信息安全技术

信息安全技术包括：身份认证技术、加解密技术、边界防护技术、访问控制技术、主机加固技术、安全审计技术、检测监控技术等。随着计算机技术的飞速发展，计算机信息安全问题越来越受关注。掌握必要的信息安全管理和安全防范技术非常必要。通过学习信息安全技术，可掌握计算机信息安全的基本原理和当今流行的信息安全设置、安全漏洞、防火墙的策略与实现、黑客原理与防范，以便能够使学生胜任信息系统的实现、运行、管理与维护等相关的工作。

信息安全技术主要包括以下这些：信息获取技术：信息获取技术分为主动获取技术和被动获取技术。主动获取技术通过向网络注入数据包后的反馈来获取信息，这种技术接入方式简单，能够获取广泛的信息，但会对网络造成额外负荷。被动获取技术是在网络出入口上通过旁路侦听的方式获取网络信息，其特点是接入需要网络管理者的协作，获取的内容仅限于进出本地网络的数据流，不会对网络造成额外流量，目前大多数网关型内容安全产品都采用被动方式获取网络信息。信息内容分析与识别技术：想要防止非法内容出现在应用中，首先要求内容安全设备能够识别出非法内容，主要包括文字、声音、图像、图形的识别。识别的准确度和速度是其中的重要指标。文字识别包括关键字、特征词、属性词的识别，语法、语义、语用的识别，主题、立场、属性的识别等。文字识别涉及的技术有串匹配、规则匹配、聚类算法、自然语言处理等。目前的反垃圾邮件、网页内容过滤产品等基本上都采用基于文字的识别方法。基于内容的音频和视频信息检索是当前多媒体数据库发展的一个重要研究领域。现在相关的音视、视频和图像内容识别分析技术已经部分进入实用阶段，主要用于影视盗版监查、广告监播、色情图片监查等。内容分级技术：信息内容分级的主要作用是对国家宪法和其他法律法规中明确的禁载内容，通过过滤、屏蔽等技术手段使其无法在互联网传播，对于不违反法律，但是可能对国家、社会、公司、家庭和个人容易造成某些不利影响或伤害的内容，或者只允许特定人群查阅的内容，按明确详细的规则予以分类处理；方便受众在接受信息前熟悉该信息的安全级别，保证享有知情权和选择权；为保护未成年人，可以安装一些过滤软件，以隔离对未成年人造成伤害的信息。信息过滤技术：对于识别出的非法信息内容，需要采取不同的方式进行后续处理，阻止或中断用户对其访问，过滤是常用的阻断方式。信息过滤技术主要包括基于URL的站点过滤技术、基于内容关键字的过滤技术、基于URL内容关键字的过滤技术、基于图像识别的过滤技术、倾向性过滤技术和几种技术结合的组合过滤技术。目前对倾向性过滤技术的研究和应用还较少。内容审计技术：内容审计主要指对与安全有关活动的相关信息进行识别、记录、存储和分析；审计结果用于检查网络上发生了哪些与安全有关的活动。它通过记录用户访问的所有资源和所有访问过程，实现对网络的动态实时监控，为用户事后取证提供手段，也为信息安全的

信息系统安全保障是在信息系统的整个生命周期中，从技术、管理、工程和人员等方面提出安全保障要求，确保信息系统的保密性、完整性和可用性，降低安全风险到可接受的程度，从而保障系统实现组织机构的使命。所有信息处理调用的指令，包括指示和控制计算机硬件的操作性指令（程序）和信息处理中使用的过程指令。程序包括操作系统程序、电子表格程序、文字处理程序等。过程包括数据输入流程、错误改正流程、数据传送流程等。 数据资源包括：由数字、字母以及其他字符组成，描述组织活动和其他事情的字母数字型数据；句子与段落组成的文本数据；图形和图表形式的图像数据；记录人与其他声音的音频数据。 满足不同需求的、具有各种功能的信息系统构成了信息化社会的基础，它提高了社会各个行业和部门的生产和管理效率，方便了人类的日常生活，推动了社会的发展前进。 （1）风险 信息安全风险产生的因素主要有信息系统自身存在的漏洞和来自系统外部的威胁。信息系统运行环境中存在具有特定威胁动机的威胁源，通过使用各种攻击方法，利用信息系统的各种脆弱性，对信息系统造成一定的不良影响，由此引发信息安全问题和事件。 （2）保障 信息安全保障就是针对信息系统在运行环境中所面临的各种风险，制定信息安全保障策略，在策略指导下，设计并实现信息安全保障架构或模型，采取技术、管理等安全保障措施，将风险控制到可接受的范围和程度，从而实现其业务使命。 （3）使命 描述了信息系统在设计、执行、测试、运行、维护、废弃整个生命周期中运行的需求和目标。信息系统的使命与其安全保障密不可分，需要通过信息系统安全措施来保障目标的正确执行。随着信息系统面临的威胁及运行环境的变化，安全保障也需要提供相应的保障措施，从而保障信息系统的正确运行。 风险管理是信息安全保障工作的基本方法。信息安全保障应当以风险管理为基础，针对可能存在的各种威胁和自身弱点，采取有针对性的防范措施。信息安全不是追求绝对的安全，追求的是可管控的安全风险。最适宜的信息安全策略就是最优的风险管理对策，这是一个在有限资源前提下的最优选择问题。信息系统防范措施不足会造成直接损失，会影响业务系统的正常运行，也会造成不良影响和损失。也就是说，信息安全保障的问题就是安全的效用问题，要从经济、技术、管理的可行性和有效性上做出权衡和取舍。