公选信息安全技术.doc

《公选信息安全技术.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、现代社会与信息安全技术随着科学的进步与科技的发展，现代社会己经成为了信息化社会。信息在社会上扮演的角色越来越重要了，所以信息安全逐渐成为了人们关注的焦点。1信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制，直至安全系统，其中任何一个安全漏洞便可以威胁全局安全。信息安全服务至少应该包括支持信息网络安全服务的基木理论，以及基于新一代信息网络体系结构的网络安全服务体系结构。（1源自百度百科）而随之兴起的学科信息安全学科也被大多数人关注。越来越多

2、的大学生从事这一类问题的研允。2信息安全学科又可分为狭义安全与广义安全两个层次，狭义的安全是建立在以密码论为基础的计算机安全领域，早期国内信息安全专业通常以此为基准，辅以计算机技术、通信网络技术与编程等方面的内容；广义的信息安全本专业是一门综合性学科，从传统的计算机安全到信息安全，不但是名称的变更也是对安全发展的延伸，安全不在是单纯的技术问题，而是将管理、技术、法律等问题相结合的产物。（2源自百度百科）信息安全技术包括很多方面。主要由信息加密与解密技术，防火墙技术，病毒入侵检测与清除技术，系统容灾技术，信息隐藏技术，身份认证技术还有信息安全服务等等-信息;前与解密初术主要分两大类:对称加

3、密技术和非对称加密技术。对称加密采用了对称密码编码技术，它的特点是文件加密和解密使用相同的密钥,即加密密钥也可以用作解密密钥，这种方法在密码学中叫做对称加密算法，对称加密算法使用起来简单快捷，密钥较短，且破译困难，除了数据加密标准（DES）,另一个对称密钥加密系统是国际数据加密算法（IDEA）,它比DES的加密性好，而且对计算机功能要求也没有那么高。IDEA加密标准由PGP（PrettyGoodPrivac）系统使用。非对称加密技术：1976年，美国学者Dime和Henman为解决信息公开传送和密钥管理问题，提出一种新的密钥交换协议，允许在不安全的媒体上的通讯双方交换信息，安全地达成一致

4、的密钥，这就是〃公开密钥系统〃。相对于〃对称加密算法〃这种方法也叫做〃非对称加密算法〃。与对称加密算法不同，非对称加密算法需要两个密钥：公开密钥和私有密钥。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。密码学在信息安全领域内有着举足轻重的地位，几乎不可能被取代。加密技术的应用，VPN是指依靠ISP和其它NSP在公用网络上建立专用的数据通信网络技术。IETF草案理解基于IP的VPN定义，它使用IP机制仿真出一个私有的广

5、域网，是通过私有的隧道技术在公共数据网络上仿真出一条点到点的专线技术。采用168Bit加密技术。口常生活中加密的技术的身影也处处可见，你在超市刷银行卡，你在网络上银行账号登陆等等，都少不了加密技术的应用。防火墙技术：防火墙技术，最初是针对Internet网络不安全因素所采取的一种保护措施。顾名思义，防火墙就是用来阻描外部不安全因素影响的内部网络屏障，其目的就是防止外部网络用户未经授权的访问。它是一种计算机硬件和软件的结合，使Internet与Internet之间建立起一个安全网关（SecurityGateway）,从而保护内部网免受非法用户的侵入，防火墙主要由服务访问政策、验证工具、包过

6、滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件（其中硬件防火墙用的很少只有国防部等地才用，因为它价格昂贵）。该计算机流入流出的所有网络通信均要经过此防火墙。防火墙这个名字源自于汽车。防火墙是汽车中一个部件的名称。在汽车中，利用防火墙把乘客和引擎隔开，以便汽车引擎一旦着火，防火墙不但能保护乘客安全，而同时还能让司机继续控制引擎。在电脑术语中，当然就不是这个意思了，我们可以类比来理解，在网络中，所谓“防火墙”，是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同

7、意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。从实现原理上分，防火墙的技术包括四大类：网络级防火墙（也叫包过滤型防火墙）、应用级网关、电路级网关和规则检查防火墙防火墙的使用：防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。在具体应