浅谈网络信息系统安全管理.docx

《浅谈网络信息系统安全管理.docx》由会员分享，可在线阅读，更多相关《浅谈网络信息系统安全管理.docx（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、文档word格式，可根据实际情况编辑修改浅谈网络信息系统安全管理浅谈网络信息系统安全管理摘要：在信息技术飞速发展的同时，网络信息的安全问题也显得越来越重要。本文作者通过对网络信息系统访问的安全风险分析，在应用系统编程、数据库系统设置、操作系统设置三个层次提出了相应的防范对策，仅供参考。关键词：网络信息安全1、物理访问的安全管理物理访问安全主要指对网络信息系统直接或近距离访问而造成的安全问题，包括如下因素：非法使用、辐射泄漏、硬件故障、搭线窃听、盗用、偷窃等等。如线路窃听就是网上“黑客”们经常采用且很难被发现的手段。除光缆外的各种通信介质都不同程度的存在着电磁辐射。Modem、Terminal、

2、电缆接口等亦都存在电磁辐射，有些甚至可在较远距离内将信号还原。“黑客”们便经常利用这些电磁辐射，使用各种高性能的协议分析仪和信道监测器进行搭线窃听，对信息流进行分析，将信号还原，从而得到口令、ID及账号、涉密信息等敏感数据。2、逻辑访问的安全管理注入攻击的原理与危害信息系统基本上都是靠数据库来支撑的，尽管现用的数据管理系统种类较多，但基本上都支持SQL语言，虽然针对各种数据库管理系统的SQL语法不尽相同，但基本上是大同小异，易于区分和掌握，并且对于绝大多数防火墙来说，这种攻击是“合法”的，因此SQL注入攻击易于实施，具有广泛性。一旦攻击成功，信息系统所用数据库中的数据可以任由攻击者查看和修改，

3、攻击者可以直接在数据库中添加具有管理员权限的用户，从而最终获得系统管理员权限，其危害是极其严重的：如果信息系统中存放有秘密数据，则造成秘密泄露；如果攻击者修改数据库中的数据，要么造成系统的瘫痪，要么使系统中的数据以假乱真，误导系统的使用者做出错误的决策，从而造成更大的危害。当今的数据库管理系统都有一些工具和功能组件，可以直接与操作系统及网络联接。这就意味着攻击者通过SQL注入攻击一个信息系统后，其危害就不只局限于存储在数据库中的数据，攻击者还可以设法获得对DBMS（数据库管理系统）所在的主机的交互式访问，使其危害从数据库向操作系统、甚至整个网络蔓延。因此，我们不仅应当将SQL注入攻击看作是一个

4、对存储在数据库上数据的威胁，而且应当看作是对整个网络的威胁。注入攻击的防范对策编程防范编程防范就是在编写的程序中加强安全防范，堵塞漏洞。编程防范总的原则是少特权、多检验。少特权就是不要给数据库连接或数据库用户太多的权限，应为不同类型的操作建立和使用不同的账户，其权限与其操作相匹配，不要授予多余的权限。有些编程者为了方便，直接使用超级用户的连接数据库，这样就给系统带来了很大的安全隐患，一旦攻击者攻击成功，系统就会任其摆布，危害极大。多检验就是对用户输入从多方面检验其合法性，如检验数据中是否包含单引号、双引号、分号、逗号、冒号、连接号等特殊字符或SQL语句、函数、数据类型等保留字符串，数据类型是否与预期类型匹配，数据长度是否超长等，一旦发现与预期不符的情况，应放弃（拒绝）执行。4精选文档