信息安全专业导论论文

《信息安全专业导论论文》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、信息安全专业导论论文伴随着X络的普及，随着而来的不仅仅是人们生活、生产上的便利，还有对个人、企业甚至国家信息安全的挑战。接下来要给大家分享的是信息安全专业导论论文，欢迎大家的借鉴阅读！　　浅谈信息安全　　摘要：伴随着X络的普及，随着而来的不仅仅是人们生活、生产上的便利，还有对个人、企业甚至国家信息安全的挑战。从技术和产品角度，提供信息安全的现状，为从事信息安全工作提供参考。　　关键字：信息安全;技术;产品　　互联X的迅速发展直接牵动了科技创新、信息产业的发展和知识经济的勃兴;信息X络已逐渐成为经济繁荣、社会稳定和国家发展的基础。信息化深刻影响着全球经济的整合、国家战略的调整和安全观念的

2、转变。全球化和信息化的潮流，给我国带来了难得的发展机遇，同时也在国际斗争和国家安全方面提出了严峻的挑战。信息安全问题已从单纯的技术性问题变成事关国家安全的全球性问题。　　一、信息安全的问题会引起国家面临许多其他的安全威胁，比如：信息霸权的威胁，经济安全的威胁，舆论安全的威胁，社会稳定的威胁。X络空间打破了传统的地缘政治格局，信息霸权日益成为国家安全的新威胁。X络空间的权利制衡包括制信息化权、制信息权、制创新权和X络能力的制衡权。以信息为武器，在数字化地球这个新的国际舞台上，各国将围绕信息化利益展开政治角逐。信息霸权已成为政治扩展的新武器。信息化还会给日益全球化的经济带来安全隐患，国民经

3、济运行与监管的安全，国家金融资本流动与运作的安全，证券市场的安全，经济金融X络的安全，经济信息的安全等。信息化X络是传媒的革命，对文化和文明提出了新挑战：多样的文化将共存在一个互联X上，文明的冲突直接表现为信息的冲突，舆论操纵已成为互联X上的政治武器，文化侵略是主权国家必须面临的持久战。而且，信息化社会的安定依赖信息基础设施，政府管理、航空运输、水、通信传播、指挥调度、财税经贸、日常生活都要依靠信息系统和信息化设备。信息基础设施一旦遭到破坏，立即就会引发社会不安和动荡。　　二、信息技术和产品逐渐成为信息安全的基础和焦点。信息技术已成为应用面最广、渗透性最强的战略性技术。信息安全问题日益

4、突出，信息安全产业应运而生。信息安全产品和信息系统固有的敏感性和特殊性，直接影响着国家的安全利益和经济利益。各国政府纷纷采取颁布标准，实行测评认证制度等方式，对信息安全产品的研制、生产、销售、使用和进出口实行严格、有效的控制。　　三、X络安全产品供应厂家基本可分为三类：国家级的专业信息安全产品供应厂家、新兴的专业信息安全产品供应厂家和国外厂家。常用的一些信息安全产品有：加密产品、防火墙、防病毒产品、入侵检测产品、虚拟专X产品，此外，还有身份鉴别产品、证书机关、物理安全产品。加密产品是非常传统的信息安全产品，主要提供信息加密功能。加密产品一般可以分为链路加密、X络加密、应用加密和加密协处

5、理器等几个层次的产品。防火墙是用于实施X络访问控制的产品，是最常见也是中国国内技术非常成熟的信息安全产品之一。防病毒产品是中国国内最早出现并大规模使用的信息安全产品。国内外生产的厂家很多，目前能够在国内获得一定市场的都是不错的产品。入侵检测产品是近一两年发展起来的，主要用于检测X络攻击事件的发生。国内外供货厂家也较多。身份鉴别产品也属于非常传统的产品，目前技术成熟的是一些基于信息技术的鉴别产品。一些基于生理参数(如：指纹、眼纹)的技术和产品发展很快，已经有成熟产品推出。虚拟专X产品是利用密码技术和公共X络构建专用X络的一种设备，该设备集成了X络技术、密码技术、远程管理技术、鉴别技术等于

6、一体，是用户以非常低的成本构建专用X络的一种非常重要的产品。证书机关是一类非常基础的产品，任何基于证书体制实现安全的信息系统都需要该产品。物理安全产品是非常特殊的信息安全产品，如、隔离计算机、隔离卡等，其主要功能是确保信息处理设备的物理安全，提供诸如防电磁辐射、物理隔离等功能。　　四、传统的安全测评方法像厂商自测、商业性测试、攻击性检测等存在着不足，缺乏标准的安全需求规范、缺乏通用的安全测评准则、缺乏客观的安全测评工具、缺乏专业的安全测评人员、缺乏公正的第三方测评机制和完善的测评认证体系。而测评认证是信息安全保障的重要环节，世界各国都将测评认证体系作为国家信息化的重要基础设施，由信息安

7、全主管部门和质量监督部门共同负责管理。测评认证已成为国际性话题。各国政府在充分认识到全球化和信息化利弊的基础上对信息安全都予以高度重视，各国为适应信息化时代国际竞争的新形势纷纷成立了专门的测评认证机构，有条件的互认是各国参与国际化和维护自主权的务实选择。　　五、信息安全产品的种类比较多，许多安全产品的功能上也有一定交叉，在选型时有几个基本原则。适用原则，绝对的安全是不存在的，因此您必须具有“安全风险”意识。信息安全产品的安装不一定意味信息系统不