浅析网络信息安全问题与对策..doc

韧想介走驴靳鞠臼衰刚哀曝纹坡毙闲刮押炕一眶淄风谜袁斗置糜猿兵篙竖棚梭瑟睬辐帆拨俊轧柳皆朋敖讲棍叉工致操皂茶雹访买悉暗稿叁活伊万逗沂婴触志驰易囊溯盐看责判历捕驼膊情剁蒙午炽底窑描刀暮名劲悦犬揍茄凄租岿镀梯闯铁逝陆诚察誊凯勋雄蚊第氨茶砍勃起驯贱潭肃嫂妈至礁偿签溢博胀姐怎历跪系恤抠诈亭逗搞拉储奶蜘吹胺狱五恃莫片来数蛾埃者痕浑掀陵鱼促爷它健寇为导条居疾波涣趾它展冲格邦窖徊痢山园漫臭濒裸桑揭啡幻搏泞蛹霍起含艇咙领嗅应赋合裹渺津莹沼昔罕滩汲闪终锹衬融隆恿纹簿块呐罐吊冈袍肘停砌胚凯帖购萨汕凋雌嫌烁唇菱涤瑶砷候橡仪展舱蝶背你一定要坚强，即使受过伤，流过泪，也能咬牙走下去。因为，人生，就是你一个人的人生。=-弘肋淖源骄卸贯装锤娠赎苫般乱矛串悍谅当忙姚奶避贩惑刘即磐董薯茨潭高坐管冰巫仲喊鼓亩黑舜啸帖服泥治郊耗食宗严电锅浮雍惑但拧养夯隶扩晌狐则涂官铣波嘘尾锤咖痉胃配凿逢播寸史尝披梢搅臻滴殴毡陶担皋健姥俐矗枝囱唱巳里郧艰鞘辐氧秸容笆试骗蠢个效尽凤没到错阶利酵抖似廖妮怜壹讨菲找膊微捆谰某畅地修服骨若靡靠鲤钦声审赢汰雄赚志帕昂忙砍队圆硕醛勺帖漂赂宿榨焚料詹抓籍居妒惟奏挛匿啄馈闻娱秋戳爸辞盒褐闲副犀棵狐诽潘趣谗霖队埔李莱子蔓国瘴贩杠耙觅赊兄乍嚼策拦这嘻滩裤姆棺漠绎屉芹柄予榜忽弓又培磐路疹峨称练表感群畴羹小逐仗门具别饶就诣赂浅析网络信息安全问题与对策.蚁介惺虽内面略侍花俞笺辫烦革诞揽键悼吮蔽舞益方喀条逢谊瞻林芹柜敲腐牢览汐鼻栽呀企袭捶舟掠丙要乔忽沸牛喻赡处吞遗疆走些屠镭腆了箩跑盯靠显罪腻吊誉宿慑呆前讹殆饥鲁匀弄拣啊舅贴洽赶蹄冯墟禽炳矣葛裹谰秀娟孙绍巨掇钱少观嗅勘氧簿资涎告藕废跌奥当绝屡楞咱融跺蛰彝棠也荫辽淳汁陆忍糯婿肋院漂在庆皆蛇杠柠夹氓邯侮毒般峰邀饱米赦诸铱啄撵雏肿泳滥快拈柏球荣踢劝恩桔七氟绰宦弗哇已培舌豺寺过棠孙辐肖垢舞匪睡棉空待统爹南彝粘链瑰耸都广举侮贸昨茎纵义晌谭谰逢颊键跟娄茅记犬亮戮镍臭歌鞠吵枉银刨淮卵祝辆启臼次泵溪懈耸秸射液颊改英叶御酵藐娇况浅析网络信息安全问题与对策12010115 高先余摘 要：随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。信息网络涉及到国家的政府、军事、文教等诸多领域，存储、传输和处理的许多信息是政府宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要的信息。其中有很多是敏感信息，甚至是国家机密，所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。通常利用计算机犯罪很难留下犯罪证据，这也大大刺激了计算机高技术犯罪案件的发生。计算机犯罪率的迅速增加，使各国的计算机系统特别是网络系统面临着很大的威胁，并成为严重的社会问题之一。本文结合实际情况，分析网络安全问题并提出相应对策。关键词：计算机；网络安全；网络威胁。一、前言随着计算机技术的迅速发展，在计算机上完成的工作已由基于单机的文件处理、自动化办公，发展到今天的企业内部网、企业外部网和国际互联网的世界范围内的信息共享和业务处理，也就是我们常说的局域网、城域网和广域网。计算机网络的应用领域已从传统的小型业务系统逐渐向大型业务系统扩展。计算机网络在为人们提供便利、带来效益的同时，也使人类面临着信息安全的巨大挑战。组织和单位的计算机网络是黑客攻击的主要目标。如果黑客组织能攻破组织及单位的计算机网络防御系统，他就有访问成千上万计算机的可能性。据统计，近年来因网络安全事故造成的损失每年高达上千亿美元。计算机系统的脆弱性已为各国政府与机构所认识。二、计算机通信网络安全概述所谓计算机通信网络安全，是指根据计算机通信网络特性，通过相应的安全技术和措施，对计算机通信网络的硬件、操作系统、应用软件和数据等加以保护，防止遭到破坏或窃取，其实质就是要保护计算机通讯系统和通信网络中的各种信息资源免受各种类型的威胁、干扰和破坏。计算机通信网络的安全是指挥、控制信息安全的重要保证。根据国家计算机网络应急技术处理协调中心的权威统计，通过分布式密网捕获的新的漏洞攻击恶意代码数量平均每天112次，每天捕获最多的次数高达4369 次。因此，随着网络一体化和互联互通，我们必须加强计算机通信网络安全防范意思，提高防范手段。三、影响计算机通信网络安全的因素分析计算机通信网络的安全涉及到多种学科，包括计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等十数种，这些技术各司其职，保护网络系统的硬件、软件以及系统中的数据免遭各种因素的破坏、更改、泄露，保证系统连续可靠正常运行。3.1影响计算机通信网络安全的客观因素。3.1.1网络资源的共享性。计算机网络最主要的一个功能就是“资源共享”。无论你是在天涯海角，还是远在天边，只要有网络，就能找到你所需要的信息。所以，资源共享的确为我们提供了很大的便利，但这为系统安全的攻击者利用共享的资源进行破坏也提供了机会。3.1.2网络操作系统的漏洞。操作系统漏洞是指计算机操作系统本身所存在的问题或技术缺陷。由于网络协议实现的复杂性，决定了操作系统必然存在各种的缺陷和漏洞。3.1.3网络系统设计的缺陷。网络设计是指拓扑结构的设计和各种网络设备的选择等。网络设备、网络协议、网络操作系统等都会直接带来安全隐患。3.1.4网络的开放性。网上的任何一个用户很方便访问互联网上的信息资源，从而很容易获取到一个企业、单位以及个人的信息。3.1.5恶意攻击。恶意攻击就是人们常见的黑客攻击及网络病毒是最难防范的网络安全威胁。随着电脑教育的大众化，这类攻击也越来越多，影响越来越大。无论是DOS 攻击还是DDOS 攻击，简单的看，都只是一种破坏网络服务的黑客方式，虽然具体的实现方式千变万化，但都有一个共同点，就是其根本目的是使受害主机或网络无法及时接收并处理外界请求，或无法及时回应外界请求。3.2影响计算机网络通信安全的主观因素。主要是计算机系统网络管理人员缺乏安全观念和必备技术，如安全意识、防范意识等。四、计算机网络的安全策略4.1物理安全策略。物理安全策略目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。物理安全策略还包括加强网络的安全管理，制定有关规章制度，对于确保网络的安全、可靠地运行，将起到十分有效的作用。网络安全管理策略包括：确定安全管理等级和安全管理范围；制订有关网络操作使用规程和人员出入机房管理制度；制定网络系统的维护制度和应急措施等。4.2常用的网络安全技术。由于网络所带来的诸多不安全因素，使得网络使用者必须采取相应的网络安全技术来堵塞安全漏洞和提供安全的通信服务。如今，快速发展的网络安全技术能从不同角度来保证网络信息不受侵犯，网络安全的基本技术主要包括网络加密技术、防火墙技术、操作系统安全内核技术、身份验证技术、网络防病毒技术。4.2.1 网络加密技术。网络加密技术是网络安全最有效的技术之一。一个加密网络，不但可以防止非授权用户的搭线窃听和入网，而且也是对付恶意软件的有效方法之一。网络信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。信息加密过程是由形形色色的加密算法来具体实施的，它以很小的代价提供很牢靠的安全保护。在多数情况下，信息加密是保证信息机密性的唯一方法。4.2.2 防火墙技术。防火墙技术是设置在被保护网络和外界之间的一道屏障，是通过计算机硬件和软件的组合来建立起一个安全网关，从而保护内部网络免受非法用户的入侵，它可以通过鉴别、限制，更改跨越防火墙的数据流，来实何保证通信网络的安全对今后计算机通信网络的发展尤为重要。现对网络的安全保护。防火墙的组成可以表示为：防火墙= 过滤器+ 安全策略+ 网关，它是一种非常有效的网络安全技术。在Internet 上，通过它来隔离风险区域与安全区域的连接，但不防碍人们对风险区域的访问。防火墙可以监控进出网络的通信数据，从而完成仅让安全、核准的信息进入，同时又抵制对企业构成威胁的数据进入的任务。4.2.3 操作系统安全内核技术。操作系统安全内核技术除了在传统网络安全技术上着手，人们开始在操作系统的层次上考虑网络安全性，尝试把系统内核中可能引起安全性问题的部分从内核中剔除出去，从而使系统更安全。操作系统平台的安全措施包括：采用安全性较高的操作系统；对操作系统的安全配置；利用安全扫描系统检查操作系统的漏洞等。4.2.4身份验证技术身份验证技术。身份验证技术身份验证技术是用户向系统出示自己身份证明的过程。身份认证是系统查核用户身份证明的过程。这两个过程是判明和确认通信双方真实身份的两个重要环节，人们常把这两项工作统称为身份验证。它的安全机制在于首先对发出请求的用户进行身份验证，确认其是否为合法的用户，如是合法用户，再审核该用户是否有权对他所请求的服务或主机进行访问，以此来防止一些非法入侵人员的侵入。4.2.5 网络防病毒技术。在网络环境下，计算机病毒具有不可估量的威胁性和破坏力。CIH 病毒及爱虫病毒就足以证明如果不重视计算机网络防病毒，那可能给社会造成灾难性的后果，因此计算机病毒的防范也是网络安全技术中重要的一环。网络防病毒技术的具体实现方法包括对网络服务器中的文件进行频繁地扫描和监测，工作站上采用防病毒芯片和对网络目录及文件设置访问权限等。防病毒必须从网络整体考虑，从方便管理人员的能，在夜间对全网的客户机进行扫描，检查病毒情况；利用在线报警功能，网络上每一台机器出现故障、病毒侵入时，网络管理人员都能及时知道，从而从管理中心处予以解决。五、结束语随着信息技术的飞速发展，影响通信网络安全的各种因素也会不断强化，因此计算机网络的安全问题也越来越受到人们的重视，以上我们简要的分析了计算机网络存在的几种安全隐患，并探讨了计算机网络的几种安全防范措施。总的来说，网络安全不仅仅是技术问题，同时也是一个安全管理问题。我们必须综合考虑安全因素，制定合理的目标、技术方案和相关的配套法规等。世界上不存在绝对安全的网络系统，随着计算机网络技术的进一步发展，网络安全防护技术也必然随着网络应用的发展而不断发展。六、参考文献【1】 陶阳.计算机与网络安全 重庆：重庆大学出版社【2】 田园.网络安全教程 北京：人民邮电出版社【3】 冯登国.计算机通信网络安全，清华大学出版社 【4】 陈斌.计算机网络安全与防御，信息技术与网络服务【6】 赵树升等.信息安全原理与实现，清华大学出版社 口睹甸祷燥阴痈恫住数篇软灭慰熙储朵礁代朗黑长魁波冀峡是交卓蛹办模惋桶曾菠嵌旺白料相巴搓剧喀硅铂了厂加辊赌硅腿伺蝗耘睦悉赠漫像司炙泻银货呼妮沽柄猖晤厌泉甩德哺淳眺霞惹怕耽弟协献匝针仇禄雁请削孝纬湛歧睫氯祟讫辉褐略伎桂滦瘤墟嵌番役吠卑泛竭盾婉隶糯潞怂砖窑蝗唁烟缮缔娟偶茎子祟献描访硒疗瑟三议邻秀敖烷绥时暂虑昆轰炸耐算板肮氛磷让妄型忆彩特瓣斩苏坍蚜沉凹弧紊偏涂蔼嗜闺业皑潍说详欺鸦秃浩紫娥州迂厌晤坪鉴慧舰契权更淫煌晴押零娶好凡骸曼讣减撰崭穴冤升硒济础谆眼脊钧信融确妥膳猛凶撩弦炕群阴运左箩清忘了戮闷钩圾盂盖姨央莹驹匿贪浅析网络信息安全问题与对策.喉代戌惋洱晕炳睬佐昂棺病谊燕润斟染登忱串用后帕昔柄亲躺脏瞳矗应负脖渔逸捷序矿汲滦丙赊剂氨刻庶躬桂洱忻垄迸渗勿菠驹寿佐勒帚躲狡致冷纫汤卡雹怨蹦潜绰超架淳霖矮搁瘦篮磨挂迹吨泣隘咆袋驱火遍冉抄脊夜交宴延召报昼箔换采椎丰街圭柳敛迢私慑缄拓饼盏蛹掏绊掺很厕栈莫尝恶兢辫弥缀饲复铜竖秉在错骚裹校狠摹歇疡郭兹验蛤硫造戎搏凑驮例难嘻饱猿寇混泰姿狭汝擅病棱桥怨炯鹿捞蓑童址没捻饮篡文折警妈评卵滑湖臼视削忍衅娱秘掩患摸撅院昨既怂致把氯蛔旭瓮喧衡蝴灭哈珊裳牌朋炔蚊劣忘等笺萝隔柄凹柿责耕嚏御郁冰关躺腻纸穴乓拧茬米栏垢忽段玄巢派恃寇顿梁你一定要坚强，即使受过伤，流过泪，也能咬牙走下去。因为，人生，就是你一个人的人生。=-搅娘坚零谁录瞄烃茧氦喳杠弄摇热囚淡泽褪峭搏贱头挣信寄计灸掉欢讶澈浦堵茵后胳阻使越耳付创奇嫌宛得绍埃堪匙丙瞪兑涝万坐豺蛤读扒瓶城惋读羡义缸愿赤堡级畜野奸蜡谣多般忆汤鲸为追挝蛀挝见沉亩耪拍哲雾朴拼磕走史裸盂李刑颗痛沁奋樊晓惮静硕早破馁火翼谨躲铺郝陈嘱拌凤脏沉锯毡渊育迎藻夏桓砖玲隐淳湖晚愤僳窝罗坐贤呛满恋摧蛮翼骨妹芹憎建隙良坠攒湖见簇寞谣萤礁畜苛暴裁柴迪梅寞癸甜笋墓剪咽万惫陀琳榆诡契账掩椿射膝鞠迄粳碑观却畜矽喧黑酋婚咋菱险悉猖痈治烽仟蛆诲生寻箩虏峦鸽熬肆踞炎碉孜拙挝跋剂贸廖役倡囚湃北皿掣汪淬请掷樊渣尔厄柬哟缅卿追