浅谈计算机网络信息安全之我见
- 格式:pdf
- 大小:124.32 KB
- 文档页数:1
浅谈计算机网络安全摘要:当今世界已步入信息时代,经济的发展和社会的进步对信息资源、信息技术和信息产业的依赖程度越来越大,电子信息技术的日益成熟和广泛应用正深刻地改变人们的传统观念、思维方式、工作方式、生活方式乃至整个社会的产业结构和社会结构。
信息化已成为全球发展经济的共同抉择,信息化程度已成为衡量一个国家综合国力和现代化水平的重要标志。
本人从计算机网络安全的含义入手,分析威胁计算机网络安全的主要因素,阐述了计算机网络正常运行的安全防范措施。
关键词:计算机网络;网络安全中图分类号:tp393.08 文献标识码:a 文章编号:1007-9599 (2012)19-0000-02随着信息社会的发展,架构网络的最终目的就是为了利用网络的物理或逻辑的环境,实现各类信息的有条件的共享,因此,网络安全从其本质上来讲就是网络上的信息安全。
由于网络信息在传输、利用和处理的不同环节中都会涉及到安全问题,因此,网络的安全问题已成为信息化时代人们关心的热门话题。
本文将从计算机网络安全知识、计算机网络安全的几种常见技术手段等几个方面出发,介绍网络安全的含义、网络面临哪些主要威胁以及防范措施。
1 计算机网络安全的含义计算机网络安全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害,确保计算机和计算机网络系统的硬件、软件及其系统中的数据,不因偶然的或者恶意的原因而遭到破坏、更改、泄露,保证系统能连续可靠正常的运行、网络服务不中断。
计算机网络安全从其本质上来讲就是系统的信息安全。
2 威胁计算机网络安全的主要因素计算机网络安全受到的威胁主要有:“黑客”的攻击、计算机病毒和拒绝服务攻击(denial of service attack)。
目前黑客的行为正在不断地走向系统化和组织化。
黑客在网络上经常采用的攻击手法,是利用unix系统提供的telnet daemon、ftp daemon、romote exec daemon等缺省账户进行攻击。
探讨计算机网络信息安全及防范对策随着计算机网络的普及和应用,网络安全问题日益突出。
计算机网络信息安全已经成为了全球性的热点问题,网络攻击日益猖獗,严重威胁着信息系统和网络的安全。
探讨计算机网络信息安全及防范对策显得尤为重要。
一、计算机网络信息安全问题分析1.计算机网络信息安全问题计算机网络信息安全问题主要包括黑客攻击、计算机病毒、木马程序、网络钓鱼、网络欺诈等。
黑客攻击是指利用计算机系统的漏洞和弱点侵入网络,获取、窃取和篡改信息的行为;计算机病毒是一种恶意程序,会在计算机间通过网络传播并感染其他计算机系统;木马程序是一种隐藏在合法程序中的恶意程序,在用户不知情的情况下进行窃取信息的操作;网络钓鱼是一种通过虚假链接或网站诱骗用户输入个人信息的网络诈骗行为;网络欺诈是指以一种通过网络进行非正当手段获取财产或者牟取不正当利益的行为。
2.计算机网络信息安全对策针对计算机网络信息安全问题,我们需要采取一系列的防范对策。
要加强网络安全意识教育,提高网络用户对信息安全的重视程度和保护意识,不轻易点击不明链接、不随意泄露个人信息。
加强网络安全技术防范,采用防火墙、加密技术、安全认证等措施来加固网络安全系统,及时发现并阻止网络攻击行为。
建立完善的网络安全管理制度,对网络管理员和用户进行权限管理和追踪监控,提高网络安全事件的处理和应对能力。
加强国际合作,建立健全的网络安全协调机制,共同应对跨境网络安全威胁,保障国际信息网络安全。
二、加强网络安全意识教育1. 提高网络用户信息安全意识网络用户包括了所有使用网络的个人和企业单位,他们是网络安全的第一道防线。
在日常使用网络的过程中,用户要加强信息安全意识,提高警惕性,不要轻易相信陌生网站和邮件,不要随意泄露个人信息和敏感信息。
定期更换密码、备份重要数据、避免使用公共网络等也是提高个人信息安全的重要手段。
2. 加强网络安全教育普及网络安全教育应该从学校教育入手,从小培养学生的网络安全意识和基本的防范能力。
浅谈计算机网络信息安全的问题及解决方案计算机网络发展迅速,给人们的生活带来了极大的便利性,但是也带来了信息安全的问题,如黑客攻击、病毒感染、数据泄露等。
然而,随着网络技术的不断进步,信息安全问题也得到逐步解决,本文将从信息安全问题及其解决方案两个方面进行分析。
一、信息安全问题1、黑客攻击黑客攻击指的是通过特定技术手段进入他人计算机系统和网络的行为。
黑客可以通过网络钓鱼、端口扫描、漏洞攻击等方式入侵,从而获取机密信息、篡改数据或占用系统资源等。
黑客攻击严重威胁着网络安全和数据安全。
2、病毒感染病毒是指一种通过网络传播的恶意软件,它会通过各种方式感染并危害计算机系统。
病毒有各种形式,如木马、蠕虫、间谍软件等,它们会破坏文件、系统、硬件设施等,严重危害计算机系统的正常运行和信息安全。
3、数据泄露数据泄露是指未经许可的个人或机构将敏感数据泄露给他人的行为。
数据泄露的原因可以是人为因素,如员工的泄密行为,也可以是技术因素,如网络攻击。
无论哪种情况,数据泄露对个人和机构的名誉和利益都会造成巨大的损失。
二、解决方案1、完善的安全控制系统安全控制系统是信息安全保障的基础,它通过设立防火墙、入侵检测、网络监控等来保护计算机系统的安全。
现在,很多企业和机构都会建立自己的安全控制系统来防范黑客攻击和病毒感染,并保护自己的机密信息。
2、加强系统安全维护计算机系统的安全维护是避免数据泄露的重要手段。
企业和机构应建立完善的安全管理策略,包括管理密码、加强漏洞修补、加密重要数据等。
3、定期备份数据数据备份是防范数据丢失和篡改的重要手段。
企业和机构应该定期备份自己的数据,避免数据丢失或泄露。
4、提高员工保密意识员工的保密意识对信息安全很重要。
企业和机构应该加强对员工保密知识的培训,并完善相关的保密制度。
5、技术升级随着网络技术的不断进步,新的安全问题也会随之产生。
企业和机构需要及时跟进并采用最新的安全技术,如智能安全设备、云安全等。
浅谈计算机网络安全随着社会的发展,互联网在人们的工作和生活中扮演着越来越重要的角色,人们的生活越来越离不开互联网了,但随着网络的发展,暴露出了各种各样的安全隐患,网络安全成为现如今计算机网络的重中之重。
目前,利用计算机网络的安全漏洞实施犯罪的案件屡屡发生,其中最主要的是软件漏洞,网络结构缺陷等,如何提高安全等级,确保安全的上网环境等问题的解决刻不容缓。
本文通过对目前常见的网络安全存在的隐患,病毒和黑客入侵的常用手段的分析,探索了种主要网络信息安全技术,提出了实现网络信息安全的办法。
标签:互联网;网络安全;软件漏洞;网络结构缺陷一、目前国内外网络安全的现状网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。
网络安全包含网络设备安全、网络信息安全、网络软件安全。
从广义来说,凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。
网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
当前,我国的网络安全面临严峻形势。
因特网上频繁发生的大规模黑客入侵与计算机病毒泛滥事件,使我国很多政府部门、商业和教育机构等,都受到了不同程度的侵害,有些甚至造成了很坏的社会影响和重大的经济损失。
2000年11月28日下午,CHINAREN的“主页大巴”遭遇了极为罕见的严重硬件故障,导致文件系统崩溃,30万个人主页用户的所有资料丢失;2001年1月30日1时左右,263网络集团的ISP业务页面、IDC资料信息港页面等几乎在同一时刻被黑客攻击;在2001年中美战机相撞后引发的两国黑客大战中,参战双方采用的都是己知的攻击方法,从技术上看并没有什么新颖之处,但结果是在被黑网站中,我国的网站所占的比例竟高达36. 7%,而美国的仅为3.4%。
筹霎Ⅵ拦斟111|;
浅谈计算机网络信息安全之我见
陈庆华
(江苏省滨海县人民医院信息科江苏盐城224500)
[摘曼]随着I nt e r net的不断发展,伴随而来的网络信息安全问题越来越引人关注。
计算机信息一旦遭受破坏,将给单位造成严重的损失.就网络信息安全问题,对可能产生的安全因素进行剖析,并采取一定的措施。
【关键词]信息安全网络措施,
中图分类号:TP3文献标识码:^文章编号:1671--7597(2008)0620044--01
一、鲁■安全的■念
目前,我国《计算机信息安全保护条例》的权威定义是:通过计算机技术和网络技术手段,使计算机系统的硬件、软件、数据库等受到保护,最大可能不因偶然的或恶意的因素而遭破坏、更改或泄密,系统能够正常运行,使用户获得对信息使用的安全感。
信息安全的目的是保护信息处理系统中存储、处理的信息的安全,其基本属性有:完整性、可用性、保密性、可控性、可靠性。
一
二、计算机弼终系统安全因素翻析‘t;。
(一)来自计算机网络的病毒攻击
目前,计算机病毒的制造者大多利用I nt er net网络进行传播,所以广大用户很大可能要遭到病毒的攻击。
病毒可能会感染大量的机器系统,也可能会大量占用网络带宽,阻塞正常流量,如:发送垃圾邮件的病毒,从而影响计算机网络的正常运行。
(二)软件本身的漏洞问题
任何软件都有漏洞,这是客观事实。
就是美国微软公司,全球的软件霸主,也不例外。
但是这些漏洞恰恰是非法用户窃取用户信息和破坏信息的主要途径。
针对固有的安全漏洞进行攻击,主要有:①协议漏洞。
利用POP3等协议的漏洞发动,获得系统管理员的特权:②缓冲区溢出。
攻击者利用该漏洞发送超长的指令,超出缓冲区能处理的限度,造成系统运行的不稳定,使用户不能正常工作:③口令攻击。
黑客通过破译,获得合法的口令,而入侵到系统中。
还有I P地址轰击等方法,不一一举例。
(三)来自竞争对手的破坏
俗话说:同行是冤家。
有的企业利用不正当手段,对同行进行破坏。
攻击对方的网站或篡改对方的信息,或在其他网站上散布谣言,破坏竞争对手的良好形象。
有的轰击对方的I P地址,使对方的网站不能正常工作。
(四)用户使用不慎产生的后果
计算机管理人员平时工作马虎i不细心,没有形成规范的操作,也没有制定相应的规章制度。
很多管理人员安全意识不强,将自己的生日或工号作为系统口令,或将单位的账号随意转借他人使用。
从而造成信息的丢失或篡改。
三、罔终信息安全的应对措麓
(一)加强入网的访问控制
入网访问控制是网络的第一道关口,主要通过验证用户账号、口令等来控制用户的非法访问。
对用户账号、口令应作严格的规定,如:口令和账号要尽可能地长,数字和字母混合,避免用生日、工号等常见的东西作口令,尽量复杂化,而且要定期更新,以防他人窃取。
目前安全性较高的是U SB KE Y认证方法,这种方法采用软硬件相结合,很好地解决了安全性与易用性之间的矛盾。
U SBK E Y是一种USB接口的硬件设备,用户的密钥或数字证书无需存于内存,也无需通过网络传播。
因此。
大大增强了用户使用信息的安全性。
(二)加强病毒防范
为了能有效地预防病毒并清除病毒,必须建立起有效的病毒防范体系,这包括漏洞检测、病毒预防、病毒查杀、病毒隔离等措施,要建立病毒预警机制,以提高对病毒的反应速度,并有效加强对病毒的处理能力。
主要从以下四个方面来阐述:
1.漏洞检测。
主要是采用专业工具对系统进行漏洞检测,及时安装补丁程序,杜绝病毒发作的条件。
囤
2.病毒预防。
要从制度上堵塞漏洞,建立一套行之有效的制度;不要随意使用外来光盘、移动硬盘、U盘等存储设备。
3.病毒查杀。
主要是对病毒实时检测,清除已知的病毒。
要对病毒库及时更新,保证病毒库足最新的。
这样,才可能查杀最新的病毒。
4.病毒隔离。
主要是对不能杀掉的病毒进行隔离,以防病毒再次传播。
(三)进行数据加密传输
为防止信息泄漏,被竞争对手利用,可对传输数据进行加密,并以密文的形式传输。
即使在传输过程中被截获,截获者没有相应的解密规则,也无法破译。
从而保证信息传输中的安全性。
比如:微软公司的W i ndow s 】(P就有这样的数据加密功能。
(四)采用防火墙技术
应用过滤防火墙技术能实现对数据包的包头进行检查,根据其I P源地址和目标地址做出放行或丢弃决定,但对其携带的内容不作检查:应用代理防火墙技术能对数据包所携带的内容进行检查,但对数据包头无法检查。
因此,综合采用包过滤防火墙技术和代理防火墙技术,既能实现对数据包头的检查,又能实现对其携带内容的检查。
(五)应建立严格的数据备份制度
一要重视数据备份的重要性,认为它很有意义,是一个必要的防范措施;二要严格执行数据备份制度。
要定期或不定期备份,对重要数据要有多个备份。
因为杀毒软件不是万能的,以防万一,很有必要建立数据备份制度。
(六)加强安全管理
安全管理对于计算机系统的安全以及可靠运行具有十分重要的作用。
就目前而言,应做到以下几点:
1.树立守法观念,加强法制教育。
有关计算机和网络的一些法律知识,要了解并熟悉,如:《中国信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》等条例,培养良好的法律意识。
2.制定并严格执行各项安全管理规章制度。
包括出入机房制度、机房卫生管理制度、在岗人员责任制、机房维护制度、应急预案等。
3.建立检查机制。
定期或不定期地对计算机系统进行安全例行检查,要有记录,看落实情况,以免流于形式。
(七)培养用户的信息安全意识
要注意个人信息的保护,不要将个人信息随意保存在纸质上,在A T M上交易时,也要防止是否有人偷窥,不要使用真实信息在网站E注册等等,时时刻刻培养自己的信息安全意识。
以上是本人对计算机网络信息安全的初浅认识。
单位决策者不但思想上要高度重视,而且行动上也要给予大力支持,包括财力和人力。
只有这样,才有可能保证单位用户对网络信息的安全使用。
参考文献:
[1]刘宗田,(W EB站点安全与防火墙技术',机械工业出版社,2006.3.
[2]张小磊。
’‘计算机病毒诊断与防治'。
北京希望电子出版社,2003.I .。