信息安全及其可能的危害.pdfVIP

《自然辩证法概论》 信息安全及其可能的危害 学院： 班级： 学号： 姓名： 信息安全及其可能的危害 摘 ：随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。信 息网络涉及我们每一个人以及国家的政府、军事、文教等诸多领域，存储、传输 和处理的许多信息是政府宏观调控决策、商业经济信息、银行资金转账、股票证 券、能源资源数据、科研数据等重要的信息。文章对网络安全及其危害进行了综 述，总结了网络安全的定义、重要性、网络安全的威胁来源与攻击模式，总结了 目前网络安全存在的问题，并针对计算机网络方面提出了网络安全问题对个人、 社会乃至国家的危害。 关键词：计算机网络；信息安全；信息安全危害 0 引言 21 世纪的今天，科学技术，尤其是信息技术的迅猛发展，使得计算机这一人 类伟大的发明已经广泛深入到社会的各个角落，人们利用计算机存储数据、处理 图像、互发邮件、充分享用计算机带来的无可比拟的功能和智慧，特别是计算机 信息网络已经成为社会发展进步的重要保证，它的应用遍及国家的政府、军事、 科技、文教、金融、财税、社会公共服务等各个领域，人们的工作、生活、娱乐 也越来越依赖于计算机网络。 但是，网络给人类带来巨大利益的同时，也会产生各种危机和威胁，因此， 信息安全已成为一个日益突出的全球性和战略性的问题。 1 信息安全专业简介 信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶 然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息 服务不中断。信息安全主要包括以下五方面的内容，即需保证信息的保密性、真 实性、完整性、未授权拷贝和所寄生系统的安全性。 信息安全的根本目的就是使内部信息不受外部威胁，因此信息通常要加密。 为保障信息安全，要求有信息源认证、访问控制，不能有非法软件驻留，不能有 非法操作。 信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范 青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保 证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字 签名、消息认证、数据加密等），直至安全系统，如 UniNAC、DLP 等，只要存在 安全漏洞便可以威胁全局安全。 信息安全学科可分为狭义安全与广义安全两个层次，狭义的安全是建立在以 密码论为基础的计算机安全领域，早期中国信息安全专业通常以此为基准，辅以 计算机技术、通信网络技术与编程等方面的内容；广义的信息安全是一门综合性 学科，从传统的计算机安全到信息安全，不但是名称的变更也是对安全发展的延 伸，安全不在是单纯的技术问题，而是将管理、技术、法律等问题相结合的产物。 本专业培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信 息安全高级专门人才。 2 信息安全的重要性 随着计算机系统功能的日益完善和速度的不断提高，系统组成越来越复杂， 系统规模越来越大，特别是 Internet的迅速发展，存取控制、逻辑连接数量不 断增加，软件规模空前膨胀，任何隐含的缺陷、失误都能造成巨大损失。人们对 计算机系统的需求在不断扩大，这类需求在许多方面都是不可逆转，不可替代的， 而计算机系统使用的场所正在转向工业、农业、野外、天空、海上、宇宙空间， 核辐射环境等等，这些环境都比机房恶劣，出错率和故障的增多必将导致可靠性 和安全性的降低。计算机系统的广泛应用，各类应用人员队伍迅速发展壮大，教 育和培训却往往跟不上知识更新的需要，操作人员、编程人员和系统分析人员的 失误或缺乏经验都会造成系统的安全功能不足。计算机网络安全问题涉及许多学 科领域，既包括自然科学，又包括社会科学。就计算机系统的应用而言，安全技 术涉及计算机技术、通信技术、存取控制技术、校验认证技术、容错技术、加密 技术、防病毒技术、抗干扰技术、防泄露技术等等，因此是一个非常复杂的综合 问题，并且其技术、方法和措施都要随着系统应用环境的变化而不断变化。 计 算机系统的安全是相对不安全而言的，许多危险、隐患和攻击都是隐蔽的、潜在 的、难以明确却又广泛存在的。 传输信息的方式很多，有局域计算机网、互联网和分布式数据库，有蜂窝 式无线、电子邮件及其它各种传输技术，信息在存储、处理和交换过程中，都存 在泄密或被截收、窃听、窜改和伪造的可能性。不难看出，单一的保密措施已很 难保证通信