1、信息安全源自通信領域的“保密”
2、防火牆技術
3、密碼技術
4、入侵檢測與防禦
5、信息安全發展趨勢
方法/步驟
信息安全源自通信領域的“保密”。信息一般可以描述為“客觀世界中各種物質的變化特徵的最新反映，是客觀事物之間聯繫的表徵，也是客觀事物狀態經過傳遞後的再現”。安全一詞沒有統一的定義，基本含義可以解釋為：“客觀上不存在威脅，主觀上不存在恐懼”。信息安全是一個廣泛抽象的概念也沒有公認和統一的定義，不同領域，不同方面對其概念的闡述都會有所不同，國際、國內對信息安全的定義大致可以分為兩類：一類是具體的信息技術系統的安全；另一類是指某一特定信息體系的安全。 21世紀60年代之前還沒有出現“信息安全”通常都叫“通信保密（COMSEC）”，直到20世紀70年代由於通信環境從以往的點對點發展為計算機網絡通信，“計算機安全”與“通信保密”一起合稱為“信息安全”。信息安全性的內涵也包含了信息的保密性、完整性和可用性。20世紀90年代中期，因為不同部門對信息依賴性的差異，而又產生了信息的“可認證性”和“抗抵賴性”。做好信息安全的防護技術要從信息的保密性、完整性、可用性、抗抵賴性、可認證性等五種基本的安全屬性着手。 信息安全技術不僅涉及多種技術，而且也涉及多個學科，主要包括，密碼技術、訪問控制技術、身份認證技術、審計追蹤技術、公證技術、信息恢復技術、加/解密技術和密鑰管理技術等。在信息安全技術中比較常用的技術有防火牆技術和密碼技術
2防火牆技術：防火牆是一種有效的網絡安全模型，是系統安全策略的一部分，能有效的控制內部網絡和外部網絡之間的訪問及數據的傳輸，從而達到保護保護內部網絡信息，並且過濾掉外部非法請求，防止內部信息的外泄，可以對網絡存取和訪問進行監控審計，收集網絡使用情況的統計數據，部署NAT，緩解地址空間的短缺問題，消除機構在變換ISP時帶來的重新編址麻煩。
3密碼技術：密碼技術是信息安全的核心，特別是在國家軍事，政治，外交方面，通過數據加密進行信息傳遞，保障信息傳送安全。密碼學是一種關於發現、認識、掌握和利用內在密碼規律的科學，由密碼編碼和密碼分析組成。它的基本原理就是信息的變換，使沒有授權的用户不能理解信息的真實含義。在密碼體制中可以分為對稱密碼體制和非對稱密碼體制兩種。
4入侵檢測與防禦在密碼通信過程中，除了保密通信雙方外，還存在有非法授權用户，這些用户會通過電子竊聽，計算機入侵等獲取相應的數據信息，對原有的密碼進行破譯，獲取大量非法信息，防火牆的設立具有局部性，對於繞過防火牆，非法進入到內部網絡截獲系統中重要的密文的用户就更要做好系統的入侵檢測，避免信息的泄露。安全系統受到各類入侵的危險越來越大，僅僅依靠被動的防禦已經不足以保證自身的安全，如果系統能夠主動記錄可疑動作，並預測該可疑動作對系統產生的後果，那麼防禦工作就可以佔主動和有利的地位。信息安全的三個基本目標是：機密性、完整性和可用性。對網絡系統的入侵則包括：外部入侵、內部入侵、惡意程序、非法探測和掃描。為了避免這些入侵對信息安全造成威脅，便提出了入侵檢測技術。入侵檢測定義為任何不受歡迎的誤用、入侵和非法行為進行識別的過程。進行入侵檢測的軟件和硬件的組合便是入侵檢測系統，它需要更多智能將得到的數據進行分析，並得出有用的結果，做出合理的判斷。入侵檢測系統的檢測主要包括兩種方法：基於知識的入侵檢測和異常檢測系統。另外，它的部署還包括兩種主要策略，即位於網絡或位於主機。入侵檢測系統的選擇和部署也是非常重要的，所要考慮的因素也必須包括計劃的用途是基於主機的還是基於網絡的，如果基於網絡還需考慮擴伸到高流量的能力。影響入侵檢測系統部署的其他因素主要包括分析的信息流量、分析要達到的程度以及要檢測的入侵或攻擊的重要性，對系統入侵的檢測方法一般是基於特徵碼的檢測方法和異常檢測方法。在判斷系統是否被入侵前，系統需要收集一些信息從各個方面進行比對檢查，另外，入侵檢測系統還可以通過一些系統自身的命令來檢查、搜索系統本身是否被攻擊。
5信息安全發展趨勢近年來，我國的信息化不斷髮展，信息安全問題也是捉襟見肘，對涉密信息的保護措施也必須愈加嚴格，未來的信息安全形式變得非常嚴峻，如何保障信息和網絡的安全使用是當前亟待解決的問題。制定一套完整的解決方案和服務也必須遵循全面性，實用性，標準性，一致性，擴展性，易學和易用性的基本原則。 對於未來的信息安全服務要關注的有複雜的網絡安全管理，系統補丁，以及相關知識與漏洞信息。對涉密信息系統和公共信息網絡之間實施物理隔離是一個行之有效的安全措施，加強安全隔離與信息交換技術的研究也是促進信息安全技術發展的有效舉措。信息安全系統的保障能力是一個國家經濟、政治以及民族生存能力的集中體現，要加強信息和網絡技術的開發，目前的信息安全還不是很成熟，有些關鍵技術還需要重點組織研究：唯一性身份識別技術、數字簽名技術、信息的完整性校驗檢測技術、信息的加密解密技術、密鑰管理技術、安全審計跟蹤技術、安全信息系統的構作集成技術、系統的安全評測技術、電子信息系統電磁信息泄露防護技術。另外還要加快有關法規的研究，建立一個健全的信息安全法規體系，加大網絡安全檢查制度，減少網絡犯罪，走信息安全產業化的發展道路。
哇咔範
