淺談計算機信息安全

摘 要：現(xiàn)今社會網絡發(fā)展日新月異，甚至我們的生活都無法離開網絡，但事物都有它的兩面性，網上信息不是被泄露，就是被篡改假冒，甚至借用計算機網絡進行犯罪，計算機病毒更是肆意傳播。信息安全是迫在眉睫要解決的問題，設置密碼就是其中最有效而且便捷的方法，我們應該研究和掌握好這門技術[1]。

關鍵詞：信息安全；信息系統(tǒng)；脆弱性；密碼；創(chuàng)新能力

中圖分類號：TP393 文獻標識碼：A

1 引言

社會要發(fā)展，人類要進步，信息是必不可少的一項資源，而對于信息獲取的準確性至關重要，大量的信息通過網絡來獲取，現(xiàn)在家里只要有電腦即可了解全國各地甚至全世界各地的新聞，衣食住行都不用發(fā)愁，但網絡同樣存在著很多安全隱患，網絡詐騙、網絡犯罪屢見不鮮，給我們個人以及國家都可能帶來無可挽回的損失，我們應該重視信息安全的問題[2]。

2 信息安全是保證國家安全的一個重要部分

現(xiàn)在人們都講究技術共享、信息共享，而信息網絡的開放化、個人化、國際化、社會化的特點使其帶來了很多不安全的因素。現(xiàn)代社會并非像我們看到的那樣安寧，像計算機病毒肆意傳播以2007年熊貓燒香最為典型，使信息的安全性無法得以保證。在網絡信息如此發(fā)達的今天，如果社會要健康有序地發(fā)展，信息安全必須被有效的解決才行，否則像電子商務、電子銀行等，都將無法順利開展下去[3]。

另外，正是由于信息的重要性，國際上信息戰(zhàn)是愈演愈烈。比如美國就利用它在信息技術方面的優(yōu)勢，搞它的獨裁政策，一方面通過出售本國的信息，大肆斂財；另一方面，通過對其系統(tǒng)的控制來截取甚至破壞他國的重要信息，以奔騰Ⅲ的序列號最為典型。美國更是借用信息技術的優(yōu)勢獲得戰(zhàn)爭的勝利，像科索沃戰(zhàn)爭證明了信息網絡的高技術應用。戰(zhàn)爭不再用領土、領空或領海來劃分，突破了原先的地域限制，具有明顯的隱蔽性，這樣的戰(zhàn)爭，使我們面臨嚴峻的挑戰(zhàn)，單純的講信息應用是不現(xiàn)實的，必須重視信息安全的問題。從國家利益和民族利益的角度出發(fā)，更應該考慮信息安全問題，我們國家必須強力研究信息安全與網絡安全問題，樹立具有創(chuàng)新精神而又有整體理念的網絡安全系統(tǒng)，使國家利益和民族利益得以保證[3]。

3 信息系統(tǒng)的脆弱性

信息系統(tǒng)的脆弱性，主要是由于其各個環(huán)節(jié)所存在的不安全因素造成的，具體歸納如下[4]：（1）數(shù)據(jù)輸入部分：當通過鍵盤或鼠標輸入數(shù)據(jù)時，數(shù)據(jù)可能被篡改或輸入的數(shù)據(jù)本身就是假數(shù)據(jù)，以致影響到系統(tǒng)的安全性；（2）數(shù)據(jù)處理部分：處理數(shù)據(jù)的硬件設備容易被損壞或盜竊以致丟失數(shù)據(jù)，也可能因黑客入侵而致信息被泄露，被篡改；（3）通信線路：通過截獲或破壞有線網的線路或無線網的信號造成信息丟失；（4）軟件：通過修改或破壞程序代碼、數(shù)據(jù)庫結構以及操作系統(tǒng)來危害系統(tǒng)信息；（5）輸出部分：打印機等輸出設備容易被破壞而造成信息泄漏。

引起這些不安全因素存在主要由信息系統(tǒng)的以下特點[5]決定的：（1）介質具有較高的存儲密度：當前，U盤及移動硬盤應用比較普遍，因為它們可以存儲大量信息，但這些存儲介質在便于攜帶的同時也很容易被病毒侵襲或受到意外損壞無法打開，不管何種情況，都會丟失大量的信息。（2）數(shù)據(jù)的可訪問性：人們在電腦上通過輸入關鍵字可以搜索到一些想要知道的相關信息，并且可以很容易地拷貝下來，這是用戶通過計算機網絡實現(xiàn)的。某些時候，終端用戶甚至可以對系統(tǒng)中的所以數(shù)據(jù)進行訪問，增加了系統(tǒng)的不安全性。（3）信息聚生性：一些支離破碎的信息本身意義不大，同樣它的價值也不大，可一旦將這些信息匯集在一起，其價值可能百倍千倍的增加。信息系統(tǒng)就能自動、高效的處理大量收集的信息，產生更有價值的結果。在收集過程中便產生了一些安全隱患。（4）保密困難性：為了信息系統(tǒng)的安全性，在進入系統(tǒng)時設置了重重關卡，可是對于那些軟件精英們來說，突破關卡可能輕而易舉，所以說沒有永遠的秘密，而且現(xiàn)在互聯(lián)網的廣泛應用，更無法保證信息系統(tǒng)的安全保密。（5）介質的剩磁效應：所謂介質的剩磁效應就是當一些可讀信息在存儲介質上沒被擦除干凈或有些信息不能完全刪除時，所留下的痕跡，而這些痕跡一旦被惡意分子利用，系統(tǒng)的安全性將無法保證。（6）電磁泄露性：人們可以通過一些高靈敏度儀器設備在一定范圍內收到計算機所產生的電磁波，并對這些電磁波清晰分析獲得有價值的信息，這便是我們所說的電磁泄露性。

信息系統(tǒng)所面臨的威脅主要有兩方面[4]：一方面是信息泄露，通過偵收、截獲、竊取或分析破譯等手段偶然或故意地獲取系統(tǒng)中的信息，特別是一些重要信息，此事件稱為信息泄露事件。另一方面是信息破壞，即系統(tǒng)的信息被偶然事故或人為修改，刪除、添加、偽造等，致使信息的不準確、不完整和不可用性。信息破壞主要是人為破壞所致，人為破壞即濫用自身所具有的特權身份破壞信息、誤操作或不合法地使用致使系統(tǒng)信息被破壞以及非法復制系統(tǒng)中的數(shù)據(jù)也可能造成信息系統(tǒng)被破壞。偶然事故有以下幾種可能：（1）安全策略失效：由軟、硬件的故障引起；（2）無意中工作人員讓惡意分子看到了機密信息；（3）如洪水、地震、風暴、泥石流、雷擊等自然災害的破壞；（4）系統(tǒng)信息出錯：由于環(huán)境因素的突然變化造成。

4 密碼設置是使信息得以安全的關鍵技術

如何保護信息？使其得以安全，它包含技術、管理、人員以及法律等諸多方面的問題，涉及面非常廣。所以保證信息安全是一項綜合治理的基本策略。其中技術是著重要解決的問題，技術有很多方面，密碼技術為重中之重。因為密碼是最原始、最基本的一種保護信息的工具，如今又有一門新興的學科叫密碼學，它專門研究如何對信息進行保密，如何保證信息的完整性、可控性以及可用性。所以保證信息安全最有效的且最關鍵的技術就是密碼技術。

該技術被應用到很多方面，比如銀行的金融安全、對外經濟貿易安全，就是在商業(yè)領域應用也很廣，像網上購物、電子銀行、手機繳費等方面，密碼在黨政領導機關也具有重要的地位。所以說密碼在保證信息安全中作用越來越大，人們對密碼的依賴也越來越強烈。

5 具有創(chuàng)新能力，自主發(fā)展我國信息安全技術

目前，由于引進國外的系統(tǒng)設備，使信息系統(tǒng)無法安全利用以及有效監(jiān)管，防御能力脆弱，形勢相當嚴峻。而且現(xiàn)今關于信息安全的研究力量不集中，沒有足夠的資金投入，根本無法解決國家重要信息的安全問題，這種境況令人十分擔憂，一旦攻破了，再來保護悔之晚矣，將給國家造成無法估量的嚴重后果。由于信息安全所處的重要地位，我國應該給予相當大的關注與資金投入。而實際卻與發(fā)達國家相比其關注度和資金投入量存在很大的差距。今天，隨著網絡技術的發(fā)展、人類智慧的進步，信息安全和密碼技術都面臨著嚴峻的挑戰(zhàn)。我們應該在努力創(chuàng)新的基礎上吸取國外先進技術和經驗，獨立自主地發(fā)展我國的信息安全技術。在凝聚了相關學科的各種優(yōu)秀人才的基礎上，加強信息安全檢測、信息安全監(jiān)控、計算機病毒防治技術以及密碼技術等各方面的研究，使我國的信息平臺安全可靠[3]。

參考文獻

[1] 陳燕梅.數(shù)字圖像加密與信息隱藏的研究[D].福建師范大學

碩士論文，2007，1-6.

[2] 張敏情.基于橢圓密碼體制的數(shù)字簽名系統(tǒng)的研究與實現(xiàn)

[D].西北工業(yè)大學碩士論文，2001，3-5.

[3] 郎兵祥，徐金利.淺談計算機信息安全與密碼學[J].電腦知識

與技術（學術交流）.2007，1565，1738.

[4] 李劍，張然.信息安全概論（第1版）[M].北京：機械工業(yè)出版

社，2009.

[5] 孫波.基于協(xié)同與安全技術的POS系統(tǒng)研究[D].山東師范大

學碩士論文.2001，14-17.

作者簡介：

郝學娟（1981-），女，碩士，助教.研究領域：AUTOCAD.