信息安全技术及教育论文.doc

信息安全技术及教育论文 信息安全技术及教育论文中呼吁我们要不断加强信息安全的法规教育、安全基础知识教育尤其是针对青少年提供信息安全文化教育的良好环境 信息安全技术及教育论文【1】 摘要信息社会时代信息技术尤其是信息安全技术非常重要普及信息安全技术知识势在必行 关键词信息安全技术教育 我们都知道一个政治经济学定律：生产力决定生产关系 根据这个定律可以把人类文明分为三种：农业社会文明工业社会文明信息社会文明 农业文明使用的工具是镰刀、锄头代表者是农民;工业文明使用的主要工具是锤子、机器(马克思说过农业社会是水推磨工业社会是机器磨)代表者是工人;信息社会文明使用的主要生产工具是计算机代表者是知识分子 从世界范围来看农业文明中国领先工业文明中国落后信息文明则全球在行动这是大趋势 信息社会的根本是重视教育、重视人才 信息社会文明从技术上讲有三个技术很重要：以CPU为核心的技术、操作系统技术、信息安全技术 三大技术中前两大技术国外暂时领先我们不能掉以轻心仍有追击之力 对于第三项信息安全技术我们是大有希望占有较大技术份额甚至有可能领先 试想：在整个信息化文明到来时作为一个占全世界人口四分之一的民族核心技术又一举占先数字化经济、信息化社会将垂涎于整个国家和民族 那么国家的综合势力必定大上一个台阶 1信息安全概述 随着现代通信技术的发展和迅速普及特别是计算机互联网连接到千家万户信息安全问题日益突出而且情况也变得越来越复杂 信息安全本身包括的范围很大大到国家军事政治等机密安全小范围的当然还包括如防范商业企业机密泄露防范青少年对不良信息的浏览以及个人信息的泄露等 在通信过程中存在着人为因素和非人为因素造成的对通信安全的威胁 其中以人为攻击所造成的威胁最大 “攻击”分被动攻击和主动攻击两类 被动攻击是不改变系统信息内容以及系统状态的一种攻击 例如以合法或非法手段窃取系统中的信息或者通过对系统长期监视和对有关参数的统计分析从中掌握某些规律或获取有价值的信息情报等都属于这种类型 被动型攻击主要威胁信息的保密性 主动攻击意在窜改系统中所包含的信息内容或改变系统的状态或操作 常见的攻击手段有冒充、篡改、抵赖等 冒充是指非法用户冒充合法用户特权小的用户冒充特权大的用户等;篡改是指采取删除、偷换、添加信息内容的办法以假乱真;抵赖是指通过否认自己曾发布过的消息或伪造、修改来信等手段来实现的欺骗 主动攻击主要是威胁信息的完整性、可用性和性 2信息安全技术 针对上述攻击目前常用的保障通信安全的技术即信息安全技术主要有： 2.1信息保密技术 信息保密技术是利用数学或物理手段对电子信息在传输过程中和存储体内进行保护以防止泄漏的技术 保密通信、计算机密钥、防复制软盘等都属于信息保密技术 信息保密技术是保障信息安全最基本、最重要的技术一般采用国际上公认的安全加密算法实现 例如,目前世界上被公认的最新国际密码算法标准AES就是采用128、192、256比特长的密钥将128比特长的数据加密成128比特的密文技术 在多数情况下信息保密被认为是保证信息机密性的唯一方法 它的特点是用最小的代价来获得最大的安全保护 2.2信息确认技术 信息确认技术是通过严格限定信息的共享范围来达到防止信息被伪造、篡改和假冒的技术 通过信息确认应使合法的接收者能够验证他所收到的信息是否;使发信者无法抵赖他发信的事实;使除了合法的发信者之外别人无法伪造信息 一个安全的信息确认方案应该做到：其一合法的接收者能够验证他收到的消息是否;其二发信者无法抵赖自己发出的信息;其三除合法发信者外别人无法伪造消息;其四发生争执时可由第三人仲裁 按照其具体目的信息确认系统可分为消息确认、身份确认和数字签名 例如当前安全系统所采用的DSA签名算法就可以防止别人伪造信息 2.3网络控制技术 常用的网络控制技术包括防火墙技术、审计技术、访问控制技术和安全协议等 其中,大家所比较熟悉的防火墙技术是一种允许获得授权的外部人员访问网络,而又能够识别和抵制非授权者访问网络的安全技术 它起到指挥网上信息安全、合理、有序流动的作用 审计技术能自动记录网络中机器的使用时间、敏感操作和违纪操作等它是对系统事故分析的主要依据之一 访问控制技术是能识别用户对其信息库有无访问的权利,并对不同的用户赋予不同的访问权利的一种技术 访问控制技术还可以使系统管理员跟踪用户在网络中的活动及时发现并拒绝“黑客”的入侵 安全协议则是实现身份鉴别、密钥分配、数据加密等的安全机制 整个网络系统的安全强度实际上取决于所使用的安全协议的安全性 3信息安全教育 为了保证信息安全防范计算机犯罪需要从技术、法律、管理和教育等方面着手缺一不可 信息安全教育也是信息安全的重要组成部分 信息安全教育是一项新的安全工作不仅是一个技术问题更重要的是它对社会各方面可能产生重大影响 信息安全问题影响到整个社会并逐渐成为社会的公共问题 抓好信息安全教育进行有效管理对维护社会的稳定与发展具有深远的意义 信息安全教育的比较内容比较多主要包括法规教育、安全基础知识教育 3.1法规教育 法规教育是信息安全教育的核心 现代社会中计算机的社会化程度正在迅速提高大量与国计民生、国家安全有关的重要数据信息迅速地向计算机系统集中被广泛地用于各个领域 同时计算机的脆弱性所导致的诈骗犯罪已经给计算机发达国家和公众带来严重损失和危害成为社会关注的问题 因此许多国家都在纷纷采取技术、行政和法律措施加强对计算机的安全保护建立了计算机安全管理、监察和审计机构 3.2安全基础知识教育 安全基础知识主要包括安全技术教育、网络安全教育、运行安全教育实体安全教育所涉及的内容既深又广 正确使用计算机系统和规范上网操作是各行各业工作必备的基本技术素质 针对青少年的特点重视学校和家庭教育一是加强青少年的法制教育、爱国主义、政治思想教育使青少年在思想上提高自我约束、自我保护的能力 二是积极创造条件在普及网络知识上下功夫普及信息安全知识上加大投入一方面促使青少年更好地学习信息安全知识另一方面在学习的过程中提高青少年的水准 三是家长不但要有所意识及早行动通过提高自身素质以便更好地教育、引导孩子而且在情感方面也要不断地与孩子交流 4结语 信息