7、关键系统的新兴与未来网络威胁及对抗性安全策略

关键系统的新兴与未来网络威胁及对抗性安全策略

1. 关键系统的新兴网络威胁

在当今数字化时代，关键系统面临着诸多新兴的网络威胁，这些威胁可能会对系统的安全和稳定运行造成严重影响。

1.1 恶意硬件威胁

如今，硬件制造大多外包，这使得恶意硬件成为一种新兴威胁。在芯片制造过程中，可能会添加额外的隐藏功能，而系统的授权用户和合法所有者对此并不知情。这些隐藏功能不仅难以发现，而且不受控制，可能会对系统造成巨大的损害。例如，在美国，用于间谍活动甚至恐怖活动的恶意硬件被视为一种新兴威胁。供应商很难从技术上检测所生产的硬件是否完全符合设计要求。

可能的解决方案包括开发更好的验证方法和工具，如测量安全的方法和运行时检测未知（恶意）功能的工具。短期内，可以使用安全可靠的制造工厂来生产关键硬件，如航空和军事设备所使用的硬件。

1.2 下一代网络（NGN）威胁

随着电子通信领域多媒体传输的趋势，一些电信公司正在向 NGN 迁移。NGN 的目标是通过将所有信息和服务（语音、数据和多媒体）封装成数据包，在一个网络中传输。然而，NGN 的开放性和易访问性导致了更多的漏洞，需要高度关注安全措施。

NGN 的一些常见漏洞包括：
- 知识丰富的终端用户可以访问“全 IP”网络（如 NGN）的控制平面。
- 存在大量外部连接点，可从互联网的任何其他点或站点进行连接。
- 多个 NGN 运营商共享核心网络，增加了漏洞出现的可能性和多样性。
- 恶意用户无需物理访问即可更轻松地操纵流量。

对 NGN 漏洞的系统评估发现了超过 32 个基本漏洞。目前的安全解决方案建议使用多协