浅谈在互联网环境中计量信息安全.pdfVIP

浅谈在互联网环境中的计量信息安全 吴宏杰 (无锡市计量测试中心，江苏无锡214101) [摘要]文章指出了在互联网环境中计量信息受到网络安全威胁的多项因素，并提出了一些切实可行的保障计量信息 安全的办法。 【关键词]信息安全；网络安全；计量信息；计量信息数据库；互联网 计量检测法定技术机构为了更好地服务于社会和 发送方指定信息包到达目的站点的路由，而这条 各企业，需要将企业与其相关的计量器具送检信息和 路由是经过精心设计的、绕过设有安全控制的路由。 强制检定器具信息公布在互联网上，让企业在其授权 (3)使用“拒绝服务” 范围内查阅。同时计量检测技术机构将其用于内部各 攻击者用超出被攻击目标处理能力的海量数据包 业务管理的计量管理系统地放在互联网环境中，方便 消耗可用资源，使得WEB服务器或路由器过载而停 自己远程应用管理。由此网络安全显得尤其重要，计 止服务，使网络处于瘫痪状态。 量信息的共享与网络安全两者之间的矛盾越来越突出。 (4)通过木马进行攻击 网络用户成分越来越多样化，出于各种目的的网络入 一般木马有两个程序：一个是服务器端程序，一 侵和攻击越来越频繁，计量信息在面对各种威胁时， 个是客户端程序(也称控制端)，它的实质也就是网 是否能保证计量信息的完整性、保密性、可靠性，是 络客户／服务程序。黑客自己运行客户端程序，让目 其是否具有足够的抗攻击能力的一种测定和评价。 标主机运行服务器端程序。当目标主机运行木马服务 网络安全是—个系统的概念，广义的网络安全定义 器端的时候，黑客就可以对目标主机进行偷窥、控制 为数据处理系统建立和采用的技术和管理的安全保护， 和更改等操作了。这对网络数据安全的影响是非常巨 保护计算机硬件、软件和数据不因偶然和恶意的原因遭 大的，特别是当黑客控制了某台主机，就可以做所有 到破坏、更改和泄露。所以要保证计量信息的安全，必 能做的事情，包括下载所有的数据，甚至格式化计算 须保证网络环境、操作系统、数据库各个方面安全，缺 机的硬盘以销毁所有数据。 一不可。本文提出的网络安全也就是计量数据信息安全。 1．2操作系统安全 1威胁计量信息安全的因素 目前通用的操作系统为Windows，本层次的安全 计量信息数据安全性是指保护计量信息数据以防 主要包括操作系统本身的缺陷、操作系统的安全配 止非法用户的越权使用、窃取、更改或破坏数据。计 置、网络病毒的威胁三个方面。 量信息数据安全涉及到很多方面，尤其是以下三方面。 1．3计量信息数据库安全 1．1互联网环境安全 数据库管理系统可以采用不同的安全设置方法， 这是计量信息的第一个安全屏障。目前互联网网 不同的用户设置为不同的访问权限，黑客通过软件程 络面临的主要威胁有木马程序、网络欺骗、网络入侵 序跟踪检测软件，可检测到数据库用户的登录名、密 和病毒等。 码，在获得用户账号的读写权限之后，可以对其内容 具体有以下几种方式： 加以修改，毁坏数据，甚至输入病毒，使整个计量信 (1)利用IP欺骗进行攻击 息数据库陷于瘫痪。 黑客伪造LAN主机的IP地址，并根据这个伪造的2计量信息安全办法 地址进行不正当的存取，先使被信任的主机丧失工作 2．1互联网安全机制 能力，同时采用目标主机发出的TCP序列号，猜测出 (1)防火墙技术 它的数据序列号，然后伪装成被信任的主机，同时建