信息安全技術(shù)的計算環(huán)境概述(文件)
【正文】 對稱密鑰加密技術(shù)，為了防范密鑰受到各種形式的黑客攻擊，如基于因特網(wǎng)的“聯(lián)機(jī)運算”，即利用許多臺計算機(jī)采用“窮舉”方式進(jìn)行計算來破譯密碼，密鑰的長度越長越好。 安全防衛(wèi)的技術(shù)手段 ? 1) 對稱密鑰加密：在此方法中，加密和解密使用同樣的密鑰，目前廣泛采用的密鑰加密標(biāo)準(zhǔn)是 DES算法，其優(yōu)勢在于加密解密速度快、算法易實現(xiàn)、安全性好，缺點是密鑰長度短、密碼空間小，“窮舉”方式進(jìn)攻的代價小，它的機(jī)制就是采取初始置換、密鑰生成、乘積變換、逆初始置換等幾個環(huán)節(jié)。可靠的信息確認(rèn)技術(shù)應(yīng)具有：身份合法的用戶可以校驗所接收的信息是否真實可靠，并且十分清楚發(fā)送方是誰；發(fā)送信息者必須是合法身份用戶，任何人不可能冒名頂替?zhèn)卧煨畔ⅲ怀霈F(xiàn)異常時，可由認(rèn)證系統(tǒng)進(jìn)行處理。 ? 4) 審計技術(shù)。 ? 2) 代理服務(wù)技術(shù)。盡量使計算機(jī)具有較強(qiáng)的容錯能力，如組件全冗余、沒有單點硬件失效、動態(tài)系統(tǒng)域、動態(tài)重組、錯誤校正互連；通過錯誤校正碼和奇偶校驗的結(jié)合保護(hù)數(shù)據(jù)和地址總線；在線增減域或更換系統(tǒng)組件，創(chuàng)建或刪除系統(tǒng)域而不干擾系統(tǒng)應(yīng)用的進(jìn)行，也可以采取雙機(jī)備份同步校驗方式，保證網(wǎng)絡(luò)系統(tǒng)在一個系統(tǒng)由于意外而崩潰時，計算機(jī)進(jìn)行自動切換以確保正常運轉(zhuǎn)，保證各項數(shù)據(jù)信息的完整性和一致性。 因特網(wǎng)選擇的幾種安全模式 ? 在因特網(wǎng)中，信息安全主要是通過計算機(jī)安全和信息傳輸安全這兩個技術(shù)環(huán)節(jié)，來保證網(wǎng)絡(luò)中各種信息的安全。 因特網(wǎng)選擇的幾種安全模式 ? 3) 主機(jī)安全防衛(wèi)：這可能是最常用的一種防衛(wèi)方式，即每個用戶對自己的機(jī)器加強(qiáng)安全防衛(wèi)，盡可能地避免那些已知的可能影響特定主機(jī)安全的問題，這是主機(jī)安全防衛(wèi)的本質(zhì)。 因特網(wǎng)選擇的幾種安全模式 ? 2) 模糊安全防衛(wèi)：采用這種方式的網(wǎng)站總認(rèn)為自己的站點規(guī)模小，對外無足輕重，沒人知道；即使知道，黑客也不會對其實行攻擊。 信息安全技術(shù)發(fā)展的四大趨勢 ? 4) 集成化：即從單一功能的信息安全技術(shù)與產(chǎn)品，向多種功能融于某一個產(chǎn)品，或者是幾個功能相結(jié)合的集成化產(chǎn)品發(fā)展。如安全中間件，安全管理與安全監(jiān)控等都是網(wǎng)絡(luò)化發(fā)展所帶來的必然的發(fā)展方向。面對愈演愈烈的計算機(jī)安全問題，傳統(tǒng)安全理念很難有所突破，而可信計算的主要思想是在硬件平臺上引入安全芯片，從而將部分或整個計算平臺變?yōu)椤翱尚拧钡挠嬎闫脚_。 信息安全的目標(biāo) 保 護(hù) 檢 測恢 復(fù) 響 應(yīng)信 息 保 障圖 11 信息安全的 PDRR模型 ? PDRR倡導(dǎo)一種綜合的安全解決方法，即：針對信息的生存周期，以“信息保障”模型作為信息安全的目標(biāo)，以信息的保護(hù)技術(shù)、信息使用中的檢測技術(shù)、信息受影響或攻擊時的響應(yīng)技術(shù)和受損后的恢復(fù)技術(shù)作為系統(tǒng)模型的主要組成元素，在設(shè)計信息系統(tǒng)的安全方案時，綜合使用多種技術(shù)和方法，以取得系統(tǒng)整體的安全性。 ? 不可抵賴性。 指授權(quán)用戶在需要時能不受其他因素的影響，方便地使用所需信息。 指保證信息不被非授權(quán)訪問，即使非授權(quán)用戶得到信息也無法知曉信息的內(nèi)容，因而不能使用。由于因特網(wǎng)是一個全
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1