一种基于连接和安全熵的网络空间整体安全认识和方法

摘　要

网络空间自身构造多元性、接入随遇性、多域联动性等特征使得针对其安全态势的安全视角、内涵和要素需要不断适应新的网络形态的发展和变化。在分析了国内外网络空间安全发展现状的基础上，指出当前网络空间面临的安全风险和挑战；基于对网络形态和网络存在价值的理解，从网络连接的观察视角出发，引入安全熵的概念对基于连接的网络空间安全问题展开分析和讨论，提出了“D-I-D-E 网络数据驱动环”的网络空间整体安全理念，并探讨了其应用价值。目的是通过新视角提出一种安全问题的解决思路，进一步拓展和补充当前网络空间安全认知，并为网络信息系统规划、设计、建设和后期的安全强化、加固提供理论参考。

内容目录：

1　网络空间安全防护发展现状及挑战

1.1　发展现状

1.2　面临挑战

2　对基于连接和安全熵的网络空间总体安全的思考

2.1　基于连接和安全熵的网络空间安全问题的数学模型

2.2　网络空间整体安全探讨

3　网络空间整体安全方法的应用

3.1　为网络信息系统规划、设计、建设和后期的安全强化、加固提供参考

3.2　对网络信息系统安全问题进行整体安全分析

4　结　语

网络空间是一种包含互联网、物联网、通信网、工控网等的信息基础设施 ，由“人—机—物”相互连接、相互作用而成的虚实一体的空间。网络连接是网络的基本前提，数据交换是网络的基本功能，驱动执行是网络的基本目标。网络不但将信息数据连接到网络空间进行处理和交换，也将现实实体连接到网络空间进行执行和反馈。因此，在增强了现实实体在网络中的价值和作用的基础上，网络空间实现了由网络连接来驱动执行的虚实紧密连接、融合一体的新空间。

随着信息技术和设备的加速迭代和部署，网络规模得到进一步扩