信息安全技术发展趋势--冯登国_国家“863”计划信息安全专家组组

信息安全技术发展趋势

冯登国 信息安全国家重点实验室 2006年7月 年 月1

报告内容一、信息安全技术战略需求 二、信息安全技术发展现状 三、信息安全技术面临的挑战 四、信息安全技术发展趋势 五、信息安全技术重点发展方向2

一、信息安全技术战略需求以下三个文件中已经对信息安全技术的 战略需求做了很好的阐述， 战略需求做了很好的阐述，足以说明信 息安全技术的战略地位国家中长期科学和技术发展规划纲要 2006━2020年),中华人民共和国国务院 (2006━2020年),中华人民共和国国务院 2006年 日发布) (2006年2月9日发布) 国家信息化领导小组关于加强信息安全保障工 作的意见(中办发[2003]27号 作的意见(中办发[2003]27号) 国家“十一五” 国家“十一五”信息安全科技发展规划要点3

本世纪头20 本世纪头20年，是我国经济社会发展 20年 的重要战略机遇期， 的重要战略机遇期，也是科学技术发展的 重要战略机遇期。 重要战略机遇期。 今后15 15年 科技工作的指导方针是： 今后15年，科技工作的指导方针是： 自主创新，重点跨越，支撑发展， 自主创新，重点跨越，支撑发展，引领未 来。摘自：国家中长期科学和技术发展规划纲要 (2006━2020年) 2006━2020年 摘自：中华人民共和国国务院 (2006年2月9日发布) 2006年 日发布)

自主创新 就是从增强国家创新能力出发，加强原始创新、 就是从增强国家创新能力出发，加强原始创新、 集成创新和引进消化吸收再创新。 集成创新和引进消化吸收再创新。 重点跨越 就是坚持有所为、有所不为， 就是坚持有所为、有所不为，选择具有一定基础 和优势、关系国计民生和国家安全的关键领域， 和优势、关系国计民生和国家安全的关键领域， 集中力量、重点突破，实现跨越式发展。 集中力量、重点突破，实现跨越式发展。 支撑发展 就是从现实的紧迫需求出发，着力突破重大关键、 就是从现实的紧迫需求出发，着力突破重大关键、 共性技术，支撑经济社会的持续协调发展。 共性技术，支撑经济社会的持续协调发展。 引领未来 就是着眼长远，超前部署前沿技术和基础研究， 就是着眼长远，超前部署前沿技术和基础研究， 创造新的市场需求，培育新兴产业，引领未来经 创造新的市场需求，培育新兴产业， 济社会的发展。 济社会的发展。5

10个重点领域及 10个重点领域及 62项(不含国防领域)优先主题 62项 不含国防领域) 能源 水和矿产资源 环境 农业 制造业 交通运输业 信息产业及现代服务业 人口与健康 城镇化与城市发展 公共安全40

、现代服务业信息支 40、 撑技术及大型应用软件 41、下一代网络关键技 41、 术与服务 42、高效能可信计算机 42、 43、传感器网络及智能 43、 信息处理 44、数字媒体内容平台 44、 45、高清晰度大屏幕平 45、 板显示 46、面向核心应用的信 46、 息安全6

10个重点领域及 10个重点领域及 62项(不含国防领域)优先主题 62项 不含国防领域) 能源 水和矿产资源 环境 农业 制造业 交通运输业 信息产业及现代服务业 人口与健康 城镇化与城市发展 公共安全重点研究开发国家基础 40、现代服务业信息支 40、 信息网络和重要信息系 撑技术及大型应用软件 统中的安全保障技术， 统中的安全保障技术， 41、下一代网络关键技 41、 开发复杂大系统下的网 术与服务 络生存、主动实时防护、 络生存、主动实时防护、 42、高效能可信计算机 42、 安全存储、 安全存储、网络病毒防 43、传感器网络及智能 43、 恶意攻击防范、 范、恶意攻击防范、网 信息处理 络信任体系与新的密码 44、数字媒体内容平台 44、 技术等 45、高清晰度大屏幕平 45、 板显示 46、面向核心应用的信 46、 息安全7

行业重大应用软件 高效能计算机及网格服务环境 重点研究复杂系统下的网络生存、 重点研究复杂系统下的网络生存、主动实时 海量信息处理 防护、安全存储、网络病毒防范、网络信任 防护、安全存储新一代互联网 、网络病毒防范、

保障等技术和系统

863重大项目 863重大项目

一批重点项目，如可信计算平台等 一批重点项目， 863重点项目 863重点项目 先进计算与智能感知 通信与自组织网络 虚拟现实 信息安全

863专题 863专题

支撑信息技术发展的科学基础(重大需求) 支撑信息技术发展的科学基础(重大需求) 基础(基金、973计划) 基础(基金、973计划) 计划 8

二、信息安全技术发展现状成绩： 成绩：我国在若干信息安全关键技术的研究开 发和产业化方面， 发和产业化方面，由于政府主管部门的有力推 进和规模化商用市场的形成等原因， 进和规模化商用市场的形成等原因，取得了一 批较好的技术成果。特别是在“十五期间” 批较好的技术成果。特别是在“十五期间”, 863计划等国家计划的支持下 计划等国家计划的支持下， 在863计划等国家计划的支持下，已经在 PKI/CA技术、密码标准和芯片、网络积极防御、 PKI/CA技术、密码标准和芯片、网络积极防御、 技术 网络入侵检测与快速响应、 网络入侵检测与快速响应、网络不良内容的监 控与处理等方面取得了较大的进展。 控与处理等方面取得了较大的进展。 问题： 问题：综观我国在信息

安全技术领域的发展历 我们不难看出，虽然取得了很多优秀成果， 史，我们不难看出，虽然取得了很多优秀成果， 但还存在众多问题。 但还存在众多问题。9

数字水印技术 数字水印照相机

数据恢复技术 数据恢复产品

网络内容安全监控技术 国家863 863国家863-917 网络安全监控平台

部分优势信息安全技术

密码技术 算法标准、 算法标准、检测平台 密码芯片、分析方法 密码芯片、

信息产品逆向分析技术 主流防火墙、 主流防火墙、主流应用系统 主流软件系统、 主流软件系统、密码设备

认证授权技术 PKI/KMI技术 PMI技术 技术、 PKI/KMI技术、PMI技术 取代国外产品、 取代国外产品、满足实际需求10

研究与应用相互脱节偏应用的工作需要企业和应 用部门的参与， 用部门的参与，才能做出满 足实际应用的高水平研究成果

技术发展的不平衡性 技术成果水平高低不一 在某些方面很突出 在某些方面有待于提高

总的来讲：缺乏信息安全 总的来讲： 关键技术的创新研究

研究工作的系统性不强研究工作缺乏系统性和持久性

研究方向的不全面性研究工作主要集中在某几个方向上 没有覆盖信息安全主要方向

三、信息安全技术面临的挑战主要面临以下四大挑战： 主要面临以下四大挑战： 1)计算模型和计算能力 2)网络化和普适化 3)智能化和自动化 4)理论研究与现实需求的差异性12

1)计算模型和计算能力当前的实用信息安全技术特别是密码技术与计算 技术密切相关，其安全性本质上是计算安全性。 技术密切相关，其安全性本质上是计算安全性。

计算模型的 演变： 演变：追求 更具表达能 力、更符合 人类思维模 式、更具易 构造性和易 演化性的计 算模型

智能计算模型 非经典 非经典 计算模型 非经典 计算模型 计算模型神经计算 DNA 量子计算

新型网络 计算模型………. 单机模型 冯诺依曼模型13

计算能力的演变计算机的容量和性能平衡 和 瓶颈处理器 海量存储 网络带宽 存储容量 信息维数14

2)网络化和普适化 网络在给人类社会带来方便的时候， 网络在给人类社会带来方便的时候，由于 它的开放性和共享性， 它的开放性和共享性，也引发了很多 …… 此处隐藏：2127字，全部文档内容请下载后查看。喜欢就下载吧 ……