網路安全事業發展歷程

A. 互聯網的發展歷程是怎樣的

互聯網發展史
互聯網發展史
50年代
60年代
70年代
80年代
90年代
發 展
互聯網發展史是從20世紀50年代到90年代，按編年體的形式，詳細歷數了互聯網一步步走向成熟的發展過程，由美國國防部編制。

基本信息
中文名
互聯網發展史

時間
20世紀50年代到90年代

所屬國家
美國

單位
美國國防部

50年代
1957 蘇聯發射了人類第一顆人造地球衛星Sputnik。作為響應，美國國防部(DoD)組建了高級研究計劃局(ARPA)，開始將科學技術應用於軍事領域(:amk:)。

60年代
1961 MIT的Leonard Kleinrock發表Information Flow in Large Communication Nets，(7月)

1961
第一篇有關包交換(PS)的論文。

1962 MIT的J.C.R. Licklider和W. Clark發表On-Line Man Computer Communication，(8月)

1962
包含有分布式社交行為的全球網路概念。

1964 RAND公司的Paul Baran發表On Distributed Communications Networks。

1964
包交換網路；不存在出口。

1965 ARPA資助進行分時計算機系統的合作網路研究。

1965
MIT林肯實驗室的TX-2計算機與位於加州聖莫尼卡的系統開發公司的Q-32計算機通過1200bps的電話專線直接連接(沒有使用包交換)。隨後APRA又將數據設備公司(DEC)的計算機加入其中，組成了實驗網路。

1966 MIT的Lawrence G. Roberts發表Towards a Cooperative Network of Time-Shared Computers，(10月)

1966
第一個ARPANET計劃。

1967 在美國密西根州Ann Arbor召開的ARPA IPTO PI會議上，Larry Roberts組織了有關ARPANET設計方案的討論。(4月)

1967
在田納西州Gatlinburg召開ACM操作原則專題研討會。(10月)

Lawrence G. Roberts發表第一篇關於ARPANET設計的論文Multiple Computer Networks and Intercomputer Communication。

三個獨立的包交換網路(RAND、NPL、ARPA)開發人員的第一次會議。

位於英國Middlesex的國家物理實驗室(NDL)在D. W. Davies的主持下開發了國家物理實驗室數據網路，D. W. Davies是首先使用包(packet)這個術語的人。NDL網路是一個包交換的實驗網路，它使用了768kpbs的通信線路。

1968 向高級研究計劃局(ARPA)演示包交換網路。

1968
8月遞交有關ARPANET的建議書，9月受到回應。

10月，加州大學洛杉磯分校(UCLA)獲得建立網路測量中心的合同。

Bolt Beranek and Newman、Inc.公司(BBN)獲得建立介面消息處理機(IMP)中的包交換部分的合同。

美國參議員Edward Kennedy向BBN公司發出祝賀電報，祝賀他們從ARPA處獲得百萬美圓的合同來建造 Interfaith(他的筆誤，應為Interface介面)消息處理機，並感謝他們的努力。

以Steve Crocker為首的鬆散組織，網路工作組(NWG)，開始開發用於APRANET通信的主機一級的協議。

1969 美國國防部委託開發ARPANET，進行聯網的研究。

1969
使用BBN公司開發的介面消息處理器IMP建立節點(配有12K存儲器的Honeywell DDP-516小型計算機)；AT&T公司提供速率為50kpbs的通信線路。

節點1：UCLA(8月30日，9月2日接入)

功能：網路測量中心

主機、操作系統：SDS SIGMA 7、SEX

節點2：斯坦福研究院(SRI)(10月1日)

功能：網路信息中心(NIC)

主機、操作系統：SDS940、Genie

Doug Engelbart有關Augmentation of Human Intellect的計劃

節點3：加州大學聖巴巴拉分校(UCSB)(11月1日)

功能：Culler-Fried互動式數學

主機、操作系統：IBM 360/75、OS/MVT

節點4：Utah大學(12月)

功能：圖形處理

主機、操作系統：DEC PDP-10、Tenex

由Steve Crocker編寫第一份RFC文件Host Software(1969年4月7日)。

REC 4：Network Timetable

UCLA的Charley Kline試圖登錄到SRI上，發出了第一個數據包，他的第一次嘗試在鍵入LOGIN的G的時候引起了系統的崩潰。(1969年10月20日或29日，需查實)

密西根州的密西根大學和懷俄明州立大學為他們的學生、教師及校友建立了基於X.25的Merit網路。(:sw1:)

B. 信息安全經歷了哪三個發展階段

通信保密階段、信息安全階段、信息保障階段這三個階段。

1. 第一階段：1995年以前，以通信保密和依照TCSEC的計算機安全標准開展計算機的安全工作，其主要的服務對象是政府保密機構和軍事機構。

2. 第二階段：在原有基礎上，1995年開始，以北京天融信網路安全技術有限公司、北京啟明星辰信息技術有限公司、北京江南科友科技有限公司、北京中科網威信息技術有限公司、北京清華德實科技股份有限公司、上海復旦光華信息科技股份有限公司等一批從事信息化安全企業的誕生為標志的創業發展階段，主要從事計算機與互聯網的網路安全。

3. 從1999年起，將信息安全的工作重點逐步轉移到銀行與電信信息化安全建設上。

4. 2000年我國第一個行業性質的《銀行計算機系統安全技術規范》出台，為我國信息化安全建設奠定了基礎和樹立了示範。

5. 這個時期主要提供的是隔離、防護、檢測、監控、過濾等中心的區域網安全服務技術與產品，其主要面對病毒、黑客和非法入侵等威脅。到2001年，一時間全國成立1300多家從事信息化安全的企業。

6. 第三階段：以2002年成立中國信息產業商會信息安全產業分會為標志的有序發展階段。這個階段不僅從事互聯網的信息與網路安全，而且開始對國家基礎設施信息化安全開展工作，產生了許多自有知識產權的信息與網路安全產品。

C. 網路安全未來發展怎麼樣

在信息化的現代，網路安全產業成為保障「新基建」安全的重要基石，我國網路安全行業市場規模一直呈現高速增長態勢。未來，隨著5G網路、人工智慧、大數據等新型網路技術在各個領域的深入開展，其將為網路安全企業的發展提供新的機遇。

隨著科技的進步和社會的發展，網路安全的概念和內涵不斷演進。其發展歷程可分為起源期、萌芽期、成長期和加速期四個時期，分別對應通信加密時代、計算機安全時代、信息安全時代以及網路空間安全時代。

目前網路安全正處於網路空間安全時代的加速期：2014年中央網路安全和信息化領導小組成立後，網路安全法、等保2.0等政策不斷出台，網路安全上升為國家戰略。

與信息安全時代的區別在於網路邊界逐漸模糊或消失，僅憑傳統的邊界安全已不能做到有效防護，防護理念和技術發生深刻改變，主動安全逐漸興起。安全解決方案和安全服務也越來越被重視。

從我國網路安全市場規模來看，2013年開始，隨著國家在科技專項上的支持加大、用戶需求擴大、企業產品逐步成熟和不斷創新，網路安全產業依然處在快速成長階段，近年來，受下游需求及政府政策的推動，我國網路安全企業數量不斷增加，網路安全產業規模也不斷發展。

根據中國網路安全產業聯盟(CCIA)披露數據，2015-2019年，市場規模增速始終保持在17%以上，2019年我國網路安全市場規模達到478億元，CCIA預計2020年我國網路安全市場規模為553億元，同比增長15.69%。

按照產品結構劃分，網路安全可以劃分為安全硬體、安全軟體及安全服務三大類，而每一大類產品包含眾多的細分市場，如安全硬體包括防火牆、VPN、入侵檢測與防禦等，安全軟體包括防病毒軟體、終端安全軟體、郵件安全軟體等，安全服務包括咨詢、集成、培訓、運維等。

IDC表示，2020年，安全硬體在中國整體網路安全支出中將繼續占據絕對主導地位，佔比高達59.1%，安全軟體和安全服務支出比例分別為18.4%和22.5%。

網路安全行業的發展一直是威脅、技術和監管等方面相互博弈的結果，最終達到一個均衡。新的威脅、技術以及新的監管要求，都會帶來市場需求的增長。而對安全企業來說，需要密切關注這些力量的變化，推出適合的產品和服務，這樣才能在市場上處於不敗之地。

以上數據及分析請參考於前瞻產業研究院《中國網路安全行業發展前景預測與投資戰略規劃分析報告》。

D. 中國信息安全網的發展歷程

2007年,君盾公司開始在信息安全行業探索，當時推出的「主動防禦網」就是中安網的前身。「我們了解攻擊，是為了更好的防禦」，在相關職能部門和軍隊的大力支持下，主動防禦網為國家政府、軍隊及大中型企事業單位發掘和培養了一大批懂網路、懂信息安全、有道德、高素質的信息安全專業人才，為確保國家信息安全做出了傑出貢獻。
2009年1月，君盾公司斥資60萬元購得域名，開始了建設中安網的第一步。
2009年1月中旬,由技術副總親自帶隊組成的20餘人的網站開發專家團隊，連日奮戰，經過四個月的開發，終於在2010年5月1日使中安網（Beta版）正式上線。
2010年5月1日，中安網成功上線，標志著君盾公司在信息安全領域不凡的實力。
2010年5月4日，由30人組成的中安網運營團隊正式成立，中安網正式進軍中國信息安全門戶網站並開始開展業務
2010年5月25日，中安網第一個項目「網路防禦實驗室」正式開始實施.

E. 網路安全未來發展怎麼樣

網路安全行業主要上市公司：目前國內網路安全行業的上市公司主要有天融信(002212)、奇安信(688561)、啟明星辰(002439)、衛士通(002268)、綠盟科技(300369)等。

本文核心數據：市場現狀、市場份額

行業概況

1、定義

網路安全是指網路系統的硬體、軟體及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網路服務不中斷。

當前，信息網路技術的快速發展，網路安全技術產業不斷細分發展，產業結構不斷變化完善。同時，軟硬體產品的界限愈發模糊，產品和服務的聯動更加緊密。在借鑒IDC產業分類、PDRR模型和Gartner
ASA自適應安全架構等國際主流網路安全產品和服務的分類方式基礎上，結合我國實際，依據主要功能及形態、安全防禦生命周期可將我國網路安全產品和服務分為如下類別。

2、產業鏈剖析：中游領域實力廠商集聚

隨著國家對互聯網安全、個人隱私安全等相關方面的政策出台，網路安全相關產業也隨之強大起來，在保障國家、社會和個人的信息安全發揮重大作用的同時，亦推動了相關產業鏈的發展。從網路安全產業鏈看，上游為設備/系統等供應商，如晶元、內存、操作系統、引擎等;中游為網路安全產品和服務廠商，如網路安全設備領域的防火牆/VPN，軟體領域的安全性與漏洞管理以及服務領域的運維培訓等;下游為應用領域，除個人消費者外，還包含政府、軍工、金融等相關領域。

從具體的相關廠商來看，上游設備/系統提供商有英特爾(INTC)、高通(QCOM)、微軟系統(MSFT)、蘋果系統(AAPL)、甲骨文(ORCL)等廠商，中游有深信服(300454)、天融信(002212)、奇安信(688561)、啟明星辰(002439)等著名廠商，下游包括5G、互聯網等細分市場的應用。

行業發展歷程：網路安全已邁入「黃金十年」

隨著第一台電子計算機的誕生，網路安全行業的發展亦拉開的序幕。二十世紀八九十年代，由於互聯網開始商業化，首次出現了病毒攻擊終端事件，故終端網路安全受到重視。在千禧年之後，隨著互聯網的商業化以及網民規模的快速增長，第二代網路安全技術誕生，核心為白名單機制，主要由於蠕蟲、病毒可大規模通過網路攻擊，第一代的黑名單機制已無法奏效。2014年，網路安全上升為國家戰略。2015年之後，基於人工智慧的大數據分析作為第三代網路安全技術誕生，2016年《網路安全法》出台，網路安全行業進入「黃金十年」。

行業政策背景：戰略發展，構建網路安全共同體

2021年8月20日，我國發布了《中華人民共和國個人信息保護法》，確立了確立個人信息保護原則以及禁止大數據殺熟等現象，進一步完善了我國個人信息保護，肅清網路環境。從我國「十四五」規劃內容可以看出，我國從基礎設施建設、保障體系構建、人才培養、宣傳教育、全球合作等方面進行網路安全行業的布局與發展，將網路安全提升到戰略新興產業的高度。

行業發展現狀

1、中國網路安全行業規模發展迅速，多機構看好

2013年開始，隨著國家在科技專項上的支持加大、用戶需求擴大、企業產品逐步成熟和不斷創新，網路安全產業依然處在快速成長階段，近年來，受下游需求及政府政策的推動，我國網路安全企業數量不斷增加，網路安全產業規模也不斷發展。

IDC、中國信通院、CCIA、CCID的報告分別顯示2020年中國網路安全市場規模約為512.85億元、1702億元、553億元、749.2億元，較2019年增速分別為16.13%、8.82%、15.69%、23.20%。

具體來看，IDC的統計數值較為保守，2016-2020年年均復合增長率為23.86%，CCID年均復合增長率為22.19%。CCIA統計數值的CAGR為19.63%，信通院的CAGR為14.45%。總的來看，各家機構對網路安全的增速統計都在年均15%左右的復合增長率。

註：信通院自2020年度數據發布開始，對網路安全產業范疇進行了擴充(本文追溯到2017年)，將例如區塊鏈應用等安全新技術產品、密碼產品和設備等信息安全產品納入考量范圍，同時將雲服務企業、電信運營商、車聯網企業等主體的網路安全業務也納入計算范圍。

2、行業細分類別平衡發展，逐漸呈「三足鼎立」態勢

從細分類型來看，2017-2020年，網路安全設備市場規模維持在30億美元左右，2020年為32.7億美元，但規模佔比逐年遞減，2020年占行業總規模的41.5%，同比降低3.9個百分點;軟體和服務市場近幾年有明顯上升趨勢，2020年規模佔比分別為33.0%和25.6%。整體來看，網路安全行業市場之間呈「三足鼎立」態勢。

行業競爭格局

1、區域競爭：北上廣企業數量多，廣東成網安龍頭企業聚集地

為抓緊網路安全產業發展機遇，打造國家網路安全產業區域高地，成都、武漢、上海等重點城市不斷加快產業布局，引導企業、科研、人才等資源集聚。

從網路安全行業參與企業總數分布來看，北京以850家的總量排名全國第一，其次是廣東(540家)、上海(235家)、四川(228家)和江蘇(190家)

從上市企業地域分布來看，北京以28家上市成為網路安全廠商上市數量最多的城市，其中奇安信(688561)、啟明星辰(002439)、北信源(300352)等龍頭廠商均分布於此。其次是廣東地區，上市企業數量為20家，其中深信服(300454)、天融信(002212)、任子行(300311)等廠商發源於此地。其他城市的網路安全上市廠商數量均在10家以下，其中著名廠商三六零((601360)位於天津，浪潮信息(000977)位於山東，山石網科(688030)位於江蘇，安恆信息(688023)及迪普科技(300768)位於浙江。

2、企業競爭：參與者眾多，網路安全產品市場整體行業集中度高

從網路安全設備市場來看，整體以深信服(300454)市場份額佔比最高，為53.7%。從網路安全設備細分領域來看，在防火牆/vpn方面，天融信(002212)、華為、新華三基本呈「三足鼎立」的格局，市場份額均在20%左右;在入侵檢測/防禦方面，啟明星辰(002439)、綠盟科技(300369)、新華三市場份額佔比分別為20.6%、20.1%和13.3%;在統一威脅管理方面，網御星雲(啟明星辰)、深信服(300454)、奇安信(688561)占據了46.5%的市場份額。

從網路安全軟體市場來看，WEB細分領域以阿里巴巴為寡頭，市場份額佔比高達61.7%;安全管理平台細分領域以啟明星辰(002439)、網御神州為主，兩者合計佔比為45%;在終端安全管理市場，奇安信(688561)佔比高達49%，處於寡頭地位。

從網路安全服務市場來看，國內企業布局較少，外企賽門鐵克、IBM處於相對優勢地位，我國企業啟明星辰(002439)亦有所布局。

行業發展前景及趨勢預測

1、頭部企業「橫向+縱向」擴張，行業細分類型均衡發展

以上數據參考前瞻產業研究院《中國網路安全行業發展前景預測與投資戰略規劃分析報告》。

F. 網路安全的發展趨勢

過去，網路安全得不到用戶的足夠重視，行業發展緩慢。近幾年，一方面，工信部和發改委對網路安全行業的政策支持越來越大;另一方面，互聯網應用領域的發展越來越廣泛和深入，致使網路安全的需求越來越大。如今，5G網路、人工智慧、工業互聯網、大數據中心等為代表的一系列新型基礎設施逐漸成為了創新熱點。網路安全產業成為保障「新基建」安全的重要基石，隨著「新基建」在各個領域的深入開展，其將為網路安全企業的發展提供新的機遇。

網路安全行業政策密集出台

2013年11月，國家安全委員會正式成立;2014年2月，中央網路安全和信息化領導小組成立，充分展示了我國對網路安全行業的重視。近年來，我國政府一直出台多項政策推動網路信息安全行業的發展，以滿足對政府、企業等網路信息安全的合規要求。國家層面的政策從兩方面推動我國網路安全行業發展，一方面，加強對網路安全的重視，提高網路安全產品的應用規模;另一方面，從硬體設備等基礎設施上杜絕網路安全隱患。

一系列法規政策提高了政府、企業對網路信息安全的合規要求，預計將帶動政府、企業在網路信息安全方面的投入。

—— 以上數據及分析均來自於前瞻產業研究院《中國網路安全行業發展前景預測與投資戰略規劃分析報告》。

G. 網路的發展史

Internet（互聯網）在中國的發展歷程可以大略地劃分為三個階段：

第一階段為1987—1993年，也是研究試驗階段。在此期間中國一些科研部門和高等院校開始研究InternetInternet技術，並開展了科研課題和科技合作工作，但這個階段的網路應用僅限於小范圍內的電子郵件服務。

第二階段為1994年至1996年，同樣是起步階段。1994年4月，中關村地區教育與科研示範網路工程進入Internet，從此中國被國際上正式承認為有Internet的國家。

之後，Chinanet、CERnet、CSTnet、Chinagbnet等多個Internet絡項目在全國范圍相繼啟動，Internet開始進入公眾生活，並在中國得到了迅速的發展。至1996年底，中國Internet用戶數已達20萬，利用Internet開展的業務與應用逐步增多。

第三階段從1997年至今，是Internet在我國快速最為快速的階段。國內Internet用戶數97年以後基本保持每半年翻一番的增長速度。增長到今天，上網用戶已超過1000萬。

據中國Internet絡信息中心（CNNIC）公布的統計報告顯示，截至2003年6月30日，我國上網用戶總人數為6800萬人。這一數字比年初增長了890萬人，與2002年同期相比則增加了2220萬人。

(7)網路安全事業發展歷程擴展閱讀

Internet的最早起源於美國國防部高級研究計劃署DARPA（Defence Advanced Research Projects Agency）的前身ARPAnet，該網於1969年投入使用。由此，ARPAnet成為現代計算機網路誕生的標志。

互聯網發展史是從20世紀50年代到90年代，按編年體的形式，詳細歷數了互聯網一步步走向成熟的發展過程，由美國國防部編制。

50年代

1957 蘇聯發射了人類第一顆人造地球衛星Sputnik。作為響應，美國國防部(DoD)組建了高級研究計劃局(ARPA)，開始將科學技術應用於軍事領域(:amk:) 。

H. 網路安全技術的發展趨勢

專家論壇——信息網路安全技術及發展趨勢 - 華為 中文 [ 選擇地區/語言 ]

在信息網路普及的同時，信息安全威脅隨之也在不斷增加，信息網路的安全性越來越引起人們的重視。在當前復雜的應用環境下，信息網路面臨的安全形勢非常嚴峻。

安全威脅攻擊方法的演進

過去的一年裡，重大信息安全事件的發生率確實已經有所下降，往年震動業界的安全事件幾乎沒有發生。但是在這種較為平靜的表面之下，信息安全的攻擊手段正變得更具有針對性，安全形勢更加嚴峻。信息安全威脅方式的演進主要體現在如下幾個方面。

實施網路攻擊的主體發生了變化

實施網路攻擊的主要人群正由好奇心重、炫耀攻防能力的興趣型黑客群，向更具犯罪思想的贏利型攻擊人群過渡，針對終端系統漏洞實施「zero-day攻擊」和利用網路攻擊獲取經濟利益，逐步成為主要趨勢。其中以僵屍網路、間諜軟體為手段的惡意代碼攻擊，以敲詐勒索為目的的分布式拒絕服務攻擊，以網路仿冒、網址嫁接、網路劫持等方式進行的在線身份竊取等安全事件持續快增，而針對P2P、IM等新型網路應用的安全攻擊也在迅速發展。近期以「熊貓燒香」、「灰鴿子」事件為代表形成的黑色產業鏈，也凸顯了解決信息安全問題的迫切性和重要性。

企業內部對安全威脅的認識發生了變化

過去，企業信息網路安全的防護中心一直定位於網路邊界及核心數據區，通過部署各種各樣的安全設備實現安全保障。但隨著企業信息邊界安全體系的基本完善，信息安全事件仍然層出不窮。內部員工安全管理不足、員工上網使用不當等行為帶來的安全風險更為嚴重，企業管理人員也逐步認識到加強內部安全管理、採取相關的安全管理技術手段控制企業信息安全風險的重要性。

安全攻擊的主要手段發生了變化

安全攻擊的手段多種多樣，典型的手段包含拒絕服務攻擊、非法接入、IP欺騙、網路嗅探、中間人攻擊、木馬攻擊以及信息垃圾等等。隨著攻擊技術的發展，主要攻擊手段由原來單一的攻擊手段，向多種攻擊手段結合的綜合性攻擊發展。例如結合木馬、網路嗅探、防拒絕服務等多種攻擊手段的結合帶來的危害，將遠遠大於單一手法的攻擊，且更難控制。

信息安全防護技術綜述

信息網路的發展本身就是信息安全防護技術和信息安全攻擊技術不斷博弈的過程。隨著信息安全技術的發展，我們經歷了從基本安全隔離、主機加固階段、到後來的網路認證階段，直到將行為監控和審計也納入安全的范疇。這樣的演變不僅僅是為了避免惡意攻擊，更重要的是為了提高網路的可信度。下面分析信息網路中常用的信息安全技術和網路防護方法。

基本信息安全技術

信息安全的內涵在不斷地延伸，從最初的信息保密性發展到信息的完整性、可用性、可控性和不可否認性，進而又發展為「攻（攻擊）、防（防範）、測（檢測）、控（控制）、管（管理）、評（評估）」等多方面的基礎理論和實施技術。目前信息網路常用的基礎性安全技術包括以下幾方面的內容。

身份認證技術：用來確定用戶或者設備身份的合法性，典型的手段有用戶名口令、身份識別、PKI證書和生物認證等。

加解密技術：在傳輸過程或存儲過程中進行信息數據的加解密，典型的加密體制可採用對稱加密和非對稱加密。

邊界防護技術：防止外部網路用戶以非法手段進入內部網路，訪問內部資源，保護內部網路操作環境的特殊網路互連設備，典型的設備有防火牆和入侵檢測設備。

訪問控制技術：保證網路資源不被非法使用和訪問。訪問控制是網路安全防範和保護的主要核心策略，規定了主體對客體訪問的限制，並在身份識別的基礎上，根據身份對提出資源訪問的請求加以許可權控制。

主機加固技術：操作系統或者資料庫的實現會不可避免地出現某些漏洞，從而使信息網路系統遭受嚴重的威脅。主機加固技術對操作系統、資料庫等進行漏洞加固和保護，提高系統的抗攻擊能力。

安全審計技術：包含日誌審計和行為審計，通過日誌審計協助管理員在受到攻擊後察看網路日誌，從而評估網路配置的合理性、安全策略的有效性，追溯分析安全攻擊軌跡，並能為實時防禦提供手段。通過對員工或用戶的網路行為審計，確認行為的合規性，確保管理的安全。

檢測監控技術：對信息網路中的流量或應用內容進行二至七層的檢測並適度監管和控制，避免網路流量的濫用、垃圾信息和有害信息的傳播。

網路安全防護思路

為了保證信息網路的安全性，降低信息網路所面臨的安全風險，單一的安全技術是不夠的。根據信息系統面臨的不同安全威脅以及不同的防護重點和出發點，有對應的不同網路安全防護方法。下面分析一些有效的網路安全防護思路。

基於主動防禦的邊界安全控制

以內網應用系統保護為核心，在各層的網路邊緣建立多級的安全邊界，從而實施進行安全訪問的控制，防止惡意的攻擊和訪問。這種防護方式更多的是通過在數據網路中部署防火牆、入侵檢測、防病毒等產品來實現。

基於攻擊檢測的綜合聯動控制

所有的安全威脅都體現為攻擊者的一些惡意網路行為，通過對網路攻擊行為特徵的檢測，從而對攻擊進行有效的識別，通過安全設備與網路設備的聯動進行有效控制，從而防止攻擊的發生。這種方式主要是通過部署漏洞掃描、入侵檢測等產品，並實現入侵檢測產品和防火牆、路由器、交換機之間的聯動控制。

基於源頭控制的統一接入管理

絕大多數的攻擊都是通過終端的惡意用戶發起，通過對接入用戶的有效認證、以及對終端的檢查可以大大降低信息網路所面臨的安全威脅。這種防護通過部署桌面安全代理、並在網路端設置策略伺服器，從而實現與交換機、網路寬頻接入設備等聯動實現安全控制。

基於安全融合的綜合威脅管理

未來的大多數攻擊將是混合型的攻擊，某種功能單一的安全設備將無法有效地對這種攻擊進行防禦，快速變化的安全威脅形勢促使綜合性安全網關成為安全市場中增長最快的領域。這種防護通過部署融合防火牆、防病毒、入侵檢測、VPN等為一體的UTM設備來實現。

基於資產保護的閉環策略管理

信息安全的目標就是保護資產，信息安全的實質是「三分技術、七分管理」。在資產保護中，信息安全管理將成為重要的因素，制定安全策略、實施安全管理並輔以安全技術配合將成為資產保護的核心，從而形成對企業資產的閉環保護。目前典型的實現方式是通過制定信息安全管理制度，同時採用內網安全管理產品以及其它安全監控審計等產品，從而實現技術支撐管理。

信息網路安全防護策略

「魔高一尺，道高一丈」，信息網路的不斷普及，網路攻擊手段也不斷復雜化、多樣化，隨之產生的信息安全技術和解決方案也在不斷發展變化，安全產品和解決方案也更趨於合理化、適用化。經過多年的發展，安全防禦體系已從如下幾個方面進行變革：由「被動防範」向「主動防禦」發展，由「產品疊加」向「策略管理」過渡，由「保護網路」向「保護資產」過渡。

根據對信息網路安全威脅以及安全技術發展趨勢的現狀分析，並綜合各種安全防護思路的優點，信息網路安全防護可以按照三階段演進的策略。通過實現每一階段所面臨的安全威脅和關鍵安全需求，逐步構建可防、可控、可信的信息網路架構。

信息網路安全防護演進策略

信息網路安全防護演進將分為三個階段。

第一階段：以邊界保護、主機防毒為特點的縱深防禦階段

縱深防禦網路基於傳統的攻擊防禦的邊界安全防護思路，利用經典的邊界安全設備來對網路提供基本的安全保障，採取堵漏洞、作高牆、防外攻等防範方法。比如通過防火牆對網路進行邊界防護，採用入侵檢測系統對發生的攻擊進行檢測，通過主機病毒軟體對受到攻擊的系統進行防護和病毒查殺，以此達到信息網路核心部件的基本安全。防火牆、入侵檢測系統、防病毒成為縱深防禦網路常用的安全設備，被稱為「老三樣」。

隨著攻擊技術的發展，縱深防禦的局限性越來越明顯。網路邊界越來越模糊，病毒和漏洞種類越來越多，使得病毒庫和攻擊特徵庫越來越龐大。新的攻擊特別是網路病毒在短短的數小時之內足以使整個系統癱瘓，縱深防禦的網路已經不能有效解決信息網路面臨的安全問題。這個階段是其它安全管理階段的基礎。

第二階段：以設備聯動、功能融合為特點的安全免疫階段

該階段採用「積極防禦，綜合防範」的理念，結合多種安全防護思路，特別是基於源頭抑制的統一接入控制和安全融合的統一威脅管理，體現為安全功能與網路設備融合以及不同安全功能的融合，使信息網路具備較強的安全免疫能力。例如網路接入設備融合安全控制的能力，拒絕不安全終端接入，對存在安全漏洞的終端強制進行修復，使之具有安全免疫能力；網路設備對攻擊和業務進行深層感知，與網路設備進行全網策略聯動，形成信息網路主動防禦能力。

功能融合和全網設備聯動是安全免疫網路的特徵。與縱深防禦網路相比，具有明顯的主動防禦能力。安全免疫網路是目前業界網路安全的主題。在縱深防禦網路的基礎上，從源頭上對安全威脅進行抑制，通過功能融合、綜合管理和有效聯動，克服了縱深防禦的局限性。

第三階段：以資產保護、業務增值為特點的可信增值階段

可信增值網路基於信息資產增值的思想，在基於資產保護的閉環策略管理的安全防護思路的基礎上，通過建立統一的認證平台，完善的網路接入認證機制，保證設備、用戶、應用等各個層面的可信，從而提供一個可信的網路環境，促進各種殺手級應用的發展，實現信息網路資產的增值。

在可信增值網路中，從設備、終端以及操作系統等多個層面確保終端可信，確保用戶的合法性和資源的一致性，使用戶只能按照規定的許可權和訪問控制規則進行操作，做到具有許可權級別的人只能做與其身份規定相應的訪問操作，建立合理的用戶控制策略，並對用戶的行為分析建立統一的用戶信任管理。

從業界的信息安全管理發展趨勢來看，基本上會遵循上述的三個階段來發展。目前還處於第二階段，第三階段的部分技術和解決方案也在開發中。下面我們詳細介紹第二階段——安全免疫階段。

安全免疫網路介紹

採用「堵漏洞、作高牆、防外攻」等防範方法的縱深防禦網路在過去的一段時間里對信息網路的安全管理發揮了重要作用。但是目前網路威脅呈現出復雜性和動態性的特徵，黑客日益聚焦於混合型攻擊，結合各種有害代碼來探測和攻擊系統漏洞，並使之成為僵屍或跳板，再進一步發動大規模組合攻擊。攻擊速度超乎想像，已經按小時和分鍾來計算，出現了所謂大量的零日或零小時攻擊的新未知攻擊。縱深防禦網路已經不能勝任當前的網路安全狀況。

用戶更需要零距離、多功能的綜合保護。安全能力與網路能力的融合，使網路具備足夠的安全能力，將成為信息網路發展的趨勢。安全免疫網路基於主動防禦的理念，通過安全設備融合網路功能、網路設備融合安全能力，以及多種安全功能設備的融合，並與網路控制設備進行全網聯動，從而有效防禦信息網路中的各種安全威脅。

免疫網路具備以下兩大特點
產品、功能和技術的融合

在安全免疫網路中，安全功能將與網路功能相互融合，同時安全功能之間將進行集成融合。此時，在安全產品中可以集成數據網路應用的網卡、介面技術、封裝技術等，如E1/T1介面、電話撥號、ISDN等都可以集成進安全網關。此外，新的安全網關技術可以支持RIP、OSPF、BGP、IPv6等協議，滿足中小企業對安全功能和路由功能融合的需求。網關安全產品已經從單一的狀態檢測防火牆發展到了加入IPS、VPN、殺毒、反垃圾郵件的UTM，再到整合了路由、語音、上網行為管理甚至廣域網優化技術的新型安全設備。

此外，在交換機、路由器甚至寬頻接入設備中也可以集成防火牆、入侵檢測、VPN以及深度檢測功能，而且原有的防火牆、深度檢測、VPN、防病毒等功能也可以集成在一個統一的設備中。相關的網路設備或者安全設備可以部署在網路邊緣，從而對網路進行全方位保護。

終端、網路和設備的聯動

安全免疫網路的聯動有兩個核心。第一個核心是接入控制，通過提供終端安全保護能力，在終端與安全策略設備、安全策略設備與網路設備之間建立聯動協議。第二個核心是綜合安全管理，綜合安全管理中心作為一個集中設備，提供對全網設備、主機以及應用的安全攻擊事件的管理。在中心與網路設備、安全設備之間建立聯動協議，從而實現全網安全事件的精確控制。

安全功能融合以及聯動防禦成為安全免疫網路的主題。融合的作用將使安全功能更集中、更強大，同時安全設備與路由功能的融合、安全功能與網路設備的融合將使網路對攻擊具備更強的免疫能力；通過基於安全策略的網路聯動，可實現統一的安全管理和全網的綜合安全防禦。