淺析網(wǎng)絡信息安全技術
1網(wǎng)絡信息安全的特征及分類
1．1網(wǎng)絡信息安全的特征
網(wǎng)絡信息系統(tǒng)是一個服務開放、信息共享的系統(tǒng)，因而網(wǎng)絡信息安全具有如下特征：(1)安全的不確定性和動態(tài)性網(wǎng)絡要受到來自內(nèi)、外網(wǎng)不同身份、不同應用需求的用戶訪問使用，其網(wǎng)絡安全受到多方面因素的制約和影響。(2)綜合性網(wǎng)絡信息安全并非是個單純的技術層面的問題，它還涉及到內(nèi)部管理、外部環(huán)境、用戶水平等各個方面，必然把每個環(huán)節(jié)緊密聯(lián)系起來，統(tǒng)籌考慮。(3)不易管理性網(wǎng)絡信息安全相對于“用戶至上”而言是相互矛盾的。因此，網(wǎng)絡信息安全與用戶之間需要一個平衡，通過不同技術的控制手段和管理相互結合來實現(xiàn)最佳效果。
1．2網(wǎng)絡層的信息安全管理
網(wǎng)絡信息安全管理是為了實現(xiàn)信息的保密性、完整性、可用性、可控性和信息行為的不可否認性而對信息進行的檢測、抑制、恢復以及安全管理工作。安全管理功能的實現(xiàn)，在系統(tǒng)的不同層次上，方式和程度都有所不同。
網(wǎng)絡層的信息安全管理包括作為安全管理基礎的系統(tǒng)。安全管理和在此基礎之上的網(wǎng)絡信息安全管理。一是系統(tǒng)安全管理。包括硬件系統(tǒng)和軟件系統(tǒng)兩方面。硬件系統(tǒng)本身的安全也稱為物理安全，由于電子對抗技術的廣泛應用，防電磁輻射、電子干擾和固化軟件的安全成為硬件系統(tǒng)安全管理的重要方面。對于安全等級要求比較高的系統(tǒng)，安全功能由硬件實現(xiàn)不但是必須的．而且是非常有效的，ROM技術和專用芯片技術將成為網(wǎng)絡信息安全的核心技術之一。由于應用軟件的不可見性、易修改性和自身存在的缺陷。軟件系統(tǒng)特別容易受到攻擊。其安全管理成為網(wǎng)絡信息安全管理的重點。防黑客技術、防病毒技術、軟件恢復技術以及安全操作系統(tǒng)的實現(xiàn)和應用是軟件系統(tǒng)安全管理的重點；二是網(wǎng)絡安全管理。網(wǎng)絡安全管理是針對網(wǎng)絡協(xié)議、結構及其所導致的安全問題而采取的安全措施。它包括網(wǎng)絡安全報警、入侵恢復、數(shù)據(jù)保護、密鑰管理、內(nèi)部認證等方面的管理。該層管理的關鍵在于路由器等的出入口設備，其核心技術在于發(fā)展安全的嵌入式操作系統(tǒng)。
1．3應用層的信息安全管理。
主要有信息層安全管理和社會層安全管理兩種。信息層安全管理指的是防冒充、防泄漏、防抵賴、防篡改’等與網(wǎng)絡無關的信息
安全管理，其中加密技術是其管理核心。特洛依木馬和無缺陷攻擊是影響網(wǎng)絡安全的兩大難題．而數(shù)字簽名和加密技術是防范以
上兩問題的有效手段。社會層安全管理是指信息安全的最高層，也是信息安全的目的。社會信息安全管理包括對政治、文化、金融、
商務及國防等各個社會形態(tài)的安全管理，其中法律的和行政的管理是重要方面。