计算机网络安全及防范策略探讨
- 格式:doc
- 大小:18.14 KB
- 文档页数:3
计算机网络安全策略及其技术防范措施计算机网络安全是现代社会的一个重要难题,随着计算机网络技术的不断发展,网络犯罪也不断升级,保障计算机网络的安全显得尤为重要。
面对网络犯罪的威胁,企业和使用计算机的机构都应该制定科学合理的计算机网络安全策略,并采取技术防范措施,从而保障计算机网络的安全。
一、计算机网络安全的策略1.建立安全意识。
建立良好的安全意识是计算机网络安全的基础。
企业和机构应该对员工加强计算机网络安全教育,并要求员工加强对计算机网络安全的自我保护,不要轻信来路不明的信息,不要使用非法软件和带有病毒的软件,保护自己的用户名和密码。
2.制定安全政策。
企业和机构应该制定符合自身实际情况的计算机网络安全政策,建立完善的安全管理制度,将计算机网络安全的责任明确化,确保计算机网络的安全管理制度的执行和监控。
3.加强网络监控和防御。
通过安装安全防火墙、入侵检测系统、反病毒软件等手段,加强网络安全监控和实时防御,及早发现并应对网络攻击和黑客入侵等安全威胁。
4.采用加密技术。
采用加密技术对网络中的数据进行加密和保护,防止敏感信息泄露,确保计算机网络的安全性。
同时,要及时更新各种软件和系统的安全补丁,确保系统的所有漏洞都得到了针对性的解决,避免黑客利用漏洞进行网络攻击。
二、计算机网络安全的技术防范措施1.建立安全访问机制。
建立严格的用户身份鉴别和授权机制,减少不必要的信息访问,确保访问的合法性和安全性。
2.使用安全协议和安全传输机制。
采用安全协议和安全传输机制,保障网络的数据传输过程中信息的保密性和完整性,防止信息在传输过程中被劫持、窃取或篡改。
3.加强网络实体的安全保护。
采用物理安全措施,如特殊的机房、门禁等方式加强网络实体的安全保护,防止未经授权的人员非法进入计算机房间,盗取计算机数据信息。
4.加强数据安全保护。
采用备份技术,建立完善的数据备份体系。
在数据传输和存储过程中采用数据加密技术,对敏感信息和重要数据进行加密,确保数据不被盗取或篡改。
计算机网络信息安全面临的威胁和防范对策随着科技的发展和互联网的普及,计算机网络信息安全问题日益突出。
计算机网络的普及不仅给人们的生活带来了很多便利,也给信息安全带来了一系列的威胁与挑战。
本文将就计算机网络信息安全面临的威胁和防范对策进行探讨。
一、威胁分析1. 黑客攻击黑客攻击是计算机网络信息安全的主要威胁之一。
黑客通过利用漏洞、恶意代码、网络钓鱼等手段,入侵计算机系统并获取重要信息,从而给个人和组织带来巨大的损失。
2. 病毒和恶意软件计算机病毒和恶意软件是网络安全的重要威胁。
这些病毒和恶意软件可以通过网络传播,并感染计算机系统,导致数据丢失、系统崩溃、个人隐私泄露等问题。
3. 信息泄露信息泄露是计算机网络信息安全的重要威胁之一。
由于计算机网络的特性,信息传输和共享变得越来越容易,但也给信息的泄露带来了一定的风险。
骇客、内部人员泄露等都可能导致敏感信息的泄露。
二、防范对策1. 建立健全的网络安全策略企业和个人应建立健全的网络安全策略,包括加强网络设备的安全设置、防火墙的配置、及时更新补丁等。
此外,还可以制定有效的网络访问控制和身份验证策略,确保只有授权的用户可以访问重要数据和系统。
2. 加强安全意识教育加强网络安全意识教育对于防范网络威胁至关重要。
公司或组织应该定期开展网络安全培训,提高员工、用户的网络安全意识,教育他们如何避免点击垃圾电子邮件、下载可疑软件等。
3. 数据备份和恢复定期进行数据备份,并采取合适的措施将备份数据妥善保存。
在数据遭到病毒、黑客攻击时,可以通过数据恢复的方式减少损失。
4. 加密技术的应用加密技术是保护计算机网络信息安全的重要手段。
企业和个人可以使用加密技术来保护重要数据和通信信息,以防止被黑客窃取或监听。
5. 定期进行安全漏洞扫描和风险评估定期对计算机网络进行安全漏洞扫描和风险评估,查找和修补系统中的安全漏洞,及时采取措施消除潜在的威胁。
6. 多层次的网络安全防护体系建立多层次的网络安全防护体系可以增强网络的抵御能力。
网络安全风险与防范的方法与策略随着互联网的普及,人们越来越依赖数字化的生活方式,同时也面临着日益严重的网络安全风险。
比如个人信息被盗、网络勒索、数据泄露等问题屡见不鲜。
如何防范这些网络安全风险,成为一个需要重视的话题。
一、了解网络安全风险网络安全风险是指在数字化环境中,用户和公司面对网络上各种威胁而造成的损失。
网络安全风险的来源很多,包括但不限于:恶意软件、网络钓鱼、密码破解、黑客攻击、雇员不当行为等。
了解网络安全风险是防范的第一步。
在防范网络安全风险的过程中,用户和公司都必须意识到自己的安全性,并认真考虑预防措施。
二、保护个人信息保护个人信息是防范网络安全风险的一个重要步骤。
当个人信息被泄露,恶意攻击者可以使用这些信息进行网络勒索、身份盗窃或其他欺诈行为。
用户应该注意在网上发布或提供关于自己的任何个人信息。
检查每个网站的安全性和隐私政策,并确保所有通信都加密。
此外,定期更改密码并不重复使用密码是保护个人信息的简单方法。
三、安装杀毒软件和防火墙用户应当安装杀毒软件和防火墙以保护计算机免受病毒和黑客攻击。
杀毒软件或防火墙可以识别并隔离不安全的文件,并阻止恶意攻击。
同时,需要注意定期升级杀毒软件和防火墙以使其更有效地保护计算机。
防范网络安全风险是一个不断发展的过程,持续更新和升级软件确保在不断出现的威胁中保持安全。
四、加强安全意识教育企业和组织需要加强对员工的安全意识教育,以帮助他们了解不安全的行为可能会导致哪些风险。
这可以促进员工更加注意他们在公司网络中的行为,以及如何最大程度减少网络风险。
此外,公司或组织应制定安全政策和指导方针。
让员工了解哪些活动是允许或不允许的可以帮助减少网络风险。
需要特别强调的是,在防范网络安全风险的过程中,员工应当定期备份数据,以避免数据丢失或泄漏。
这是一个简单而有效的措施。
结论总之,网络安全风险是一个日益严重的问题,呈现出日益复杂化和多样化的趋势。
为了有效地防范网络风险,我们应该了解网络安全风险,保护个人信息,安装杀毒软件和防火墙,加强安全意识教育。
283大众商务经验交流在长远发展的过程中,计算机网络安全成为非常重要的技术,为社会提供了发展动力,也改变了原有的经济发展结构,为了提升计算机网络技术的安全水平,使其更好地服务社会,就要做好网络安全管理工作。
近年来,网络安全问题频出,这也造成极大的隐患,不利于计算机网络技术的未来发展,容易造成安全损失,也会造成其他危险损失。
一、计算机网络信息安全的影响因素(一)网络开放性计算机网络的主要优势是可以进行数据互通,展现该技术的开放性。
互联网的深入应用,使全球范围内的信息数据的实现实时共享,提升人们的沟通效率,在这样的发展条件下,计算机网络信息也会受到非法侵害,如果不做好有效安全防范,容易出现私密信息的泄露问题,导致安全损失。
另外,开放性也导致信息泄露的概率加大,威胁网络用户的安全效益。
在运用计算机网络的过程中,要认识到信息网络平台,具有开放性的发展特点,这也成为不法分子的可乘之机。
如果无法进行可靠的安全防范,就会造成安全隐患。
如果信息交互频率增加,在安全管理水平没有提升,也会造成极大的安全隐患。
(二)黑客攻击计算机网络包容万象,在大数据的应用过程中,人们会利用互联网平台查询各种信息,不法分子也会恶意攻击用户的网络系统。
互联网黑客能够精密掌握计算机技术,进行计算机系统的编写工作,他们具有完善的理论知识,能够进行恶意程序的编写工作,对用户网络系统的恶意攻击,导致网络系统失去防范功能,造成信息泄漏。
黑客攻击是当前阶段非常严重的计算机网络安全问题,威胁互联网安全,会造成网络系统的故障问题,导致人们的生活受到不良干扰。
如果不进行妥善解决,黑客会越来越猖狂,会造成更大的网络安全问题。
(三)垃圾信息计算机网络中存在各种各样的信息,其中也包括垃圾信息。
垃圾信息,在互联网中进行传播,会造成极大的网络障碍。
一般情况下,垃圾信息会通过邮箱或者新闻链接,显示用户点击该链接,就会自动下载垃圾文件,不但会造成网络登录影响,也容易感染病毒,严重情况下计算机系统会被恶意控制。
大数据时代的计算机网络安全及防范措施探析随着大数据时代的到来,计算机网络安全问题也日益引起人们的关注。
在大数据时代,网络安全问题更加复杂和严峻,要求我们不断探索和加强网络安全防范措施。
本文将对大数据时代的计算机网络安全及防范措施进行探析,为读者提供一些参考。
一、大数据时代的计算机网络安全面临的挑战在大数据时代,计算机网络所面临的安全威胁主要有以下几个方面:1. 数据泄露风险:大数据时代的企业和机构都有庞大的数据存储和处理需求。
数据泄露可能导致机密信息被泄露,给企业和机构带来重大损失。
2. 网络攻击风险:网络攻击手段日益复杂,黑客可能通过网络渗透、拒绝服务攻击、勒索软件等手段,对企业和个人的网络系统进行攻击,造成重大损失。
3. 虚拟化和云计算安全挑战:大数据时代,虚拟化和云计算技术得到广泛应用,但同时也带来了安全隐患,例如云端存储数据泄露、云计算平台的安全漏洞等问题。
4. 物联网安全挑战:大数据时代,物联网技术的发展已经相当成熟,但是物联网设备的安全性能依旧不尽如人意,这也是大数据时代面临的一个重要挑战。
以上这些安全挑战,都需要我们在大数据时代加强网络安全防范措施。
在大数据时代,计算机网络安全面临诸多挑战但同时我们也有许多防范措施来应对这些挑战:1. 数据加密和权限管理:企业和机构应加强对重要数据的加密管理,严格控制数据的访问权限,防止数据泄露风险。
通过合理的权限分配,能有效控制不同用户对数据的操作权限。
2. 建立完善的网络安全防护体系:企业和机构应建立完善的网络安全防护体系,包括入侵监测系统、流量监测系统、防火墙等,及时发现并阻断网络攻击行为。
3. 定期进行安全审计和漏洞扫描:定期进行网络系统的安全审计和漏洞扫描,及时更新系统补丁,弥补系统漏洞,提高系统的抵御能力。
4. 多层次的安全策略:建立多层次的安全策略,包括物理安全、网络安全、操作系统安全、应用程序安全等,全方位保护网络系统的安全性。
5. 加强员工安全意识培训:企业和机构应加强员工的网络安全意识培训,提高员工的安全意识,防范内部人员的恶意攻击行为。
计算机网络安全防范策略(9篇)1前言随着信息化时代的带来,人们对于计算机网络的使用频率越来越高,而随之而来的是各种各样的计算机网络安全问题,网络信息被窃取或者信息被人为恶意破坏等现象仍大量存在。
因此,大家对于计算机网络安全提出了更高的安全。
为了促进现代化计算机网络的安全发展,必须要充分发挥数据加密技术的安全保护作用。
接受加密处理后的数据信息必须要借助解密函数或者相应的密匙才能够完成转化,如果没有获取解密函数以及相应密匙,数据将无法顺利被读取[1]。
通过应用数据加密技术,可以促进计算机网络的安全运行,建议推广应用。
2数据加密技术在计算机网络安全中的具体应用2.1借助链路数据加密技术保护网络数据通常情况下,针对多区段计算机,可以选择链路数据加密技术进行加密处理,该技术的应用可以实现对相关信息以及数据资料传输的科学划分,同时,根据传输路径和传输区域的差异,实现对相关数据信息的顺利加密。
数据在不同路段传输中使用的加密方式存在较大差异,因此,数据接收人员在对相关数据进行接收的过程中,即使数据传输中受到病毒入侵,数据也能够发挥其模糊性功能,实现对相关数据资料的有效保护。
另外,链路数据加密技术的应用还可以针对传送过程中的信息资料进行数据信息填充处理,促使数据在各区段内传输时显示出一定的差异,通过这种方式扰乱不法人员的判断,确保网络数据安全。
2.2依托数据加密技术实现软件加密目前,杀毒软件在计算机安全管理中的应用十分广泛,杀毒软件的使用能够为计算机安全提供有效保护,但是,在针对数据进行加密处理时,计算机中的病毒会对杀毒软件进行侵略,导致杀毒软件无法发挥原有的保护功能,不能够针对数据的有效性开展及时验证。
所以,针对数据开展加密处理的过程中,一定要首先对杀毒软件开展有效性检测,确认加密信息中有没有携带病毒[2]。
该类信息对于保密方面的要求相对较高,因此,我们应该借助数据加密技术针对反病毒软件以及杀毒软件进行加密处理,提高保护作用。
计算机网络安全技术探究(3篇)第一篇:计算机网络安全技术及防范策略摘要:在网络快速发展的今天,计算机已经成为人们生活中不可或缺的小助手,但是随之而来的计算机网络安全问题却需要我们的重点关注和防范。
本文计算机网络安全入手,分析其影响因素,并提出具体的防范措施。
关键词:计算机网络技术;网络安全;防范策略1计算机网络安全概述随着数字化时代的不断推进,计算机的应用已经融入了人们的日常生活中。
然而,数字化的快速发展也为逐渐开放的网络带来了安全问题。
网络安全,也就是一些不法分子通过网络对网络系统的硬件进行攻击,进而窃取、篡改用户的信息和资料,甚至有些黑客会通过网络进行诈骗和勒索。
进入新世纪以来,有关网络安全的问题开始逐渐增加,在无形中对人们的生活造成了一定的影响,同时也对企业的财产和正常运营造成了影响。
目前,鉴于网络系统的复杂性,想要彻底解决网络安全问题几乎不可能,所以,广大用户必须充分认识到网络安全问题的严重性,并充分做好防范措施。
2威胁网络安全的因素分析2.1信息泄露或篡改网络安全的特点是网络系统的保密性,而通过网络的信息传递一旦遭到破坏就打破了其保密性的特点。
通常导致信息泄露的途径有:网络监听、非法授权进入、流氓软件、钓鱼网站等。
一旦用户被盯上,这一过程将会在不知不觉中进行,用户的信息会持续泄露,直至发现后进行修复漏洞。
信息篡改是指不发分子通过网络接入的方式,对用户计算机中的信息进行修改,或者通过截取用户信息的传递进行修改再传递给用户,这也是大家所熟知的网络安全中信息保密性。
2.2计算机病毒计算机病毒具有传播迅速、传播范围广、用户损失大的特点。
早在本世纪初,熊猫烧香的出现已经让广大用户欲哭无泪,随后今年的Wannacry的强大也让广大用户见识了计算机病毒的威力。
计算机病毒作为引起现代计算机安全问题的主要因素,必须引起用户的重点关注。
2.3黑客攻击随着网络技术的发展,越来越多的黑客开始活跃起来。
他们拥有高超的网络技术,通过系统的漏洞或者账户的漏洞侵入用户的电脑系统,对用户的信息进行篡改、窃取。
计算机网络安全防范对策3篇第一篇 1对计算机网络安全造成影响的因素(1)网络中的物理安全。
只有确保了网络中的物理安全,才能进一步确保整个网络系统的安全,所以,我们必须全面考虑到各个方面的综合因素,其目的就是为了能确保通信链路以及硬件实体(如计算机系统、网络设备或是服务器等)的物理安全。
在对这些因素进行考虑的时候,除了要考虑到人为破坏、网络布线以及设备防雷等,还应该将诸如火灾或是地震等环境事故充分考虑进去;(2)计算机病毒所造成的威胁。
由于计算机病毒具有极强的破坏性、传染性以及复制性等特点,因此,计算机病毒可借助于网络、硬盘及软盘等传播途径,对计算机的资源进行不同程度的破坏,一旦计算机病毒得以运行之后,轻则对计算机系统的工作效率产生影响,重则可能导致文件损坏、数据丢失或是系统硬件受到破坏,这些影响所造成的后果都是非常严重的;(3)黑客攻击。
在对计算机网络造成影响的众多因素中,黑客攻击可以算是一种主要的影响因素之一。
在科学技术不断进步的今天,有些人借助自己掌握的计算机技术,专门从事破坏计算机与网络系统来进行犯罪,他们通常是利用某些不正当手段,对网络系统中存在的漏洞进行查找,当发现漏洞之后在对网络系统进行恶意攻击,最终导致网络无法正常使用;(4)间谍软件与垃圾邮件。
很多时候计算机网络的安全受到威胁,都是由于间谍软件与垃圾邮件的影响。
间谍软件不同于计算机病毒,它主要是通过口令窃取等方式,对计算机的信息系统进行非法侵入,从中窃取到系统或是相关用户的信息,从而进行金融犯罪、诈骗或是盗窃等犯罪活动,这不管是对计算机的网络安全,还是对用户的个人隐私,都将造成极大的威胁。
此外,由于电子邮件的地址具有公开性,且系统具有可传播性的特点,某些人就抓住这些特点进行政治或是商业等活动,强行将个人的电子邮件“塞进”他人的电子邮箱中,使他们被动接收垃圾邮件。
2提高计算机网络安全的防范措施(1)提高安全意识,优化内部管理。
切实提高安全意识与不断优化内部管理,对于计算机的网络安全而言是非常有必要的。
计算机网络安全及防范策略探究摘要:随着科学技术的发展,计算机网络广泛的应用到生产生活中,使人们的生活发生了很大的变化。
在计算机网络的使用下,便捷了人们的工作和生活,但是同时由于网络的热性,也存在不安全因素。
所以本文对计算机网络的特性进行了分析,然后制定出了安全防范的相应措施。
关键词:计算机网络;安全网络;攻击;防范策略1 计算机网络攻击的特点1.1 损失巨大由于计算机网络的互联性,所以在对计算机网络进行攻击的时候,一旦成功,那么将会对用户造成极大的损失,尤其是金融机构等,会造成巨大的经济损失。
1.2 威胁社会和国家安全有一些黑客是具有目的性的专门攻击政府部门和军事部分,为的是窃取或者破坏计算机网络,对国家和社会的安全稳定带来极大的威胁。
1.3 手段多样,手法隐蔽计算机技术的进步,带来了正面和负面的影响。
在为人们的工作生活带来便利的同时,也出现了负面影响。
技术的进步,为不法分子提供了机会,他们会通过网络技术的先进性,利用不法手段对别人的计算机进行破坏。
可以通过数据的监测,可以通过密码的破解或者是绕过防火墙等各种手段。
其实施的过程十分快捷,且手法隐蔽,不留痕迹。
1.4 以软件攻击为主几乎所有的网络入侵都是通过对软件的截取和攻击进而破坏整个计算机系统的。
因此,计算机犯罪具有隐蔽性,这要求人们对计算机的各种软件(包括计算机通信过程中的信息流)进行严格的保护。
2 计算机网络安全存在的隐忧2.1 间谍软件间谍软件就是在受攻击对象的计算机中,利用软件搜集需要的信息,然后将其传递给第三方软件,其通过受攻击方电脑中日常使用的习惯和传递信息的方式等来获取情报,然后通过设置的软件将这些信息传递出去。
2.2 混合攻击混合攻击集合了多种不同类型的攻击方式,它们集病毒,蠕虫以及其他恶意代码于一身,针对服务器或者互联网的漏洞进行快速的攻击、传播、扩散,从而导致极大范围内的破坏。
2.3 绕道攻击所谓的绕道攻击就是指对电脑的攻击不是在受保护的工作范围或者场所内,一般情况下会通过cd或者usb等外设装置来进行侵犯,另外在有些单位中,会有个人使用的电脑离开工作场所的情况下,如果是在公共场所的无线热点区域使用的话,也将会受到恶意攻击,这些都不是在工作场所内进行的直接攻击,所以称之为绕道攻击。
探讨计算机网络信息安全及防范对策1. 引言1.1 计算机网络信息安全意义重大计算机网络已经成为人们日常生活和工作中不可或缺的一部分,信息的传输和交流几乎都依赖于网络。
在这个信息时代,计算机网络的安全性显得格外重要。
计算机网络信息安全意义重大,它直接关系到个人隐私、国家安全、企业机密等重要信息的保护。
如果网络安全得不到有效的保障,就有可能造成信息泄露、数据被篡改、系统瘫痪等问题,给个人和社会带来严重损失。
计算机网络信息安全不仅关乎个人隐私和财产安全,还涉及国家政治、经济和军事安全。
在当今全球化的背景下,各国之间的信息交流更加频繁和紧密,网络安全的重要性更加突出。
网络犯罪和网络威胁已经成为一个全球性问题,层出不穷。
对计算机网络信息安全的重视和加强必不可少。
只有确保计算机网络的安全性,才能有效防范各种潜在威胁,保障个人、企业和国家的利益不受损害。
1.2 当前网络安全面临的挑战随着互联网的飞速发展,网络安全问题也日益突出,当前网络安全面临着诸多挑战。
网络攻击手段不断翻新升级,黑客技术日益复杂多样化,网络犯罪活动呈现出全球化、专业化、产业化的趋势。
恶意软件、病毒、木马、僵尸网络等威胁不断涌现,给网络安全带来了新的挑战。
随着物联网、云计算、大数据等新兴技术的快速发展,网络攻击面也在不断扩大。
各种智能设备的普及使得网络攻击的目标变得更加多样化,传统的网络安全防护手段难以完全抵御新型网络攻击,网络安全形势也日益严峻。
网络安全法律法规的不完善也是当前网络安全面临的挑战之一。
网络空间跨界性强,传统的法律体系无法完全覆盖网络空间的所有问题,网络安全法律法规建设任重道远。
当前网络安全面临着诸多挑战,需要各方共同努力,加强合作,共同应对网络安全威胁,确保网络信息安全。
2. 正文2.1 网络攻击的类型网络攻击是指通过互联网对计算机网络系统、网络设备或网络通信信息进行恶意攻击,以获取非法利益或破坏网络的一种行为。
网络攻击的类型多种多样,主要包括以下几种:1. 木马病毒:通过携带在合法软件中或通过网络传播,一旦被激活就会在计算机系统内部产生破坏行为。
计算机网络安全及防范策略探讨
期刊门户-中国期刊网2009-2-11来源:《黑龙江科技信息》2008年9月下供稿文/商诺诺周欣明王东
[导读]通过对计算机网络安全威胁因素的分析,探讨了几种防范技术和策略,都有着较好的现实价值。
摘要:随着网络信息技术的发展,网络安全问题也日渐复杂。
通过对计算机网络安全威胁因素的分析,探讨了几种防范技术和策略,都有着较好的现实价值。
关键词:网络安全;信息技术;防范策略
就目前而言,全世界的计算机都将通过Internet联到一起,信息安全的内涵也就发生了根本的变化。
它不仅从一般性的防卫变成了一种非常普通的防范,而且还从一种专门的领域变成了无处不在,网络安全风险日渐严重和复杂。
原先由单机安全事故引起的故障通过网络传给其他系统和主机,可造成大范围的瘫痪,再加上安全机制的缺乏和防护意识不强,网络风险日益加重,计算机软件、硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。
计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点。
因此,提高对病毒的防范刻不容缓。
1 网络安全的威胁因素
归纳起来,针对网络安全的威胁主要有:
1.1软件漏洞
每一个操作系统或网络软件都不可能是无缺陷和漏洞的,这就使我们的计算机处于危险的境地,一旦连接入网,将成为众矢之的。
1.2配置不当
安全配置不当造成安全漏洞,例如,防火墙软件的配置不正确,那么它根本不起作用。
对特定的网络应用程序,当它启动时,就打开了一系列的安全缺口,许多与该软件捆绑在一起的应用软件也会被启用。
除非用户禁止该程序或对其进行正确配置,否则,安全隐患始终存在。
1.3安全意识不强
用户口令选择不慎或将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。
1.4病毒
目前数据安全的头号大敌是计算机病毒,它是编制者在计算机程序中插入的破坏计算机功能或数据,影响计算机软件、硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。
计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点。
因此,提高对病毒的防范刻不容缓。
1.5黑客
对于计算机数据安全构成威胁的另一个方面是来自电脑黑客(Hacker)。
电脑黑客利用系统中的安全漏洞非法进入他人计算机系统,其危害性非常大。
从某种意义上讲,黑客对信息安全的危害甚至比一般的电脑病毒更为严重。
2 几种常用的网络安全技术
2.1防火墙(Fire Wall)技术
防火墙技术是指网络之间通过预定义的安全策略,对内外网通信强制实施访问控制的安全应用措施。
它对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态。
由于它简单实用且透明度高,可以在不修改原有网络应用系统的情况下,达到一定的安全要求,所以被广泛使用。
据预测近5年世界防火墙需求的年增长率将达到174%。
目前,市场上防火墙产品很多,一些厂商还把防火墙技术并入其硬件产品中,即在其硬件产品中采取功能更加先进的安全防范机制。
可以预见防火墙技术作为一种简单实用的网络信息安全技术将得到进一步发展。
然而,防火墙也并非人们想象的那样不可渗透。
在过去的统计中曾遭受过黑客入侵的网络用户有三分之一是有防火墙保护的,也就是说要保证网络信息的安全还必须有其他一系列措施,例如对数据进行加密处理。
需要说明的是防火墙只能抵御来自外部网络的侵扰,而对企业内部网络的安全却无能为力。
要保证企业内部网的安全,还需通过对内部网络的有效控制和管理来实现。
2.2数据加密技术
数据加密技术就是对信息进行重新编码,从而隐藏信息内容,使非法用户无法获取信息的真实内容的一种技术手段。
数据加密技术是为提高信息系统及数据的安全性和保密性,防止秘密数据被外部破析所采用的主要手段之一。
数据加密技术按作用不同可分为数据存储、数据传输、数据完整性的鉴别以及密匙管理技术4种。
数据存储加密技术是以防止在存储环节上的数据失密为目的,可分为密文存储和存取控制两种;数据传输加密技术的目的是对传输中的数据流加密,常用的有线路加密和端口加密两种方法;数据完整性鉴别技术的目的是对介入信息的传送、存取、处理人的身份和相关数据内容进行验证,达到保密的要求,系统通过对比验证对象输入的特征值是否符合预先设定的参数,实现对数据的安全保护。
数据加密在许多场合集中表现为密匙的应用,密匙管理技术事实上是为了数据使用方便。
密匙的管理技术包括密匙的产生、分配保存、更换与销毁等各环节上的保密措施。
数据加密技术主要是通过对网络数据的加密来保障网络的安全可靠性,能够有效地防止机密信息的泄漏。
另外,它也广泛地被应用于信息鉴别、数字签名等技术中,用来防止电子欺骗,这对信息处理系统的安全起到极其重要的作用。
2.3系统容灾技术
一个完整的网络安全体系,只有防范和检测措施是不够的,还必须具有灾难容忍和系统恢复能力。
因为任何一种网络安全设施都不可能做到万无一失,一旦发生漏防漏检事件,其后果将是灾难性的。
此外,天灾人祸、不可抗力等所导致的事故也会对信息系统造成毁灭性的破坏。
这就要求即使发生系统灾难,也能快速地恢复系统和数据,才能完整地保护网络信息系统的安全。
现阶段主要有基于数据备份和基于系统容错的系统容灾技术。
数据备份是数据保护的最后屏障,不允许有任何闪失。
但离线介质不能保证安全。
数据容灾通过IP容灾技术来保证数据的安全。
数据容灾使用两个存储器,在两者之间建立复制关系,一个放在本地,另一个放在异地。
本地存储器供本地备份系统使用,异地容灾备份存储器实时复制本地备份存储器的关键数据。
二者通过IP相连,构成完整的数据容灾系统,也能提供数据库容灾功能。
集群技术是一种系统级的系统容错技术,通过对系统的整体冗余和容错来解决系统任何部件失效而引起的系统死机和不可用问题。
集群系统可以采用双机热备份、本地集群网络和异地集群网络等多种形式实现,分别提供不同的系统可用性和容灾性。
其中异地集群网络的容灾性是最好的。
存储、备份和容灾技术的充分结合,构成的数据存储系统,是数据技术发展的
重要阶段。
随着存储网络化时代的发展,传统的功能单一的存储器,将越来越让位于一体化的多功能网络存储器。
2.4漏洞扫描技术
漏洞扫描是自动检测远端或本地主机安全的技术,它查询TCP/IP各种服务的端口,并记录目标主机的响应,收集关于某些特定项目的有用信息。
这项技术的具体实现就是安全扫描程序。
扫描程序可以在很短的时间内查出现存的安全脆弱点。
扫描程序开发者利用可得到的攻击方法,并把它们集成到整个扫描中,扫描后以统计的格式输出,便于参考和分析。
2.5物理安全
为保证信息网络系统的物理安全,还要防止系统信息在空间的扩散。
通常是在物理上采取一定的防护措施,来减少或干扰扩散出去的空间信号。
为保证网络的正常运行,在物理安全方面应采取如下措施:(1)产品保障方面:主要指产品采购、运输、安装等方面的安全措施。
(2)运行安全方面:网络中的设备,特别是安全类产品在使用过程中,必须能够从生成厂家或供货单位得到迅速的技术支持服务。
对一些关键设备和系统,应设置备份系统。
(3)防电磁辐射方面:所有重要涉密的设备都需安装防电磁辐射产品,如辐射干扰机。
(4)保安方面:主要是防盗、防火等,还包括网络系统所有网络设备、计算机、安全设备的安全防护。
计算机网络安全是个综合性和复杂性的问题。
面对网络安全行业的飞速发展以及整个社会越来越快的信息化进程,各种新技术将会不断出现和应用。
网络安全孕育着无限的机遇和挑战,作为一个热门的研究领域和其拥有的重要战略意义,相信未来网络安全技术将会取得更加长足的发展。
参考文献。