网络空间安全

网络空间安全的概念

      网络空间安全概念由信息安全的概念发展而来，因此，在不同的发展阶段、不同的应用场合，分别出现了：

信息安全、计算机安全、网络安全、网络信息安全、网络空间安全。

        这些概念多有交互，在不同的场景下的指代也各有不同。早期认为网络安全指代网络环境下的安全问题，是信息安全的子集。后来出现了Cyber Security网络空间安全，将信息安全、网络安全都囊括了进去。网络空间安全学习的范围要比信息安全更广。

网络空间安全的历史发展阶段

1.信息保密阶段

        信息保密作为首先认识的安全要求，古已有之，现今仍是信息安全的基石。20 世纪初，通信技术尚不发达，保密是当时人们 早认识到的信息安全需求。当时的通信主要采用电话、电报、传真等手段，这个阶段的安全问题主要出在信息交换环节，保密技术方面主要采用密码技术来加密传输信息，同时对进入信息系统和读取数据辅以访问控制和授权管理等方法。一方面，需要对传输交换的数据进行保密，另一方面需要对存储的数据进行保密，这就需要研究各种复杂程度的密码，而这种复杂程度显然要受限于当时的计算能力。 

2. 信息保护阶段

       20 世纪下半叶开始，半导体和集成电路技术大力推动了计算机系统的发展，到了 20 世纪70 年代，又出现了计算机网络的雏形，此时单纯依靠密码的复杂性已经无法满足计算机和网络系统的保密需求。随后，计算机和网络技术发展到了实用化和规模化应用阶段，计算机和网络信息是否在存储、处理和传输过程中被未经授权者进行插入、删除、修改，能否在需要的时间、地点以需要的方式使用，也逐渐成为人们对计算机网络信息的重要安全需求。由此，人们对信息安全的关注也逐渐扩展为以机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）为目标的信息保护阶段。需要指出的是，由于信息安全的概念在这个阶段得以建立，因此历史上也称此阶段为信息安全领域发展的信息安全阶段。 

3. 信息保障阶段

       20 世纪 90 年代，计算机网络技术获得全球化飞速发展和应用，由此产生的信息安全问题跨越了时间和空间，信息安全问题已不再局限于传统的机密性、完整性和可用性，人们使用信息和信息系统的身份和需要承担的责任成为重要问题，可认证性（Authenticity）、不可否认性（Non-repudiation）、可追溯性（Accountability）和可控性（Controllability）等概念应运而生。

 网络空间安全的属性

        信息安全中的属性，包括机密性、完整性、可用性、可认证性、不可否认性、可追溯性以及可控性等也是网络空间安全的属性。属于需要掌握的对象。

        机密性、完整性、可用性 是信息安全的基本属性，被称为信息安全的 CIA 三要素。

网络空间安全的内涵和外延

网络空间安全的内涵：

• 网络空间安全的研究对象是空间中安全主体、客体及其相互作用构成的复杂动力系统。

• 网络空间安全的理论基础是数学（主要是代数、数论、概率统计、组合数学、逻辑学以及博弈论等）、SCI（即信息论、控制论和系统论）、计算理论（主要是可计算性理论和计算复杂性理论等）。

• 网络空间安全的方法论基础是系统工程观点和复杂系统理论（包括理论分析、仿真计算和实验分析三个核心内容）。

网络空间安全的外延：

• 网络空间安全包含以下内容：网络空间的关键信息基础设施及其运行安全，网络空间攻防对抗，网络空间信息传播及其管控，以及信息隐私保护等。

  
  

网络空间安全的复杂性

网络空间是典型的复杂系统。复杂系统通常是指组分众多具有层次结构的系统、具有多样性的系统或者耦合度高的系统。从科学方法论角度看，复杂性是系统科学和复杂性科学的首要概念。这就决定了网络空间安全研究必须基于整体论和还原论相结合的观点（即系统论的观点），由基元性转向组织性，由线性转向非线性，由简单性转向复杂性。