网络信息的安全保护

Author: 唐 兆 海 Date: 1993-10-15

        而在一个网络络里,信息的传递主要发生在控制中心、通讯信道、用户终瑞三个环节上,因此防止信息的失、窃、漏、损,就应着重于此。
        信息的安全有四个要求:1.保密性,未经批准不能提供有关信息(数据文件)或计算机程序。2.整体性,不得擅自修改数据和程序。3.可用性,当计算机安全事故发生时,抵制和克服事故后果的能力。4.可检查性,监视和鉴别计算机系统操作正常和异常的能力,从而可检测出计算机安全的缺口。
        为了保证以上4点要求,从管理和技术的角度我们可以采取如下管理方法:
        (一)行政管理
        1.法规是安全保密的法律依据,我国现行有专利保护法、著作权法等,是计算机人员使用数据信息的有效准则;并且我国已加入世界知识产权保护法公约,使数据在更大范围内得到保护。
        2.人员组织:包括系统操作员、维护员、资料管理员,他们严格分工各司其职。
        3.信息查询与修改必须在各部门权力范围内,且应有申请报告,以便存档备查。
        4.资料保管:系统资料应设专人管理,存入有登记,借阅有记录,密级资料应有特别的安全措施。
        (二)、控制中心的管理
        1.校验登录口令:超级用户root有无限的权力,应有专人掌管,系统检验每个登录者的口令。
        2.文件存取保护:文件设有自存取属性,且规定每个终端用户权限
        3.登录操作跟踪:系统对每个登录者及其操作动作进行记录,作故障备查。
        4.防止电磁辐射:计算机是作高速运算的机器,总存在电磁辐射,中心机房建设应能屏蔽电磁泄漏,以防敌方窃听和利用泄漏的信息攻击系统。
        技术方法: 信道信息保密
        1.保护传递信息的唯一实用方法就是加密,一般加密是通过密钥数据和传输原文来实现其加密与脱密过程(如图1见后)\[0981671]。此法需密钥1=密钥2。
        2.因常规加密的密钥容易失密,加此提出公开密钥加密算法,即原文X,一个公开密钥1(PK),一个保密密钥2(SK),且密钥1密钥2,即有Psk(Epk(x'))=x。
        用上述方法在信道上传递的信息容易被“窃听”和窜改,而数字签名就是由此产生的。所谓数字签名就是把公开密钥算法逆用,发报以脱密算法和私人密钥对明文加密,密收信以加算法与公开密钥PK进行解密。
        其过程(如图2)(唐兆海)