互联网安全复杂性研讨1 引言复杂性的概念起源于 20 世纪 20 年代,最初从自然科学中 提出。复杂性科学打破了线性、均衡、简单还原的传统范式, 而致力于讨论非线性,非均衡和复杂系统带来的种种新问题, 使人类对客观事物的认识由线性上升到非线性,由简单均衡 上升到非均衡,由简单还原论上升到整体论。因此,复杂性科 学是以还原论,经典论及“纯科学”为基础的经典科学正在 吸收系统论,理性论和人文精神而进展成的一门系统工程领 域的新兴学科。目前,关于复杂性的定义尚没有统一的说法。 但是,系统结构的复杂性和系统行为的复杂性被认为是复杂 性系统的主要特征。2 互联网安全问题是一个复杂性问题在 Internet 进展的短短几年,人们对安全的理解,从早期 的安全就是杀毒防毒,到后来的安全就是安装防火墙,到现 在的购买系列安全产品,在一步一步地加深,这是值得庆贺 的一件事。但是应该注意到,这些理解依旧存在着“头痛医 头,脚痛医脚”的片面性,没有将网络信息安全问题作为一个 系统工程来考虑来对待。2.1 互联网是一个复杂性系统互联网结构的复杂性互联网由一个个计算机网络互 连而成,而每一个计算机网络又是由若干台计算机相连接而 构成。每个计算机网络通过各种各样的路由器连接在一起, 目前互联的网络已经数以千万计。一个网络既可以和本地的、 邻近的网络相连,也可以直接和远端的、异地的网络直接相 连;既可以与另外一个网络相连,也可以同时与多个网络相 连。这样的网络,它的拓朴是一个结点数量巨大、形状复杂 的图。显然,互联网具有结构复杂性的特点。互联网行为的复杂性互联网很象联合国,它只是一 个松散的组织。就象联合国不是一个真正的国家一样,互联 网也不是一个严格意义上的网络,并没有一个统一的管理体 制。一个网络只要遵守相同的通信协议一 TCP/IP 协议,经过 注册,就可连到互联网,成为互联网的一部分。每个网络、网 络中的每个计算机都可以运行不同的操作系统,每个网络都 可以有自己的管理方式、方法。互联网的开放性特点,带来 了网络社会中人们的高度自由。互联网的数字化特点,使人 们感受到了前所未有的平等。互联网的虚拟化特点,让人们 体验到了现实中难以企及的新境界。互联网的这些特点,加 上互联网管理上的松散,决定了互联网的行为复杂性。互联 网无论结构上还是行为上都是复杂的,因此我们说它是一个 复杂性系统。互联网的无尺度特征(1)随机网络和...