网络安全技术的核心技术

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络安全技术的核心技术范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

网络安全技术的核心技术范文第1篇

关键词：网络信息安全；数字水印技术；数字水印算法

中图分类号： TS872 文献标识码： A 文章编号：

1网络信息安全概述

网络信息安全是网络安全的核心。从广义上讲,凡是涉及到网络信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络信息安全的研究领域,其主要技术包括监控、扫描、检测、加密、认证、防攻击、防病毒审计以及数字水印技术等等。

2数字水印的定义和基本特征

数字水印是指嵌入在数字作品中的图像、文字、符号、数字等标识性信息。它于1993年由Caronni最早提出,最初用于图像中,之后研究人员将其逐渐扩展到声音、视频等其他数字媒体。数字水印一般具有以下几个基本特征:

2.1不可感知性

数字水印的嵌入不会明显干扰原始数据,不影响原始数据的正常使用,对信息接受者来说这一点变化是不易察觉的。

2.2隐蔽性与安全性

嵌入的数字水印通过统计的方法是不可能被发现的。同时,数字水印中的信息难以被篡改或伪造,只有合法用户才能够检测、修改水印。

2.3鲁棒性(robust)

嵌入数字水印后的原始数据在经历一系列有意无意的数据处理(如: A/D和D/A转换、重采样、滤波、有失真压缩、图像旋转、剪切、缩放、平移等)后出现失真时,水印仍能保持完整性和准确的可鉴别性;如果只知道部分数字水印信息而又试图去除或破坏数字水印则会导致原始数据严重降质而不能被使用。数字水印的这一特征在版权保护方面具有重要作用。

3数字水印典型算法

3.1空域算法

(1) Schyndel算法:此算法首先把一个密钥输入一个m序列发生器来产生水印信号,然后排列成二维水印信号,按像素点逐一插入到原始图像像素值的最低位。由于水印信号被安排在最低位上,它是不可见的;基于同样的原因,它可以轻易地被移去,因此鲁棒性较差。

(2)文本水印算法:文本数据的水印算法主要是通过轻微改变字符间距、行间距或是增加、删除字符特征(如底纹线)等方法来嵌入水印。这些方法无法抵御攻击,攻击者通过把字符间距、行间距进行随机化处理而破坏水印。

(3) Patchwork算法:该算法首先随机选取N对像素众,然后通过增加像素对中一个点的亮度值,而相应降低另一个点亮度值的方法来隐藏信息。

3.2频域算法

(1)扩展频谱通信技术。扩展频谱通信(spread spectrum communication)技术原理为:先计算图像的离散余弦变换(DCT),然后将水印叠加到DCT域中幅值最大的前L个系数上(不包括直流分量),通常为图像的低频分量。该方法即使当水印图像经过一些通用的几何变形和信号处理操作而产生比较明显的变形后仍然能够提取出一个可信赖的水印。

(2) NEC算法。NEC算法由NEC实验室的Cox等人提出,在数字水印算法中占有重要地位。其工作原理是:首先由作者的标识码和图像的Hash值等组成密钥,以该密钥为种子来产生伪随机序列,该序列具有高斯N (0, 1)分布;再对图像作DCT变换,用该伪随机高斯序列来调制(叠加)图像除直流(DC)分量外的1000个最大的DCT系数。该算法具有较强的鲁棒性、安全性、透明性等。由于采用特殊的密钥和不可逆的水印生成方法,因此可以有效防止IBM攻击。

(3)生理模型算法。人的生理模型包括人类视觉系统HVS和人类听觉系统HAS。利用生理模型的基本思想均是利用从视觉或听觉模型导出JND (just noticeable difference)描述来确定在图像或声音的各个部分所能容忍的数字水印信号的最大强度,从而能够避免破坏视觉或者听觉的质量。也就是说,利用生理模型来确定与数据相关的调制掩模,然后再利用其来嵌入水印,这一方法同时具有好的透明性和鲁棒性。

3.3网络水印算法

尹康康等人针对计算机图形学中常用的三角形网络模型,提出了一种网格水印算法方案。这个方案与I-Guskov的多分辨网格处理工具箱集成,不需要建立额外的数据结构和进行额外的复杂计算,而是直接在网格低频成分中嵌入水印,并且在利用网格处理工具箱进行网格处理时,可以较好地保留水印,所使用的网格重采样算法简单高效,使简化网格和拓扑结构已改变的网格的水印枪测成为可能。

4数字水印技术的应用领域与前景展望

4.1用于数字产品的版权保护

目前,版权保护是数字水印技术的最为主要的应用。对于数字作品,原创者如果加上明显可见的标志,不仅有损作品的质量,而且很容易被拷贝和篡改。数字水印则利用密钥产生水印,嵌入原始数据,与原始数据合为一体,不可见或不可听,对于作品外观或质量没有明显的改变,而且不易被篡改。当团体或者个人侵犯作品的版权时,所有者可以从盗版作品和水印版作品中提取水印作为依据,有效捍卫自己的权益。IBM公司在其“数字图书馆”的软件中就为用户提供了数字水印的功能, Adobe公司也在Photoshop软件中集成了Digimarc公司的数字水印插件,这些都是数字水印技术在版权保护领域里面的典型应用的例子。

4.2声像数据的隐藏标识和篡改提示

数据的标识信息往往比数据本身更具有保密价值,如遥感图像的拍摄日期、经度、纬度等。没有标识信息的数据有时甚至无法使用,但直接将这些重要信息标记在原始文件上又很危险。数字水印技术提供了一种隐藏标识的方法,标识信息在原始文件上是看不到的,只有通过特殊的阅读程序才可以读取。这种方法已经被国外一些公开的遥感图像数据库所用。此外,数据的篡改提示也是一项很重要的工作。现有的信号拼接和镶嵌技术可以做到“移花接木”而不为人知,因此,如何防范对图像、录音、录像数据的篡改攻击是重要的研究课题。基于数字水印的篡改提示是解决这一问题的理想技术途径,通过隐藏水印的状态可以判断声像信号是否被篡改。

4.3隐蔽通信及其对抗

数字水印所依赖的信息隐藏技术不仅提供了非密码的安全途径,更引发了信息战尤其是网络情报战的革命,产生了一系列新颖的作战方式,引起了许多国家的重视,网络情报战是信息战的重要组成部分,其核心内容是利用公用网络进行保密数据传送。

网络安全技术的核心技术范文第2篇

首先是对称加密技术。对称加密技术是用相同的钥匙对信息进行加密和解锁，换言之就是一把钥匙开一把锁。这种加密方法使加密过程得到了简化，交换信息的双方不需要互相交换和研究专用的加密方法。在交换阶段一定要确保私有钥匙没有被泄漏，才可以保证报文的机密性和完整性。但是这种技术还是存在一些不足，如假设交换的一方对应的是多个交换对象，那么他就一定要维护多把钥匙。其次是非对称加密技术。密钥在非对称加密中被分解成私有密钥和公开密钥。这种技术当前被广泛的应用在了身份确认和数据签名等领域。

2网络安全技术发展呈现出的现状

2.1我国不具备自主研发的软件核心技术

数据库、操作系统以及CPU是网络安全核心其中最为主要的三个部分。现阶段，虽然大多数企业都已经在建设和维护网络安全方面消耗了大量的资金，但是，由于大部分的网络设备及软件都不是我国自主研发的，而是从国外进口的，这就导致我国的网络安全技术难以跟上时展的脚步，在处于这种竞争劣势下，就极易成为别国窃听和打击的对象。除此之外，国外一些杀毒系统和操作系统的开发商几乎已经在将中国的软件市场垄断。基于上述这些情况，我国一定要进一步加快研发软件核心技术的速度，根据我国发展的实际情况，将能够确保我国网络安全运营的软件技术有效地开发出来。

2.2安全技术不具备较高的防护能力

我国的各个企事业单位在现阶段都几乎已经建立起了专属网站，并且，电子商务也正处在快速发展的状态之中。但是，所应用的系统大部分都处在没有设防的状态中，所以很有可能会埋下各种各样的安全隐患。并且在进行网络假设的过程中，大多数企业没有及时采取各种技术防范措施来确保网络的安全。

2.3高素质的技术人才比较欠缺

由于互联网通信成本相对较低，因此，服务器和配置器的种类变得越来越多，功能也变得更加完善，性能也变得更好。但是，不管是人才数量方面或者是专业水平方面，其专业技术人员都难以对当今的网络安全需要形成更好的适应性。此外，网络管理人员不具备较强的安全管理导向能力，如，当计算机系统出现崩溃的情况时，网络管理人员难以及时有效地提出有效的解决对策。

3网络安全技术的发展趋势

3.1深度分析计算机网络安全内容

各种类型不同的网络安全威胁因素随着互联网络技术的不断发展而出现。相应地网络安全技术也一定要不断获得提升和发展。加强识别网络安全技术的方法主要包括以下几点：第一，要以安全防护的相关内容为出发点，加强分析网络安全技术深度防护的力度，主要是对网络安全行为的内容和网络安全防护的匹配这两个方面进行分析。基于特征库签名的深度报文的特征匹配是当前比较常用的一种安全防护分析方法，即根据报文的深度内容展开有针对性的分析，利用这种途径来获取网络安全攻击的特征，并利用特征库对匹配的网络攻击内容进行搜索，同时还要及时采取相应的防御措施。还有，基于安全防护的职能分析以及基于网络行为的模型学习也同样是一种较好的网络安全技术手段，即通过模拟具有特征性的网络行为以及分析网络行为的特征获取网络攻击行为的提前预警，这样就可以为保护计算机网络系统有力的条件。

3.2把网络安全产业链转变成生态环境

产业价值链在近几年时间里随着不断发展的计算机技术及行业也相应的发生了巨大的变化，它的价值链变得越来越复杂。此外，生态环境的变化速度已经在很大程度上超过了预期环境的变化速度，按照这种趋势发展下去，在未来网络技术发展的过程中，各个参与方一定要加强自身对市场要求的适应能力。

3.3网络安全技术将会朝着自动化和智能化的方向发展

我国现阶段的网络安全技术要得到优化需要经历一个长期的过程，它贯穿于网络发展的始终。此外，智能化的网络优化手段已经开始逐步取代人工化的网络优化手段。同时，还可以将网络优化知识库建立起来，进而针对一些存在于网络运行中的质量问题，将更多切实可行的解决措施提供给网络管理者。所以，国内网络安全技术在未来几年时间里会在IMS的基础上将固定的NGN技术研制出来。这项技术的成功研制能够给企事业的发展提供更丰富的业务支持。

3.4朝着网络大容量的方向发展

国内互联网的业务量在近几年时间里呈现出迅猛增长的态势，尤其是针对那些IP为主的数据业务而言，对交换机以及路由器的处理能力均提出了较高的要求。因为想要对语音、图像等业务需求形成更好的满足，因此，要求IP网络一定要具备较强的包转发和处理能力，那么，未来的网络在不出意外的情况下一定会朝着大容量的方向发展。国内网络在今后发展的过程中，一定要广泛应用硬件交换、分组转发引擎，促使网络系统的整体性能得到切实提升。

4结语

网络安全技术的核心技术范文第3篇

关键词:计算机;信息安全;计算机安全

在今天，互联网已经覆盖到全球，人们的工作生活已经难以离开计算机，计算机的应用大大的提高了人们在工作时的效率，同时为人们提供了丰富的娱乐生活。但是，在当今计算机的信息安全问题仍然是一项非常难以解决的问题，由此带来的信息泄露问题非常影响人们的安全。类如计算机病毒等能够轻易的使计算机陷入瘫痪。为了解决计算机安全的问题，应当积极地应对计算机信息安全发展过程中出现的任何问题，以此来保证计算机信息的安全。

1计算机信息安全分析

1.1计算机信息安全

计算机信息安全指的是在对计算机信息的防护和安全监测的措施，当今，计算机安全问题是计算机领域的人们最想解决的问题之一，人们也一直在计算机安全问题上进行努力。人们要在计算机端口了解计算机的使用方法。

1.2计算机信息安全技术

简单来说，计算机信息安全技术可以被分为大致五种，即计算机基础操作系统的安全维护技术、硬件防火墙和杀毒软件应用技术、密码保护和应用技术、计算机数据技术、数据库安全技术。

2计算机信息安全存在的问题分析

2.1计算机信息安全技术问题

主要来说，计算机信息安全问题可以分成以下几个问题：

2.1.1缺乏自主的计算机网络的软件、硬件技术

当下，对于我国来说，我国的信息安全建设中没有核心的自主制造的技术，计算机安全所需要的软件、硬件等较为核心的东西都需要严重依赖进口，例如CPU芯片、操作系统等。目前来看，能够制造计算机核心部为的国家主要有美国等，计算机中的操作系统也大多来自美国。在这些系统中，很多都存在着一些安全漏洞，极易遭到一些病毒等的攻击，这些留下的安全隐患使得计算机安全的性能大大的降低，使得人们的信息等容易遭到泄露甚至可能让一些人的隐私问题遭到偷窥。

2.1.2病毒较易感染

现代社会中，病毒能够依靠各种各样的媒介进行传播，例如，可以隐藏在一封电子邮件上，或者存在网页之上，计算机非常容易受到各种各样的病毒的感染，计算机一旦感染病毒后，可能会对计算机造成不可挽回的损失。

2.1.3信息传输中介可靠性较低

在当今社会中。经常会涉及到信息的传递，在进行信息的传递过程中，由于需要经过一些外节点，因此在传递过程中很容易被窃取甚至可能会被修改，并且这些操作有时候很难被取证。

2.1.4网络上的恶意攻击

一些计算机并没有很好的防护系统，这样的计算机很容易会受到恶意的攻击，攻击者可能会对用户信息进行修改或者种上一些病毒，破坏网络信息的有效性或者完整性，有时候还会对重要的网络数据进行修改。在网络的内部，有些会运用不合规的手段进入到网络中，盗用他人的信息，或者直接能够使自己的身份合法化。

2.2计算机安全非技术性问题

计算机安全涉及到的非技术成面的问题主要有两方面：

2.2.1计算机安全管理方面出现问题

在计算机安全管理中。主要容易出现的问题有如下三种：计算机中没有做好重要数据的备份工作、计算机信息安全的防护没有进行严格的规定和人们对于计算机信息安全意识淡薄。这些问题的出现属于人为管理方面的问题，但是这些问题也会导致较为巨大的损失，例如会造成大量的用户信息的泄露，或者重要信息的丢失等，也是需要重视的。

2.2.2人为操作的失误

为了防止病毒的入侵，现在人们的计算机上人们一般都会安装一些杀毒软件或者电脑管家等软件进行保护，但是，有些人的安全意识不够，即使安装了这些软件，在出现问题的时候仍然不会打开软件的修护，这样仍然会造成有害的物质进入到电脑中，造成网络安全的隐患。

3加强计算机信息安全的对策

3.1加强计算机安全核心技术的研发

为了防护计算机的信息安全，我们要加强计算机安全核心技术的开发，这样既可以为我国计算机安全的防护做出重要贡献，还可以为我国经济的发展做出一定的贡献，还可以打破外国对于技术的垄断。总的来说，计算机核心技术的开发对于维护计算机安全的防护工作有着重要的作用。

3.2安装较为先进的防毒软件和防火墙

为了加强对于计算机信息安全的防护，可以在计算机上安装一些最新的防毒或者防火墙软件。防毒软件能够时时监测电脑中的病毒情况，对电脑中存在的漏洞进行扫描，这样能够最及时的发现计算机中存在的问题，并且还能够进行及时的修复，或者对于病毒的查杀，对于一些恶意的文件，其也可以进行拦截。防火墙是硬件与软件的组合，它能够通过安装过滤网来控制外网用户的访问，并且只选择性的打开需要的服务，这样就能很大程度上对信息进行保护，并且防止外来的一些攻击，也可以启动一些安全设置来进行人为的防护。另外，防火墙还可以屏蔽一些重要的信息使其不能上传到网络中来，这样更加保护了信息的安全。

3.3设置数据密保系统

对于一些重要的数据，要进行非常严格的保护，但是，有些时候，对于数据的重新编排很容易造成数据的丢失，或者容易造成密码被破解的现象，造成很严重的后果，这些可以通过数据加密进行解决。通过数据加密，可以保证一些无关人员很难看到这些重要的数据，确保数据的不会轻易的丢失。在当前，主要有两种加密的方式，即对称数据加密和非对称数据加密。对称数据加密是指可以同时进行两个密码的设置，不同的密码中存储着不同的信息，。非对称数据加密就是单纯的进行数据的加密，使得不知道密码的人不能够获取信息。加密可以使得信息变的更加安全。

4总结

本文针对计算机信息安全问题，从多个方面进行阐述，首先说出计算机信息安全分析，有计算机信息安全和计算机信息安全技术，然后对计算机信息安全存在的问题分析，提出了计算机信息安全技术问题和计算机安全非技术性问题，最后说出加强计算机信息安全的对策，有加强计算机安全核心技术的研发、安装较为先进的防毒软件和防火墙和设置数据密保系统三个方法，希望能够有所帮助。

参考文献

[1]刘鹏宇.计算机信息安全问题及对策[J].网络安全技术与应用,2014(12):133-134.

[2]谢芳.计算机信息安全问题及对策探索[J].产业与科技论坛,2016,15(02):52-53.

网络安全技术的核心技术范文第4篇

关键词：网络安全；防火墙；入侵检测技术；PKI技术

中图分类号：TP393.08文献标识码：A文章编号：16727800（2011）012013902

作者简介：宗波(1984-)，男，江西宜春人，硕士，江西宜春学院助教，研究研究方向为网络安全。

0引言

随着高校校园网的普及，尤其是高校校园网上的网络应用变得越来越多，在带来了巨大信息量的同时，网络的不确定性也带来了私有信息和数据被盗取和破坏的可能，校园网络信息的安全性变得日益重要起来。

校园网络安全从技术上来说，主要由防入侵、防火墙等多个安全技术组成，单个技术都无法确保网络信息的全方位的安全。目前广泛运用和比较成熟的网络安全技术主要有:防火墙技术、入侵检测技术、PKI技术等，以下就此几项技术分别进行分析。

1防火墙技术

防火墙技术，最初是针对 Internet 网络不安全因素所采取的一种保护措施。顾名思义，防火墙就是用来阻挡外部不安全因素影响的内部网络屏障，其目的就是防止外部网络用户未经授权的访问。它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问政策、验证工具、包过滤和应用网关4个部分组成。防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。通过以防火墙为中心的安全方案配置，能将所有安全软件配置在防火墙上。其次对网络存取和访问进行监控审计。如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并做出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。再次防止内部信息的外泄。利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而降低了局部重点或敏感网络安全问题对全局网络造成的影响。

2入侵检测技术

对各种事件进行分析，从中发现违反安全策略的行为是入侵检测系统的核心功能。从技术上，入侵检测分为两类：一种基于标志（signaturebased），另一种基于异常情况（anomalybased）。

对于基于标识的检测技术来说，首先要定义违背安全策略的事件的特征，如网络数据包的某些头信息。检测主要判别这类特征是否在所收集到的数据中出现。此方法非常类似杀毒软件。

而基于异常的检测技术则是先定义一组系统“正常”情况的数值，如CPU利用率、内存利用率、文件校验和等（这类数据可以人为定义，也可以通过观察系统、并用统计的办法得出），然后将系统运行时的数值与所定义的“正常”情况比较，得出是否有被攻击的迹象。这种检测方式的核心在于如何定义所谓的“正常”情况。

两种检测技术的方法、所得出的结论有非常大的差异。基于异常的检测技术的核心是维护一个知识库。对于已知的攻击，它可以详细、准确地报告出攻击类型，但是对未知攻击却效果有限，而且知识库必须不断更新。基于异常的检测技术则无法准确判别出攻击的手法，但它可以（至少在理论上可以）判别更广范、甚至未发觉的攻击。

3PKI技术

PKI(Publie Key Infrastucture)技术就是一个用公钥概念和技术实施和提供安全服务的具有普适性的安全基础设施。PKI（Public Key Infrastructure）公钥基础设施是提供公钥加密和数字签名服务的系统或平台，目的是为了管理密钥和证书。一个机构通过采用PKI 框架管理密钥和证书可以建立一个安全的网络环境。PKI 主要包括四个部分：X.509 格式的证书（X.509 V3）和证书废止列表CRL（X.509 V2）；CA 操作协议；CA 管理协议；CA 政策制定。一个典型、完整、有效的PKI 应用系统至少应具有以下5个部分：

（1）认证中心。认证中心CA：CA是PKI 的核心，CA负责管理PKI 结构下的所有用户（包括各种应用程序）的证书，把用户的公钥和用户的其他信息捆绑在一起，在网上验证用户的身份，CA还要负责用户证书的黑名单登记和黑名单，后面有CA的详细描述。

（2）X.500 目录服务器 。X.500 目录服务器用于用户的证书和黑名单信息，用户可通过标准的LDAP 协议查询自己或其他人的证书和下载黑名单信息。

（3）高强度密码算法。具有高强度密码算法(SSL)的安全WWW服务器 Secure socket layer(SSL)协议最初由Netscape 企业发展，现已成为网络用来鉴别网站和网页浏览者身份，以及在浏览器使用者及网页服务器之间进行加密通讯的全球化标准。

（4）Web（安全通信平台）。Web 有Web Client 端和Web Server 端两部分，分别安装在客户端和服务器端，通过具有高强度密码算法的SSL 协议保证客户端和服务器端数据的机密性、完整性、身份验证。

（5）自开发安全应用系统。自开发安全应用系统是指各行业自开发的各种具体应用系统，例如银行、证券的应用系统等。完整的PKI 包括认证政策的制定（包括遵循的技术标准、各CA 之间的上下级或同级关系、安全策略、安全程度、服务对象、管理原则和框架等）、认证规则、运作制度的制定、所涉及的各方法律关系内容以及技术的实现等。

4结束语

高校校园网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施，一种技术只能解决一方面的问题，而不是万能的。因此只有严格的保密政策、明晰的安全策略才能完好、实时地保证信息的完整性和确证性，为网络提供强大的安全服务。

参考文献：

[1]张海燕.浅谈校园网安全技术[J].青海社会科学，2008(3).

[2]邹丽英,孙小权.浅谈校园网络规划中的安全设计[J].实验技术与管理,2006(4).

[3]杨竣辉,黄婵.高校校园网络安全建设的思考[J].教育信息化,2006(7).

网络安全技术的核心技术范文第5篇

一、网络安全人才队伍建设的重要性

（一）网络安全人才是保障经济安全的基础

由于信息网络技术的迅速普及， 经济发展与信息技术的发展息息相关， 在生产、分配、消费的每一个环节中都伴随着信息的获取、加工、传输、储存。世界各地的企业利用网络来发现新市场，开拓新产业，在全球范围内加速了商品和服务贸易，有力地促进了全球经济发展。我国各行各业对信息网络系统的依赖程度越来越高， 越来越多的公共服务、商业和经济活动基础设施与互联网相连，这种高度依赖性将使经济变得十分“脆弱”。一旦信息网络系统受到攻击， 不能正常运行或陷入瘫痪时， 就会使整个经济运行陷入危机。而且网络犯罪对各国经济安全造成的危害难以估量，规模庞大的全球黑客产业链和地下经济吞食着各国经济利益。保障经济安全需要加强安全管理，安全管理的关键是网络安全人才的培养和储备。

（二）我国网络空间安全形势非常严峻

根据国家互联网应急中心的数据，中国遭受境外网络攻击的情况日趋严重，主要体现在两个方面：一是网站被境外入侵篡改，二是网站被境外入侵并安插后门。2012年网站被植入后门等隐蔽性攻击事件呈增长态势，网站用户信息成为黑客窃取重点。2012年，国家互联网应急中心共监测发现我国境内52324个网站被植入后门，较2011年月均分别增长213.7%和93.1%。2013年前两个月，境外6747台木马或僵尸网络控制服务器控制了中国境内190万余台主机，境外5324台主机通过植入后门对中国境内11421个网站实施远程控制，我国网络银行和工业控制系统安全受到的威胁显著上升。发起网络攻击的既可能是国家，也可能是、网络犯罪集团、商业机构、个体网民等“非国家行为体”，网络安全威胁日益增加，需要大量的网络信息安全人才应对威胁。

（三）全球已经进入网络战争时代

网络空间正在成为军事战略的重要资源，伴随着世界军事网络的发展步伐，网络技术的军事运用呈现“井喷”之势，“网军”已经整装待命。2009年，网络安全公司麦克菲报告称，全球已经进入网络战争时代。在信息战的大背景下，数千年沿袭下来的“短兵相接”战争局面将不再重要，网络成为实现国家安全利益的重要利器，爆发网络空间冲突的可能性在加大。2010年底，名为“震网”的蠕虫病毒曾袭击了伊朗核设施的电脑网络，这被认为是美国开展网络战的重要实践。2012年伊朗遭受名为“火焰”的网络病毒袭击后，以色列国防部长巴拉克高调宣布将“网络战”作为攻击手段，以色列的证交所、银行也曾多次遭遇来自阿拉伯国家的网络袭击。各国政府迫切需要受过专门训练的人才，对抗网络军事入侵，并维护国家网络安全。

二、我国互联网安全人才队伍建设存在的问题和原因

（一）问题

1、精通信息安全理论和核心技术的尖端人才缺乏

目前，我国网民数量超过5亿，互联网应用规模达到世界第二位，已成为互联网大国。但整体上看，我国难以称得上是互联网强国，在互联网产业的硬件、软件、网络模式等方面均处于劣势，主流产品依赖国外进口，基础信息骨干网络70%—80%设备来自于思科，几乎所有超级核心节点、国际交换节点、国际汇聚节点和互联互通节点都由思科掌握。主流核心产品提供商中，外资企业或外资控制的企业占据主导地位，特别是第一代互联网（IPv4）的13台根服务器主要由美、日、英等国家管理，中国没有自己的根服务器，网络信息安全面临着严重威胁。我国主导信息安全问题较为困难，互联网信息安全防范能力，远低于欧美等发达国家。主流产品对国外公司的依赖源于我国自主研发能力弱，缺乏掌握核心技术的高端互联网产业人才。

2、互联网信息安全人才供需不平衡

国际数据公司的报告显示，到2013年，全球新增的IT工作职位将达到580万个，仅在亚太地区就将新增280万个岗位，其中安全方面的投入和人才需求占有较大的比例。2012年11月底，工信部中国电子信息产业发展研究院数据显示，我国共培养信息安全专业人才约4万多人，与各行业对信息安全人才的实际需求量之间存在50万人的差距。与全球对信息安全人才的需求相比，我国面临着巨大的缺口，网络安全人才需求更为紧迫。高等院校中优秀的信息安全师资力量缺乏，高校对于信息安全教学人才非常渴求，这些现状都反映社会需求与人才供给间还存在着巨大差距，人才问题已经成为当前制约信息安全产业发展的主要瓶颈。

3、信息安全人员综合素质有待提高

任何一种安全产品所能提供的服务都是有限的，也是不全面的，要有效发挥操作系统、应用软件和信息安全产品的安全功能，需要专业信息安全人员的参与，并发挥主要作用。但目前信息安全人员多数为其他岗位人员兼任，且非信息安全专业人才，通常是在进入岗位后根据职能要求，逐步熟悉、掌握信息安全技术知识，虽然具备了一定的信息安全技术与管理能力，但普遍存在安全知识零散、管理不成体系等先天性不足。在当今飞速发展的信息安全领域，非专职信息安全人员在忙于众多事务管理的同时，难以持续关注、跟踪最新的信息安全技术发展趋势和国家、行业的政策、规范、标准等最新要求及实施情况，缺乏知识储备和经验积累，造成缺乏懂技术、会管理和熟悉业务的信息安全人才。

（二）原因

1、信息安全学科人才培养体系还不完善

我国已把信息安全人才培养作为信息安全保障体系的重要支撑部分，尤其把培养高等级人才、扩大硕士博士教学放在重要方面。教育部共批准全国70所高校设置了80个信息安全类本科专业。但是信息安全专业起步较晚，培养体系跟别的学科和行业还有差距，人才培养计划、课程体系和教育体系还不完善，实验条件落后，专业课程内容稍显滞后，专业教师队伍知识结构需不断更新，信息安全人才缺少能力培养。急迫需要国家政策支持信息安全师资队伍、专业院系、学科体系、重点实验室建设。

2、网络信息安全人才认证培训不规范

我国对网络安全人才的培养主要是通过学历教育和认证培训两种方法，网络安全技术人才的培训和认证主要有IT行业的CISP认证、NCSE认证等，培养网络安全员和网络安全工程师。这对弥补基础网络安全人才不足，培养应用型人才较为实用，但IT行业培训和认证常缺乏必要的计算机理论基础和系统性知识，小批量、短期的培训往往形不成规模，仍无法填补网络安全人才的巨大缺口。

3、信息安全组织架构不健全

信息安全是在信息化进程中快速发展起来的，但在信息技术快速发展与信息安全知识快速更新的情况下，由于在政府部门、企事业单位中信息安全组织架构不健全，未能完成信息安全人才的培养与储备。造成当前信息安全人才与实际信息安全工作技能要求的脱节，以及部分领域信息安全人才的缺失，信息安全保障工作难以落地。

4、信息安全人才缺乏激励机制

信息安全保障工作的后台性使信息安全管理人员的工作绩效得不到完整的体现，在实际工作中甚至遇到其他业务管理人员的不理解或不配合，造成真正的人才反而评价不高。由于缺乏有效的激励机制与人才评价机制，挫伤了人才的积极性。

三、网络信息安全人才队伍建设政策建议

（一）制定网络空间安全人才规划

国家制定《互联网空间安全人才战略规划》，明确战略目标和战术目标，增强公众网络行为风险意识，扩大支持国家网络安全人才储备，开发和培养一支国际顶尖的网络安全工作队伍，建立一个安全的数字化中国；启动《国家网络空间安全教育计划》，期望通过国家的整体布局和行动，在信息安全常识普及、正规学历教育、职业化培训和认证三方面开展系统化、规范化的强化工作，来全面提高我国信息安全能力；制定《网络空间安全人才队伍框架》，统一规范网络空间安全人才专业范畴、职业路径，及其岗位能力和资格认证等。

（二）健全网络信息安全组织架构

网络信息安全涉及网络、主机、应用、数据等多方面，管理要素多、专业性强，组织开展信息安全保障工作需要建立一套完整的信息安全组织架构体系。在各级政府机关、企事业单位组织架构中应成立专职的信息安全主管部门，负责编制信息安全规划，指导信息安全建设，制定信息安全总体策略，监督检查信息安全管理与技术防护情况。各业务部门应配备兼职或专职信息安全员，负责本部门业务应用中的信息安全保障工作。同时还应根据不同岗位要求着力培养信息安全人才，特别是懂业务、经验丰富的高端技术与管理人才。

（三）构建网络安全治理体系

构建网络安全治理体系是确保各项规范、标准和制度落地的重要保障。网络安全治理体系包括安全管理体系和安全技术体系。安全管理体系明确各部门在网络安全规划、建设、运行维护和改进完善等阶段的工作任务、要求和责任。安全技术体系根据网络安全涉及的不同环节从网络、主机、数据、应用等方面实施相应的安全技术措施。针对不同岗位要求选择合适的人才，在确保合规性的基础上，根据需求，引入外部力量提供专业化的安全技术支撑，弥补现有人才数量与结构的不足。

（四）推动产学研相结合培养网络安全人才模式

以企业需求为导向，大力推动产学研相结合的培养模式。借助企业中的国家级和部级重点实验室、国家级科研项目等科研平台，使得优秀学生能够随时随地直接参与各类科研项目；让本科生和研究生进入实习实训基地，为培养动手能力很强的一流信息安全人才提供良好条件；将教学任务融入到科研工作之中，以科研项目的形式来建设信息安全本科教育专业实验室。在信息安全实践过程中培养技术人才，培养学生具有较强的综合业务素质、创新与实践能力、法律意识、奉献精神、社会适应能力，形成能够满足各方面需求的信息安全人才就业体系。

（五）形成完整网络安全人才培育体系

要建立并完善以高等学历教育为主，以中等职业教育、业余培训、职业培训和各种认证培训为辅的网络安全人才培养体系。加强信息安全学科的重要性是保障人才培养的第一步，应该把信息安全学科提升为一级学科。政府在认证培训方面加强立法，立法内容应该涉及到认证培训的教学体系和内容，培训时间和考试管理办法，还应该规定哪些岗位的人员必须持什么样的证书，以及接受培训人员的管理等。

（六）加大网络安全人才培养项目投入

1、推动各种网络安全人才计划

从2010年开始，教育部就启动了“卓越工程师教育培养计划”，旨在造就一大批创新能力强、适应经济社会发展需要的高质量各类型工程技术人才。应继续加大在这方面人才计划的投入力度和支持范围。

2、扩大奖学金资助范围

推动“信息安全保障奖学金计划”，选拔优秀网络安全人才纳入资助培养计划，资助信息安全专业的本科生与研究生，并在其毕业后安排至关键岗位工作。建立网络安全“生态系统”概念，人才从娃娃抓起，网络安全要进入中小学教学课程，积极向中小学拓展信息网络安全教育，提升中学生对于网络安全的认知，为选拔网络人才打下坚实基础。

3、营造网络竞争与对抗氛围

政府联合地方部门或企业，举办网络攻防竞赛与对抗演习，通过实战化竞争来甄选、培养、锻炼未来的网络安全精英。主要有4种方式：直接组织的网络公开赛，企业出资赞助的高校网络联赛，军方直接组织网络演习，推出网络快速追踪计划，甄选民间优秀网络人才，以签订商业合同的方式，让网络攻防技能出色的小企业和个人参与其短期项目，从而将民间网络黑客力量也纳入其网络人才队伍。

4、加大互联网安全基础研究投入

目前信息产业正处于技术变革的前沿，大数据时代即将到来，并可能带来新的经济繁荣周期。我国应该加大对信息产业的投入，特别是增加相关基础研究的投入，大力培养互联网信息安全人才，发展具有自主知识产权的软件与计算机硬件研发，创新机制支持新技术应用，为确保我国未来网络信息安全提供技术支撑。

（七）完善激励和培训制度，激发工作积极性