信息安全問(wèn)題與解決方法的研究

【中圖分類(lèi)號(hào)】R857.3【文獻(xiàn)標(biāo)識(shí)碼】A【文章編號(hào)】1672-8602（2014）07-0359-02

在信息化無(wú)處不在的今天，信息安全問(wèn)題就自然而然地凸現(xiàn)出來(lái)，并隨之出現(xiàn)了眾多相應(yīng)的解決辦法。隨著信息數(shù)量的急劇膨脹，并且當(dāng)其影響到各個(gè)相對(duì)獨(dú)立主體重要利益的時(shí)候，信息安全問(wèn)題更顯得特別重要。

1 信息安全概念

理解信息安全的概念有利于人們更容易地了解各種名目繁多及眾多延伸出來(lái)的信息安全理論及其方法技術(shù)。信息安全一般認(rèn)為：

（1）信息的完整性（Integrity）

信息在存儲(chǔ)、傳遞和提取的過(guò)程中沒(méi)有殘缺、丟失等現(xiàn)象的出現(xiàn)，這就要求信息的存儲(chǔ)介質(zhì)、存儲(chǔ)方式、傳播媒體、傳播方法、讀取方式等要完全可靠。

（2）信息的機(jī)密性（Confidentiality）

就是信息不被泄露或竊取。這也是一般人們所理解的安全概念。采用一些方法來(lái)防止，比如把秘密的信息進(jìn)行加密，都是實(shí)現(xiàn)信息機(jī)密性的方法。

（3）信息的有效性（Availability）

信息的存取有效性的保證，即以規(guī)定的方法能夠準(zhǔn)確無(wú)誤地存取特定的信息資源；信息的時(shí)效性，指信息在特定的時(shí)間段內(nèi)能被有權(quán)存取該信息的主體所存取。

2 網(wǎng)絡(luò)信息安全所要解決的問(wèn)題

計(jì)算機(jī)網(wǎng)絡(luò)安全的層次上大致可分為：物理安全、安全控制、安全服務(wù)三個(gè)方面。

2.1 物理安全

物理安全是指在物理介質(zhì)層次上對(duì)存儲(chǔ)和傳輸?shù)木W(wǎng)絡(luò)信息的安全保護(hù)。對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施等等免于遭受自然或人為的破壞。設(shè)備安全是指防止設(shè)備被盜竊、毀壞、電磁輻射、電磁干擾、竊聽(tīng)等；媒體安全，保證媒體本身以及媒體所載數(shù)據(jù)的安全性。

（1）自然災(zāi)害、物理?yè)p壞、設(shè)備故障

特點(diǎn)是突發(fā)性、自然性、非針對(duì)性。這種不安全因素對(duì)網(wǎng)絡(luò)信息的保密性影響卻較小，在一般情況下，物理上的破壞將銷(xiāo)毀網(wǎng)絡(luò)信息本身。解決此類(lèi)不安全隱患的有效方法是采取各種防護(hù)措施、制定安全規(guī)章、隨時(shí)備份數(shù)據(jù)等。

（2）操作失誤、意外疏漏

其特點(diǎn)是：人為實(shí)施的無(wú)意性和非針對(duì)性。主要破壞了網(wǎng)絡(luò)信息的完整性和可用性，而對(duì)保密性影響不大。主要采用狀態(tài)檢測(cè)、報(bào)警確認(rèn)、應(yīng)急恢復(fù)等來(lái)防范。

2.2安全控制

安全控制是指在網(wǎng)絡(luò)信息系統(tǒng)中對(duì)存儲(chǔ)和傳輸輻射信息的操作和進(jìn)程進(jìn)行控制和管理。在網(wǎng)絡(luò)信息處理層次上對(duì)信息進(jìn)行安全保護(hù)。

（1）操作系統(tǒng)的安全控制

包括對(duì)用戶(hù)合法身份的核實(shí)，對(duì)文件讀寫(xiě)權(quán)限的控制等。此類(lèi)控制主要是保護(hù)被存儲(chǔ)數(shù)據(jù)的安全。

（2）網(wǎng)絡(luò)接口模塊的安全控制

在網(wǎng)絡(luò)環(huán)境下對(duì)來(lái)自其他機(jī)器的網(wǎng)絡(luò)通信進(jìn)程進(jìn)行安全控制。此類(lèi)控制主要包括身份認(rèn)證、客戶(hù)權(quán)限設(shè)置與判別、日志審計(jì)等手段。

2.3 安全服務(wù)

安全服務(wù)是指在應(yīng)用程序?qū)訉?duì)網(wǎng)絡(luò)信息的保密性、完整性和真實(shí)性進(jìn)行保護(hù)和鑒別，防止各種安全威脅和攻擊，其可以在一定程度上彌補(bǔ)和完善現(xiàn)有操作系統(tǒng)和網(wǎng)絡(luò)信息系統(tǒng)的安全漏洞。

（1）安全機(jī)制是利用密碼算法對(duì)重要而敏感的數(shù)據(jù)進(jìn)行處理。以保護(hù)網(wǎng)絡(luò)信息的保密性為目標(biāo)的數(shù)據(jù)加密和解密；以保證網(wǎng)絡(luò)信息來(lái)源的真實(shí)性和合法性為目標(biāo)的數(shù)字簽名和簽名驗(yàn)證；以保護(hù)網(wǎng)絡(luò)信息的完整性，防止和檢測(cè)數(shù)據(jù)被修改、插入、刪除和改變的信息認(rèn)證等。

（2）安全連接是在安全處理前與網(wǎng)絡(luò)通信方之間的連接過(guò)程。安全連接為安全處理進(jìn)行了必要的準(zhǔn)備工作。安全連接主要包括會(huì)話(huà)密鑰的分配和生成以及身份驗(yàn)證。

（3）安全協(xié)議使網(wǎng)絡(luò)環(huán)境下互不信任的通信方能夠相互配合，并通過(guò)安全連接和安全機(jī)制的實(shí)現(xiàn)來(lái)保證通信過(guò)程的安全性、可靠性、公平性。

3 網(wǎng)絡(luò)信息安全技術(shù)

面對(duì)網(wǎng)絡(luò)信息安全的諸多問(wèn)題，計(jì)算機(jī)專(zhuān)家們采取了多種的防范措施來(lái)解決很多問(wèn)題。

（1）防火墻技術(shù)

防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可以信任的企業(yè)內(nèi)部網(wǎng)和不可以信任的外部網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列軟件或硬件的組合。在邏輯上它是一個(gè)限制器和分析器，能有效地監(jiān)控內(nèi)部網(wǎng)和Internet之間的活動(dòng)，保證內(nèi)部網(wǎng)絡(luò)的安全。

①雙主機(jī)防火墻，是把一臺(tái)主機(jī)作為本地網(wǎng)和Internet之間的分界。這臺(tái)主機(jī)使用兩塊獨(dú)立網(wǎng)卡把每個(gè)網(wǎng)絡(luò)連接起來(lái)。

②主機(jī)屏蔽防火墻，建立此類(lèi)防火墻應(yīng)把屏蔽路由器加到網(wǎng)絡(luò)上并使主機(jī)遠(yuǎn)離Internet，即主機(jī)并不直接與Internet相連，如果網(wǎng)絡(luò)用戶(hù)需要連接到Internet，則必須先通過(guò)與路由器相連的主機(jī)。

③子網(wǎng)屏蔽防火墻， 此結(jié)構(gòu)把內(nèi)部網(wǎng)絡(luò)與Internet隔離開(kāi)來(lái)。它把兩臺(tái)獨(dú)立的屏蔽路由器和一臺(tái)代理服務(wù)器連接起來(lái)。一臺(tái)路由器控制從本地到網(wǎng)絡(luò)的傳輸，另一臺(tái)屏蔽路由器監(jiān)測(cè)并控制進(jìn)入Internet和Internet出來(lái)的傳輸。

（2）網(wǎng)絡(luò)信息數(shù)據(jù)的加密技術(shù)

目前，信息在網(wǎng)絡(luò)傳輸時(shí)被竊取，是個(gè)人和公司面臨的最大安全風(fēng)險(xiǎn)。為防止信息被竊取，則必須對(duì)所有傳輸?shù)男畔⑦M(jìn)行加密。

加密體系可分為：常規(guī)單密鑰加密體系和公用密鑰體系。

①常規(guī)單密鑰加密體系。是指在加密和解密.過(guò)程中都必須用到同一個(gè)密鑰的加密體系，此加密體系的局限性在于，在發(fā)送和接收方傳輸數(shù)據(jù)時(shí)必須先通過(guò)安全渠道交流密鑰，保證在他們發(fā)送或接收加密信息之前有可供使用的密鑰。

②公用密鑰體系。公用密鑰需要兩個(gè)相關(guān)的.密碼，一個(gè)密碼作為公鑰，一個(gè)密碼作為私鑰，在公用密鑰體系中，你的伙伴可以把他的公用密鑰放到任意地方，或者用非加密的郵件發(fā)給你，你用他的公鑰加密信息然后發(fā)給他，他則用他自己的私鑰解密信息。

（3）數(shù)字簽名

通過(guò)加密，我們可以保證某個(gè)接收者能夠正確地解密發(fā)送者發(fā)送的加密信息，但是我們收到的信息的聲明者是否該信息的實(shí)際作者，這就要求對(duì)傳輸進(jìn)行鑒定和證實(shí)。