信息系統(tǒng)信息安全關(guān)鍵技術(shù)的管控

雷億清

【摘要】 信息系統(tǒng)數(shù)據(jù)信息網(wǎng)絡(luò)的安全、高效以及可靠對(duì)于信息系統(tǒng)的運(yùn)行是一個(gè)重要保障。因此，信息網(wǎng)絡(luò)的安全問題是一個(gè)關(guān)鍵問題，即使產(chǎn)生一個(gè)小問題都會(huì)對(duì)信息系統(tǒng)造成威脅，從而造成信息數(shù)據(jù)的丟失、損壞，給企業(yè)帶來嚴(yán)重經(jīng)濟(jì)損失。本文重點(diǎn)探討了信息系統(tǒng)信息安全關(guān)鍵技術(shù)的管控問題。

【關(guān)鍵詞】 信息系統(tǒng) 信息安全 關(guān)鍵技術(shù) 管控

一、信息系統(tǒng)信息安全關(guān)鍵技術(shù)相關(guān)分析

（一）現(xiàn)狀和存在的問題。（1）信息系統(tǒng)沒有建立完善的信息安全管理規(guī)范。對(duì)于信息系統(tǒng)的安全運(yùn)行來說，建立一個(gè)完善的管理規(guī)范是非常必要的，它可以指導(dǎo)整個(gè)信息系統(tǒng)正確運(yùn)作，保證其安全性。（2）企業(yè)的網(wǎng)絡(luò)安全意識(shí)不到位，需要進(jìn)一步提高。信息技術(shù)發(fā)展速度是非?？焖俚?，在技術(shù)與安全策略方面已經(jīng)取得了很大的進(jìn)展，但是，很多員工對(duì)于網(wǎng)絡(luò)技術(shù)各方面的認(rèn)識(shí)還不夠，尤其是對(duì)很多新的信息安全認(rèn)識(shí)不到位。（3）需要建立一個(gè)與信息系統(tǒng)相匹配的信息安全體系。信息系統(tǒng)的類別是比較多的，只有與不同的類別特點(diǎn)相適應(yīng)的安全管理體系才能發(fā)揮出最大的作用。另外，在企業(yè)的內(nèi)網(wǎng)與外網(wǎng)之間建立一定的隔離也是非常有必要的。

（二）密碼保護(hù)措施。當(dāng)開始進(jìn)行網(wǎng)絡(luò)交易的時(shí)候，我們最應(yīng)該擔(dān)心的就是怎樣才能使交易更加安全，數(shù)據(jù)信息不會(huì)受到侵襲、篡改以及切取等。因此，我們應(yīng)該重視網(wǎng)絡(luò)信息安全的管理。（1）DES快速加密。在數(shù)據(jù)的加密和解密方面，DES資料加密的速度是非?？焖俚?，我們從AES候選算法的測(cè)試結(jié)果可知，軟件加密的速度可以達(dá)到每秒十兆或十兆以上。由于該算法是公開的，因此，制造商可以降低很多成本就能實(shí)現(xiàn)加密，因此，這種芯片被大量生產(chǎn)和運(yùn)用在信息系統(tǒng)中。（2）RSA數(shù)字簽名。DES加密的一個(gè)最大缺點(diǎn)就是密匙分發(fā)與管理通常比較困難，價(jià)格也比較高。而RSA加密系統(tǒng)的特點(diǎn)就是加密的鑰匙與解碼是不一樣的。在密匙的分發(fā)與管理上尤其簡(jiǎn)單，可以實(shí)現(xiàn)數(shù)字簽名，從而使信息數(shù)據(jù)可以更加完整，因此，這一加密系統(tǒng)在電子商務(wù)領(lǐng)域得到廣泛使用。

（三）安全防范措施。（1）防火墻。防火墻是一種處于內(nèi)網(wǎng)與外網(wǎng)之間的系統(tǒng)，主要目的是保證內(nèi)網(wǎng)可以安全有效地運(yùn)行。防火墻可以提供可以進(jìn)行控制的網(wǎng)絡(luò)通信，一般只會(huì)允許得到授權(quán)的通訊進(jìn)入。通常，防火墻主要包括濾油器、網(wǎng)關(guān)等等。（2）身份認(rèn)證。身份認(rèn)證技術(shù)主要是針對(duì)主機(jī)和終端用戶的一種技術(shù)。為了確保網(wǎng)絡(luò)安全，網(wǎng)絡(luò)資源一定要得到授權(quán)以后才能使用，另外，如果沒有得到授權(quán)則是沒有辦法進(jìn)入網(wǎng)絡(luò)的，也沒有辦法使用相關(guān)的網(wǎng)絡(luò)資源。在認(rèn)證過程中主要采用口令、密匙等方法確認(rèn)身份。

二、信息系統(tǒng)信息安全關(guān)鍵技術(shù)的管控措施

（一）加強(qiáng)技術(shù)手段的防控措施。（1）設(shè)置安全的密碼保護(hù)。在網(wǎng)絡(luò)安全中，密碼的安全顯得尤為重要。如果密碼不小心被泄漏，網(wǎng)絡(luò)系統(tǒng)很有可能遭到入侵。因?yàn)楦F舉軟件的廣泛使用，Root的密碼要求相當(dāng)高，最少的密碼設(shè)置也要十位數(shù)，而一般的用戶密碼設(shè)置也至少是八位數(shù)，另外還要求具有英文字母、數(shù)字、符號(hào)等加入其中。另一方面，要求用戶不能將自己的姓名、生日等簡(jiǎn)單的信息作為密碼。（2）提高職員的網(wǎng)絡(luò)安全意識(shí)。由于思想上面放松警惕，很有可能給網(wǎng)絡(luò)安全帶來重大隱患。另外，設(shè)置一些不恰當(dāng)?shù)拿艽a、把密碼寫下來、將密碼存在電腦中、長(zhǎng)時(shí)間不換密碼等都是錯(cuò)誤的行為，很可能讓一些非法用戶進(jìn)入到企業(yè)的信息系統(tǒng)中。（3）對(duì)于網(wǎng)絡(luò)的端口和節(jié)點(diǎn)進(jìn)行實(shí)時(shí)監(jiān)控，嚴(yán)密檢測(cè)信息的流向。同時(shí)，要定期、不定期地檢查信息網(wǎng)絡(luò)、對(duì)日志進(jìn)行審計(jì)，進(jìn)行病毒掃描、重要數(shù)據(jù)備份等都是非常重要的。因此，對(duì)于企業(yè)的信息網(wǎng)絡(luò)安全來講，建立完善的安全管理系統(tǒng)是具有重要作用的。

（二）加強(qiáng)管理手段的管控措施。（1）信息系統(tǒng)主要可以通過內(nèi)部的局域網(wǎng)和其他的監(jiān)控系統(tǒng)聯(lián)系在一起。通過信息數(shù)據(jù)的調(diào)度可以實(shí)現(xiàn)不同級(jí)別、不同地區(qū)的信息數(shù)據(jù)互聯(lián)。信息監(jiān)控系統(tǒng)與其他的一些系統(tǒng)通過網(wǎng)絡(luò)連接在一起的時(shí)候，一定要根據(jù)相關(guān)部門的認(rèn)證進(jìn)行，并采取一定的隔離措施。（2）建立比較完善的信息調(diào)度數(shù)據(jù)網(wǎng)絡(luò)，可以在專用的內(nèi)部網(wǎng)絡(luò)上建立組網(wǎng)，使用專線、準(zhǔn)同步數(shù)字序列以及同步數(shù)字序列等等方式使內(nèi)部網(wǎng)絡(luò)與公用信息網(wǎng)絡(luò)建立起物理隔離。（3）信息監(jiān)控系統(tǒng)以及信息調(diào)度數(shù)據(jù)網(wǎng)絡(luò)不能接入網(wǎng)絡(luò)，此外，不能使用電子郵件。

信息系統(tǒng)是一個(gè)比較重要的網(wǎng)絡(luò)系統(tǒng)，它的網(wǎng)絡(luò)安全性也比較重要。其中的關(guān)鍵技術(shù)運(yùn)用對(duì)于安全保障是一個(gè)重要措施。因此，我們可以通過采用不同的手段來確保信息系統(tǒng)的安全、可靠、完整，例如防火墻、密碼設(shè)置等等，這些方法只要使用恰當(dāng)便可以有效保障信息系統(tǒng)的網(wǎng)絡(luò)安全。

參 考 文 獻(xiàn)

[1] 殷小貢，劉滌塵. 電力系統(tǒng)通信工程[M] .武漢：武漢大學(xué)出版社，2004.

[2] 楊明. 密碼編碼學(xué)與網(wǎng)絡(luò)安全[M]. 北京：電子工業(yè)出版社，2002.