浅谈信息网络安全预警管理的几点策略王志刚（解放军信息工程大学信息工程学院河南郑州450002）中图分类号：TP393.0文献标识码：A摘要：随着信息网络安全问题日益突击，信息网络安全预警管理已成为社会各界普遍关注的研究课题。木文从规范制度，强化原则，突出功能，健全机制等方面就加强网络安全预警管理提出几点策略。关键词：信息网络安全预警管理策略信息网络安全问题自网络诞牛之初就接踵而至，始终困扰着网络的使用者和建设管理者。网络安全事件的隐蔽性、突发性、灾难性和传播性，随时随处给信息社会的发展带来严重的危害。据中国互联网协会、国家计算机网络应急处理中心发布的调查报告显示，2008年我国发生的互联网安全事件比2007年增加了一倍，每年因“黑客”攻击、窃取行为所造成的各种损失己达到76亿元。2009年年底我国互联网网民数量达到3.84亿，国家互联网应急中心运行部副主任周勇林近日表示「'我国已成为网络攻击最大的受害国”。特别是近几年，针对国家政府部门、军队和敏感企事业单位的信息骚扰、窃密、扰乱等行为正呈大幅度上升趋势。由此可见，以新的思路、新的方法和新的机制加强信息网络安全预警管理策略研究，提升信息网络安全预警能力，切实保障信息网络安全、可靠、稳定具有十分重要的意义。一、规范制度，技术与管理高度融合网络安全预警是技术防范和管理建设相结合的产物，要坚持“规范制度、技管并重”的建设思路，尤其是在我国信息网络建设的核心技术受制于人，预警技术发展相对滞后的阶段,通过严格制度，促成管理与技术高度融合以形成合力,才可以在很大程度上弥补网络安全预警建设的“漏洞”和“短板”。一方面，网络安全不仅涉及到黑客、病毒、入侵等外界安全威胁带来的边界安全问题，更涉及到欺骗、泄密、抵赖、非恶意触发、内鬼、非法操作等内部安全威胁，既有技术问题，更有管理问题。各种先进的安全技术手段是实现网络安全预警的基本要素和基础性条件，而科学的管理则是关键要素和根本性条件。管理是一个负嬌的过程，它能使各种技术要素的组合更加合理，使系统整体发挥更人的效能。可以说，没有先进技术的支持，科学管理就是无源之水、无本之木；而离开科学管理，再先进的技术也只能是摆设。另一方面，信息网络安全预警管理是一个多层次的系统问题，是一个复杂的社会系统工程，要增强信息网络安全系统主动发现、实时感知和自我防御的能力，从先感染后免役的局部“亡羊补牢”被动态势，向全域预警实时补网的区域性主动设防形态转变，就必须通过规范制度，强化管理,以便从系统层面全域性的综合运用各种监测或检测等发现手段，利用病毒、木马、蠕虫等攻击性元素的传播速度严重依赖宿主机复杂条件的特点，并借助有效的信息融合和应急响应，提高网络整体安全防范能力。二、强化原则，硬件与软件紧密结合一是系统性原则。信息网络安全预警管理要坚持强化系统性原则。预警管理系统的软、硬件及其影响因素是多方面的，应该由一系列指标来共同反映和刻画，以使预警管理体系层次清晰、结构合理，软硬件相互联系、相互补充，能全面反映预警任务内容的综合情况，使预警管理既反映直接效果，又反映间接效果，以保证预警管理体系的全面性和可度。二是高效能原则。要构建以扁平化矩阵式指挥控制硬件系统为核心、以标准化数据和应用软件资源为基础、以先进理论、高素质人才队伍、法规制度和技术装备为支撑的高效的信息网络安全预警体系。三是适应性原则。目前，网络攻击的目标对象在基本理念、攻击模式、技术能力、组织形式和运行速度方面都已经大大突破了传统方式，呈现出快速多变海量的特点。与此相适应，网络必须把硬件建设与软件建设相结合，才具有弹性化组织预警形态及超常规反应能力。四是生存性原则。信息化条件下网络攻防的基本特点是，对抗的过程始终渗透于网络全纵深、多方位、既涉及硬件管理平台，又威胁软件技术系统。因此，要未雨绸缪做到硬件与软件标本兼治，确保预警管理系统能够经受住各种网络攻击行为的考验。五是预防性原则。构建一个硬件与软件相互配合，能够“发现隐患、制定对策、提升强度、效果认证”的闭环式、反馈型、非线性的预报系统，...