网络安全五层体系.docVIP

网络安全五层体系 龙 勤一 引言 网络安全是一个关系国家安全和主权、社会的稳定、民族文化的继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快而变到越来越重要。“家门就是国门”，安全问题刻不容缓。 网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。 随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。信息网络涉及到国家的政府、军事、文教等诸多领域。其中存贮、传输和处理的信息有许多是重要的政府宏观调控决策、商业经济信息、银行资金转帐、股票证券、能源资源数据、科研数据等重要信息。有很多是敏感信息，甚至是国家机密。所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。同时，网络实体还要经受诸如水灾、火灾、地震、电磁辐射等方面的考验。 近年来，计算机犯罪案件也急剧上升，计算机犯罪已经成为普遍的国际性问题。计算机犯罪大都具有瞬时性、广域性、专业性、时空分离性等特点。通常计算机罪犯很难留下犯罪证据，这大大刺激了计算机高技术犯罪案件的发生。计算机犯罪案率的迅速增加，使各国的计算机系统特别是网络系统面临着很大的威胁，并成为严重的社会问题之一。 二 不同环境的网络安全及网络安全的特点 不同环境和应用中的网络安全： 运行系统安全，即保证信息处理和传输系统的安全。它侧重于保证系统正常运行，避免因为系统的崩溃和损坏而对系统存贮、处理和传输的信息造成破坏和损失，避免由于电磁泄漏，产生信息泄露，干扰他人，受他人干扰。 　　网络上系统信息的安全。包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计，安全问题跟踪，计算机病毒防治，数据加密。 　　网络上信息传播安全，即信息传播后果的安全。包括信息过滤等。它侧重于防止和控制非法、有害的信息进行传播后的后果。避免公用网络上大量自由传输的信息失控。 网络上信息内容的安全。它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗等有损于合法用户的行为。本质上是保护用户的利益和隐私。 网络安全应具有以下四个方面的特征： 保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。 　完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击； 可控性：对信息的传播及内容具有控制能力。 三 主要的网络安全威胁 自然灾害、意外事故； 计算机犯罪； 人为行为，比如使用不当，安全意识差等； “黑客” 行为：由于黑客的入侵或侵扰，比如非法访问、拒绝服务计算机病毒、非法连接等； 内部泄密； 外部泄密； 信息丢失； 电子谍报，比如信息流量分析、信息窃取等； 信息战； 网络协议中的缺陷，例如TCP/IP协议的安全问题等等。 四 安全体系结构 网络安全具有如下描述的体系结构： 　　今天，网络对于我们任何一个人来说，都已不陌生。小到公司的内部网络，甚至家庭网络，大到遍及全球的Internet，再如致力于公众服务的邮电网络和金融网络。据统计，目前我国公共Internet用户的数量已经超过了210万，而这一数字在一年前还不足100万。如果再加上通过公司内部网络间接访问Internet的人数，这一数字还将进一步提高。而假如将金融系统和邮政系统的用户也视为间接网络用户的话，那么就可以说每一个人都在直接或间接、有意或无意识地在使用着网络。 　　可以想象，一旦所有这些网络在顷刻之间全部瘫痪，那么我们将在瞬间回到石器时代。即便是其中的一小部分出现问题，我们的损失也不可估量。例如在1989年，三名德国黑客因涉嫌向前苏联出售军事机密而被捕，他们曾在两年多的时间里，侵入了北约及美国的计算机网络，从中窃取了诸多高度机密的信息。1996年，美国中央情报局主页上的名称被改为了“中央笨蛋局（Cnetral Stupidity Agency）”，而美国司法部（Department of Justice）则被改为了“非法部（Department of Injustice）”。所以，如果说网络安全问题在昨天还是一个