分析信息安全中保密與開放之間的聯(lián)系與區(qū)別發(fā)布者：本站     時間：2020-05-02 15:05:18

隨著計算機網(wǎng)絡(luò)的快速發(fā)展和廣泛應(yīng)用數(shù)據(jù)信息通信已經(jīng)融入到人們?nèi)粘Ｉ钪? 成為人們生活中不可或缺的一部分。人們享受著網(wǎng)絡(luò)帶來的的高效和便捷, 但同時很多病毒、黑客和高科技犯罪也隨之產(chǎn)生。計算機信息安全問題也成為現(xiàn)階段網(wǎng)絡(luò)技術(shù)研究首要解決的任務(wù)。

通信設(shè)備與網(wǎng)絡(luò)系統(tǒng)共同構(gòu)成數(shù)據(jù)通信系統(tǒng), 如今社會最常用的兩種通信方式為手機電話通信以及網(wǎng)絡(luò)語音視頻通信。但是和數(shù)據(jù)通信的區(qū)別在于手機、網(wǎng)絡(luò)語音視頻的兩邊都是人, 通過數(shù)據(jù)通信系統(tǒng)傳輸語音、圖像及視頻等數(shù)據(jù)信息, 數(shù)據(jù)通信大多存在于不同的通信終端設(shè)備與計算機中, 借助數(shù)據(jù)傳輸線路完成數(shù)據(jù)信息通信。因此可以針對數(shù)據(jù)傳輸過程中的不同階段實施數(shù)據(jù)加密技術(shù), 完成數(shù)據(jù)保密工作, 從而確保數(shù)據(jù)傳輸?shù)倪^程中計算機信息安全。

1 計算機信息安全與信息保密

1.1 信息安全

網(wǎng)絡(luò)信息安全的主要工作就是維護網(wǎng)絡(luò)系統(tǒng)中信息數(shù)據(jù)傳輸?shù)陌踩? 也是網(wǎng)絡(luò)安全的首要目標。對任何種類的網(wǎng)絡(luò)系統(tǒng)而言, 就是要預(yù)防前面任何信息泄露的現(xiàn)象出現(xiàn)?？梢詮木W(wǎng)絡(luò)信息系統(tǒng)中的安全指標分析信息安全, 就是確保信息傳輸過程中的信息可用性、完整性及保密性, 相應(yīng)的保密內(nèi)容就是針對信息安全的三個不同指標完成加密工作, 因此在網(wǎng)絡(luò)信息系統(tǒng)中可以對數(shù)據(jù)傳輸途中做好信息的安全保密工作, 確保輸送的信息不存在泄露及破壞的現(xiàn)象, 維持計算機信息系統(tǒng)長期使用的安全性及穩(wěn)定性。

1.2 信息開放與保密

電子商務(wù)平臺及網(wǎng)絡(luò)軟件的涌現(xiàn), 對于用戶信息安全帶來了極大挑戰(zhàn)。協(xié)調(diào)好信息開放與信息保密關(guān)系能夠有效的維護計算機信息安全, 但是信息開放與信息保密兩者存在一定的矛盾性。計算機用戶信息、企業(yè)機密信息以及國際保密信息在信息開放的同時都遭受了外界病毒以及黑客的攻擊, 信息的開放加大了信息保密的難度系數(shù), 信息保密也抑制了信息的開放, 所以首要解決的問題就是怎樣做到最大限度信息開放的同時做好信息保密工作。

(1) 用戶應(yīng)該具備最基本的信息保護意識, 在使用網(wǎng)絡(luò)軟件或者瀏覽網(wǎng)址時, 能夠判斷自身信息是否具有泄露的危險;

(2) 完善網(wǎng)絡(luò)系統(tǒng)的安全機制及信息保密技術(shù), 安全機制就是針對用戶信息開放時存在潛在網(wǎng)絡(luò)信息安全及時做好保密工作, 保密技術(shù)就是綜合數(shù)據(jù)信息加密技術(shù)、計算機安全系統(tǒng)及信息認證技術(shù)等;

(3) 國家政府也應(yīng)該針對計算機信息安全制定相關(guān)的法律法規(guī), 做到網(wǎng)絡(luò)環(huán)境下的有法可依, 違法必究。

2 計算機信息加密技術(shù)及保密工作

2.1 網(wǎng)絡(luò)信息加密技術(shù)

加密技術(shù)能夠有效的維護計算機網(wǎng)絡(luò)信息安全, 計算機系統(tǒng)使用加密技術(shù)可以提高數(shù)據(jù)傳輸?shù)陌踩?。?shù)據(jù)信息加密技術(shù)是保證信息安全的重要手段之一, 可以保證數(shù)據(jù)的機密性、完整性和抗抵賴性, 還可以進行用戶端和服務(wù)器端的身份認證。現(xiàn)在計算機信息加密技術(shù)主要分為:對數(shù)據(jù)信息加密與網(wǎng)絡(luò)加密。數(shù)據(jù)加密可以在進行數(shù)據(jù)存儲過程中對數(shù)據(jù)進行加密, 比如當外界硬盤連入計算機中, 可以設(shè)置相應(yīng)的加密系統(tǒng)及數(shù)據(jù)讀取加密, 避免硬盤中存在病毒引起計算機數(shù)據(jù)泄露, 因此存儲加密多用于外界存儲設(shè)備訪問計算機系統(tǒng);也可以通信過程中傳輸?shù)臄?shù)據(jù)加密。網(wǎng)絡(luò)加密主要存在于在計算機網(wǎng)絡(luò)系統(tǒng)中, 多用于用戶瀏覽其他網(wǎng)站進行計算機終端設(shè)備的加密, 當用戶訪問不良網(wǎng)址時, 計算機會自動斷開網(wǎng)絡(luò)或者提醒用戶該網(wǎng)站存在網(wǎng)絡(luò)安全隱患, 確保網(wǎng)絡(luò)環(huán)境下數(shù)據(jù)傳輸過程中數(shù)據(jù)的可用性、完整性及保密性不被破壞。

2.2 網(wǎng)絡(luò)通信保密工作

在計算機的數(shù)據(jù)傳送時, 需要做的保密工作就是要加強對個人信息、商業(yè)信息等重要信息的保密傳送。信息的傳送除了面臨內(nèi)在隱患, 還面臨各種外在威脅。所以在網(wǎng)絡(luò)環(huán)境下的信息傳送, 需要借助相應(yīng)的網(wǎng)絡(luò)通信保密技術(shù)才能保證計算機信息的安全?，F(xiàn)如今常用的保密技術(shù)有:數(shù)據(jù)傳輸?shù)耐局袑嵤┲疰溂用芗夹g(shù), 數(shù)據(jù)傳輸?shù)氖孜策M行端端加密技術(shù)和混合方式加密。逐鏈加密是在OSI數(shù)據(jù)鏈路層完成數(shù)據(jù)的保密工作, 因為該技術(shù)可以在輸出傳輸?shù)乃协h(huán)節(jié)做好信息加密工作, 確保各個環(huán)節(jié)的信息都有專門的密碼, 防止信息的外泄起到保密作用;端端加密是通過在數(shù)據(jù)的發(fā)送端進行數(shù)據(jù)加密, 在數(shù)據(jù)接收端設(shè)置數(shù)據(jù)解密, 數(shù)據(jù)都是以密文的形式存在于傳輸?shù)耐局? 因此端端加密全部過程都發(fā)生于應(yīng)用層, 相對于前者工作量較少, 只需要在數(shù)據(jù)發(fā)送端與接收端設(shè)置加密與解密, 混合方式加密, 逐鏈加密以及端端加密在保密工作中都存在一定的局限性, 特殊情況下需要兩種保密技術(shù)協(xié)同進行。比如對于數(shù)據(jù)傳輸信息較為繁瑣或者信息穩(wěn)定性不夠, 此時應(yīng)該采取混合的加密技術(shù), 減少數(shù)據(jù)傳輸途中出現(xiàn)信息泄露的現(xiàn)象, 確保信息傳輸?shù)陌踩约氨Ｃ苄浴?