信息安全技术及应用文稿归稿存档编号：[KKUY-KKIO69-OTM243-OLUI129-G00I-FDQS58-
信息安全技术及应用·
浅谈网络信息安全及其防范技术
刘
辉
(天津滨海职业学院信息工程系,天津300451) 摘要:介绍网络信息安全的内容及其特性,分析了影响网络安全的主要因素,针对目前常见的网络安全隐患提出了有效的防范技术. 关键词:网络信息安全;防范技术
中图分类号:TP309.2 文献标识码:A
Simply Discussion of the Network Information Security and Precautionary Technology UU Hui (Department of Information E.sineering,Tianjin Coastal Polytechnic Imtitute,Tianjin Key words:Network
information security;Precautionary technology
300451)
计算机网络是通过某种通信手段,把地理上分散的计算机连接起来实现资源共享的系统.
因此在计算机网络的设计过程中,人们总是过多地考虑如何能够方便地实现资源共享,但
在实际应用中,资源共享总是在一个局部或者某些特定用户之间进行的,超越了这个范围,就会造成信息泄密,信息破坏等危害网络安全的现象,这是所有设计者和使用者都不希望
出现的,因此必须通过采用各种技术和管理措施,使网络系统正常运行.从而确保网络数
据的可用性,完整性和保密性.确保经过网络传输和交换的数据不会发生增加,修改,丢失
和泄露等现象.
1
f1)完整性:是指信息在存储或传输过程中保持不被修改,不被破坏,不延迟,不乱序和不丢失的特性,即保证信息的来源,去向,内容真实无误.信息的完整性是信息安全的基本要求.破坏信息的完整性是影响信息安全的常用手段.许多协议确保信息完整性的方法大多是
收错重传,丢弃后续包,但黑客的攻击可以改变信息包内部的内容. (2)保密性:是指信息
不泄露给非授权人,实体和过程,或供其使用的特性,即保证信息不会被非法泄露扩散. (3)町用性:是指信息可被合法用户访问并能按要求的特性使用,即信息可被授权实体访问并
能按需求使用.例如,网络环境下拒绝服务,破坏网络和有关系统的正常运行等都属于对于..一, 司用性的攻击. 誊'o丘
网络信息安全含义
计算机网络信息安全通常是指利用网络管理控制和技术措施使网络系统的硬件,软件及其中的数据受到保护,防止网络本身及网上传输的信息财产受偶然的因素或者恶意的攻击而遭到破坏,更改,泄漏,或使网上传输的信息被非法系统辨认,控制, 即确保网上传输信息
的完整性(Integrity),保密性(confidentimid), 可用性fAvailability)及可控性(Controllability),也就是确保信息的安全有效性并使系统能连续,可靠,正常地运行,网络服务不中断.由于计算机网络通常由多级网络组成,其信息系统也由多级组成,各级网
络信息的安全要求也各不相同. 针对计算机信息系统中信息存在形式和运行特点,信息安
全包括操作系统安全,数据库安全,网络安全,病毒保护,访问控制,加密与鉴别等内容,大
致可以概括为以下四个方面:
(4)可控性:是指对信息的内容及传播具有控制的能力.任何豁,,
信息都要在一定传输范围内可控,如密码的托管政策. (5)可靠性:即网络信息系统能够在规定条件下和规定时问内完成规定功能. (6)不可否认性:即保证信息的发送和接收者无法否认自己所做过的操作行为.
3
网络信息安全的主要问题
网络系统既要开放.又要安全,以至于网络安全问题已成为网络应用的焦点问题,而它又是一个极其复杂的系统工程,其涵盖的内容包括:安全的组织保障,保密规定,安全策略,基本安全机制的设立,物理安全,人的安全,外网互连安全,网络管理,防火墙技术,安全应用,数据库与交互监视等多个方面.影响网络信息安全的隐患主要来自于网络硬件和网络软件两方面的不安
施的安全,计算机硬件,附属设备及网络僦路及配置南}按全.
坏.不被非法操作或误操作,功能不会失效,不被非法复制.
(1)网络实体安全:即计算机房的物理条件,物理环境及设
(2)软件安全:即计算机及其网络中各种软件不被篡改或破
全因素.具体来说包括计算机病毒,黑客攻击,软件自身的安全
漏洞缺陷,拒绝服务攻击,通信协议的安全威胁,数据完整性的破坏,传输线路安全与质量问题,网络安全管理问题等. 随着计算机技术和计算机网络技术的发展,计算机信息主要存在的安全问题就是内部窃密,截取和非法访问.据统计,
(3)运行服务安全:即网络中的各个信息系统能够正常运行并能正常地通过网络交流信息.通过对网络系统中的各种设备运行状况的监测,发现不安全因素能及时报警并采取措施改变不安全状态,保障网络系统正常运行.
(4)数据安全:即网络中存储及流通数据的安全.要保护网80%以上信息的泄漏或破坏是由内部人员造成的.这是闪为内络中的数据不被篡改,非法增删,复制,解密,显示,使用等.它是保障网络安全最根本的目的. 2 部人员在网络内有着一定的权限,了解的内部信息也比较多,比外部的闯人者更容易进行破坏.截取就是窃听,它是指在信息的通讯线路中,设法找到一个节点,在通讯的过程中截取信息,网络中信息截收是很容易做到的.非法访问是指未授权用户绕过为保护信息所做的安全设置f比如访问权限设定)访问保密信息, 从而破坏信息的保密性,造成信息存储过程的泄密.破坏信息人
网络信息安全的特性
信息入侵者不管怀有什么阴谋诡计,采用什么手段,他们都要通过攻击信息的下列安全特征来达到目的.从技术角度来说, 网络信息安全与保密的技术特性主要表现在以下方面: 万方数据
Q四
侵者无法获取信息,但对斧晰袱我扦弼筻坏删除或修改,从而破坏存
储信息的完整性.另外.由于信息存储设备的物理故障会造成存储信息的丢失和破坏,从而使信息的完整性和可用性遭到破坏. 如计算机系统中的口令就是利用不可逆算法加密的.近来随着计算机系统性能的不断完善,不可逆加密的应用逐渐增加. 4.4网络入侵检测技术入侵检测技术是主动保护自己免受攻击的一种网络安全技术.作为防火墙的合理补充,入侵检测技术能够帮助系统对付网络攻击,扩展了系统管理员的安全管理能力(包括安全
