档案管理与信息安全培训幻灯片课件.ppt

二、档案信息网络安全技术 4、网络安全技术 识别和鉴别 电子印章：对一些须分发的文件，有时需要加盖印章，可采用自主产权的方法实现不可盗用的电子印章。印章图像的原稿事先保存到数据库中。当用印人在使用此印章时，先将须盖章的文件的检查和用印人信息、印章图像原稿人信息作为水印加入印章图像原稿生成用印稿，然后将用印稿加到须盖章的文件中。使用文件时，将检查原稿制稿人、用印人信息以及文件的检查。这样，其他人即使采用图像编辑软件将印章图像取出，用在其他文件中，也无法通过印章鉴别系统的检查。 二、档案信息网络安全技术 4、网络安全技术 防火墙技术 在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻挡外部网络的侵入。 例：包过滤防火墙。首先建立一定数量的信息过滤表，当一个数据包满足过滤表中的规则时，则允许数据包通过，否则禁止通过。这种防火墙可以用于禁止外部不合法用户对内部的访问，也可以用来禁止访问某些服务类型。 代理防火墙。它由代理服务器和过滤路由器组成，是目前比较流行的一种防火墙。过滤路由器负责网络互联，并对数据进行严格选择，然后将筛选过的数据传送给代理服务器。代理服务器起到外部网络申请访问内部网络的中间转接作用，其功能类似于一个数据转发器，它主要控制哪些用户能访问哪些服务类型。当外部网络向内部网络申请某种网络服务时，代理服务器接受申请，然后它根据其服务类型、服务内容、被服务的对象、服务者申请的时间、申请者的域名范围等来决定是否接受此项服务，如果接受，它就向内部网络转发这项请求。代理防火墙无法快速支持一些新出现的业务（如多媒体）。 二、档案信息网络安全技术 4、网络安全技术 加密技术 信息加密过程是由形形色色的加密算法来具体实施的。如果按照发送接收双方密钥是否相同来分类，可以将这些加密算法分为常规密码算法和公钥密码算法。在常规密码中，收信方和发信方使用相同的密钥。在公钥密码中，收信方和发信方使用的密钥互不相同，而且几乎不可能从加密密钥中推导出解密密钥。 PKI（公开密钥基础设施）是一种遵循即定标准的密钥管理平台，它可以为各种网络应用透明地提供采用加密和数字签名等密码服务所必需的密钥和证书管理，从而达到保证网上传递信息的安全、真实、完整和不可抵赖的目的。完整的PKI系统有权威认证机构（CA）、数字证书库、密钥备份及恢复系统、证书撤销系统、应用接口等基本构成部分。 CA（数字证书认证中心）主要职责是颁发证书、验证用户身份的真实性。一般情况下，证书必须由一个可信任的第三方权威机构——CA认证中心实施数字签名以后才能发布。而获得证书的用户通过对CA签名进行验证，从而确定了公钥的有效性。 二、档案信息网络安全技术 4、网络安全技术 加密技术 PKI（公开密钥基础设施） 数字证书库是证书集中存储的地方，用户可以从此处获得其他用户可用的证书和公钥信息。 密钥可能会由于一些原因而使密钥的所有者无法访问。密钥丢失将导致那些被密钥加过密的数据无法恢复。为避免这种情况的出现，就需要PKI提供密钥备份与恢复的机制。 CA签发证书来把用户的身份和密钥绑定在一起，那么，当用户的身份改变或密钥遭到破坏时，就必须存在一种机制来撤销这种认可。 一个完整的PKI必须提供良好的应用接口系统，以便各种应用都以安全、一致、可信的方式与PKI交互，确保所建立起来的网络环境的可信性，降低管理和维护的成本。 公钥密码的优点是可以适应网络的开放性要求，而密钥管理问题也较为简单，尤其可方便地实现数字签名和验证，但其算法复杂，加密数据的速率较低。尽管如此，随着现代电子技术和密码技术的发展，公钥密码算法将是一种很有前途的网络安全加密体制。 二、档案信息网络安全技术 4、网络安全技术 病毒防护技术 网络上的病毒越来越多，一不小心按下不该按的按键，或者只是浏览网页，就可能中毒，为了避免中毒时的困扰，通常会仔细执行下面的项目： 1.常常使用Windows Update的功能：因为很多病毒利用Windows本身的漏洞进行攻击，为了修补Windows的漏洞，微软常常会提供新的补丁程式在Windows Update的网站上。像这些利用Windows本身漏洞进行攻击的病毒，即使安装了防毒软体，也未必能防范。 2.如果没有安装防毒软件：打开Windows XP内建的防火墙，在控制面板中，打开「网络连接」，在「本地连接」图标上，点一下鼠标