信息安全技术发展趋势冯登国国家“863”计划信息安全专家组组长精品PPT课件

➢计算模型的 演变：追求 更具表达能 力、更符合 人类思维模 式、更具易 构造性和易 演化性的计 算模型
计非计算非计经算非模经算典模经型典模型典型
神经计算 DNA 量子计算
智能计算模型 新型网络 计算模型
………. 单机模型
冯诺依曼模型
13
计算能力的演变
计算机的容量和性能
平衡 和 瓶颈
处理器 海量存储 网络带宽 存储容量 信息维数
7
行业重大应用软件
重点研究高复效杂能系计统算下机的及网网格络服生务存环、境主动实时 防 保护 障、 等安技全术存和储系海新、 统量一网信代络息互病处联毒理网防范863、重网大项络目信任
一批重点项目，如可信计算平台等 863重点项目
先进计算与智能感知 通信与自组织网络
虚拟现实 信息安全
863专题
支撑信息技术发展的科学基础（重大需求） 基础（基金、973计8 划）
14
2）网络化和普适化
➢网络在给人类社会带来方便的时候，由于 它的开放性和共享性，也引发了很多安全 问题，如网络病毒、网络攻击、网络恐怖、 垃圾信息、……
➢美国CRA( Computing Research Association)总结的5项挑战：其中之一 就是：创建无处不在的安全网（Create a Ubiquitous Safety.Net. ）
二、信息安全技术发展现状
➢ 成绩：我国在若干信息安全关键技术的研究开 发和产业化方面，由于政府主管部门的有力推 进和规模化商用市场的形成等原因，取得了一 批较好的技术成果。特别是在“十五期间”， 在863计划等国家计划的支持下，已经在 PKI/CA技术、密码标准和芯片、网络积极防御、 网络入侵检测与快速响应、网络不良内容的监 控与处理等方面取得了较大的进展。
➢ 问题：综观我国在信息安全技术领域的发展历 史，我们不难看出，虽然取得了很多优秀成果， 但还存在众多问题。
9
数字水印技术 数字水印照相机
数据恢复技术 数据恢复产品
网络内容安全监控技术 国家863-917
网络安全监控平台
部分优势信息安全技术
密码技术 算法标准、检测平台 密码芯片、分析方法
信息产品逆向分析技术 主流防火墙、主流应用系统 主流软件系统、密码设备
研究工作缺乏系统性和持久性
研究方向的不全面性
研究工作主要集中在某几个方向上 没有覆盖信息安全主要方向
11
三、信息安全技术面临的挑战
主要面临以下四大挑战：
1）计算模型和计算能力 2）网络化和普适化 3）智能化和自动化 4）理论研究与现实需求的差异性
12
1）计算模型和计算能力
当前的实用信息安全技术特别是密码技术与计算 技术密切相关，其安全性本质上是计算安全性。
今后15年，科技工作的指导方针是： 自主创新，重点跨越，支撑发展，引领未 来。
摘自：国家中长期科学和技术发展规划纲要 （2006━2020年）
中华人民共和国国务院 （2006年2月9日发布）
4
➢ 自主创新 就是从增强国家创新能力出发，加强原始创新、 集成创新和引进消化吸收再创新。
➢ 重点跨越 就是坚持有所为、有所不为，选择具有一定基础 和优势、关系国计民生和国家安全的关键领域， 集中力量、重点突破，实现跨越式发展。
认证授权技术 PKI/KMI技术、PMI技术 取代国外产品、满足实际需求
10
研究与应用相互脱节
偏应用的工作需要企业和应 用部门的参与，才能做出满 足实际应用的高水平研究成果
技术发展的不平衡性 技术成果水平高低不一
在某些方面很突出 在某些方面有待于提高
总的来讲：缺乏信息安全 关键技术的创新研究
研究工作的系统性不强
✓ 国家中长期科学和技术发展规划纲要 （2006━2020年），中华人民共和国国务院 （2006年2月9日发布）
✓ 国家信息化领导小组关于加强信息安全保障工 作ຫໍສະໝຸດ Baidu意见（中办发［2003］27号）
✓ 国家“十一五”信息安全科技发展规划要点
3
本世纪头20年，是我国经济社会发展 的重要战略机遇期，也是科学技术发展的 重要战略机遇期。
40、现代服务业信息支 撑技术及大型应用软件 41、下一代网络关键技 术与服务 42、高效能可信计算机 43、传感器网络及智能 信息处理 44、数字媒体内容平台 45、高清晰度大屏幕平 板显示 46、面向核心应用的信 息安全
6
10个重点领域及 62项(不含国防领域)优先主题
• 能源 • 水和矿产资源 • 环境 • 农业 • 制造业 • 交通运输业 • 信息产业及现代服务业 • 人口与健康 • 城镇化与城市发展 • 公共安全
15
3）智能化和自动化
➢ 信息技术也是一把双刃剑，给人类社会 带来方便的时候，也带来了安全问题， 如智能化和自动化技术，人们利用智能 和自动化技术编写了大量的攻击工具、 病毒、垃圾邮件、……
➢ 网络攻击工具的智能化和自动化程度的 提升，使得网络攻击更加容易、成本更 低，以很小的开销就可以造成严重后果 或影响
信息安全技术发展趋势
信息安全国家重点实验室 2006年7月
1
报告内容
一、信息安全技术战略需求 二、信息安全技术发展现状 三、信息安全技术面临的挑战 四、信息安全技术发展趋势 五、信息安全技术重点发展方向
2
一、信息安全技术战略需求
➢以下三个文件中已经对信息安全技术的 战略需求做了很好的阐述，足以说明信 息安全技术的战略地位
➢ 支撑发展 就是从现实的紧迫需求出发，着力突破重大关键、 共性技术，支撑经济社会的持续协调发展。
➢ 引领未来 就是着眼长远，超前部署前沿技术和基础研究， 创造新的市场需求，培育新兴产业，引领未来经 济社会的发展。
5
10个重点领域及 62项(不含国防领域)优先主题
• 能源 • 水和矿产资源 • 环境 • 农业 • 制造业 • 交通运输业 • 信息产业及现代服务业 • 人口与健康 • 城镇化与城市发展 • 公共安全
重40点、研现究代开服发务国业家信基息础支 信撑息技网术络及和大重型要应信用息软系件 统41中、的下安一全代保网障络技关术键，技 开术发与复服杂务大系统下的网 络42生、存高、效主能动可实信时计防算护机、 安43全、存传储感、器网络病及毒智防能 范信、息恶处意理攻击防范、网 络44信、任数体字系媒与体新内的容密平码台 技45术、等高清晰度大屏幕平 板显示 46、面向核心应用的信 息安全