信息检索期末论文

题目：关于信息保密系统的研究

学院：计算机电子信息工程学院

班级：2010级电子本科班

姓名：王*

学号：************

日期：2012-12

论信息安全系统

摘要：随着信息技术的不断发展，首先介绍了信息安全的起源、近几年由于安全问题所带来的巨大损失，然后给出了信息安全的几个定义以及它的特点，具体分析了信息安全所面对的不同方面的威胁。同时简单的介绍了信息安全的体系结构，具体的介绍了信息安全技术的两个重要的技术：密码技术和网络防御技术。

With the continuous development of information technology, First introduced the origin of information security, in recent years due to safety issues caused by the huge losses, then gives the definitions of information security and its characteristics, detailed analysis of information security faced different threats. At the same time introduces the architecture of information security, specifically introduces the information security technology of two technologies: encryption and network defense technology.

关键词：信息安全技术；密码技术；信息技术；

information security; encryption technology; Information technology;

正文

1．前言

信息安全起源于计算机安全。计算机安全就是计算机硬件的物理位置远离外部威胁，同时确保计算机软件正常、可靠地运行，随着网络技术不断地发展，计算机安全的范围也在不断地扩大，其中涉及到数据的安全、对数据的随机访问限制和对未授权访问的控制等问题。由此，单纯的计算机安全开始向信息安全演进。

2．信息安全定义

《中华人民共和过计算机信息系统安全保护条例》的定义：“保障计算机及其相关的和配套的设备、设施（网络）的安全，运行环境的安全，保障信息安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全”。国家信息安全重点实验室的定义：“信息安全涉及到信息的机密性、完整性、可用性、可控性。综合起来说，就是要保障电子信息的有效性”。国际标准化委员会的定义：“为数据处理系统而采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露”。

广义的信息安全是指网络系统的硬件、软件及其系统中的信息受到保护。信息安全又以下几个特性：保密性、完整性、可控性、可用性、非否认性。

总体来看，信息安全就是要保证信息的基本属性不被破坏，信息按照发送方的意愿成功被接收方接收。

3．信息安全存在的威胁

计算机网络所面临的威胁大体可分为两种：一是对网络中信息的威胁；二是对网络中设备的威胁。归结起来，针对网络安全的威胁主要有以下几种：

(1)人为的无意失误。如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。

(2)人为的恶意攻击。这是计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一类是被动攻击，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄漏。

(3)网络软件的漏洞、“后门”和自然灾害。网络软件不可能是百分之百的无缺陷和无漏洞的，然而，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标，曾经出现过的黑客攻入网络内部的事件，这些事件的大部分就是因为安全措施不完善所招致的苦果。自然灾害包括地震、雷击、洪水等，可直接导致物理设备的损害或零部件故障，这类威胁具有突发性、自然性和不可抵抗性等特点，当然还有环境的干扰。

4．信息安全的体系

1995年ISO颁布了ISO GB/T9387.2-1995标准，即五大类安全服务、八大种安全机制和相应的安全管理标准。

其中五大类安全服务包括:

(1)认证服务：提供对通信中对等实体和数据来源的认证。

（2）访问控制服务：用来防止未授权用户非法使用系统资源，包括用户身份认证和用户权限确认。

（3）数据保密性服务：为防止网络个系统之间交换的数据被截获或被非法存取而泄密，提供机密保护。同时，对有可能通过观察信息流就能推导出信息的情况进行防范。

（4）数据完整性服务：用于阻止非法实体对交换数据的修改、插入、删除以及在数据交换过程中的数据丢失。

（5）抗否认性服务：用于防止发送方在发送数据后否认发送和接收方在接收到数据后否认受到或者伪造数据的行为。

八大种安全机制包括加密机制、数字签名机制、访问控制机制、数据完整性机制、认证机制、业务流填充机制、路由控制机制、公正机制。

5．信息安全技术

信息安全是一个综合、交叉学科领域，它要综合利用数学、物理、生物、通信和计算机诸多学科的长期知识积累和最新发展成果，进行自主创新研究，研制相关的应用产品。具体来说，信息安全包括的技术有：密码技术、网络防御技术、网络攻击技术、信息隐藏技术、应用层安全技术等等。

5.1密码技术

密码理论与技术主要包括两部分，即基于数学的密码理论与技术