浅析论网络环境下军事信息安全策略软件(2)
2013-05-12 02:16
导读：军事信息存储安全最起码的保障是军事信息源的管理安全。随着电子技术的快速发展，身份证、条形码等数字密钥的可靠性能越来越高，为了验证身份，集
军事信息存储安全最起码的保障是军事信息源的管理安全。随着电子技术的快速发展，身份证、条形码等数字密钥的可靠性能越来越高，为了验证身份，集
光学、传感技术、超声波扫描技术等一体的身份识别技术逐渐应用到军事信息安全中来。
3.1.1指纹识别技术
自动指纹识别系统通过获取指纹的数字图像，并将其特征存储于计算机数据库中，当用户登录系统时，计算机便自动调用数据库中的信息，与用户信息进行比对，以此来保证用户对军事信息使用权的不可替代性。
3.1.2虹膜、角膜识别技术
虹膜识别系统是利用摄像机来采集虹膜的特征，角膜扫描则是利用低密度红外线来采集角膜的特征，然后将采集来的信息与数据库中的注册者信息进行比对，借此来保证登录的权限，进而起到保护军事信息安全的作用。
3.2防火墙技术
防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合，它是不同网络或网络安全域之间信息的唯一出入口，能根据使用者的安全政策控制出入网络的信息流。根据防火墙所采用的技术和对数据的处理方式不同，我们可以将它分为三种基本类型:包过滤型，代理型和监测型。
3.3数据加密技术
数据加密是对军信息内容进行某种方式的改变，从而使其他人在没有密钥的前提下不能对其进行正常阅读，这一处理过程称为“加密”。在计算机网络中，加密可分为“通信加密”和“文件加密”，这些加密技术可用于维护数据库的隐蔽性、完整性、反窃听等安全防护工作，它的核心思想就是:既然网络本身并不安全、可靠，那么，就要对全部重要的信息都进行加密处理，密码体制能将信息进行伪装，使得任何未经授权者无法了解其真实内容。加密的过程，关键在于密钥。
（科教范文网 lw.nseaC.Com编辑发布）
3.4数字签名技术
数字签名是通信双方在网上交换信息用公钥密码防止伪造和欺骗的一种身份认证。在传统密码中，通信双方用的密钥是一样的，既然如此，收信方可以伪造、修改密文，发信方也可以抵赖他发过该密文，若产生纠纷，将无法裁决谁是谁非。
由于公钥密码的每个用户都有两个密钥，所以实际上有两个算法，如用户A，一个是加密算法EA，一个是解密算法DA。
若A要向B送去信息m,A可用A的保密的解密算法DA对m进行加密得DA(m)，再用B的公开算法EB对DA(m)进行加密得:C=EB(DA(m)); B收到密文C后先用他自己掌握的解密算DDB对C进行解密得:DB(C)=DB(EB(DA(m)))=DA(m);再用A的公开算法EA对DA(m)进行解密得:EA(DA(m))二m，从而得到了明文m。由于C只有A才能产生，B无法伪造或修改C，所以A也不能抵赖，这样就能达到签名的目的。
4总结
要确保军事信息网络安全，技术是安全的主体，管理是安全的灵魂.当前最为紧要的是各级都要树立信息网络安全意识，从系统整体出发，进一步完善和落实好风险评估制度，建立起平时和战时结合、技术和管理一体、综合完善的多层次、多级别、多手段的军事安全信息网络。
