原标题：四大思路应付重要信息安全可靠严重威胁
萨德基
2015年7月1日，新北欧国家安全可靠法施行，规定每年4月15日为幸福家庭北欧国家安全可靠教育日。著眼重要信息安全可靠概要院校重要信息安全可靠建设，《中国贾晓燕》应邀多位与会发表文章，针对网络安全应用领域的现状与挑战、重要信息安全可靠应用领域学科专业和科研等话题进行了分析与探讨。
现阶段及今后的重要信息安全可靠
现阶段，重要信息安全可靠严重威胁错综。网络不法分子反击手段日益翻修、愈发冷酷无情，利用相对简单的IT工具和云服务对网络造成了空前的混乱。就亚洲地区范围内出现的安全可靠事件来看，统计数据外泄、安全可靠漏洞反击、敲诈病原体等事件出现多发，造成的损失愈发严重。过去八年里，统计数据外泄导致了亚洲地区71亿人的身份重要信息遭到暴露；邮件恶意程序的比例显著上升，2016年已达到1/131；敲诈软件检测数量在2016年增长36%，平均巨款从2015年的294英镑升至2016年的1077英镑。2017年7月，北欧国家网络应急中心（CNCERT）发布的网络安全可靠严重威胁报告显示，全境感染网络病原体的终端产品之积近182亿个，地牢或丧尸网络控制伺服器IP总之积8,627个，全境被盗用。
总体来说，今后五年的重要信息安全可靠严重威胁趋势将主要有如下三方面的新变化：
1.从控制技术产业发展来说，安全严重威胁势必与人工智慧紧密结合。由于人工智慧的快速产业发展，重要信息安全可靠严重威胁犯罪行为将深入紧密结合机器学习、妖物犯罪行为、分布式控制系统合作等人工智慧控制技术对人类生产生活产生反击与严重威胁，其严重威胁范围将更加广泛、控制技术变型将更智能产业发展。
2.从严重威胁第一类来说，网络基础建设与金融创新控制系统可能成为重点项目。从这些年来看，无论是地牢、病原体收集刘逸云重要信息的严重威胁犯罪行为，还是通过反击基础建设、统计数据平台的隐私外泄，骇客的主要最终目标都是直接的米那迪尔利益。由于控制技术水准的提升，今后网络基础建设与金融创新控制系统恐成重点项目反击第一类。
3.从网络终端产品来说，面向安防、终端智能终端产品的严重威胁概率会提升。现阶段如前所述物联网的安防电子设备的安全可靠防雷能力不足，安全可靠漏洞修复服务与保密性缺乏，很容易成为反击者的最终目标，如前所述物联网电子设备发动的类似DDoS反击规模恐扩大。而手机等终端智能终端产品防雷水平尚停留在蟹蛛科花，且广大智能终端产品用户的安全可靠意识缺乏，使得反击者主动出击。
院校的重要信息安全可靠特点
尽管如此，魔高一尺、道高一丈，在摸清传统安全可靠严重威胁与现阶段安全可靠严重威胁趋势的基础上，只要做好了根本性的防雷措施，就可以大大降低安全可靠严重威胁的风险值。院校网络作为网络空间的组成部分，其主要特点是用户集中、流量较大、用网犯罪行为具有一定的规律性。作为院校的科研工作者，对院校重要信息化环境下的重要信息安全可靠工作提出几点建议。
第一，在意识层面，加强重要信息安全可靠法教育。最近几年，各类网络应用尤其是终端网络应用已深入到广大师生的工作、学习与生活。加强面效应。
第二，在边界防雷安全可靠方面，加强主干风险控制。院校网络边界接入严重威胁主要包括路由破坏、未授权访问、重要信息窃听、拒绝服务反击、针对路由器和交换机等边界网络电子设备的网络反击、病原体传播、蠕虫分发等犯罪行为。院校经常面对海量的SYN Flood、ACK Flooding、UDPFlood、ICMP Flood、（M）Stream Flood等反击产生的大量垃圾统计数据包，大量占用网络带宽，造成边界路由器和核心交换机等网络电子设备的有效统计数据转发能力下降，甚至核心路由和交换机因负荷过载而造成转发延迟增大和统计数据包丢包率上升。此类问题的重要解决方式，是加强边界接入的风险控制，需要不断升级边界核心防火墙的风险防控能力，为校园重要信息安全可靠生态提供基本保障。
第三，在校园重要信息控制系统安全可靠方面，加强集中安全可靠防雷体系部署。现阶段，各院校大都已经历了十余年的重要信息化控制系统建设，形成了若干重要信息控制系统，形成了若干重要信息孤岛。由于更新维护不及时，各类重要信息孤岛其软件架构、统计数据库、应用程序均遗留了大量安全可靠安全可靠漏洞，给骇客反击留下了多渠道探索空间。而分布式控制系统部署重要信息安全可靠电子设备带来成本高、成效低、维护质量差的场面。当务之急，院校需加强重要信息控制系统集成工程，在基础建设、统计数据访问、应用体系上进行一体化改造，加强集中式的重要信息安全可靠防雷体系，对校园重要信息化控制系统尤其是财务控制系统、资产控制系统、学工控制系统、人事控制系统、科研控制系统、教务控制系统进行集中分类防雷，以确保校园重要信息控制系统的访问安全可靠。
第四，校园虚拟化云服务方面，加强宿主机防控手段。校园虚拟化云服务为集中式重要信息化建设提供了便利手段，虚拟化控制技术本质上生成一个和真实控制系统犯罪行为一样的虚拟机器，与真实操作控制系统一样，同样存在软件安全可靠漏洞与控制系统安全可靠漏洞，宿主机的安类安全可靠漏洞和风险问题，一旦宿主机的安全可靠防雷被忽略，骇客可以直接攻破虚拟机，从而造成虚拟机逃逸。所以，宿主机的安全可靠问题是虚拟化安全可靠的根基。加强宿主机安全可靠防控手段的主要方式是在管理体系上进行统一的标准化安全可靠要求，在控制技术体系上形成分布防控体系。
第五，在统计数据防雷层面，加强隐私泄密风险防控。现阶段，传统的防病原体软件可以在一定程度上解决已知病原体、地牢的严重威胁，但各类APT反击在网络渗透上具有典型的持续性和隐蔽性，在渗透到统计数据中心内部后会长期蛰伏并不断收集重要信息，对校园统计数据安全可靠形成了极大严重威胁。加强统计数据外泄风险防控的主要手段需要从云存储加密体系、多统计数据平台访问控制体系、多严重威胁场景的蜜罐防雷体系进行多维考虑。
综上，在网络安全可靠严重威胁犯罪行为不断变化、升级的情况下，应进一步大力加强重要信息安全可靠宣传教育，并在控制技术上、思路上加强风险防控。（责编：王左利）
（作者单位为东北大学）
更多内容请查看专题↓↓↓
