俱有的開放性、交互性和分散性特征使人類所憧憬的信息共享、開放、靈活和快速等需求得到滿足。網絡環(huán)境為信息共享、信息交流、信息服務創(chuàng)造了理想空間,網絡技術的迅速發(fā)展和廣泛應用,為人類社會的進步提供了巨大推動力。然而,正是由于互聯(lián)網的上述特性,產生了許多安全問題:
a)信息泄漏、信息污染、信息不易受控。例如,資源未授權侵用、未授權信息流出現、系統(tǒng)拒絕信息流和系統(tǒng)否認等,這些都是信息安全的技術難點。
b)在網絡環(huán)境中,一些組織或個人出于某種特殊目的,進行信息泄密、信息破壞、信息侵權和意識形態(tài)的信息滲透,甚至通過網絡進行政治顛覆等活動,使國家利益、社會公共利益和各類主體的合法權益受到威脅。
C)網絡運用的趨勢是全社會廣泛參與,隨之而來的是控制權分散的管理問題。由于人們利益、目標、價值的分歧,使信息資源的保護和管理出現脫節(jié)和真空,從而使信息安全問題變得廣泛而復雜。
d)隨著社會重要基礎設施的高度信息化,社會的“命脈”和核心控制系統(tǒng)有可能面臨惡意攻擊而導致?lián)p壞和癱瘓,包括國防通信設施、動力控制網、金融系統(tǒng)和政府網站等。
2、網絡安全成為信息時代人類共同面臨的挑戰(zhàn)
美國前總統(tǒng)克林頓在簽發(fā)《保護信息系統(tǒng)國家計劃》的總統(tǒng)咨文中陳述道:“在不到一代人的時間里,信息革命以及電腦進入了社會的每一領域,這一現象改變了國家的經濟運行和安全運作乃至人們的日常生活方式,然而,這種美好的新的代也帶有它自身的風險。所有電腦驅動的系統(tǒng)都很容易受到侵犯和破壞。對重要的經濟部門或政府機構的計算機進行任何有計劃的攻擊都可能產生災難性的后果,這種危險是客觀存在的。