综述网络信息安全技术

Word-4-综述网络信息安全技术网络信息平安是信息平安中的讨论重点之一，也是当前信息平安领域中的讨论热点。讨论内容包括：网络信息平安的主要技术和解决方案、网络平安产品的研发等。网络信息平安包括物理平安和规律平安。物理平安指网络信息在通信、计算机设备及相关设施的物理爱护，免于破坏、丢失等。规律平安包含信息完整性、保密性、非否认性和可用性等，它是一个涉及网络平安、操作系统、数据库、应用系统、人为因素等方方面面的事情，必需综合考虑。

目前，在市场上比较流行，而又能够代表将来进展方向的平安产品大致有以下几类：防火墙、平安路由器、虚拟专用网(VPN)、平安服务器、电子签证机构-用户认证产品、入侵-CA和PKI产品、平安管理中心、检测系统(IDS)、平安数据库和平安操作系统。在上述全部主要的进展方向和产品种类上，都包含了密码技术的应用，并且是特别基础性的应用。目前密码技术与通信技术、计算机技术以及芯片技术的融合正日益紧密，其产品的分界线越来越模糊，彼此也越来越不能分割。网络平安的解决是一个综合性问题，涉及诸多因素，包括技术、产品和管理等[6]。

网络信息平安问题已成为世界性的问题。它不但应用于一般的电子商务，而且应用于政府和方，关系到整个国家的经济平安和国防平安。信息技术已经成为整个社会经济进展的重要基础，在国计民生占有不行估量的地位；另外，政府主管机构、国防建设对信息技术的平安性、稳定性、可维护性和可进展性提出了越来越迫切的要求，因此，从社会经济进展和国家平安角度来讲，加大进展信息平安技术是我们今后一项长期而艰难的任务。

概述篇二

随着网络信息技术的迅猛进展，我们已进入信息化时代，互联网给我们的生活带来了极大的便利，转变了我们感知世界了解世界的渠道，同时，由于互联网连接方式多样性、终端分布广泛性和网络的开放性等也对我们的信息平安构成威逼。网络信息平安是一个包含计算机应用技术、网络通信技术、密码信息技术、信息平安技术、应用工程数学、数论、信息方法论等技术的综合学科。要想能够提出完整的、系统的、协同的处理方案来，我们就要在平常对上述学科进行学问积累，只有这样我们才能保证信息的有效共享和相对平安。一般状况下，网络信息平安可简洁的归纳为以下三方面。

1.1网络服务的可用性

网络服务的可用性是指全部资源在适当的时候可以被授权方访问，防止由于计算机病毒或其它人为因素而造成网络系统的“拒绝服务”，简称DoS，其目的是使计算机或网络无法供应正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。

加大对网络信息访问的掌握，可以有效防止“拒绝服务”的发生。“防火墙”是近近几年网络平安技术的重要技术之一，它是网络信息通信的咽喉，只有通过平安策略的相关信息才允许通过防火墙，假如网络中加入防火墙，我们的网络环境就会变得相对平安。然而，网络环境的平安经常是和互联网的敏捷性、开放性和便利性相冲突的。虽然防火墙的阻断功能在加强内部局域网络平安方面起到乐观作用，可是也阻碍了内部网络信息与外界网络信息的有效沟通。

1.2网络信息的保密性

网络信息的保密性是指信息按指定要求不透露给未经授权的个人、实体或过程，或供应其利用的特性。应用访问掌握技术，能有效地防止网络信息资源不被非法使用和访问。访问掌握技术包括入网访问掌握、网络权限掌握、服务器掌握等。入网访问掌握是网络访问的首层访问掌握，通过用户身份推断来猎取相关网络资源，掌握准许用户入网的时间和准许他们入网地点；网络的权限掌握通过对不同身份的用户或用户组给予不同的权限，对不同权限的用户或用户组对信息资源的操作进行有效的限制；网络服务器的平安掌握包括：可以设置口令锁定服务器掌握台，以防止非法用户修改、删除重要信息或破坏数据；可以设定服务器登录时间限制、非法访问者检测和关闭的时间间隔。

1.3网络信息的完整性

网络信息的完整性是指全部资源只能由授权方或以授权的方式进行修改，完整性具有三个特别方面：被授权行为；资源分别和爱护；以及错误的检测和订正。其目的在于防止信息被未经授权的用户篡改。由于公用网络的开放性，信息在网络传送过程中会遭受类似黑客的截取、中断、篡改和伪造等方法的破坏，造成数据的失真、丢失和不行用。采纳加密的手段可以增加重要信息的平安性，即使信息在传输过程中被非法用户攻击，加密后的信