文档介绍：网络信息平安技术
引言
在人类认知的有限范围内，信息被定义为人类社会以及自然界其他生命体中需要传递、交换、存储和提取的抽象内容。这样的所谓信息存在于现实世界的一切事物之中，被人类利用来生疏世界和改造世界。自从人类开头利用信息来为概念以及内涵都在不断地进展变化，并且人们以自身不同的动身点和侧重点不同提出了许很多多不同的理论。另外，针对某特定的平安应用时，这些关于信息平安的概念或许并不能完全地包含全部状况，比如信息的真实性
（Authenticity）、有用性（Utinity）、占有性（Possession）等， 就是一些其他具体的信息平安状况而提出的。
网络信息平安所要解决的问题
计算机网络平安的层次上大致可分为：物理平安、平安把握、平安服务三个方面。
物理平安
物理平安是指在物理介质层次上对存储和传输的网络信息的安 全爱护。对于计算机网络设备、设施等等免于患病自然或人为的破坏。主要有环境平安（即自然环境对计算机网络设备与设施的影响）；设备平安则是指防止设备被盗窃、毁坏、电磁辐射、电磁干扰、窃听等； 媒体平安，保证媒体本身以及媒体所载数据的平安性。该层次上的担忧全因素包括三大类：
自然灾难、物理损坏、设备故障
此类担忧全因素的特点是：突发性、自然性、非针对性。这种担忧全因素对网络信息的完整性和可用性威逼最大，而对网络信息的保密性影响却较小，由于在一般状况下，物理上的破坏将销毁网络信息本身。解决此类担忧全隐患的有效方法是实行各种防护措施、制定平安规章、随时备份数据等。
电磁辐射、痕迹泄露等
此类担忧全因素的特点是：隐蔽性、人为实施的有意性、信息的无意泄露性。这种担忧全因素主要破坏网络信息的保密性，而对网络信息的完整性和可用性影响不大。解决此类担忧全隐患的有效方法是实行辐射防护、屏幕口令、隐蔽销毁等手段。
操作失误、意外疏漏
其特点是：人为实施的无意性和非针对性。主要破坏了网络信息
的完整性和可用性，而对保密性影响不大。主要接受状态检测、报警确认、应急恢复等来防范。
平安把握
平安把握是指在网络信息系统中对存储和传输辐射信息的操作和进程进行把握和管理。在网络信息处理层次上对信息进行平安爱护。
操作系统的平安把握
包括对用户合法身份的核实，对文件读写权限的把握等。此类把握主要是爱护被存储数据的平安。
网络接口模块的平安把握
在网络环境下对来自其他机器的网络通信进程进行平安把握。此类把握主要包括身份认证、客户权限设置与判别、日志审计等手段。
网络互连设备的平安把握
对整个子网内的全部主机的传输信息和运行状态进行平安检测和把握。此类把握主要通过网管软件或路由器配置实现。
平安服务
平安服务是指在应用程序层对网络信息的保密性、完整性和真实性进行爱护和鉴别，防止各种平安威逼和攻击，其可以在肯定程度上弥补和完善现有操作系统和网络信息系统的平安漏洞。平安服务主要内容包括：平安机制、平安连接、平安协议、平安策略等。
平安机制是利用密码算法对重要而敏感的数据进行处理。以爱护网络信息的保密性为目标的数据加密和解密；以保证网络信息来源的真实性和合法性为目标的数字签名和签名验证；以爱护网络信息
的完整性，防止和检测数据被修改、插入、删除和转变的信息认证等。
平安连接是在平安处理前与网络通信方之间的连接过程。平安连接