陈东林

中国空间技术研究院 ，北京 100094

关于航天网络信息安全与保密探讨

陈东林

中国空间技术研究院 ，北京 100094

本文针对网络信息安全中存在的威胁进行分析和阐述，指出航天网络信息安全的对策。

网络信息安全；威胁

1 网络信息安全存在的威胁

1.1 恶意攻击

认为的恶意攻击其实是具有一定故意性的。主动和被动是恶意攻击中所划分出的两种内容。所谓主动攻击，就是选择各种方式，将信息破坏掉，例如，修改、删除、伪造、添加、重放、乱序、冒充、病毒等；所谓被动攻击，就是对于网络信息系统的正常各种不会产生任何影响，进行窃取、截获、破译、业务流量分析和电磁泄漏。

1.2 安全缺陷

计算机技术和通信技术相结合，就是网络信息系统。在网络信息系统安全隐患的出现中，计算机系统中存在的缺陷和通信链路的安全缺陷都起着决定性的作用。自然和人为对于计算机硬件资源都能够产生很大的副作用；计算机病毒的侵扰以及非授权用户在软件资源和数据信息中都会产生严重的影响和损坏。计算机的正常工作，都可能会受到计算机在运行时候的电磁辐射和软硬件的一些损坏。对主动攻击和被动攻击进行采取，通信链路的信息就可以有所获得，并且还会分发进入计算机获取一些机密性的信息。

1.3 软件漏洞

硬件和软件是组成网络信息系统的主要部分。因为软件程序具有一定的复杂性和多样性，在网络信息系统软件中，一些不容易被发现的安全漏洞就会残留在其中，这样的话，网络信息的安全和保密很明显就会受到软件漏洞的影响，其中出现最为频繁的漏洞就是存在与操作系统、数据库、TCP/IP协议、网络软件和网络服务、口令设置中。……