网络信息安全传输技术及其测评研究 pdf下载

　　现代社会，计算机科技的迅速发展使互联网对人们日常生活的影响逐渐加深，人们不仅可以通过互联网迅速传递消息，还能通过互联网购物、出行、住宿等，这对现代人来说极为便利。可是随之而来的便是一些信息传输安全方面的问题。
　　《网络信息安全传输技术及其测评研究》是对计算机网络中的信息传输安全及其评估问题的探讨分析。内容主要是网络中的信息传输安全技术研究（信息安全概述、网络安全传输技术简介、网络安全的相关基础、网络信息的安全传输技术、网络路由的抗毁和自愈）和网络信息安全测评技术（安全测评的概念、信息安全评估标准分析、网络信息安全测评理论、数据安全的测评评估、主机安全的测评评估、网络安全的测评评估）等。
　　《网络信息安全传输技术及其测评研究》适合从事网络安全工作的专业人员阅读，也可作为网络安全爱好人士的参考用书。

第1章 信息安全简述
1．1 网络安全
1．2 信息安全的概念与基本功能
1．3 网络信息安全的内容及意义
1．4 信息安全弱点和信息安全风险来源
1．5 网络信息安全的主要目标

第2章 网络信息安全传输方法与管理
2．1 保证信息安全的一般方法
2．2 网络安全传输的定义、目标及功能
2．3 信息加密技术研究
2．4 防火墙技术研究
2．5 主动防御技术研究
2．6 新技术领域安全挑战的应对处理
2．7 非技术领域的网络信息安全管理

第3章 网络信息安全测评技术概述
3．1 网络信息安全测评基本概念
3．2 网络信息安全测评基本要求
3．3 网络信息安全测评基本流程

第4章 信息系统安全性相关评估标准
4．1 可信计算机系统评价标准
4．2 通用评估准则
4．3 我国信息系统的安全评估标准

第5章 网络信息安全测评技术
5．1 数据安全测评技术研究
5．2 主机安全测评
5．3 仿真技术在网络信息安全测评中的实际应用

第6章 网络信息安全测试评估模型
6．1 基于AHP的信息网络安全测试定量评估模型研究
6．2 基于等效分组级联BP的信息网络安全评估模型研究

参考文献

　　《网络信息安全传输技术及其测评研究》：
　　5.网络设备及计算机设备的防泄漏
　　为了防止网络设备和计算机设备中的信息泄漏，主要有两种技术途径来进行抑制：其一是物理抑制技术，该技术是抑制所有有用信息的外泄；其二是电子隐蔽技术，该技术是用干扰、调频等技术来掩饰网络设备和计算机设备的工作状态以及保护信息。
　　物理抑制技术还可以分成两种方法：包容法和抑源法。其中，包容法主要是屏蔽辐射源，进而阻止电磁波的外泄传播。而抑源法则是从线路和元器件人手，从根本上阻止网络设备和计算机设备向外辐射电磁波，进而消除产生较强电磁波的根源。
　　在实际的应用过程中，网络系统及计算机设备主要采用以下几种防泄漏措施：
　　（1）利用噪声干扰源。噪声干扰源有白噪声干扰源和相关干扰器两种。
　　使用白噪声干扰源有两种方法。一种是把一台可以产生白噪声的干扰器放在网络设备和计算机设备旁边，使干扰器产生的噪声与网络和计算机设备产生的辐射信息混杂在一起向外辐射，这样就使得计算机设备产生的辐射信息不容易被接收复现。在使用该方法时，需要注意的是干扰源不应该超过相关的EMI标准，同时也要注意白噪声干扰器的干扰信号与网络和计算机设备的辐射信号是两种不同特征的信号，宜于被区分之后对计算机的辐射信息进行提取，另一种是把用来处理重要信息的计算机设备放置在中间位置，周围放置一些处理一般信息的设备，让这些设备产生的辐射信息一起向外辐射，使得接收复现时难辨真伪，而且还会给接收复现增大难度。
　　而相关干扰器会产生大量的仿真计算机设备的伪随机干扰信号，使得辐射信号与干扰信号在空间叠加成一种复合信号向外辐射，对原辐射信号的形态进行破坏，这样一来接收者就不能对该信息进行还原。相比于噪声干扰源，相关干扰器的效果要更好，但是因为该方法往往采用覆盖的方式，且干扰信号的辐射强度较大，所以比较容易导致环境的电磁噪声污染。
　　（2）使用低辐射设备。低辐射设备指的就是经过有关测试合格的TEMPEST设备，这类设备的价格非常昂贵。这个方法是防止网络和计算机设备信息泄露的一项根本措施。在设计生产这些设备时就已经对可以产生电磁泄露的集成电路、元器件、连接线以及阴极射线管等采取了防辐射措施，将设备的辐射抑制到最低限度。
　　（3）距离防护。因为设备的电磁辐射在空间传播时会随着距离的增加而有所衰减，所以在距离设备有一定的距离时，设备信息的辐射场强就会变得非常弱，导致接收不到辐射的信号。这种方法相对来说比较经济，但是也只是适用于有较大防护距离的单位。在条件允许时，在机房的位置选择时应该考虑这个因素。安全防护距离与设备的辐射强度和接收设备的灵敏度相关。
　　（4）屏蔽措施。抑制电磁辐射的方法之一就是电磁屏蔽。计算机系统的电磁屏蔽包括电缆屏蔽和设备屏蔽。其中，电缆屏蔽指的是屏蔽计算机设备的通信电缆和接地电缆。而设备屏蔽指的则是将存放计算机设备的空间利用具有一定屏蔽度的金属丝网屏蔽起来，再把该金属网罩接地。至于屏蔽的效能怎样，则是由屏蔽体的反射衰减值的大小，以及屏蔽的密封程度来决定的。
　　（5）采用微波吸收材料。现在已经生产出了微波吸收材料，这些材料各自适用的频率范围不同，而且有着不同的其他特性，可结合具体情况，采用对应的材料来减小电磁辐射。
　　6.电磁泄漏
　　电磁泄漏发射技术属于信息保密技术领域的主要内容之一，美国国家安全局和国防部曾经联合研究和开发这个项目，主要是对计算机系统和其他电子设备的信息泄露及对策进行研究，包括怎样抑制信息处理设备的辐射强度，或者采取相关的技术措施使得对手无法接收到辐射的信号，或者从辐射的信息中很难提取出有用的信号。这个技术是由政府严格把控的，各个国家对于这个技术领域都是严格保密的，核心技术内容的机密级也是非常高的。
　　……

　　随着计算机科技的发展，互联网在现代人们的生活中已经必不可少，它不仅加快了信息的传播速度，使人们之间的联系日益密切，还极大地丰富和便利了现代人的日常生活。网络信息技术融入人们生活方方面面的同时，信息传输所产生的安全问题也日益受到关注。网络信息安全一直是伴随网络信息技术应用的难题。为了应对这一难题，有必要对信息安全传输及其测评技术进行研究。
　　网络信息安全传输技术及其测评研究，主要是对信息网络安全性进行分析描述、测试与评估，从而检验、评估它的安全性效果。经过测评，不仅能够分析、评估网络信息在网络攻击环境条件下的安全性，而且还能够在测试中发现和解决问题，并不断消除网络中存在的一些缺陷与隐患，让网络信息的安全性得到提高。
　　本书共6章，第1章为信息安全简述，主要包括网络安全的定义、信息安全的特点与定义、网络信息安全的内容及意义、信息安全弱点和信息安全风险来源、网络信息安全的主要目标。第2章主要讨论网络信息安全传输方法与管理，包括保证信息安全的方式，网络安全传输的定义、目标及功能，信息加密技术研究，防火墙技术研究，主动防御技术研究，新技术领域安全挑战的应对处理，非技术领域的网络信息安全管理等。第3章主要介绍网络信息安全测评技术，包括网络信息安全测评定义、网络信息安全测评基本要求、网络信息安全测评基本流程等。第4章主要讨论信息系统安全性相关评估标准，包括信息系统安全性评估标准之可信计算机系统评价标准、信息系统安全性评估标准之通用评估准则、我国信息系统的安全性评估标准等。第5章探讨研究网络信息安全测评技术，主要包括数据安全测评技术研究、主机安全测评技术研究、仿真技术在网络信息安全测评中的实际应用等。第6章分析讨论了网络信息安全测试评估模型，包括基于AHP的信息网络安全测试定量评估模型研究、基于等效分组级联BP的信息网络安全评估模型研究。