通信保密和信息安全技术分析

2021-11-24

商品与质量 2021年11期

66736 部队北京 100144

随着信息时代的到来，人们生活、工作等方面都因此发生了翻天覆地的变化，加快推动了社会经济的发展和进步，但是信息技术不仅仅为社会带来了发展机遇，同时也有很多挑战需要去应对，要想切实保证信息系统的健康发展，这就需要加大对通信保密和信息安全重视，就此本文对通信保密和信息安全技术进行详细探讨，具有一定现实性意义

1 概述信息安全

所谓信息安全，简单来说就是将当前比较先进的科学技术作为基础，基本目标就是保护用户基本信息。其中所讲的保密性通常指的是严格、完整、可控以及其他方面内容。基于此，要想切实保证信息通讯工作能够安全有序进行，其基础工作就在于确保信息安全系统在运行过程中的保密性和安全性[1]。换句话说，只有保证通信信息处于安全状态下，才能确保和实现更多的新型科学技术应用于实际中。除以上之外，对于通信保密和信息安全，还需要遵守相关规定原则要求，以此保证之后相关工作能够顺利开展，关于原则要求主要有以下几方面内容：

其一，最小化原则，对于系统中具有一定保密性质的通信信息，应对其构建一套相对完善的安全防护系统，这样这些保密信息只有在特定范围内才可以查询和共享，在这个过程中，相关人员要严格遵守法律要求才能进行相应工作，以此从根本上保证信息的安全性；其二，相互制约原则，就整个信息系统而言，应对其中的各项应用权限进行科学划分，确保各个主体都具备系统中的部分授权，通过这种方式来实现各主体之间的制约性，以此防止出现无人监管、信息泄露等情况发生，从而对信息的安全性带来不利影响；其三，安全隔离原则，要想切实达成通信保密和信息安全目标，隔离与控制是其中有效策略，具体来讲，就是将信息的主客两者进行分离，然后根据安全策略，基于安全和可控制前提下来访问信息主体。

基于以上，在应用各种新型科学技术的过程中，应始终坚持上述原则，一方面确保通信信息能够持续处于安全状态下；另一方面能够促使用户加深对网络通信系统的依赖程度，提升网络通信系统的保密性，以此避免外界环境的因素影响而为信息安全带来威胁。

2 通信保密和信息安全技术的应用策略

2.1 加大对核心技术的研发力度

随着当前互联网的大力发展，很多互联网技术不断应用于各大领域中，我国计算机技术也获得了很大的成就。但从总体上来看，当前还有很多计算机核心技术掌握在发达国家手中，这就在很大程度上影响了我国人民的信息安全性。基于这样的发展背景下，为进一步提升我国信息系统的安全性和保密性，这就需要相关研发人员加大对该方面的研发力度，特别是对安全操作系统的研发获取到研发主权，从根本上保障信息的安全性[2]。除以上之外，在计算机系统中，其核心器件就在于芯片，我国应对其加大研究力度，最大化实现信息可转移性，能够将信息储存在计算机硬件系统中直接使用，为通信保密工作奠定基础。

2.2 提升对计算机病毒的防范意识

随着当前我国计算机技术的发展速度越来越快，与此同时，各种病毒、黑客袭击等情况经常会出现，对于人们的信息安全带来非常大的影响，另外，病毒本身就具备非常强的传染性、潜伏性等特征，从而对计算机的网络安全带来直接性破坏，严重情况下就会出现网络瘫痪，从而为社会经济造成重大损失。基于以上，这就需要通过防火墙、杀毒软件等强化通信信息的安全性，为人们在使用网络时提供更加安全的通信信息环境，避免因病毒、黑客入侵等因素带来的不利影响，以此更好的推动我国通信保密和信息安全的健康发展。

2.3 积极开展通信保密管理工作

所谓通信保密管理，简单来讲就是在通信过程中，针对其中的通信内容泄露采取的额保护策略，通过通信保密管理，能够实现对通信的加密管理，将需要进行传输的通信内容转变为其他形式来进行相应的传输工作，然后在接收端对通信内容进行相应的翻译，通过上述传输模式，能够进一步提升通信信息传输的安全性和保密性[3]。除以上之外，密码系统安全和保密的核心内容还有密钥，若没有密钥，就无法切实保证通信保密性，因此这就需要重视对密钥的保护工作，以此保证密码系统具备一定的抗破译性能。

2.4 强化计算机应用系统的安全性

从整体上来看计算机应用系统的安全性，看起来比较简单，但实际上却是引发不安全因素的主要隐患所在，因此这部分很少受到相关人士的重视态度，经常处于不安全因素之中。通过应用安全系统嵌入安全机制，首先要做的就是进一步强化计算机信息系统自身的完整性功能，以此来提升其结合难度。但就当前我国对这方面的研发现状来看，还不能完全实现解决安全组件集成方面的安全问题，基于此，为进一步实现变成与基本安全组件两者之间的应用协调性，这就需要运用安全中间件来实现，以此来保障应用软件处于安全稳定状态下使用。其中所讲的安全中间件，就是将各种类型的安全功能加密法结合起来，促使硬件平台实现兼容性，以此来起到对系统应用的安全性和可靠性。