返回首页

信息安全与网络安全技术的主动防御技术和被动防御技术

来源:www.xuniwu.cn   时间:2023-07-14 15:00   点击:230  编辑:admin   手机版

一、信息安全与网络安全技术的主动防御技术和被动防御技术

积极防御

以积极主动的攻势行动战胜进攻之敌的防御。又称攻势防御、决战防御。强调防御中必须有进攻,攻防结合,灵活运用,不断削弱和歼击敌人,克敌制胜。

简介

这种以攻势行动为特征的防御作战,能从被动中争取主动,给防御增添活力,实现保存自己,消灭敌人的目的。既可作为战略思想用于指导战争,亦可作为战役战术原则用于指导战役战斗。当用于战略指导时,通常是在总体防御的态势下,灵活运用多种作战形式和战法,积极进行战役战斗乃至战略上的攻势作战,逐步改变战略形势,通过战略决战,夺取战争的最后胜利,或挫败敌人的进攻,迫其停战,结束战争。用于战役战斗指导时,以阵前出击、火力反击、反冲击、反突击、反空降、纵深打击等各种战法,积极主动地打击敌人,为辅助进攻或为转入进攻创造条件。

二、信息安全与网络安全的关系

信息安全是信息化社会国家安全的基石

当代信息网络通信技术的广泛应用,既给人们的生产、生活带来了莫大的好处,同时也带来了诸多风险和伤害,如侵犯公民个人隐私和知识产权、网上盗取公民财产、传播虚假信息、散布恐怖言论、教唆色情犯罪、以及网络毒品交易和网络暴力等。同时,在以主权国家为主的国际关系现行体系下,信息网络技术在国家经济、政治、外交、国防、传播和社会管理等领域的广泛应用,国家信息基础设施和信息资产规模的不断扩大,以及信息技术国际竞争和网络攻防概念出现,就必然产生国家信息安全问题。

信息安全,亦可称网络安全或者信息网络安全。不同的说法只不过是认知角度不同而已,并无实质性区别。首先,信息安全是信息化进程的必然产物,没有信息化就没有信息安全问题。信息化发展涉及的领域愈广泛、愈深入,信息安全问题就愈多样、愈复杂。信息网络安全问题是一个关系到国家与社会的基础性、全局性、现实性和战略性的重大问题。

其次,信息安全的主要威胁来自于应用环节。如非法操作、黑客入侵、病毒攻击、网络窃密、网络战等,都体现在应用环节和过程之中。应用规则的严宽、监控力的强弱以及应急响应速度的快慢,决定了信息网络空间的风险防范和安全保障能力、程度与水平的高低。

再次,信息网络通信技术的特性决定了没有绝对的、一劳永逸的安全。安全风险和隐患就在设备和应用之中。只要使用计算机和智能手机,安装和更新应用软件,登陆互联网或无线网,采用各种信息数据系统设备,组成各种应用网络,以及无论使用国产或进口技术产品,安全问题和风险都是无法避免的。主要原因在于:一是技术及其应用设备和软件本身就存在设计漏洞、物理性缺陷,还可设置“后门”和植入病毒,使之成为系统的一部分;二是无中心的开放网络、节点互联和跨界型的结构特性,使黑客攻击随时随地都可进行,病毒会肆意传播;三是攻防技术和手段会不断交替更新。俗话说,“道高一尺,魔高一丈”。没有一劳永逸的安全解决方案。信息安全是一个动态的过程,安全是相对的,攻防的较量是速度的较量、应急能力高低的较量。

第四,信息化社会的安全风险主要在网络空间。信息化社会或称网络化社会,意味着整个社会是现实空间与网络空间的重合,社会活动将极大依赖于网络并在网络环境中进行。网络空间不再是一个“虚拟空间”或“虚拟社会”。对信息化社会或网络化国家来说,安全风险和重大威胁主要来自网络空间而不是现实空间。信息安全是信息化国家安全的基石。没有信息安全,国家安全就如釜底抽薪,难以保障。

我们看到,2011年美国制定了《网络空间国际战略》和《网络空间行动战略》,欧盟、俄罗斯、英国、法国、德国、加拿大、澳大利亚、日本、韩国等,也都先后制定了本国的网络安全计划和组建了网络作战力量,以应对信息网络化带来的各种安全压力和挑战。网络空间正在成为国家间竞争与对抗的主要战场,全球信息网络安全形势日趋严峻,信息网络安全问题已从一般的病毒传播、黑客入侵、网络攻击,上升为国家安全和国家信息安全面临的重大突出问题。情报窃取、远程监控、信息对抗、网络威慑,已经成为一种新型的国家战略手段和攻击利器。

信息时代的安全与工业时代的安全明显不同。国家信息安全问题,仅靠提高自主研发、实行进口替代,以及用“道高一尺,魔高一丈”的方式来解决是不够的。国家信息安全离不开全球信息安全这个大环境,无一国家可独善其身,自搞一套、自我封闭更是行不通的,迫切需要通过各国间合作,制定有约束力的国际规则来进行保障。对于一个拥有14亿人口、世界上最多网民、正在迈入信息化社会的国家来说,提高对国家信息安全极端重要性的认识,加快推进国家信息网络安全保障建设,是头等大事之一,十分紧迫。

三、信息安全与网络安全的区别

我以前读的是网络技术的, 是有学过语言和编程以网络为主的东西,便我觉得在学校内学的只不过是一些超简单的入门,如果你真的喜欢地方面的东西需要自己多做一些相关书才行,课本的根本与实际用的不一样. 计算机科学与技术专业 毕业生应获得以下几方面的知识和能力:   

1.掌握计算机科学与技术的基本理论、基本知识;   

2.掌握计算机系统的分析和设计的基本方法;   

3.具有研究开发计算机软、硬件的基本能力;   

4.了解与计算机有关的法规;   

5.了解计算机科学与技术的发展动态;   

6.掌握文献检索、资料查询的基本方法,具有获取信息的能力。   主干课程   主干学科:计算机科学与技术   主要课程:电路原理、模拟电子技术、数字逻辑、数字分析、计算机原理、微型计算机技术、计算机系统结构、计算机网络、高级语言、汇编语言、数据结构、操作系统等。   主要实践性教学环节:包括电子工艺实习、硬件部件设计及调试、计算机基础训练、课程设计、计算机工程实践、生产实习、毕业设计(论文)。 计算机网络技术专业 主要课程:高级语言程序设计、电子技术基础、数字逻辑、电子商务导论、数据结构、操作系统、单片机原理与应用、计算机通信、数据库原理及应用、计算机网络、局域网组网与维护、 WEB系统开发、网络安全与维护技术、网站设计与维护、网络工程规划与设计、计算机网络管理。

四、信息安全与网络安全技术专业

虽然都是计算机相关,但相差很大,不一样的。在本科上,计算机相关专业有偏软件的,将来出来编程开发,有偏硬件的将来出来去元件厂搞电路设计,学习好点可以去做芯片设计。

计算机科学与技术,软件工程,信息安全这三个学科是偏软件的,学算法、编程这一套的。

物联网工程是偏硬件的,学模电、数电、信号与系统、单片机这一套的。

而网络工程虽然学习偏硬件一些,但是将来出来工作,可软可硬,软就是做网工、做运维,硬也可以去元件厂,但是高等级的芯片公司不太好进。

偏软件类的,好就业,也就是前景好,不管你在大学里刻苦不刻苦,学习成绩好与差,都能找个堆代码的工作。

偏硬件类的,就业比较苛刻,你要想进好点的公司,那就是CPU、AI芯片这类最近国家鼓励的公司,但是你要么本科学习拔尖、要么再去考个名校研究生,否则进不去的。学习不刻苦,成绩不好同学,要么转销售、要么跨专业,专业对口的基本就得上电子厂的生产线或者研发部门画画图纸之类的。不过电子厂都是给日韩做代工的,核心技术人家直接给,所以薪水也不会太高。

要想在硬件领域混,大学得吃点苦头。不过将来,芯片的头部公司(CPU、AI芯片啊),顶级工程师的收入肯定会比搞软件的强。而且,芯片工程师越老越吃香,软件的嘛在当前大环境下算是碗青春饭。

就目前来说,偏硬的领域,要么好学校且学习一般以上,要么普通学校学习拔尖,否则很难进头部公司。

当然了,就计算机行业来说,无论是软还是硬,终身学习是肯定的,不要想着毕业了就可以不用学习,那样在社会被淘汰的会很快。

五、信息安全和网络技术

从目前国内的就业情况来看,正规的网络安全和信息安全行业都属于白领范畴,单说待遇的话,相对来说是比较好的。

网络工程专业学生在毕业后主要从事网络工程师、网络管理员、运维工程师等工作,而信息安全专业的学生毕业后主要从事项目经理、网络工程师、网络管理员等工作 但是实际生活中来看,他们属于包含和被包含的关系。也就是说信息安全的范畴要比网络安全大,涉及到的技术也广泛得多。所以,单从这方面来讲,信息安全是要比网络安全更好一些的。

顶一下
(0)
0%
踩一下
(0)
0%
上一篇:返回栏目