信息安全行业技术水平及技术特点分析

1、信息安全行业技术水平及技术特点

欧美发达国家的信息安全行业起步较早，凭借先发优势和扎实的基础理论研究在全球处于相对领先的水平；中国的信息安全行业正处于快速发展阶段，整体技术水平也不断提升，但相对于发达国家，特别是美国而言，中国的信息安全技术还有较大的提升空间。

在国内信息安全产品市场，推进国产自主可控替代计划、构建安全可控的信息技术体系是我国网络安全和信息化领域的战略性任务，国内厂商不断加大技术研发和技术创新力度、全面推进技术进步以达到国际领先水平。在注重防内兼顾防外的网络内容安全等细分领域，国内的信息安全厂商能够更深刻地理解用户需求并贴近用户需求进行技术研发与创新，其技术和产品更加符合中国用户的使用习惯和使用需求。

随着我国信息化建设的不断深入，各项信息安全管理技术逐步走向普及，信息安全技术获得持续提升。在若干信息安全关键技术的研究开发和产业化方面，由于政府主管部门有力推进和规模化商用市场的形成等原因，取得了一批较好的技术成果，比如在网络积极防御、网络入侵检测与快速响应、网络不良内容的监控与处理等方面取得了较大的进展。

目前，信息安全技术由传统的被动防御向主动防御方向发展。采用系统化的思想和方法构建信息系统安全保障体系成为信息安全技术发展的一种趋势，保障体系应具有动态性、可控性，其中动态性体现在主动实时防护能力，包括应急响应、数据恢复、病毒与垃圾信息防范、网络监控与安全管理；可控性体现在网络和系统的自主可控能力，包括高安全等级系统、密码与认证授权、逆向分析与可控性等。

2、网络行为分析领域技术水平及技术特点

网络行为分析领域的技术特点在于其多样性、智能性，网络行为分析领域单独某项技术和某个产品已经难以满足用户的需求，需要为用户提供功能较完备的安全产品。对于网络行为分析领域的产品而言，主要技术包括四类：网络数据获取技术、网络行为还原技术、网络行为分析技术、网络数据存储及挖掘技术。

网络数据获取技术主要有终端主机的数据获取技术、基于网络数据流分析的数据获取技术、基于爬虫的数据获取技术。网络行为还原技术主要包括协议还原技术、内容解析技术、数据预处理技术等。网络行为分析技术主要包括行为标注技术、行为模型化技术、可视化分析技术等。数据存储及挖掘的技术主要包括海量全文检索技术、分布式存储与计算技术、异构信息抽取与语义分析技术、数据深度关联分析技术等。

随着移动互联网、大数据等新技术、新模式的应用和发展，信息的获取方法、存储形态、传输渠道和处理方式等发生了新的变化，网络结构的复杂化、用户的快速增长、数据的迅速膨胀增加了网络流量采集、挖掘、存储和分析处理的难度，网络行为分析领域的产品体现出性能更高、功能更丰富、智能化程度更高的特点。

3、电子数据取证领域技术水平及技术特点

在美国、英国等发达国家，电子数据取证行业已有三十多年的发展史，取证产品和技术已经非常成熟。我国电子数据取证行业起步较晚，尽管国内的取证行业部门和专业团队进行了积极的探索和研究，但行业整体发展较慢，产业规模小，技术水平与发达国家有一定差距。

电子数据取证技术有三个特点，一是涉及的领域广泛，凡是计算机科学知识都可作为取证技术使用；二是实践操作要求高，电子数据取证可以分为现场取证和网络取证，现场取证的技术特点是偏向于静态取证、事后取证、软硬件的恢复技术、数据格式分析和检索技术；网络取证的技术特点偏向于动态取证、事中取证、数据抓取技术、海量数据与协议分析技术；三是电子数据存储和传输介质发展很快，取证设备需要不断的技术和产品升级，以应对不同的技术标准，另外互联网应用不断增加、智能化终端不断更新换代，给取证带来了挑战，需要不断地研究分析数据的存储格式和存取方式。