网络信息安全与防范修改完成稿.docx

《网络信息安全与防范修改完成稿.docx》由会员分享，可在线阅读，更多相关《网络信息安全与防范修改完成稿.docx（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、摘要互联网刚兴起的时候，大多数人只关注网络给生活带来的实用和便捷，却没有考虑过网络安全性问题。一般情况下，当网络只充当传递信息的渠道时，比如小区或者学校这种覆盖空间范围小范围的网络，一般仅充当传递信息的渠道，较少出现安全问题。然而，对一些信息严格受保护的政府事业单位或者企业，网络所传递的信息涉及到国家安全、发展等重要保密信息以及企业发展的重要信息，此时，网络安全性问题成了不容忽视的重要点。随着科学技术的快速进步，不同地区、国家的网络都可以相连相通，互联网将整个世界不同角落连接到一起形成地球村，实现了信息高速传递以及网络共享等方面。然而，在全球网络共享的同时，也加大了一些保密的业务信息和机密文件

2、的安全隐患。越来越多的企业、单位私有网络和公共网络因此直接或者间接地交接在一起，这种情况使得网络环境变得更加错综复杂、遍布的范围更加宽广，也相应地使网络的可控性变得越来越低，存在越来越多的安全隐患。当前，网络安全问题关系到整个社会环境，从国家政府部门、企业、学习到家庭和个人，关系到每个人的利益及安全，因此必须受到重视。网络安全主要来源于网络黑客入侵、网络病毒的散播以及其他网络诈骗团伙，给社会和个人的网络安全带来了极大的威胁。国家也先后出台了相关政策整顿网络安全，并采取有关措施加以防范。但是互联网作为相对开放、自由的场所，目前仍不大可能有效解决安全问题。本文主要分析当前网络安全的现况，探讨加强网

3、络安全问题的有关措施以及对今后网络安全问题的展望。关键词：网络安全；信息安全；网络技术目录摘要.I第一章绪论1 1课程背景.1 1.1计算机网络安全威胁及表现形式.1 1.1.1常见的计算机网络安全威胁.1 1.1.2常见的计算机网络安全威胁的表现形式2第二章网络信息安全防范策略.3 2.1 防火墙技术.3 2.2 数据加密技术.3 2.2.1 私匙加密.3 2.2.2公匙加密.4 2.3访问控制4 2.4防御病毒技术 .4 2.5安全技术走向.4结论.5参考文献.5第一章 绪论1课题背景在互联网飞速发展的时代，信息网络发展是时代发展的需要，是一个国家综合实力的体现。信息网络关系到社会的每个角

4、落，涉及范围十分广泛，从国家政府部门到企业、学习到家庭和个人，所涉及的内容包括教育、军事、文化、体育、生活等各个领域，在全球网络共享的同时，也加大了一些保密的业务信息和机密文件的安全隐患。越来越多的企业、单位私有网络和公共网络因此直接或者间接地交接在一起，这种情况使得网络环境变得更加错综复杂、遍布的范围更加宽广。然而，许多重要的资料信息，例如企业保密信息、个人隐私甚至国家机密都得通过网络进行信息传递，因此互联网安全问题是当今重要的社会问题之一。1.1计算机网络安全威胁及表现形式 计算机网络是一个开放自由的平台，具有多样性、广泛性和互联性的特点，然而这些特点同时也是威胁网络安全的因素，正是由于开

5、放自由和互联性，使得网络容易受到入侵，从而导致被侵者的利益受损。目前，网络安全问题主要来源于网络黑客入侵、网络病毒的散播、恶意软件、钓鱼网站以及其他网络诈骗团伙。1.1.1常见的计算机网络安全威胁（1）信息泄露 信息泄露是指单位、企业、家庭或者个人的信息在不知情的情况下被非授权的另一方掌握，严重影响了自身的利益并侵犯了合法权益。信息泄露的主要途径包括网络黑客入侵、网络病毒的散播、恶意软件、钓鱼网站、电脑维修清理、磁场干扰、信号截留、漏洞侵入以及监听监控手段。近年来，个人信息泄露事件越来越多，不仅仅是名人发生信息泄露事件，普通老百姓也经常出现个人信息泄露事件，而其中通过网络途径导致信息泄露的事件

6、占了相当一大部分。有许多网站上注册信息是虚假危险的，用户一旦注册自己的个人信息时往往就会泄露了个人信息，从而损害到个人切身利益。因此，应该小心使用互联网这把双刃剑，谨慎辨别网站的真假，保护自身信息安全。（2）完整性破坏 通过恶意病毒、木马程序、黑客入侵等方式破坏单位、企业、家庭或者个人的正常网络运行，给工作和生活的带来许多损害。（3） 拒绝服务攻击 一些涉及网络支付或者其它消费类型的网站，在正常情况下用户是可以合法访问并进行操作的，若出现非法拒绝访问或者延缓访问、操作时间的情况，则可能存在网络安全隐患。（4） 网络滥用 一些用户在缺乏有关网络安全知识的情况下，可能存在滥用网络的情况从而带来网络

7、安全问题，例如非法内、外联，滥用业务等行为。因此，为了避免不必要的网络安全威胁，用户应该正确使用网络，杜绝滥用网络。1.1.2常见的计算机网络安全威胁的表现形式(1) 自然灾害 计算机系统的正常运转与外界多种因素息息相关，例如外界环境中的温度、湿度、机械冲击等方面。如果外界环境中的这些因素发生明显改变时，例如着火、水灾、强烈晃动等情况时，将对计算机系统的正常运转带来直接的破坏。目前，许多电脑机房或者单位、个人电脑房并没有安装相关的防水、防火、防震等有效安全措施来防御有关自然灾害。当有关自然环境因素发生时，可通过电磁辐射等方式干扰计算机网络系统的正常运行，增加误码率，从而严重威胁网络信息的安全性

8、和完整性。(2) 网络软件的漏洞和“后门”如今，网络上有各式各样的软件供用户下载使用，然而这些网络软件的设计并不是绝对安全可靠的，往往存在一些漏洞，正是这些漏洞的存在使得网络黑客有机可乘。例如生活中我们常使用的聊天软件QQ，尽管这款聊天软件已经在市场上盛行十多年，经过许多次更新和补丁，但是仍存在漏洞，因此常常出现用户QQ号被盗的事件，从而引发个人的利益损失。此外，软件的“后门”则是专门为编程设计人员所设计的，这些设计人员可以自由进入到软件运行过程中，一旦泄露“后门”，则后果将十分严重。（3）黑客的威胁和攻击 黑客攻击是互联网安全中最大的威胁。黑客是指非法入侵他人网络的电脑高手，根据入侵的目的性

9、可将黑客分为破坏性入侵和非破坏性入侵两种类型。破坏性入侵即非法入侵他人网络系统中窃取保密性资料或者毁坏对方网络系统，给对方带来利益的损失。非破坏性入侵则以扰乱对方网络运行为目的，不进行资料的窃取以及毁坏系统等行为。两种类型的黑客都是日常生活中常见的黑客，一般通过破解登录密码、木马程序、恶意电子邮件、恶意网站链接等途径进行网络攻击。 (4) 垃圾邮件和间谍软件 垃圾邮件盛行在如今的网络邮箱中，通过强行他人接收邮件来进行商业、宗教等活动信息的推广。而间谍软件与其他病毒最大的区别在于它的目的并不在于破坏对方网络系统，而是窃取网络相关信息以及用户资料信息。(5) 网络犯罪目前，网络犯罪事件的发生率逐年

10、上升，与老百姓的个人利益息息相关。所谓的网络犯罪即通过窃取登录密码、木马程序、恶意电子邮件、恶意网站链接等途径非法入侵他人计算机网络系统，窃取他人资料信息进行诈骗、经济犯罪、盗窃等一系列犯罪行为。当网络犯罪人员入侵到政府部门网络系统时，则严重危害到国家、社会安全。由于网络犯罪的“低成本高收益”特点导致近几年网络犯罪事件越来越多。因此，应该采取相应的有效措施严格管制网络犯罪行为。(6) 计算机病毒 计算机病毒盛行在网络世界中，被认为是网络克星。计算机病毒具有快速传播、入侵性强、破坏性大等特点。计算机一旦感染上病毒后，则容易导致计算机系统的毁坏或死机，造成资料信息的丢失。在上个世纪90年代，计算机

11、病毒曾严重威胁到全世界的网络安全。近年来，由于杀毒软件的飞速发展使得计算机病毒的流行得到了一定程度得限制。第2章 网络信息安全防范策略2.1 防火墙技术防火墙可以有效屏蔽网络病毒及木马程序，是目前维护网络安全最有效、最经济的方式之一。防火墙可以限制非授权者进入内部网络,自动清除问题服务和入侵者，防止入侵者接近你的防御设施，并监视网络安全。2.2 数据加密技术 数据加密技术是相对来说比较有保障的安全防范措施，可以有效地避免信息的泄露。数据加密后会打乱信息使其变得杂乱无章，只有被授权者通过密码解密后才能恢复原始的数据信息。目前的数据加密技术主要包括两种类型，一是私匙加密；二是公匙加密。私匙加密常用

12、于私人的数据加密，后者一般用于某个机构或团体，并限于内部使用。2.2.1私匙加密私匙加密是较早出现的数据加密技术，常用于私人的数据加密，也称对称密匙加密,即用来加密信息的密匙同时也可以用来解密信息。私匙加密保证了信息的紧密性和安全性，其并不提供认证,所有拥有密匙的人都可以创建有效消息。私匙加密的主要优点是快速性。2.2.2公匙加密公匙加密比私匙加密发行时间较晚，常用于机关或者团体的数据加密，其设计是在私匙的原理上进一步改造。私匙加密的加密和解密都是同一个密匙,而公匙加密的加密和解密则是分为两个密匙,一个加密,另一个解密。公匙加密是比私匙加密更加可靠的数据加密技术，但其存在一个较大的缺点，即速度

13、明显比私匙加密慢。如果将公匙加密和私匙加密两种技术结合则可形成更加复杂的加密技术，也具有更高的可靠性。2.3 访问控制访问控制是有效的防范网络安全措施,通过设定谁可以访问系统以及访问哪些内容从而保证网络信息的安全性，有效限制非法访问和异常访问现象。访问控制有效的对抗网络黑客的手段，可以有效保护网络信息从而增强网络安全。2.4 防御病毒技术随着网络的发展，病毒也随之变得更加复杂，因此市场上推出了许多网络防病毒软件，其可以有效地防范病毒的入侵，一旦病毒入侵网络时,网络防病毒软件会立刻检测到并清除病毒。在平时使用网络时，我们应该养成定期查杀病毒的习惯,不登录问题网站，定期更新杀毒软件，不随意点击垃圾

14、邮件和其它不明链接等等。2.5 安全技术走向当前，国内网络信息安全已经经历了通信保密和数据保护两个研究阶段，随之而来的网络信息安全研究也已经有了突破性的发展，例如防火墙、安全网关等应用有效得防范了网络安全问题。作为交叉的学科，网络安全技术的发展呈多向性，在信息高速发展的时代，成了网络发展的关键技术。结 论 综上所述，网络信息关系到社会的每个角落和每一个人的日常生活，涉及范围十分广泛，从国家政府部门到企业、学习到家庭和个人，所涉及的内容包括教育、军事、文化、体育、生活等各个领域，在全球网络共享的同时，也加大了一些保密的业务信息和机密文件的安全隐患。目前网络安全问题仍然不容乐观，因此需要我们采取有效的防范技术来解决网络安全问题。尽管网络系统存在安全问题，但是随着计算机网络的发展，新的更有效的网络安全防范技术也会不断发展，从而创造更加有序、安全的网络环境。参考文献1、 葛秀慧.计算机网络安全管理M .北京:清华大学出版社,2008. 2、 张琳,黄仙姣.浅谈网络安全技术J.电脑知识与技术,2006, (11).3、徐超汉.计算机网络安全与数据完整性技术M . 北京:电子工业出版社,2005.共 5页 第 5 页