信息化网络安全策略研究——基于江苏省科技金融信息服务平台网络运行实践.pdfVIP

网络地带 · 信息化网络安全策略研究 基于江苏省科技金融信息服务平台网络运行实践 肖 莺 陈 凯 陈中强。(L江苏省高新技术创业服务中心，江苏 南京 210000；2．南京嘉腾维新软件有限公司，江苏 南京 210000) 摘 要：文章从江苏省科技金融信息服务平台网络应用角度出发，针对 目前比较常用的几种与软件相关的安全技术展开对比研究，最终得 出适合江苏省科技金融信息服务平台应用的网络安全策略。 关键词：信息网络；加密；安全协议；策略 伴随着互联网技术的快速发展，计算机科学及技术也已 2常用的网络安全保护技术与安全协议 开始进入社会的各个领域并发挥着越来越重要的作用，但是基 2．1防火墙 于网上作业的安全问题也变得越来越突出。人们在真切地感受 这是一种运用非常广泛和效果很好的选择。防火墙可以 互联网带来的便捷与快乐的同时，互联网也是一个完全开放的 抵御网络中大部分的直接攻击威胁，并且做出及时的响应，将 地方，处处布满陷阱，不经意间就可能丢失数据，造成无法挽回 那些危险的连接和攻击行为隔绝在外，从而降低网络的整体风 的损失。近几年来 自网络的攻击频率和密度显著增长，给网络 险。防火墙的基本功能是对网络通信进行筛选、屏蔽以防止未 安全带来越来越多的安全隐患。如何建立一个安全、便捷的网 授权的访问进出计算机网络，概括地说就是对网络间的访问进 络应用环境，为数据和信息提供足够的保护，成为商家和用户 行控制。 都十分关心的话题。拥有一套完整而有效的网络安全运行策略 2．2建立安全证书体系结构 已经成为网络运行必不可少的保障。 这是 目前比较流行和成熟的安全解决方案。数字安全证书 1影响网络安全的因素 提供了一种在网上验证身份的方式。我们可以使用数字签名技 2000年12月28日，第九届全国人大会常委会第十九次会议 术，保证信息是由签名者 自己发送的，签名者不能否认或者难以 通过 全《国人民代表大会常务委员会关于维护互联网安全的决 否认，保证信息自签发到收到未曾作过任何修改，签发的文件 定》，从行政的角度规范了对互联网的使用，使得对互联网上违 都是真实的文件。 法行为有了明确的法律约束。但仅依靠这些还不足以让人们对 保证电子商务安全最重要的一点就是使用加密技术对敏 网络安全充满信心，魔高—-尺，道高一丈，只有通过使用安全的 感信息加密。现在，一些专用密钥加密和公钥加密可以用来保 网络硬件设备，辅助以先进的计算机技术手段，才可以从主观 证电子商务的保密性、完整性和真实性。如果按照收发双方密 上阻止网络犯罪的发生。图l为网络安全涉及的多方面因素。 钥是否相同来分类，密钥加密技术可以分为对称密钥加密和非 对称密钥加密两大类。 2．3信息安全协议 目前主流应用有安全套接层 (SSL)协议和安全电子交易 (SET)协议，此外还包括有电子数据交换 (EDI)技术、良好隐 私法 (PGP)、安全超文本传输协议 (SHTTP)、简单网络管理协 议(SNMP)、虚拟专用网 (VPN)等。 2．4数字认证技术及授权 数字认证的主要作用是进行信息认证。信息认证的目的是 为了确认信息发送者的身份及验证信息的完整性，即确认信息 在传送或存储过程中未被篡改过。利用数字证书