公网中敏感信息的安全防护.pdfVIP

笨14次全国：f善札安奎学术交漉套 第3章网络专奎 19997 公网中敏感信息的安全防护 吉增瑞陆庆元 摘要：本文介绍在分共计算机互连网中敏感T5-息的不、打印等形式输出的信息。、 安全防护，文章旨先对信息的安全防护措施作了介绍， ·正在传输中 然后给出了几种网络信息安全的解决方案，最后提出了 正在传输中的信息包括以各种形式连接的主机与 对建立信息安全系统的几点看法 主机、主饥与终端、：弹户与服务器之I刈所传送的信息。 (2)敏感信息可能受到的威胁及防护措施 1、引言 首先必须指出的是，我们的讨沧是建立在汁算机网 计算机技术、通信拙术的飞速发展，以及』)匀者的融 络系统存通常意义上能正确、Ij靠运行的基础E的，即 合，使人类丰十会步八信息化时代．Internet迅速发展，信是指存非恶意攻。ii情况r，系统自身的软、硬件能正确、 息高速公路不断延伸，大量fj息在汁算机中存储、处理， 可靠、不问断地运行，囚而，所渭的防护只包括对敏感信 在网上传输、交流，供人们享用，为社会的发腥和人们的 息。J能受到外部有意无意攻击的防护，主要包括以下内 生活提供丁檄大的力便与此同时，我们也会经常听到、 容： 看到一些惊人的消息：rfI于某些重要敏感信，包、的滑露， ·fF法入侵的威胁及防护； 给有关部门、企业．甚至国家要害部位带来严重危害；各 ·合法用p越权访问的威胁及防护； 种形形色色的计算机犯罪ln屡址小鲜LE冈为如此。近 ·信息传输过程tp泄露的威胁及防护； 年来计算机及其削络巾的信息，安全．越来越受到人们的 ·信息使用。|I泄露的威胁及防护。 普遍关注。实际_}二，计算机网络中的信息从友。#角度u』 1)非法入侵的威胁及其防护 以分为两类：一类是供人们广泛使用的公开信息：玛· 对于一台接～互连网络的}f算机而言，访问要求可 类则是需要进行安全防护并庄限定范同内敝，『j的敏感 能术自叫面八疗：刘于公丹f育息，欢迎更多的访问，对于 信息，这两类信自、共处1：互连网中、一方面公_jr『_信息应 敏感信息!』!|J要有限制地访问。所i胃非法入侵是指通过各 尽量提供所有使J弭者快捷方便地获取；，j一方面敏感信种非『F常下段进八系统，并访问耶些术4i该访问的信 息需要在限定的范围内有限制地使用如何实现两全齐 息，或《十系统的运行造成威胁【如轰炸式访问或破坏重 美的解决就址本史昕要时论的内容。 耍系统信息等)。{E正常手段主要包括刚上非法接入、非 2、敏感信息安全防护措施 法用户卺录、以及特络伊木马等。可以有以下方法来防 (1)信息在计算机问络中的存在形式 止非法人幔所带来的威胁，从而保沪敏感信息的安全， 信息住计算饥网络乐统中可以如下几种形式仃在： ：l：过滤方法 ·存睹在永久介质E 过滤方法的基本思想是滤掉那些小该进人特定区 存储存永久介质1．的信启、，当前上要是j^以操作系域的访问要求，过臆路由器是～种典型的过滤设备。该 统文件JB式或以数据库的数据结构形式存储住慢磁龋设备皋于其中的坍议类型和协议宁段等特征的标准，在 或其它类似介质}：的信息。 其端口能够区分包和限定包的能力，因而也称包过滤路 ·正在使川中 由器，过滤路由器俭查传来的每一个包，埘于那些具有 正住使用中的信息包括正在进行运算处理和以显 潜在危附的包州下允许进入限定的医域。 ·96· 第14次全国计算机安全学术交流会