論文一：國內外資訊安全現狀與對策

1. 國內外現狀

網路滲透社會所有領域，離開網路不可想象。2011 年奧巴馬簽署《網路空間國際戰略》；2013 年 CSIS 詹姆斯·劉易斯於北京 ISC 大會指出：「大規模殺傷性武器從未發生，但網路攻擊每天都在發生，這是更現實的威脅。」CNNIC 第 32 次報告：截至 2013 年 6 月，中國網民 5.91 億，手機網民 4.64 億。隨著規模擴大，網路對政治、經濟、軍事、文化影響加深，安全威脅日趨複雜，2014 年形勢將更嚴峻。

2. 當前網路資訊安全對策（五大核心技術）

2.1 防火牆技術

部署於區域網與網際網間的硬體/軟體，依安全策略控制監管資訊交換，記錄資料來源、入侵嘗試、通訊量。分類：軟體防火牆、硬體防火牆、晶片級防火牆（ASIC 晶片提升效能、漏洞較少）。前兩者需 OS 支撐。

2.2 資料加密技術

利用加密演算法將明文轉為密文，唯有匹配金鑰可還原，確保非法用戶無法直接獲取原始資料。優點：主動防禦，為資訊安全核心技術。分對稱/非對稱加密，另有數位摘要、數位簽章、混合加密、數位信封、時間戳、數位憑證、安全認證協議等廣泛應用。

2.3 入侵偵測技術 (IDS)

軟硬體分析網路資料與特徵庫，發現違反策略或攻擊跡象即通知防火牆調整策略甚至斷線。功能：識別常見攻擊、提升安全管理品質、即時監測異常通訊、掃描修復漏洞/後門。IDS 融合漏洞掃描、防毒、防火牆優點，在不影響效能前提下實現必要監控，大幅提升安全性。

2.4 網路安全掃描技術

配合其他技術提升安全性。全面掃描獲取運行應用、服務、安全配置資訊，及時發現修復漏洞或評估風險。分主機掃描（執行腳本模擬攻擊記錄反應）與網路掃描（檢查脆弱密碼、違規對象）。

2.5 反病毒技術

特徵掃描識別分析病毒碼，掃描儲存空間確定位置/種類，查詢恢復感染程式。分靜態（逐步被淘汰）與即時（優先級高、貼近核心層、全面控制資源、即時告警）兩大類，即時技術日益普及。

3. 現有技術局限性

• 防火牆： 不分內外網（內網互訪無效）、關閉服務犧牲資源、僅防已知漏洞、繞過技術存在。
• 加密： 文件加密依賴應用關聯（複雜/更新導致檔案遺失、衝突）；磁碟加密過度依賴加密卡（損壞/遺失無法進入、廠商無法複製鑰匙）。
• 入侵偵測： 可被偽造合法資訊、時間差、直接破壞繞過。
• 安全掃描： 規則庫不準則誤報；未知漏洞無法預報；覆蓋範圍限制；資料庫不全/未更新反而誤導。
• 反病毒： 本質為掃描器（特徵庫為核心），無法免疫所有病毒；特徵庫過大降低效率。

4. 發展趨勢：多技術深度融合

充分利用現有優勢並改善，發展更新技術。防火牆 + IDS + 掃描整合：資料流同時經防火牆驗證與入侵掃描，即時阻斷非法入侵；或開放單一介面供協議調用，異常即時告警。反病毒趨勢：開放式、綜合技術化、自我完整性檢查、集成化、與應用/OS 集成。

5. 結語

本文分析現狀、介紹五大技術原理、重點剖析優缺點、指出融合發展趨勢。