关键信息基础设施安全保护研究2.pdf

···························· 现代电信科技 MODERN SCIENCE TECHNOLOGY OF TELECOMMUNICATIONS 关键信息基础设施安全保护研究 张彦超，丰诗朵, 赵 爽, 李 强 （中国信息通信研究院信息通信安全研究所，北京100191 ） 摘要：随着信息化快速发展和普及，关键信息基础设 1 关键信息基础设施面临复杂严峻 施在国民经济和社会发展 的基础性、重要性、战略 的网络安全形势 性地位日益突出，关键信息基础设施的安全可靠运 行事关人们的生命财产安全、经济社会的稳定运行 目前，关键信息基础设施已经被视为国家的重要 乃至国 安全。深入研究国外对关键基础设施保护 的重要和最新措施，梳理我国对关键信息基础设施 战略资源，关键信息基础设施安全成为事关国家安全 的安全保护现状，并提出相应的具体举措建议。 的重要问题。但是，当前网络安全威胁的范围和内容 关键词：关键信息基础设施，网络安全，信息基础设 施，安全，立法，标准 不断扩大和演化，关键信息基础设施面临的网络安全 形势与挑战日益严峻复杂。一是网络入侵、网络攻击 Abstract ：With the rapid development and popular原 等非法活动，严重威胁着电信、能源、交通、金融以及 ization of information technology, the importance and strategic position of critical information infrastructure 国防军事、行政管理等重要领域的信息基础设施的安 has become increasingly prominent in the national e原 全。木马僵尸网络、钓鱼网站等非传统网络安全威胁 conomy and social development. The safe operation of 有增无减，分布式拒绝服务（DDOS 攻击）、高级持续 critical information infrastructure is closely related to peoples life and property safety, the stable operation 威胁（APT 攻击）等新型网络攻击愈演愈烈。二是高危 of the economic and social, and even national security. 漏洞层出不穷。继“震网”和“棱镜门”事件之 ，关键 This paper studies the important and recent measures 信息基础设施又遇全球性高危漏洞侵扰，心脏流血漏 on critical infrastructure protection of other countries. In addition, this paper reviews the current situation of 洞威胁我国境内约3.3 万网站服务器，Bash 漏洞影响 the critical information infrastructure protection in our 范围遍及全球约5 亿台服务器及其他网络设备。三是 country, and proposes the specific initiatives sugges原