因特网的安全威胁和保护措施.pdfVIP

因特网的安全威胁与保护措施+ 杨义先夏光井 (北京邮电大学信息安全中心) 摘要本文介绍了国内当前的网络资源和信息资源。详细分析了因特网所面临的各种安全性威胁。提出了若干 保护措施和结合我国实际情况的一些建议。 关键词 因特网 网络与信息资源保护措施 1引言 因特网日益成为信息交换和电子商贸的全球性设施。在国内，社会信息化和网络化也以前所未有的速度 程”、“上海信息港”、“广州视聆通信息网”、“深圳市信息化工程”、“天津信息港”等一大批社会信息化工程已 经初具规模；若干难以计数的企业网络和地区网络也纷纷与因特网相联；在北京、上海等大中城市因特网络 甚至已经进入普通老百姓的家庭。 但是任何事情都是一分为二的。因特网在我国的全面发展，既给我们的生活和工作带来若干方便，同时 又带来了一些新问题。安全问题是其中最为突出的问题之一。本文在介绍了国内当前的网络资源和信息资 源之后，详细分析了因特网所面临的各种安全性威胁。针对这些可能的威胁提出了若干保护措施和结合我国 实际情况的一些建议。 2我国的网络与信息资源概况 2．1网络资源环境 我国的网络建设与发展经过数十年的努力已经取得了一些成就。最为普及的也许是电话网络和电报网 络。 数据通信网络是全国范围内建设的又一新型通信网。目前已建成具有相当规模和技术水平的网络体系。 包括中国公用分组交换网、中国公用数字数据网、中国公用计算机互联网、中国公用电子信箱系统、中国公用 电子数据交换系统、中国公用传真存贮转发网。中国公用帧中继宽带业务网也正处于积极建设中。所有这些 网络都与全国各省、地、市的节点相接并且与多个国家或地区相通，为我国的社会信息化发展提供了良好的 通信主干网络体系。 教委的中国教育科研网、邮电部的中国公用计算机互联网以及电子部的金桥网。 从目前我国计算机网络的结构来看，局域网是主要的建网形式。在整个网络环境中，局域网约占90％， 广域网约占10％。随着网络技术的继续发展，我国网络水平将有很大提高。目前，网络上运行的操作系统主 CAM用途；23％的网络开展了EDI应用和视频会议应用。 近几年，中国的因特网有了很快的发展。比如：科研教育、政府、能源水利、化工冶金部门1996年建网单 长。 +国家自然科学基金资助课题 一38— 2．2信息资源环境 “八五”期间，我国的信息服务业经过起步发展已形成一定的规模。全国从事信息服务的企、事业单位共 掌握着国民经济方方面面的丰富信息资源。 目前，我国各部委、各省市以及相当一部分的地县都已设有经济信息中心和科技信息研究所，从事经济 和科技信息的开发和利用。科技信息行业有400个左右的独立机构，加上4000余个非独立的科技信息部门， 拥有近10万人的从业人员队伍。 3因特网的安全隐患分析 ’ 因特网的安全隐患主要源于计算机网络的脆弱性、网络通信协议的完全缺陷、网络软件与网络服务的 漏洞、网络结构的安全隐患和网络硬件的安全缺陷。 3．1计算机网络的脆弱性 计算机网络的脆弱性通常包括物理网络的脆弱性、过程网络的脆弱性以及通信链路脆弱性三种。 3．1．1电磁辐射 计算机及其外围设备在进行信息处理时会产生电磁泄漏，即电磁辐射。现有先进设备能在一公里以外收 集计算机站的电磁辐射信息，并且能区分不同计算机终端的信息。 3．1．2搭线窃听 在El前使用的计算机网络中，传输媒介主要是同轴电缆和现有电话线路等，这为搭线窃听提供了可能。 3．1．3串音 在有线通信链路中，由于电磁泄漏和信遭问寄生参数的交叉耦合，当一个信道进行信息传送时，会在另 一个或多个相邻信道感应出信号或噪声即串音。串音不但使网络内的噪声增加，传输的信息发性畸变，而且 会引起信息泄漏。 3．1．4网络的规模 网络的规模越大，通信链路越长，则网络的脆弱性也随之增加。 3．2 网络通信协议的安全缺陷 通信网的运行机制基于通信协议。不同节点之间的信息交换按照事先约定的固定机制，通过协议数据单 元来完成。对每个节点来说，所谓通信只是对接收到的一系列协议数据单元产生响应，而对从网上来到的信 息真实性或从节点发给网中其他节点的真实性均无法提供保证。各种传输协议之问的不一致性，会影响信息 的安全质量。 使用最为广泛的TCP／