信息安全和重要性

1、 信息安全與其重要性信息安全主要包括以下五方面的容，即需保證信息的性、真實性、完整性、未授權拷貝和所寄生系統(tǒng)的安全性。信息安全本身包括的圍很大，其中包括如何防商業(yè)企業(yè)泄露、防青少年對不良信息的瀏覽、個人信息的泄露等。網(wǎng)絡環(huán)境下的信息安全體系是保證信息安全的關鍵，包括計算機安全操作系統(tǒng)、各種安全協(xié)議、安全機制(數(shù)字簽名、消息認證、數(shù)據(jù)加密等)，直至安全系統(tǒng)，如UniNAC、DLP等，只要存在安全漏洞便可以威脅全局安全。信息安全是指信息系統(tǒng)(包括硬件、軟件、數(shù)據(jù)、人、物理環(huán)境與其基礎設施)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，信息服務不中斷，最終實現(xiàn)業(yè)務

2、連續(xù)性。信息安全學科可分為狹義安全與廣義安全兩個層次，狹義的安全是建立在以密碼論為基礎的計算機安全領域，早期中國信息安全專業(yè)通常以此為基準，輔以計算機技術、通信網(wǎng)絡技術與編程等方面的容;廣義的信息安全是一門綜合性學科，從傳統(tǒng)的計算機安全到信息安全，不但是名稱的變更也是對安全發(fā)展的延伸，安全不在是單純的技術問題，而是將管理、技術、法律等問題相結合的產(chǎn)物。信息安全產(chǎn)品2012年信息安全產(chǎn)業(yè)將步入高速發(fā)展階段，而整個互聯(lián)網(wǎng)用戶對安全產(chǎn)品的要求也轉入"主動性安全防御"。隨著用戶安全防意識正在增強，主動性安全產(chǎn)品將更受關注，主動的安全防御將成為未來安全應用的主流。終端方案終端安全解決

3、方案是以終端安全保護系統(tǒng)全方位綜合保障終端安全，并以數(shù)據(jù)安全保護系統(tǒng)重點保護終端敏感數(shù)據(jù)的安全。終端安全保護系統(tǒng)以"主動防御"理念為基礎，采用自主知識產(chǎn)權的基于標識的認證技術，以智能控制和安全執(zhí)行雙重體系結構為基礎，將全面安全策略與操作系統(tǒng)有機結合，通過對代碼、端口、網(wǎng)絡連接、移動存儲設備接入、數(shù)據(jù)文件加密、行為審計分級控制，實現(xiàn)操作系統(tǒng)加固與信息系統(tǒng)的自主、可控、可管理，保障終端系統(tǒng)與數(shù)據(jù)的安全。安全軟件數(shù)據(jù)安全保護系統(tǒng)能夠實現(xiàn)數(shù)據(jù)文檔的透明加解密保護，可指定類型文件加密、指定程序創(chuàng)建文件加密，杜絕文檔泄密。實現(xiàn)數(shù)據(jù)文檔的強制訪問控制和統(tǒng)一管理控制、敏感文件與加密密鑰的冗

4、余存儲備份，包括文件權限管理、用戶管理、共享管理、外發(fā)管理、備份管理、審計管理等。對政府與企業(yè)的各種敏感數(shù)據(jù)文檔，包括設計文檔、設計圖紙、源代碼、營銷方案、財務報表與其他各種涉與企業(yè)商業(yè)秘密的文檔，都能實現(xiàn)穩(wěn)妥有效的保護。信息安全影響因素信息安全與技術的關系可以追溯到遠古。埃與人在石碑上鐫刻了令人費解的象形文字;斯巴達人使用一種稱為密碼棒的工具傳達軍事計劃，羅馬時代的凱撒大帝是加密函的古代將領之一，"凱撒密碼"據(jù)傳是古羅馬凱撒大帝用來保護重要軍情的加密系統(tǒng)。它 是一種替代密碼，通過將字母按順序推后 3 位起到加密作用，如將字母 A 換作字母 D， 將字母 B 換作字母 E。

5、英國計算機科學之父阿蘭·圖靈在英國布萊切利莊園幫助破解了 德國海軍的 Enigma 密電碼，改變了二次世界大戰(zhàn)的進程。美國 NIST 將信息安全控制分 為 3 類。(1)技術，包括產(chǎn)品和過程(例如防火墻、防病毒軟件、侵入檢測、加密技術)。(2)操作，主要包括加強機制和方法、糾正運行缺陷、各種威脅造成的運行缺陷、物 理進入控制、備份能力、免予環(huán)境威脅的保護。(3)管理，包括使用政策、員工培訓、業(yè)務規(guī)劃、基于信息安全的非技術領域。 信息系統(tǒng)安全涉與政策法規(guī)、教育、管理標準、技術等方面，任何單一層次的安全措 施都不能提供全方位的安全，安全問題應從系統(tǒng)工程的角度來考慮。圖 8-1 給出了 N

6、STISSC 安全模型。安全威脅(1) 信息泄露:信息被泄露或透露給某個非授權的實體。(2) 破壞信息的完整性:數(shù)據(jù)被非授權地進行增刪、修改或破壞而受到損失。(3) 拒絕服務:對信息或其他資源的合法訪問被無條件地阻止。(4) 非法使用(非授權訪問):某一資源被某個非授權的人，或以非授權的方式使用。(5) 竊聽:用各種可能的合法或非法的手段竊取系統(tǒng)中的信息資源和敏感信息。例如對通信線路中傳輸?shù)男盘柎罹€監(jiān)聽，或者利用通信設備在工作過程中產(chǎn)生的電磁泄露截取有用信息等。(6) 業(yè)務流分析:通過對系統(tǒng)進行長期監(jiān)聽，利用統(tǒng)計分析方法對諸如通信頻度、通信的信息流向、通信總量的變化等參數(shù)進行研究，從中發(fā)現(xiàn)有價

7、值的信息和規(guī)律。(7) 假冒:通過欺騙通信系統(tǒng)(或用戶)達到非法用戶冒充成為合法用戶，或者特權小的用戶冒充成為特權大的用戶的目的。黑客大多是采用假冒攻擊。(8) 旁路控制:攻擊者利用系統(tǒng)的安全缺陷或安全性上的脆弱之處獲得非授權的權利或特權。例如，攻擊者通過各種攻擊手段發(fā)現(xiàn)原本應，但是卻又暴露出來的一些系統(tǒng)"特性"，利用這些"特性"，攻擊者可以繞過防線守衛(wèi)者侵入系統(tǒng)的部。(9) 授權侵犯:被授權以某一目的使用某一系統(tǒng)或資源的某個人，卻將此權限用于其他非授權的目的，也稱作"部攻擊"。(10)特洛伊木馬:軟件中含有一個覺察不出的有害的程序段

8、，當它被執(zhí)行時，會破壞用戶的安全。這種應用程序稱為特洛伊木馬(Trojan Horse)。(11)陷阱門:在某個系統(tǒng)或某個部件中設置的"機關"，使得在特定的數(shù)據(jù)輸入時，允許違反安全策略。(12)抵賴:這是一種來自用戶的攻擊，比如:否認自己曾經(jīng)發(fā)布過的某條消息、偽造一份對方來信等。(13)重放:出于非法目的，將所截獲的某次合法的通信數(shù)據(jù)進行拷貝，而重新發(fā)送。(14)計算機病毒:一種在計算機系統(tǒng)運行過程中能夠實現(xiàn)傳染和侵害功能的程序。(15)人員不慎:一個授權的人為了某種利益，或由于粗心，將信息泄露給一個非授權的人。(16)媒體廢棄:信息被從廢棄的磁碟或打印過的存儲介質中獲得。

9、(17)物理侵入:侵入者繞過物理控制而獲得對系統(tǒng)的訪問。(18)竊取:重要的安全物品，如令牌或身份卡被盜。(19)業(yè)務欺騙:某一偽系統(tǒng)或系統(tǒng)部件欺騙合法的用戶或系統(tǒng)自愿地放棄敏感信息等等。2014年信息安全大事件1月，中國互聯(lián)網(wǎng)出現(xiàn)大面積DNS解析故障2月，維護網(wǎng)絡安全首次被列入政府工作報告3月，攜程"安全門"敲響網(wǎng)絡消費安全警鐘4月，微軟停止XP支持，影響兩億國用戶5月，山寨網(wǎng)銀與山寨微信大量竊取網(wǎng)銀信息6月，免費Wi-Fi存陷阱，竊取用戶手機敏感信息7月，蘋果承認iPhone存在"安全漏洞"8月，"XX神器"安卓系統(tǒng)手機病毒在全國

10、蔓延9月，2014年中國互聯(lián)網(wǎng)安全大會(ICS)召開10月，2014中國網(wǎng)絡安全大會(NSC2014)召開11月，首屆國家網(wǎng)絡安全宣傳周活動舉辦12月，86萬條簡歷數(shù)據(jù)因某招聘漏洞而被泄露信息安全的重要性信息作為一種資源，它的普遍性、共享性、增值性、可處理性和多效用性，使其對于人類具有特別重要的意義。信息安全的實質就是要保護信息系統(tǒng)或信息網(wǎng)絡中的信息資源免受各種類型的威脅、干擾和破壞，即保證信息的安全性。根據(jù)國際標準化組織的定義，信息安全性的含義主要是指信息的完整性、可用性、性和可靠性。信息安全是任何國家、政府、部門、行業(yè)都必須十分重視的問題，是一個不容忽視的國家安全戰(zhàn)略。但是，對于不同的部門

11、和行業(yè)來說，其對信息安全的要求和重點卻是有區(qū)別的。中國的改革開放帶來了各方面信息量的急劇增加，并要求大容量、高效率地傳輸這些信息。為了適應這一形勢，通信技術發(fā)生了前所未有的爆炸性發(fā)展。除有線通信外，短波、超短波、微波、衛(wèi)星等無線電通信也正在越來越廣泛地應用。與此同時，國外敵對勢力為了竊取中國的政治、軍事、經(jīng)濟、科學技術等方面的秘密信息，運用偵察臺、偵察船、偵察機、衛(wèi)星等手段，形成固定與移動、遠距離與近距離、空中與地面相結合的立體偵察網(wǎng)，截取中國通信傳輸中的信息。從文獻中了解一個社會的幕，早已是司空見慣的事情。在20世紀后50年中，從社會所屬計算機中了解一個社會的幕，正變得越來越容易。不管是機構

12、還是個人，正把日益繁多的事情托付給計算機來完成，敏感信息正經(jīng)過脆弱的通信線路在計算機系統(tǒng)之間傳送，專用信息在計算機存儲或在計算機之間傳送，電子銀行業(yè)務使財務賬目可通過通信線路查閱，執(zhí)法部門從計算機中了解罪犯的前科，醫(yī)生們用計算機管理病歷，最重要的問題是不能在對非法(非授權)獲取(訪問)不加防的條件下傳輸信息。傳輸信息的方式很多，有局域計算機網(wǎng)、互聯(lián)網(wǎng)和分布式數(shù)據(jù)庫，有蜂窩式無線、分組交換式無線、衛(wèi)星電視會議、電子與其它各種傳輸技術。信息在存儲、處理和交換過程中，都存在泄密或被截收、竊聽、竄改和偽造的可能性。不難看出，單一的措施已很難保證通信和信息的安全，必須綜合應用各種措施，即通過技術的、管理的、行政的手段，實現(xiàn)信源、信號、信息三個環(huán)節(jié)的保護，藉以達到秘密信息安全的目的。1. 若不給自己設限，則人生中就沒有限制你發(fā)揮的藩籬。2. 若不是心寬似海，哪有人生風平浪靜。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時間，總會看清一些事。用一些