按集成度分
按安全机制的集成度,信息安全技术可以分为基本技术、应用技术和集成技术。2.3.2节所述的十三种安全机制为基本信息安全技术;为实现某方面安全功能(保护、检测、响应、恢复、反击*、预警*)而采用多个安全机制集成一安全部件的技术称为应用信息安全技术(如加密机、防火墙等);如集成多个安全部件,组成一个信息安全系统的技术,称为集成信息安全技术(如纵深防御技术)。
按照作用和成熟水平分
信息保障技术,根据其信息保障作用和技术成熟水平可以分为如下三类(见表3-3)
第一类:核心技术。它是代表当前技术水平的技术,用于维持信息保障当前水平所必需的技术。
第二类:使能技术。它组成了下一代信息保障能力的技术基础;不仅仅逐步地提高,而且能推动信息保障能力的下一次跃升。
第三类:新兴技术。它是着眼于未来,在可行性论证完成后,具有概念性应用价值的技术;这种技术明显地区别于当前核心技术,有希望实现功能上的巨大提高,以及在信息保障方法上的变化。
表3-3 信息保障关键技术
|
信息保障技术 |
含 义 |
核心技术 |
公开和秘密密钥加密技术; |
当前最新技术 |
使能技术 |
可置信网络部件(屏障、包装、防火墙); |
由受保护的商用部件构造的可置信网络; |
新兴技术 |
可置信通用包装、屏障、防火墙; |
自适应和自主的网络信用(多层网络安全)、存活能力和自修复能力 |
(责任编辑:adminadmin2008)