信息安全技术研究和探析

《信息安全技术研究和探析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、信息安全技术研究和探析　　【摘要】基于全球信息化时代需求的建设与发展，信息安全领域面临新的困难与挑战。保障信息安全传递、安全使用，实现信息实时传输，需要提供信息安全支撑手段。本文深入分析研究了现有信息安全技术，结合信息安全策略，提出了自己对信息安全的看法。【关键词】信息安全技术；信息安全策略；信息安全发展1引言随着网络信息化时代的到来，信息安全领域面临着新的困难与挑战。国际标准化组织将信息安全定义为：信息的完整性、可用性、保密性。信息的完整性即保护资产准确性和完备性。信息的可用性即已授权实体一旦需要就可访问和使用。信息的保密性即使信息不泄露给未授权的个体、实体、过程或不使信息为其利用。8目

2、前，信息安全涉及诸多范畴，包括攻击、防范、检测、控制、管理、评估等领域的基础理论和实施技术。在信息安全中，密码是核心，协议是桥梁，体系结构是基础，安全集成芯片是关键，安全监控管理是保障，检测攻击与评估是考验。越来越多的国家与组织意识到，信息安全作为信息时代的信息的根本保障，逐渐成为国家安全的基础、经济安全的命脉、国防安全的核心，谁把握了信息安全，谁就把握了信息时代的制高点。2信息安全背景信息安全是研究在特定的应用环境下，依据特定的安全策略，对信息及其系统实施防护、检测和恢复的科学。信息安全的研究涉及数学、计算机、通信、法律等学科，按传统方式可以将信息安全研究领域分为信息安全基础理论研究、信

3、息安全技术研究、信息安全管理策略研究三个部分。针对信息所发起攻击的信息安全问题有多种，主要形式有几种形式：一是信息截取，即指未经第三方授权以非法的方式从第三方获取信息的行为，这种情况下，信息接收方可能毫无察觉；二是信息伪造，即在未经授权的情况下将伪造信息插入第三方的信息传输系统之中，从而使接收方接收虚假信息；三是信息中断，即利用非法手段使他人的信息传输无法进行；四是信息篡改，即窃取到信息内容后，将原始信息篡改为非法信息后通过传输网络继续传递给接收方。针对信息安全面临的问题，信息安全研究在不同时代将产生不同的技术与发展。3信息安全技术信息安全技术随着科技时代的发展而不断发展，主要包括一些经典

4、信息安全技术。3.1密码技术8密码技术是保证信息安全机密性的核心关键技术。同时对其他安全机制的实现起主导作用或辅助作用。在密码技术体制中，包括信源、信宿、信道、明文、密文、密钥等要素。信源指消息的发送者，信宿指消息的目的地，信道指用来传输的通道，明文指原始待传输数据，密文指加密后消息，密钥为加解密的参数。经典的信息安全加密信源的明文经过加密得到密文，密文通过安全或者不安全通过传递给信宿进行解密后，得到需要的明文。加解密的密钥在传递时需要通过安全信道进行可靠传输。3.2数字签名技术数字签名技术包括两个主要过程：一是签名者对给定的数据单元进行签名；二是接收者验证该签名的合法性。数字签名的主要实

5、现原理为，报文发送方从报文文本中生成一个一定长度的散列值，并用自己专用密钥对这个散列值进行加密，形成发送方的数字签名。然后，这个数字签名作为报文附件与报文一起发送给报文的接收方，接收方首先从接收到得原始数据中计算出相同长度的散列值，接着用发送方的公丌密钥来对报文附加的数字签名进行解密。比较两个散列值，如果相同则能肯定数字签名的合法性。通过数字签名能够实现原始报文的鉴别和不可抵赖性，保障信息的安全传递。3.3软件防护技术8软件防护技术主要采用病毒杀毒软件、恶意代码防护软件等手段。病毒杀毒软件采用行为防护机制，将计算机系统中的病毒、木马、蠕虫等破坏信息安全的危险源进行安全隔离并删除，保护信息的

6、安全性。恶意代码防护软件是基于操作系统内核级进行完整性保护的安全防护基础平台软件，通过对操作系统完整性保护实现防病毒、防攻击的安全目标。恶意代码防护软件能够提供计算机应用程序完整性保护、防止数据被恶意破坏、移动存储介质安全控制、网络报文安全过滤、安全事件审计等功能，达到防止执行程序型病毒和恶意代码的攻击，提高计算机系统安全性和可用性。3.4可信计算技术可信计算技术是一种可以随时获得的可靠安全的计算，产生使人类信任的计算机的技术。可信计算技术的产生、发展和应用具有变革性的意义。传统的安全防护措施是被动性的，没有从终端源头上解决安全问题，计算机和网络结构上的不安全因素并没有消除。可信计算的基本

7、思想是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台，从节点上建立信息的可信传递模式，保障信息在用户、程序与机器之间的安全传递，通过前移防御关口，有效抵制病毒和黑客针对节点的攻击，从而维护网络和信息安全。84信息安全策略信息安全的规范发展，需要相应的信息安全策略引导。信息安全策略即管理者正式发布并规范组织在使用计算机系统中如何管理、保护和分发信息资源的一组法律法规、规则、指令和习惯做法。信息安全策略按照关