◆吳凌飛

(黃山市公安消防支隊(duì) 安徽 245000)

計(jì)算機(jī)網(wǎng)絡(luò)安全中信息保密技術(shù)分析

◆吳凌飛

(黃山市公安消防支隊(duì) 安徽 245000)

本文主要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的威脅形式和保障重要性進(jìn)行闡述，并詳細(xì)探究計(jì)算機(jī)網(wǎng)絡(luò)信息安全的保密措施和技術(shù)應(yīng)用，希望能通過(guò)此次理論研究，有助于促進(jìn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的保護(hù)。

計(jì)算機(jī)網(wǎng)絡(luò)；安全；信息保密技術(shù)

0 引言

面對(duì)日益發(fā)展的科學(xué)技術(shù)，在新技術(shù)為人們提供方便的同時(shí)，在另一方面也存在著安全隱患。人們的信息安全在當(dāng)前的網(wǎng)絡(luò)環(huán)境下面臨著較大的挑戰(zhàn)，在這種形勢(shì)下如何保障信息安全就成為大眾所關(guān)注的話題。

1 計(jì)算機(jī)網(wǎng)絡(luò)信息安全威脅形式和保障重要性

1.1 計(jì)算機(jī)網(wǎng)絡(luò)信息安全的威脅形式

計(jì)算機(jī)網(wǎng)絡(luò)信息的安全威脅主要有以下幾種表現(xiàn)形式：

一是黑客攻擊。計(jì)算機(jī)網(wǎng)絡(luò)信息的安全威脅表現(xiàn)形式較多，其中的黑客攻擊較為常見(jiàn)，主要有破壞性和非破壞性攻擊兩種方式。前者主要就是通過(guò)某一方式選擇破壞信息有效完整性或者在不影響計(jì)算機(jī)網(wǎng)絡(luò)工作的基礎(chǔ)上，對(duì)信息機(jī)密進(jìn)行竊取以及攔截破譯等[1]。后者則是為了擾亂系統(tǒng)的運(yùn)行，并不盜竊系統(tǒng)資料，通常采用拒絕服務(wù)攻擊或信息炸彈；破壞性攻擊是以侵入他人電腦系黑客攻擊統(tǒng)、盜竊系統(tǒng)保密信息、破壞目標(biāo)系統(tǒng)的數(shù)據(jù)為目的。這兩種方式都對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的信息安全有著很大威脅，造成信息資料的丟失以及破壞。

二是計(jì)算機(jī)病毒威脅。計(jì)算機(jī)網(wǎng)絡(luò)信息的安全威脅形式當(dāng)中，在計(jì)算機(jī)病毒的威脅形式也是比較重要的。計(jì)算機(jī)的病毒有著潛伏性以及高速的傳播性等特征，對(duì)數(shù)據(jù)信息會(huì)造成嚴(yán)重的破壞，并影響計(jì)算機(jī)的正常使用。計(jì)算機(jī)病毒主要是通過(guò)復(fù)制一組計(jì)算機(jī)指令以及程序代碼等，在網(wǎng)絡(luò)當(dāng)中進(jìn)行傳播。在計(jì)算計(jì)技術(shù)的不斷發(fā)展下，計(jì)算機(jī)病毒的形式以及破壞性也在進(jìn)一步的擴(kuò)大化，在變化的能力上也比較強(qiáng)，這對(duì)人們的信息安全就形成了比較大的威脅。

三是人為因素影響。對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全造成威脅的形式當(dāng)中，人為因素影響也會(huì)對(duì)信息安全帶來(lái)很大影響。操作人員在安全配置上的不恰當(dāng)，對(duì)資源的訪問(wèn)存在著不合理的現(xiàn)象等，這些都比較容易造成信息的泄露[2]。還有內(nèi)部的非授權(quán)人員偷竊機(jī)密信息，更改網(wǎng)絡(luò)配置以及記錄信息等，這就對(duì)信息的安全造成很大安全問(wèn)題。

四是非法終端。計(jì)算機(jī)網(wǎng)絡(luò)信息安全當(dāng)中非法終端以及搭線竊取，預(yù)支陷阱，電磁泄漏等形式，也是造成信息安全的重要威脅形式。對(duì)于這些網(wǎng)絡(luò)信息的安全威脅形式，就要能針對(duì)性的加以應(yīng)對(duì)，保障計(jì)算機(jī)網(wǎng)絡(luò)信息安全性。

1.2 計(jì)算機(jī)網(wǎng)絡(luò)信息安全保障的重要性

計(jì)算機(jī)網(wǎng)絡(luò)開(kāi)放性帶來(lái)的信息安全威脅。計(jì)算機(jī)網(wǎng)絡(luò)信息的安全保障比較重要，在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用下，人們對(duì)這一技術(shù)的應(yīng)用享有了很大方便，計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用下，由于網(wǎng)絡(luò)的開(kāi)放性特征，就使得計(jì)算機(jī)網(wǎng)絡(luò)信息的安全有著很大威脅，因此計(jì)算機(jī)網(wǎng)絡(luò)信息的安全保障也顯得尤為關(guān)鍵。

網(wǎng)絡(luò)信息安全問(wèn)題容易擾亂社會(huì)治安。計(jì)算機(jī)網(wǎng)絡(luò)安全涉及到的領(lǐng)域比較多，網(wǎng)絡(luò)安全問(wèn)題主要是網(wǎng)絡(luò)上有人進(jìn)行惡意的攔截以及修改等，對(duì)信息的安全性造成很大安全威脅[3]。這一行為對(duì)互聯(lián)網(wǎng)正常秩序就會(huì)造成擾亂，對(duì)社會(huì)的治安也會(huì)造成擾亂，因此，加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)信息的安全保障，才能更好維護(hù)人們的正常工作，有利于對(duì)個(gè)人的隱私保護(hù)。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全信息保密措施和技術(shù)應(yīng)用

2.1 計(jì)算機(jī)網(wǎng)絡(luò)安全信息保密措施

第一，計(jì)算機(jī)網(wǎng)絡(luò)信息物理安全措施。加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全信息保密措施的實(shí)施，就要從多方面著手實(shí)施，一是在物理安全措施保障方面，主要包含打印機(jī)、計(jì)算機(jī)終端、服務(wù)器等硬件設(shè)備以及通信線路的安全保障，避免受到人為破壞和自然災(zāi)害的威脅，確保為計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行提供良好環(huán)境。二是在網(wǎng)絡(luò)安全管理的制度上能進(jìn)一步的完善化，避免非法進(jìn)入網(wǎng)絡(luò)系統(tǒng)初選信息偷竊等現(xiàn)象發(fā)生。在對(duì)物理防護(hù)措施的實(shí)施方面，主要有以下兩個(gè)方法，一是采用發(fā)射傳導(dǎo)防護(hù)技術(shù)的應(yīng)用，對(duì)電源線和信號(hào)線安裝過(guò)濾器，對(duì)傳輸過(guò)程產(chǎn)生的阻抗進(jìn)一步降低[4]。二是通過(guò)防輻射技術(shù)應(yīng)用，結(jié)合保密技術(shù)在室內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用設(shè)備關(guān)鍵配件處采用電磁屏蔽的設(shè)備，加強(qiáng)對(duì)信息的安全防護(hù)。

第二，計(jì)算機(jī)網(wǎng)絡(luò)信息環(huán)境安全保護(hù)措施。對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的保護(hù)，在環(huán)境的安全方面首先是要對(duì)計(jì)算機(jī)機(jī)房以及系統(tǒng)運(yùn)行的環(huán)境，數(shù)據(jù)處理區(qū)等做好安全防護(hù)工作，要在防火以及防潮和防震等安全措施上妥善實(shí)施，保障計(jì)算機(jī)的運(yùn)行安全。其次是保證計(jì)算機(jī)網(wǎng)絡(luò)信息傳輸及使用和處理等一系列過(guò)程的安全環(huán)境防護(hù)。再者是要加強(qiáng)計(jì)算機(jī)機(jī)房環(huán)境安全管理，計(jì)算機(jī)機(jī)房不宜安置在人流量大的地方。

第三，計(jì)算機(jī)網(wǎng)絡(luò)信息的訪問(wèn)控制安全措施。對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息的訪問(wèn)控制措施實(shí)施比較重要，這也是保障信息安全的重要舉措。首先是對(duì)用戶的身份、口令進(jìn)行識(shí)別驗(yàn)證，并對(duì)賬號(hào)進(jìn)行的授權(quán)等限制性信息進(jìn)行檢查，確保網(wǎng)絡(luò)信息的安全、可靠。其次是對(duì)網(wǎng)絡(luò)權(quán)限進(jìn)行嚴(yán)密管控，對(duì)客戶端的安全加以保護(hù)，助理于保障計(jì)算機(jī)網(wǎng)絡(luò)的信息安全。

2.2 計(jì)算機(jī)網(wǎng)絡(luò)安全信息保密技術(shù)應(yīng)用原則

計(jì)算機(jī)網(wǎng)絡(luò)安全信息保密技術(shù)的應(yīng)用應(yīng)當(dāng)遵循以下原則：

一是科學(xué)化的原則，針對(duì)不同的對(duì)象采取科學(xué)、有小小的保密技術(shù)，從而提升保密技術(shù)的應(yīng)用水平；二是物理隔離和最高防護(hù)的原則，在信息的多種密級(jí)處理的時(shí)候，選擇最高密級(jí)加以保護(hù)；三是動(dòng)態(tài)性以及整體性的原則，對(duì)保密技術(shù)要不斷的進(jìn)行完善以及改進(jìn)，注重保密技術(shù)的升級(jí)四是一致性的原則，在保密技術(shù)的系統(tǒng)要具備兼容性，保障的制度要具備可控性以及協(xié)調(diào)性，最大化降低信息的管理成本；五是易操作性，要確保非技術(shù)人員也能熟練操作，且不能對(duì)系統(tǒng)的正常運(yùn)產(chǎn)生影響。

2.3 計(jì)算機(jī)網(wǎng)絡(luò)安全信息保密技術(shù)應(yīng)用

第一，傳輸以及存儲(chǔ)加密技術(shù)的應(yīng)用。在對(duì)信息的傳輸以及存儲(chǔ)當(dāng)中，為避免受到外界因素的影響，通過(guò)加密技術(shù)的應(yīng)用，來(lái)保障信息的安全性。在傳輸加密技術(shù)的應(yīng)用中，主要是通過(guò)線路和脫線加密形式，所謂的脫線加密技術(shù)就是對(duì)數(shù)據(jù)起點(diǎn)到終點(diǎn)的加密形式，數(shù)據(jù)傳輸?shù)蕉饲安粫?huì)解密，在對(duì)這一加密技術(shù)的應(yīng)用成本相對(duì)比較低，也比較容易維護(hù)[5]。而在線路加密的技術(shù)應(yīng)用上，則主要是網(wǎng)絡(luò)線路的加密，對(duì)端口信息安全性病沒(méi)有進(jìn)行考慮。還有就是存儲(chǔ)加密的技術(shù)應(yīng)用，主要有存取控制以及密文存儲(chǔ)兩種方式。

第二，密碼技術(shù)的應(yīng)用。計(jì)算機(jī)網(wǎng)絡(luò)的信息保密技術(shù)的應(yīng)用中，對(duì)密碼技術(shù)的應(yīng)用比較重要。這是當(dāng)前比較有效的安全保密技術(shù)，其中的算法加密技術(shù)的應(yīng)用就能使得加密雙方在解碼中使用相同密碼，常見(jiàn)的算法有 DES算法。還有非對(duì)稱算法加密以及公鑰體系的加密方式，如在公鑰體系當(dāng)中加密密碼和解密的密碼是不同的，解密的密碼只有自己知道，在對(duì) RSA的系統(tǒng)應(yīng)用是比較突出的。對(duì)加密技術(shù)的應(yīng)用中，用戶將密鑰公開(kāi)，讓需要發(fā)信的公開(kāi)密鑰把信息加密后發(fā)給這一用戶，信息在經(jīng)過(guò)了加密處理之后，只有私有的密鑰才能進(jìn)行解密。

第三，身份鑒別技術(shù)的應(yīng)用。對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息保密技術(shù)的應(yīng)用中，在對(duì)身份鑒別技術(shù)的應(yīng)用下也能起到積極作用，身份鑒別主要是對(duì)用戶的身份進(jìn)行驗(yàn)證，在對(duì)這一技術(shù)應(yīng)用下能對(duì)信息完整性得以保證，能有效消除冒充以及復(fù)制等安全威脅。在身份鑒別的技術(shù)應(yīng)用下，對(duì)用戶的請(qǐng)求目的能有效嚴(yán)明，對(duì)信息來(lái)源的真實(shí)性能得到有效保障。身份認(rèn)證的技術(shù)的應(yīng)用，對(duì)數(shù)據(jù)傳遞前的審查以及核實(shí)用戶身份操作有著積極作用，對(duì)網(wǎng)絡(luò)信息的使用始終的安全性保護(hù)就比較有利。在對(duì)身份認(rèn)證的方式方面是比較多樣化的，其中對(duì)智能卡以及筆跡等都能加以應(yīng)用。

3 結(jié)語(yǔ)

總而言之，保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全中的信息安全是重要內(nèi)容，在保密措施以及保密技術(shù)科學(xué)應(yīng)用下，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)用戶的信息安全保護(hù)就能起到積極作用。在通過(guò)此次的理論研究下，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的信息安全保密措施的實(shí)施以及保密技術(shù)的研究，為實(shí)際的信息保障希望有所裨益。

[1]張小明.現(xiàn)代信息保密的幾項(xiàng)技術(shù)[J].中國(guó)信息導(dǎo)報(bào)，2015.

[2]王杰.中國(guó)計(jì)算機(jī)學(xué)會(huì)信息保密專業(yè)委員會(huì)網(wǎng)絡(luò)安全保密測(cè)評(píng)與檢查技術(shù)學(xué)術(shù)研討會(huì)在京召開(kāi)[J].保密科學(xué)技術(shù)，2015.

[3]馮彩紅，劉朝麗.筑牢安全防線確保信息保密[J].管理工程師，2015.

[4]王虎.客戶信息保密探討[J].信息安全與通信保密，2014.

[5]劉揚(yáng).論新時(shí)期計(jì)算機(jī)網(wǎng)絡(luò)的信息保密策略[J].電腦知識(shí)與技術(shù)，2015.