论安全技术在信息安全中的重要性

《论安全技术在信息安全中的重要性》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、论安全技术在信息安全中的重要性署名：郭济菘（学号：20111616310003信安一班）内容提要：科学技术推动信息安全的发展。安全技术是信息安全的有力保障。关键词：科学技术，安全技术，信息安全目录部分：1.信息的定义2.信息技术是信息安全的指导概述与举例3.信息的特性列举4.以检测技术为例，阐述技术在信息安全领域的重要性5.信息安全存在的主要威胁列举6.信息安全存在的安全威胁列举7.解决问题主要的安全技术列举8.结论9.参考文献正文：信息的定义是：有关数据与信息的应用技术。其内容包括：数据与信息的

2、采集、表示、处理、安全、传输、交换、显现、管理、组织、存储、检索等。在这一过程中，电子计算机技术、遥感技术、现代通信技术、智能控制技术显得尤为重要和突出。使得信息的获取、传递、存储、显示和应用成为可能。而在这一系列的运作过程中，科学技术是信息安全的有力保障，而安全技术保障了信息在社会的人机交流的安全可靠。安全技术是信息安全的指导。举例说明：有十个人，两两传递一句话，“我告诉你一句话！”到第十个人那里的时候，可能听到的是这样的，“火车什么时候出发？”这说明什么问题呢？耳提面命，两两传递，语言失真！一

3、句同样的话，经过十个人，九次传递，面目全非。在信息的交流中，缺乏一定的正确的技术会导致信息的不确定性改变，可见技术在信息安全中的重要性。技术实现了信息的特性。信息的特性列举如下：1、可识别性2、可储存性3、可扩充性4、可压缩性5、可传递性1、可转换性2、特定范围有效性技术实现了信息的有效媒介。使信息的特性得以呈现。安全技术限定了信息以安全的传递方式传递以检测技术为例，阐述技术在信息安全领域的重要性：在“2010通信网络与信息安全高层论坛”上，启明星辰首席战略官潘柱廷表示，启明星辰安全业务是从入侵检

4、测和漏洞扫描两个检测产品起步，入侵检测和漏洞检测决定了启明星辰拥有在安全里面最重要的技术基因，即检测能力。检测技术是防御技术的代名词，防火墙归根到底依然是检测手段。潘柱廷表示，“在我的眼中最好的安全公司，真正有价值的安全公司就是有知识的安全公司，会有安全的团队，安全实验室去研究检测的知识，你的产品会带有知识库，比如漏洞扫描有漏洞库，安全管理平台有关联规则库，所有的安全能够提供有价值的东西很重要是因为里面有知识。”谈及业务的安全与防护，潘柱廷表示，一个业务安全方方面面很难考虑周全，希望用户在考虑安全

5、问题的时候，在经济的投入产出的情况下尽量多部署防护措施，尽管部署防护措施会有副作用，但只有尽量多地加大纵深，只有缓冲的防护安全就会更有保证。潘柱廷表示，云是安全的恶梦，应该是安全厂商的好梦，安全问题的日趋严重不见得带来安全投入的增加，有可能会带来对安全侵扰的容忍度的增加。在云计算方面，运营商已经占据了关键路径，就是云的传输体系，在传输过程中，云安全的问题随之而来，安全的云里大部分都是有特征，攻击特征、漏洞特征、木马的特征、钓鱼网站的特征。（文章节选于中国网，《检测技术在信息安全领域的重要性》）信息

6、安全是任何国家、政府、部门、行业都必须十分重视的问题，是一个不容忽视的国家安全战略。我国的改革开放带来了各方面信息量的急剧增加，并要求大容量、高效率地传输这些信息。国外敌对势力为了窃取我国的政治、军事、经济、科学技术等方面的秘密信息，运用侦察台、侦察船、侦察机、卫星等手段，形成固定与移动、远距离与近距离、空中与地面相结合的立体侦察网，截取我国通信传输中的信息。在该大环境下，安全技术更显得尤为重要。安全技术保障了国家安全有序正常高效的发展。从文献中了解一个社会的内幕，早已是司空见惯的事情。在20世纪

7、后50年中，从社会所属计算机中了解一个社会的内幕，正变得越来越容易。不管是机构还是个人，正把信息安全策略[1]日益繁多的事情托付给计算机来完成，敏感信息正经过脆弱的通信线路在计算机系统之间传送，专用信息在计算机内存储或在计算机之间传送，电子银行业务使财务账目可通过通信线路查阅，执法部门从计算机中了解罪犯的前科，医生们用计算机管理病历，所有这一切，最重要的问题是不能在对非法（非授权）获取（访问）不加防范的条件下传输信息。由此可见若不采用相关的安全技术措施，信息的安全性将很难得以保证。传输信息的方式很

8、多，有局域计算机网、互联网和分布式数据库，有蜂窝式无线、分组交换式无线、卫星电视会议、电子邮件及其它各种传输技术。信息在存储、处理和交换过程中，都存在泄密或被截收、窃听、窜改和伪造的可能性。不难看出，单一的保密措施已很难保证通信和信息的安全，必须综合应用各种保密措施，即通过技术的、管理的、行政的手段，实现信源、信号、信息三个环节的保护，藉以达到秘密信息安全的目的。信息安全存在的主要威胁列举如下：　　(1)信息泄露：保护的信息被泄露或透露给某个非授权的实体。　　(2)破坏信息的完整性