信息安全及其可能的危害.doc

《自然辩证法概论》信息安全及其可能得危害学院:班级:学号:姓名:信息安全及其可能得危害摘要:随着计算机技术得飞速发展,信息网络已经成为社会发展得重要保证。信息网络涉及我们每一个人以及国家得政府、军事、文教等诸多领域,存储、传输与处理得许多信息就是政府宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要得信息。文章对网络安全及其危害进行了综述,总结了网络安全得定义、重要性、网络安全得威胁来源与攻击模式,总结了目前网络安全存在得问题,并针对计算机网络方面提出了网络安全问题对个人、社会乃至国家得危害。关键词:计算机网络;信息安全;信息安全危害0引言21世纪得今天,科学技术,尤其就是信息技术得迅猛发展,使得计算机这一人类伟大得发明已经广泛深入到社会得各个角落,人们利用计算机存储数据、处理图像、互发邮件、充分享用计算机带来得无可比拟得功能与智慧,特别就是计算机信息网络已经成为社会发展进步得重要保证,它得应用遍及国家得政府、军事、科技、文教、金融、财税、社会公共服务等各个领域,人们得工作、生活、娱乐也越来越依赖于计算机网络。但就是,网络给人类带来巨大利益得同时,也会产生各种危机与威胁,因此,信息安全已成为一个日益突出得全球性与战略性得问题。1信息安全专业简介信息安全就是指信息网络得硬件、软件及其系统中得数据受到保护,不受偶然得或者恶意得原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,信息服务不中断。信息安全主要包括以下五方面得内容,即需保证信息得保密性、真实性、完整性、未授权拷贝与所寄生系统得安全性。信息安全得根本目得就就是使内部信息不受外部威胁,因此信息通常要加密。为保障信息安全,要求有信息源认证、访问控制,不能有非法软件驻留,不能有非法操作。信息安全本身包括得范围很大,其中包括如何防范商业企业机密泄露、防范青少年对不良信息得浏览、个人信息得泄露等。网络环境下得信息安全体系就是保证信息安全得关键,包括计算机安全操作系统、各种安全协议、安全机制(数字签名、消息认证、数据加密等),直至安全系统,如UniNAC、DLP等,只要存在安全漏洞便可以威胁全局安全。信息安全学科可分为狭义安全与广义安全两个层次,狭义得安全就是建立在以密码论为基础得计算机安全领域,早期中国信息安全专业通常以此为基准,辅以计算机技术、通信网络技术与编程等方面得内容;广义得信息安全就是一门综合性学科,从传统得计算机安全到信息安全,不但就是名称得变更也就是对安全发展得延伸,安全不在就是单纯得技术问题,而就是将管理、技术、法律等问题相结合得产物。本专业培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域得信息安全高级专门人才。2信息安全得重要性随着计算机系统功能得日益完善与速度得不断提高,系统组成越来越复杂,系统规模越来越大,特别就是Internet得迅速发展,存取控制、逻辑连接数量不断增加,软件规模空前膨胀,任何隐含得缺陷、失误都能造成巨大损失。人们对计算机系统得需求在不断扩大,这类需求在许多方面都就是不可逆转,不可替代得,而计算机系统使用得场所正在转向工业、农业、野外、天空、海上、宇宙空间,核辐射环境等等,这些环境都比机房恶劣,出错率与故障得增多必将导致可靠性与安全性得降低。计算机系统得广泛应用,各类应用人员队伍迅速发展壮大,教育与培训却往往跟不上知识更新得需要,操作人员、编程人员与系统分析人员得失误或缺乏经验都会造成系统得安全功能不足。计算机网络安全问题涉及许多学科领域,既包括自然科学,又包括社会科学。就计算机系统得应用而言,安全技术涉及计算机技术、通信技术、存取控制技术、校验认证技术、容错技术、加密技术、防病毒技术、抗干扰技术、防泄露技术等等,因此就是一个非常复杂得综合问题,并且其技术、方法与措施都要随着系统应用环境得变化而不断变化。计算机系统得安全就是相对不安全而言得,许多危险、隐患与攻击都就是隐蔽得、潜在得、难以明确却又广泛存在得。传输信息得方式很多,有局域计算机网、互联网与分布式数据库,有蜂窝式无线、电子邮件及其它各种传输技术,信息在存储、处理与交换过程中,都存在泄密或被截收、窃听、窜改与伪造得可能性。不难瞧出,单一得保密措施已很难保证通信与信息得安全,必须综合应用各种保密措施,即通过技术得、管理得、行政得手段,实现信源、信号、信息三个环节得保护,藉以达到秘密信息安全得目得。3信息安全潜在危害得主要来源信息安全潜在得危害来源主要来自下面几方面:黑客得攻击黑客对于大家来说,不再就是一个高深莫测得人物,黑客技术逐渐被越来越多得人掌握与发展,目前,世界上有20多万个黑客网站,这些站点都介绍一些攻击方法与攻击软件得使用以及系统得一些漏洞,因而系统、站点遭受攻击得可能性就变大了。尤其就是现在还缺乏针对网络犯罪卓有成效得反击与跟踪手段,