如何以信息化提升綜合國力，并在信息化快速發(fā)展的同時(shí)確保國家的信息安全，已成為各國政府關(guān)心的熱點(diǎn)問題。信息安全就是要保障電子信息的有效性。它涉及到信息的保密性、完整性、可用性和可控性。保密性指對(duì)抗對(duì)手的被動(dòng)攻擊，保證信息不泄漏給未經(jīng)授權(quán)的人。完整性指對(duì)抗對(duì)手主動(dòng)攻擊，防止信息被未經(jīng)授權(quán)的篡改�？捎眯灾副ＷC信息及信息系統(tǒng)確實(shí)為授權(quán)使用者所用。可控性指對(duì)信息及信息系統(tǒng)實(shí)施安全監(jiān)控。
信息安全是目前世界上炙手可熱的研究熱點(diǎn)。信息安全理論與技術(shù)主要包括：黑客防范、信息偽裝理論與技術(shù)、信息分析與監(jiān)控、入侵檢測(cè)原理與技術(shù)、反擊方法、應(yīng)急響應(yīng)系統(tǒng)、計(jì)算機(jī)病毒、人工免疫系統(tǒng)在反病毒和抗入侵系統(tǒng)中的應(yīng)用等。
網(wǎng)絡(luò)安全是信息安全領(lǐng)域中的重點(diǎn)研究方向，研究內(nèi)容包括：網(wǎng)絡(luò)安全整體解決方案的設(shè)計(jì)與分析、網(wǎng)絡(luò)安全產(chǎn)品的研發(fā)等。網(wǎng)絡(luò)安全包括物理安全和邏輯安全。物理安全指網(wǎng)絡(luò)系統(tǒng)中各通信、計(jì)算機(jī)設(shè)備及相關(guān)設(shè)施的物理保護(hù)，免于破壞、丟失等。邏輯安全指信息完整性、保密性、非否認(rèn)性和可用性。
目前，關(guān)于信息安全和網(wǎng)絡(luò)安全產(chǎn)品有以下幾類：
防火墻：防火墻是一種訪問控制產(chǎn)品，它在內(nèi)部網(wǎng)絡(luò)與不安全的外部網(wǎng)絡(luò)之間設(shè)置障礙，阻止外界對(duì)內(nèi)部資源的非法訪問，防止內(nèi)部對(duì)外部的不安全訪問。主要技術(shù)有：包過濾技術(shù)，應(yīng)用網(wǎng)關(guān)技術(shù)，代理服務(wù)技術(shù)。防火墻能夠較為有效地防止黑客利用不安全的服務(wù)對(duì)內(nèi)部網(wǎng)絡(luò)的攻擊，并且能夠?qū)崿F(xiàn)數(shù)據(jù)流的監(jiān)控、過濾、記錄和報(bào)告功能，較好地隔斷內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的連接。
安全路由器：由于廣域網(wǎng)連接需要專用的路由器設(shè)備，因而可通過路由器來控制網(wǎng)絡(luò)上的信息傳輸。通常采用訪問控制列表技術(shù)來控制網(wǎng)絡(luò)信息流。
虛擬專用網(wǎng)(VPN)：虛擬專用網(wǎng)（VPN）是在公共數(shù)據(jù)網(wǎng)絡(luò)上，通過采用數(shù)據(jù)加密技術(shù)和訪問控制技術(shù)，實(shí)現(xiàn)兩個(gè)或多個(gè)可信內(nèi)部網(wǎng)之間的互聯(lián)。VPN的通常都要求采用具有加密功能的路由器或防火墻，以實(shí)現(xiàn)數(shù)據(jù)在公共信道上的安全傳遞。
安全服務(wù)器：安全服務(wù)器主要針對(duì)一個(gè)局域網(wǎng)內(nèi)部信息存儲(chǔ)、傳輸?shù)陌踩Ｃ軉栴}，其實(shí)現(xiàn)功能包括對(duì)局域網(wǎng)資源的管理和控制，對(duì)局域網(wǎng)內(nèi)用戶的管理，以及局域網(wǎng)中所有安全相關(guān)事件的審計(jì)和跟蹤。
網(wǎng)絡(luò)安全的解決是一個(gè)綜合性問題，涉及到技術(shù)、產(chǎn)品和管理等。目前國際上已有眾多的網(wǎng)絡(luò)安全解決方案和產(chǎn)品，但許多關(guān)鍵性資料是不可能對(duì)我們公開的，不能直接用于解決我國自己的網(wǎng)絡(luò)安全，因此我國的網(wǎng)絡(luò)安全只能借鑒這些先進(jìn)技術(shù)和產(chǎn)品，自行研制。國內(nèi)已有一些網(wǎng)絡(luò)安全解決方案和產(chǎn)品，但與國外同類產(chǎn)品相比尚有一定的差距。
|
