研究背景
在信息時(shí)代，人們對(duì)信息系統(tǒng)網(wǎng)站制作的依賴程度越來越高。信息系統(tǒng)，特別是運(yùn)行在信息系統(tǒng)中的各類軟件的安全性也受到了越來越多的關(guān)注。安全設(shè)計(jì)本身存在的不完備性可能構(gòu)成新的信息安全風(fēng)險(xiǎn)，因此，新的風(fēng)險(xiǎn)點(diǎn)、新的漏洞和新的攻擊技術(shù)手段會(huì)隨時(shí)出現(xiàn)。自從有了廣域網(wǎng)后，病毒、木馬、黑客和計(jì)算機(jī)犯罪使得大家對(duì)網(wǎng)絡(luò)的安全產(chǎn)生了恐懼，這嚴(yán)重制約了信息化的發(fā)展，制約了電子商務(wù)、電子政務(wù)的發(fā)展。病毒和黑客攻擊的最終目的是非法進(jìn)入用戶的信息系統(tǒng)，篡改或盜用計(jì)算機(jī)上的數(shù)據(jù)。防火墻、殺毒軟件等只能對(duì)這些攻擊被動(dòng)抵抗。

自從20世紀(jì)90年代中期計(jì)算機(jī)開始向大眾市場普及以來，安全問題便一直困擾著廠商與用戶。在計(jì)算機(jī)普及的初期，主要依靠口令字、非標(biāo)準(zhǔn)存儲(chǔ)格式等方法保護(hù)秘密信息，其安全原理是依靠信息的合法擁有者與系統(tǒng)外部人員之間掌握“鑰匙信息”的不對(duì)稱性來實(shí)現(xiàn)的。隨著網(wǎng)絡(luò)的興起，實(shí)體之間交換敏感信息需要新技術(shù)來進(jìn)一步確保安全，于是古老的密碼技術(shù)得到了迅猛的發(fā)展，依靠密碼法與密鑰相結(jié)合來確保信息的機(jī)密性、完整性、實(shí)體身份的唯一性和操作與過程的不可否認(rèn)性，稱這個(gè)階段為密碼保護(hù)技術(shù)階段。過去，只有政府機(jī)構(gòu)、商業(yè)銀行、證券交易所、大型網(wǎng)站和一些技術(shù)密集型企業(yè)才會(huì)對(duì)信息安全提出要求，個(gè)人消費(fèi)者還停留在“是否能擁有一臺(tái)計(jì)算機(jī)”的階段，自然不會(huì)未雨綢繆地思考安全問題。在這一階段，提高信息安全的唯一辦法是使用專門的硬件設(shè)備(防火墻等)來防護(hù)，并成立專門的信息部門對(duì)信息安全進(jìn)行管理和完善，而僅此一項(xiàng)各單位每年的投資就相當(dāng)驚人。隨著網(wǎng)絡(luò)互聯(lián)互通，特別是因特網(wǎng)的普及，全球范圍內(nèi)基于信任前提的網(wǎng)絡(luò)設(shè)備與協(xié)議的標(biāo)準(zhǔn)化，構(gòu)建化使得信息交換極其容易，同時(shí)也造成密碼保護(hù)成為不可加載或容易旁路的技術(shù)。在計(jì)算機(jī)普及之后，個(gè)人消費(fèi)者也開始注重信息的安全性，但黑客入侵活動(dòng)也變得猖撅，雖然當(dāng)時(shí)的破壞僅限于摧毀、竊取用戶的數(shù)據(jù)，損失有限，但用戶開始受到了這個(gè)問題的困擾。當(dāng)電子商務(wù)、網(wǎng)上銀行逐漸流行的時(shí)候，安全問題就與個(gè)人消費(fèi)者利害關(guān)系緊密相關(guān)，然而計(jì)算機(jī)防范黑客入侵的技術(shù)并沒有本質(zhì)提高。顯然地，計(jì)算機(jī)將在未來生活中變得越來越重要，若不及時(shí)提高安全技術(shù)，那么這將會(huì)導(dǎo)致嚴(yán)重的問題，甚至反過來制約計(jì)算機(jī)功能應(yīng)用的拓展。

在當(dāng)今的信息技術(shù)的環(huán)境下，網(wǎng)絡(luò)威脅包括采自內(nèi)部與外部的威脅、主動(dòng)攻擊與被動(dòng)攻擊帶來的威脅。網(wǎng)絡(luò)威脅存在的隱蔽性、體制性、邊界模糊性、突發(fā)性和易被忽視的特點(diǎn)要求我們引起高度重視。同時(shí)，伴隨著人類對(duì)網(wǎng)絡(luò)辦公自動(dòng)化依賴性的增強(qiáng)，依賴性必然產(chǎn)生脆弱性(技術(shù)的脆弱性、社會(huì)的脆弱性、人的脆弱性)。安全設(shè)計(jì)本身存在的不完備性可能構(gòu)成新的信息安全風(fēng)險(xiǎn)。因此，新的風(fēng)險(xiǎn)點(diǎn)、新的翻洞被發(fā)現(xiàn)，新的攻擊技術(shù)手段被利用等管理安全問題會(huì)隨時(shí)出現(xiàn)。雖然來自網(wǎng)絡(luò)的安全威脅日益增多，但很多威脅并不是以網(wǎng)絡(luò)入侵的形式進(jìn)行的，而是來自于內(nèi)部合法用戶的誤操作或惡意操作。所以安全管理要求考慮網(wǎng)絡(luò)系統(tǒng)的安全配置、正常運(yùn)行、安全操作、應(yīng)急響應(yīng)和安全審計(jì)等一系列問題。