《毕业论文《信息安全与探究及策略》---湛江师范学院(湛科院专本连读.docx》由会员分享，可在线阅读，更多相关《毕业论文《信息安全与探究及策略》---湛江师范学院(湛科院专本连读.docx（22页珍藏版）》请在三一办公上搜索。
1、目录1 前言.32 信息安全存在的问题.42.1 网络信息安全.42.2网络信息安全作为现代社会各国关注的问题它有其自己的特性.42.2.1 相对性.42.2.2 综合性.42.2.3 产品单一性.42.2.4 动态性.42.2.5 不易管理性.42.2.6 黑盒性.52.3网络信息安全隐患分析.52.3.1网络系统本身的安全隐患.52.3.1.1 包括硬件和软件系统的安全隐患.52.3.1.2计算机系统的脆弱性、易欺骗性和易被监控性.52.4网络信息安全的特性必然导致安全问题.62.4.1网络信息可以在全球范围内传递声像.62.4.2 由于信息网络的自由开放性.62.5 网络信息安全涉及的问
2、题.62.5.1 法律政策问题.62.5.2 管理问题.72.5.3 技术问题.72.6 威胁信息安全的因素.72.7 威胁信息安全的主要途径.82.7.1 计算机泄密.82.7.1.1 电磁波辐射泄密.82.7.1.2 存介质泄密.82.7.2 计算机网络泄密.82.7.3 人为因素泄密.92.7.3.1 技术因素泄密.92.7.3.2 意识因素泄密.92.7.4 其他方式泄密.102.8 确保网络信息安全的严峻性及重要性.102.8.1 信息安全和信息加密的重要性.103 策略与防范技术.103.1 防火墙技术.113.2入侵检测技术.123.3加密技术.123.4数字签名技术.133.5
3、病毒防范技术.143.6VLAN 技术.153.7VPN 技术.15 3.8计算机网络安全的加密技术.163.8.1可信计算.163.8.1.1可信平台身份.163.8.2 SSL协议提供的服务.173.9 保证信息安全的措施.193.9.1 推动信息安全产业的发展.193.9.2 采取信息安全的防范措施.203.9.2.1关于计算机泄密的技术防范.203.9.2.2关于网络泄密的技术防范.203.9.3高度重视信息安全人员的素质教育.20结论.21致谢.21参考文献.22信息安全与探究及策略黄志培湛江师范学院信息学院摘要:随着现代计算机技术的发展和网络的普及, 网络信息存储和传输安全的重要性
4、就尤为突出。主要对网络信息安全加以论述。首先从总体上对信息安全进行论述, 总结了信息安全所涉及的问题。着重讨论了目前广泛研究与应用的几种网络信息安全防范技术。关键词：网络信息安全；安全问题；防范技术Information security and explore and strategyHuangZhiPeiSchool of information science and technology, Zhanjiang Normal University,Abstract: With the development of modern computer technology developmen
5、t and the popularization of the Internet, network information storage and transmission safety of the significance of particularly outstanding. Mainly for the network information safety were expounded. First, from the overall on information security is discussed, and summarizes the information securi
6、ty problems involved. Discussed the current extensive research and application of several network information security technology.Keywords: the network information safety, Security problem; Preventation technology1前言全球化的信息技术浪潮使整个社全发生了巨大的变化，国家的政治、经济、教育等纷纷卷入网中，信息为他人享用成为可能，信息安全受到威胁。如果不能保障信息安全，就不能获得信息化的
7、效率和效益，在国际“信息战”威胁和国内外高技术犯罪的干扰下，社会生活难以有健康、有序的进行。将信息安全放在战略高度来进行审视，是我们当前面临的十分紧迫的任务。2 信息安全存在的问题2.1网络信息安全从严格意义上讲,网络信息安全就是网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改或泄露,系统连续可靠正常地运行,网络服务不中断。网络信息安全从其本质上来讲,就是网络上的信息安全。从广义上来说,凡是涉及到网络上信息的保密性、完整性、可用性、真实性、可控性的相关技术和理论都是网络安全的研究领域。2.2网络信息安全作为现代社会各国关注的问题它有其自己的特性2.2.1
8、相对性。网络上没有绝对的安全, 只有相对的安全。2.2.2 综合性。网络安全并非一个单纯的技术层面的问题,它还涉及到管理、意识和国家法律等各个层面。因此,网络安全是一个综合性的问题,它的各个环节紧密衔接在一起。2.2.3 产品单一性。如防黑客的产品不能用来防病毒等。2.2.4 动态性。因为网络的攻防是此消彼长,道高一尺、魔高一丈的事情。在前一段时间看来是较为安全的问题随着黑客技术的发展也会暴露出原来未经检测到的漏洞。需要对黑客的行为模式不断研究1,尽量作到技术上的及时跟进和维护支持。2.2.5 不易管理性。显然, 安全保护越好就越不方便, 然而我们不能因此放弃利用网络带来的优势。因此投资、安全
9、和便捷之间需要一个平衡,通过将不同技术的控制手段和管理相互结合来实现最佳效果。2.2.6 黑盒性。网络的不安全性是相对透明的,而网络安全则是黑盒性的。网络安全工具和设备在运行时对用户是不可见的,到底能防多少黑客、系统会受到多少伤害、是否带来新的不安全因素等,包括整个安全体系都是很模糊的,用户不知如何管理。2.3 网络信息安全隐患分析据资料显示,全球网络信息安全问题以每年30%的速度增加,平均20秒就有一起黑客事件发生,目前全球约有80% 的网站均不同程度地存在着安全隐患。据行业主管部门估计,中国电脑病毒的感染率高达55%以上,60%的行政事业单位的网站可以进入,经济部门中70%信息安全的设备是
10、进口的,计算机系统的网络信息安全问题不仅会造成巨大的经济损失,甚至会危及国家的安全和社会的稳定,因此网络信息安全问题在今天成为一个异常严峻的课题2。2.3.1 网络系统本身的安全隐患2.3.1.1 包括硬件和软件系统的安全隐患。网络涉及的设备分布极为广泛, 任何个人或部门都不可能时刻对这些设备进行全面的监控。任何安置在不能上锁的地方的设施, 包括通信线、电话线、局域网、远程网等都有可能遭到破坏, 从而引起业务的中断。如果是包含数据的软盘、光碟、主机等被盗, 更会引起数据的丢失和泄露。目前网络大都是利Internet技术构建的,同时又与Internet相连。Internet网的共享性和开放性使网
11、上信息安全存在先天不足,因为其赖以生存的TCP/IP协议,缺乏相应的安全机制,而且Internet 最初的设计基本没有考虑安全问题3,因此它在安全可靠、服务质量、带宽和方便性等方面存在着不适性。2.3.1.2 计算 机系统的脆弱性、易欺骗性和易被监控性,加上薄弱的认证环节以及服务的缺陷和系统主机的复杂设置与控制,使得计算机网络容易遭受到威胁和攻击。计算机系统一般在DOS 或Windows操作系统下进行,其操作系统本身具有很多漏洞和缺陷;主机与终端通过各种链接而成,中间也会出现这样那样的问题。总之资源共享和分布增加了网络受威胁、攻击的可能性2.4 网络信息安全的特性必然导致安全问题2.4.1 网
12、络信息可以在全球范围内传递声像、图文并茂的多媒体信息,具有速度快、使用方便和难以监控的特点,因此它成为许多不法分子传播色情信息的工具与场所,色情在电脑网络可以说已到了无孔不入的地步2.4.2 由于信息网络的自由开放性,任何人都可以在网络上发表作品,任何机构都无权干涉他人在网络上发表作品,因而在网络世界中剽窃抄袭他人作品发表比现实世界要容易得多,另外,信息渗透也是导致网络信息安全的一大问题,通过信息网络进行政治渗透和价值观的推销,既方便又有效。如最近闹得网络很热的360与QQ的斗争，可以由此引发我们对互联网的深层思考：1）国内的互联网基本是以抄袭为生存，所以只能通过骂战的方式来让用户按照道德来选
13、择使用，而不是通过优质的服务和高端的技术来吸引用户；2)国外的也有骂战的，比如苹果和谷歌对于移动操作系统，现在微软也加入了战团，不过他们的骂战是建立在高新的术基础之上的，别人不能够简单的模仿就能够获得成功，要想模仿就要付出巨大的成本，甚至法律的制裁，他们发布的技术的好与坏是让用户来决定使用的！对于非英语国家和发展中国家来说,使用信息网络更多地是接受信息,随着信息化的扩张,信息网络可以把发达国家的文化毫无阻碍地传播到世界最偏远的角落;这些异质文化被各国国民模仿,而各国自己古老的风俗、传统习惯、纯朴的生活方式被瓦解和同化4,因而电子文化更多地强化了欧美中心意识。2.5 网络信息安全涉及的问题计算机
14、网络信息安全是指利用网络管理控制技术防止网络本身及网上传输的信息被故意的或偶然的非授权泄漏、更改、破坏，或使信息被非法系统辨认、控制。2.5.1 法律政策问题要使信息安全运行、传递，需要必要的法律建设，以法制化来强化信息安全。这主要涉及到网络规划与建设的法律，网络管理与经营的法律，信息安全的法律，用户数据的法律保护，电子资金划转的法律认证，计算机犯罪与刑事立法，计算机证据的法律效力等。法律是信息安全的第一道防线。2.5.2 管理问题管理问题包括组织建设、制度建设和人员意识。组织建设是指有关安全管理机构的建设。信息安全管理包括安全规划、风险管理、应急计划、安全教育培训，安全系统评估、安全认证等。
15、2.5.3 技术问题影响计算机网络环境下信息安全的技术问题包括通信安全技术和计算机安全技术两个方面，二者共同维护信息安全。主要有信息加密技术、信息确认技术、网络控制技术、容错计算机技术、安全操作系统。反病毒技术等。2.6 威胁信息安全的因素计算机信息安全受到的威胁包括：黑客攻击、计算机病毒、拒绝服务攻击（Denial of ServiceAttack ）信息安全威胁主要表现为：1）非授权访问：没有预先经过同意，就使用网络或计算机资源被看作是非授权访问。主要有假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。2）窃听：攻击者通过监视网络数据获得敏感信息。3）重传：
16、攻击者事先获得部分或全部信息，以后将此信息发送给接收者。4）伪造：攻击者将伪造的信息发送给接收者。5）篡改：攻击者对合法用户之间的通讯信息进行修改、删除、插入，再发送给接收者。6）拒绝服务攻击：攻击者通过某种方法使系统响应减慢甚至瘫痪，阻止合法用户获得服务。7）行为否认：通讯实体否认已经发生的行为。8）传播病毒：通过网络传播计算机病毒。2.7 威胁信息安全的主要途径2.7.1计算机泄密2.7.1.1 电磁波辐射泄密计算机是靠高频脉冲电路工作的,工作时电磁场的变化将会向外辐射电磁波,这些电磁波与计算机所执行的操作相联系,携带着计算机的工作信号。如果具有相应的接收设备,就可以将电磁波接收,进行特定
17、的技术处理,对接收的信息进行还原,就能从中窃得秘密信息。试验表明,在1公里左右能接收和还原计算机显示终端的信息, 在开阔地带距其100 米外,用监听设备,就能收到辐射信号。接收或译解计算机辐射的电磁波5,现在已成为情报部门的一项常用窃密技术,并已达到很高的水平。2.7.1.2 存储介质泄密现在大量的秘密数据和档案资料被存贮在计算机硬盘或其他存储器里,变为磁性介质和光学介质,很容易被复制、纂改和窃取。这些存储设备积小、容量大,一旦被盗,损失巨大。计算机出故障时,如果存有秘密信息的硬盘不经技术处理或没有技术监督而出去修理.就有可能造成泄密。经过数次消磁的软盘,仍有办法恢复原有记录,用户认为已经清除
18、了磁盘上的信息,有时却被别人恢复利用。2.7.2 计算机网络泄密互联网络是一个对全世界所有国家开放的网络,任何团体和个人都可以在网上方便的传送和获取各种各样的信息。而由于网络迅速发展和自身的安全防护能力较弱,许多应用系统处于防不胜防的状态,存在着极大的信息安全风险和隐患,人类面临着信息安全方面的巨大挑战。计算机联网后,传输线路大多由载波线路和微波线路构成,窃取者在网络中任意一条分支、节点、终端上进行截取, 就可以获得整个网络传送的信息,网络越大,线路通道分支就越多,输送信息的区域就越广,截取信息的条件就越便利。因此,处理涉密信息的计算机系统与互联网连接将使该系统的安全遭受严重的威胁。日本政府的
19、网站及政府网页近些年来数次被偷袭,美国国家安全局的计算机系统呈崩溃状态,设防极为严密的五角大楼仅1995年就被网络“黑客”袭击达25万次之多。我国2002年涉嫌泄密的案件中1/3与网络有关。由于我国基础信息产业薄弱,电脑行业严重依赖国外,我国信息安全行业面临着巨大威胁。如果对引进的技术设备缺乏必要的管理和技术改造,就给外国的情报机构获取我国的机密信息提供了潜在的可能。由于国外电脑硬件、软件可能隐藏着“特洛伊木马”，会在一定情况下控制网络，不但会造成电脑网络、电信系统瘫痪，而且会进入联网信息系统进行窃密。2.7.3人为因素泄密2.7.3.1技术因素泄密有关人员由于不懂得计算机及互联网会泄露秘密信
20、息,工作时不采取任何措施,就给他人提供了窃密的机会;对计算机硬盘、软盘管理不善,缺乏保密意识, 将存有秘密信息的媒体乱放或任人随意查看,都给有意窃密者提供可乘之机;网络管理者安全保密意识不强或缺乏精湛的技术知识,造成网络管理的漏洞6, 也将严重的威胁着整个系统安全。2.7.3.2意识因素泄密外国情报机关常常通过各种手段收买别国的计算机工作人员以窃取其秘密信息,这比利用电子监听、攻击网络等办法有利得多;一些大的集团或公司也经常利用收买对方内部工作人员的方法获取对手的机密。如果计算机操作人员被收买,对方就可以得知计算机系统软件保密措施,获得计算机的口令和密钥,从而进入计算机网络,窃取信息系统、数据
21、库内的重要秘密;工作人员也可能向外直接提供秘密情报, 或给外人提供接近计算机来装置窃密设备的机会等。2.7.4其他方式泄密犯罪分子窃取情报的手段是很多也是非常高明的,我们自己可能想象不到。由于我国的许多现代产品譬如电视、手机、电脑等为外国进口,这给外国人窃取信息提供可能。它们的出现在给我们的生活带来便利的同时,也给我们的国家机密带来一些威胁。2.8确保网络信息安全的严峻性及重要性随着Internet 在全世界的迅猛发展和广泛应用,这一问题越来越严重。计算机黑客的入侵,网络病毒的泛滥、保密信息的泄露、网络事故等,不仅给单位和个人造成难以弥补的经济损失,而且破坏和扰乱了正常的社会经济秩序和人们的正
22、常工作和生活秩序,严重的甚至威胁着国家政治、经济和军事安全、危及国家主权。网络信息安全已成为亟待解决、影响国家全局和长远利益的重大关键问题。它不但是发展信息革命带来的高效率、高效益的有力保证,而且也是对抗霸权主义、抵御信息侵略的重要保障。网络信息安全问题如果解决不好,将全方位地危及各国政治、军事、经济、文化等各方面的安全,使国家处于信息战和经济金融风险的威胁之中。2.8.1信息安全和信息加密的重要性随着信息化的不断发展,信息安全的重要性也就表现得更加突出了。不夸张地说,信息安全在一定程度上就是国家和社会安全,就是公民利益的安全随着计算机技术和通信技术的发展,计算机网络已成为工业、农业和国防等领
23、域信息交换的手段,但是在网络中进行信息交换时,存在诸多不安全因素,比如信息被窃听、篡改和伪造等。一方面可以在物理方面采取一些措施,如增强物理线路和网络中间接点的安全性,另一方面,可采取积极主动的防护措施,即对传输中的信息进行加密。3 策略与防范技术3.1防火墙技术防火墙是一道介于内部网络与Internet之间起隔离以保护网络和信息安全的屏障。它位于内网与外网之间，在内外网进行通讯时严格执行一种访问控制和安全策略的机制，过滤带有病毒或木马程序的数据包，控制不安全的服务和非法用户访问，保护网络避免基于路由的攻击，阻止攻击者进行口令探寻攻击，关闭不必要的端口。目前防火墙常见三种类型：包过滤防火墙、应
24、用层网关、状态检测。1)包过滤技术是根据数据包的源地址7、目的地址、封装协议和端口号等，来决定是否允许此数据包通过。路由设备在完成路由选择和数据转发外，还要进行包过滤。其优点是简单实用、成本较低。缺点是对网络的保护有限，只能对网络层的数据包过滤，不能对网络更高层协议的信息进行分析和处理，无法阻止高层的恶意侵入。2)应用层网关又称为代理服务器，它位于客户机和服务器之间，完全阻挡二者间的直接数据通讯，其工作过程是：当客户机需要使用服务器上的数据时，首先将数据请求发给代理服务器，代理服务器再根据这一请求向服务器索取据，然后再由代理服务器将数据传输给客户机。优点是有较好的安全访问控制，对应用层的恶意侵
25、入很有效。缺点是缺乏“透明度”，每种协议需要相应代理软件，工作量大，效率不高。3）状态检测是对各层的数据进行主动、实时的检测并分析，有效地判断出各层中的非法侵入，在各种应用服务器和其他网络节点之中安置分布式探测器，不仅能检测出来自外网的攻击，而且对来自内网的恶意破坏也有极强的防范。其工作流程是：在网关上执行网络安全策略的软件引擎，称为检测模块，在不影响网络正常工作的前提下，采用抽取相关状态信息的方法对网络通信的各层实施监测，并动态保存状息作为以后制定安全决策的参考。其优点：首先，在数据链路层和网络层进行原始数据包截取和分析，安全范围大为提高；其次，数据包在低层处理，对非法包进行拦截，协议的任何
26、上层不用再处理，提高执行效率。缺点是在进行记录、测试和分析信息包时可能造成网络连接的迟滞，实现成本较高，且不易管理。3.2入侵检测技术入侵检测技术是对网络或计算机系统中的若干个关键点收集信息并进行分析，从中发现是否有违反安全策略的行为和被攻击的迹象，及时报告系统有未授权访问或异常现象的技术。作为对防火墙的补充，入侵检测能精确判断入侵事件，对入侵立即反应并及时关闭服务甚至切断链路，可以识别来自来本网段、其他网段或外部网络的全部攻击行为，提高网络信息的安全性8。入侵检测作为一种积极主动的新型网络安全防护技术，通过监视网络或受保护系统的活动，检测系统配置的正确性和安全漏洞，对异常行为模式的统计与分析
27、，及时发现未授权或恶意的入侵，达到防范入侵行为的目的。3.3加密技术黑客们常采用如Sniffer网络协议分析工具，轻易地在信息传输过程中获取所有信息的内容，包括账号、密码等重要信息，因此，跨越外网传输的重要数据必须加密，保证数据不被窃取。数据加密的基本思想是改变信息的排列方式或按某种规则进行代替或置换，使得只有合法的收发双方才能理解信息的内容，对信息起保密作用。信息的加密过程如图1 所示。图1 对称加密的信息加密与解密过程当收发双方使用的密钥K1和K2相同时，称为对称加密。进行对称加密时，信息的发送方通过加密算法加上密钥对明文进行加密，密文通过传输到达接收方后，接收方通过解密算法用相同的密钥对
28、密文进行解密。其特点是速度快，效率高，适合加密大量数据的场合。缺点是密钥的管理和分发较复杂，安全保障差。若n个用户使用同一个对称密钥，一旦密钥被破解，整个信息系统就会遭到毁灭性崩溃。若n个用户用不同的对称密钥则需n(n-1)个密钥，密钥数呈平方级数增长，密钥的保密就很难保证。代表算法DES、3DES算法。当K1和K2不同时，称为不对称加密（亦称公共密钥加密）。其原理是：给每个用户分配一对密钥：一个称为私有密钥，只有用户本人知道，是保密的；一个称为公共密钥，可以让其他用户知道，是公开的。用公共密钥加密的信息只有使用相应的私有密钥才能解密；同样，用私有密钥加密的信息也只有使用相应的公共密钥才能解密
29、，如图2 所示。不对称加密的密钥管理比对称加密简单，安全性较高，但其计算较复杂，速度慢，效率低。代表算法是RSA9 算法。3.4数字签名技术黑客们往往通过窃听获取目标信息后，冒名顶替合法的身份发送和接收信息，从而达到篡改信息的目的。这时需用数字签名技术来防止它。图3 数字签名的处理过程数字签名是附加在传输的数据单元上的一串数据，或是对传输的数据单元所用的密码变换，目的是让接收者相信数据的真实性。数字签名机制起到了认证、核准和生效的作用，解决了信息的伪造、冒充和篡改等安全问题。如图3 所示，数字签名一般采用不对称加密技术，发送方对原始报文利用散列函数进行散列处理得到摘要，再对摘要使用只有发送方知
30、道的私钥进行加密，得到了具有发送方数字签名的加密报文，然后把加密报文添加到原始报文中，一起传送给接收方。接收方收到加密报文后，先使用发送方的公钥对加密报文进行解密，得到新的报文，如果新报文与刚收到的原始报文内容相同，表明报文确实是对方发送的，并没有被篡改。3.5病毒防范技术计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码1。2008 年8 月一个名为“梅勒斯变种10AAC(RootKit.Win32.Mnless.aac)”的病毒，通常与其他盗号木马病毒结合传播，通过挂接键盘设备驱动获取用户键盘输入的信息，侵入电脑后
31、，用户输入的密码、账号等信息都可能被该病毒窃取，记录下来后发送给病毒制造者，从而给用户带来损失。因此，安装杀毒软件是一个有效办法之一，它一般具有预防病毒、检测病毒、清除病毒的功能。目前快速更新病毒库和增强杀毒软件自行识别新病毒的能力是作为防范病毒攻击的两种较为有效方法2。同时也要对操作系统及时打补丁。3.6VLAN 技术V L A N 技术是一种将局域网设备从逻辑上划分一个个网段，从而实现虚拟工作组的数据交换技术。V L A N的实现方法大致分六类：基于端口划分、基于MAC 地址划分、基于网络层协议划分、基于I P 组播划分、按策略划分、按用户定义非用户授权划分。一个VLAN 组成一个逻辑子网
32、, 即一个逻辑广播域, 它可以覆盖多个网络设备, 允许处于不同地理位置的网络用户加入到一个逻辑子网中。通过多划分几个基于端口的V L A N , 缩小广播范围, 有效控制广播风暴的产生, 从而提高整个网络的整体性能。增加VLAN 的数量, 在抵御网络病毒传播上也有很大作用, 通过在各个VLAN 之间设置访问控制列表来实现包的过滤, 当某一VLAN 中有主机出现网络病毒传播时, 也只能影响到其所在的VLAN, 即VLAN之间相互隔离通信，对整个网络不会有太大的影响, 大大提高了网络信息的安全性3。3.7VPN 技术虚拟专用网(Virtal Private Network 即VPN)，是一条穿过混
33、乱的公用网络的安全、稳定的隧道。通过对网络数据的封包和加密传输，在一个公用网络（通常是互联网）建立一个临时的、安全的连接，从而实现在公网上传输私有数据、达到私有网络的安全级别。 VPN 技术的核心是采用隧道技术。隧道技术是指用一种网络协议来传输另一种网络协议的数据单元, 主要是用网络隧道协议来实现这种功能。网络隧道协议主要有两种：一种是第二层的隧道协议（如L2T P）, 它建立一个点到点协议访问服务隧道。另一种是第三层隧道协议（如I P S e c），主要用于I P 网上两点之间数据的加密，它包括查验、加密和数据完整性功能6。将内部网络的数据加密封装后，透过虚拟的公网隧道进行传输，从而防止敏感
34、数据被窃取。3.8计算机网络安全的加密技术计算机网络安全通信有四项基本需求： 数据保密：由于系统无法确认是否有未经授权的用户截取网络上的数据, 因此需要对数据进行保密, 即对数据进行加密。 数据完整性： 系统需要采用数据加密和校验方法来确认送到网络上的数据在传输过程中没有被篡改 身份验证： 系统需要对网络上的用户进行验证,通过握手和数据加密来验证用户身份, 确保他确实是他所声称的那个人 授权： 系统需要利用访问控制表控制谁能够访问网络上的信息以及如何访问。3.8.1可信计算可信计算技术主要是通过在计算系统中嵌入可信平台模块（TPM），增强现有的终端体系结构的安全性。TMP具有RSA密钥对生成和
35、加密解密、SHA-1杂凑和随机数产生等密码计算功能。它还内置有一组平台配置寄存器，用于存储和报告可信计算平台的配置信息。3.8.1.1可信平台身份每个TMP都有惟一称为背书密钥（EK）的RSA密钥对11，它代表平台身份。为保证EK私钥的安全，其存储在TPM中，只在申请AIK证书时才使用，并且不能被从TPM读出。证明身份密钥（AIK）是EK的别名，TPM可以有多个AIK，用于保护平台的隐私。AIK也是RSA密钥对，仅用于对TPM内部产生的数据进行签名。为证明AIK属于某个可信计算平台，必须有可信第三方颁发的AIK证书。可信计算中，密钥具有迁移属性，某些密钥是不可能被迁移的，如EK、SRK、AIK
36、等；其它类型密钥是可以设定为可迁移的。密钥的可迁移属性在密钥生成时设定，不能更改。不可迁移密钥只能在TPM内部以明文形式存在，因此即便是攻击者知道密钥的口令也无法得到密钥备份到其它地方。3.8.2 SSL协议提供的服务1.认证用户和服务器，确保数据发送到正确的客户机和服务器。2.加密数据以防止数据中途被窃取。3.维护数据的完整性，确保数据在传输过程中不被改变。SSL协议的工作流程握手过程SSL 协议既用到了公钥加密技术又用到了对称加密技术，对称加密技术虽然比公钥加密技术的速度快，可是公钥加密技术提供了更好的身份认证技术。SSL 的握手协议非常有效的让客户和服务器之间完成相互之间的身份认证，其主
37、要过程如下：(一) 客户端的浏览器向服务器传送客户端 SSL 协议的版本号，加密算法的种类，产生的随机数，以及其他服务器和客户端之间通讯所需要的各种信息。(二) 服务器向客户端传送 SSL 协议的版本号，加密算法的种类，随机数以及其他相关信息，同时服务器还将向客户端传送自己的证书。(三) 客户利用服务器传过来的信息（即证书）验证服务器的合法性，服务器的合法性包括：证书是否过期，发行服务器证书的 CA 是否可靠，发行者证书的公钥能否正确解开服务器证书的“发行者的数字签名”，检查客户的证书是否在证书废止列表（CRL）中，服务器证书上的域名是否和服务器的实际域名相匹配。如果合法性验证没有通过，通讯将
38、断开。如果合法性验证通过，将继续进行第四步。用户端随机产生一个用于后面通讯的“主密钥”，然后用服务器的公钥（服务器的公钥从步骤二中的服务器证书中获得）对其加密，然后将加密后的“主密钥”传给服务器。(四) 如果服务器要求客户的身份认证（在握手过程中为可选），用户可以建立一个随机数然后对其进行数据签名，将这个含有签名的随机数和客户自己的证书以及加密过的“预主密码”一起传给服务器。(五) 如果服务器要求客户的身份认证，服务器必须检验客户证书和签名随机数的合法性，具体的合法性验证过程包括：客户的证书使用日期是否有效，为客户提供证书的CA 是否可靠，发行CA 的公钥能否正确解开客户证书的发行 CA 的数
39、字签名，检查客户的证书是否在证书废止列表（CRL）中。检验如果没有通过，通讯立刻中断。如果验证通过，服务器将用自己的私钥解开加密的“主密钥”，然后执行一系列步骤来产生对称密钥（客户端也将通过同样的方法产生相应的对称密钥）。(六) 服务器和客户端用相同的（或是可以很容易的相互推出的）对称密钥用于SSL协议的加解密。同时在SSL通讯过程中还要实现数据通讯的完整性，防止数据通讯中有任何变化。(七) 客户端向服务器端发出信息，指明后面的数据通讯将使用的步骤七中的对称密钥，同时通知服务器客户端的握手过程结束。(八) 服务器向客户端发出信息，指明后面的数据通讯将使用的步骤七中的对称密钥，同时通知客户端服务
40、器端的握手过程结束。SSL 的握手过程结束。标准的SSL实施为了管理更高级别的流量，管理员能够将多个Web服务器组织成一个Web组，如图3。这个组中的每个Web服务器必须安装有内置的加速卡以便能够提供SSL握手的处理。这种SSL基本结构比基于软件方式的SSL或使用加速卡的单个Web服务器的性能要好的多图 一个标准的SSL实施Web服务器组3.9 保证信息安全的措施3.9.1 推动信息安全产业的发展站在整个国家的立场来看,我们要加强自主的信息和网络技术的开发, 尽快推动开发和生产我国自己的电脑核心硬件和电脑软件操作平台;加强开发本国计算机系统和网络安全新技术,在信息系统的设计上加强防范措施,站在安全体系整体的高度开展强力度的研究工作,从而为解决我国的信息与网络安全提供一个整体的理论指导和基础支撑,并为信息网络安全的工程实现奠定坚实基础, 推动我国信息安全产业的发展。3.9.2 采取信息安全的防范措施3.9.2.1关于计算机泄密的技术防范选用低辐射计算机设备是防止计算机辐射泄密的根本措施,这些设备的各种有关器件、线路等已采取了防辐射措施,能最大限度的减少设备的信息辐射.对计算机机房或主机部件采取屏蔽措施,或利用干扰器产生噪声扰乱计算机的信息辐射,使秘密信息不能识别,也能有效的保护计算机的秘密信息。对计算机媒体中的文件进行加密,使其在特定的条件下才能调用,或采用防拷贝技
