《【doc】机动车检测网络安全技术.doc》由会员分享，可在线阅读，更多相关《【doc】机动车检测网络安全技术.doc（6页珍藏版）》请在三一办公上搜索。
1、机动车检测网络安全技术机动车检测网络安全技术随着汽车工业和国民经济的飞速发展,我国机动车保有量急剧增加.机动车检测行业面对日益增长的检测工作,为了高质高效地完成检测任务,机动车检测站普遍向自动化办公,自动化检测(计算机判断是否合格.电子签章)靠拢,并积极加强网络建设,使机动车检测站网络安全问题越来越突出,加强机动车辆的管理,重视机动车检测站的网络安全问题,成为整个社会,特别是公安交通管理部门研究解决的重要课题,也为我国机动车安全技术检测的发展提供一个良好的契机.网络犯罪的典型例子说明,计算机黑客犯罪已渗透到政府机关,军事部门,商业,企业等单位,其它用户网络所受到的威胁由此也就可想而知了.现在交
2、警部门的检测站为了实现自动化检测,共享车辆数据库,大多已接入公安系统网络,如果不加以保护的话,轻则干扰日常的工作,重则造成巨大的经济损失,甚至威胁到国家的安全.所以系统的网络安全问题已引起许多国家,尤其是发达国家的高度重视,不惜投入大量的人力,物力和财力来提高计算机网络系统的安全性.由于计算机系统本身就存在着种种安全性问题,互联后的计算机系统的安全问题就更为复杂,因为互联的设计使得攻击者可以在它们的连接处进行破坏.计算机网络的安全性主要包括:网络服务的可用性(Availability),网络信息的保密性(Confidentia1),和网络信息的完整性(Integfy).那么,如何保障网络的安全
3、呢?1,身份验证身份验证是一致性验证的一种.验证是建立一致性证明的一种手段.身份验证主要包括验证依据,验证系统和安全要求.身份验证系统是在计算机中最早应用的安全技术,现在也仍在广泛应用,它是互联网上信息安全的第一道屏障.2,存取控制58质量天地朱利民存取控制规定何种主体具有何种操作权力.存取控制是网络安全理论的重要方面,主要包括人员限制,数据标识,权限控制,类型控制和风险分析.存取控制也是最早采用的安全技术之一,它一般与身份验证技术一起使用,赋予不同身份的用户以不同的操作权限,以实现不同安全级别的信息分级管理.3,数据完整性完整性证明是在数据传输过程中验证收到的数据和原来数据之间保持完全一致的
4、证明手段.检查和是最早采用的数据完整性验证的方法,它虽不能保证数据的完整性,只起到基本的验证作用,但由于它的实现非常简单(一般都由硬件实现),现在仍广泛应用于网络数据的传输和保护中.近几年来研究比较多的是数据摘压算法和数字签名算法,它们虽可以保证数据的完整性,但由于实现起来比较复杂,系统开销比较大,一般只用于完整性要求较高的领域,特别是商业,金融业等领域.4,数据机密性机密性有加密算法保证.现在金融系统和商界普遍使用的算法是美国数据加密标准DES.近几年来我国对加密算法的研究主要集中在密码强度分析和实用化研究上.5,防火墙技术防火墙是在内部网与外部网之间实施安全防范的系统,可被认为是一种访问控
5、制机制,用于确定哪些内部服务允许外部访问,以及允许访问哪些外部服务器.(1)防火墙技术的发展早期的防火墙主要起屏蔽主机和加强访问控制的作用,现在的防火墙则逐渐集成了信息安全技术中的最新研究成果,一般都具有加密解密和压缩解压缩功能,这些技术增加了信息在互联网上的安全性.现在,防火墙技术的研究已经成为网络信息安全技术的主导研究方向.(2)现有防火墙的局限性防火墙不能防范人为因素的攻击.防火墙不能防止由内奸或用户误操作造成的威胁.以及由于口令泄露而受到的攻击.防火墙不能防止受病毒感染的软件或文件的传输.由于操作系统,病毒,二进制文件类型(加密,压缩)的种类太多且更新很快,所以防火墙无法逐个检查每个文件以查找病毒.防火墙不能防止数据驱动式的攻击.当有些表面看来无害的数据邮寄或拷贝到内部网的主机上并被执行时,可能发生数据驱动式的攻击.6,安全协议安全协议的建立和完善是安全保密系统走向规范化,标准化道路的基本因素.一个较为完善的内部网和安全保密系统,至少要实现加密机制,验证机制和保护机制.总之,网络安全性领域不是一成不变的,它的发展变化非常迅速,同时各种反攻击系统也在不断完善,已成为提高网络系统安全性的利器.机动车检测网络建设将在发展中走向成熟.(作者单位:大庆市机动车检测总站)
