安全管理论文浅析网络信息安全问题与对策.doc

《安全管理论文浅析网络信息安全问题与对策.doc》由会员分享，可在线阅读，更多相关《安全管理论文浅析网络信息安全问题与对策.doc（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、此材料由网络搜集而来，如有侵权请告知上传者立即删除。材料共分享，我们负责传递知识。平安治理论文浅析网络信息平安征询题与对策摘 要随着计算机技术的飞速开展，信息网络已经成为社会开展的重要保证。信息网络涉及到国家的政府、军事、文教等诸多领域，存储、传输和处理的许多信息是政府宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要的信息。其中有特别多是敏感信息，甚至是国家机密，因此难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。通常利用计算机犯罪特别难留下犯罪证据，这也大大刺激了计算机高技术犯罪案件的发生。计算机犯罪率的迅速增

2、加，使各国的计算机系统特别是网络系统面临着特别大的威胁，并成为严峻的社会征询题之一。本文结合实际情况，分析网络平安征询题并提出相应对策。关键词：计算机; 网络平安; 网络威胁目 录摘 要 I一、前言 1二、计算机通讯网络平安概述 1三、阻碍计算机通讯网络平安的要素分析 1（一）阻碍计算机通讯网络平安的客观要素 11. 网络资源的共享性 12. 网络操作系统的破绽 13. 网络系统设计的缺陷 24. 网络的开放性 25. 恶意攻击 2（二）阻碍计算机网络通讯平安的主观要素 2四、计算机网络的平安策略 2（一）物理平安策略 2（二）常用的网络平安技术 21. 网络加密技术 22. 防火墙技术题 3

3、3. 操作系统平安内核技术 34. 身份验证技术身份验证技术 35. 网络防病毒技术 3五、结 论 3致 谢 5参考文献 6浅析网络信息平安征询题与对策一、前言随着计算机技术的迅速开展，在计算机上完成的工作已由基于单机的文件处理、自动化办公，开展到今天的企业内部网、企业外部网和国际互联网的世界范围内的信息共享和业务处理，也确实是我们常说的局域网、城域网和广域网。计算机网络的应用领域已从传统的小型业务系统逐步向大型业务系统扩展。计算机网络在为人们提供便利、带来效益的同时，也使人类面临着信息平安的宏大挑战。组织和单位的计算机网络是黑客攻击的主要目的。假设黑客组织能攻破组织及单位的计算机网络防范系统

4、，他就有访征询成千上万计算机的可能性。据统计，近年来因网络平安事故造成的损失每年高达上千亿美元。计算机系统的脆弱性已为各国政府与机构所认识。二、计算机通讯网络平安概述所谓计算机通讯网络平安，是指按照计算机通讯网络特性，通过相应的平安技术和措施，对计算机通讯网络的硬件、操作系统、应用软件和数据等加以保护，防止遭到破坏或窃取，其本质确实是要保护计算机通讯系统和通讯网络中的各种信息资源免受各品种型的威胁、干扰和破坏。计算机通讯网络的平安是指挥、操纵信息平安的重要保证。按照国家计算机网络应急技术处理协调中心的权威统计，通过分布式密网捕获的新的破绽攻击恶意代码数量平均每天112次，每天捕获最多的次数高达

5、4369 次。因此，随着网络一体化和互联互通，我们必须加强计算机通讯网络平安防范意思，提高防范手段。三、阻碍计算机通讯网络平安的要素分析计算机通讯网络的平安涉及到多种学科，包括计算机科学、网络技术、通讯技术、密码技术、信息平安技术、应用数学、数论、信息论等十数种，这些技术各司其职，保护网络系统的硬件、软件以及系统中的数据免遭各种要素的破坏、更改、泄露，保证系统连续可靠正常运转。（一）阻碍计算机通讯网络平安的客观要素1. 网络资源的共享性计算机网络最主要的一个功能确实是“资源共享”。不管你是在天涯海角，仍然远在天边，只要有网络，就能找到你所需要的信息。因此，资源共享确实为我们提供了特别大的便利，

6、但这为系统平安的攻击者利用共享的资源进展破坏也提供了时机。2. 网络操作系统的破绽操作系统破绽是指计算机操作系统本身所存在的征询题或技术缺陷。由于网络协议实现的复杂性，决定了操作系统必定存在各种的缺陷和破绽。3. 网络系统设计的缺陷网络设计是指拓扑构造的设计和各种网络设备的选择等。网络设备、网络协议、网络操作系统等都会直截了当带来平安隐患。4. 网络的开放性网上的任何一个用户特别方便访征询互联网上的信息资源，从而特别容易获取到一个企业、单位以及个人的信息。5. 恶意攻击恶意攻击确实是人们常见的黑客攻击及网络病毒.是最难防范的网络平安威胁。随着电脑教育的群众化，这类攻击也越来越多，阻碍越来越大。

7、不管是DOS 攻击仍然DDOS 攻击，简单的看，都只是一种破坏网络效劳的黑客方式，尽管详细的实现方式千变万化，但都有一个共同点，确实是其根本目的是使受害主机或网络无法及时接收并处理外界恳求，或无法及时回应外界恳求。（二）阻碍计算机网络通讯平安的主观要素主要是计算机系统网络治理人员缺乏平安观念和必备技术，如平安认识、防范认识等。四、计算机网络的平安策略（一）物理平安策略物理平安策略目的是保护计算机系统、网络效劳器、打印机等硬件实体和通讯链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的平安治理制度，防止非法进入

8、计算机操纵室和各种偷窃、破坏活动的发生。物理平安策略还包括加强网络的平安治理，制定有关规章制度，关于确保网络的平安、可靠地运转，将起到十分有效的作用。网络平安治理策略包括：确定平安治理等级和平安治理范围；制订有关网络操作使用规程和人员出入机房治理制度；制定网络系统的维护制度和应急措施等。（二）常用的网络平安技术由于网络所带来的诸多不平安要素，使得网络使用者必须采取相应的网络平安技术来堵塞平安破绽和提供平安的通讯效劳。如今，快速开展的网络平安技术能从不同角度来保证网络信息不受进犯，网络平安的根本技术主要包括网络加密技术、防火墙技术、操作系统平安内核技术、身份验证技术、网络防病毒技术。1. 网络加

9、密技术网络加密技术是网络平安最有效的技术之一。一个加密网络，不但可以防止非授权用户的搭线窃听和入网，而且也是对付恶意软件的有效方法之一。网络信息加密的目的是保护网内的数据、文件、口令和操纵信息，保护网上传输的数据。信息加密过程是由五花八门的加密算法来详细施行的，它以特别小的代价提供特别牢靠的平安保护。在多数情况下，信息加密是保证信息机密性的唯一方法。2. 防火墙技术题防火墙技术是设置在被保护网络和外界之间的一道屏障，是通过计算机硬件和软件的组合来建立起一个平安网关，从而保护内部网络免受非法用户的入侵，它可以通过鉴别、限制，更改跨越防火墙的数据流，来实何保证通讯网络的平安对今后计算机通讯网络的开

10、展尤为重要。现对网络的平安保护。防火墙的组成可以表示为：防火墙= 过滤器+ 平安策略+ 网关，它是一种特别有效的网络平安技术。在Internet 上，通过它来隔离风险区域与平安区域的连接，但不防碍人们对风险区域的访征询。防火墙可以监控进出网络的通讯数据，从而完成仅让平安、核准的信息进入，同时又抵抗对企业构成威胁的数据进入的任务。3. 操作系统平安内核技术操作系统平安内核技术除了在传统网络平安技术上着手，人们开始在操作系统的层次上考虑网络平安性，尝试把系统内核中可能引起平安性征询题的部分从内核中剔除出去，从而使系统更平安。操作系统平台的平安措施包括：采纳平安性较高的操作系统；对操作系统的平安配置

11、；利用平安系统检查操作系统的破绽等。4. 身份验证技术身份验证技术身份验证技术身份验证技术是用户向系统出示本人身份证明的过程。身份认证是系统查核用户身份证明的过程。这两个过程是判明和确认通讯双方真实身份的两个重要环节，人们常把这两项工作统称为身份验证。它的平安机制在于首先对发出恳求的用户进展身份验证，确认其是否为合法的用户，如是合法用户，再审核该用户是否有权对他所恳求的效劳或主机进展访征询，以此来防止一些非法入侵人员的侵入。5. 网络防病毒技术在网络环境下，计算机病毒具有不可估量的威胁性和破坏力。CIH 病毒及爱虫病毒就足以证明假设不注重计算机网络防病毒，那可能给社会造成灾难性的后果，因此计算

12、机病毒的防范也是网络平安技术中重要的一环。网络防病毒技术的详细实现方法包括对网络效劳器中的文件进展频繁地和监测，工作站上采纳防病毒芯片和对网络目录及文件设置访征询权限等。防病毒必须从网络整体考虑，从方便治理人员的能，在夜间对全网的客户机进展，检查病毒情况；利用在线报警功能，网络上每一台机器出现缺点、病毒侵入时，网络治理人员都能及时明白，从而从治理中心处予以处理。五、结 论随着信息技术的飞速开展，阻碍通讯网络平安的各种要素也会不断强化，因此计算机网络的平安征询题也越来越遭到人们的注重，以上我们简要的分析了计算机网络存在的几种平安隐患，并讨论了计算机网络的几种平安防范措施。总的来说，网络平安不仅仅是技术征询题，同时也是一个平安治理征询题。我们必须综合考虑平安要素，制定合理的目的、技术方案和相关的配套法规等。世界上不存在绝对平安的网络系统，随着计算机网络技术的进一步开展，网络平安防护技术也必定随着网络应用的开展而不断开展。参考文献1 陶阳.计算机与网络平安 重庆：重庆大学出版社2 冯登国.计算机通讯网络平安，清华大学出版社3 陈斌.计算机网络平安与防范，信息技术与网络效劳4 赵树升等.信息平安原理与实现，清华大学出版社