信息网络安全的第一个时代

㈠ 信息安全的发展划分为哪几个阶段

通信保密阶段、信息安全阶段、信息保障阶段这三个阶段.。

信息安全，亦可称网络安全或者信息网络安全。不同的说法只不过是认知角度不同而已，并无实质性区别。

首先，信息安全是信息化进程的必然产物，没有信息化就没有信息安全问题。信息化发展涉及的领域愈广泛、愈深入，信息安全问题就愈多样、愈复杂。信息网络安全问题是一个关系到国家与社会的基础性、全局性、现实性和战略性的重大问题。

其次，信息安全的主要威胁来自于应用环节。如非法操作、黑客入侵、病毒攻击、网络窃密、网络战等，都体现在应用环节和过程之中。应用规则的严宽、监控力的强弱以及应急响应速度的快慢，决定了信息网络空间的风险防范和安全保障能力、程度与水平的高低。

(1)信息网络安全的第一个时代扩展阅读：

信息时代的安全与工业时代的安全明显不同。国家信息安全问题，仅靠提高自主研发、实行进口替代，以及用“道高一尺，魔高一丈”的方式来解决是不够的。

国家信息安全离不开全球信息安全这个大环境，无一国家可独善其身，自搞一套、自我封闭更是行不通的，迫切需要通过各国间合作，制定有约束力的国际规则来进行保障。

对于一个拥有14亿人口、世界上最多网民、正在迈入信息化社会的国家来说，提高对国家信息安全极端重要性的认识，加快推进国家信息网络安全保障建设，是头等大事之一，十分紧迫。

㈡ 信息安全经历了哪三个发展阶段

通信保密阶段、信息安全阶段、信息保障阶段这三个阶段。

1. 第一阶段：1995年以前，以通信保密和依照TCSEC的计算机安全标准开展计算机的安全工作，其主要的服务对象是政府保密机构和军事机构。

2. 第二阶段：在原有基础上，1995年开始，以北京天融信网络安全技术有限公司、北京启明星辰信息技术有限公司、北京江南科友科技有限公司、北京中科网威信息技术有限公司、北京清华德实科技股份有限公司、上海复旦光华信息科技股份有限公司等一批从事信息化安全企业的诞生为标志的创业发展阶段，主要从事计算机与互联网的网络安全。

3. 从1999年起，将信息安全的工作重点逐步转移到银行与电信信息化安全建设上。

4. 2000年我国第一个行业性质的《银行计算机系统安全技术规范》出台，为我国信息化安全建设奠定了基础和树立了示范。

5. 这个时期主要提供的是隔离、防护、检测、监控、过滤等中心的局域网安全服务技术与产品，其主要面对病毒、黑客和非法入侵等威胁。到2001年，一时间全国成立1300多家从事信息化安全的企业。

6. 第三阶段：以2002年成立中国信息产业商会信息安全产业分会为标志的有序发展阶段。这个阶段不仅从事互联网的信息与网络安全，而且开始对国家基础设施信息化安全开展工作，产生了许多自有知识产权的信息与网络安全产品。

㈢ 网络安全的背景.

随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。有很多是敏感信息，甚至是国家机密。所以难免会吸引来自世界各地的各种人为攻击（例如信息泄露、信息窃取、数据篡改、数据删添、计算机病毒等）。同时，网络实体还要经受诸如水灾、火灾、地震、电磁辐射等方面的考验。

1、Internet是一个开放的、无控制机构的网络，黑客（Hacker）经常会侵入网络中的计算机系统，或窃取机密数据和盗用特权，或破坏重要数据，或使系统功能得不到充分发挥直至瘫痪。

2、Internet的数据传输是基于TCP/IP通信协议进行的，这些协议缺乏使传输过程中的信息不被窃取的安全措施。

3、Internet上的通信业务多数使用Unix操作系统来支持，Unix操作系统中明显存在的安全脆弱性问题会直接影响安全服务。

4、在计算机上存储、传输和处理的电子信息，还没有像传统的邮件通信那样进行信封保护和签字盖章。信息的来源和去向是否真实，内容是否被改动，以及是否泄露等，在应用层支持的服务协议中是凭着君子协定来维系的。

5、电子邮件存在着被拆看、误投和伪造的可能性。使用电子邮件来传输重要机密信息会存在着很大的危险。

6、计算机病毒通过Internet的传播给上网用户带来极大的危害，病毒可以使计算机和计算机网络系统瘫痪、数据和文件丢失。在网络上传播病毒可以通过公共匿名FTP文件传送、也可以通过邮件和邮件的附加文件传播。

网络安全由于不同的环境和应用而产生了不同的类型。主要有以下几种：

（1）系统安全

运行系统安全即保证信息处理和传输系统的安全。它侧重于保证系统正常运行。避免因为系统的崩溃和损坏而对系统存储、处理和传输的消息造成破坏和损失。避免由于电磁泄翻，产生信息泄露，干扰他人或受他人干扰。

（2）网络信息安全

网络上系统信息的安全。包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计。安全问题跟踩。计算机病毒防治，数据加密等。

（3）信息传播安全

网络上信息传播安全，即信息传播后果的安全，包括信息过滤等。它侧重于防止和控制由非法、有害的信息进行传播所产生的后果，避免公用网络上自由传输的信息失控。

（4）信息内容安全

网络上信息内容的安全。它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗等有损于合法用户的行为。其本质是保护用户的利益和隐私。

以上内容参考 网络-网络安全；网络-网络信息安全

㈣ 网络安全在以后的时代是怎么样

在信息化的现代，网络安全产业成为保障“新基建”安全的重要基石，我国网络安全行业市场规模一直呈现高速增长态势。未来，随着5G网络、人工智能、大数据等新型网络技术在各个领域的深入开展，其将为网络安全企业的发展提供新的机遇。随着科技的进步和社会的发展，网络安全的概念和内涵不断演进。其发展历程可分为起源期、萌芽期、成长期和加速期四个时期，分别对应通信加密时代、计算机安全时代、信息安全时代以及网络空间安全时代。目前网络安全正处于网络空间安全时代的加速期：2014年中央网络安全和信息化领导小组成立后，网络安全法、等保2.0等政策不断出台，网络安全上升为国家战略。与信息安全时代的区别在于网络边界逐渐模糊或消失，仅凭传统的边界安全已不能做到有效防护，防护理念和技术发生深刻改变，主动安全逐渐兴起。安全解决方案和安全服务也越来越被重视。

㈤ 信息安全技术历史

“安全”已经成为当今社会关注的重要问题之一，生活要安全，食品要安全，网络要安全……，正在如火如荼进行着信息化当然也需要安全。从最初的企业买杀毒软件杀毒到现在的构建安全网络系统，很明显地再告诉我们这样一个事实：企业已经意识到了信息安全对信息化建设的重要意义。正是在这样的一个背景下，信息安全产业将在2005年迎来自己的需求“井喷”时代。
“信息安全”依然是2005年全球IT界的热点话题，这一方面是因为商业计算所面临的“安全角势更严峻”，另一方面是由于客户对“高信度计算”的需求在不断升级。
中国信息安全产业的三个发展阶段
信息安全业在中国信息化建设的进程中可算是一个新兴产业，大体上，产业的发展轨迹包括了三个阶段。
萌芽阶段(2005年之前)：这个阶段的特点是，国内各行业、各部门开始萌生信息安全的意识——从最初的“重视信息化建设”却“轻视安全体系的构建”，发展至“意识到安全的重要性”并且“希望在企业内部实现安全”，但又认为信息安全很神秘，不知从何入手。在此阶段，各行业的客户都在有意识地学习和积淀信息安全知识，与这一领域的权威企业广泛交流，了解其技术、理念、产品、服务。与此同时，一些企业、部门也出现了一些规模较小的、零星的信息安全建设，但并未实现规模化和系统化；而且这个时期政府对于信息安全在宏观政策上的体现是呼吁较多，而具体的推进事务则比较少，虽然显得很热闹，但实际信息安全建设很少。
爆发阶段(2005-2009年)：这个阶段的特点是，国内各行业、部门对于信息安全建设的需求由“自发”走向“自觉”。企业客户已基本了解了信息安全的建设内容与重要意义——很多行业部门开始对内部信息安全建设展开规划与部署，企业领导高度重视，投资力度不断加大。由此，信息安全成为了这一阶段企业IT建设的重中之重。某种意义上，信息安全市场的需求爆发可说是多年来企业在安全方面的“欠债”所造成的。
普惠阶段(2010年以后)：当信息安全建设与企业整体信息化建设融而为一，信息安全作为一个话题可能会丧失其“热点效应”，但作为企业IT建设的关键环节之一，它是普惠的——就像空气一样无比重要、无所不在，却又不易为人察觉。
2004年是信息安全发展由第一阶段到第二阶段的过渡期，而从2005年起则将进入到第二阶段，信息安全产业将在2005年迎来需求的“井喷”。
从现在起的3～5年内，信息安全市场将保持高速、超规模的发展势头，电信、政府、金融将会是2005年信息安全需求最大的行业。因为电信业和金融业是投资大、发展快、信息化程度高而需求复杂、安全角势相对严峻的行业，而政府部门则因站位较高、安全需求迫切，对外(包括国内商界和全球政经界)又在时刻发挥着示范作用，所以也会对信息安全加大投入。
2005：客户需求多样化、技术发展两极化
2005年客户对信息安全产品的需求将表现在四个层面。首先，大的行业客户对安全的需求会“从单一信息安全产品发展到综合防御体系”，“从某一点的安全建设过渡到整个安全体系的建设”。其次，信息安全部署的重点开始由“网络安全”向“应用安全”嬗变。“咨询+建设+外包”的模式会逐渐普及。再次，自2005年起，国内信息安全企业将在市场上逐渐占据主流：一方面，在服务和建设方面，国内的安全企业一直拥有优势。众所周知，对于信息安全建设来说，服务比产品更重要，国外安全企业由于人力成本太高，很难做到本地化、定制化地满足客户需求，而在这方面，国内企业有明显的优势；另一方面，国内安全企业的产品也开始会在市场上占据主流——目前国内企业已在中低端市场巩固住了优势，而自2004年始，以联想的超5系列防火墙为代表的产品和方案，已在高端市场与国外产品展开了正面竞争。最后，从客户业务的层面看，应用安全和安全管理会逐渐热起来。安全外包目前还处于试探性阶段，但可能会成为将来安全建设的热点。
2005年，信息安全技术的发展将呈现出两极分化的趋势：专一之路和融合之路都会有厂商去“趟”。诸如防火墙、IDS、内容管理等产品方案会越做越专，这是因为一些安全需求较高的行业(如电信、金融行业)须应对复杂多变的安全威胁。同时，融合也是一种趋势。在安全要求不太高的行业，对一些综合性的产品需求会越来越多，例如学校的网络。
国内信息安全企业的机遇
2005年，三大因素将推动国内信息安全产业的发展。
其一是企业的信息化乃至整个社会的信息化。客户端对于安全保障的要求会越来越高，对信息安全的需求会越来越大。
其二是政府的引领和推进作用。去年27号文件的出台，必然会直接推动一些国家关键信息化点和行业的安全建设进程。
其三是安全技术和产品的日益成熟。2003年以前，国外的安全产品技术相对先进，但由于人力成本高，难以做到贴身为客户服务，且往往需要固化在企业IT信息系统内，很难升级。相比之下，国内产品与之存在一定的技术差距，但服务优势却很明显；而在2004年以后，国内信息安全产品的技术改进明显，稳定性、可靠性有了极大的提升，再加上国内产品往往能提供贴身定制化的服务，这无疑会诱发客户的采购热情.

㈥ 信息网络安全的第一个时代是什么时候

大概10多年前吧

㈦ 网络安全技术的发展趋势

专家论坛——信息网络安全技术及发展趋势 - 华为 中文 [ 选择地区/语言 ]

在信息网络普及的同时，信息安全威胁随之也在不断增加，信息网络的安全性越来越引起人们的重视。在当前复杂的应用环境下，信息网络面临的安全角势非常严峻。

安全威胁攻击方法的演进

过去的一年里，重大信息安全事件的发生率确实已经有所下降，往年震动业界的安全事件几乎没有发生。但是在这种较为平静的表面之下，信息安全的攻击手段正变得更具有针对性，安全角势更加严峻。信息安全威胁方式的演进主要体现在如下几个方面。

实施网络攻击的主体发生了变化

实施网络攻击的主要人群正由好奇心重、炫耀攻防能力的兴趣型黑客群，向更具犯罪思想的赢利型攻击人群过渡，针对终端系统漏洞实施“zero-day攻击”和利用网络攻击获取经济利益，逐步成为主要趋势。其中以僵尸网络、间谍软件为手段的恶意代码攻击，以敲诈勒索为目的的分布式拒绝服务攻击，以网络仿冒、网址嫁接、网络劫持等方式进行的在线身份窃取等安全事件持续快增，而针对P2P、IM等新型网络应用的安全攻击也在迅速发展。近期以“熊猫烧香”、“灰鸽子”事件为代表形成的黑色产业链，也凸显了解决信息安全问题的迫切性和重要性。

企业内部对安全威胁的认识发生了变化

过去，企业信息网络安全的防护中心一直定位于网络边界及核心数据区，通过部署各种各样的安全设备实现安全保障。但随着企业信息边界安全体系的基本完善，信息安全事件仍然层出不穷。内部员工安全管理不足、员工上网使用不当等行为带来的安全风险更为严重，企业管理人员也逐步认识到加强内部安全管理、采取相关的安全管理技术手段控制企业信息安全风险的重要性。

安全攻击的主要手段发生了变化

安全攻击的手段多种多样，典型的手段包含拒绝服务攻击、非法接入、IP欺骗、网络嗅探、中间人攻击、木马攻击以及信息垃圾等等。随着攻击技术的发展，主要攻击手段由原来单一的攻击手段，向多种攻击手段结合的综合性攻击发展。例如结合木马、网络嗅探、防拒绝服务等多种攻击手段的结合带来的危害，将远远大于单一手法的攻击，且更难控制。

信息安全防护技术综述

信息网络的发展本身就是信息安全防护技术和信息安全攻击技术不断博弈的过程。随着信息安全技术的发展，我们经历了从基本安全隔离、主机加固阶段、到后来的网络认证阶段，直到将行为监控和审计也纳入安全的范畴。这样的演变不仅仅是为了避免恶意攻击，更重要的是为了提高网络的可信度。下面分析信息网络中常用的信息安全技术和网络防护方法。

基本信息安全技术

信息安全的内涵在不断地延伸，从最初的信息保密性发展到信息的完整性、可用性、可控性和不可否认性，进而又发展为“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等多方面的基础理论和实施技术。目前信息网络常用的基础性安全技术包括以下几方面的内容。

身份认证技术：用来确定用户或者设备身份的合法性，典型的手段有用户名口令、身份识别、PKI证书和生物认证等。

加解密技术：在传输过程或存储过程中进行信息数据的加解密，典型的加密体制可采用对称加密和非对称加密。

边界防护技术：防止外部网络用户以非法手段进入内部网络，访问内部资源，保护内部网络操作环境的特殊网络互连设备，典型的设备有防火墙和入侵检测设备。

访问控制技术：保证网络资源不被非法使用和访问。访问控制是网络安全防范和保护的主要核心策略，规定了主体对客体访问的限制，并在身份识别的基础上，根据身份对提出资源访问的请求加以权限控制。

主机加固技术：操作系统或者数据库的实现会不可避免地出现某些漏洞，从而使信息网络系统遭受严重的威胁。主机加固技术对操作系统、数据库等进行漏洞加固和保护，提高系统的抗攻击能力。

安全审计技术：包含日志审计和行为审计，通过日志审计协助管理员在受到攻击后察看网络日志，从而评估网络配置的合理性、安全策略的有效性，追溯分析安全攻击轨迹，并能为实时防御提供手段。通过对员工或用户的网络行为审计，确认行为的合规性，确保管理的安全。

检测监控技术：对信息网络中的流量或应用内容进行二至七层的检测并适度监管和控制，避免网络流量的滥用、垃圾信息和有害信息的传播。

网络安全防护思路

为了保证信息网络的安全性，降低信息网络所面临的安全风险，单一的安全技术是不够的。根据信息系统面临的不同安全威胁以及不同的防护重点和出发点，有对应的不同网络安全防护方法。下面分析一些有效的网络安全防护思路。

基于主动防御的边界安全控制

以内网应用系统保护为核心，在各层的网络边缘建立多级的安全边界，从而实施进行安全访问的控制，防止恶意的攻击和访问。这种防护方式更多的是通过在数据网络中部署防火墙、入侵检测、防病毒等产品来实现。

基于攻击检测的综合联动控制

所有的安全威胁都体现为攻击者的一些恶意网络行为，通过对网络攻击行为特征的检测，从而对攻击进行有效的识别，通过安全设备与网络设备的联动进行有效控制，从而防止攻击的发生。这种方式主要是通过部署漏洞扫描、入侵检测等产品，并实现入侵检测产品和防火墙、路由器、交换机之间的联动控制。

基于源头控制的统一接入管理

绝大多数的攻击都是通过终端的恶意用户发起，通过对接入用户的有效认证、以及对终端的检查可以大大降低信息网络所面临的安全威胁。这种防护通过部署桌面安全代理、并在网络端设置策略服务器，从而实现与交换机、网络宽带接入设备等联动实现安全控制。

基于安全融合的综合威胁管理

未来的大多数攻击将是混合型的攻击，某种功能单一的安全设备将无法有效地对这种攻击进行防御，快速变化的安全威胁形势促使综合性安全网关成为安全市场中增长最快的领域。这种防护通过部署融合防火墙、防病毒、入侵检测、VPN等为一体的UTM设备来实现。

基于资产保护的闭环策略管理

信息安全的目标就是保护资产，信息安全的实质是“三分技术、七分管理”。在资产保护中，信息安全管理将成为重要的因素，制定安全策略、实施安全管理并辅以安全技术配合将成为资产保护的核心，从而形成对企业资产的闭环保护。目前典型的实现方式是通过制定信息安全管理制度，同时采用内网安全管理产品以及其它安全监控审计等产品，从而实现技术支撑管理。

信息网络安全防护策略

“魔高一尺，道高一丈”，信息网络的不断普及，网络攻击手段也不断复杂化、多样化，随之产生的信息安全技术和解决方案也在不断发展变化，安全产品和解决方案也更趋于合理化、适用化。经过多年的发展，安全防御体系已从如下几个方面进行变革：由“被动防范”向“主动防御”发展，由“产品叠加”向“策略管理”过渡，由“保护网络”向“保护资产”过渡。

根据对信息网络安全威胁以及安全技术发展趋势的现状分析，并综合各种安全防护思路的优点，信息网络安全防护可以按照三阶段演进的策略。通过实现每一阶段所面临的安全威胁和关键安全需求，逐步构建可防、可控、可信的信息网络架构。

信息网络安全防护演进策略

信息网络安全防护演进将分为三个阶段。

第一阶段：以边界保护、主机防毒为特点的纵深防御阶段

纵深防御网络基于传统的攻击防御的边界安全防护思路，利用经典的边界安全设备来对网络提供基本的安全保障，采取堵漏洞、作高墙、防外攻等防范方法。比如通过防火墙对网络进行边界防护，采用入侵检测系统对发生的攻击进行检测，通过主机病毒软件对受到攻击的系统进行防护和病毒查杀，以此达到信息网络核心部件的基本安全。防火墙、入侵检测系统、防病毒成为纵深防御网络常用的安全设备，被称为“老三样”。

随着攻击技术的发展，纵深防御的局限性越来越明显。网络边界越来越模糊，病毒和漏洞种类越来越多，使得病毒库和攻击特征库越来越庞大。新的攻击特别是网络病毒在短短的数小时之内足以使整个系统瘫痪，纵深防御的网络已经不能有效解决信息网络面临的安全问题。这个阶段是其它安全管理阶段的基础。

第二阶段：以设备联动、功能融合为特点的安全免疫阶段

该阶段采用“积极防御，综合防范”的理念，结合多种安全防护思路，特别是基于源头抑制的统一接入控制和安全融合的统一威胁管理，体现为安全功能与网络设备融合以及不同安全功能的融合，使信息网络具备较强的安全免疫能力。例如网络接入设备融合安全控制的能力，拒绝不安全终端接入，对存在安全漏洞的终端强制进行修复，使之具有安全免疫能力；网络设备对攻击和业务进行深层感知，与网络设备进行全网策略联动，形成信息网络主动防御能力。

功能融合和全网设备联动是安全免疫网络的特征。与纵深防御网络相比，具有明显的主动防御能力。安全免疫网络是目前业界网络安全的主题。在纵深防御网络的基础上，从源头上对安全威胁进行抑制，通过功能融合、综合管理和有效联动，克服了纵深防御的局限性。

第三阶段：以资产保护、业务增值为特点的可信增值阶段

可信增值网络基于信息资产增值的思想，在基于资产保护的闭环策略管理的安全防护思路的基础上，通过建立统一的认证平台，完善的网络接入认证机制，保证设备、用户、应用等各个层面的可信，从而提供一个可信的网络环境，促进各种杀手级应用的发展，实现信息网络资产的增值。

在可信增值网络中，从设备、终端以及操作系统等多个层面确保终端可信，确保用户的合法性和资源的一致性，使用户只能按照规定的权限和访问控制规则进行操作，做到具有权限级别的人只能做与其身份规定相应的访问操作，建立合理的用户控制策略，并对用户的行为分析建立统一的用户信任管理。

从业界的信息安全管理发展趋势来看，基本上会遵循上述的三个阶段来发展。目前还处于第二阶段，第三阶段的部分技术和解决方案也在开发中。下面我们详细介绍第二阶段——安全免疫阶段。

安全免疫网络介绍

采用“堵漏洞、作高墙、防外攻”等防范方法的纵深防御网络在过去的一段时间里对信息网络的安全管理发挥了重要作用。但是目前网络威胁呈现出复杂性和动态性的特征，黑客日益聚焦于混合型攻击，结合各种有害代码来探测和攻击系统漏洞，并使之成为僵尸或跳板，再进一步发动大规模组合攻击。攻击速度超乎想象，已经按小时和分钟来计算，出现了所谓大量的零日或零小时攻击的新未知攻击。纵深防御网络已经不能胜任当前的网络安全状况。

用户更需要零距离、多功能的综合保护。安全能力与网络能力的融合，使网络具备足够的安全能力，将成为信息网络发展的趋势。安全免疫网络基于主动防御的理念，通过安全设备融合网络功能、网络设备融合安全能力，以及多种安全功能设备的融合，并与网络控制设备进行全网联动，从而有效防御信息网络中的各种安全威胁。

免疫网络具备以下两大特点
产品、功能和技术的融合

在安全免疫网络中，安全功能将与网络功能相互融合，同时安全功能之间将进行集成融合。此时，在安全产品中可以集成数据网络应用的网卡、接口技术、封装技术等，如E1/T1接口、电话拨号、ISDN等都可以集成进安全网关。此外，新的安全网关技术可以支持RIP、OSPF、BGP、IPv6等协议，满足中小企业对安全功能和路由功能融合的需求。网关安全产品已经从单一的状态检测防火墙发展到了加入IPS、VPN、杀毒、反垃圾邮件的UTM，再到整合了路由、语音、上网行为管理甚至广域网优化技术的新型安全设备。

此外，在交换机、路由器甚至宽带接入设备中也可以集成防火墙、入侵检测、VPN以及深度检测功能，而且原有的防火墙、深度检测、VPN、防病毒等功能也可以集成在一个统一的设备中。相关的网络设备或者安全设备可以部署在网络边缘，从而对网络进行全方位保护。

终端、网络和设备的联动

安全免疫网络的联动有两个核心。第一个核心是接入控制，通过提供终端安全保护能力，在终端与安全策略设备、安全策略设备与网络设备之间建立联动协议。第二个核心是综合安全管理，综合安全管理中心作为一个集中设备，提供对全网设备、主机以及应用的安全攻击事件的管理。在中心与网络设备、安全设备之间建立联动协议，从而实现全网安全事件的精确控制。

安全功能融合以及联动防御成为安全免疫网络的主题。融合的作用将使安全功能更集中、更强大，同时安全设备与路由功能的融合、安全功能与网络设备的融合将使网络对攻击具备更强的免疫能力；通过基于安全策略的网络联动，可实现统一的安全管理和全网的综合安全防御。

㈧ 信息网络安全的第一个时代是—源自最牛IT工程师

九十年代中叶前。

信息网络面临的威胁主要来自：电磁泄露、雷击等环境安全构成的威胁，软硬件故障和工作人员误操作等人为或偶然事故构成的威胁，利用计算机实施盗窃、诈骗等违法犯罪活动的威胁，网络攻击和计算机病毒构成的威胁，以及信息战的威胁等。

信息网络自身的脆弱性主要包括：在信息输入、处理、传输、存储、输出过程中存在的信息容易被篡改、伪造、破坏、窃取、泄漏等不安全因素；在信息网络自身在操作系统、数据库以及通信协议等存在安全漏洞和隐蔽信道等不安全因素。

在其他方面如磁盘高密度存储 受到损坏造成大量信息的丢失，存储介质中的残留信息泄密， 计算机设备工作时产生的辐射电磁波造成的信息泄密。

(8)信息网络安全的第一个时代扩展阅读

通信双方在网络上传输信息，需要先在发收之间建立一条逻辑通道。这就要先确定从发送端到接收端的路由，再选择该路由上使用的通信协议，如TCP/IP。

为了在开放式的网络环境中安全地传输信息，需要对信息提供安全机制和安全服务。信息的安全传输包括两个基本部分：对发送的信息进行安全转换，如信息加密以便达到信息的保密性，附加一些特征码以便进行发送者身份验证等；发送双方共享的某些秘密信息，如加密密钥，除了对可信任的第三方外，对其他用户是保密的。

为了使信息安全传输，通常需要一个可信任的第三方，其作用是负责向通信双方分发秘密信息，以及在双方发生争议时进行仲裁。

㈨ 为什么说在人工智能时代，信息安全要放在第一位

“当前，随着物联网等技术的发展，密码学受到了重大挑战。”“公钥加密技术之父”、2015年图灵奖获得者惠特菲尔德·迪菲在会上作了《未来密码学》的演讲时表示，因为物联网将数以十亿计的设备连接了起来，加密难度增大，能耗增加；其次是如何证明加密是100%可靠的，还难以用数学算法证明；另外，还面临量子计算的威胁，因为如果有数以十亿计的设备是微能耗或使用的纳米技术，在加密上会更难。“我们现在使用的一些21世纪的技术去解决上世纪50年代的问题是没有问题的，但是解决物联网面临的问题是有难度的。”

25日，重庆市科技局、重庆两江新区管委会与迪菲教授团队及美国加密实验室团队签订了合作框架协议，三方将在2019年内组建重庆密码区块链技术研究院。未来五年，顶尖科学家们和国内外的研究团队将在密码学、区块链技术、网络安全、人工智能、云安全等诸多关键领域展开研究工作，努力将重庆打造成全国，乃至全球密码学领域研究的高地。重庆市科技局有关负责人表示：“重庆正加快实施以大数据智能化为引领的创新驱动发展战略行动计划，加密实验室团队的落地，对于重庆来说是在数字经济领域的重要布局。”

㈩ 信息网络安全的第三个时代是

多网合一时代。