计算机网络安全的策略

附件五

苏州科技学院天平学院

毕业设计(论文)开题报告

论文题目 计算机网络的信息安全

及防护策略

院 (系) 高博教学区 系

专 业 网络管理

学生姓名 黄京静 学 号 24

指导教师 王海龙

2014年 1 月 20 日 开题报告填写要求

1．开题报告应在毕业论文工作前期内完成，经指导教师签署意见后方可进行论文正文写作；

2．开题报告内容必须用黑墨水笔工整书写或按教务处统一设计的电子文档标准格式打印，禁止打印在其它纸上后剪贴，完成后应及时交给指导教师签署意见；

3．有关年、月、日等日期的填写，应当按照国标GB/T 7408—94《数据元和交换格式、信息交换、日期和时间表示法》规定的要求，一律用阿拉伯数字书写。如“2006年9月25日”或“2006-09-25”。

1．本课题研究的背景、目的及意义

随着计算机网络技术的飞速发展，计算机网络已经渗透到广大人民群众的工作、学习、生活中，已经成为了生活中不可或缺的重要组成部分。在网络如此普及的今天，计算机网络使得人们的工作和生活变得更有效率，也让人们的生活变得更加丰富多彩。但是我们在享受计算机网络给我们带来的快捷、便 利的同时，我们不得不考虑到计算机网络的安全问题，在局域网中，网络都或多或少地存在着很多潜在威胁和脆弱之处，一旦计算机网络受到黑客、病毒等的袭击，往往会出现泄密、瘫痪等严重威胁，造成用户的巨大损失。制约网络发展的关键因素往往便是计算机网络安全。只有采取全方位、多角度的网络安全措施，才可以确保网络信息的可用性、完整性和保密性。所以，计算机网络的防护和管理也越来越受到人们的关注伴随着现代科学技术的蓬勃发展与现代经济社会建设发展脚步日益加快，社会大众持续增长的物质文化与精神文化需求同时对新时期的计算机网络及其系统技术的应用提出了更为全面与系统的发展要求。网络安全不是一个单纯的技术问题。网络安全涉及与信息安全的相关法律法规，提高网络管理人员的的素质、法律意识与技术水平，提高网络管理人员的素质，提高网络与信息系统安全防护的技术水平，才有可能不断改善网络与信息系统的安全状况。本文就如何确保网络信息安全特别是网络数据安全进行了安全威胁分析并且提出了实现网络安全的具体策略。

涉密计算机安全策略

安全策略的定义：是决策的集合。它集中表达了一个组织对安全的态度。精准地说安全策略对于可承受的行为以及对违规作出何种响应确定了界限。安全策略是安全机制、安全连接和安全协议的有机结合，是计算机安全性的完整解决方案。安全策略打算了计算机的整体安全性和使用性。

涉密计算机安全策略文件包括：物理安全策略、运行治理策略、信息安 全策略、备份与恢复策略、应急打算与响应策略、计算机病毒和恶意代码防护策略、身份鉴别策略、访问掌握策略、信息完整性保护策略、安全审计策略等。

一、物理安全策略：

物理安全是指在物理介质层次上对存储和传输的网络及信息的安全保

护，它是网络及信息安全的最根本的保障，是整个安全系统不行缺少和无视的组成局部。

该层次上的担忧全因素主要有：

（1） 自然灾难、物理破坏、设备保障

（2） 电磁辐射、乘机而入、痕迹泄露

（3） 操作失误、意外泄露

物理安全策略的目标是保护龙东公司计算机设备、通信及办公自动化设备以及信息系统的物理环境免遭自然灾难和其他形式的破坏，保证信息系统的实体安全。

相对应的措施有：

1、电磁泄露放射防护措施：依据 BMB5-2023《涉密信息设备使用现场的电磁泄露放射防护要求》

（1） 全部涉密信息设备承受红黑电源隔离插座

（2） IP-3 微机视频信息保护系统

2、机箱盖贴上封条，全部计算机机箱上贴上标签。 3、将涉密计算机存放在保密要害部门，一般人员不得擅自进入。限制规定计算中心、重要信息设备所在地的人员进出活动。

4、严格确定信息设备的合法使用人。建立具体的设备使用运行日志及故障修理记录，实施定期的设备维护、保养操作。

5、对重要安全设备产品的选择，必需符合国家有关技术标准或经过专业测评机构检测不低于本行业计算机安全治理技术标准中的最低安全要求，并核实是否具备安全部门的设备准用证或国家有关部门的安全产品许可证书。

二、运行治理策略：

1. 运行治理策略的目标是保证公司的计算机系统日常运行的安全稳

１　３９　肉枉科技２００８Ｅ－第１１　网络纵横　

计算机网络安全策略探究　

王贤秋　

（四川Ｉ理工学院电子与信息工程系）　

摘要计算机网络发展迅速，信息化已成为人类发展的大趋势但是由于计算机网络的多样性和脆弱性，网络安全成为了困绕　我们的一大难题，本文对计算机网络安全策略进行了详细的分析　

关键谰计算机网络网络安全安全策略　

随瞢汁算机刚络的不断发腱，全球信息化已成为人类发展的大趋　

势　但出于汁算机网络具有联结形式多样性、终端分布不均匀性和踟　

络的开放性、互连性等特征，致使蚓络易受黑客、怪客、恶意软件和　

其他不轨行为的攻击，所以网卜信息的安全和保密是一个至关重要的　

『ｕ】题．．无沦是在局域刖还是在广域　中，都存在着自然和人为等渚多　

因素的脆弱性和潜在威胁　故此，　络的安全措施应是能全方位地针　

对各种不蚓的威胁和脆弱性，这样才能确保网络信息的保密性、完整　

性和可崩性　

１　计算机网络面临的威胁　

汁算机州络所面临的威胁大体可分为两种：一是对ｌ硐络ＬＩＪ信息的　

威胁；二是对嘲络中没备的威胁。影＂　汁算机网络的因素很多，有些　

因素可能是有意的，也可能是无意的；可能是人为的．也可能是自然　

的；可能是外来黑客对列络系统资源的非法使　归结起来，针对　

络安全的威胁主要有三点：　

（１）人为的无意失误　如揲作员安全配黄不当造成的安全漏　

洞，　户安全意　不强，用户ｕ令选择不慎，用户将自己的账号随意　

转借他人或与别人共享等都会对刖络安全带来威胁．　

（２）人为的恶意攻击　这是汁算机刚络所面ｌＩ缶的最大威胁，敌　

手的攻击和汁算机　罪就属于这一类，此类攻击又可以分为以下两　

种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完　

整性；　一类是被动攻击，它是在不影响Ｉ圳络正常工作的情况下，进　

行截获、窃取、破泽以获得重要机密信息．．这两种攻击均可对汁算机　

Ｉ　ｌ州络造成极大的危害，并导致机密数据的泄漏。　

（３）网络软件的漏洞和“后ｆ　Ｊ”　网络软件不可能是百分之百　

议计算机网络安全和防范策略　

朱伟　（陕西理工学院计算机科学与技术系　汉中　７２３０００）　

摘　要在网络广泛使用的今天，单位或个人信息的泄密已经屡见不鲜，我们更应该了解网络安全，把网络的安全措施提高到一　个新的层次，以确保网络信息的保密性、完整性和可用性。　关键词　计算机网络　安全　策略　中图分类号ＴＰ３１１‘　文献标识码Ａ　文章编号１１０７１８－５８３４　

Ｄｉｓｃｕｓｓｉｏｎ　ｏｎ　ｔｈｅ　Ｓｅｃｕｒｉｔｙ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ｎｅｔｗｏｒｋ　ａｎｄ　Ｓｔｒａｔｅｇｙ　

ｚｈｕ　Ｗｅｉ　（Ｔｈｅ　Ｃｏｍｐｕｔｅｒ　Ｓｃｉｅｎｃｅ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ　Ｄｅｐａ￣ｍｅｎｔ　ｏｆ　ｔｈｅ　Ｓｈａａｎｘｉ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｔｅｃｈｎｏｌｏｇｙ　Ｈａｎｚｈｏｎｇ　７２３０００）　

Ａｂｓｔｒａｃｔ　Ｔｏｄａｙ　ｗｉｔｈ　ｔｈｅ　ｕｓｅ　ｏｆ　ｔｈｅ　ｎｅｔｗｏｒｋ　ｗｉｄｅｌｙ，ｏｒｇａｎｉｚａｔｉｏｎ　ｏｒ　ｐｅｒｓｏｎａｌ　ｉｎｆｏｒｍａｔｉｏｎ　ｉｓ　ｒｅｖｅａｌｅｄ　ｏｆｔｅｎ，ｗｅ　ｓｈｏｕｌｄ　ｓｔｕｄｙ　ｔｈｅ　ｓｅｃｕｒｉｔｙ　ｏｆ　ｃｏｍｐｕｔｅｒ　ｎｅｔｗｏｒｋ，ａｎｄ　ｉｍｐｒｏｖｅ　ｔｈｅ　ｌｅｖｅｌ　ｏｆ　ｓｅｃｕｒｉｔｙ　ｓｔｒａｔｅｇｙ，ＳＯ　ｔｈａｔ　ｉｎｓｕｒｅ　ｔｈｅ　ｎｅｔｗｏｒｋ　ｉｎｆｏｒｍａｔｉｏｎ　ｔｏ　ｂｅ　ｓｅｃｒｅｔｉｖｅ，ｉｎｔａｃｔ　ａｎｄ　ｕｓａｂｌｅ．　Ｋｅｙｗｏｒｄｓ　Ｃｏｍｐｕｔｅｒ　ｎｅｔｗｏｒｋ　Ｓｅｃｕｒｉｔｙ　Ｓｔｒａｔｅｇｙ　随着计算机网络的不断发展，计算机通信网络以及ＩＮ—　ＴＥＲＮＥＴ已成为我们社会结构的一个基本组成部分，但由于计　算机网络联结形式的多样性，致使网络系统的硬件、软件以及网　络上传输的信息易遭受偶然的或恶意的攻击、破坏。人为的网络　入侵和攻击行为使得网络安全面临新的挑战。安全性是互联网　技术中很关键也很容易被忽略的问题。　一、网络安全的含义及特征　１、含义　网络安全是指网络系统的硬件、软件及其系统中的数据受　到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，　系统连续可靠正常地运行，网络服务不中断。　２、网络安全应具有以下五个方面的特征　①保密性：信息不泄露给非授权用户、实体或过程，或供其　利用的特性。　②完整性：数据未经授权不能进行改变的特性。即信息在存　储或传输过程中保持不被修改、不被破坏和丢失的特性。　③可用性：可被授权实体访问并按需求使用的特性。即当需　要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络　和有关系统的正常运行等都属于对可用性的攻击。　④可控性：对信息的传播及内容具有控制能力。　⑤可审查性：出现的安全问题时提供依据与手段　二、网络安全现状分析和网络安全面临的威胁　１、网络安全现状分析　互联网和网络应用以飞快的速度不断发展，网络应用日益　普及并更加复杂，网络安全问题是互联网和网络应用发展中面　临的重要问题。网络攻击行为日趋复杂，各种方法相互融合，使　网络安全防御更加困难。黑客攻击行为组织性更强，攻击目标从　单纯的追求“荣耀感”向获取多方面实际利益的方向转移，网上　木马、间谍程序、恶意网站、网络仿冒等的出现和日趋泛滥；手　机、掌上电脑等无线终端的处理能力和功能通用性提高，使其日　趋接近个人计算机，针对这些无线终端的网络攻击已经开始出　现，并将进一步发展。总之，网络安全问题变得更加错综复杂，影　响将不断扩大，很难在短期内得到全面解决。总之，安全问题已　经摆在了非常重要的位置上，网络安全如果不加以防范，会严重　地影响到网络的应用。　２、网络安全面临的威胁　计算机网络所面临的威胁是多方面的，既包括对网络中信　息的威胁，也包括对网络中设备的威胁，归结起来，主要有三点：　一是人为的无意失误。如操作员安全配置不当造成系统存在安　全漏洞，用户安全意识不强，口令选择不慎，将自己的帐号随意　转借他人或与别人共享等都会给网络安全带来威胁。二是人为　的恶意攻击。这也是目前计算机网络所面临的最大威胁，比如敌　手的攻击和计算机犯罪都属于这种情况。三是网络软件的漏洞　和“后门”。任何一款软件都或多或少存在漏ｆ同，这些缺陷和漏洞　恰恰就是黑客进行攻击的首选目标。绝大部分网络入侵事件都　是因为安全措施不完善，没有及时补上系统漏洞造成的。此外，　软件公司的编程人员为便于维护而设置的软件“后门”也是不容　忽视的巨大威胁，一旦“后门”洞开，别人就能随意进入系统，后　果不堪设想。　三、计算机网络安全的对策措施　１、强化计算机管理是网络系统安全的保证　（１）加强设施管理，建立健全安全管理制度，防止非法用户　进入计算机控制室和各种非法行为的发生；注重在保护计算机　系统、网络服务器、打印机等硬件实体和通信线路免受自然灾　害、人为破坏和搭线攻击；验证用户的身份和使用权限，防止用　户越权操作，确保计算机网络系统实体安全。　（２）强化访问控制策略。访问控制是网络安全防范和保护的　主要策略，它的主要任务是保证网络资源不被非法使用和非法