13、关键基础设施的网络安全防护策略

关键基础设施的网络安全防护策略

一、关键基础设施面临的网络威胁

在现代社会，公民的日常生活依赖于各种实体提供的关键服务，如发电站、电信运营商、公共事业公司、银行、医疗保健机构、食品制造商、交通运输和教育系统等。这些现代关键基础设施（CI）的日常运营、控制和监控活动，以及与其他CI的数据交换，都依赖于信息和通信技术（ICT）。

然而，CI面临着诸多网络威胁。一方面，许多CI会将网络交易委托给网络服务提供商（NSP），这使得它们依赖于NSP骨干网络的可用性和性能，容易受到恶意攻击。而且，CI之间的相互依赖关系会导致级联效应，一个关键CI的故障可能会对其他相关CI造成严重影响。另一方面，如今恐怖分子和敌对政府机构能够轻松创建新的恶意软件来攻击CI。例如，2007年4月27日，爱沙尼亚官员迁移“青铜士兵”纪念碑引发了一系列事件，包括对爱沙尼亚多个国家网站的大规模分布式拒绝服务攻击。

目前，虽然有许多工具可用于应对这些挑战，如反病毒、反间谍软件和反广告软件等，但这些工具大多基于已知恶意软件的特征，对于新的未知恶意软件的检测能力有限。因此，需要采用新的方法来加强CI网络的安全性。

二、网络服务提供商流量净化

2.1 现状与风险

企业和为私人客户服务的互联网服务提供商（ISP）通过NSP连接到互联网，但NSP基础设施中的流量通常未经过恶意软件净化。据估计，只有15%的互联网用户使用了更新的防病毒软件，这使得攻击者可以轻易利用无辜用户的主机来攻击CI。

2.2 净化方法

NSP在其核心网络上检测恶意软件具有规模经济优势。其采用的集中式方法包括以下三个主要阶段：
1.