信息安全技术论文 信息安全技术现状及其发展应用.doc

《信息安全技术论文 信息安全技术现状及其发展应用.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、信息安全技术现状及其发展应用姓名：李明学院：财政税务学院专业班级：经济学类10级4班学号：201009111171【摘要】21世纪是信息时代，信息的传递在社会生活中的地位越来越重要，相应信息的安全问题也变得十分突出。文章主要就作为信息安全技术最新前沿技术、发展现状及其在军事领域的应用进行了阐述。　　【关键词】前沿技术；发展现状；军事领域随着通信、计算机等多领域技术的飞速发展，21世纪世界已进入了信息化时代，信息成为社会发展的重要战略资源。国民经济的增长，国防实力的增强，国家综合竞争能力的提高，都与信息化发展紧密相关。然而

2、，在信息技术发展给社会带来巨大利益的同时，信息安全也成为愈来愈不容忽视的重要问题。目前，众多国家的政府、组织、机构都已经对其给予高度关注。一、信息安全最新研究前沿进展信息安全技术研究主要以提高安全防护、隐患发现、应急响应及信息对抗能力为目标。针对现代信息安全内涵概念，目前国内外在该领域的技术研究热点主要包括以下几个方面：信息安全基础设施关键技术、信息攻防技术、信息安全服务技术及安全体系。　　1.信息安全基础设施关键技术涉及密码技术、安全协议、安全操作系统、安全数据库、安全服务器、安全路由器等等。　　密码技术主要包括公钥密

3、码、序列密码、数字签名、Hash函数、身份识别、密钥管理、PKI技术等基于数学的密码技术与量子密码、DNA密码等基于非数学的密码技术。对于前者，目前国外一些主要研究热点包括基于椭圆曲线的公钥密码体制、自同步流密码、混沌序列密码、数字签名、密钥管理、Hash函数，并已制定了椭圆曲线公钥密码标准IEEEP1363、数字签名标准DSS、密钥管理X.509标准、Hash标准SHA－1，且正在制定新标准或对已有标准进行更新。这些方向的研究成果已得到一定程度的应用。此外，PKI技术成为应用前景非常看好的实用密码技术，并在国外开始得到

4、应用。然而该技术仍处在发展阶段，PKI系统仅仅在做示范工程。　　2.信息攻防技术　　由于在广泛应用的国际互联网上，黑客、病毒入侵破坏事件不断发生，不良信息大量传播，以及国家、组织出于政治、经济、军事目的而日益兴起的信息战、信息攻防技术已是当前国内外的重要研究热点。信息攻防技术涉及信息安全防御和信息安全攻击两方面，主要技术研究内容包括：黑客攻防技术、病毒攻防技术、信息分析与监控技术、入侵监测技术、防火墙、信息隐藏及发现技术、数据挖掘技术、安全资源管理技术、预警、网络隔离等。　　该领域正处在发展阶段，目前的研究还比较零散。国

5、外在入侵检测、病毒攻防、黑客攻防、防火墙、网络隔离、安全资源管理等方面取得了较多研究成果，并在此基础上开发了众多相关产品，如PRC公司的ISOA入侵检测系统、UltimateFirewall公司的防火墙产品、Symantec公司的NORTON病毒防杀软件等。国内在这些方面也取得了相当的成果，并已形成一些实用产品，如金辰公司的KILL2000杀毒软件、三零卫士的鹰眼入侵检测系统等。由于攻击和防卫本身是矛与盾的问题，一方面的研究无疑会刺激另一方面的研究，“道高一尺，魔高一丈”，所以相关研究还远未停止。包括实时高性能防火墙、实

6、时防病毒防杀技术、分布式拒绝服务攻击与防御技术、人工免疫系统、大规模网络实时入侵检测技术、网络积极防御技术等在内的诸多研究课题，仍是人们不断深入探索的对象。　　3.信息安全服务技术　　近年来，国际上已将信息安全服务技术作为另一热门研究课题。众多研究机构、厂商都参与了上面两方面的研究开发并取得了大量成果。例如，在系统风险分析和评估方面，美国安氏公司、TrueSecure公司、SUN公司等进行了系统风险分析和评估技术研究，并开发了COBRA等风险分析与评估工具，并已取得了一定成果。在应急响应和灾难恢复方面，许多国家都基于其所

7、拥有的相关技术成立了信息安全应急响应与灾难恢复中心，比如我国成立的计算机病毒应急响应中心等。　　目前的系统风险分析与评估技术研究主要针对单一具体目标，采用问卷调查、访谈、文档审查、黑盒测试、操作系统漏洞检查与分析、网络服务安全漏洞和隐患的检查与分析、抗攻击测试等途径来实现；而应急响应和灾难恢复技术随着新出现的具体情况需要不断更新和完善。因此，可以说，该两方面的研究还“任重而道远”，而且我国在这一领域与国外存在较大差距。未来相关研究的发展趋势是从定性分析、定量分析、泄漏分析、方案分析等几个方面研究通用性强的系统安全风险分析

8、和评估方法，并开发相应软件，研究故障分析诊断技术、攻击避免与故障隔离技术、系统快速恢复技术等。二、信息安全现状分析目前，信息安全问题面临着前所未有的挑战，常见的安全威胁有：第一，信息泄露。信息被泄露或透露给某个非授权的实体。第二，破坏信息的完整性。数据被非授权地进行增删、修改或破坏而受到损失。第三，拒绝服务。对信息或