安全联范、身份识别及其计算机安全.pdfVIP

安全防范、身份识别及计算机安全 高士祥 公安部第一研究所 内容摘要：本文探讨安全防范、身份识别及计算机三者之间的关系。着重介绍将安全防范和 身份识别引入计算机及系统以增强计算机安全的前景和应注意的问题。 关键词安全防范身份识别计算机安全 一、概述 安全防范、身份识别和计算机是三个不同的领域。它们之间的互相渗透。使三者之间相 得益彰。将计算机引入安全防范和身份识别中，使安全防范和身份识别具有智能，提高了产 品的档次：将安全防范和身份识别引入到计算机中。使计算机本身在安全性方面固有的脆弱 性得到改善．从而提高了计算机及其系统的安全性，本文重点放在后者。 二、计算机安全的脆弱性 计算机的发展突飞猛进，推动了生产力的发展和社会的进步，并促使信息时代的到来． 计算机和通信相结合形成的计算机网络。尤其是因特网的出现，在全球范围实现了信息资源 的共享和交换，使大到社会，小到个人．都获益非浅。 然而，计算机。尤其是联网计算机的一些信息是需要保密的，有些甚止关系到国家安危、 企业*衰和个人得失荣辱的绝密资料。人们为了防止这些信息被人截取、篡改和破坏，在计 算机的安全上傲了大量的工作：除在人员管理、规章制度及计算机的实体安全外，还在防信 息泄漏、数据加密、存取控制和审核、用户授权和口令及标识等方面下了工夫，在软件和硬 件方面都做了大量的工作，防火墙也应运而生并不断完善．以保证信息的安全。但是，计算 机的信息安全还是存在不少漏洞，真是防不胜防。这是因为操作计算机的入，有些是不乏对 计算机及其网络有深刻了解的行家里手，他们了解计算机及其网络在安全方面存在的薄弱环 节。其中一些人受到利益的驱使或出于好奇心，对网上的其他计算机进行渗透，破译别人的 口令和密码，越过别人设置的防火墙而进入别人的计算机，大兴风浪：有的截取别人的保密 资料以达到损人利己的目的．有的用以向对方勒索并以公布或破坏对方的信息相威胁，有的 给人注入病毒，有的改变别人的主页．有的纯属恶作剧开个玩笑以显示自己的能耐．事实证 明，单就计算机及网络本身求得计算机的高度安全是很难办得到的，许多重要部门计算机系 统都被入侵者光顾过．连关田五角大楼也不例外，就说明了计算机在安全方面的脆弱性． 三、安全防范及在计算机安全方面的应用 安全防范的功能和内容，目前尚未见到严格的定义和界定。大家可以接受的提法是：有 关人身和财产安全的一切防范措施和手段统称为安全防范。计算机本身有实体，同时它存储 和处理的信息是宝贵的财富，因此，从广义上讲计算机的安全也可纳入安全防范的范畴。 就公共安全方面的安全防范的内容有防盗、防抢劫和安全检查。而安全检查又包括防爆 破、防暴力和防破坏，还有对违禁品及走私物品的检查。 安全防范就技术手段本身而言包括有：报警系统、电视监控系统和出入口管理系统等。 1．报警系统一由报警控制器和各种探测器组成。探测器有红外、超声、微波和周界等，也可 由手动、声控、磁控等开关充当。通过有线和／或无线传输则可组成报警网络。报警系统可用 于计算机安全，以及时发现入侵者。报警系统的设计和安装十分重要，应请有经验信得过的 单位设计和旌工，否则造成的漏报和误报使人吃不消。 2．电视监控系统一由中央控制器、各种监视器和前端摄像头组成。有的还有云台，摄像头安 在云台上．云台受控以转动摄像头的左右和上下角度， 保证将活动的人始终置于摄像头的视 角范围之内。各摄像头传来的图象信号，集中到控制台，由控制台切换以显示所需要观察的 酗象。电视监控系统可用于计算机安全．以随时监视计算机的操作现场，并可录象记录在案 以供查询。 3．出入口管理—要点是对证件的检查和识别，它由三部分组成：一是有无有关部门签发的证 件，无者拒入；二是查看证件的真伪，窜改，伪造和仿制者拒入，没收假证件并对来者审查； 三是验明证件是否为持证者本人所拥有，借用、挪用和冒用者拒入，没收证件并对来者审查。 出入口可由人工管理，检查出入者的证件；也可无人管理，通过磁控锁开关门，出入者使用 含有条码、磁卡或Ic卡的证件，通过相应的阅读器，经核对无误后发出信号，将磁控锁打开， 放行一个人后，再将门关闭．并对出入者及进出时间记录在案；否则没收证件并发出告警信 号。山入口管