资源描述
信息平安根底
厦门市公安局网监处 傅明德
第一节 信息平安根底知识
第二节 信息平安管理根底
第三节 物理平安
第一节 信息平安根底知识
一、信息平安的概念
二、信息平安的开展现状
三、信息平安的技术体系构造
四、信息平安的法律体系
信息平安的概念
世纪，人类在科学技术领域内最大的成就是创造制造了电子计算机。为了不断提高其性能，增加计算机的功能与应用范围，全球科学家与技术人员一直在孜孜不倦地进展试验与改良。在计算机更新换代的改良过程中，电子化技术、数字技术、通信技术以及网络技术不断融合与被广泛应用，从而使得以计算机为负载主体的互联网技术得以突破时空限制而普及全球，并由此开创了一个以电子信息交流为标志的信息化时代。随着科学技术特别是信息技术与网络技术的飞速开展以及我国信息化进程的不断推进，各种信息化系统已经成为国家的关键根底设施，它们支持着网络通信、电子商务、电子政务、电子金融、电子税务、网络教育以及公安、医疗、社会福利保障等各个方面的应用。相对于传统系统而言，数字化网络的特点使得这些信息系统的运作方式，在信息采集、储存、数据交换、数据处理、信息传送上都有着根本的区别。无论是在计算机上的储存、处理与应用．还是在通信网络上交换、传输，信息都可能被非法授权访问而导致泄密，被篡改破坏而导致不完整，被冒充替换而不被成认，更可能因为阻塞拦截而无法存取，这些都是网络信息平安上的致命弱点。因而，信息平安应运而生。
信息平安的概念
要理解信息平安，首先要了解什么是信息。“信息〞是当代使用频率很高的一个概念，也是很难说清楚的一个概念，目前比拟流行的有以下几种说法：
、信息是用语言、文字、数字、符号、图像、声音、情景、表情、状态等方式传递的内容。
、 年，信息论的奠基人之一，美国数学家申农〔 〕第一个以信息公式的方式定义“信息是熵的减少〞，这里用到的“熵〞是不确定性的度量。申农的信息定义实际上是说，信息是“用来消除不确定的东西〞。
、控制论的奠基人维纳〔〕在 年指出：“信息就是信息，不是物质．也不是能量〞。专门指出了信息是区别于物质及能量的第三类资源。
、有人说信息是事物表现的一般形式，信息就是消息，强调了信息的知识性。
、有人强调信息的作用性，开展申农的信息定义，提出信息是具有新内容及新知识的消息。
信息平安的概念
、有人那么强调信息及通信的关系，并且进一步形成了三类看法：
、“技术信息〞，认为信息是物质属性的反映，例如事物运动的状态及方式等。
、“语义信息〞，认为信息是人们适应外部世界，并同外部进展内容交换的标记，例如各种知识及技能等。
、“价值信息〞，认为信息是具有价值性、有效性、经济性及其他特性的知识，例如各种情报等。
据不完全统计，世界上有关信息的定义有多种，它们都从不同的侧面、不同的层次提醒了信息的某些特征与性质，但至今仍没有统一的、能为各界普遍认同的定义。“信息〞的定义之所以呈现多样化，主要有三方面的原因：第一，信息本身的复杂性，它是一个多元化、多层次、多功能的综合物；第二，信息科学是一门新兴学科，是一门“大〞学科，它有许多分支学科，它的内涵及外延不很确切，而且随着社会、经济与科学技术的开展处于不断开展之中；第三，人们出于不同的研究目的或使用目的，从不同的角度或层次出发，对“信息〞必然作出不同的理解及解释。
信息平安的概念
我国国家标准 一 ?情报及文献工作词汇根本术语?中，关于“信息〞的解释是：“ ，物质存在的一种方式、形态或运动状态，也是事物的一种普遍属性，一般指数据、消息中所包含的意义，可以使消息中所描述事件的不确定性减少〞。这个定义首先明确了信息的本质是物质的属性，而不是物质实体本身。客观存在的一切事物，包括自然界、人体本身与人类社会，都是在不断运动着的，运动的物质，必然会产生相互作用与影响，从而引起物质构造、数量等多方面的变化，事物的这些变化，便成为信息产生的物质根底。因此，信息不是事物本身，而是由事物发出的数据、消息中所包含的意义。同时，这一定义明确了信息的认知知识的功能，即能减少不确定性的能力，可以说，信息是知识的源泉，知识是对获得信息进展处理并使之系统化的结果。这一功能是信息的根本功能，是人类解释客观世界开展规律的重要途径，知识的积累、科技的开展进步、经济文化的繁荣，都离不开信息的这一功能，经过大脑对信息的鉴别、筛选、归纳、提炼与存储，人类对客观世界的认识逐步深入，人类逐步进化、进步、开展。最后，这一定义明确了信息是指数据及消息中所包含的意义，是数据及消息这样的信息中所包含的内容，区分了信息及信息，从构造上使信息的概念更加准确。
一般意义上，信息〔 〕是指事物运动的状态与方式，是事物的一种属性，在引入必要的约束条件后可以形成特定的概念体系。对现代社会来说，信息也是一种资产，包括计算机与网络中的数据，还包括专利、标准、商业机密、文件、图纸、管理规章、关键人员等，就像其他重要的商业资产那样，信息资产具有重要的价值，因而需要进展妥善保护。
信息平安的概念
(二)信息的性质与功能
信息具有下面一些重要的性质:
、普遍性：信息是事物运动的状态与状态变化的方式。因此，只要有事物的存在，只要事物在不断地运动，就会有它们运动的状态与状态变化的方式，也就存在着信息，所以信息是普遍存在的，信息具有普遍性。
、无限性：在整个宇宙时空中，信息是无限的，即使是在有限的空间中,信息也是无限的。一切事物运动的状态与方式都是信息，事物是无限多样的，事物的开展变化更是无限的，因而信息是无限的。
、相对性：对于同一个事物，不同的观察者所能获得的信息量可能不同。
、传递性：信息可以在时间上或在空间中从一点传递到另一点。
、变换性：信息是可变换的，它可以由不同载体用不同的方法来载荷。
、有序性：信息可以用来消除系统的不定性，增加系统的有序性。获得了信息，就可以消除认识主体对于事物运动状态与状态变化方式的不确定性。信息的这一性质使信息对人类具有特别重要的价值。
信息平安的概念
、动态性：信息具有动态性质，一切活的信息都随时间而变化，因此，信息也是有时效的。信息是事物运动的状态与状态变化的方式，事物本身在不断开展变化，因而信息也会随之变化。脱离了母体的信息因为不再能够反映母体的新的运动状态与状态变化方式，它的效用就会降低，以至完全失去效用，这就是信息的时效性。所以人们在获得信息之后，并不能就此满足，信息要及时发挥效用，要不断补充与更新。
、转化性：信息可以转化，在一定的条件下，信息可以转化为物质、能量。最主要的条件是信息必须被人们有效地利用。正确而有效地利用信息，就可能在同样的条件下创造更多的物质财富与能量。
上述这些性质是信息的主要性质。了解信息的性质，一方面有助于对信息概念进一步理解，另一方面也有助于人们更有效地掌握与利用信息。
信息的根本功能在于维持与强化世界的有序性，可以说，缺少物质的世界是空虚的世界，缺少能量的世界是死寂的世界，缺少信息的世界是混乱的世界。信息的社会功能那么表现在维系社会的生存，促进人类文明的进步与人类自身的开展。信息的功能主要表现为：
信息是一切生物进化的导向资源。生物生存于自然环境之中，而外部自然环境经常发生变化，如果生物不能得到这些变化的信息，生物就不能及时采取必要的措施来适应环境的变化，就可能被变化了的环境所淘汰。
信息平安的概念
信息是知识的来源。知识是人类长期实践的结晶，知识一方面是人们认识世界的结果，另一方面又是人们改造世界的方法，信息具有知识的秉性，可以通过一定的归纳算法被加工成知识。
信息是决策的依据。决策就是选择，而选择意味着消除不确定性，意味着需要大量、准确、全面及时的信息。
信息是控制的灵魂。这是因为，控制是依据策略信息来干预与调节被控对象的运动状态与状态变化的方式；没有策略信息，控制系统便会不知所措。
信息是思维的材料。思维的材料只能是“事物的运动状态与状态变化的方式〞，而不可能是事物的本身。人的思维与智慧是信息过程的产物。
信息是管理的根底，是一切系统实现自组织的保证。
信息是一种重要的社会资源，虽然人类社会在漫长的进化过程中一直没有离开信息，但是只有到了信息时代的今天，人类对信息资源的认识、开发与利用才到达高度开展的水平。现代社会将信息、材料与能源看成支持社会开展的三大支柱，充分说明了信息在现代社会中的重要性。信息平安的任务是确保信息功能的正确实现。
信息平安的概念
如果说信息是一家机构的资产，及其他资产一样，应受到保护，那么信息安个的作用就是保护信息不受大范围威胁所干扰，使机构业务能够畅顺，减少损失及提供最大的投资回报与商机。信息及其支持进程、系统与网络是机构的重要资产。信息的保密性、完整性与可用性对机构保持竞争能力、现金流、利润、守法及商业形象至关重要。但机构及其信息系统与网络也越来越要面对来自四面八方的威胁，如计算机辅助的诈骗、间谍、破坏、火灾及水灾等。损失的来源如计算机病毒、计算机黑客及拒绝效劳攻击等手段变得更普遍、大胆与复杂。信息平安就是要采取措施(相应的技术手段及有效管理)让这些信息资产免遭威胁，或者将威胁带来的危害降到最低程度，以此维护机构的正常运作。但凡涉及信息的保密性、完整性、可用性、可追溯性、真实性与可靠性保护等方面的技术与理论，都是信息平安所要研究的范畴，也是信息平安所要实现的目标。
平安()并没有统一的定义，这里是指将信息面临的威胁降到(机构可以承受的)最低限度。同样，信息平安( )也没有公认与统一的定义。国内外对于信息平安的概念都比拟模糊与笼统，但都强调的一点是：离开信息体系与具体的信息系统来谈论信息平安是没有意义的。因此人们通常从两个角度来对信息平安进展定义：一是从具体的信息技术系统来定义，二是从某一个特定信息体系(如金融信息系统、政务信息系统、商务信息系统等)的角度来定义。从学科与技术的角度来说,信息平安(学)是一门综合性学科，它研究、开展的范围很广，包括信息人员的平安性、信息管理的平安性、信息设施的平安性、信息本身的保密性、信息传输的完整性、信息的不可否认性、信息的可控性、信息的可用性等，确保信息系统按照预期运行且不做任何多余的事情，系统所提供的信息机密性可以得到适度的保护，系统、数据与软件的完整性得到维护与统一，以防任何可能影响任务完成的非方案的任务中断。长期以来，人们比拟认同的关于信息平安的定义有两个：
信息平安的概念
一个是美国联邦政府标准的定义 “保护信息系统免受意外或成心的非授权泄漏、传递、修改或破坏〞；另外一个是我国信息平安国家重点实验室的定义 “信息平安涉及信息的保密性()、可用性()、完整性() 与可控性()。保密性就是保证信息不泄漏给未经授权的人；可用性就是保证信息以及信息系统确实为授权使用者所用；完整性就是抵抗对手的主动攻击，防止信息被篡改；可控性就是对信息以及信息系统实施平安监控。综合起来说，就是要保障电子信息的有效性〞。国际标准化组织()定义信息平安为“为数据处理系统建立与采取的技术与管理的平安保护，保护计算机硬件、软件与数据不因偶然与恶意的原因而遭到破坏、更改与显露〞。随着计算机应用范围的逐渐扩大以及信息内涵的不断丰富，信息平安涉及的领域内涵也越来越广。信息平安不仅是保证信息的机密性、完整性、可用性、可控性与可靠性，并且从主机的平安技术开展到网络体系构造的平安．从单一层次的平安开展到多层次的立体平安。目前，涉及的领域还包括黑客的攻防、网络平安管理、网络平安评估、网络犯罪取证等方面。因此在不会产生歧义时，常将计算机网络信息系统平安简称为信息平安。由于计算机网络具有联结形式多样性、终端发布不均匀性与网络开放性、互联性等特征，使得网络易受到黑客、恶意软件与其他不轨行为的攻击，所以网络信息的平安与保密性就是一个至关重要的问题。无论是在单机系统、局域网还是在广域网系统中，都存在着自然环境与人为等诸多因素的脆弱性与潜在威胁。因而计算机网络系统的平安措施应该是可以全方位地针对各种不同的威胁与脆弱性，才能确保网络信息的保密性、可用性、完整性与可控性。一切影响计算机网络平安的因素与保障计算机网络平安的措施都是计算机网络平安的研究内容。在这里，我们可以这样来定义信息平安：信息平安是指信息在产生、传输、处理与储存过程中不被泄漏或破坏，确保信息的可用性、保密性、完整性与不可否认性，并保证信息系统的可靠性与可控性。
信息平安的概念
(四)信息平安的属性
信息平安的根本属性有信息的完整性、可用性、机密性、可控性、可靠性与不可否认性。
、完整性: 完整性是指信息在存储、传输与提取的过程中保持不被修改延迟、不乱序与不丧失的特性。一般通过访问控制阻止篡改行为,通过信息摘要算法来检验信息是否被篡改。完整性是数据未经授权不能进展改变的特性, 其目的是保证信息系统上的数据处于一种完整与未损的状态。
、可用性: 信息可用性指的是信息可被合法用户访问并能按要求顺序使用的特性，即在需要就可取用所需的信息。可用性是信息资源效劳功能与性能可靠性的度量，是对信息系总体可靠性的要求。目前要保证系统与网络能提供正常的效劳，除了备份与冗余配置之外，没有特别有效的方法。
、机密性: 信息机密性又称为信息保密性，是指信息不泄漏给非授权的个人与实体，或供其使用的特性。信息机密性针对信息被允许访问对象的多少而不同。所有人员都可以访问的信息为公用信息，需要限制访问的信息一般为敏感信息或秘密，秘密可以根据信息的重要性或保密要求分为不同的密级如国家根据秘密泄露对国家经济、平安利益产生的影响(后果)不同，将国家秘密分为 (秘密级) 、 (机密级)与 (绝密级)三个等级。秘密是不能泄漏给非授权用户、不被非法利用的，非授权用户就算得到信息也无法知晓信息的内容。机密性通常通过访问控制阻止非授权用户获得机密信息，通过加密技术阻止非授权用户获知信息内容。
、可控性: 信息可控性是指可以控制授权范围内的信息流向以及行为方式，对信息的传播及内容具有控制能力。为保证可控性，通常通过握手协议与认证对用户进展身份鉴别，通过访问控制列表等方法来控制用户的访问方式，通过日志记录对用户的所有活动进展监控、查询与审计。
信息平安的概念
、可靠性:可靠性是指信息以用户认可的质量连续效劳于用户的特性〔包括信息的迅速、准确与连续的转移等〕，但也有人认为可靠性就是人们对信息系统而不是对信息本身的要求。
、不可否认性:不可否认性是指能保证用户无法在事后否认曾对信息进展的生成、签发、承受等行为，是针对通讯各方面信息真实同一性的平安要求。一般用数字签名与公证机制来保证不可否认性。
〔五〕信息平安的特征
信息平安具有整体的、动态的、无边界与开展的特征，是一种非传统平安。信息平安涉及多个领域，是一个系统工程，需要全社会的共同努力与承当责任及义务；信息平安不是静态的，它是相对与动态的，经历了从最初纯粹的物理平安问题到今天随着信息技术的开展与普及，以及产业根底、用户认识、投入产出而出现的动态的全方位的平安问题；信息平安已经是全球性的而非某个国家或地区特有的问题，尤其是网络高度的互动性、渗透性使得信息平安问题变得越来越难以控制，不可防止地影响到我们生活的方方面面。信息平安是过程的平安，它不是固定不变的．而是贯穿于整个信息技术的开展过程中，应在系统建立过程中同步考虑。
互联网的全球性、快捷性、共享性、全天候性决定了信息平安问题的新特征。信息根底设施本身的脆弱性与攻击手段的不断更新，使信息平安领域易攻难守。网上攻击无论距离还是速度都突破了传统平安的限制，具有多维、多点、屡次实施隐蔽打击的能力。由于网络覆盖全球，因而助长了犯罪分子的破坏能力与有恃无恐的犯罪心理，给世界带来了更多的不稳定因素。各国的民族文化与道德价值观面临前所未有的冲击与颠覆，为此付出的巨大经济本钱与时间精力难以计算。信息平安问题日益严重必将给人类开展国家管理与社会稳定带来巨大的危害。
信息平安的概念
信息平安属于非传统平安，非传统平安主要是相对于传统平安而言的。传统平安是指以军事平安为核心的平安；而将军事以外的对主权国家及人类整体生存及开展构成威胁的因素称为非传统平安。除军事以外的非传统平安问题主要包括：经济平安、金融平安、环境平安、信息平安、能源平安、恐惧主义、武器扩散、疾病蔓延、跨国犯罪等。由于冷战的完毕，大规模军事对抗随着两极格局的消亡而退出主战场，非传统平安问题在我们今天的日常生活中正扮演着越来越重要的角色。在可预见的未来，由于经济全球化的大开展，世界越来越呈现出一种“你中有我，我中有你〞的局面，取得“共赢〞已逐渐代替“零与〞〔即我赢你输或我输你赢〕的旧平安格局，大规模的军事对抗在可预见的未来发生的可能性很小，非传统平安将是未来我们将要长期面对的问题。
由于信息平安属于非传统平安，因此做好信息平安保障工作必须打破人们对国家安，全观的固有认识。不能完全使用传统的方法来解决非传统的问题，需要综合运用政策、法律、管理、技术等手段。
信息平安的开展现状
从 世纪 年代末期开场，随着因特网的成熟与广泛应用，引发了一场全球范围内的信息革命，全球信息化的步伐不断加快，信息型社会正在形成并走向成熟。信息，逐渐被作为一种重要的社会战略资源而及物质、能源、人才一起被列为现代社会生产力要素中的重要因素。信息化社会中，信息平安必然很重要。然而信息平安所面临的威胁也由来已久。自世界上出现计算机病毒理论后，对计算机系统的攻击就引起了一些人的兴趣。至今，这种攻击已由学术上的探讨，计算机操作系统的漏洞发现及弥补演变成了对信息系统的破坏与对涉及国家利益信息、商业信息及个人隐私信息的窃取与破坏。随着因特网的迅猛开展，更进一步暴露出了这种自由网络空间具有的无中心、无管理、不可控、不可信等不平安的特征，且形成了对一切现存社会秩序的威胁。伴随着计算机网络的普及与广泛应用，导致信息平安泄密事件频频出现，计算机网络犯罪也呈现多样化的形式，网络欺诈、黑客入侵、计算机病毒、计算机破坏、信用卡犯罪等新问题层出不穷。因此，信息平安问题越来越受到各国政府部门与众多计算机专家、学者的广泛重视与研究，越来越多的研究机构开场对信息平安问题展开了探讨与研究。
信息平安的开展现状
〔一〕国内外开展与研究现状
从 世纪 年代开场，由于 技术广泛的应用，“黑客〞活动日益猖撅，信息系统平安提出了许多新的问题，信息系统平安领域呼吁修改 的橘皮书，美国公布了新的联邦评测标准〔 〕草案，用以代替 年代公布的橘皮书。在上述标准的根底上，美国、加拿大与欧洲联合研制 〔信息技术平安评测公共标准〕，并于 年公布 版，于 年公布了 版。在欧洲，英国、荷兰与法国带头，开场联合研制欧洲共同的平安评测标准，并于 年公布 〔信息技术平安标准〕。 年，加拿大公布 〔加拿大可信计算机产品评测标准〕。 年，美国国防部国防信息系统局又提出在 系统〔 , , , , , ) 上采用多级平安〔 〕技术及概念。在美国，信息与信息系统是由总统亲自领导的，投人力度相当可观。美国已经公布了? 计算机平安法? 日本也公布了? 反黑客法? 。国际间的合作也已开场进展， 年 月，在法国巴黎举行的? 政府机构与私营部门关于网络空间平安与信任对话? 会议，就是世界上首次以打击网络犯罪为主要内容的国际性会议。同时，一些大的跨国公司在信息与信息系统平安方面推出了新的技术与产品。例如： 公司领导发布的 方案〔 年 月推出〕，推出了 〔国际密码架构〕战略，联合其他合作伙伴共同占领广阔的信息平安产品国际市场，并推出 级操作系统，通过 乙 的评测。 公司推出平安级别为 级的操作系统为 与 ，推出的 级／ 级的操作系统是 与 ，通过了 与 的两个认证评测。还有网络监视器与防火墙产品，其中， 及 是两个著名产品。 公司的平安数据库是 ，是 产品，在美国是用于军方的产品。还有 级的 产品。
信息平安的开展现状
通过了 与 的评测。在国内，信息系统平安方面的建立可以追溯到“七五〞及“八五〞期间，我国在信息加密、解密、密钥芯片、密钥管理等方面有所研究，到了 世纪 年代，在信息平安的传统思路上，中国科学院成立了信息平安技术工程研究中心，主要从事上述技术中加密及解密的研究工作。但是，所有这些主要停留在传统的信息平安的概念上，对系统的平安重视不够。从“七五〞开场到“九五〞期间，信息产业部 所太极计算机公司在网络平安方面进展了科研工作。在信息产业部 所在“九五〞期间正在进展 操作系统的平安研究工作，于 年验收与鉴定了自主开发的 操作系统 级平安核开发工作。同时在太极联合实验室，启动了及国际水平接轨的网络与系统的平安测试、管理与监控软件的自主开发。太极计算机公司研制成功了自主开发系列效劳器产品、 网络接人交换设备、 兆以太网络、 兆自适应网络接口设备、平安路由器以及分布式防火墙。这些产品已经应用于政府要害单位的系统中。另外，中国软件及效劳总公司在“八五〞期间开发了具有自主版权的 操作系统。北京信息工程学院、东大软件园区、中国人民大学信息学院等单位开发了自主版权的数据库管理系统。
世界各国的信息平安技术水平可以划分为三类：一是信息化水平较高，信息平安保障水平相应较高的国家，如美国；二是信息化起步较晚，但已经到达一定程度的国家，其信息平安保障也相应具备了一定的根底，如中国；三是信息化刚刚起步，甚至没有起步，其信息平安保障几乎处于空白状态，如一些开展中国家。从总体上来说，即便是信息平安保障最兴旺的国家，也仍然没有具备完全解决信息平安问题的能力，像美国白宫与美国军队的网站就经常受到不明身份黑客的破译攻击而出现瘫痪、泄密等问题。在及信息平安破坏者的斗争中，目前全世界都处于被动的局面，这也决定了信息平安技术具有较大的开展空间。目前信息平安技术处于领先的国家主要是美国、法国、以色列、英国、丹麦、瑞士等，一方面这些国家在技术方面特别是在芯片技术上有着一定的历史沉积，另一方面这些国家信息平安技术的应用。
信息平安的开展现状
电子商务、企业信息化等起步较早，应用比拟广泛。它们的领先优势主要集中在防火墙、人侵监测、漏洞扫描、防杀毒、身份认证等传统的平安产品上。而在注重防内兼顾防外的信息平安综合审计上，国内的意识理念早于国外，产品开发早于国外，目前在技术上有一定的领先优势。
就我国目前的情况而言，不管是政府部门还是科研机构都意识到信息平安事关国家平安，也给予了足够的重视，但是还存在以下几个方面的弱点：
、信息平安的观念有待加强
我国多数民众都存在着一种重视硬件无视软件、重视软件开发无视平安建立的错误倾向，导致在信息平安领域存在以下缺乏：
· 平安意识淡薄，管理措施不到位；
· 缺乏权威领导机构；
· 缺乏统一的、全局的平安规划；
· 缺乏有效的监管措施与手段；
· 缺乏专业的信息平安人才与专业队伍；
· 缺乏权威的平安评估机构与平安标准；
· 缺乏平安方面的立法，尚未把信息平安提高到法律的高度。
对信息平安这一涉及国家平安的战略性问题，我们不能“临渴掘井〞，必须“未雨绸缪〞，否那么将可能给国家造成灾难性后果。
信息平安的开展现状
、客观上受制于技术水平
我国电子信息领域根底技术薄弱，制约了及信息平安相关产业的开展。我国尚没有充分掌握信息平安的核心技术，信息平安产品大多依赖进口。
、受政治等因素的影响，尤其应重视平安问题
美国是当今世界唯一的超级大国，在经济、技术、军事各方面具有压倒性优势。如果根据信息技术与信息经济的强弱对世界上的国家分类，那美国也是唯一的信息超级大国。美国为到达称霸世界目的，凭借信息技术优势．通过出口信息平安产品来到达控制、获取别国信息的目的。它起初限制 位密钥长度以上的密码产品出口，后来又同意具有密钥托管或密钥恢复功能的强密码产品出口，这些都是美国政府可以控制与解读的。此外,在密码芯片与操作系统中可能隐藏着尚未为人们发现的、危险性更大的“后门〞与“特洛伊木马〞。一旦发生重大国际冲突，那些隐藏的“特洛伊木马〞可能在某些秘密指令下激活起来，破坏、篡改或窃取信息系统中的重要信息。由于历史与意识形态方面的原因，中国与美国在许多方面存在很大的分歧，两国关系经常会出现不稳定的情况，美国对中国技术出口的限制尤其严厉。小布什政府上台后更是有把中国看成是战略对手的趋向。美国民间对中国存在偏见的也大有人在。比方微软公司的 操作系统在并不富裕的中国的售价是富裕的兴旺国家售价的一倍多，这是信息领域明目张胆的掠夺。在这样的国际背景下，我国信息平安的外部环境并不好，因此更应注重信息平安建立，以免在关键时刻受制于人！
信息平安的开展现状
、我国平安技术研究力量有限
我国国内信息平安研究力量分散，投人缺乏，现有研究仅能满足封堵已发现的平安漏洞，无法从根本上解决国家信息平安问题，更不要说形成还击能力。为此，应跟踪研究国际最新技术动态，努力吸取国外信息平安的先进技术与经历，不断创新，独立自主地开展我国的信息平安技术；加强对信息平安的支持力度，凝聚国内信息平安方面优秀人才，建立信息平安专业队伍；加强对信息平安体系、信息平安开展战略、平安核心技术、密码理论与应用技术、信息平安检测与监控技术以及病毒防治等研究，为我国的信息平安构筑起可靠屏障。
〔二〕信息平安技术开展趋势
在信息交换中，“平安〞是相对的，而“不平安〞是绝对的，随着社会的开展与技术的进步，信息平安标准不断提升，因此信息平安问题永远是一个全新的问题。“开展〞与“变化〞是信息平安的最主要特征，只有紧紧抓住这个特征才能正确地处理与对待信息平安问题，以新的防御技术来阻止新的攻击方法。信息平安技术的开展呈现如下趋势：
信息平安的开展现状
、信息平安越来越重要
信息平安系统的保障能力是 世纪综合国力、经济竞争实力与民族生存能力的重要组成局部。因此，必须努力构建一个建立在自主研究开发根底之上的技术先进、管理高效、平安可靠的国家信息平安体系，以有效地保障国家的平安、社会的稳定与经济的开展。信息平安是一个综合的系统工程，需要诸如密码学、传输协议、集成芯片技术、平安监控管理及检测攻击及评估等一切相关科技的最新成果的支持。
、信息平安标准在不断变化
应根据技术的开展与实际社会开展的需要不断更新信息平安标准，科学合理的平安标准是保障信息平安的第一步，需要无限追求如何在设计制作信息系统时就具备保护信息平安的体系构造．这是人们长期追求的目标。
、信息平安概念在不断扩展
平安手段需随时更新。人类对信息平安的追求过程是一个漫长的深化过程。信息平安的含义包括了信息的保密性、信息的完整性、信息的可用性、信息的可控性、信息行为的不可否认性。随着社会信息化步伐的加快．信息平安至少需要“攻、防、测、控、管、评〞等多方面的根底理论与实施技术的研究。
信息平安的开展现状
、信息平安是一个复杂的巨大系统
其中，信息平安技术是最具活力的一个方面。信息平安是现代信息系统开展应用带来的新问题，它的解决也需要现代高新技术的支撑，传统意义的方法是不能解决问题的，所以信息平安新技术总是在不断地涌现。信息平安领域将进一步开展密码技术、防火墙技术、虚拟专用网络技术、病毒及反病毒技术、数据库平安技术、操作系统平安技术、物理平安及保密技术，研究开展以信息伪装、数字水印、电子现金、人侵检测、平安智能卡、公钥根底设施〔 . 〕、网络平安协议等为代表的信息平安最新技术。
信息平安的技术体系构造
信息网络是基于互联网根底上开展而成的一个开放性系统互联的结果，也就是多个独立的系统通过网络进展连接，最终又可以成为一个新的独立系统来为其他系统或用户提供效劳。这样的开放性系统类似于国际标准化组织〔〕为了解决不同系统的互联而提出的模型，即开放式系统互联〔 ) ，一般简称为 参考模型。 参考模型的平安体系构造认为一个平安的信息系统构造应该包括：
· 五种平安效劳，即身份认证效劳〔 ) 、访问控制〔 〕、数据完整性〔 〕、数据机密性〔 〕与抗拒绝效劳〔 〕。
· 八类平安技术与支持上述平安效劳的平安技术。这八类平安技术是公证〔 〕、路由控制〔 〕、业务流填充〔 〕、数据交换〔 〕、数据完整性〔 〕、访问控制〔 〕、数字签名〔 〕与数据加密〔 〕。
· 三种平安管理方法，即系统平安管理、平安效劳管理与平安机制管理。网络系统信息平安标准从体系构造的观点上描述了 根本参考模型之间的平安通信必须提供的平安效劳及平安机制，并说明了平安效劳及相应机制在平安体系构造中的关系，从而建立了开放互联系统的平安体系构造框架。 提供了以下 种可选择的平安效劳：身份认证、访问控制、数据保密性、数据完整性与不可否认性。
信息平安的技术体系构造
、身份认证
身份认证是授权控制的根底。目前，一般采用基于对称密钥加密或公开密钥加密的方法：采用高强度的密码技术来进展身份认证，如著名的、 等方法。
身份认证主要包括以下几个方面的内容：
〔〕身份标识。为了标识客户，要满足如下要求：
· 根本标识：在允许信息系统执行用户所要求的任何操作前，应对该用户提供的账号进展身份标识。
· 独立标识：确认每一位信息系统的使用者有一个属于自己的独立的账号，该账号直接关系到该用户在整个信息网站系统中的相关的权限。不得在信息网站系统中设立虚假的账号或无人使用的账号。
· 标识的隐私性保护：为用户提供其身份不被其他用户发现或滥用的保护。
〔〕身份信息的存储。按照如下要求进展身份信息的存储：
· 逻辑构造扁平化：身份信息的逻辑构造扁平化。
· 逻辑分布：以网站系统所属部门为单位进展用户身份信息的逻辑构造组织。
信息平安的技术体系构造
〔〕身份信息的管理。按照以下要求管理身份信息：
· 用户列表：系统能够维护一份含有所有用户及其相关状态信息的列表。身份信息的完整性：对用户身份信息进展管理、维护，确保其不被未经授权地访问、修改或删除。
· 临时关闭及开启：提供相关机制降临时地关闭或翻开用户的账号。
· 账号的自动禁用：提供相关机制将在 天内没有使用过的用户账号暂时禁用。如果该账号在 夭内没有使用过或相关的部门正式通知该账号已经作废的情况下，需要将该账号从系统中删除〔在正式删除之前向该用户发送一份通知〕。
、访问控制
访问控制是控制不同用户信息的信息资源访问权限。对授权控制的要求有：
· 一致性，即对信息资源的控制没有二义性，各种定义之间不冲突。
· 统一性，即对所有信息资源进展集中管理，平安政策统一贯彻。
要求有审计功能，对所有授权有记录可以核查。
· 尽可能地提供细粒度的控制。
、数据保密性
目前，加密技术主要有两大类：一类是基于对称密钥的加密算法，也称私钥算法；另一类是基于非对称密钥的加密算法，也称公钥算法：加密手段一般分软件加密与硬件加密两种。软件加密本钱低，而且使用灵活，更换也方便；硬件加密效率高，并且平安性也高。
信息平安的技术体系构造
、数据完整性
数据完整性是指通过网上传输的数据应防止被修改、删除、插人、替换或重发，以保证合法用户接收与使用该数据的真实性。
、不可否认性
接收方要求对方保证不能否认接收方收到的信息是发送方发出的信息，而不是被人冒名、篡改正的信息。发送方也会要求对方不能否认已经收到的信息，相当于抗拒绝效劳一样。防止否认对金融系统尤其重要。电子签名的主要目的是防止抵赖、防止否认，以便给仲裁机构提供证据。
将平安技术及 七层构造对应起来，使用 的分层方法可以得出信息平安技术体系构造如图 所示：
根据这个构造图，我国?计算机信息系统平安等级保护通用技术要求?将信息系统平安技术要求划分为：物理平安技术要求、应用系统技术要求、操作系统技术要求、网络技术要求与数据库管理技术要求五个方面。
信息平安的技术体系构造
物理平安是相对于物理破坏而言的，也就是信息系统所有应用硬件物理方面上的破损或毁坏。所谓的物理破坏是指破坏信息网络赖以生存的外界环境、构成系统中的各种硬件资源〔包括设备本身、网络连接、电源、数据储存介质等〕，以及系统中存在的各种信息数据。物理平安技术就是为了保护这些物理设备〔包括单独或联结的计算机设备、辅助运行设施以及由这些设备、设施组成的各种网络〕免受各种自然灾害、人为操作错误与人为损伤等因素的破坏，使信息网络维持正常运行状态而采用的具体的方法、措施与过程。物理设备处于整个模型的最底层，它是整个模型得以顺利运行的物质根底，所以物理平安是整个信息网络平安运行的前提。物理平安一旦遭到破坏，系统将会变得不可用或不可信，在物理层上面的其他上层平安保护技术也将形同虚设。
系统平安是相对于各种软件系统而言的。一个只有硬件的计算机是一个摆设，它还需要各种软件系统来支持、辅助才能发挥其应有的功能。可以说，最根本、最重要的软件系统就是操作系统，它能够管理各种硬件资源，为用户提供读写信息、使用外部设备与连接网络的根本功能。信息网络的共有特征是使用数据，数据是信息处理的对象，同时也是信息处理的结果，也可以是信息处理使用的命令。数据在网络中的通用性使得数据的处理要求具有一个大家都能遵守的标准，这个要求固定下来以后就形成了一个广泛使用的软件系统― 数据库系统。操作系统是为用户提供硬件操作的命令，读取与储存数据。数据库系统是保证用户能够正确地操作数据。系统是一个很广泛的概念，任何对象都可以称为系统。通常我们说的系统都是特指操作系统与数据库系统，目的是方便谈论与研究。
信息平安的技术体系构造
信息网络必然需要网络环境的支持。依据网络的物理连接与使用范围可以实现对网络的不同分类，如局域网、广域网、城域网、校园网等。按照七层模型对网络的划分要求，网络分为：物理层、链路层、网络层、传输层、会话层、表示层与应用层。模型对网络平安的技术要求是：为数据处理系统建立与采用的技术以及管理的平安提供保护，保护计算机软、硬件与数据不会因为偶然或恶意的原因而遭到破坏、泄漏与更改。由此可以将网络平安技术定义为：保护信息网络依存的网络环境的平安保障技术，通过这些技术的部署与实施，确保网络中数据传输与交换不会受到外界因素的影响而出现增加、篡改、丧失或泄漏等现象。
检测与响应上层协议与命令，为模型平安运行提供根底性支持，这是系统根底性辅助设施的根本要求。通常所说的检测、响应技术如加密、 技术就是其中几种比拟重要的支持技术。这些根底性平安技术并不是独立的归属于具体某一个层次，而是整个模型中各层次都会用到的、依赖的技术。
信息平安的法律体系
由于信息
展开阅读全文
浙ICP备2021020529号-1 | 浙B2-20240490 
