我國(guó)信息安全行業(yè)發(fā)展歷程

中國(guó)產(chǎn)業(yè)研究報(bào)告網(wǎng)訊： 

    內(nèi)容提要：信息安全主要是指信息系統(tǒng)、信息及信息熵的保密性、真實(shí)性、完整性、可控性、可用性等五個(gè)核心安全屬性受到保護(hù)，信息系統(tǒng)能夠連續(xù)可靠正常地運(yùn)行。信息安全具體反映在信息網(wǎng)絡(luò)中的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)的物理安全、運(yùn)行安全、數(shù)據(jù)安全、內(nèi)容安全、信息對(duì)抗等五個(gè)層面上，涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、計(jì)算機(jī)取證、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科。

    信息安全涉及到人們生活和社會(huì)生產(chǎn)的各個(gè)方面，關(guān)系到國(guó)家安全和社會(huì)穩(wěn)定，信息安全產(chǎn)業(yè)是國(guó)家重點(diǎn)扶持和大力發(fā)展的產(chǎn)業(yè)。 

    信息安全主要是指信息系統(tǒng)、信息及信息熵的保密性、真實(shí)性、完整性、可控性、可用性等五個(gè)核心安全屬性受到保護(hù)，信息系統(tǒng)能夠連續(xù)可靠正常地運(yùn)行。信息安全具體反映在信息網(wǎng)絡(luò)中的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)的物理安全、運(yùn)行安全、數(shù)據(jù)安全、內(nèi)容安全、信息對(duì)抗等五個(gè)層面上，涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、計(jì)算機(jī)取證、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科。 

    用于保證信息安全的各種軟件產(chǎn)品、硬件產(chǎn)品和相關(guān)的軟、硬件結(jié)合的產(chǎn)品都稱為信息安全產(chǎn)品，常見類型如操作系統(tǒng)安全、數(shù)據(jù)庫(kù)安全、內(nèi)容安全、病毒防護(hù)、信息加密、身份認(rèn)證、取證鑒定等。此外，信息安全服務(wù)也是信息安全及相關(guān)領(lǐng)域的重要組成部分，常見信息安全服務(wù)類型包括應(yīng)急處理、風(fēng)險(xiǎn)評(píng)估、災(zāi)難恢復(fù)、系統(tǒng)測(cè)評(píng)、安全監(jiān)理、安全咨詢、安全培訓(xùn)、安全審計(jì)、安全運(yùn)維、以及新興的安全服務(wù)類型如電子數(shù)據(jù)鑒定、互聯(lián)網(wǎng)數(shù)字知識(shí)產(chǎn)權(quán)保護(hù)等。隨著計(jì)算機(jī)技術(shù)和互聯(lián)網(wǎng)技術(shù)的發(fā)展，我國(guó)信息安全行業(yè)的發(fā)展大致經(jīng)歷了 

    傳統(tǒng)信息安全、計(jì)算機(jī)信息安全、網(wǎng)絡(luò)信息安全、Web 應(yīng)用安全幾個(gè)階段，如下圖所示。

    在PC 機(jī)普及前，信息安全主要保護(hù)的是各種紙質(zhì)文件的內(nèi)容安全，實(shí)現(xiàn)方式主要是專人管理，采用的技術(shù)主要是密碼技術(shù)、身份認(rèn)證技術(shù)。20 世紀(jì)80 年代中期，PC 機(jī)開始進(jìn)入國(guó)內(nèi)并迅速普及，基于計(jì)算機(jī)的信息安全產(chǎn)業(yè)也開始悄悄興起，逐漸出現(xiàn)了基于電子數(shù)據(jù)安全的信息安全產(chǎn)品，如安全操作系統(tǒng)、安全數(shù)據(jù)庫(kù)、安全硬件、安全SDK 等等。 

    20 世紀(jì)90 年代中期，中國(guó)加入了互聯(lián)網(wǎng)，自此，網(wǎng)絡(luò)信息安全產(chǎn)業(yè)迅速發(fā)展，出現(xiàn)了基于網(wǎng)絡(luò)信息安全的產(chǎn)品，如防火墻、VPN、入侵檢測(cè)系統(tǒng)（IDS）與入侵防御系統(tǒng)等等。同時(shí)，基于計(jì)算機(jī)的違法事件越來越多，國(guó)內(nèi)對(duì)電子數(shù)據(jù)取證產(chǎn)品和技術(shù)的需求突顯，于是出現(xiàn)了最早一批進(jìn)入電子數(shù)據(jù)取證行業(yè)的企業(yè)，開始主要是代理國(guó)外的取證產(chǎn)品，而后逐漸轉(zhuǎn)向自主研發(fā)。隨著Web 應(yīng)用技術(shù)的發(fā)展，各種論壇、博客、空間迅速成了人們交流的重 

    要平臺(tái)，越來越多的商務(wù)活動(dòng)通過互聯(lián)網(wǎng)開展。然而，互聯(lián)網(wǎng)帶給人們前所未有的開放性的同時(shí)，也引入了新的信息安全問題：病毒、惡意軟件、淫穢色情、網(wǎng)絡(luò)賭博、虛假?gòu)V告、網(wǎng)絡(luò)盜版等等。互聯(lián)網(wǎng)和Web 技術(shù)的發(fā)展，進(jìn)一步推動(dòng)了信息安全產(chǎn)業(yè)向著多樣化方向發(fā)展，除了產(chǎn)品類型不斷更新外，也逐步出現(xiàn)了電子數(shù)據(jù)鑒定、互聯(lián)網(wǎng)數(shù)字知識(shí)產(chǎn)權(quán)保護(hù)等新的服務(wù)類型。