论文部分内容阅读
【摘 要】随着互联网技术的不断发展，人们越来越依赖于网络，如何保证人们安全畅通的享受网络的便捷，保证网络环境可靠安全，是互联网发展过程中不容忽视的一个重要问题，例如在人们使用QQ，微信等聊天工具时很有可能泄露自己的个人信息，被不法分子利用，盗取钱财，实施诈骗等，计算机网络犯罪率的不断升高，使国家和人民承受了巨大的损失，信息安全技术目前是各个国家努力攻破的难题，本文将首先概括信息安全的发展状况，然后介绍信息安全的常用术语，并且阐述信息安全问题中的关键技术，以及网络安全中的“攻击”和“防御”方面的研究，最后表明对未来信息安全技术的展望，希望借助高科技的信息安全技术手段，减少不必要的损失。
【关键词】信息安全 网络安全 身份认证 防火墙
一、信息安全的概述
（一）信息安全的发展
信息安全最初起源于计算机网络安全，计算机网络系统使得通信双方可以收发信息，计算机网络系统中各个主机之间没有主从关系，是相互独立的，它们利用网络服务器和网络设备实现通信，因而在网络中容易收到黑客的攻击，盗取信息或散布非法内容等，而由于人们对于新型的计算机网络犯罪不了解，使得近年来网络犯罪层出不穷，造成每年国家损失近千亿元。
（二）信息安全的定义
信息安全并没有准确的定义，它与看待问题的人的角度有关，广义来说，凡是与信息的保密性，安全性，可用性，可控性有关的理论或者实际问题都是信息安全研究的方向，信息安全包含计算机的硬件和软件安全，使与计算机通信相关的各种信息免受恶意的攻击，窃取，破坏等，保护信息的完整性和安全性。
二、计算机网络信息安全面临的攻击
（一）影响计算机网络安全的客观因素
1.网络软件的漏洞。使用各种网络软件常常有可能受到木马，病毒的攻击，任何软件在编写时常常会设计一个“后门”方便软件研发人员进行维护和管理，通常这个漏洞是不为人所知的，但是一旦网络被黑客破解，软件将直接面临瘫痪的危险，而装载该软件的计算机也常常会受到木马的攻击，使得整个计算机硬件系统无法正常运行。
2.网络中各种资源共享造成的信息泄露。互联网是一个开放的平台，不受终端限制，不受地理位置的影响，各种各样的信息在网络中泛滥，缺乏一个有效合理的管理平台来进行管理，例如在查阅信息时常常莫名其妙进入另一个页面，同时又无法关闭此页面，导致信息丢失等。
3.网络环境的不安全性。随着社会重要基础设施网络化，使得国家的信息安全受到一些非法组织蓄意进行信息盗窃，信息泄露，信息监听，虚假信息散布的威胁，给国防安全，社会和谐带来隐患
4.计算机设备的缺陷。就像房子不够坚固，就容易受到地震，雷击等自然灾害的攻击一样，计算机终端系统设计不够完善，就使计算机更易被木马，病毒入侵，使计算机性能下降。
（二）影响计算机网络安全的人为因素
计算机管理员对计算机安全配置不当容易造成安全隐患，使计算机被网络黑客攻击，另外用户设置口令简单，浏览钓鱼网站，将自己的银行卡密码，身份证信息随意泄露给他人，防范意识不强，对电话诈骗，QQ诈骗等案例了解不深，如著名影星汤唯就被电话诈骗28万，这都是人为因素造成的网络安全问题，另一方面，人为蓄意盗取信息，进行非法犯罪，是计算机网络中的重大隐患.此类攻击包含主动攻击和被动攻击两类，其中，主动攻击是指攻击者截获信息后进行更改，或者阻止用户进行访问，这类攻击常常用于对各大网站，运营商中，攻击者对某个链接中的信息进行各种处理。被动攻击是指截获信息的攻击，攻击者只是观察和分析某一信息，并不篡改信息。无论哪种攻击，其造成的危害都是恶劣的，因此我们迫切需要信息安全技术来进行防御，保护人们的信息不受侵犯。
三、信息安全中的防御技术
（一）加密技术
加密就是我们通常意义的密码，类似于一把锁，需要正确的钥匙才可以打开，加密可以使我们的信息隐蔽起来，防止泄露，加密技术分为基于数学的加密技术和基于非数学的加密技术。
1.基于数学的加密算法。随着信息安全技术的发展，各种各样的加密算法层出不穷，截止到目前，已有200余种，它们常常划分为常规算法（私钥加密算法）和非对称加密算法（公钥加密算法）两种。私钥加密算法是指发送方使用的加密密钥与接收方使用的解密密钥相同，私钥加密的特点是保密性好，可靠性高，但是密钥管理非常复杂，而公钥加密算法发送方和接收方使用的密钥不相同，常用的公钥密码有RSA算法，背包密码等，公钥加密的特点是密钥管理较为简单，且很好地满足网络公开性的需要，可以很容易地使用数字签名和认证，但是公钥密码算法复杂，对设备要求较高。
2.基于非数学的加密算法。基于数学的加密算法常常是在密码算法上设置关卡，而基于非数学的加密算法例如量子密码，就是在信息的解密条件上进行封锁，使得攻击者即使截获了信息，仍然不能解密。量子密码采用量子纠缠态来传递密码，使得我们在发送方并不需要发送多么复杂的密钥，而是将信息以量子纠缠态发送出去，如果不了解发送方或者接收方的粒子自旋方向信息就无法破解，大大提高了解密难度。
（二）网络防火墙技术
网络防火墙是信息安全中的常用技术，通常意义上来说，它是设立一层保护屏障，使得我们需要的信息得以进入，而屏蔽掉系统不需要的其他信息。防火墙可以禁止使用某些端口，可以屏蔽不明信息的访问，可以对特定端口的数据流进行检测和修改，从而加强了计算机对网络威胁的防御功能，防火墙就是一道坚固的屏障，保护计算机的内部信息安全。
（三）身份认证技术
身份认证是指对拨号用户的身份进行验证并记录相应的登录信息，用来确认登录者的身份，身份认证包含用户名密码认证，口令认证，指纹认证，，IC卡认证，生物识别等。常用的身份认证技术有Cisco公司提出的TACACS+技术，RADIUS技术等。身份认证是用来确定身份安全，在计算机网络中，保证身份安全是信息安全的前提，因此研究身份认证技术也是信息安全技术的必要课题
信息安全技术的不断发展，给人们使用网络，使用智能手机浏览信息提供了一定的保障，也给公安部门的工作减轻了负担，但是目前的信息安全技术仍然还有待进步，信息泄露，信息盗取，信息隐藏案件还在不断发生，因而想要彻底解决信息安全的问题，不仅依赖于科研工作者的辛勤劳动，还需要广大群众提高警惕，对自己的隐私一定要有所防范，我们有理由相信，未来的计算机网络一定会更安全更可靠。
参考文献：
[1]陶阳.计算机与网络安全 重庆：重庆大学出版社
【关键词】信息安全 网络安全 身份认证 防火墙
一、信息安全的概述
（一）信息安全的发展
信息安全最初起源于计算机网络安全，计算机网络系统使得通信双方可以收发信息，计算机网络系统中各个主机之间没有主从关系，是相互独立的，它们利用网络服务器和网络设备实现通信，因而在网络中容易收到黑客的攻击，盗取信息或散布非法内容等，而由于人们对于新型的计算机网络犯罪不了解，使得近年来网络犯罪层出不穷，造成每年国家损失近千亿元。
（二）信息安全的定义
信息安全并没有准确的定义，它与看待问题的人的角度有关，广义来说，凡是与信息的保密性，安全性，可用性，可控性有关的理论或者实际问题都是信息安全研究的方向，信息安全包含计算机的硬件和软件安全，使与计算机通信相关的各种信息免受恶意的攻击，窃取，破坏等，保护信息的完整性和安全性。
二、计算机网络信息安全面临的攻击
（一）影响计算机网络安全的客观因素
1.网络软件的漏洞。使用各种网络软件常常有可能受到木马，病毒的攻击，任何软件在编写时常常会设计一个“后门”方便软件研发人员进行维护和管理，通常这个漏洞是不为人所知的，但是一旦网络被黑客破解，软件将直接面临瘫痪的危险，而装载该软件的计算机也常常会受到木马的攻击，使得整个计算机硬件系统无法正常运行。
2.网络中各种资源共享造成的信息泄露。互联网是一个开放的平台，不受终端限制，不受地理位置的影响，各种各样的信息在网络中泛滥，缺乏一个有效合理的管理平台来进行管理，例如在查阅信息时常常莫名其妙进入另一个页面，同时又无法关闭此页面，导致信息丢失等。
3.网络环境的不安全性。随着社会重要基础设施网络化，使得国家的信息安全受到一些非法组织蓄意进行信息盗窃，信息泄露，信息监听，虚假信息散布的威胁，给国防安全，社会和谐带来隐患
4.计算机设备的缺陷。就像房子不够坚固，就容易受到地震，雷击等自然灾害的攻击一样，计算机终端系统设计不够完善，就使计算机更易被木马，病毒入侵，使计算机性能下降。
（二）影响计算机网络安全的人为因素
计算机管理员对计算机安全配置不当容易造成安全隐患，使计算机被网络黑客攻击，另外用户设置口令简单，浏览钓鱼网站，将自己的银行卡密码，身份证信息随意泄露给他人，防范意识不强，对电话诈骗，QQ诈骗等案例了解不深，如著名影星汤唯就被电话诈骗28万，这都是人为因素造成的网络安全问题，另一方面，人为蓄意盗取信息，进行非法犯罪，是计算机网络中的重大隐患.此类攻击包含主动攻击和被动攻击两类，其中，主动攻击是指攻击者截获信息后进行更改，或者阻止用户进行访问，这类攻击常常用于对各大网站，运营商中，攻击者对某个链接中的信息进行各种处理。被动攻击是指截获信息的攻击，攻击者只是观察和分析某一信息，并不篡改信息。无论哪种攻击，其造成的危害都是恶劣的，因此我们迫切需要信息安全技术来进行防御，保护人们的信息不受侵犯。
三、信息安全中的防御技术
（一）加密技术
加密就是我们通常意义的密码，类似于一把锁，需要正确的钥匙才可以打开，加密可以使我们的信息隐蔽起来，防止泄露，加密技术分为基于数学的加密技术和基于非数学的加密技术。
1.基于数学的加密算法。随着信息安全技术的发展，各种各样的加密算法层出不穷，截止到目前，已有200余种，它们常常划分为常规算法（私钥加密算法）和非对称加密算法（公钥加密算法）两种。私钥加密算法是指发送方使用的加密密钥与接收方使用的解密密钥相同，私钥加密的特点是保密性好，可靠性高，但是密钥管理非常复杂，而公钥加密算法发送方和接收方使用的密钥不相同，常用的公钥密码有RSA算法，背包密码等，公钥加密的特点是密钥管理较为简单，且很好地满足网络公开性的需要，可以很容易地使用数字签名和认证，但是公钥密码算法复杂，对设备要求较高。
2.基于非数学的加密算法。基于数学的加密算法常常是在密码算法上设置关卡，而基于非数学的加密算法例如量子密码，就是在信息的解密条件上进行封锁，使得攻击者即使截获了信息，仍然不能解密。量子密码采用量子纠缠态来传递密码，使得我们在发送方并不需要发送多么复杂的密钥，而是将信息以量子纠缠态发送出去，如果不了解发送方或者接收方的粒子自旋方向信息就无法破解，大大提高了解密难度。
（二）网络防火墙技术
网络防火墙是信息安全中的常用技术，通常意义上来说，它是设立一层保护屏障，使得我们需要的信息得以进入，而屏蔽掉系统不需要的其他信息。防火墙可以禁止使用某些端口，可以屏蔽不明信息的访问，可以对特定端口的数据流进行检测和修改，从而加强了计算机对网络威胁的防御功能，防火墙就是一道坚固的屏障，保护计算机的内部信息安全。
（三）身份认证技术
身份认证是指对拨号用户的身份进行验证并记录相应的登录信息，用来确认登录者的身份，身份认证包含用户名密码认证，口令认证，指纹认证，，IC卡认证，生物识别等。常用的身份认证技术有Cisco公司提出的TACACS+技术，RADIUS技术等。身份认证是用来确定身份安全，在计算机网络中，保证身份安全是信息安全的前提，因此研究身份认证技术也是信息安全技术的必要课题
信息安全技术的不断发展，给人们使用网络，使用智能手机浏览信息提供了一定的保障，也给公安部门的工作减轻了负担，但是目前的信息安全技术仍然还有待进步，信息泄露，信息盗取，信息隐藏案件还在不断发生，因而想要彻底解决信息安全的问题，不仅依赖于科研工作者的辛勤劳动，还需要广大群众提高警惕，对自己的隐私一定要有所防范，我们有理由相信，未来的计算机网络一定会更安全更可靠。
参考文献：
[1]陶阳.计算机与网络安全 重庆：重庆大学出版社