计算机网络信息安全保密问题研究

前言：想要写出一篇引人入胜的文章？我们特意为您整理了计算机网络信息安全保密问题研究范文，希望能给你带来灵感和参考，敬请阅读。

近年来网络个人信息泄露事件频发，给个人和社会都造成了不良影响。计算机网路信息安全保密不到位是产生这一问题的主要原因。要想保障网络信息的安全，就必须认真分析产问题的原因，并据此采取针对性的解决措施。

1影响网络信息安全保密的主要因素

信息网络自身的脆弱性和信息安全技术发展的滞后性是产生网络信息安全问题的根本原因。现阶段，主要由以下几种因素能够对网络信息安全保密造成影响。

1）黑客攻击：

计算机网络的最大威胁来自于黑客攻击。黑客攻击有两种形式，包括非破坏性攻击和破坏性攻击。信息的完整性和有效性被某种方式选择性的破坏是破坏性攻击的特点，这种攻击的目的完全在于破坏信息。在对网络正常工作造成影响的情况下，通过破译、窃取、截获而获得重要机密信息是非破坏性攻击的特点。计算机网络在受到这两种攻击时会产生极大的危害，进而造成机密信息被泄露。

2）人为因素：

网络安全的威胁还来自于内部人员破坏网络系统、更改网络配置和记录信息、内部非授权人员有意无意偷窃机密信息、用户与别人共享网络资源或将自己的账号转借他人、用户选择口令不慎、资源访问控制设置不合理、操作员安全配置不当等人员因素。

3）计算机病毒：

具有自我复制能力，通过在计算机程序中扰乱功能或者毁坏数据影响计算机使用的计算机指令或程序代码是计算机病毒。可执行性、破坏性、隐蔽性、潜伏性、传染性是计算机病毒的重要特点，能够随着软硬件的发展而不断升级和变化。计算机病毒的变化能力、适应能力、破坏能力、传播能力因信息网络规模的日益扩大和计算机技术不断发展而不断得到强化，人们越来越难以防范计算机病毒，国家信息网络安全因此而受到严重威胁。

4）预置陷阱：

预置一些可对系统运行造成干扰、破坏的程序或者窃取系统信息的“后门”于计算机系统的软硬件中行为就是预置陷阱，硬件制造商或软件公司编程人员为了自便而设置了这些“后门”，人们通常不会发觉。在需要的时候，硬件制造商或者软件编程人员会通过“后门”进入系统而无需进行安全检查，在没有获得授权的情况下对系统进行访问或者实施对事先预置好的程序的激活操作，最终造成对系统运行的破坏。

5）电磁泄漏：

计算机技术的广泛应用促进了信息的计算机系统存储和信息的计算机网络传输的实现。同其他电子系统一样，计算机系统也会发生电磁泄漏问题。电磁辐射不同程度地存在于网络端口、传输线路、打印机、键盘、显示器、计算机主机等，原来的信息能够被这些泄露的电测信息还原。实践证明，如果计算机在没有采取防范措施的情况下工作，其内容可以在一千米之内被普通计算机和截收装置抄收，当前已经有很成熟的技术能够窃取显示其内容。

2网络信息安全保护防范对策

高技术的网络攻击手段需要高技术的防范措施来制衡，网络信息安全才能够得到保障。根据现阶段影响计算机网络信息安全保密的内容，要使网络信息的安全保密得到保证，就应当鸡西几个方面管理使用网络。

1）严格行政管理、加强法律监督

第一，加强人员管理。人的管理和技术时计算机网络信息安全保护的核心问题。因此，要实现计算机网络信息安全的有效治理，就应当先对人的因素进行考虑。内部人员存在问题是国内外大量危害计算机网络信息安全事件的根本原因，所以有必要对相关人员进行定期培训和教育，提升他们的职业道德水平和思想品质。此外还应当对相关规章制度进行建立健全，提升对内部人员性的监督管理水平，从根本上对非法入侵和非法访问进行预防。最后，还应提升计算机网络信息技术人员的守法意识和职业能力，使他们在工作中能够自觉规范自身的行为并且有效保证计算机网络信息安全。第二，对安全管理体制进行健全。制度是机制的载体，机制的完善有赖于规章制度的高效运作。密钥管理、访问控制管理、运行管理、鉴别管理、资源管理是网络信息安全管理机制的主要内容。进行每一项管理的过程中都应当实现制度的严格遵守。实践中应当通过对在职人员安全意识的强化，使管理责任和目标得到明确。在工作中执行职责分工原则，使得各项有关安全制度得到有效贯彻。为有效实施计算机网络信息安全管理，应当使各个层次的安全工作机制得到有效建立，进而为工作活动提供依据。第三，强化信息安全法规建设。为了和信息化发展相适应，责任部门应当从实际应用基础和安全技术标准出发，对相关计算机网络信息安全保密的法规、制度进行不断完善，为计算机网络信息安全管理提供依据。相关计算机网络信息安全保密法规、制度应当具有稳定、严密、科学、宏观的特点，对相关实体、用户、信息主体的职责和权力以及安全保密检查管理部门的职责和权力进行明确。应当设置科学制度对信息的使用、保管、形成过程进行规范，并确保其得到有效落实。对于危害计算机网络信息技术保密安全的违规违法行为，相关法规和制度应当强化行为人的责任，加大处罚力度，提高责任人的违法违规成本。技术性强是计算机信息网络安全保密的重要特点，因此需要制定和完善相关的技术法规。要保证计算机网络信息的保密、及时、准确、完整，就必须对相关法律法规进行望山，严厉追究违法者的责任。

2）加强技术防范

第一，采用访问控制策略。防止网络资源被非法访问和非法使用是访问控制的主要任务。作为保证网络安全重要的核心策略，它包括多项内容，具体有网络终端及阶段安全控制、网络监测和锁定控制策略、网络服务器安全控制策略、属性安全控制策略、目录安全控制策略、操作权限控制策略、入网访问控制策略。它的实现技术包括网络签证、基于目的的地址过滤管理、基于资源的集中式控制等。第二，采用身份鉴别技术。验明信息或用户的身份是鉴别的目的，该技术是在识别实体身份的基础上，对实体的访问请求进行验证或为信息达到和来自指定目的和源提供保证。信息的完整性能够通过鉴别技术得到验证，重演、非法访问、冒充也可因此而得到避免。通信以鉴别对象双方相互鉴别和消息源鉴别是为依据对鉴别技术做的分类；消息内容鉴别和用户身份鉴别是以鉴别对象为依据对鉴别技术做的分类。实践中有很多鉴别方法：通过鉴别码对消息的完整性进行验证；通过访问控制机制、密钥机制、通行字机制对用户身份进行鉴别；通过单方数字签名鉴别消息源、鉴别访问身份、鉴别消息完整性；通过收发双方数字签名同时鉴别收发双方身份和消息完整性。第三，传输与存储加密技术。线路加密和脱线加密是传输加密技术的两种形式。从起点到终点数据始终以加密形式存在是脱线加密的特点，在该种形式下数据只有在到达终端后才会被解密，使加密系统的同步问题得到了有效避免。容易维护、容易实现、容易控制成本是脱线加密的特点。不考虑端口的信息安全，只对网络线路进行加密是线路加密的特点。密文存储和存取控制是存储机密技术的两种分类，防止信息在存储过程中泄密是它的主要目的。为防止客户非法窃取数据信息或越权使用数据信息，而对用户的资质和使用权限进行严格审查是存取控制的主要内容。而加密模块、多层加密、算法转换则是密文存储的主要内容。第四，密钥管理技术。密钥管理是计算机网络数据信息加密的主要表现方式，黑客窃取信息的主要对象就是密钥，磁盘、磁卡、存储器是密钥的媒介，对蜜月的更换、保存是管理密钥的主要内容。非对称密钥和对称密钥是密钥技术的两种分类。数据解密和加密是一致的，在不泄露双方密钥的情况下，数据安全就不会受到威胁是对称密钥的特点，邮件加密现阶段就是使用的这个技术，AES、DES是应用最多的对称密钥。数据的解密密钥和加密密钥不通用是非对称性密钥的特点，保密密钥和公开密钥是其两种分类，在非对称性密钥中数据的稳定性和可靠性得到了有效提升。第五，采用数字签名技术。篡改、冒充、伪造等安全问题能够通过数字签名机制提供的鉴别方法得到解决。一种数据交换协议被应用于数字签名中，它要求两个条件能够被收发数据双方满足。两个条件是：发送方所宣称的身份能够被接受方鉴别；自身发送过数据这一事实无法被发送方否认。对称加密技术很少应用于数据签名中，将整个明文被发送方加密变换得到的值作为签名。接收者解密运算发送者的签名时需借助公开密钥，若结果为明文，则签名有效，进而证明对方身份真实。第六，采用反病毒技术。消除病毒、检测病毒、预防病毒是反病毒技术的三种分类，内存中常驻反病毒程序能够实现对系统的优先监控，进而对系统中是否存在病毒进行判断和监视，实现对计算机系统中进入病毒的有效预防，使计算机系统免遭破坏。我们应当对病毒的严重性形成充分的重视，首先保证严格审查所有软件，使用前必须经过相应的控制程序，其次加强对病毒软件的应用，及时检测系统中的应用软件和工具软件，避免各种病毒入侵到系统中。第七，采用防火墙技术。将一组或一个系统用于两个网络之间的控制策略的强制实施就形成了防火墙。防火墙对网络安全有效管理的实现有赖于网络之间的信息交换、访问的检测和控制，防火墙的基本功能有：对非法用户和不安全的服务进行过滤，对未授权的用户访问受保护网络的行为进行控制；对特殊站点的访问进行控制，保护受保护网的一部分主机的同时，允许外部网络访问另一部分的主机；对所有通过的访问进行记录，进而提供统计数据和预警审计功能。

3结束语

通过以上论述可知，计算机网络信息安全保密是一项复杂而系统的工程，要是保障计算机网络信息的安全，相关人员必须针对影响信息安全的各项因素进行分析并采取科学有效的预防措施。实践中，相关人员应当充分认识计算机网络信息安全保密的重要性，为保障信息安全而共同努力。

作者：张敏 单位：国家新闻出版广电总局五五三台