【doc】机动车检测网络安全技术.docVIP

机动车检测网络安全技术 机动车检测网络安全技术 随着汽车工业和国民经济的飞速发 展,我国机动车保有量急剧增加.机动车检 测行业面对日益增长的检测工作,为了高 质高效地完成检测任务,机动车检测站普 遍向自动化办公,自动化检测(计算机判 断是否合格.电子签章)靠拢,并积极加强 网络建设,使机动车检测站网络安全问题 越来越突出,加强机动车辆的管理,重视机 动车检测站的网络安全问题,成为整个社 会,特别是公安交通管理部门研究解决的 重要课题,也为我国机动车安全技术检测 的发展提供一个良好的契机. 网络犯罪的典型例子说明,计算机黑 客犯罪已渗透到政府机关,军事部门,商 业,企业等单位,其它用户网络所受到的威 胁由此也就可想而知了.现在交警部门的 检测站为了实现自动化检测,共享车辆数 据库,大多已接入公安系统网络,如果不加 以保护的话,轻则干扰日常的工作,重则造 成巨大的经济损失,甚至威胁到国家的安 全.所以系统的网络安全问题已引起许多 国家,尤其是发达国家的高度重视,不惜投 入大量的人力,物力和财力来提高计算机 网络系统的安全性. 由于计算机系统本身就存在着种种安 全性问题,互联后的计算机系统的安全问 题就更为复杂,因为互联的设计使得攻击 者可以在它们的连接处进行破坏.计算机 网络的安全性主要包括:网络服务的可用 性(Availability),网络信息的保密性 (Confidentia1),和网络信息的完整性(In— tegf~y).那么,如何保障网络的安全呢? 1,身份验证 身份验证是一致性验证的一种.验证 是建立一致性证明的一种手段.身份验证 主要包括验证依据,验证系统和安全要求. 身份验证系统是在计算机中最早应用的安 全技术,现在也仍在广泛应用,它是互联网 上信息安全的第一道屏障. 2,存取控制 58质量天地 朱利民 存取控制规定何种主体具有何种操作 权力.存取控制是网络安全理论的重要方 面,主要包括人员限制,数据标识,权限控 制,类型控制和风险分析.存取控制也是最 早采用的安全技术之一,它一般与身份验 证技术一起使用,赋予不同身份的用户以 不同的操作权限,以实现不同安全级别的 信息分级管理. 3,数据完整性 完整性证明是在数据传输过程中验证 收到的数据和原来数据之间保持完全一致 的证明手段.检查和是最早采用的数据完 整性验证的方法,它虽不能保证数据的完 整性,只起到基本的验证作用,但由于它的 实现非常简单(一般都由硬件实现),现在 仍广泛应用于网络数据的传输和保护中. 近几年来研究比较多的是数据摘压算法和 数字签名算法,它们虽可以保证数据的完 整性,但由于实现起来比较复杂,系统开销 比较大,一般只用于完整性要求较高的领 域,特别是商业,金融业等领域. 4,数据机密性 机密性有加密算法保证.现在金融系 统和商界普遍使用的算法是美国数据加密 标准DES.近几年来我国对加密算法的研 究主要集中在密码强度分析和实用化研究 上. 5,防火墙技术 防火墙是在内部网与外部网之间实施 安全防范的系统,可被认为是一种访问控 制机制,用于确定哪些内部服务允许外部 访问,以及允许访问哪些外部服务器. (1)防火墙技术的发展 早期的防火墙主要起屏蔽主机和加强 访问控制的作用,现在的防火墙则逐渐集 成了信息安全技术中的最新研究成果,一 般都具有加密解密和压缩解压缩功能,这 些技术增加了信息在互联网上的安全性. 现在,防火墙技术的研究已经成为网络信 息安全技术的主导研究方向. (2)现有防火墙的局限性 防火墙不能防范人为因素的攻击.防 火墙不能防止由内奸或用户误操作造成的 威胁.以及由于口令泄露而受到的攻击.防 火墙不能防止受病毒感染的软件或文件的 传输.由于操作系统,病毒,二进制文件类 型(加密,压缩)的种类太多且更新很快, 所以防火墙无法逐个检查每个文件以查找 病毒.防火墙不能防止数据驱动式的攻击. 当有些表面看来无害的数据邮寄或拷贝到 内部网的主机上并被执行时,可能发生数 据驱动式的攻击. 6,安全协议 安全协议的建立和完善是安全保密系 统走向规范化,标准化道路的基本因素.一 个较为完善的内部网和安全保密系统,至 少要实现加密机制,验证机制和保护机制. 总之,网络安全性领域不是一成不变 的,它的发展变化非常迅速,同时各种反攻 击系统也在不断完善,已成为提高网络系 统安全性的利器.机动车检测网络建设将 在发展中走向成熟.(作者单位:大庆市机 动车检测总站)