李正芳　侯清兰

摘 要

随着计算机网络技术的发展，信息安全问题越来越受到关注，对信息的获取、处理及安全保障能力已成为国家综合实力的重要组成部分之一。信息安全领域的发展虽然取得了许多显著的成果，但其知识与技术十分广泛。本文主要介绍了身份认证技术、安全传输协议、密码学等方面的研究和发展。先对常用的信息安全技术做了深入分析，然后结合社会现状，提出了自己对信息安全的看法与见解。

【关键词】信息安全 传输协议 密码 数据加密

1 引言

所谓信息安全是指保障国家、机构、个人的信息空间及载体不受来自内外各种形式的危险、威胁、侵害。国际标准化组织给出的定义为：保障信息傳输的完整性、可用性、保密性。信息的完整性是指信息在传输过程中没有被篡改；可用性指的是被授权的实体，一旦需要就可以使用或访问信息；保密性指的是数据传传输是被加密的，防止因数据被截获而造成的泄密。

当今，随着网络信息时代的到来，信息安全领域面临着诸多新的挑战和困难，如窃听、篡改、伪造、抵赖、重放攻击等。震惊世界的斯诺登事件为我们敲响了信息安全的警钟，也让我们更进一步认识到当前网络信息安全所面临形势的严峻性。

信息安全领域知识与技术十分广泛，包括安全传输协议、身份认证技术、算法、操作系统安全技术、操作系统维护技术、数据库安全技术、密码应用技术、硬件防火墙技术、软件保护技术、数据备份恢复技术等，本文重点介绍身份认证技术、安全传输协议、密码学。……