網(wǎng)絡信息安全與防范技術的研究

2013-12-04 14:48:48 電力信息化　點擊量：評論 (0)

摘要網(wǎng)絡信息系統(tǒng)的安全問題伴隨著網(wǎng)絡在企業(yè)、機關、家庭及社會各個角落的普及而日益突出。本文根據(jù)網(wǎng)絡與信息安全技術的目標簡要分析了網(wǎng)絡信息安全問題的成因及其表現(xiàn)，并針對網(wǎng)絡信息安全問題應采取的對策

摘要

網(wǎng)絡信息系統(tǒng)的安全問題伴隨著網(wǎng)絡在企業(yè)、機關、家庭及社會各個角落的普及而日益突出。本文根據(jù)網(wǎng)絡與信息安全技術的目標簡要分析了網(wǎng)絡信息安全問題的成因及其表現(xiàn)，并針對網(wǎng)絡信息安全問題應采取的對策和當前網(wǎng)絡安全技術的發(fā)展趨勢進行了初步研究。

關鍵詞：網(wǎng)絡；安全管理；信息安全；

引言

隨著社會的發(fā)展，人們對網(wǎng)絡信息的需求和依賴日益增強。網(wǎng)絡已成為一個國家最為關鍵的政治、經(jīng)濟、軍事資源，成為國家實力的象征。目前，網(wǎng)絡應用中存在許多不安全因素，其主要表現(xiàn)在信息泄漏，信息篡改、非法使用網(wǎng)絡資源、非法信息滲透、假冒等。由于普遍存在計算機網(wǎng)絡安全隱患多，防“黑客”能力弱。企業(yè)、政府網(wǎng)站遭“攻擊”的事件時有發(fā)生，造成了巨大的經(jīng)濟損失。因此，網(wǎng)絡信息系統(tǒng)的安全與防范、保密顯得越發(fā)重要。本文對網(wǎng)絡信息安全與防范技術進行初步研究。

1 網(wǎng)絡與信息安全技術的目標

由于互聯(lián)的開放性、連通性和自由性，用戶在享受各類共有信息資源的同時也存在著自己的機密信息可能被侵犯或者被惡意破壞的危險。信息安全的目標就是保護有可能被侵犯或破壞的機密信息不受外來非法操作者的控制。需要保護的內容有：信息與數(shù)據(jù)，信息與數(shù)據(jù)的處理服務，通信設備和通信設施。具體要達到以下目標：

保密性：不能向非授權用戶或過程泄露信息和數(shù)據(jù)。

完整性：信息和數(shù)據(jù)不能被非授權用戶或過程利用、修改和刪除。

可用性：當授權用戶或過程使用時，保證信息和數(shù)據(jù)可以合法地被使用。

可控性：信息和數(shù)據(jù)被合法使用時，保證可以控制授權用戶或過程的使用方法和權限。

當信息在網(wǎng)絡上傳輸和共享時，還要做到網(wǎng)絡系統(tǒng)的安全。要保證系統(tǒng)的安全正常運行，避免因為網(wǎng)絡系統(tǒng)的崩潰和損壞而造成信息和數(shù)據(jù)的丟失；要保證信息和數(shù)據(jù)在網(wǎng)絡上的安全傳輸，避免非法用戶的竊聽和入侵，避免傳輸中的電磁泄漏而造成的信息外泄；要保證網(wǎng)絡上所傳輸?shù)男畔热莸陌踩瑢嵤┬畔⑦^濾技術，避免有害信息在網(wǎng)絡上的傳輸。

2 網(wǎng)絡信息安全問題的成因及其表現(xiàn)

信息網(wǎng)絡安全的威脅可能來自：系統(tǒng)自身、內部人員泄密、網(wǎng)絡黑客、計算機病毒等。這些因素都可以造成非常嚴重的安全問題，如商業(yè)、軍事等重要信息的失竊；有用數(shù)據(jù)被惡意破壞，網(wǎng)上犯罪的頻頻發(fā)生；病毒的傳播，甚至機器軟、硬件的損壞等等。其成因可能與以下幾個方面有關：

(1)網(wǎng)絡協(xié)議存