如何确保信息传输的安全

为了确保信息传输安全必须防止下列现象发生：

• 冒充：这是一种以假冒身份访问网络的现象。冒充者假装成消息发送者直接向对方发送消息，用以欺骗对方进而获取相应的服务和资源。冒充常伴随着重演和篡改现象发生，从而使数据失去真实性。

• 重演：这是一种以获取合法信息为主的攻击行为。它首先将截获到的信息复制到指定的存储介质上，然后再将所截获的信息原封不动地重新发给对方，用以欺骗对方进而达到非法访问资源的目的。例如，截获存款单，然后反复发送存款单，待时机成熟，冒领存款。

• 篡改：这是一种以增加、删除或修改数据信息为主的攻击行为。它首先截获别人的数据信息，接着将其篡改，然后再转发给对方，使对方得到虚假信息。这种篡改直接导致合法数据的完整性丧失。

• 截获：这是一种以分析信息内容和业务流量为主的攻击行为。它只对截获到的信息做复制处理而不做任何改动就直接将其转发出去，其目的是为了分析出信息内容或进行业务流量分析。这种现象是很难被发现的，它将使数据失去保密性。

• 中断：这是一种以拒绝服务为主的攻击行为。它通过各种手段（如破坏网络硬件设施、发送大量的垃圾请求）让网络失去可用性，使合法信息不能抵达目的地。

• 抵赖：这是一种否认自己的发送或接收行为的现象。当信息发送者将信息发送出去后，并不承认是自己发送的信息。或信息接收者接收到信息后，也不承认自己收到了信息。不论是发送者还是接收者，当出现抵赖现象时，都会导致严重的争执，造成责任混乱。