網絡信息安全與防范技術的研究

2013-12-04 14:48:48 電力信息化　點擊量：評論 (0)

摘要網絡信息系統的安全問題伴隨著網絡在企業、機關、家庭及社會各個角落的普及而日益突出。本文根據網絡與信息安全技術的目標簡要分析了網絡信息安全問題的成因及其表現，并針對網絡信息安全問題應采取的對策

摘要

網絡信息系統的安全問題伴隨著網絡在企業、機關、家庭及社會各個角落的普及而日益突出。本文根據網絡與信息安全技術的目標簡要分析了網絡信息安全問題的成因及其表現，并針對網絡信息安全問題應采取的對策和當前網絡安全技術的發展趨勢進行了初步研究。

關鍵詞：網絡；安全管理；信息安全；

引言

隨著社會的發展，人們對網絡信息的需求和依賴日益增強。網絡已成為一個國家最為關鍵的政治、經濟、軍事資源，成為國家實力的象征。目前，網絡應用中存在許多不安全因素，其主要表現在信息泄漏，信息篡改、非法使用網絡資源、非法信息滲透、假冒等。由于普遍存在計算機網絡安全隱患多，防“黑客”能力弱。企業、政府網站遭“攻擊”的事件時有發生，造成了巨大的經濟損失。因此，網絡信息系統的安全與防范、保密顯得越發重要。本文對網絡信息安全與防范技術進行初步研究。

1 網絡與信息安全技術的目標

由于互聯的開放性、連通性和自由性，用戶在享受各類共有信息資源的同時也存在著自己的機密信息可能被侵犯或者被惡意破壞的危險。信息安全的目標就是保護有可能被侵犯或破壞的機密信息不受外來非法操作者的控制。需要保護的內容有：信息與數據，信息與數據的處理服務，通信設備和通信設施。具體要達到以下目標：

保密性：不能向非授權用戶或過程泄露信息和數據。

完整性：信息和數據不能被非授權用戶或過程利用、修改和刪除。

可用性：當授權用戶或過程使用時，保證信息和數據可以合法地被使用。

可控性：信息和數據被合法使用時，保證可以控制授權用戶或過程的使用方法和權限。

當信息在網絡上傳輸和共享時，還要做到網絡系統的安全。要保證系統的安全正常運行，避免因為網絡系統的崩潰和損壞而造成信息和數據的丟失；要保證信息和數據在網絡上的安全傳輸，避免非法用戶的竊聽和入侵，避免傳輸中的電磁泄漏而造成的信息外泄；要保證網絡上所傳輸的信息內容的安全，實施信息過濾技術，避免有害信息在網絡上的傳輸。

2 網絡信息安全問題的成因及其表現

信息網絡安全的威脅可能來自：系統自身、內部人員泄密、網絡黑客、計算機病毒等。這些因素都可以造成非常嚴重的安全問題，如商業、軍事等重要信息的失竊；有用數據被惡意破壞，網上犯罪的頻頻發生；病毒的傳播，甚至機器軟、硬件的損壞等等。其成因可能與以下幾個方面有關：

(1)網絡協議存