《信息安全技术》
课程论文
课    程
信息安全技术
学生姓名
学    号
所在学院
信息学院
所在班级
任课教师
提交时间
tcp ip协议的安全隐患年  月  日
《信息安全技术》课程论文
1、信息安全的重要意义
随着计算机网络技术的飞速发展，信息网络已经成为社会发展的重要保证。信息网络涉及到国家的政府、军事、文教等诸多领域，存储、传输和处理的许多信息是政府宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要的信息。其中有很多是敏感信息，甚至是国家机密，所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。通常利用计算机犯罪很难留下犯罪证据，这也大大刺激了计算机高技术犯罪案件的发生。计算机犯罪率的迅速增加，使各国的计算机系统特别是网络系统面临着很大的威胁，并成为严重的社会问题之一。
网络信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快越来越重要。网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
因特网已遍及世界180多个国家，为亿万用户提供了多样化的网络与信息服务。在因特网上，
除了原来的、新闻论坛等文本信息的交流与传播之外，网络电话、网络传真、静态及视频等通信技术都在不断地发展与完善。在信息化社会中，网络信息系统将在政治、军事、金融、商业、交通、电信、文教等方面发挥越来越大的作用。社会对网络信息系统的依赖也日益增强。各种各样完备的网络信息系统，使得秘密信息和财富高度集中于计算机中。另一方面，这些网络信息系统都依靠计算机网络接收和处理信息，实现相互间的联系和对目标的管理、控制。以网络方式获得信息和交流信息已成为现代信息社会的一个重要特征。网络正在逐步改变人们的工作方式和生活方式，成为当今社会发展的一个主题。
然而，伴随着信息产业发展而产生的互联网和网络信息的安全问题，也已成为各国政府有关部门、各大行业和企事业领导人关注的热点问题。目前，全世界每年由于信息系统的脆弱性而导致的经济损失逐年上升，安全问题日益严重。面对这种现实，各国政府有关部门和企业不得不重视网络安全的问题。
信息时代在给人们带来种种物质和文化享受的同时，我们也受到日益严重的来自网络的安全威胁，诸如网络的数据窃贼、黑客的侵袭、病毒发布者等。尽管我们正在广泛地使用各种复杂的软件技术，如防火墙、代理服务器、侵袭探测器、通道控制机制，但黑客活动越来越猖
狂，他们无孔不入，对社会造成了严重的危害。更让人不安的是，互联网上黑客网站还在不断增加，学习黑客技术、获得黑客攻击工具变得轻而易举。这样，使原本就十分脆弱的互联网越发显得不安全。
虽然计算机网络给人们带来了巨大的便利，但互联网是一个面向大众的开放系统，对信息的保密和系统的安全考虑得并不完备，存在着安全隐患，网络的安全形势日趋严峻。
随着计算机信息系统应用的深入，计算机信息系统逐步从单机向局域网、广域网发展，特别是Internet的迅速发展，计算机信息系统安全面临新的、更严峻的挑战。构成计算机信息系统基础的计算机操作系统和网络的千差万别，实现计算机联接的多种网络拓朴结构的混合，所采用介质的多样性，信息的集中处理或分布处理等多种形式，这些都大大增加了计算机信息系统安全问题解决的难度。因此计算机信息系统安全不再是系统内某个元素或某几个元素的安全，而是系统整体的安全，不再是一个单纯而简单的问题，而是一个系统工程。 从技术角度看，计算机系统安全包括计算机安全、网络安全和信息安全。其中信息安全是主线，它贯穿在计算机安全和网络安全之中。
在信息化的潮流中，在信息化与否之间没有第二种选择，只有选择如何更好地让信息化为提
高单位工作效率，为增强企业竞争力服务。如何让信息化建设真正有效地为单位或企业服务，是个颇费心思的问题；这也是一个不断尝试，不断改进和完善的过程。在单位或企业的业务平台真正实现完全向信息系统转移，运作非常依赖信息资产前，企业管理层安全意识薄弱的问题是有一定的客观原因的；随着企业信息化水平的不断加深，管理层网络安全意识应该会逐步得到增强，并逐步会主动去思考如何更好地构筑信息平台的安全保障体系。这一点，从电信、金融、电力等极度依赖信息系统的领域可以看出来。
在当今网络化的世界中，计算机信息和资源很容易遭到各方面的攻击。一方面，来源于Internet，Internet给企业网带来成熟的应用技术的同时，也把固有的安全问题带给了企业网；另一方面，来源于企业内部，因为是企业内部的网络，主要针对企业内部的人员和企业内部的信息资源，因此，企业网同时又面临自身所特有的安全问题。网络的开放性和共享性在方便了人们使用的同时，也使得网络很容易遭受到攻击，而攻击的后果是严重的，诸如数据被人窃取、服务器不能提供服务等等。随着信息技术的高速发展，网络安全技术也越来越受到重视，由此推动了防火墙、人侵检测、虚拟专用网、访问控制等各种网络安全技术的蓬勃发展。
网络信息既有存储于网络节点上的信息资源，即静态信息，又有传播于网络节点间的信息，即动态信息。而这些静态信息和动态信息中有些是开放的，如广告、公共信息等；有些是保密的，如：私人间的通信、政府及军事部门、商业机密等。网络信息安全的涵义经过学术界的研究，已日益丰富起来并逐渐取得共识，通常大家认为主要应该包含如下四个方面：
（1）完整性(Integrity)
完整性是指信息在存储或传输过程中保持不被修改、不被破坏和不丢失。就是说网络中的信息安全、精确且有效，不因人为的因素而改变信息原有的内容和流向。保证信息的完整性是信息安全的基本要求，而破坏信息的完整性则是对信息安全发动攻击的目的之一。
（2）真实性(Authenticity)
网络信息的真实性是指信息的可信度，主要是指对信息所有者或发送者的身份的确认。
（3）可用性(Availability)
可用性指网络资源在需要时即可使用，不因系统故障或误操作使资源丢失或妨碍对资源的使
用。网络可用性还包括在某些不正常条件下继续运行的能力。影响网络可用性的因素包括人为与非人为两种。前者如非法占用网络资源、切断或阻塞网络通讯，通过电脑病毒或蠕虫降低网络性能、甚至是网络瘫痪等。后者如灾害事故(火、水、雷击等)和系统死锁、系统故障等。
（4）机密性(Confidentiality)
网络信息的机密性是指网络信息的内容不会被未授权的第三方所知，即防止非法用户闯入系统、修改和窃取信息。从技术上说,任何传输线路,包括电缆(双绞线)、光缆、微波和卫星，都是可能被窃听的。电缆的窃听,通过电磁感应或利用电磁辐射来实施,其方式可以是接触式的，也可以是非接触式的。
2、信息安全与网络安全的关系
“网络”和“网络安全”，是与当代信息技术和信息安全相关的网络及网络安全，具体指由计算机、服务器、线路和其他信息设备组成的信息负载和流动网络，以及它们的安全问题。为此，可以下个准确定义：网络就是由计算机、服务器、网线及其他载体构成的信息存储和流
动体系；网络安全就是作为信息存在和流动载体的计算机、服务器、网线及其他物理设施的安全。
从本质上讲，网络安全就是网络上的信息安全，广义来讲，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。
如果狭义理解信息安全，即把信息安全理解为信息本身不受威胁和侵害的状态，那么网络安全与信息安全就是两个内涵外延都完全不同的概念，即两个外延全异的概念（如图1所示）。
同时，由于网络安全只是一种信息载体安全，信息载体还有很多，如磁盘、光盘、手机等，
因而网络安全与信息载体安全便是外延上具有种属关系的两个概念，其中“网络安全”是种概念，“信息载体安全”是属概念（如图2所示）。
但是，当人们在广义上把“信息安全”理解为“信息安全问题”时，那么无论是信息本身的安全，还是信息载体的安全，以及作为信息载体安全之一类的网络安全，便都被包括在“信息安全（问题）”这个概念中了，都是“信息安全（问题）”中的一个问题，因而也都是其下属的种概念（如图3所示）。
由此可见，广义信息安全是一个包括信息本身安全（信息内容安全）、信息载体安全（包括网络安全）、信息程序安全，以及影响和危害信息安全的因素和信息安全保障维护等等在内的内容广泛的信息安全问题。网络安全只是一种信息载体安全，是信息安全（问题）的一种，也是信息安全（问题）的一个方面。当然，在信息存在和流动越来越依赖网络的今天，网络安全不仅是信息安全（问题）的一个方面，而且是信息安全（问题）的一个非常重要的方面，同时也是信息本身安全的重要保障和条件。
3、网络安全的几个方面--概念阐述，主要问题挑明
（1）信息网络安全技术的发展滞后于信息网络技术
网络技术的发展可以说是日新月异，新技术、新产品层出不穷，世界各国及一些大的跨国公司都在这方面投入了不少心力，可对产品本身的安全性来说进展不大，有的还在延续第一代产品的安全技术。在我国，许多大的应用系统也是建立在国外大型操作系统的基础之上。如果我们的网络安全产品也从国外引进，会使我们的计算机信息系统完全暴露在外，后果堪忧。
（2） TCP/IP协议未考虑安全性
在TCP/IP中，安全不是涉及的一个初始目标，它只是美国军方开发的一个基础部分，目的是为战争中的通信提供一种不易被破坏的连接方式，它从一开始就是一种松散的、无连接的、不可靠的方式，这一特点造成在网上传送的信息很容易被拦截、偷窥和篡改。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。