论信息安全保障体系的建立.doc

论信息安全保障体系的建立 【摘要】: 随着信息产业的高速发展，众多企业、单位都利用互联网建立了自己的信息系统，以充分利用各类信息资源。但是我们在享受信息产业发展带给我们的便利的同时，也面临着巨大的风险。我们的系统随时可能遭受病毒的感染、黑客的入侵，这都可以给我们造成巨大的损失。信息安全问题也已成为信息系统日益突出和受到关注的问题，信息化程度越高，信息网络和系统中有价值的数据信息越多，信息安全问题就显得越重要。随着信息化程度的提高，信息安全问题一步步显露出来。 信息安全需求的日益深入，已经从原来的系统安全和网络边界安全日益深入到系统内部体系安全和数据本身的安全上，并且已经开始对管理制度造成影响和改变。信息安全问题是多样的，存在于信息系统的各个环节，而这些环节不是孤立的，他们都是信息安全中不可缺少和忽视的一环，所以对一个信息网络，必须从总体上规划，建立一个科学全面的信息安全保障体系，从而实现信息系统的整体安全。 【关键词】: 信息安全，安全技术，网络 一 信息安全的定义 信息安全的概念随着网络与信息技术的发展而不断地发展，其含义也不断的变化。20世纪70年代以前，信息安全的主要研究内容是计算机系统中的数据泄漏控制和通信系统中的数据保密问题。然而，今天计算机网络的发展使得这个当时非常自然的定义显得非常不恰当。首先，随着黑客、特洛伊木马及病毒的攻击不断升温，人们发现除了数据的机密性保护外，数据的完整性保护以及信息系统对数据的可用性支持都非常重要。其次，不断增长的网络应用中所包含的内容远远不能用“数据”一词来概括。综上分析，信息安全是研究在特定的应用环境下，依据特定的安全策略对信息及其系统实施防护检测和恢复的科学。[1] 二 信息安全面临的威胁 由于信息系统的复杂性、开放性以及系统软件硬件和网络协议的缺陷，导致了信息系统的安全威胁是多方面的：网络协议的弱点、网络操作系统的漏洞、应用系统设计的漏洞、网络系统设计的缺陷、恶意攻击、病毒、黑客的攻击、合法用户的攻击、物理攻击安全、管理安全等。[2] 其次，非技术的社会工程攻击也是信息安全面临的威胁，通常把基于非计算机的欺骗技术成为社会工程。社会工程中，攻击者设法伪装自己的身份让人相信就是某个人，从而去获得密码和其他敏感的信息。目前社会工程攻击主要包括的方式为打电话请求密码和伪造E-mail。 三 信息安全相关的防护理念及其技术 计算机信息安全技术是针对信息在应用环境下的安全保护而提出的。是信息安全基础理论的具体应用。安全技术是对信息系统进行安检和防护的技术，其包括：防火墙技术、路由器技术、入侵检测技术、扫面技术等。 （一）防火墙技术 防火墙是指设置在不同网络（如可信任的企业内部和不可信任的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的惟一出入口，能根据个人的安全政策（允许、拒绝、检测）出入网络的信息流，且本身具有较强的抗攻击能力。一个防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。通过防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证和审计等）配置在防火墙上。如果所有的访问都经过防火墙，那么防火墙就能记录下这些访问并能做出日志记录，同时也能提供网络使用情况的统计数据。通过利用防火墙对内部网络的划分，可实现内部重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。再者，隐私是内部网络非常关心的问题，一个内部网络中不引人注意的细节可能包含了有关安全的线索从而引起外部攻击者的兴趣甚至因此而透漏内部细节的服务。如Finger，NDS等。[3] （二）路由器技术 路由器是用于网络通信的关键设备，它通过路由器选择协议来完成“路径决策”，评估所有到达目的地的可用路径并决定是用哪一个路径。在路由协议中有效的安全功能包括过滤路由广播及认证，利用过滤路由协议禁止路由广播到邻居，因此可以保护网络中的信息安全。[4] 随着网络各种领域应用的日益普及，网络信息安全问题趋于复杂化和多样话。针对网络存在各种安全隐患，安全路由器必须具有如下的安全特性： （1）可靠性与线路安全 （2）身份认证 （3）访问控制 （4）信息隐藏 （5）数据加密 （6）攻击探测和防范 （7）安全管理 (三)物理隔离器技术 物理隔离技术本质上是一种网络安全技术，它通过特殊硬件实现链路层的断开，使得各种网络攻击与入侵攻击失去了物理通路的基础，从而避免了内部网络遭受外部攻击的可能性。[6]实施内部网物理隔离，在技术应达到以下目的： （1）在物理传导上隔断内部网与外部网。确保外部网不能通过网络连接而侵入内部网，同时防止内部网信息通过网络连接泄漏到外部网 （2）在物理存储上隔断内部网与外部网，对其断电后会遗失