计算机网络与信息安全所带来的行业问题---电子政务与行业封闭问题.pdf

计算机网络与信息安全所带来计算机网络与信息安全所带来 计算机网络与信息安全所带来计算机网络与信息安全所带来 的行业问题的行业问题电子政务与行业封闭问题电子政务与行业封闭问题 的行业问题的行业问题 电子政务与行业封闭问题电子政务与行业封闭问题 刘春阳刘春阳博士后博士后 刘春阳刘春阳博士后博士后 国家计算机网络与信息安全管理中心国家计算机网络与信息安全管理中心 国家计算机网络与信息安全管理中心国家计算机网络与信息安全管理中心 2001年年5月月19 日日 年年 月月 日日 内容内容：： 内容内容：： 背景背景:所有观点均是在计算机网络与信息安全为前提所有观点均是在计算机网络与信息安全为前提；封闭认为是；封闭认为是 背景背景所有观点均是在计算机网络与信息安全为前提所有观点均是在计算机网络与信息安全为前提；；封闭认为是封闭认为是 一种安全措施一种安全措施，表现出的方式可以认为是业务需求，表现出的方式可以认为是业务需求；； 一种安全措施一种安全措施，，表现出的方式可以认为是业务需求表现出的方式可以认为是业务需求；； 一、一、行业封闭与交互问题行业封闭与交互问题 一一、、行业封闭与交互问题行业封闭与交互问题 二、二、行业个性与共性问题行业个性与共性问题 二二、、行业个性与共性问题行业个性与共性问题 三、三、面对问题应采取的对策面对问题应采取的对策 三三、、面对问题应采取的对策面对问题应采取的对策 2 国家计算机网络与信息安全管理中心 行业封闭与交互问题行业封闭与交互问题 行业封闭与交互问题行业封闭与交互问题 重复投资、效率低、安全错觉 行业封闭产生的危害 传统运营方式 过分强调安全 行业封闭问题的形成 缺乏对对方的信任 行业个性所决定 业务交叉性 行业交互需求形成 信息的共享性 封闭与交互是用户业务安全的需求，根据不同的需求给出不同 安全尺度，建立尺度标准，合理分配资源，达到最佳平衡。 国家计算机网络与信息安全管理中心 3 行业封闭产生的危害行业封闭产生的危害 行业封闭产生的危害行业封闭产生的危害 重复投资/ 资金浪费过分封闭必然引起系统、环境的重 复建设。 阻碍工作效率提高/信息共享封闭必然加重系统负 担、增加延时、增加信息共享代价。 形成安全错觉实际上仅仅防止了系统外的安全隐患，而 内部并没有解决，如边界节点安全控制，内部人员的可负责性等。 4 国家计算机网络与信息安全管理中心 行业封闭问题的形成行业封闭问题的形成(1) 行业封闭问题的形成行业封闭问题的形成 传统运营方式传统运营方式 传统运营方式传统运营方式 – 由于长期封闭式运营造成相对独立系统由于长期封闭式运营造成相对独立系统，对，对 由于长期封闭式运营造成相对独立系统由于长期封闭式运营造成相对独立系统，，对对 外互连需要网络安全保障外互连需要网络安全保障，要达到安全要求，要达到安全要求