面向智能网络的信息安全技术研发与实践

公安海警学院电子技术系 路士兵

0 引言

网络已经成为人民生活的一种方式，网络的和平运营能够有效保障社会的繁荣稳定，促进国家持续快速发展。我国对智能网络的重视程度相当高，不断推行智能网络的建设工作，以求能够达到全方位信息化、自动化、互动化。网络拉近了人们的生活距离，给人民提供了大量便利，可是也带来了各种危害，入侵与攻击手段日新月异，黑客的行为愈加职业化，智能网络信息安全风险日渐突显[1]。面对当前严峻的智能网络信息安全形势，相关领域学家不断提出各种信息安全技术，希望能够建立出一套完整的信息安全防御体系，使防御工作具有主动性，保护用户的隐私。综上所述，基于前人研究的成果探索了一种新的智能网络信息安全管理技术，制定了信息安全管理平台，研究的技术主要负责保证主机终端安全与物理数据安全[2]。

1 面向智能网络的信息安全技术平台构建

我国在《国家中长期科学和技术发展规划纲要（2006-2020）》中指出：核心应用的信息安全应该是未来15年内国家重点发展领域，所研发的智能网络信息安全技术需要与国家政策结合到一起。在复杂的智能网络系统下，信息安全技术应该涉及到更多的方面，具备多重功能，如：主动实时防护、安全存储、网络病毒防范、恶意攻击防范、网络信任体系与密码技术，通过一个完整的信息安全管理体系完成各类技术的有效管理，实现技术一体化、标准化和高效化，全面提高智能网络信息安全技术水平[3]。

智能网络包含大量信息，而且用户通过智能网络可以完成各种互动，建立的智能网络信息安全技术管理内容包括基础信息和重要业务，信息安全技术体系总体架构如图1所示：

图1 信息安全技术体系总体架构

总体架构具有层次化的特点，主要针对各类安全技术建立。智能网络在不同发展阶段，对信息安全建设的相应安全建设的相应要求也不同，管理架构要有控动态化的防御架构，信息安全技术体系总体架构平台将智能网络工作的每一个核心环节都包含在内，重点强调了信息共享、信息互动和信息流通三个环节，针对技术安全管控、物理数据安全、主机终端安全、网络通信安全、业务应用安全和安全支撑平台等方面提出了技术要求。建立的信息安全技术平台可操控性极强，分层建立的方式为安全技术体系提供信息安全基础建设保障，网络信息安全保护技术不再处于被动的防护状态，而是主动防御，对于更深层的信息有非常好的保护效果。智能电网安全技术体系既能有效保障信息的安全，能优化资源的配置，确保传送环境不受病毒攻击，提高信息输送效率，实现安全技术防御体系的统一化、智能化、标准化建设。面向智能网络的信息安全技术建设标准如表1所示：

表1 智能网络信息安全技术建设标准

智能网络信息安全技术需要落实科学的发展观，从现代化建设角度考虑，对信息资源进行整合，优化网络配置，不断向现代化、智能化、互动化的方向发展。若想提高信息安全建设技术，首先要强化硬件防护器材，提高安全计算的能力，保证安全核心技术能够在高速无线网络通行，从而提高信息安全技术的整体水平。安全防御技术应该以业务应用安全需求为导向，重点强化纵向集成，不断拓展升级传统技术[4]。安全网络的发展重点应该是可信网络，通过建立网络信息安全技术保障体系防范可能出现的未知事件，提高网络信息防护能力。在建设智能网络信息安全技术平台时，要考虑平衡性、可扩展性、经济性等问题 ，通过创新提升技术的竞争能力，完善知识产权。目前数字化和智能化技术愈加成熟，电网能够调度和生产各种信息，因此安全防范技术要深化信息建设，通过各种技术保护资源，建设标准的防护体系，从而提高各种应用的安全性，加强工作效率和经济效益。

2 主机终端安全技术研究

主机终端是计算机网络的基础保证设施，能够为用户构建一个安全的网络交互环境，只有主机终端安全能够得到保证，才能确保其他安全技术顺利建设，并且有可靠的安全认证标识和决策依据。主机终端安全技术包括安全管理、安全审计、安全风险动态评估和安全技术标准建设四项内容，通过设立一个大的身份认证网络来屏蔽不相关人员，建立一个风险系数低的信息交互环境，用户想要进入网络内部，必须要提供一个准确有效的身份认证，然后由软件系统对用户身份进行识别，控制访问权限。安全风险动态评估不仅能够监控智能网络的动态信息，而且能够分析信息交互环境，安全审计主要负责预估可能发生的风险，完善动态体系。主机终端保护技术既能实现信息安全技术体系的一体化建设，也能提高网络安全整体水平。

3 数据安全技术研究

智能网络数据包括软件数据和硬件数据，因此研究的数据安全技术要针对软件和硬件两方面进行保护。数据安全技术如下图2所示：

图2 数据安全技术

面向硬件的数据安全保护技术主要是保护机房运行的数据，其中包括电磁数据和物理数据，保护技术建立在机房物理设施层面，这样当有强电磁信号干扰和破坏系统信息时，安全技术就可以迅速阻拦，使物理设备内部信息有一个好的交互环境；面向软件的数据安全保护技术主要是保护计算机内部运行的数据，利用数据校验、密码加密、数据审核等技术保护机密数据，防止机密数据被拷贝。同时软件保护系统能够提供备份，当重要信息丢失时，备份的信息能够连续提供支持。

4 结束语

智能网络已经成为人们生活的一部分，但是目前黑客技术越来越成熟，人们的隐私信息不能得到有效保障，对智能网络信息安全技术进行研究，通过构建信息安全技术体系平台统一各项技术，实践证明研发的技术能够有效保障硬件和软件数据，而且工作效率很高，有很好的应用前景。

[1]张道银．智能变电站信息安全技术研究[J]．电力信息与通信技术,2015,13(1)∶108-111．

[2]彭春晖,林巧珊． 移动智能终端的个人信息安全技术分析[J]．电信网技术,2015,11(1)∶61-64．

[3]付新瑞,付薇薇． 智能电网中的信息安全技术[J]．通讯世界,2015,16(16)∶118-119．

[4]王连印,魏颖昊,邢双秋等．面向智能终端的云安全管理服务研究与应用[J]．信息网络安全,2016,72(10)∶15-20．