信息安全是近20年来发展起来的新兴学科。有人以人体来比喻，芯片是细胞，计算机是大脑，网络是神经系统，智能是营养，信息是血浆，信息安全是免疫系统；也有人形象地指出，如果没有信息安全作基础，那么“信息化”就象是建立在沙滩上的美丽大厦，随时可能轰然倒塌！正因为信息安全具有如此重要的战略地位，各国都给以极大的关注与投入。
    本章通过一些安全事例引入关于信息安全的较全面定义，介绍目前信息安全现状以及我国在信息安全方面开展的工作；分析信息系统各个层次的安全因素，提出一些有针对性的建议；随后，阐述目前主要的安全技术，如密码技术、VPN、防火墙等以及一些影响较大的安全协议；为达到“知己知彼”的目的，对常用的黑客攻击手段也进行了介绍，并提出了一些防范措施；计算机病毒是一种常见的安全威胁，在本章也作介绍；最后，从操作、管理、制度、法律等多个方面阐述如何加强信息安全的建设。

第一节信息安全概述

一、若干安全问题回顾
    1999年7月，江西省公众多媒体通信网遭到一名“黑客”恶意攻击，中断网络运行达30小时，网上浏览、查询、电子邮件、文件传输等网络服务全部中断，大量系统软件被破坏，部分用户数据被损毁。上海公安部门1999年曾破获我国首例侵入证券公司电脑的“黑客”案，证券公司营业部员工赵某利用电脑系统漏洞，发送虚假交易指令，致使“兴业房产”等股票瞬间飚升到涨停板，以获取非法利润。1999年，“美丽莎”病毒在世界范围内爆发，它能够毁坏硬盘上的几乎所有文件。这些人为破坏在进行信息化建设的过程中不可轻视，其动机有的出于报复心理，有的是为了获取有用的商业信息，有的甚至仅仅是为了证明自己的能力。
    现代武器库中，电子装备一直是发展的重点。计算机及其相关技术的发展使一种全新概念的战争----“信息战”出现在世人面前。美国总统克林顿声称：“今后的时代，控制世界的国家将不是靠军事，而是信息能力走在前面的国家。”美国前陆军参谋长沙利文上将称：“信息时代的出现将从根本上改变战争进行的方式”。海湾战争期间，美国将带有AF/91病毒的微机芯片装入伊拉克从法国购买的用于防空系统的打印机中，进而使伊拉克的军事指挥系统中心主计算机失灵。更有人概括的指出，第一次世界大战是化学家的战争，作战的主要手段是炸药；第二次世界大战是物理学家的战争，其标志是核武器的出现；而海湾战争是数学家的战争，计算机上的信息（比特流）在战争中起重要的作用。以后的战争很大程度上将会以“信息战”的形式出现。信息战的实质是，运用精确制导武器、干扰器、计算机病毒等各种进攻性信息手段，攻击敌方的信息和信息系统，使其指挥与控制体系瘫痪，达到不战而胜的目的；运用己方的信息和信息系统，使部队全面了解战场情况，对敌实施有效打击，夺取战争的胜利。信息战核心是获取“信息控制权”。1995年10月，美国已经组建了世界上第一支信息战分队。
    由此可见，信息安全在社会生活的各个方面已受到更为广泛的关注，其重要性也日益明显。信息领域的严峻斗争使我们认识到，只讲信息应用是不行的，必须同时考虑信息安全问题。在现代条件下，网络信息安全是整个国家安全的重要组成部分，建立安全的“信息边疆”已成为影响国家全局和长远利益的重大关键问题。
    二、信息安全的完整含义
    信息安全的概念随相关技术的进步和应用的深化，经历了一个发展完善的过程。最初信息安全的概念更多的是局限于信息的保密性，即保证信息不泄露给未经授权的用户。随着网络应用的普及，显然仅有这样的安全是不够的。目前，比较一致的看法是信息安全是一个多层次的概念，一般包括下面几个含义：