信息安全现状研究模型.doc

信息安全研究现状模型

【摘要】随着电子商务技术的发展,信息安全得到越来越多的重视，网络交易安全成了电子商务发展的核心和关键问题，对于网络隐私数据（网络隐私权）安全的有效保护，成为电子商务顺利发展的重要市场环境条件。网络信息安全技术、信息安全协议等的隐私安全保护的有效手段。信息安全最初用于保护信息系统中处理和传递的秘密数据,注重机密性, 计算机网络的普及和发展，人们的生活和工作越来越依赖于网络，与此同时网络安全问题也随之呈现出来。首先分析了常用的安全技术：防火墙技术，数据加密技术，入侵检测技术，网络安全扫描技术，然后讨论了网络安全策略，最后给出了网络安全技术的发展趋势。随着Internet的普及和发展，计算机网络已经和人们的学习、工作紧密地联系在一起，越来越多的计算机用户可以通过网络足不出户地享受丰富的信息资源，以及方便快捷地收发信息。人们在享受网络带来的巨大便利的同时，网络安全也正受到前所未有的考验，网络安全所引发的数据丢失、系统被破坏、机密被盗等问题也在困扰着人们。因此，解决网络安全问题势在必行。

【关键词】信息安全、网络隐私；安全协议、安全对策

1.1信息安全的内容

1.1.1硬件安全。即网络硬件和存储媒体的安全。要保护这些硬设施不受损害，能够正常工作。

1.1.2软件安全。即计算机及其网络中各种软件不被篡改或破坏，不被非法操作或误操作，功能不会失效。不被非法复制。

1.1.3运行服务安全。即网络中的各个信息系统能够正常运行并能正常地通过网络交流信息。通过对网络系统中的各种设备运行状况的监测，发现不安全因素能及时报警并采取措施改变不安全状态，保障网络系统正常运行。

1.1.4数据安全。即网络中存储及流通数据的安全。要保护网络中的数据不被篡改、非法增删、复制、解密、显示、使用等。它是保障网络安全最根本的目的。

2.重要信息系统的主要安全隐患及安全防范的突出问题

2.1数据的篡改

2.1.1程序漏洞、配置文件不合理等造成对动态网页、网站的数据篡改

根据国内一些网络安全研究机构的资料，国内大部分的ISP、ICP、IT 公司、政府、教育和科研机构等都没有精力对网络安全进行必要的人力和物力投入；很多重要站点的管理员都是Internet 的新手，一些操作系统如UNIX，在那些有经验的系统管理员的配置下尚且有缺陷，在这些新手的操作中更是漏洞百出。很多服务器至少有三种以上的漏洞可以使入侵者获取系统的最高控制权。为了使广大用户对自己的网络系统安全现状有一个清醒的认识，同时提高对信息安全概念的了解和认识，强化网络系统安全性能，首创网络近日向用户推出免费安全扫描服务活动。

2.1.2安全意识淡薄、管理层措施不到位等造成内部人员篡改数据

2009年，通过对某部委级政府网站的子网站进行渗透测试．测试人员发现。该网站的网页是静态页面．但其网站的后台管理及贞面发布界面对巨联网开放，测试人员使用简单的口令暴力破解程序就破解了后台管理的管理员口令，以管理员身份登录到页面发布系统，在这里可以进行页面上传、删除等操作。如果该网站的后台管理系统被黑客人侵，整个网站的页面都可以被随意修改，后果十分严重。我们认为。一般导致静态网贞被篡改的几大问题为：１）后台管理贞面对互联网公开可见，没有启用加密措施对其实施隐藏保护，使其成为系统被入侵的重要入口；２）后台管理贞面没有安全验证机制，使得利用工具对登录页面进行管理员账户口令暴力破解成为可能；３）后台管理贞面登录口令强度偏弱．使暴力软件在有限的时间内就猜解出了管理员账户口令；４）没有使用网页防篡改产品。使得网页被篡改后不能及时发现问题并还原网页。

易以管理员身份登录管理页面；５）网站上传功能没有内容验证，使攻击者可以轻易上传后门程序，并最终利用后门程序控制整个网站、篡改网站数据。

2.1.3软件代码安全造成软件产品漏洞或后门安全隐患

软件产品漏洞或后门安全隐患往往是由于软件代码安全等问题造成的。一般在重要信息系统中导致软件产品漏洞或后门安全隐患的几大问题是：软件设计阶段没有考虑来自互联网

的安全威胁；软件开发阶段缺少针对源代码安全质量的监控；软件在交付使用前没有进行源代码安全分析。

2.2系统入侵与网络攻击

2.2.1技术手段落后造成针对系统的远程节点的入

软件产品漏洞或后门安全隐患往往是由于软件代码安全等问题造成的。一般在重要信息系统中导致软件产品漏洞或后门安全隐患的几大问题是：软件设计阶段没有考虑来自互联网的安全威胁；软件开发阶段缺少针对源代码安全质量的监控；软件在交付使用前没有进行源代码安全分析。远程控制是指一个远程用户控制一台位于其他地方的计算机。这台计算机可能是有专门用途的服务器系统，也可能是用户自己的计算机。他跟远程节点访问类似，但又有所不同。当用户通过远程节点访问服务器，则用户自己并不知道有人在访问自己。而通过远程控制访问的话，则在窗口中可以直接显现出来。

2.2.2保护措施不到位造成针对公共网站的域名劫持

由于系统或网站保护措施不到位，导致域名被劫持。特别是政府网站、大型门户网站、搜索引擎成为了域名劫持的主要对象。针对公共网站的域名劫持往往是由于保护措施不到位等问题造成的。总结出重要信息系统中，针对大型公共网站的域名劫持的几大问题，它们是：1) 域名提供商的程序有漏洞；2) 域名注册信息可见，特别是用于域名更改的确认邮件可见。这也是重大安全问题。一旦这个邮件账户被劫持，就可以冒充合法用户修改网站域名。

2.3.1网络安全

网络安全为信息系统在网络环境的安全运行提供支持。一方面，确保网络设备的安全运行，提供有效的网络服务；另一方面，确保在网上传输数据的保密性、完整性和可用性等。由于网络环境是抵御外部攻击的第一道防线，因此必须进行各方面的防护。对网络安全的保护，主要关注两个方面：共享和安全。开放的网络环境便利了各种资源之间的流动、共享，但同时也打开了“罪恶”的大门。因此，必须在二者之间寻找恰当的平衡点，是的在尽可能安全的情况下实现最大程度的资源共享，这是实现网络安全的理想目标。

由于网络具有开放等特点，相比其他方面的安全要求，网络安全更需要注重整体性，及要