總結(jié)不僅可以讓我們更好地認(rèn)識(shí)自己,也能夠讓他人對我們有更深刻的印象??偨Y(jié)的結(jié)尾可以展望未來,提出進(jìn)一步的改進(jìn)和提高的建議。總結(jié)是在一段時(shí)間內(nèi)對學(xué)習(xí)和工作生活等表現(xiàn)加以總結(jié)和概括的一種書面材料,它可以促使我們思考,我想我們需要寫一份總結(jié)了吧。那么我們該如何寫一篇較為完美的總結(jié)呢?以下是一些實(shí)用的工具和資源,可以提高您的工作效率。請大家一起來看看吧。
網(wǎng)絡(luò)安全論文篇一
摘要:隨著經(jīng)濟(jì)的發(fā)展和社會(huì)建設(shè)水平的提升,電子商務(wù)的發(fā)展速度較快,并且創(chuàng)造的經(jīng)濟(jì)效益、社會(huì)效益,都獲得了廣泛肯定。從客觀的角度來分析,現(xiàn)階段的電子商務(wù),不僅成為了國家發(fā)展的重點(diǎn)行業(yè),同時(shí)在未來的挑戰(zhàn)的應(yīng)對上,應(yīng)堅(jiān)持從長遠(yuǎn)角度出發(fā)。文章針對網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用展開討論,并提出合理化建議.
關(guān)鍵詞:網(wǎng)絡(luò)安全;技術(shù);電子商務(wù);應(yīng)用
從目前所掌握的情況來看,電子商務(wù)的拓展空間是比較大的,很多方面都能夠?qū)Ξ?dāng)代社會(huì)的傳統(tǒng)工作進(jìn)行良好的融入。這樣做的好處在于,能夠?qū)π袠I(yè)的構(gòu)造充分打破、重建,以更加便利的手段和方法進(jìn)行運(yùn)營,從而最大限度的推動(dòng)電子商務(wù)向前發(fā)展,給其他領(lǐng)域的進(jìn)步,奠定堅(jiān)實(shí)的基礎(chǔ)。
1電子商務(wù)中存在的網(wǎng)絡(luò)安全隱患
1.1信息竊取
我國作為一個(gè)發(fā)展中國家,對電子商務(wù)的關(guān)注度是非常高的,同時(shí)在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是,電子商務(wù)畢竟存在很強(qiáng)的虛擬性,想要在運(yùn)作的過程中獲得理想的成績,并不是一件容易的事情,要求在多個(gè)層面的工作上積極的努力?,F(xiàn)代化的工作當(dāng)中,信息竊取現(xiàn)象不斷的惡化,尤其是在電子商務(wù)領(lǐng)域當(dāng)中,信息竊取已然成為了非常強(qiáng)烈的隱患,如果不進(jìn)行良好的改善和解決,肯定會(huì)對電子商務(wù)的整體行業(yè)發(fā)展,造成難以彌補(bǔ)的影響。首先,信息竊取現(xiàn)象的出現(xiàn),導(dǎo)致很多有潛力的中小型電子商務(wù)企業(yè),被大型的公司所吞并,一些新的想法和模式,直接被扼殺在初始的狀態(tài),導(dǎo)致行業(yè)后繼無力。其次,信息竊取的販賣情況特別突出,很多黑客仰仗自身的先進(jìn)技術(shù)手段,對電子商務(wù)企業(yè)開展持續(xù)性的攻擊,在獲取信息以后,開始在同行業(yè)當(dāng)中販賣獲利,一度導(dǎo)致電子商務(wù)的內(nèi)部惡性競爭出現(xiàn),對客戶所造成的損失也是非常嚴(yán)重的。
1.2信息篡改
經(jīng)過長久的發(fā)展和建設(shè),我國的電子商務(wù)行業(yè),已經(jīng)站穩(wěn)腳跟,同時(shí)在多元化的發(fā)展模式下,對不同的客戶群體,產(chǎn)生了特別大的積極作用,拉動(dòng)了社會(huì)經(jīng)濟(jì)向前增長。但是,電子商務(wù)是與網(wǎng)絡(luò)相互聯(lián)系的內(nèi)容,信息篡改的現(xiàn)象,已經(jīng)成為了各大電子商務(wù)網(wǎng)站的重要防控對象。例如,現(xiàn)如今的客戶群體爭取,是非常激烈的,想要在客戶上保持穩(wěn)定,電子商務(wù)企業(yè)、網(wǎng)站所舉辦的活動(dòng)較多,一旦出現(xiàn)了信息篡改的.現(xiàn)象,不僅欺騙了客戶,同時(shí)對電子商務(wù)企業(yè)本身所造成的不良影響是難以估量的。當(dāng)代的虛擬交易已經(jīng)成為了重要的交易模式,用戶在付款,以及與電子商務(wù)網(wǎng)站合作的過程中,雙方信息基本上都是公開的,如果采取某些黑客技術(shù)手段,在后臺(tái)進(jìn)行信息篡改,則雙方的合作平衡就會(huì)被打破,無論是哪一方嚴(yán)重失衡,都會(huì)對地方經(jīng)濟(jì)發(fā)展構(gòu)成非常強(qiáng)烈的隱患。除此之外,信息篡改的手段、方法特別多,甚至是展現(xiàn)為防不勝防的狀態(tài),日后必須繼續(xù)努力解決。
2網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用
2.1智能防火墻技術(shù)
就目前的工作而言,電子商務(wù)的發(fā)展整體上表現(xiàn)為良性循環(huán)的狀態(tài),可是面對的各類影響因素是比較多的,想要在未來的工作中取得更好的成績,必須在網(wǎng)絡(luò)安全技術(shù)方面加強(qiáng)應(yīng)用,要在多個(gè)角度上努力的減少潛在隱患和不足。建議在今后的工作中,在智能防火墻技術(shù)的應(yīng)用上深入努力。智能防火墻技術(shù),是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)組成部分,效果比較理想。一般而言,現(xiàn)如今的智能理念融入后,防火墻技術(shù)可針對一些潛在性的隱患,或者是當(dāng)下流行的攻擊病毒,及時(shí)的做出防控處理。另一方面,防火墻能夠達(dá)到預(yù)警的作用,倘若出現(xiàn)了明顯的攻擊行為,或者是存在潛移默化的持續(xù)性破壞,防火墻本身都會(huì)出現(xiàn)報(bào)警現(xiàn)象,或者是在數(shù)據(jù)、程序方面有所體現(xiàn),這樣就能夠及時(shí)的將問題進(jìn)行重視、處理。所以,智能防火墻技術(shù)的應(yīng)用,是一項(xiàng)必要性的手段,應(yīng)與電子商務(wù)有效的融合在一起,結(jié)合企業(yè)本身的需求和特點(diǎn),發(fā)揮防火墻的優(yōu)勢作用。
2.2數(shù)字加密技術(shù)
電子商務(wù)在運(yùn)營的過程中,很多數(shù)據(jù)都具有較高的價(jià)值,無論是數(shù)據(jù)出現(xiàn)泄漏,還是數(shù)據(jù)出現(xiàn)破壞情況,都會(huì)造成難以彌補(bǔ)的損失。為此,我們在應(yīng)用網(wǎng)絡(luò)安全技術(shù)的過程中,應(yīng)堅(jiān)持從多元化的角度來完成,將數(shù)據(jù)加密技術(shù)合理的運(yùn)用,這樣才能最大限度的減少固有的不足,為電子商務(wù)的平穩(wěn)運(yùn)營,提供保駕護(hù)航的作用。例如,貿(mào)易雙方在在構(gòu)建自己公開密鑰體系中,貿(mào)易甲方生成一對密鑰并將其中的一把作為公開密鑰向其他貿(mào)易方公開,得到該公開密鑰的貿(mào)易乙方使用該密鑰對機(jī)密信息進(jìn)行加密后再發(fā)送給貿(mào)易方甲,貿(mào)易甲方再用自己保存的另一把專用密鑰對加密后的信息進(jìn)行解密,實(shí)現(xiàn)貿(mào)易雙方機(jī)密信息的安全交換。通過將數(shù)據(jù)加密技術(shù)有效運(yùn)用后,能夠在電子商務(wù)的內(nèi)部、外部,均有效的提高保障程度,減少威脅的同時(shí),對用戶的便利交易,提供了較多的支持,是可靠性、可行性較高的技術(shù)體系。
2.3身份認(rèn)證技術(shù)
經(jīng)過前幾項(xiàng)工作的開展,電子商務(wù)取得的拓展空間是比較大的,但是,想要在今后的工作中得到更加理想的成績,還需要在身份認(rèn)證技術(shù)上投入較多的研究。網(wǎng)絡(luò)安全技術(shù)的研究過程中,發(fā)現(xiàn)很多人都出現(xiàn)了冒名頂替身份的現(xiàn)象,或者是無法查證身份的現(xiàn)象。為了避免出現(xiàn)不法犯罪行為,將身份認(rèn)證技術(shù)進(jìn)行應(yīng)用,可最大限度的保護(hù)用戶利益。例如,現(xiàn)如今的身份證認(rèn)證手段實(shí)施,就得到了國家的大力支持,不僅實(shí)現(xiàn)了電子商務(wù)的保障,同時(shí)對于用戶的正常合作、購物等,都加強(qiáng)了便利性。
3總結(jié)
本文對網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用展開討論,現(xiàn)階段的工作實(shí)施中,整體上得到了良好的效果,未展現(xiàn)出較大的不足。日后,應(yīng)繼續(xù)在網(wǎng)絡(luò)安全技術(shù)方面深入研究,努力提高工作效率、工作質(zhì)量,要加強(qiáng)工作的可靠性分析。
參考文獻(xiàn)
[1]高艷.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用與研究[j].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,(04):136+139.
網(wǎng)絡(luò)安全論文篇二
摘要:近些年來,影響計(jì)算機(jī)網(wǎng)絡(luò)安全的事件時(shí)有發(fā)生,對生產(chǎn)生活帶來了極壞的影響。當(dāng)前影響計(jì)算機(jī)網(wǎng)絡(luò)安全的問題主要表在在系統(tǒng)內(nèi)部、外部以及管理制度三個(gè)方面。對此,我們應(yīng)當(dāng)通過利用新技術(shù)、強(qiáng)化訪問控制、完善管理制度等方式來積極應(yīng)對。進(jìn)入21世紀(jì)以來,計(jì)算機(jī)技術(shù)得以迅速的發(fā)展,而網(wǎng)絡(luò)系統(tǒng)則是計(jì)算機(jī)信息傳輸、承擔(dān)和分享的平臺(tái)。越來越多的計(jì)算機(jī)進(jìn)入網(wǎng)絡(luò)這個(gè)虛擬世界中,計(jì)算機(jī)網(wǎng)絡(luò)安全問題也日益重要,整個(gè)網(wǎng)絡(luò)世界的安全直接影響到計(jì)算機(jī)內(nèi)信息的安全問題,目前計(jì)算機(jī)網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)主要來自于黑客的攻擊行為,為了保證計(jì)算機(jī)信息在網(wǎng)絡(luò)上的安全,我們應(yīng)該強(qiáng)調(diào)網(wǎng)絡(luò)預(yù)防措施,這對于計(jì)算機(jī)網(wǎng)絡(luò)安全具有積極的預(yù)防策略。
關(guān)鍵詞:計(jì)算機(jī);網(wǎng)絡(luò)安全;現(xiàn)狀;應(yīng)對策略
現(xiàn)在我們所熟知的互聯(lián)網(wǎng)應(yīng)用技術(shù)形成于上世紀(jì)60年代,一直到90年代初才得以迅速的發(fā)展,目前已經(jīng)深入到我們的日常生活中,已經(jīng)有越來越多的智能設(shè)備加入到機(jī)網(wǎng)絡(luò)系統(tǒng)中,用戶的個(gè)人數(shù)據(jù)通常都會(huì)上傳于網(wǎng)絡(luò),這樣就會(huì)失去系統(tǒng)硬件和軟件的保護(hù),經(jīng)常會(huì)因?yàn)楦鞣N因素而意外泄漏,數(shù)據(jù)破壞或被更改的情況也很常見。與此同時(shí),計(jì)算機(jī)系統(tǒng)還可以連續(xù)、可靠、正常地運(yùn)行,用戶很難察覺到黑客的行為。網(wǎng)絡(luò)服務(wù)方便用戶的同時(shí)也帶來計(jì)算機(jī)網(wǎng)絡(luò)安全問題,相應(yīng)的網(wǎng)絡(luò)風(fēng)險(xiǎn)伴隨方便的用戶體驗(yàn),所以我們應(yīng)該盡可能的保證網(wǎng)絡(luò)系統(tǒng)的安全,保證個(gè)人信息的可靠性、保密性、真實(shí)性、完整性和可用性。
1計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀
進(jìn)入新世紀(jì)以來,網(wǎng)絡(luò)技術(shù)不斷發(fā)展,人們對計(jì)算機(jī)網(wǎng)絡(luò)的依賴程度也越來越高。與此同時(shí),近些年來影響計(jì)算機(jī)網(wǎng)絡(luò)安全的事件時(shí)常發(fā)生,技術(shù)手段更加隱蔽,而一旦因此造成一些信息的泄露,就會(huì)對人們的生產(chǎn)生活帶來極大的不良影響。在所有的威脅中,黑客攻擊是我們應(yīng)該重點(diǎn)防護(hù)的對象,他們利用計(jì)算機(jī)系統(tǒng)的安全漏洞竊取或破壞用戶的數(shù)據(jù)。大多數(shù)的黑客都會(huì)利用計(jì)算機(jī)系統(tǒng)的漏洞竊取個(gè)人用戶或公用計(jì)算機(jī)的數(shù)據(jù)信息,窺探隱私或者竊取企業(yè)商業(yè)機(jī)密,他們通常是采取網(wǎng)絡(luò)轟炸手段獲取密碼信息,并且突破防火墻等保護(hù)系統(tǒng)以偽造數(shù)據(jù),導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓或服務(wù)器拒絕服務(wù)。例如,1月12日7時(shí)出現(xiàn)的攻擊行為,當(dāng)時(shí)最大的中文搜索引擎百度遭到黑客攻擊,導(dǎo)致用戶無法訪問“百度”,在登錄“百度”頁面時(shí)自動(dòng)跳轉(zhuǎn)到其他鏈接,使所有的子域名都無法正常訪問。因此,在某種程度上說,當(dāng)前的計(jì)算機(jī)網(wǎng)絡(luò)安全形式比較嚴(yán)峻,這主要表現(xiàn)在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)部、外部以及管理制度三個(gè)方面。
1.1計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)部問題
這主要表現(xiàn)在應(yīng)用系統(tǒng)的安全漏洞方面,即在系統(tǒng)安全策略或者在軟件、硬件以及協(xié)議等方面的具體實(shí)現(xiàn)上存在的問題和缺陷。這一問題對計(jì)算機(jī)網(wǎng)絡(luò)安全帶來的威脅是所有安全問題中影響最大的。然而,實(shí)際上幾乎所有的軟件都不可避免地存在著這種或那種的漏洞或缺陷,這種安全漏洞的存在為來自于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)外部的攻擊提供了契機(jī),一旦攻破便會(huì)對網(wǎng)絡(luò)用戶帶來極大的影響甚至財(cái)產(chǎn)精神等方面的損失。除了這種難以避免的客觀方面的原因外,從主觀上來說,很多軟件工程師出于事后維護(hù)方便的需要而設(shè)置了“后門”,為網(wǎng)絡(luò)安全帶來了極大的安全隱患,極易被黑客等網(wǎng)絡(luò)安全攻擊者發(fā)現(xiàn)。
1.2計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)外部問題
這主要表現(xiàn)在計(jì)算機(jī)病毒和黑客兩個(gè)方面:就計(jì)算機(jī)病毒而言,意指那種在計(jì)算機(jī)程序中插入或者另外編制的自我復(fù)制的程序代碼或計(jì)算機(jī)指令。計(jì)算機(jī)病毒在日常操作中十分常見,具有隱蔽性、傳播性、潛伏性以及破壞性等特點(diǎn),一旦遭到病毒感染,就會(huì)遭到計(jì)算機(jī)數(shù)據(jù)或文件丟失的后果,更有嚴(yán)重的計(jì)算機(jī)病毒甚至?xí)p害計(jì)算機(jī)的硬件設(shè)備。就黑客而言,意指那些在沒有許可的前提下,通過非正常的技術(shù)方式登錄到其他人的計(jì)算機(jī)或服務(wù)器上、并且對其進(jìn)行未經(jīng)許可的操作的人員。當(dāng)前社會(huì)中,黑客攻擊計(jì)算機(jī)網(wǎng)絡(luò)的事件屢有發(fā)生,這種主動(dòng)性的攻擊行為對計(jì)算機(jī)網(wǎng)絡(luò)安全帶來了極大的威脅和挑戰(zhàn)。
1.3管理制度方面的問題
由于管理制度的疏漏,造成了一些計(jì)算機(jī)網(wǎng)絡(luò)操作人員有意或無意的出現(xiàn)了一些侵害計(jì)算機(jī)網(wǎng)絡(luò)安全的事件。有意主要表現(xiàn)為有條件接觸或操作計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的人員為獲取一定的利益,向本網(wǎng)絡(luò)以外的人員提供本網(wǎng)絡(luò)相關(guān)安全信息的行為,無意則表現(xiàn)在相關(guān)人員的安全意識(shí)不強(qiáng)、密碼口令設(shè)置過于簡單、無意透露給其他人等方面。從根本上來講,這些行為的出現(xiàn)都是當(dāng)前管理制度不夠完善造成的。
2計(jì)算機(jī)網(wǎng)絡(luò)安全問題的應(yīng)對策略
在目前的網(wǎng)絡(luò)環(huán)境中,計(jì)算機(jī)的網(wǎng)絡(luò)安全問題十分突出,這就需要我們制定相關(guān)政策,將安全策略限定在特定的網(wǎng)絡(luò)環(huán)境中,以形成一定的規(guī)則,在一定程度上為計(jì)算機(jī)數(shù)據(jù)的安全提供全面保障。計(jì)算機(jī)網(wǎng)絡(luò)安全策略包括以下內(nèi)容:首先,我們應(yīng)該盡可能的第18期采用更加先進(jìn)的網(wǎng)絡(luò)安全技術(shù),這是保證安全的首要條件;再有就是不斷加強(qiáng)網(wǎng)絡(luò)安全管理,建立和完善安全系統(tǒng),利用機(jī)構(gòu)網(wǎng)絡(luò)的安全特性來維護(hù)信息的安全,對于企業(yè)和單位的重要信息要執(zhí)行最高級(jí)別的防護(hù)標(biāo)準(zhǔn),同時(shí)也要完善網(wǎng)絡(luò)監(jiān)測系統(tǒng),提高人們的網(wǎng)絡(luò)安全意識(shí);最后是制定相關(guān)的法律法規(guī),從國家和政府層面上重視網(wǎng)絡(luò)安全,制定法律要符合中國的國情,通過法律和政策限制網(wǎng)絡(luò)犯罪,構(gòu)建和諧、健康和安全的網(wǎng)絡(luò)環(huán)境。
2.1充分利用新技術(shù),做好技術(shù)保障
一是防火墻技術(shù),該技術(shù)是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全最經(jīng)濟(jì)、最基本、同時(shí)也是最有效的安全措施。它一方面通過對流經(jīng)的網(wǎng)絡(luò)通信的掃描和過濾,降低外來因素對計(jì)算機(jī)網(wǎng)絡(luò)帶來的安全威脅,另一方面通過禁止特定端口的流入或流出通信來切斷有入侵危險(xiǎn)的網(wǎng)絡(luò)通信,將非法用戶及非法數(shù)據(jù)拒之門外。二是漏洞掃描技術(shù),即通過網(wǎng)絡(luò)安全檢測的方式查找出計(jì)算機(jī)網(wǎng)絡(luò)中的系統(tǒng)漏洞和安全隱患,并進(jìn)行修復(fù)和排除的技術(shù)。雖然漏洞是不可避免的,但通過“打補(bǔ)丁”等方式修復(fù)漏洞是降低安全漏洞隱患、保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的有效措施。三是防病毒技術(shù),這主要是指殺毒軟件。如前文所述,計(jì)算機(jī)病毒的危害力極強(qiáng),有效殺毒軟件的運(yùn)用可以通過掃描、分析等方式及時(shí)檢測到計(jì)算機(jī)病毒、并及時(shí)進(jìn)行處理。當(dāng)前常用的防病毒軟件主要包含網(wǎng)絡(luò)防病毒軟件和單機(jī)防病毒軟件兩大類。四是網(wǎng)絡(luò)安全加密技術(shù),相對于前述三種被動(dòng)型的防衛(wèi)技術(shù)而言,網(wǎng)絡(luò)安全加密技術(shù)是一種主動(dòng)型的防衛(wèi)技術(shù)。該技術(shù)的主要形式有數(shù)據(jù)加密、網(wǎng)絡(luò)信息加密、用戶授權(quán)確認(rèn)等,主要在軟件開發(fā)和系統(tǒng)維護(hù)運(yùn)行等極端使用。這能夠有效增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)的存儲(chǔ)、傳輸安全,有望成為最終解決計(jì)算機(jī)網(wǎng)絡(luò)安全問題的最有效途徑。
2.2強(qiáng)化訪問控制,最大程度上保護(hù)網(wǎng)絡(luò)安全
這是解決非法網(wǎng)絡(luò)操作問題的一項(xiàng)有效措施,能夠?qū)Φ卿?、利用網(wǎng)絡(luò)的用戶進(jìn)行初步控制。一方面,只有那些準(zhǔn)許訪問的用戶才能夠進(jìn)入網(wǎng)絡(luò),拒絕未經(jīng)許可用戶的登錄訪問,另一方面,每位獲準(zhǔn)訪問的用戶只能在預(yù)設(shè)的操作權(quán)限內(nèi)獲取和利用網(wǎng)絡(luò)資源。根據(jù)用戶的訪問權(quán)限的大小,可以分成三種類型:一是特殊用戶,即系統(tǒng)管理員,擁有管理操作的所有權(quán)限;二是一般用戶,只能在自己權(quán)限的范圍內(nèi)進(jìn)行操作,比如有的用戶只能訪問,有的用戶可以發(fā)表意見;三是審計(jì)用戶,即有權(quán)對計(jì)算機(jī)網(wǎng)絡(luò)的資源使用及安全控制進(jìn)行審計(jì)的特別授權(quán)用戶。
2.3完善相關(guān)管理制度,做好制度保障
維護(hù)網(wǎng)絡(luò)安全,制度先行,應(yīng)當(dāng)探索建立健全計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度。這些制度中應(yīng)當(dāng)包含網(wǎng)絡(luò)開發(fā)管理人員的操作規(guī)程、管理使用權(quán)限、責(zé)任追究等方面,對計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)工作進(jìn)行規(guī)范化管理。在此基礎(chǔ)上不斷強(qiáng)化網(wǎng)絡(luò)管理人員的安全防范意識(shí),盡量減少人為因素導(dǎo)致的影響計(jì)算機(jī)網(wǎng)絡(luò)安全事件的發(fā)生,最大程度上保障計(jì)算機(jī)網(wǎng)絡(luò)的安全性。結(jié)束語近些年來,我國多發(fā)網(wǎng)絡(luò)安全事件,主要原因是由于網(wǎng)絡(luò)用戶的安全意識(shí)不強(qiáng)。為了確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全,提高計(jì)算機(jī)用戶的安全意識(shí)和水平就顯得十分重要了,同時(shí)也要規(guī)范相關(guān)網(wǎng)絡(luò)用的經(jīng)營行為,避免了網(wǎng)絡(luò)安全的人為因素??傊?jì)算機(jī)網(wǎng)絡(luò)安全會(huì)影響到社會(huì)各個(gè)方面的建設(shè)和發(fā)展。所以我們要認(rèn)識(shí)網(wǎng)絡(luò)安全問題,積極解決相關(guān)問題,熟悉互聯(lián)網(wǎng)的用戶可以利用現(xiàn)有網(wǎng)絡(luò)技術(shù)解決使用中出現(xiàn)的安全技術(shù)問題,也包括用戶通過先進(jìn)的硬件系統(tǒng)對計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全防護(hù),用戶的操作對象是一臺(tái)電腦,而受到保護(hù)的應(yīng)該是里面重要的信息,甚至可以說是對人的安全防護(hù)。所以我們應(yīng)該把重點(diǎn)放在計(jì)算機(jī)硬件和軟件的開發(fā)上,再配合現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)安全的發(fā)展,建立一個(gè)安全的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng),我們更應(yīng)側(cè)重于計(jì)算機(jī)安全意識(shí),可以保證損失降到最低,并產(chǎn)生一個(gè)有效的網(wǎng)絡(luò)安全系統(tǒng)??傊?,計(jì)算機(jī)網(wǎng)絡(luò)安全非常重要,卻又經(jīng)常受到安全攻擊。我們應(yīng)當(dāng)采取各種措施,建立行之有效的計(jì)算機(jī)網(wǎng)絡(luò)安全防范體系。
參考文獻(xiàn):
[1]劉濤,聶曉峰,荊繼武,王躍武.基于小型對象分配技術(shù)的gtnets蠕蟲仿真內(nèi)存管理[j].中國科學(xué)院研究生院學(xué)報(bào),(01).
[2]程蘇珺,王永劍,孟由,程振東,欒鐘治,:一種高效的事件流模式匹配方法[j].計(jì)算機(jī)研究與發(fā)展,2012(11).
[3]賴積保,王穎,王慧強(qiáng),鄭逢斌,周兵.基于多源異構(gòu)傳感器的網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)結(jié)構(gòu)研究[j].計(jì)算機(jī)科學(xué),(03).
[4]程冬梅,嚴(yán)彪,文輝,孫利民.基于規(guī)則匹配的分布式工控入侵檢測系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[j].信息網(wǎng)絡(luò)安全,(07).
[5]邵婧,陳性元,杜學(xué)繪,曹利峰.基于無干擾理論的分布式多級(jí)安全核心架構(gòu)[j].計(jì)算機(jī)應(yīng)用,(03).
[6]許靜芳,崔國華,程琦,章麗萍.關(guān)于公平交換協(xié)議中使用正交驗(yàn)證理論的安全性分析及改進(jìn)[j].小型微型計(jì)算機(jī)系統(tǒng),(02).
[7]應(yīng)偉鋒,段小東,1、snmpv2和snmpv3的安全性協(xié)議分析與比較[j].計(jì)算機(jī)工程,2012(10).
[8]李泰成.一種滿足查詢結(jié)果完整性和數(shù)據(jù)保密性的位置隱私保護(hù)方案[j].計(jì)算機(jī)應(yīng)用與軟件,2013(01).
[9]王學(xué)軍,高彩云,曹天杰.基于離散對數(shù)問題可驗(yàn)證的多秘密共享方案[j].計(jì)算機(jī)工程與科學(xué),2013(05).
作者:丁繼國單位:寧夏工商職業(yè)技術(shù)學(xué)院
網(wǎng)絡(luò)安全論文篇三
網(wǎng)絡(luò)做為一個(gè)傳播信息的媒介,是為人們提供方便,快捷的共享資源而設(shè)立的,由于要使人們輕松的使用網(wǎng)絡(luò),它的復(fù)雜程度,不能太高,所以在網(wǎng)絡(luò)上對安全的考慮就不能太多,因此網(wǎng)絡(luò)自產(chǎn)生以來黑客等許多問題一直存在得不到有效解決。網(wǎng)絡(luò)之所以容易被入侵,是由于網(wǎng)絡(luò)自身的性質(zhì)所決定的,而如果不重視網(wǎng)絡(luò)的安全性,輕者個(gè)人的信息泄露,電腦使用不便,重者會(huì)給公司或個(gè)人造成很大的損失。非法侵入,造成保密資料泄露,財(cái)務(wù)報(bào)表,各種資料被任意地修改,使所在單位和公司蒙受重大的損失。黑客惡意攻擊,使網(wǎng)絡(luò)癱瘓,數(shù)據(jù)失效,使整個(gè)網(wǎng)絡(luò)處于停頓,所造成的損失比侵入帳戶的損失還大。所以作為網(wǎng)絡(luò)使用者有必要了解一下網(wǎng)絡(luò)入侵者的攻擊手段以保護(hù)自己電腦的安全。
網(wǎng)絡(luò)入侵者的攻擊手段可大致分為以下幾種:
(1)社會(huì)攻擊。這是最簡單,最陰險(xiǎn),也是最讓人容易忽視的方法,入侵者在用戶無意識(shí)的情況下將密碼竊得,以正當(dāng)身份進(jìn)入網(wǎng)絡(luò)系統(tǒng)。
(2)拒絕服務(wù)。目的是阻止你的用戶使用系統(tǒng),而為侵入提供機(jī)會(huì)。
(3)物理攻擊。使用各種手段進(jìn)入系統(tǒng)的物理接口或修改你的機(jī)器網(wǎng)絡(luò)。
(4)強(qiáng)制攻擊。入侵者,對口令一次次的精測重測試。
(5)預(yù)測攻擊。根據(jù)所掌握的系統(tǒng)和用戶的資料輔助進(jìn)行攻擊。
(6)利用操作系統(tǒng)和軟件瑕疵進(jìn)行攻擊。
針對以上入侵者行為,電腦軟件的開發(fā)者們采取了一些解決方法,如:
(1)帳戶管理和登陸:根據(jù)用戶的不同情況,將相同的帳戶分成同組,按最小權(quán)限原則,確定組的權(quán)限,而不用單個(gè)帳戶進(jìn)行管理。使用配置文件腳本文件等,設(shè)置用戶的工作環(huán)境。根據(jù)用戶的工作環(huán)境,盡量將用戶固定在固定的位置上進(jìn)行登錄,并用其它的硬件設(shè)置進(jìn)行驗(yàn)證機(jī)器。防止非法用戶從其他地方入侵,并可設(shè)置登錄腳本對用戶身份進(jìn)行多重驗(yàn)證,確定登錄次數(shù)。對傳輸?shù)男畔⑦M(jìn)行加密,防止帳戶被截獲,破譯。
(2)存取控制:確保唯有正確的用戶才能存取特定的數(shù)據(jù),其他人雖然是合法用戶但由于權(quán)限限制不能存取。將共享資源和敏感資源放在不同的服務(wù)器上,之間用防火墻分開,并施以不同的權(quán)限,讓不同的用戶訪問不同的資源。
(3)連接完善:維護(hù)用戶的正確連接,防止不正確的用戶連接,通過電纜和所有有關(guān)的硬件安全保密事況。使用登錄日志,對登錄的情況進(jìn)行記錄以使查詢,檢查非法入侵者,對入侵者情況進(jìn)行總結(jié)通報(bào)。
(4)備份和恢復(fù):定期對資源進(jìn)行普通,副本,差異,增量等備份,防止數(shù)據(jù)意外丟失。
當(dāng)然,以上方法是為廣大的電腦用戶共同設(shè)置的,并不能完全將入侵者擋在門外。對于每一個(gè)使用電腦的普通個(gè)體來說應(yīng)該大體了解自己電腦上的這些功能,使用這些功能來保護(hù)自己的電腦。比如當(dāng)我們登陸網(wǎng)站使用郵箱、下載資料、qq視頻聊天時(shí),必須要輸入自己的賬號(hào)和密碼,為防止被盜,我們不要怕麻煩養(yǎng)成定期更改的習(xí)慣,盡量不使用自己的名字或生日、多使用些特殊詞,最好隨機(jī)產(chǎn)生(電腦會(huì)顯示安全性強(qiáng)度幫助你比較)。對于不同的網(wǎng)站,要使用不同口令,以防止被黑客破譯。只要涉及輸入賬戶和密碼,盡量在單位和家里上網(wǎng)不要去網(wǎng)吧;瀏覽正規(guī)網(wǎng)站,不要輕易安裝和運(yùn)行從那些不知名的網(wǎng)站(特別是不可靠的ftp站點(diǎn))下載的軟件和來歷不明的軟件。有些程序可能是木馬程序,如果你一旦安裝了這些程序,它們就會(huì)在你不知情的情況下更改你的系統(tǒng)或者連接到遠(yuǎn)程的服務(wù)器。這樣,黑客就可以很容易進(jìn)入你的電腦。不要輕易打開電子郵件中的附件,更不要輕易打開你不熟悉不認(rèn)識(shí)的陌生人發(fā)來的郵件,要時(shí)刻保持警惕性,不要輕易相信熟人發(fā)來的e-mail就一定沒有黑客程序,不要在網(wǎng)絡(luò)上隨意公布或者留下您的電子郵件地址,去轉(zhuǎn)信站申請一個(gè)轉(zhuǎn)信信箱,因?yàn)橹挥兴遣慌抡ǖ?,對于郵件附件要先用防病毒軟件和專業(yè)清除木馬的工具進(jìn)行掃描后方可使用。在使用聊天軟件的時(shí)候,最好設(shè)置為隱藏用戶,以免別有用心者使用一些專用軟件查看到你的ip地址,盡量不和陌生人交談。使用移動(dòng)硬盤,u盤等經(jīng)常備份防止數(shù)據(jù)丟失;買正版殺毒軟件,定期電腦殺毒等。很多常用的程序和操作系統(tǒng)的內(nèi)核都會(huì)發(fā)現(xiàn)漏洞,某些漏洞會(huì)讓入侵者很容易進(jìn)入到你的系統(tǒng),這些漏洞會(huì)以很快的速度在黑客中傳開。因此,用戶一定要小心防范。軟件的開發(fā)商會(huì)把補(bǔ)丁公布,以便用戶補(bǔ)救這些漏洞??傊⒁怆娔X安全就是保護(hù)我們自己。
網(wǎng)絡(luò)安全論文篇四
隨著社會(huì)經(jīng)濟(jì)的發(fā)展,電子支付在人們的日常生活與工作中,發(fā)揮著重要的作用。但是在具體的應(yīng)用中,由于自身設(shè)計(jì)的缺陷性以及外界因素,存在一系列的安全問題,這些問題不及時(shí)采取對策解決,會(huì)對人們的電子商務(wù)工作、日常消費(fèi)行為,帶來資金使用安全隱患。
電子支付;網(wǎng)絡(luò)安全;問題;對策
電子支付的出現(xiàn),極大的便利了人們的工作與生活,因此依托網(wǎng)絡(luò),進(jìn)行安全的電子支付工作,是當(dāng)前人們關(guān)注的焦點(diǎn)問題。
1.1電子支付概述
電子支付是人們進(jìn)行電子商務(wù)、日常生活消費(fèi)的一個(gè)關(guān)鍵環(huán)節(jié),其主要指的是電子交易的當(dāng)事人,例如:消費(fèi)者、商家、金融機(jī)構(gòu),這三者之間,通過網(wǎng)絡(luò)電子支付的手段,對貨幣、資金進(jìn)行的流通,進(jìn)而實(shí)現(xiàn)支付的一種形式[1]。
1.2電子支付帶來的網(wǎng)絡(luò)安全概述
目前電子支付下網(wǎng)絡(luò)安全問題頻發(fā),給人們的財(cái)產(chǎn)安全帶來了隱患,本文以第三電子支付平臺(tái)-支付寶、微信支付為例,分析了當(dāng)前形勢下的網(wǎng)絡(luò)支付安全對策。支付寶是我國目前最受歡迎的電子支付形式之一,它可以為資金交易的雙方提供代收、代付的中介服務(wù),以及資金交易的第三方擔(dān)保服務(wù)。微信支付,其是基于微信開放平臺(tái),發(fā)出支付申請的。
2.1密碼保護(hù)
在現(xiàn)有的支付模式下,無論是支付寶電子支付、微信平臺(tái)支付,還是其他的借記卡交易方式,都需要用戶對其設(shè)置密碼,保障資金的安全,因此加強(qiáng)用戶的密碼保護(hù),可有效的規(guī)避支付中的安全問題。在電子支付的環(huán)境下,用戶成功與商家進(jìn)行資金交易的關(guān)鍵,就是密碼的輸入,因此可以使用數(shù)字簽名的方法,進(jìn)行網(wǎng)絡(luò)支付。我國的銀行機(jī)構(gòu),目前多使用了ras算法,進(jìn)行數(shù)字簽名保護(hù)的。用戶可以向銀行提出申請,之后銀行可以對用戶發(fā)放一個(gè)數(shù)字證書,證書中包含著用戶的個(gè)人信息,其在進(jìn)行電子支付時(shí),通過證書,可以向銀行發(fā)送一個(gè)簽名。比對一致后,銀行可以根據(jù)客戶的要求,進(jìn)行網(wǎng)絡(luò)電子支付。支付寶的款項(xiàng)支付也是如此,用戶依托網(wǎng)絡(luò)進(jìn)行支付寶資金交易時(shí),可以將需要支付的款項(xiàng),從銀行卡支付到第三方平臺(tái)中去,由其代為保管,之后客戶收到商家的貨物且滿意之后,可以通過支付寶賬號(hào),發(fā)出支付的指令,將貨款支付給商家。微信支付,使用的b2c即時(shí)到賬的接口,發(fā)出支付請求的,其還可以進(jìn)行線下的pos機(jī)支付,即就是微pos。本地的生活服務(wù)商家,通過服務(wù)端口,輸入相應(yīng)的支付金額之后,就會(huì)生成二維碼,用戶使用微信掃碼,即可進(jìn)入支付頁面,之后輸入自己的密碼,即可進(jìn)行款項(xiàng)的支付。因此通過這樣的數(shù)字簽名的形式,極大的保證了用戶電子支付的安全性.
2.2病毒預(yù)防保護(hù)
用戶在進(jìn)行網(wǎng)絡(luò)電子支付時(shí),常會(huì)遇到盜竊用戶銀行網(wǎng)銀/支付寶賬戶/微信支付賬戶密碼的行為。攻擊者利用木馬病毒,對用戶的計(jì)算機(jī)系統(tǒng)進(jìn)行攻擊,使其能夠?qū)τ脩舻脑L問頁面、個(gè)人網(wǎng)銀登錄界面、微信登錄界面、輸入銀行賬號(hào)/支付寶賬號(hào)/微信支付賬號(hào)、輸入的支付密碼,進(jìn)行監(jiān)視,進(jìn)而通過技術(shù)手段,偽造出相應(yīng)的登錄界面,誘騙用戶在含有木馬病毒的頁面進(jìn)行相應(yīng)支付信息的輸入,之后將其個(gè)人信息竊取。針對此種情況,用戶需要對計(jì)算機(jī)系統(tǒng)加強(qiáng)病毒的預(yù)防維護(hù)。在計(jì)算機(jī)中可以安裝病毒查殺應(yīng)用軟件,及時(shí)更新系統(tǒng)。在應(yīng)用聊天工具時(shí),如果接收到陌生信息或者郵件、網(wǎng)頁時(shí),切忌點(diǎn)開,或者是與發(fā)送方核對無誤后,再進(jìn)行點(diǎn)擊處理。用戶盡量不要在公共電腦上,打開個(gè)人的支付登錄界面,或者是登入,避免公共電腦中病毒,對于用戶支付寶/微信支付賬戶的入侵攻擊。針對手機(jī)支付寶用戶,其在接到陌生支付信息、電話時(shí),要保持警惕,避免登入釣魚網(wǎng)站,造成個(gè)人支付信息的泄露,給資金的使用造成安全隱患。
2.3法律保護(hù)
針對第三方交易平臺(tái)中,存在的諸種資金使用問題,我國雖然采取了一些相應(yīng)的法律規(guī)范條文,但是由于其在具體的使用中,依靠的是用戶對于平臺(tái)的信賴,以及用戶與該平臺(tái)之間的約定,來進(jìn)行業(yè)務(wù)處理的,因此在很多方面,用戶的個(gè)人資金權(quán)益,一旦遭遇到信任危機(jī)或是其他的問題,用戶的個(gè)人權(quán)益,很難得到法律的保護(hù)。第三方平臺(tái),對于用戶的大量資金代為監(jiān)管,存在著資金被挪用、資金利息計(jì)算等問題,這些問題缺乏相關(guān)的法律保護(hù),將會(huì)對用戶的財(cái)產(chǎn)安全造成危害。例如支付寶,其主營業(yè)務(wù)是用戶網(wǎng)絡(luò)交易資金的代收、代管、代付,用戶在使用資金的代管功能時(shí),與該網(wǎng)站達(dá)成了以下的協(xié)議:用戶可以向本平臺(tái),支付一定的資金,并且可以委托本平臺(tái)對其資金進(jìn)行保管。使用代付功能時(shí),約定:用戶可以要求本平臺(tái),使用存入的資金,對其交易項(xiàng)目,進(jìn)行支付,如果是非經(jīng)法律程序,以及非由于本條款約定事宜的交易,該項(xiàng)支付形式,不可逆轉(zhuǎn)。這些協(xié)議,雖然符合當(dāng)前用戶、第三方支付的現(xiàn)狀,但是從法律的角度來講是存在著缺陷的。微信支付中,存在著未按照法律的相關(guān)要求,與用戶簽署相關(guān)的協(xié)議,也沒有對安全驗(yàn)證的有效性,進(jìn)行規(guī)定,其存在著交易金額超額準(zhǔn)許的情況。因此針對上述問題,需立法部門及時(shí)制定相應(yīng)的法律規(guī)范,對第三方支付平臺(tái)進(jìn)行有效的約束。此外,基于我國目前的電子支付形式,還缺乏一套較為完善的安全認(rèn)證體系。
在當(dāng)今社會(huì),電子支付給人們的工作、生活帶來了便利,但是與此同時(shí)也帶來了網(wǎng)絡(luò)支付安全問題,因此需要支付平臺(tái)、銀行等各個(gè)機(jī)構(gòu)以及用戶,對電子支付的安全問題加強(qiáng)關(guān)注,及時(shí)找出改進(jìn)對策,加以改進(jìn),避免安全問題出現(xiàn)。
[1]劉劍.電子支付及其網(wǎng)絡(luò)安全研究與實(shí)現(xiàn)[d].天津工業(yè)大學(xué),2005.
網(wǎng)絡(luò)安全論文篇五
1)局域網(wǎng)的維護(hù)。局域網(wǎng)維護(hù)的目標(biāo)在于通過采取有效的維護(hù)措施,避免局域網(wǎng)故障的發(fā)生,確保局域網(wǎng)穩(wěn)定的工作。局域網(wǎng)維護(hù)工作包括較多內(nèi)容,其中服務(wù)器保護(hù)、性能的維護(hù)是較為重要的內(nèi)容,因此日常維護(hù)時(shí)應(yīng)將其當(dāng)做重點(diǎn),認(rèn)真落實(shí)維護(hù)措施。一方面,服務(wù)器是整個(gè)局域網(wǎng)的核心,保護(hù)時(shí)應(yīng)引起足夠的重視。保護(hù)操作時(shí)尤其應(yīng)避免數(shù)據(jù)的丟失,即對重要信息進(jìn)行備份,目前可借助云服務(wù)提供商提供的平臺(tái),將備份數(shù)據(jù)上傳到云服務(wù)中,如此無論服務(wù)器出現(xiàn)軟件還是硬件故障,均可通過云服務(wù)重新下載。同時(shí),不要輕易刪除服務(wù)器中的信息,當(dāng)進(jìn)行刪除操作時(shí)應(yīng)進(jìn)行核對,確保無用后再進(jìn)行刪除。另一方面,對局域網(wǎng)性能進(jìn)行維護(hù)時(shí),應(yīng)從硬件與軟件兩方面入手。在硬件方面,對原有傳輸媒介進(jìn)行升級(jí),使用光纖作為信息傳輸媒介,以提高局域網(wǎng)信息傳輸效率與質(zhì)量。在軟件方面,使用功能強(qiáng)大的信息管理、安全管理軟件,通過軟件掃描及時(shí)查找出局域網(wǎng)存在的軟、硬件故障,采用專門技術(shù)加以解決。
2)局域網(wǎng)的管理。局域網(wǎng)管理是影響局域網(wǎng)功能能否充分發(fā)揮的重要因素。依據(jù)對象的不同可將管理內(nèi)容分為人的管理與局域網(wǎng)的管理,其中對人的管理主要體現(xiàn)在:要求局域網(wǎng)使用人員嚴(yán)格按照制定的規(guī)章制度使用局域網(wǎng),要求其不人為破壞局域網(wǎng)的軟、硬件,以及其他重要設(shè)施。而對局域網(wǎng)的管理則包括局域網(wǎng)結(jié)構(gòu)的選擇、局域網(wǎng)功能的擴(kuò)展以及局域網(wǎng)所處環(huán)境的優(yōu)化等內(nèi)容,一方面根據(jù)局域網(wǎng)的規(guī)劃功能選擇合理的局域網(wǎng)拓?fù)浣Y(jié)構(gòu)。另一方面擴(kuò)展局域網(wǎng)功能時(shí)應(yīng)綜合考慮經(jīng)濟(jì)投入,實(shí)現(xiàn)目標(biāo)等內(nèi)容,要求在實(shí)現(xiàn)局域網(wǎng)相關(guān)功能的基礎(chǔ)上最大限度的降低經(jīng)濟(jì)投入。另外,優(yōu)化局域網(wǎng)環(huán)境時(shí)應(yīng)重點(diǎn)考慮人員配備與局域網(wǎng)性能的匹配,以確保局域網(wǎng)資源的充分利用。
局域網(wǎng)網(wǎng)絡(luò)安全是業(yè)內(nèi)人士討論的經(jīng)典話題,而且隨著互聯(lián)網(wǎng)攻擊的日益頻繁,以及病毒種類的不斷增加與衍生,使人們不得不對局域網(wǎng)安全問題進(jìn)行重新審視。采取何種防范手段確保局域網(wǎng)安全仍是人們關(guān)注的`重點(diǎn)。那么為確保局域網(wǎng)網(wǎng)絡(luò)安全究竟該采取何種措施呢?接下來從物理安全與訪問控制兩方面進(jìn)行探討。
1)物理安全策略。物理安全策略側(cè)重在局域網(wǎng)硬件以及使用人員方面對局域網(wǎng)進(jìn)行保護(hù)。首先,采取針對性措施,加強(qiáng)對局域網(wǎng)中服務(wù)器、通信鏈路的保護(hù),尤其避免人為因素帶來的破壞。例如,保護(hù)服務(wù)器時(shí)可設(shè)置使用權(quán)限,避免無權(quán)限的人員使用服務(wù)器,導(dǎo)致服務(wù)器信息泄露;其次,加強(qiáng)局域網(wǎng)使用人員的管理。通過制定完善的工作制度,避免外來人員使用局域網(wǎng),尤其禁止使用局域網(wǎng)時(shí)隨意安裝相關(guān)軟件,拆卸局域網(wǎng)硬件設(shè)備;最后,提高工作人員局域網(wǎng)安全防范意識(shí)。通過專業(yè)培訓(xùn)普及局域網(wǎng)安全技術(shù)知識(shí),使局域網(wǎng)使用者掌握有效的安全防范技巧與方法,從內(nèi)部入手做好局域網(wǎng)安全防范工作。
2)加強(qiáng)訪問控制。訪問控制是防止局域網(wǎng)被惡意攻擊、病毒傳染的有效手段,因此,為進(jìn)一步提高局域網(wǎng)安全性,應(yīng)加強(qiáng)訪問控制。具體應(yīng)從以下幾方面入手實(shí)現(xiàn)訪問控制。首先,做好入網(wǎng)訪問控制工作。當(dāng)用戶試圖登錄服務(wù)器訪問相關(guān)資源時(shí),應(yīng)加強(qiáng)用戶名、密碼的檢查,有效避免非法人員訪問服務(wù)器;其次,給用戶設(shè)置不同的訪問權(quán)限。當(dāng)用戶登錄到服務(wù)器后,為防止無關(guān)人員獲取服務(wù)器重要信息,應(yīng)給予設(shè)置對應(yīng)的權(quán)限,即只允許用戶在權(quán)限范圍內(nèi)進(jìn)行相關(guān)操作,訪問相關(guān)子目錄、文件夾中的文件等,避免其給局域網(wǎng)帶來安全威脅;再次,加強(qiáng)局域網(wǎng)的監(jiān)測。網(wǎng)絡(luò)管理員應(yīng)密切監(jiān)視用戶行為,詳細(xì)記錄其所訪問的資源,一旦發(fā)現(xiàn)用戶有不法行為應(yīng)對其進(jìn)行鎖定,限制其訪問;最后,從硬件方面入手提高網(wǎng)絡(luò)的安全性。例如,可根據(jù)保護(hù)信息的重要程度,分別設(shè)置數(shù)據(jù)庫防火墻、應(yīng)用層防火墻以及網(wǎng)絡(luò)層防火墻。其中數(shù)據(jù)庫防火墻可對訪問進(jìn)行控制,一旦發(fā)現(xiàn)給數(shù)據(jù)庫構(gòu)成威脅的行為可及時(shí)阻斷。同時(shí),其還具備審計(jì)用戶行為的功能,判斷中哪些行為可能給數(shù)據(jù)庫信息構(gòu)成破壞等。應(yīng)用層防火墻可實(shí)現(xiàn)某程序所有程序包的攔截,可有效防止木馬、蠕蟲等病毒的侵入。網(wǎng)絡(luò)層防火墻工作在底層tcp/ip協(xié)議堆棧上,依據(jù)制定的規(guī)則對訪問行為進(jìn)行是否允許訪問的判斷。而訪問規(guī)則由管理員結(jié)合實(shí)際進(jìn)行設(shè)定。
3)加強(qiáng)安全管理。網(wǎng)絡(luò)病毒由來已久而且具有較大破壞性,因此,為避免其給網(wǎng)絡(luò)造成破壞,管理員應(yīng)加強(qiáng)管理做好病毒防范工作。一方面要求用戶拒絕接受可疑郵件,不擅自下載、安裝可疑軟件。另一方面,在使用u盤、軟盤時(shí)應(yīng)先進(jìn)行病毒查殺。另外,安裝專門的殺毒軟件,如卡巴斯基、360殺毒等并及時(shí)更新病毒庫,定期對系統(tǒng)進(jìn)行掃描,以及時(shí)發(fā)現(xiàn)病毒將其殺滅。另外,安裝入侵檢測系統(tǒng)。該系統(tǒng)可即時(shí)監(jiān)視網(wǎng)絡(luò)傳輸情況,一旦發(fā)現(xiàn)可疑文件傳輸時(shí)就會(huì)發(fā)出警報(bào)或直接采用相關(guān)措施,保護(hù)網(wǎng)絡(luò)安全。依據(jù)方法可將其分為誤用入侵檢測與異常入侵檢測,其中異常檢測又被細(xì)分為多種檢測方法,以實(shí)現(xiàn)入侵行為檢測,而誤用入侵檢測包括基于狀態(tài)轉(zhuǎn)移分析的檢測法、專家系統(tǒng)法以及模式匹配法等。其中模式匹配法指將收集的信息與存在于數(shù)據(jù)路中的網(wǎng)絡(luò)入侵信息進(jìn)行對比,以及時(shí)發(fā)現(xiàn)入侵行為。
目前,局域網(wǎng)在很多企業(yè)辦公中發(fā)揮著重要作用,一定程度上提高企業(yè)的信息化水平,因此,為確保局域網(wǎng)安全,應(yīng)重視日常的維護(hù)與管理,尤其從硬件與軟件兩個(gè)角度入手做好維護(hù)工作,為局域網(wǎng)的穩(wěn)定運(yùn)行奠定基礎(chǔ)。同時(shí),還應(yīng)加強(qiáng)局域網(wǎng)的安全研究,采取有效的安全策略,安裝病毒軟件及入侵檢測系統(tǒng),及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的入侵及病毒感染情況,通過對其進(jìn)行處理,提高網(wǎng)絡(luò)的安全性。
網(wǎng)絡(luò)安全論文篇六
在二十一世紀(jì)的中國,電視機(jī)已邁入了千家萬戶,但是隨著經(jīng)濟(jì)的發(fā)展,技術(shù)的提高,電腦在二十一世紀(jì)成了人們的新寵兒。
二十一世紀(jì)是一個(gè)充滿著競爭的信息時(shí)代,電腦使人們的學(xué)習(xí)和信息交流變得更加得豐富多彩,使知識(shí)的獲得更加便捷。
有一次老師讓我查找一位歷史人物的資料,我翻閱了許多的書籍,但還是沒有找到所要的資料,真是心急如焚??墒呛髞砩暇W(wǎng)一查,不出一會(huì),便找到了資料。這次能找到資料,真是多虧了電腦網(wǎng)絡(luò)呀!
我上一次在電視上看到,有一個(gè)村的幾十戶農(nóng)民開發(fā)資源,種植了好幾畝的綠色蔬菜,但是一直沒有人來訂購出去。一個(gè)學(xué)電腦的人幫助他們想了個(gè)辦法,上網(wǎng)找客戶。一下子,許多客戶都在網(wǎng)上下了定單。沒過幾天,便把這成堆的蔬菜銷售一空。這些蔬菜被放在家中腐爛的命運(yùn),被一臺(tái)小小的電腦所改變了,這是多么的神奇呀!
像上面一樣的電腦“事跡”舉不勝舉。它在公司企業(yè)中,在人們的生活中漸漸成為了一個(gè)非常重要而必不可缺的工具。但是我們也必須清楚,網(wǎng)絡(luò)在給我們帶來益處的同時(shí),也存在著相當(dāng)?shù)呢?fù)面影響。
一些青少年不能正確認(rèn)識(shí)網(wǎng)絡(luò),上網(wǎng)白文明不健康,通宵達(dá)旦打游戲、聊天,瀏覽不良信息,沉迷于上網(wǎng),甚至不顧身體健康,無節(jié)制上網(wǎng)。我曾聽到過一條消息:一個(gè)男生在網(wǎng)吧打游戲,不吃不喝也不休息,可到了第三天早上,因?yàn)轶w力不支而昏倒在地,送到醫(yī)院搶救??蔀闀r(shí)已晚。死因是累死的。我聽到這里時(shí)候,覺得這是非常不可思議的事。一個(gè)好好的人,卻為一個(gè)虛幻的世界而失去了寶貴的生命。
希望未來的人們上網(wǎng)能看到一個(gè)沒有不良信息,沒有暴力和血腥的游戲,成為一個(gè)真正的“健康綠色的網(wǎng)絡(luò)”。
將本文的word文檔下載到電腦,方便收藏和打印
推薦度:
點(diǎn)擊下載文檔
搜索文檔
網(wǎng)絡(luò)安全論文篇七
網(wǎng)絡(luò)安全研究論文【1】
本文針對影響網(wǎng)絡(luò)安全的各種因素進(jìn)行分析,探討相應(yīng)的防御控制措施,并根據(jù)當(dāng)前的控制措施做出一定改進(jìn),以便營造一個(gè)安全高效的網(wǎng)絡(luò)環(huán)境,確保網(wǎng)絡(luò)信息安全高效運(yùn)行。
1網(wǎng)絡(luò)安全技術(shù)概述
隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展,信息網(wǎng)絡(luò)已經(jīng)成為社會(huì)發(fā)展的重要保證,網(wǎng)絡(luò)信息安全問題也隨著全球信息化步伐的加快而變得尤為重要。
由于計(jì)算機(jī)網(wǎng)絡(luò)具有連接形式多樣性,終端分配不均勻性以及網(wǎng)絡(luò)的開放性,互聯(lián)性等特征,致使網(wǎng)絡(luò)易受黑客,怪客,惡意軟件及其它不軌行為的攻擊,網(wǎng)上信息的安全和保密是一個(gè)至關(guān)重要的問題。
網(wǎng)絡(luò)安全技術(shù)指網(wǎng)絡(luò)安全技術(shù)指致力于解決諸如如何有效進(jìn)行介入控制,以及何如保證數(shù)據(jù)傳輸?shù)陌踩缘募夹g(shù)手段,主要包括物理安全分析技術(shù),網(wǎng)絡(luò)結(jié)構(gòu)安全分析技術(shù),系統(tǒng)安全分析技術(shù),管理安全分析技術(shù),及其它的安全服務(wù)和安全機(jī)制策略。
2網(wǎng)絡(luò)安全技術(shù)影響因素
2.1安全策略
站點(diǎn)在防火墻配置上無意識(shí)地?cái)U(kuò)大了訪問權(quán)限,忽視了這些權(quán)限可能會(huì)被其他人員濫用。
網(wǎng)絡(luò)入侵的目的主要是取得使用系統(tǒng)的存儲(chǔ)權(quán)限、寫權(quán)限以及訪問其他存儲(chǔ)內(nèi)容的權(quán)限,或者是作為進(jìn)一步進(jìn)入其他系統(tǒng)的跳板,或者惡意破壞這個(gè)系統(tǒng),使其毀壞而喪失服務(wù)能力。
2.2應(yīng)用系統(tǒng)安全漏洞
web服務(wù)器和瀏覽器難以保障安全,最初人們引入cgi程序目的是讓主頁活起來,然而很多人在編cgi程序時(shí)對軟件包并不十分了解,多數(shù)人不是新編程序,而是對程序加以適當(dāng)?shù)男薷?,這樣一來,很多cgi程序就難免具有相同安全漏洞。
2.3后門和木馬程序
后門主要使管理員無法阻止種植者再次進(jìn)入系統(tǒng),使種植者在系統(tǒng)中不易被發(fā)現(xiàn)。
木馬是一類特殊的后門程序,具有隱蔽性和非授權(quán)性的特點(diǎn)。
木馬里一般有兩個(gè)程序,一個(gè)是服務(wù)器程序,一個(gè)是控制器程序,它通過命令服務(wù)器程序達(dá)到控制電腦的目的。
2.4計(jì)算機(jī)病毒
計(jì)算機(jī)病毒指編制或在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能和數(shù)據(jù),影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。
現(xiàn)在,隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展,計(jì)算機(jī)病毒和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)相結(jié)合述,蔓延的速度更加迅速。
2.5硬件的配置不協(xié)調(diào)
一是文件服務(wù)器。
它是網(wǎng)絡(luò)的中樞,其運(yùn)行穩(wěn)定性、功能完善性直接影響網(wǎng)絡(luò)系統(tǒng)的質(zhì)量。
網(wǎng)絡(luò)應(yīng)用的需求沒有引起足夠的重視,設(shè)計(jì)和選型考慮欠周密,從而使網(wǎng)絡(luò)功能發(fā)揮受阻,影響網(wǎng)絡(luò)的可靠性、擴(kuò)充性和升級(jí)換代。
二是網(wǎng)卡用工作站選配不當(dāng)導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定。
3網(wǎng)絡(luò)安全的防護(hù)措施
3.1物理安全管理
物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其他媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過程。
物理安全包括通信線路的安全、物理設(shè)備的安全、機(jī)房的安全等。
主要體現(xiàn)在通信線路的可靠性,設(shè)備安全性,設(shè)備的備份,防災(zāi)害能力、抗干擾能力,設(shè)備的運(yùn)行環(huán)境等。
為保證網(wǎng)絡(luò)的正常運(yùn)行,在物理安全方面應(yīng)采取如下措施:
(1)產(chǎn)品保障:主要指產(chǎn)品采購、運(yùn)輸、安裝等方面的安全措施。
(2)運(yùn)行安全:網(wǎng)絡(luò)中的設(shè)備,特別是安全類產(chǎn)品在使用過程中,必須能夠從生產(chǎn)廠家或供貨單位得到強(qiáng)有力的技術(shù)支持服務(wù)。
對一些關(guān)鍵設(shè)備和系統(tǒng),應(yīng)設(shè)置備份系統(tǒng)。
(3)防電磁輻射面:所有重要的涉密設(shè)備都需安裝防電磁輻射產(chǎn)品。
(4)保安面:主要是防盜、防火等,還包括網(wǎng)絡(luò)系統(tǒng)所有計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備的安全防護(hù)。
3.2各種計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)
3.2.1防火墻技術(shù)
所謂防火墻指的一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障.用于對網(wǎng)絡(luò)進(jìn)行防護(hù)和通信控制。
防火墻技術(shù)有包過濾技術(shù)、應(yīng)用網(wǎng)關(guān)技術(shù)、狀態(tài)檢測防火墻、電路級(jí)網(wǎng)關(guān)及代理服務(wù)器技術(shù)。
3.2.2vpn技術(shù)
虛擬專用網(wǎng)(virtualprivatenetwork,vpn)是通過一個(gè)公用網(wǎng)絡(luò)建立起一個(gè)臨時(shí)的、安全的連接。
通常,vpn可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接,并保證數(shù)據(jù)的安全傳輸。
可實(shí)現(xiàn)不同網(wǎng)絡(luò)的組件和資源間的相互連接,利用internet或其他公共互聯(lián)網(wǎng)的基礎(chǔ)設(shè)施為用戶創(chuàng)建隧道,并提供與專用網(wǎng)絡(luò)一樣的安全和功能保障。
目前vpn主要采用隧道技術(shù)、加密解密技術(shù)、密鑰管理技術(shù)、使用者與設(shè)身份認(rèn)證技術(shù)這四項(xiàng)技術(shù)來保證它的安全。
3.2.3網(wǎng)絡(luò)加密技術(shù)
網(wǎng)絡(luò)加密技術(shù)是對公網(wǎng)中傳輸?shù)膇p包進(jìn)行加密和封裝,實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)谋C苄浴⑼暾浴?BR> 它可以解決網(wǎng)絡(luò)在公網(wǎng)的數(shù)據(jù)傳輸安全性問題,也可以解決遠(yuǎn)程用戶訪問內(nèi)網(wǎng)的安全問題。
數(shù)據(jù)鏈路層的安全需要保證網(wǎng)絡(luò)鏈路傳送的數(shù)據(jù)不被且聽和修改,在鏈路層通常采用數(shù)據(jù)加密技術(shù),使攻擊者不能了解、修改傳輸?shù)男畔?,從而保證通信的安全。
鏈路層加密模式如圖1所示。
網(wǎng)絡(luò)層安全保密的目的是將源端發(fā)出的分組數(shù)據(jù)經(jīng)各種途徑安全地送到目的端。
網(wǎng)絡(luò)層保密模式是將處理位于網(wǎng)絡(luò)層和傳輸層之間,加密設(shè)備配置于網(wǎng)絡(luò)的兩端,必須根據(jù)低三層的協(xié)議理解數(shù)據(jù),并且只加密傳輸層的數(shù)據(jù)單元。
這些加密的數(shù)據(jù)單元與未加密的路由信息重新結(jié)合后送到下一層傳輸。
網(wǎng)絡(luò)層加密模式如圖2,網(wǎng)絡(luò)層加密減少了網(wǎng)絡(luò)節(jié)點(diǎn)內(nèi)部的明文信息泄露帶來的威脅。
3.2.4身份認(rèn)證技術(shù)
身份認(rèn)證是指計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)確認(rèn)操作者身傷的過程。
在一個(gè)更為開放的環(huán)境中,支持通過網(wǎng)絡(luò)與其他系統(tǒng)相連,就需要采用“調(diào)用每項(xiàng)服務(wù)時(shí)需要用戶證明身份,也需要這些服務(wù)器向客戶證明他們自己的身份”的策略來保護(hù)位于服務(wù)器中用戶的信息和資源。
3.2.5多層次多級(jí)別的企業(yè)級(jí)防病毒系統(tǒng)
防病毒系統(tǒng)對計(jì)算機(jī)病毒有實(shí)時(shí)防范功能,它可以在每個(gè)入口點(diǎn)抵御病毒和惡意程序的入侵,保護(hù)網(wǎng)絡(luò)中的pc機(jī)、服務(wù)器和internet網(wǎng)關(guān)。
它有一個(gè)功能強(qiáng)大的管理工具,可以自動(dòng)進(jìn)行文件更新,使管理和服務(wù)作業(yè)合理化,并可用來從控制中心管理企業(yè)范圍的反病毒安全機(jī)制,保護(hù)企業(yè)免受病毒的攻擊和侵害。
3.2.6網(wǎng)絡(luò)的實(shí)時(shí)入侵檢測
入侵檢測是從計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)中的若干關(guān)鍵點(diǎn)搜集信息并對其進(jìn)行分析,從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和遭受襲擊的跡象,保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中授權(quán)或異?,F(xiàn)象。
它作為一種積極主動(dòng)的安全防護(hù)技術(shù),可以在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵。
入侵檢測的步驟有:收集系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)及用戶活動(dòng)的狀態(tài)和行為的信息。
根據(jù)收集到的信息進(jìn)行分析常用的分析方法有模式匹配、統(tǒng)計(jì)分析、完整性分析。
模式匹配是將收集到的.信息與已知的網(wǎng)絡(luò)入侵和系統(tǒng)誤用模式數(shù)據(jù)庫進(jìn)行比較,從而發(fā)現(xiàn)違背安全策略的行為。
3.3建立分層管理和各級(jí)安全管理中心
系統(tǒng)管理是由系統(tǒng)管理員完成的一項(xiàng)復(fù)雜工作,包括啟動(dòng)系統(tǒng)、停止系統(tǒng)運(yùn)行、安裝新軟件、增加新用戶、刪除老用戶、端口服務(wù)管理、打印服務(wù)管理、文件系統(tǒng)維護(hù)、數(shù)據(jù)備份與恢復(fù)、網(wǎng)絡(luò)系統(tǒng)管理、系統(tǒng)性能維護(hù)以及完成、保持系統(tǒng)發(fā)展和運(yùn)行的日常事務(wù)工作。
主要內(nèi)容有防止未授權(quán)存取,防止泄密,防止用戶拒絕系統(tǒng)的管理,防止丟失系統(tǒng)的完整性。
4結(jié)語
網(wǎng)絡(luò)安全技術(shù)涉及計(jì)算機(jī)網(wǎng)絡(luò)各個(gè)層次,網(wǎng)絡(luò)安全不僅是技術(shù)問題,也是一個(gè)安全管理問題。
必須綜合考慮安全因素,制定合理的目標(biāo)、技術(shù)方案和相關(guān)的法規(guī)等。
防范措施在一定程度上能夠加強(qiáng)網(wǎng)絡(luò)安全,伴隨著it技術(shù)不斷迅猛發(fā)展,需適時(shí)改進(jìn)防范策略,以便營造一個(gè)安全高效的網(wǎng)絡(luò)環(huán)境。
網(wǎng)絡(luò)安全論文篇八
首先闡述了民航氣象信息網(wǎng)絡(luò)的功能,對目前網(wǎng)絡(luò)存在的安全問題進(jìn)行了分析,并對如何解決這些安全問題進(jìn)行了探討。
氣象信息;網(wǎng)絡(luò)結(jié)構(gòu);安全問題
最近幾年以來,隨著經(jīng)濟(jì)的發(fā)展和社會(huì)的進(jìn)步,我國的民航氣象事業(yè)也取得了較大的進(jìn)步,很多新的設(shè)備和系統(tǒng)都應(yīng)用在民航氣象系統(tǒng)中,在新的設(shè)備和系統(tǒng)不斷應(yīng)用和發(fā)展的情況下,需要建立安全的網(wǎng)絡(luò)環(huán)境,這對民航氣象系統(tǒng)的發(fā)展有著重要的作用。促進(jìn)網(wǎng)絡(luò)運(yùn)行的重要因素是有效的網(wǎng)絡(luò)運(yùn)行結(jié)構(gòu)和合理的管理措施。
民航氣象中心能夠給外界提供多種信息,主要向空中的交通管制中心提供一些有關(guān)于氣象的信息,除此之外還提供塔臺(tái)情況;向國外氣象中心提供大韓、全日空、簽派、東北航等氣象信息。這些氣象信息主要包括幾個(gè)方面,有現(xiàn)場的實(shí)時(shí)播報(bào)、對實(shí)際情況播報(bào)的內(nèi)容、本場預(yù)報(bào)、氣象預(yù)報(bào)。衛(wèi)星云圖等信息。在播報(bào)的時(shí)候尤其要求信息的及時(shí)和準(zhǔn)確,這樣才能夠?qū)ο嚓P(guān)人員的指揮起著重要的作用。
計(jì)算機(jī)網(wǎng)絡(luò)安全問題是比較復(fù)雜的一個(gè)問題,隨著經(jīng)濟(jì)的發(fā)展和社會(huì)的進(jìn)步,計(jì)算機(jī)網(wǎng)絡(luò)在很多領(lǐng)域都得到了廣泛的應(yīng)用,由此產(chǎn)生了網(wǎng)絡(luò)的不安全因素,計(jì)算機(jī)病毒逐漸的產(chǎn)生和傳播,計(jì)算機(jī)網(wǎng)絡(luò)很容易就被一些不法分子入侵,很多重要的資料和文件被竊取,甚至給網(wǎng)絡(luò)帶來了系統(tǒng)的崩潰和癱瘓等。從以上可以看出,計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行的必要性。其實(shí)計(jì)算機(jī)網(wǎng)絡(luò)安全的問題主要是由內(nèi)部用戶和外部用戶共同做成的。目前很多國內(nèi)的用戶與服務(wù)器都處于一個(gè)相同的網(wǎng)絡(luò)環(huán)境中,尤其是在應(yīng)用服務(wù)器時(shí),會(huì)存在對網(wǎng)絡(luò)環(huán)境安全的威脅。
3.1設(shè)計(jì)思想
根據(jù)這種情況,可以采用一些特殊的辦法,可以考慮使用安全級(jí)別,依據(jù)網(wǎng)絡(luò)終端與氣象業(yè)務(wù)相連接,這種方式目前比較常用。根據(jù)用戶的實(shí)際情況可以分為幾個(gè)等級(jí),信任最高等級(jí)、較為安全等級(jí)和一般安全等級(jí)。其中信任最高等級(jí)和較為安全等級(jí)能夠利用網(wǎng)絡(luò)終端直接與氣象業(yè)務(wù)相聯(lián)系,網(wǎng)絡(luò)在設(shè)計(jì)時(shí)需要考慮是否與區(qū)域有所沖突,考慮網(wǎng)絡(luò)流量和功能,劃分區(qū)域,減少不必要的數(shù)據(jù)進(jìn)行傳播,減少對網(wǎng)絡(luò)終端的影響。在較為安全的網(wǎng)絡(luò)終端中,為了避免英雄愛那個(gè)實(shí)際的應(yīng)用,可以分隔一些業(yè)務(wù)段,使服務(wù)網(wǎng)和業(yè)務(wù)網(wǎng)分離,或者是不再使用原有的信息提供方式,變成間接的信息提供方式,這樣會(huì)減少對網(wǎng)絡(luò)運(yùn)行安全的影響。依據(jù)以上的安全等級(jí)原則,有利于使我們在工作中有據(jù)可循。
3.2防火墻
防火墻也是保護(hù)網(wǎng)絡(luò)運(yùn)行安全的一個(gè)重要設(shè)置,存在于網(wǎng)絡(luò)和網(wǎng)絡(luò)之間,是為了保護(hù)網(wǎng)絡(luò)之間的安全,是一個(gè)重要的屏障。這個(gè)屏障在網(wǎng)絡(luò)環(huán)境安全運(yùn)行中的作用是防止外部網(wǎng)絡(luò)對本網(wǎng)絡(luò)的入侵,它成為保護(hù)本地網(wǎng)絡(luò)的一個(gè)重要的關(guān)卡。防火墻的實(shí)現(xiàn)方式分為很多種,在不同的情況起著不同的作用,在物理結(jié)構(gòu)上,防火墻是一種硬件設(shè)備,這個(gè)硬件設(shè)備是由幾個(gè)方面組成的,包括路由器和計(jì)算機(jī),或者是主機(jī)計(jì)算機(jī)與配有的網(wǎng)絡(luò)相組合。在邏輯上,防火墻相當(dāng)于一種過濾器,對外部入侵網(wǎng)絡(luò)的過濾,還是一種限制器和分析器。防火墻在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行中也充當(dāng)著阻塞點(diǎn),通過這個(gè)阻塞點(diǎn)能夠通過大部分的信息,這也是唯一的信息檢查點(diǎn),通過這個(gè)信息檢查點(diǎn)能夠確保信息的安全,但是防火墻并不是能夠?qū)γ總€(gè)主機(jī)都起到很好的保護(hù)作用,由此可見對主機(jī)的集中管理具有明顯的優(yōu)勢。此外,防火墻可以在關(guān)鍵時(shí)刻實(shí)行強(qiáng)制的安全策略??梢愿鶕?jù)服務(wù)器的信息來判斷哪些服務(wù)器能夠通過防火墻,阻止一些服務(wù)器通過防火墻。例如在氣象中通常會(huì)使用填圖系統(tǒng),填圖系統(tǒng)的設(shè)置與其它系統(tǒng)有著很大的區(qū)別,一般是需要收集大量的資料,這些資料都是來源于氣象局網(wǎng)絡(luò)系統(tǒng),而氣象局網(wǎng)絡(luò)系統(tǒng)具有高度的保密性,對訪問進(jìn)行了限制,通過防火墻擁有固定的mac地址ip和地址才能夠進(jìn)行訪問,這樣的好處是能夠真正的對內(nèi)部網(wǎng)絡(luò)起到保護(hù)作用,防止一些外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)提供危險(xiǎn)的服務(wù)。防火墻還有個(gè)重要的用途就是能夠記錄網(wǎng)上的一些活動(dòng),通過這些活動(dòng)管理員可以察覺出外來的入侵者,利用防火墻還可以阻止網(wǎng)段之間的病毒傳播。
3.3安全策略
網(wǎng)絡(luò)服務(wù)訪問策略主要是針對網(wǎng)絡(luò)服務(wù)中能夠被允許的服務(wù)或者是嚴(yán)令禁止的服務(wù),限制網(wǎng)絡(luò)使用的方法很多,所以每個(gè)途徑都是受到保護(hù)的。例如目前可以通過電話撥號(hào)的形式登陸到內(nèi)部web服務(wù)器上,這樣就可能會(huì)使網(wǎng)絡(luò)受到攻擊。網(wǎng)絡(luò)服務(wù)的訪問策略對機(jī)構(gòu)的內(nèi)部網(wǎng)絡(luò)資料起著重要的保護(hù)作用,這種網(wǎng)絡(luò)服務(wù)的訪問不僅只是保障站點(diǎn)的安全還有很多的用途,還可以掃描文件中的病毒,還能夠遠(yuǎn)程訪問。由此可見,網(wǎng)絡(luò)的內(nèi)部信息對單位來說是十分重要的,應(yīng)該注重保護(hù)信息安全,用最有效的辦法保證信息的機(jī)密和完整,確保信息能夠真實(shí)有效;這是每個(gè)員工義不容辭的責(zé)任和義務(wù),保證信息的完整真實(shí)是工作的重中之重,每個(gè)人都應(yīng)該認(rèn)真對待,將所有信息處理的設(shè)備統(tǒng)一執(zhí)行經(jīng)過授權(quán)的任務(wù)。
[2]劉曄。航空氣象技術(shù)在空中交通管理中的應(yīng)用[j]。指揮信息系統(tǒng)與技術(shù),2010(02)。
網(wǎng)絡(luò)安全論文篇九
由于黑客發(fā)動(dòng)攻擊的目的和組織化的轉(zhuǎn)變,近年發(fā)生大規(guī)模的網(wǎng)絡(luò)安全事件的可能性比較小,以僵尸網(wǎng)絡(luò)、間諜軟件、身份竊取為代表的惡意代碼,以及網(wǎng)絡(luò)仿冒網(wǎng)址嫁接/劫持類安全事件將會(huì)繼續(xù)增加,對新流行的網(wǎng)絡(luò)應(yīng)用的安全事件將會(huì)發(fā)生,這些問題將導(dǎo)致事件數(shù)量整體仍呈上升趨勢,同時(shí)也提醒網(wǎng)絡(luò)安全管理員盡可能的保護(hù)好企業(yè)的內(nèi)部數(shù)據(jù)。
常見的危害安全有:外部攻擊;內(nèi)部威脅;網(wǎng)絡(luò)儒蟲;垃圾郵件;web服務(wù)器;僵死網(wǎng)絡(luò)l網(wǎng)絡(luò)釣魚;arp欺騙。薄弱的信息安全意識(shí)可能造成重大的經(jīng)濟(jì)損失或嚴(yán)重的法律后果。網(wǎng)絡(luò)飛速的發(fā)展,網(wǎng)絡(luò)安全往往很容易忽視。但是帶來網(wǎng)絡(luò)安全的原因有很多。
2.1網(wǎng)絡(luò)安全的定義
網(wǎng)絡(luò)安全的具體含義會(huì)隨著“角度”的變化而變化。從社會(huì)教育和意識(shí)形態(tài)角度來講,網(wǎng)絡(luò)上不健康的內(nèi)容,會(huì)對社會(huì)的穩(wěn)定和人類的發(fā)展造成阻礙,必須對其進(jìn)行控制。總之,幾是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全所要研究的領(lǐng)域。
2.2行系統(tǒng)安全
行系統(tǒng)安全:即保證信息處理和傳輸系統(tǒng)的安全。
它側(cè)重于保證系統(tǒng)正常運(yùn)行,避免因?yàn)橄到y(tǒng)的崩潰和損壞而對系統(tǒng)存貯、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失,避免由于電磁泄漏,產(chǎn)生信息泄露,干擾他人,受他人干擾。網(wǎng)絡(luò)上系統(tǒng)信息的安全:包括用戶口令鑒別,用戶存取權(quán)限控制,數(shù)據(jù)存取權(quán)限、方式控制,安全審計(jì),安全問題跟蹤,計(jì)算機(jī)病毒防治,數(shù)據(jù)加密。
2.3網(wǎng)絡(luò)中的安全缺陷及產(chǎn)生的原因
(1)tcp/ip的脆弱性。因特網(wǎng)的基石是tcp/ip協(xié)議。該協(xié)議對于網(wǎng)絡(luò)的安全性考慮得并不多,并且由于tcp/ip協(xié)議是公布于眾的,如果人們對tcp/ip~e熟悉,就可以利用它的安全缺陷來實(shí)施網(wǎng)絡(luò)攻擊。
(2)絡(luò)結(jié)構(gòu)的不安全性。因特網(wǎng)是一種網(wǎng)間網(wǎng)技術(shù)。它是由無數(shù)個(gè)局域網(wǎng)所連成的一個(gè)巨大網(wǎng)絡(luò)。
(3)易被。由于因特網(wǎng)上大多數(shù)數(shù)據(jù)流都沒有加密,因此人們利用網(wǎng)上免費(fèi)提供的工具就很容易對網(wǎng)上的電子郵件、口令和傳輸?shù)奈募M(jìn)行。
(4)缺乏安全意識(shí)。雖然網(wǎng)絡(luò)中設(shè)置了許多安全保護(hù)屏障,但人們普遍缺乏安全意識(shí),從而使這些保護(hù)措施形同虛設(shè)。如人們?yōu)榱吮荛_防火墻代理服務(wù)器的額外認(rèn)證,進(jìn)行直接的ppp連接從而避開了防火墻的保護(hù)。
網(wǎng)絡(luò)入侵是指網(wǎng)絡(luò)攻擊者通過非法的手段(如破譯口令、電子欺騙等)獲得非法的權(quán)限,并通過使用這些非法的權(quán)限使網(wǎng)絡(luò)攻擊者能對被攻擊的主機(jī)進(jìn)行非授權(quán)的操作。網(wǎng)絡(luò)入侵的主要途徑有:破譯口令、ip欺騙和dns欺騙。口令是計(jì)算機(jī)系統(tǒng)抵御人侵者的一種重要手段,所謂口令入侵是指使用某些合法用戶的帳號(hào)和口令登錄到目的主機(jī),然后再實(shí)施攻擊活動(dòng)。
4.1防火墻技術(shù)
網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制,防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò),訪問內(nèi)部網(wǎng)絡(luò)資源,保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。
防火墻系統(tǒng)是由兩個(gè)基本部件包過濾路由器(packetfilteringr0uter)、應(yīng)用層網(wǎng)關(guān)(applicationgateway)構(gòu)成的,防火墻處于5層網(wǎng)絡(luò)安全體系中的最底層,作為內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)絡(luò)之間的第一道屏障,防火墻是最先受到人們重視的網(wǎng)絡(luò)安全產(chǎn)品之一。另外還有多種防火墻產(chǎn)品正朝著數(shù)據(jù)安全與用戶認(rèn)證、防止病毒與黑客侵入等方向發(fā)展。
4.2數(shù)據(jù)加密技術(shù)
數(shù)據(jù)加密技術(shù)是最基本的網(wǎng)絡(luò)安全技術(shù),被譽(yù)為信息安全的核心,最初主要用于保證數(shù)據(jù)在存儲(chǔ)和傳輸過程中的保密性。加密技術(shù)通常分為兩大類:“對稱式”和“非對稱式”。對稱式加密就是加密和解密使用同一個(gè)密鑰,通常稱之為“sessionkey”這種加密技術(shù)目前被廣泛采用,如美國政府所采用的des]jij密標(biāo)準(zhǔn)就是-一種典型的“對稱式”加密法,它的sessionkey長度為56bits。而非對稱式加密就是加密和解密所使用的不是同一個(gè)密鑰,通常有兩個(gè)密鑰,稱為“公鑰”和“私鑰”,它們兩個(gè)必需配對使用,否則不能打開加密文件。
4.3身份的驗(yàn)證
身份的驗(yàn)證指使用網(wǎng)絡(luò)資源時(shí)需要提交一一定的信息,表示申請者具備的身份。驗(yàn)證有很多種方式,人們最熟悉的就是用戶名加密碼的方式了,雖然在實(shí)踐中,密碼方式并不是一種非常安全的身份驗(yàn)證方式。
4.4授權(quán)
授權(quán)和身份驗(yàn)證不同,身份驗(yàn)證控制能否訪問網(wǎng)絡(luò)。而授權(quán)則是控制能夠訪問那些資源和可以如何訪問這些資源。授權(quán)包括兩種,一種是行為的授權(quán)。另外一種是范圍的授權(quán)。
4.5審核
通過審核,網(wǎng)絡(luò)管理員可以了解攻擊著的主攻方向,了解所不知道的網(wǎng)絡(luò)薄弱環(huán)節(jié),攻擊者通常是從網(wǎng)絡(luò)的薄弱環(huán)節(jié)攻入的。
4.6公共密匙加密和數(shù)字簽名
在數(shù)據(jù)加密中,密匙非常重要,但加密解密的雙方又需要同樣的密匙,密匙就需要采用某種傳送方式,這樣密匙就變成了網(wǎng)絡(luò)安全的主要攻擊目標(biāo)。
4.7數(shù)據(jù)包過濾
比身份驗(yàn)證和授權(quán)更進(jìn)一步,數(shù)據(jù)包過濾能夠接受或拒絕特定特點(diǎn)的數(shù)據(jù)包,能夠防止非授權(quán)的使用、破壞網(wǎng)絡(luò)資源、禁止、拒絕服務(wù)攻擊。
隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為信息時(shí)代的重要特征,人們稱它為信息高速公路。網(wǎng)絡(luò)信息交流現(xiàn)已是生活中必不可少的一個(gè)環(huán)節(jié),然而信息安全卻得不到相應(yīng)的重視。本文就網(wǎng)絡(luò)信息的發(fā)展,組成,與安全問題的危害及防范做一個(gè)簡單的概述。
網(wǎng)絡(luò)安全論文篇十
1.1計(jì)算機(jī)端口濫用
計(jì)算機(jī)的光驅(qū)、usb接口、紅外接口等很容易被違規(guī)的接入未檢測的設(shè)備(即未能確保具有安全保密性的設(shè)備),一些人利用這些來控制兩臺(tái)計(jì)算機(jī)進(jìn)行物理外聯(lián),會(huì)導(dǎo)致兩臺(tái)計(jì)算機(jī)中的信息通過“信息擺渡”來實(shí)現(xiàn)信息的共享,導(dǎo)致一些保密信息泄露。
1.2違規(guī)外聯(lián)
一般來講,涉密網(wǎng)絡(luò)是禁止與互聯(lián)網(wǎng)進(jìn)行連接的,但是就有一些工作人員沒有重視到這一點(diǎn),為了貪圖便利,違規(guī)的與互聯(lián)網(wǎng)進(jìn)行聯(lián)系。殊不知與互聯(lián)網(wǎng)進(jìn)行連接,會(huì)對內(nèi)網(wǎng)造成一定程度上的破壞,讓病毒和木馬變得有機(jī)可乘,這樣會(huì)導(dǎo)致內(nèi)部的網(wǎng)絡(luò)信息十分容易被人攻擊,會(huì)導(dǎo)致保密信息的泄露。
1.3系統(tǒng)漏洞
系統(tǒng)漏洞的專業(yè)解釋就是指應(yīng)用軟件和操作系統(tǒng)軟件在邏輯上設(shè)計(jì)存在缺陷和漏洞,這些漏洞會(huì)成為病毒和木馬的入侵點(diǎn)。入侵者可以通過系統(tǒng)漏洞從計(jì)算機(jī)中攝取安全保密信息。
1.4權(quán)限失控
在涉密網(wǎng)絡(luò)安全保密防護(hù)和管理的工作方面權(quán)限失控是造成網(wǎng)絡(luò)安全保密信息泄密的重要因素之一。一般的工作人員對于權(quán)限沒有進(jìn)行深入地了解,自然也就不會(huì)重視到這一點(diǎn),這樣就會(huì)導(dǎo)致一些不法分子利用這一點(diǎn)來竊取保密信息。權(quán)限失控是指在涉密網(wǎng)絡(luò)安全保密防護(hù)和管理中沒有采取身份鑒別和權(quán)限控制等相關(guān)措施,一些人可以不受限制地調(diào)取所需信息,而在這個(gè)過程中往往會(huì)導(dǎo)致涉密網(wǎng)絡(luò)安全保密保密信息的泄露發(fā)生。
1.5人為因素
很多工作人員對于保密工作的認(rèn)知不夠,不能意識(shí)到網(wǎng)絡(luò)安全保密工作的重要性,所以很多工作人員在工作中不具有“嚴(yán)謹(jǐn)、認(rèn)真”的工作態(tài)度,他們往往憑借自己的主觀臆想來進(jìn)行工作,這些細(xì)節(jié)往往會(huì)對入侵者提供機(jī)會(huì),使保密信息很容易地泄露,所以對工作人員的培訓(xùn)和培養(yǎng)他們的安全保密意識(shí)十分必要。
2.1入侵檢測系統(tǒng)防護(hù)技術(shù)
入侵檢測系統(tǒng)防護(hù)技術(shù)的功能就跟警報(bào)器的作用是相同的。一旦發(fā)現(xiàn)不法的信息傳輸會(huì)以警報(bào)的形式通知工作人員,這樣就會(huì)使外部對涉密信息的竊取變得更加困難。不僅如此,任何可疑的傳輸操作都可以被輕松地檢測出來,這樣不僅能夠及時(shí)的檢測出外部的入侵,還能對內(nèi)部的一些錯(cuò)誤操作進(jìn)行提醒提示,及時(shí)的進(jìn)行改正。除此之外,一般入侵檢測系統(tǒng)在發(fā)現(xiàn)病毒和木馬后,不但能夠進(jìn)行及時(shí)的阻止,也會(huì)一定程度的對木馬和病毒進(jìn)行分析處理,確保不會(huì)造成病毒和木馬的二次攻擊。
2.2防火墻系統(tǒng)防護(hù)技術(shù)
防火墻系統(tǒng)防護(hù)技術(shù)對于大眾來說是十分熟悉的,一些私人的計(jì)算機(jī)中也會(huì)安裝防火墻系統(tǒng)來對自己的計(jì)算機(jī)進(jìn)行保護(hù)。防火墻系統(tǒng)就是一層安全保護(hù)屏障,來保護(hù)計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)或是計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)之間的安全。防火墻可以保護(hù)計(jì)算機(jī)內(nèi)部的網(wǎng)絡(luò)不受外部網(wǎng)絡(luò)或者是互聯(lián)網(wǎng)網(wǎng)絡(luò)的攻擊,是目前涉密網(wǎng)絡(luò)安全防護(hù)技術(shù)中一項(xiàng)最基本的,最有效的安全措施之一,除此之外,防火墻系統(tǒng)防護(hù)技術(shù)可實(shí)現(xiàn)實(shí)時(shí)監(jiān)測,外部網(wǎng)絡(luò)和互聯(lián)網(wǎng)對內(nèi)部的訪問可被防火墻系統(tǒng)所檢測,對涉密網(wǎng)絡(luò)的訪問情況進(jìn)行統(tǒng)計(jì)分析。
2.3漏洞掃描技術(shù)
漏洞掃描技術(shù)也是在我們使用計(jì)算機(jī)的過程中很常見的一種防護(hù)方法,它是指通過掃描計(jì)算機(jī)本身來發(fā)現(xiàn)計(jì)算機(jī)中存在的一些容易被攻擊的薄弱的地方,并及時(shí)進(jìn)行維護(hù)和修繕。漏洞掃描技術(shù)和防火墻系統(tǒng)防護(hù)技術(shù)、入侵檢測系統(tǒng)防護(hù)技術(shù)相互配合使用的,它們的使用能夠大大的提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的保密性與安全性。定期的漏洞掃描將有利于計(jì)算機(jī)安全高效的進(jìn)行工作,大大降低了計(jì)算機(jī)被攻擊竊取保密信息的風(fēng)險(xiǎn)。
3.1健全涉密網(wǎng)絡(luò)安全保密制度
俗話說,沒有規(guī)矩不成方圓。任何事都要有一定的法律條文來進(jìn)行規(guī)范,所以健全涉密網(wǎng)絡(luò)安全保密措施是十分有必要的。只有建立一個(gè)完善的涉密網(wǎng)絡(luò)安全保密制度,方可使網(wǎng)絡(luò)安全保密工作能夠更加高效地進(jìn)行。對一些不法入侵竊取保密信息的人員進(jìn)行嚴(yán)懲,可對一些不法入侵者形成警告。健全涉密網(wǎng)絡(luò)安全保密制度,可以從法律的角度對安全保密工作進(jìn)行細(xì)分和管理,明確各部分的工作,對人員的分配和確保工作的安全高效進(jìn)行有很大的意義。同時(shí)要不斷的完善涉密網(wǎng)絡(luò)安全保密制度,倘若發(fā)現(xiàn)漏洞和不足,及時(shí)的進(jìn)行補(bǔ)充和修正。
3.2提高工作人員保密意識(shí)和防護(hù)技能
工作人員的保護(hù)意識(shí)不足。一些工作人員沒有意識(shí)到網(wǎng)絡(luò)安全保密工作的重要性,上文中提到的一些涉密網(wǎng)絡(luò)安全保密的一些安全隱患往往是由于工作人員的保密意識(shí)薄弱和防護(hù)技能不足所導(dǎo)致的。所以要加大對工作人員的保密意識(shí)的培養(yǎng)和工作人員的防護(hù)技能的培訓(xùn)。另外,網(wǎng)絡(luò)安全保密的工作是具有與時(shí)俱進(jìn)的特點(diǎn)的,往往需要工作人員及時(shí)的更新自己的知識(shí)儲(chǔ)備,才能夠更好的勝任自己的工作。還有一些工作人員的態(tài)度不端正,在工作中存在著僥幸心理,往往忽視了工作中的一些細(xì)節(jié)的十分重要的部分。
現(xiàn)在是大數(shù)據(jù)背景下的時(shí)代,我們的日常生活和工作都不能脫離計(jì)算機(jī)與互聯(lián)網(wǎng)。計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)已經(jīng)成為很多大型企業(yè)和相關(guān)政府機(jī)關(guān)進(jìn)行管理和經(jīng)營的重要手段。所以,涉密網(wǎng)劇安全保密防護(hù)和管理工作十分的重要。我們要不斷地發(fā)現(xiàn)其中存在的弊端與漏洞,不斷地提高科學(xué)技術(shù)水平了解決此類問題,確保網(wǎng)絡(luò)信息安全。
網(wǎng)絡(luò)安全論文篇十一
摘要:網(wǎng)絡(luò)化時(shí)代的到來,對人類的生產(chǎn)生活各個(gè)方面都產(chǎn)生了巨大的影響,現(xiàn)代人無論在辦公、生活還是娛樂都已經(jīng)離不開網(wǎng)絡(luò)。隨著互聯(lián)網(wǎng)的高速發(fā)展,我們也看到了網(wǎng)絡(luò)的一些弊端,比如計(jì)算機(jī)網(wǎng)絡(luò)安全問題一直是全社會(huì)關(guān)注和關(guān)心的話題,網(wǎng)絡(luò)安全性問題已成為信息化時(shí)代人類面臨的又一個(gè)挑戰(zhàn),因此做好計(jì)算機(jī)網(wǎng)絡(luò)安全問題分析及探索,是非常重要的研究課題。
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò);網(wǎng)絡(luò)安全;問題;分析;對策
計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展突飛猛進(jìn),計(jì)算機(jī)網(wǎng)絡(luò)遍及全社會(huì)各個(gè)領(lǐng)域、各大行業(yè)、各個(gè)角落。人類社會(huì)已經(jīng)全面進(jìn)入了網(wǎng)絡(luò)時(shí)代,隨之而來帶來和引發(fā)的各種安全問題也日益突出,因此做好計(jì)算機(jī)網(wǎng)絡(luò)安全課題研究是非常必要的,計(jì)算機(jī)網(wǎng)絡(luò)安全問題迫在眉睫,急需解決,才能更好地保證計(jì)算機(jī)網(wǎng)絡(luò)有效安全穩(wěn)定運(yùn)行,進(jìn)而推動(dòng)人類生產(chǎn)生活更好地發(fā)展和進(jìn)步。
一、計(jì)算機(jī)網(wǎng)絡(luò)安全相關(guān)概念論述
計(jì)算機(jī)網(wǎng)絡(luò)安全是指運(yùn)用各種網(wǎng)絡(luò)管理技術(shù)從而保證網(wǎng)絡(luò)環(huán)境安全、數(shù)據(jù)完整保密等,進(jìn)而實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)穩(wěn)定高效運(yùn)行。計(jì)算機(jī)技術(shù)更新速度越來越快,對計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)也提出了更多的挑戰(zhàn),加上人們對于計(jì)算機(jī)網(wǎng)絡(luò)使用的范圍和頻率越來越高,因此做好計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)研究非常重要。計(jì)算機(jī)網(wǎng)絡(luò)安全包括四個(gè)方面,信息安全、運(yùn)行安全、物理安全和軟件安全,也可以分為兩大方面信息安全和控制安全。
信息安全主要是指計(jì)算機(jī)網(wǎng)絡(luò)中所有的存儲(chǔ)信息和傳輸數(shù)據(jù)的安全,具體功能包括信息是否隱蔽,信息是否能夠被隨意修改。
運(yùn)行安全是指計(jì)算機(jī)網(wǎng)路系統(tǒng)中的各個(gè)子系統(tǒng)是否能夠正常運(yùn)行。物理安全主要是指計(jì)算機(jī)的各類硬件、存儲(chǔ)介質(zhì)以及外部環(huán)境等涉及計(jì)算機(jī)硬件相關(guān)的設(shè)施是否安全。
軟件安全是指計(jì)算機(jī)網(wǎng)絡(luò)相關(guān)的各類服務(wù)器、主機(jī)等軟件安全性能指標(biāo)。計(jì)算機(jī)網(wǎng)絡(luò)安全從另一個(gè)層面上可以分為信息安全和控制安全兩大類。
信息安全是基礎(chǔ),控制安全是關(guān)鍵。信息安全的內(nèi)容主要包括計(jì)算機(jī)網(wǎng)絡(luò)各類信息的完整性、可靠性和保密性;控制安全的內(nèi)容包括身份認(rèn)證、授權(quán)訪問控制和不可否認(rèn)性三方面。
二、計(jì)算機(jī)網(wǎng)絡(luò)安全問題的具體表現(xiàn)
1.信息泄露或者信息篡改。比如計(jì)算機(jī)網(wǎng)絡(luò)中出現(xiàn)很多信息泄密的情況,或者資源受到侵害信息進(jìn)行篡改,從而影響信息安全。
2.受到利益驅(qū)動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)管理人員職業(yè)道德缺失。在計(jì)算機(jī)網(wǎng)絡(luò)安全背后強(qiáng)大的技術(shù)團(tuán)隊(duì)管理是關(guān)鍵,但是技術(shù)人員可能受到環(huán)境影響或者利益驅(qū)動(dòng)從而違反職業(yè)道德,泄露信息和軟件功能,從而威脅網(wǎng)絡(luò)系統(tǒng)安全。
3.計(jì)算機(jī)網(wǎng)絡(luò)越來越普及和開放,帶動(dòng)了越來越多的人進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)行列,由此會(huì)帶來信息資源的破壞、泄露等,從而產(chǎn)生信息安全等問題。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)功能受到侵犯,受到國際計(jì)算機(jī)網(wǎng)絡(luò)形勢變化影響,比如金融系統(tǒng)等的影響,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)有時(shí)會(huì)遭受全球惡意攻擊從而引發(fā)網(wǎng)絡(luò)損壞甚至系統(tǒng)癱瘓。
三、計(jì)算機(jī)網(wǎng)絡(luò)安全威脅的種類及存在的問題
計(jì)算機(jī)網(wǎng)絡(luò)之所以出現(xiàn)安全問題,是因?yàn)槭艿骄W(wǎng)絡(luò)各種威脅,從而引發(fā)一些網(wǎng)絡(luò)安全事故。網(wǎng)絡(luò)面臨的主要威脅有:
1.系統(tǒng)漏洞。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身的漏洞會(huì)引發(fā)安全維修,比如我們常見到的計(jì)算機(jī)網(wǎng)絡(luò)補(bǔ)丁,就是要提醒要定期對系統(tǒng)漏洞進(jìn)行修復(fù),從而警惕出現(xiàn)安全隱患。
2.物理威脅。這方面的威脅主要來自身份識(shí)別出現(xiàn)差錯(cuò)、偷竊行為、間諜行為等。由于受到不法分子侵犯,造成計(jì)算機(jī)網(wǎng)絡(luò)受到物理威脅。
3.身份鑒別威脅。主要是指在進(jìn)行計(jì)算機(jī)平臺(tái)登錄或者各種賬號(hào)登錄時(shí)出于保護(hù)信息嚴(yán)防泄密的目的從而設(shè)置一定的訪問權(quán)限,包括設(shè)置用戶名和密碼,如果忘記或者系統(tǒng)不完善就會(huì)造成信息泄密,產(chǎn)生網(wǎng)絡(luò)威脅。
4.網(wǎng)絡(luò)終端鏈接出現(xiàn)故障,比如進(jìn)行撥號(hào)上網(wǎng)時(shí)密碼被泄露或者在公共場所進(jìn)行無線局域網(wǎng)查找等造成的信息泄露等,從而產(chǎn)生的網(wǎng)絡(luò)安全維修。5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等,計(jì)算機(jī)病毒是全球關(guān)注的計(jì)算機(jī)網(wǎng)絡(luò)難點(diǎn)問題,受到病毒侵害或者攻擊,嚴(yán)重時(shí)甚至引發(fā)整個(gè)系統(tǒng)崩潰,并且病毒侵犯都是隱蔽的、強(qiáng)大的、極具破壞力的、潛伏期很長,很難提前預(yù)見。
四、提高計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)水平的具體措施
提高計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)水平的具體措施可以從技術(shù)層面和管理層面兩個(gè)方面著手。
(一)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)層面
技術(shù)層面是關(guān)鍵,通過采取實(shí)時(shí)監(jiān)控、防火墻、安全性檢驗(yàn)保護(hù)等措施,從而提高計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)水平,保障計(jì)算機(jī)正常穩(wěn)定運(yùn)行。
1.對互聯(lián)網(wǎng)絡(luò)進(jìn)行訪問控制。這是最基礎(chǔ)的手段和防護(hù)措施,通過運(yùn)用訪問控制技術(shù)保證網(wǎng)絡(luò)用戶正常使用網(wǎng)絡(luò),而不至于在使用時(shí)受到侵犯,比如我們通常通過網(wǎng)絡(luò)權(quán)限控制,保證局域外客戶不能隨意侵入計(jì)算機(jī)網(wǎng)絡(luò)從而使用。
2.對數(shù)據(jù)庫做好備份管理。無論什么情形造成安全威脅,只要做好基礎(chǔ)備份管理工作,定期備份,從而保證數(shù)據(jù)庫完整。
3.科學(xué)設(shè)置密碼從而提高網(wǎng)絡(luò)安全。密碼技術(shù)其實(shí)是一門專業(yè)性非常強(qiáng)的技術(shù),包括密碼數(shù)字簽名和身份認(rèn)證等多方面。
4.殺毒軟件的使用。通過采用安全防護(hù)措施,比如安裝防護(hù)性強(qiáng)的殺毒軟件等,定期進(jìn)行病毒排查,從而提高網(wǎng)絡(luò)安全。
5.定期檢查操作系統(tǒng)安全性。計(jì)算機(jī)操作系統(tǒng)很多種,經(jīng)常更新和升級(jí),因此要經(jīng)常對計(jì)算機(jī)進(jìn)行檢查,通過比較各種操作系統(tǒng)的優(yōu)劣從而基于計(jì)算機(jī)本身性能而安裝恰當(dāng)?shù)南到y(tǒng)軟件,并不是越先進(jìn)的系統(tǒng)技術(shù)越好用,只有合適的才最安全。
(二)計(jì)算機(jī)網(wǎng)絡(luò)管理層面
主要是通過安全性技術(shù)措施的實(shí)施保障計(jì)算機(jī)網(wǎng)絡(luò)安全。一方面要有一套完整系統(tǒng)的網(wǎng)絡(luò)安全管理制度做保障,同時(shí)還要加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全教育宣傳和知識(shí)普及,提高全民網(wǎng)絡(luò)安全意識(shí),加強(qiáng)網(wǎng)絡(luò)技術(shù)人員專業(yè)知識(shí)培訓(xùn)和職業(yè)道德培訓(xùn),從而營造更加安全、健康、穩(wěn)定的網(wǎng)絡(luò)環(huán)境。綜上所述,計(jì)算機(jī)網(wǎng)絡(luò)安全問題是一個(gè)系統(tǒng)問題,是綜合性問題,想要有效解決就必須基于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身的運(yùn)行情況,從多方面進(jìn)行防護(hù)處理,從而提高計(jì)算機(jī)網(wǎng)絡(luò)整體安全穩(wěn)定運(yùn)行,進(jìn)而更好地為社會(huì)、企業(yè)和公眾服務(wù)好。
參考文獻(xiàn):
[1]努爾古力艾力拜克.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全問題及對策[j].中國科技博覽,(37):290.
作者:劉洋單位:沈陽廣播電視大學(xué)
網(wǎng)絡(luò)安全論文篇十二
1.1校園網(wǎng)絡(luò)部件帶來的問題。高校需要的機(jī)器設(shè)備很多,導(dǎo)致很多高校由于經(jīng)費(fèi)的問題遲遲不更換老舊的設(shè)備,使得整個(gè)網(wǎng)絡(luò)處于崩潰的邊緣,主機(jī)使用的軟件并非正版軟件,甚至本身攜帶一些病毒,增大了網(wǎng)絡(luò)安全隱患。網(wǎng)絡(luò)設(shè)備在建設(shè)完成之后,需要專業(yè)技術(shù)人員的維護(hù),而在大多數(shù)高校,缺乏專業(yè)的維護(hù)人員,出現(xiàn)問題之后只能找外包公司解決,錯(cuò)過了避免事故的最佳時(shí)期。管理員不懂技術(shù)可能會(huì)導(dǎo)致很多計(jì)算機(jī)通過校園網(wǎng)絡(luò)接入病毒,甚至導(dǎo)致整個(gè)網(wǎng)絡(luò)的癱瘓。高校設(shè)計(jì)網(wǎng)絡(luò)環(huán)境時(shí),出現(xiàn)硬件設(shè)計(jì)漏洞,不經(jīng)過調(diào)試和改善就投入使用,導(dǎo)致無法適用于瞬息萬變的網(wǎng)絡(luò)世界而受到攻擊和破壞。另外,多數(shù)高校的計(jì)算機(jī)系統(tǒng)沒有使用較為安全的系統(tǒng),在微軟宣布不再對xp系統(tǒng)支持后,沒有更換合適的操作系統(tǒng),導(dǎo)致產(chǎn)生網(wǎng)絡(luò)漏洞。
1.2校園網(wǎng)絡(luò)管理員存在的問題。高校忽視網(wǎng)絡(luò)安全的建設(shè),沒有基本防御措施,缺乏對一般性安全漏洞的防御能力,網(wǎng)絡(luò)設(shè)備建成后,需要專業(yè)的技術(shù)人員維護(hù),校園網(wǎng)絡(luò)隨時(shí)都可能受到攻擊,需要技術(shù)人員具備解決問題的能力,而不少高校只有管理機(jī)房使用的老師,缺乏技術(shù)人員,面對問題,只能請維修企業(yè)處理。計(jì)算機(jī)操作系統(tǒng)并不是一直安全的,微軟公司一直根據(jù)病毒或者其他黑客攻擊手段,完善自己的系統(tǒng),而高校日常的維護(hù)和更新也沒有專業(yè)的技術(shù)人員處理,機(jī)房計(jì)算機(jī)系統(tǒng)一直使用較老的操作系統(tǒng)版本,帶來很大隱患。另外,校園網(wǎng)絡(luò)管理者缺乏安全意識(shí),泄露相關(guān)管理員密碼,使得別有用心的人獲取密碼,破壞校園網(wǎng)絡(luò)。
1.3校園網(wǎng)絡(luò)使用者帶來的隱患。作為校園網(wǎng)絡(luò)的使用者,學(xué)生自身不懂網(wǎng)絡(luò)安全,從網(wǎng)絡(luò)下載軟件的同時(shí)帶來了一些病毒。造成了網(wǎng)絡(luò)安全事件的發(fā)生。部分熱愛技術(shù)的學(xué)生甚至以校園網(wǎng)絡(luò)作為攻擊的對象,獲取他人的帳號(hào)和信息。這些行為都會(huì)給校園網(wǎng)絡(luò)帶來安全隱患,有些還可能導(dǎo)致網(wǎng)絡(luò)癱瘓。
2.1加大校園網(wǎng)絡(luò)的資金投入。高校應(yīng)該購買新的網(wǎng)絡(luò)設(shè)備用于建設(shè)校園網(wǎng)絡(luò),新設(shè)備具備更高的安全性,可以預(yù)防較為簡單的網(wǎng)絡(luò)攻擊。在教學(xué)上,更應(yīng)該購買正版軟件,正版軟件沒有病毒,能夠得到廠家的技術(shù)支持。另外,高校應(yīng)該招聘專門的網(wǎng)絡(luò)技術(shù)人員,維護(hù)校園網(wǎng)絡(luò)的正常運(yùn)行,技術(shù)人員要具備網(wǎng)絡(luò)安全知識(shí),能夠及時(shí)處理突發(fā)狀況,避免校園網(wǎng)絡(luò)受到攻擊。專業(yè)的技術(shù)人員更能提高網(wǎng)絡(luò)設(shè)備的使用效率和使用年限。
2.2建立健全網(wǎng)絡(luò)安全管理制度。高校要加強(qiáng)網(wǎng)絡(luò)安全的宣傳和教育,培訓(xùn)網(wǎng)絡(luò)管理員安全意識(shí),定期維護(hù)網(wǎng)絡(luò)設(shè)備和主機(jī),提高師生的網(wǎng)絡(luò)道德,從根本杜絕來自內(nèi)部的網(wǎng)絡(luò)攻擊。建立校園網(wǎng)使用規(guī)范,并用多種方式宣傳,例如通過學(xué)校網(wǎng)站,校內(nèi)廣播,校內(nèi)宣傳欄等,讓學(xué)生明白網(wǎng)絡(luò)安全的重要性,能夠按照國家網(wǎng)絡(luò)安全的相關(guān)法律法規(guī)約束自己,自覺加入維護(hù)校園網(wǎng)絡(luò)安全的陣營中來,為維護(hù)校園網(wǎng)絡(luò)安全貢獻(xiàn)自己的力量。宣傳不能解決所有的問題,高校要合理設(shè)置校園網(wǎng)絡(luò)的權(quán)限,在登陸環(huán)節(jié),要制定安全的登陸方式,盡量采用實(shí)名驗(yàn)證和學(xué)號(hào)驗(yàn)證的方式,避免校外人員使用校園網(wǎng)帶來不安全因素。
2.3加強(qiáng)對于安全漏洞的防范。在網(wǎng)絡(luò)安全技術(shù)中,防火墻技術(shù)應(yīng)用十分廣泛,防火墻是一種計(jì)算機(jī)硬件和軟件的結(jié)合,使internet與intranet之間建立起一個(gè)安全網(wǎng)關(guān),從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入。在防火墻的設(shè)置中,要過濾內(nèi)地址路由包,清楚錯(cuò)誤地址的ip數(shù)據(jù)包,網(wǎng)絡(luò)管理員經(jīng)常檢查安全日志,及時(shí)發(fā)現(xiàn)和處理不合法的登陸與外網(wǎng)的攻擊行為。
通過設(shè)置防火墻的相關(guān)參數(shù)來提升安全等級(jí)。建立網(wǎng)絡(luò)各主機(jī)和對外服務(wù)器的安全保護(hù)措施,保證系統(tǒng)安全,利用防火墻對網(wǎng)上服務(wù)請求內(nèi)容進(jìn)行控制,使非法訪問在到達(dá)主機(jī)前被拒絕,利用防火墻加強(qiáng)合法用戶的訪問認(rèn)證,同時(shí)在不影響用戶正常訪問的基技術(shù)人員的配備不完善,無法應(yīng)對大規(guī)模的網(wǎng)絡(luò)攻擊,需要相關(guān)技術(shù)企業(yè)的幫助,因此,高校應(yīng)該和社會(huì)企業(yè)進(jìn)行長時(shí)間的合作,在事件發(fā)生的時(shí)候能夠及時(shí)處理。高校應(yīng)該建立信息備份制度,對于重要的信息要保存在不受網(wǎng)絡(luò)入侵的物理設(shè)備中,以防因安全事件導(dǎo)致學(xué)校不能正常工作。引起學(xué)生和家長的不滿和恐慌。日常信息通信中,要使用數(shù)據(jù)加密技術(shù),確保信息傳輸?shù)陌踩?BR> 基礎(chǔ)上將用戶的訪問權(quán)限控制在最低限度內(nèi),利用防火墻全面監(jiān)視對公開服務(wù)器的訪問,及時(shí)發(fā)現(xiàn)和阻止非法操作;另外可以采用諸多技術(shù)來預(yù)防破壞,例如網(wǎng)絡(luò)入侵檢測技術(shù),即是指通過對行為、安全日志或?qū)徲?jì)數(shù)據(jù)或其它網(wǎng)絡(luò)上可以獲得的信息進(jìn)行操作,檢測到對系統(tǒng)的闖入或闖入的企圖??梢栽谙到y(tǒng)中按照網(wǎng)絡(luò)入侵檢測系統(tǒng),在外網(wǎng)和內(nèi)網(wǎng)都設(shè)立監(jiān)測點(diǎn),實(shí)時(shí)檢查,系統(tǒng)會(huì)提醒管理員是否有攻擊行為;還可以采用數(shù)據(jù)加密技術(shù),在客戶端登陸檢查,校園網(wǎng)教務(wù)管理系統(tǒng)中都可以使用;每臺(tái)主機(jī)多要安裝防病毒軟件,用于檢測日常上網(wǎng)收到的病毒攻擊。
高校網(wǎng)絡(luò)安全和校園信息管理和師生生活息息相關(guān),文中就目前高校網(wǎng)絡(luò)安全建設(shè)中存在的問題進(jìn)行了分析,并從資金投入,網(wǎng)絡(luò)安全管理制度,安全漏洞防御技術(shù)應(yīng)用和建立網(wǎng)絡(luò)安全應(yīng)急機(jī)制等方面給出了對策。以期對高校網(wǎng)絡(luò)安全建設(shè)有所幫助。
網(wǎng)絡(luò)安全論文篇十三
[關(guān)鍵詞]網(wǎng)絡(luò)銀行;網(wǎng)絡(luò)安全;技術(shù)
一網(wǎng)絡(luò)銀行及現(xiàn)狀分析
3.我國網(wǎng)上銀行業(yè)務(wù)發(fā)展的特點(diǎn)
4.對我國網(wǎng)上銀行發(fā)展?fàn)顩r的分析
(1)我國網(wǎng)上銀行發(fā)展的競爭優(yōu)勢網(wǎng)上銀行同樣要基于成熟的商業(yè)模式和對市場的深刻理解,代表網(wǎng)上銀行的“鼠標(biāo)”必須加上代表傳統(tǒng)柜臺(tái)業(yè)務(wù)的“水泥”才有可能發(fā)揮更大的效力因此,我國銀行傳統(tǒng)業(yè)務(wù)積累的豐富客戶資源,將為網(wǎng)上銀行初期發(fā)展提供源源不斷的“氧氣”
二網(wǎng)絡(luò)安全對網(wǎng)絡(luò)銀行應(yīng)用的必要性
三技術(shù)
1.的關(guān)鍵技術(shù)
2.實(shí)現(xiàn)私有隧道通信的方法
四結(jié)束語
參考文獻(xiàn):
[1]孫玉石.淺析我國網(wǎng)上銀行及發(fā)展對策[j].企業(yè)技術(shù)開發(fā),2007,(6).
[2]賀繼東,商杰.網(wǎng)絡(luò)銀行安全威脅與對策[j].網(wǎng)絡(luò)通訊與安全,2007,(2).
[3]宋士炯.基于技術(shù)實(shí)現(xiàn)銀行電子網(wǎng)絡(luò)安全通信[j].技術(shù)交流,2007,(6).
[4]郭曉菁,鄺筱倩.對網(wǎng)絡(luò)銀行發(fā)展態(tài)勢的分析及建議[j].企業(yè)經(jīng)濟(jì),2007,(5).
網(wǎng)絡(luò)安全論文篇十四
為了保障網(wǎng)絡(luò)安全,用戶自然而然地便能想到使用網(wǎng)絡(luò)安全工具。但令人遺憾的是,網(wǎng)絡(luò)安全工具本身也存在著較多的安全隱患。
1安全工具的使用受到人為因素的影響
一個(gè)安全工具能不能實(shí)現(xiàn)期望的效果,在很大程度上取決于使用者,包括系統(tǒng)管理者和普通用戶,不正當(dāng)?shù)脑O(shè)置就會(huì)產(chǎn)生不安全因素。例如,nt在進(jìn)行合理的設(shè)置后可以達(dá)到c2級(jí)的安全性,但很少有人能夠?qū)t本身的安全策略進(jìn)行合理的設(shè)置。
2系統(tǒng)的后門是傳統(tǒng)安全工具難于考慮到的地方
防火墻很難考慮到這類安全問題,多數(shù)情況下,這類入侵行為可以堂而皇之經(jīng)過防火墻而很難被察覺的。比如說,眾所周知的asp源碼問題,這個(gè)問題在iis服務(wù)器4.0以前一直存在,它是ils服務(wù)的設(shè)計(jì)者留下的一個(gè)后門,任何人都可以使用瀏覽器從網(wǎng)絡(luò)上方便地調(diào)出asp程序的源碼,從而可以收集系統(tǒng)信息,進(jìn)而對系統(tǒng)進(jìn)行攻擊。
3程序中的bug幾乎無處不在
甚至連安全工具本身也可能存在安全的漏洞。幾乎每天都有新的bug被發(fā)現(xiàn)和公布出來,程序設(shè)計(jì)者在修改已知的bug的同時(shí)又可能使它產(chǎn)生了新的bug。系統(tǒng)的bug經(jīng)常被黑客利用,而且這種攻擊通常不會(huì)產(chǎn)生日志,幾乎無據(jù)可查。
4黑客的攻擊手段在不斷地更新
幾乎每天都有不同系統(tǒng)安全問題出現(xiàn)。然而,安全工具的更新速度太慢,絕大多數(shù)情況需要人為的參與才能發(fā)現(xiàn)以前未知的安全問題,這就使得它們對新出現(xiàn)的安全問題總是反應(yīng)太慢。當(dāng)安全工具剛發(fā)現(xiàn)并努力更正某方面的安全問題時(shí),其他的安全問題又出現(xiàn)了。
通過上面的分析我們知道,網(wǎng)絡(luò)安全工具存在許多安全隱患,這給我們的信息安全帶來了許多潛在危機(jī),這也促使我們尋求更多網(wǎng)絡(luò)工具、設(shè)備和策略來保護(hù)不可信任的網(wǎng)絡(luò)。在這些琳瑯滿目的安全工具中,防火墻是運(yùn)用非常廣泛和效果最好的選擇。它可以防御網(wǎng)絡(luò)中的各種威脅,并且做出及時(shí)的響應(yīng),將那些危險(xiǎn)的連接和攻擊行為隔絕在外,從而降低網(wǎng)絡(luò)的整體風(fēng)險(xiǎn)。
防火墻的基本功能是對網(wǎng)絡(luò)通信進(jìn)行篩選屏蔽以防止未授權(quán)的訪問進(jìn)出計(jì)算機(jī)網(wǎng)絡(luò),簡單的概括就是,對網(wǎng)絡(luò)進(jìn)行訪問控制。絕大部分的防火墻都是放置在可信任網(wǎng)絡(luò)(inter-nal)和不可信任網(wǎng)絡(luò)(internet)之間,其特性及優(yōu)缺點(diǎn)如下:
1防火墻的功能特性
防火墻的基本功能是對網(wǎng)絡(luò)通信進(jìn)行篩選屏蔽以防止未授權(quán)的訪問進(jìn)出計(jì)算機(jī)網(wǎng)絡(luò),簡單的概括就是對網(wǎng)絡(luò)進(jìn)行訪問控制。絕大部分的防火墻都是放置在可信任網(wǎng)絡(luò)和不可信任網(wǎng)絡(luò)之間。防火墻一般有三個(gè)特性:
(1)所有的通信都經(jīng)過防火墻;
(2)防火墻只放行經(jīng)過授權(quán)的網(wǎng)絡(luò)流量;
(3)防火墻能經(jīng)受得住對其本身的攻擊
2防火墻的主要優(yōu)點(diǎn)
(1)通過執(zhí)行訪問控制策略而保護(hù)整個(gè)網(wǎng)絡(luò)的安全,并且可以將通信約束在一個(gè)可管理和可靠性高的范圍之內(nèi):
(2)防火墻可以用于限制對某些特殊服務(wù)的訪問;
(3)防火墻功能單一,不需要在安全性、可用性和功能上做取舍;
(4)防火墻有審記和報(bào)警功能,有足夠的日志空間和記錄功能,可以延長安全響應(yīng)的周期。
3防火墻的主要缺點(diǎn)
(1)不能防御已經(jīng)授權(quán)的訪問,以及存在于網(wǎng)絡(luò)內(nèi)部系統(tǒng)間的攻擊;
(2)不能防御合法用戶惡意的攻擊,以及社交攻擊等非預(yù)期的威脅;
(3)不能修復(fù)脆弱的管理措施和存在問題的安全策略;
(4)不能防御不經(jīng)過防火墻的攻擊和威脅。
1網(wǎng)絡(luò)病毒的防范
在網(wǎng)絡(luò)環(huán)境下,病毒傳播擴(kuò)散快,僅用單機(jī)防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒,必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。校園網(wǎng)絡(luò)是內(nèi)部局域網(wǎng),就需要一個(gè)基于服務(wù)器操作系統(tǒng)平臺(tái)的防病毒軟件和針對各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連,就需要網(wǎng)關(guān)的防病毒軟件,加強(qiáng)上網(wǎng)計(jì)算機(jī)的安全;如果在網(wǎng)絡(luò)內(nèi)部使用電子郵件進(jìn)行信息交換,還需要一套基于郵件服務(wù)器平臺(tái)的郵件防病毒軟件,識(shí)別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產(chǎn)品,針對網(wǎng)絡(luò)中所有可能的病毒攻擊點(diǎn),設(shè)置對應(yīng)的防病毒軟件,通過全方位、多層次的防病毒系統(tǒng)的配置,通過定期或不定期的自動(dòng)升級(jí),使網(wǎng)絡(luò)免受病毒的侵襲。
2采用入侵檢測系統(tǒng)
入侵檢測技術(shù)是為保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中未授權(quán)或異?,F(xiàn)象的技術(shù),是一種用于檢測計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。在入侵檢測系統(tǒng)中利用審計(jì)記錄,入侵檢測系統(tǒng)能夠識(shí)別出任何不希望有的活動(dòng),從而達(dá)到限制這些活動(dòng),以保護(hù)系統(tǒng)的安全。在校園網(wǎng)絡(luò)中采用入侵檢測技術(shù),最好采用混合入侵檢測,在網(wǎng)絡(luò)中同時(shí)采用基于網(wǎng)絡(luò)和基于主機(jī)的入侵檢測系統(tǒng),則會(huì)構(gòu)架成一套完整立體的主動(dòng)防御體系。
3web、e-mail、bbs的安全監(jiān)測系統(tǒng)
在網(wǎng)絡(luò)的www服務(wù)器、e-mail服務(wù)器等中使用網(wǎng)絡(luò)安全監(jiān)測系統(tǒng),實(shí)時(shí)跟蹤、監(jiān)視網(wǎng)絡(luò),截獲internet網(wǎng)上傳輸?shù)膬?nèi)容,并將其還原成完整的www、e—mall、ftp、telnet應(yīng)用的內(nèi)容,建立保存相應(yīng)記錄的數(shù)據(jù)庫。及時(shí)發(fā)現(xiàn)在網(wǎng)絡(luò)上傳輸?shù)姆欠▋?nèi)容,及時(shí)向上級(jí)安全網(wǎng)管中心報(bào)告,采取措施。
4、漏洞掃描系統(tǒng)
解決網(wǎng)絡(luò)層安全問題,首先要清楚網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點(diǎn)。面對大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況,僅僅依靠網(wǎng)絡(luò)管理員的技術(shù)和經(jīng)驗(yàn)尋找安全漏洞、做出風(fēng)險(xiǎn)評(píng)估,顯然是不現(xiàn)實(shí)的。解決的方案是,尋找一種能查找網(wǎng)絡(luò)安全漏洞、評(píng)估并提出修改建議的網(wǎng)絡(luò)安全掃描工具,利用優(yōu)化系統(tǒng)配置和打補(bǔ)丁等各種方式最大可能地彌補(bǔ)最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下,可以利用各種黑客工具,對網(wǎng)絡(luò)模擬攻擊從而暴露出網(wǎng)絡(luò)的漏洞。
總之,網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)的工程。不能僅僅依靠防火墻等單個(gè)的系統(tǒng),而需要仔細(xì)考慮系統(tǒng)的安全需求,并將各種安全技術(shù),如密碼技術(shù)等結(jié)合在一起,才能生成一個(gè)高效、通用、安全的網(wǎng)絡(luò)系統(tǒng)。
網(wǎng)絡(luò)安全論文篇十五
計(jì)算機(jī)網(wǎng)絡(luò)安全是指運(yùn)用各種網(wǎng)絡(luò)管理技術(shù)從而保證網(wǎng)絡(luò)環(huán)境安全、數(shù)據(jù)完整保密等,進(jìn)而實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)穩(wěn)定高效運(yùn)行。計(jì)算機(jī)技術(shù)更新速度越來越快,對計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)也提出了更多的挑戰(zhàn),加上人們對于計(jì)算機(jī)網(wǎng)絡(luò)使用的范圍和頻率越來越高,因此做好計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)研究非常重要。計(jì)算機(jī)網(wǎng)絡(luò)安全包括四個(gè)方面,信息安全、運(yùn)行安全、物理安全和軟件安全,也可以分為兩大方面信息安全和控制安全。信息安全主要是指計(jì)算機(jī)網(wǎng)絡(luò)中所有的存儲(chǔ)信息和傳輸數(shù)據(jù)的安全,具體功能包括信息是否隱蔽,信息是否能夠被隨意修改。運(yùn)行安全是指計(jì)算機(jī)網(wǎng)路系統(tǒng)中的各個(gè)子系統(tǒng)是否能夠正常運(yùn)行。物理安全主要是指計(jì)算機(jī)的各類硬件、存儲(chǔ)介質(zhì)以及外部環(huán)境等涉及計(jì)算機(jī)硬件相關(guān)的設(shè)施是否安全。軟件安全是指計(jì)算機(jī)網(wǎng)絡(luò)相關(guān)的各類服務(wù)器、主機(jī)等軟件安全性能指標(biāo)。計(jì)算機(jī)網(wǎng)絡(luò)安全從另一個(gè)層面上可以分為信息安全和控制安全兩大類。信息安全是基礎(chǔ),控制安全是關(guān)鍵。信息安全的內(nèi)容主要包括計(jì)算機(jī)網(wǎng)絡(luò)各類信息的完整性、可靠性和保密性;控制安全的內(nèi)容包括身份認(rèn)證、授權(quán)訪問控制和不可否認(rèn)性三方面。
1.信息泄露或者信息篡改。比如計(jì)算機(jī)網(wǎng)絡(luò)中出現(xiàn)很多信息泄密的情況,或者資源受到侵害信息進(jìn)行篡改,從而影響信息安全。2.受到利益驅(qū)動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)管理人員職業(yè)道德缺失。在計(jì)算機(jī)網(wǎng)絡(luò)安全背后強(qiáng)大的技術(shù)團(tuán)隊(duì)管理是關(guān)鍵,但是技術(shù)人員可能受到環(huán)境影響或者利益驅(qū)動(dòng)從而違反職業(yè)道德,泄露信息和軟件功能,從而威脅網(wǎng)絡(luò)系統(tǒng)安全。3.計(jì)算機(jī)網(wǎng)絡(luò)越來越普及和開放,帶動(dòng)了越來越多的人進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)行列,由此會(huì)帶來信息資源的破壞、泄露等,從而產(chǎn)生信息安全等問題。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)功能受到侵犯,受到國際計(jì)算機(jī)網(wǎng)絡(luò)形勢變化影響,比如金融系統(tǒng)、等的影響,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)有時(shí)會(huì)遭受全球惡意攻擊從而引發(fā)網(wǎng)絡(luò)損壞甚至系統(tǒng)癱瘓。
計(jì)算機(jī)網(wǎng)絡(luò)之所以出現(xiàn)安全問題,是因?yàn)槭艿骄W(wǎng)絡(luò)各種威脅,從而引發(fā)一些網(wǎng)絡(luò)安全事故。網(wǎng)絡(luò)面臨的主要威脅有:
1.系統(tǒng)漏洞。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身的漏洞會(huì)引發(fā)安全維修,比如我們常見到的計(jì)算機(jī)網(wǎng)絡(luò)補(bǔ)丁,就是要提醒要定期對系統(tǒng)漏洞進(jìn)行修復(fù),從而警惕出現(xiàn)安全隱患。
2.物理威脅。這方面的威脅主要來自身份識(shí)別出現(xiàn)差錯(cuò)、偷竊行為、間諜行為等。由于受到不法分子侵犯,造成計(jì)算機(jī)網(wǎng)絡(luò)受到物理威脅。
3.身份鑒別威脅。主要是指在進(jìn)行計(jì)算機(jī)平臺(tái)登錄或者各種賬號(hào)登錄時(shí)出于保護(hù)信息嚴(yán)防泄密的目的從而設(shè)置一定的訪問權(quán)限,包括設(shè)置用戶名和密碼,如果忘記或者系統(tǒng)不完善就會(huì)造成信息泄密,產(chǎn)生網(wǎng)絡(luò)威脅。
4.網(wǎng)絡(luò)終端鏈接出現(xiàn)故障,比如進(jìn)行撥號(hào)上網(wǎng)時(shí)密碼被泄露或者在公共場所進(jìn)行無線局域網(wǎng)查找等造成的信息泄露等,從而產(chǎn)生的網(wǎng)絡(luò)安全維修。
5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等,計(jì)算機(jī)病毒是全球關(guān)注的計(jì)算機(jī)網(wǎng)絡(luò)難點(diǎn)問題,受到病毒侵害或者攻擊,嚴(yán)重時(shí)甚至引發(fā)整個(gè)系統(tǒng)崩潰,并且病毒侵犯都是隱蔽的、強(qiáng)大的、極具破壞力的、潛伏期很長,很難提前預(yù)見。
提高計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)水平的具體措施可以從技術(shù)層面和管理層面兩個(gè)方面著手。
(一)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)層面
技術(shù)層面是關(guān)鍵,通過采取實(shí)時(shí)監(jiān)控、防火墻、安全性檢驗(yàn)保護(hù)等措施,從而提高計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)水平,保障計(jì)算機(jī)正常穩(wěn)定運(yùn)行。
1.對互聯(lián)網(wǎng)絡(luò)進(jìn)行訪問控制。這是最基礎(chǔ)的手段和防護(hù)措施,通過運(yùn)用訪問控制技術(shù)保證網(wǎng)絡(luò)用戶正常使用網(wǎng)絡(luò),而不至于在使用時(shí)受到侵犯,比如我們通常通過網(wǎng)絡(luò)權(quán)限控制,保證局域外客戶不能隨意侵入計(jì)算機(jī)網(wǎng)絡(luò)從而使用。
2.對數(shù)據(jù)庫做好備份管理。無論什么情形造成安全威脅,只要做好基礎(chǔ)備份管理工作,定期備份,從而保證數(shù)據(jù)庫完整。
3.科學(xué)設(shè)置密碼從而提高網(wǎng)絡(luò)安全。密碼技術(shù)其實(shí)是一門專業(yè)性非常強(qiáng)的技術(shù),包括密碼數(shù)字簽名和身份認(rèn)證等多方面。
4.殺毒軟件的使用。通過采用安全防護(hù)措施,比如安裝防護(hù)性強(qiáng)的殺毒軟件等,定期進(jìn)行病毒排查,從而提高網(wǎng)絡(luò)安全。
5.定期檢查操作系統(tǒng)安全性。計(jì)算機(jī)操作系統(tǒng)很多種,經(jīng)常更新和升級(jí),因此要經(jīng)常對計(jì)算機(jī)進(jìn)行檢查,通過比較各種操作系統(tǒng)的優(yōu)劣從而基于計(jì)算機(jī)本身性能而安裝恰當(dāng)?shù)南到y(tǒng)軟件,并不是越先進(jìn)的系統(tǒng)技術(shù)越好用,只有合適的才最安全。
(二)計(jì)算機(jī)網(wǎng)絡(luò)管理層面
主要是通過安全性技術(shù)措施的實(shí)施保障計(jì)算機(jī)網(wǎng)絡(luò)安全。一方面要有一套完整系統(tǒng)的網(wǎng)絡(luò)安全管理制度做保障,同時(shí)還要加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全教育宣傳和知識(shí)普及,提高全民網(wǎng)絡(luò)安全意識(shí),加強(qiáng)網(wǎng)絡(luò)技術(shù)人員專業(yè)知識(shí)培訓(xùn)和職業(yè)道德培訓(xùn),從而營造更加安全、健康、穩(wěn)定的網(wǎng)絡(luò)環(huán)境。綜上所述,計(jì)算機(jī)網(wǎng)絡(luò)安全問題是一個(gè)系統(tǒng)問題,是綜合性問題,想要有效解決就必須基于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身的運(yùn)行情況,從多方面進(jìn)行防護(hù)處理,從而提高計(jì)算機(jī)網(wǎng)絡(luò)整體安全穩(wěn)定運(yùn)行,進(jìn)而更好地為社會(huì)、企業(yè)和公眾服務(wù)好。
網(wǎng)絡(luò)安全論文篇一
摘要:隨著經(jīng)濟(jì)的發(fā)展和社會(huì)建設(shè)水平的提升,電子商務(wù)的發(fā)展速度較快,并且創(chuàng)造的經(jīng)濟(jì)效益、社會(huì)效益,都獲得了廣泛肯定。從客觀的角度來分析,現(xiàn)階段的電子商務(wù),不僅成為了國家發(fā)展的重點(diǎn)行業(yè),同時(shí)在未來的挑戰(zhàn)的應(yīng)對上,應(yīng)堅(jiān)持從長遠(yuǎn)角度出發(fā)。文章針對網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用展開討論,并提出合理化建議.
關(guān)鍵詞:網(wǎng)絡(luò)安全;技術(shù);電子商務(wù);應(yīng)用
從目前所掌握的情況來看,電子商務(wù)的拓展空間是比較大的,很多方面都能夠?qū)Ξ?dāng)代社會(huì)的傳統(tǒng)工作進(jìn)行良好的融入。這樣做的好處在于,能夠?qū)π袠I(yè)的構(gòu)造充分打破、重建,以更加便利的手段和方法進(jìn)行運(yùn)營,從而最大限度的推動(dòng)電子商務(wù)向前發(fā)展,給其他領(lǐng)域的進(jìn)步,奠定堅(jiān)實(shí)的基礎(chǔ)。
1電子商務(wù)中存在的網(wǎng)絡(luò)安全隱患
1.1信息竊取
我國作為一個(gè)發(fā)展中國家,對電子商務(wù)的關(guān)注度是非常高的,同時(shí)在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是,電子商務(wù)畢竟存在很強(qiáng)的虛擬性,想要在運(yùn)作的過程中獲得理想的成績,并不是一件容易的事情,要求在多個(gè)層面的工作上積極的努力?,F(xiàn)代化的工作當(dāng)中,信息竊取現(xiàn)象不斷的惡化,尤其是在電子商務(wù)領(lǐng)域當(dāng)中,信息竊取已然成為了非常強(qiáng)烈的隱患,如果不進(jìn)行良好的改善和解決,肯定會(huì)對電子商務(wù)的整體行業(yè)發(fā)展,造成難以彌補(bǔ)的影響。首先,信息竊取現(xiàn)象的出現(xiàn),導(dǎo)致很多有潛力的中小型電子商務(wù)企業(yè),被大型的公司所吞并,一些新的想法和模式,直接被扼殺在初始的狀態(tài),導(dǎo)致行業(yè)后繼無力。其次,信息竊取的販賣情況特別突出,很多黑客仰仗自身的先進(jìn)技術(shù)手段,對電子商務(wù)企業(yè)開展持續(xù)性的攻擊,在獲取信息以后,開始在同行業(yè)當(dāng)中販賣獲利,一度導(dǎo)致電子商務(wù)的內(nèi)部惡性競爭出現(xiàn),對客戶所造成的損失也是非常嚴(yán)重的。
1.2信息篡改
經(jīng)過長久的發(fā)展和建設(shè),我國的電子商務(wù)行業(yè),已經(jīng)站穩(wěn)腳跟,同時(shí)在多元化的發(fā)展模式下,對不同的客戶群體,產(chǎn)生了特別大的積極作用,拉動(dòng)了社會(huì)經(jīng)濟(jì)向前增長。但是,電子商務(wù)是與網(wǎng)絡(luò)相互聯(lián)系的內(nèi)容,信息篡改的現(xiàn)象,已經(jīng)成為了各大電子商務(wù)網(wǎng)站的重要防控對象。例如,現(xiàn)如今的客戶群體爭取,是非常激烈的,想要在客戶上保持穩(wěn)定,電子商務(wù)企業(yè)、網(wǎng)站所舉辦的活動(dòng)較多,一旦出現(xiàn)了信息篡改的.現(xiàn)象,不僅欺騙了客戶,同時(shí)對電子商務(wù)企業(yè)本身所造成的不良影響是難以估量的。當(dāng)代的虛擬交易已經(jīng)成為了重要的交易模式,用戶在付款,以及與電子商務(wù)網(wǎng)站合作的過程中,雙方信息基本上都是公開的,如果采取某些黑客技術(shù)手段,在后臺(tái)進(jìn)行信息篡改,則雙方的合作平衡就會(huì)被打破,無論是哪一方嚴(yán)重失衡,都會(huì)對地方經(jīng)濟(jì)發(fā)展構(gòu)成非常強(qiáng)烈的隱患。除此之外,信息篡改的手段、方法特別多,甚至是展現(xiàn)為防不勝防的狀態(tài),日后必須繼續(xù)努力解決。
2網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用
2.1智能防火墻技術(shù)
就目前的工作而言,電子商務(wù)的發(fā)展整體上表現(xiàn)為良性循環(huán)的狀態(tài),可是面對的各類影響因素是比較多的,想要在未來的工作中取得更好的成績,必須在網(wǎng)絡(luò)安全技術(shù)方面加強(qiáng)應(yīng)用,要在多個(gè)角度上努力的減少潛在隱患和不足。建議在今后的工作中,在智能防火墻技術(shù)的應(yīng)用上深入努力。智能防火墻技術(shù),是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)組成部分,效果比較理想。一般而言,現(xiàn)如今的智能理念融入后,防火墻技術(shù)可針對一些潛在性的隱患,或者是當(dāng)下流行的攻擊病毒,及時(shí)的做出防控處理。另一方面,防火墻能夠達(dá)到預(yù)警的作用,倘若出現(xiàn)了明顯的攻擊行為,或者是存在潛移默化的持續(xù)性破壞,防火墻本身都會(huì)出現(xiàn)報(bào)警現(xiàn)象,或者是在數(shù)據(jù)、程序方面有所體現(xiàn),這樣就能夠及時(shí)的將問題進(jìn)行重視、處理。所以,智能防火墻技術(shù)的應(yīng)用,是一項(xiàng)必要性的手段,應(yīng)與電子商務(wù)有效的融合在一起,結(jié)合企業(yè)本身的需求和特點(diǎn),發(fā)揮防火墻的優(yōu)勢作用。
2.2數(shù)字加密技術(shù)
電子商務(wù)在運(yùn)營的過程中,很多數(shù)據(jù)都具有較高的價(jià)值,無論是數(shù)據(jù)出現(xiàn)泄漏,還是數(shù)據(jù)出現(xiàn)破壞情況,都會(huì)造成難以彌補(bǔ)的損失。為此,我們在應(yīng)用網(wǎng)絡(luò)安全技術(shù)的過程中,應(yīng)堅(jiān)持從多元化的角度來完成,將數(shù)據(jù)加密技術(shù)合理的運(yùn)用,這樣才能最大限度的減少固有的不足,為電子商務(wù)的平穩(wěn)運(yùn)營,提供保駕護(hù)航的作用。例如,貿(mào)易雙方在在構(gòu)建自己公開密鑰體系中,貿(mào)易甲方生成一對密鑰并將其中的一把作為公開密鑰向其他貿(mào)易方公開,得到該公開密鑰的貿(mào)易乙方使用該密鑰對機(jī)密信息進(jìn)行加密后再發(fā)送給貿(mào)易方甲,貿(mào)易甲方再用自己保存的另一把專用密鑰對加密后的信息進(jìn)行解密,實(shí)現(xiàn)貿(mào)易雙方機(jī)密信息的安全交換。通過將數(shù)據(jù)加密技術(shù)有效運(yùn)用后,能夠在電子商務(wù)的內(nèi)部、外部,均有效的提高保障程度,減少威脅的同時(shí),對用戶的便利交易,提供了較多的支持,是可靠性、可行性較高的技術(shù)體系。
2.3身份認(rèn)證技術(shù)
經(jīng)過前幾項(xiàng)工作的開展,電子商務(wù)取得的拓展空間是比較大的,但是,想要在今后的工作中得到更加理想的成績,還需要在身份認(rèn)證技術(shù)上投入較多的研究。網(wǎng)絡(luò)安全技術(shù)的研究過程中,發(fā)現(xiàn)很多人都出現(xiàn)了冒名頂替身份的現(xiàn)象,或者是無法查證身份的現(xiàn)象。為了避免出現(xiàn)不法犯罪行為,將身份認(rèn)證技術(shù)進(jìn)行應(yīng)用,可最大限度的保護(hù)用戶利益。例如,現(xiàn)如今的身份證認(rèn)證手段實(shí)施,就得到了國家的大力支持,不僅實(shí)現(xiàn)了電子商務(wù)的保障,同時(shí)對于用戶的正常合作、購物等,都加強(qiáng)了便利性。
3總結(jié)
本文對網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用展開討論,現(xiàn)階段的工作實(shí)施中,整體上得到了良好的效果,未展現(xiàn)出較大的不足。日后,應(yīng)繼續(xù)在網(wǎng)絡(luò)安全技術(shù)方面深入研究,努力提高工作效率、工作質(zhì)量,要加強(qiáng)工作的可靠性分析。
參考文獻(xiàn)
[1]高艷.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用與研究[j].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,(04):136+139.
網(wǎng)絡(luò)安全論文篇二
摘要:近些年來,影響計(jì)算機(jī)網(wǎng)絡(luò)安全的事件時(shí)有發(fā)生,對生產(chǎn)生活帶來了極壞的影響。當(dāng)前影響計(jì)算機(jī)網(wǎng)絡(luò)安全的問題主要表在在系統(tǒng)內(nèi)部、外部以及管理制度三個(gè)方面。對此,我們應(yīng)當(dāng)通過利用新技術(shù)、強(qiáng)化訪問控制、完善管理制度等方式來積極應(yīng)對。進(jìn)入21世紀(jì)以來,計(jì)算機(jī)技術(shù)得以迅速的發(fā)展,而網(wǎng)絡(luò)系統(tǒng)則是計(jì)算機(jī)信息傳輸、承擔(dān)和分享的平臺(tái)。越來越多的計(jì)算機(jī)進(jìn)入網(wǎng)絡(luò)這個(gè)虛擬世界中,計(jì)算機(jī)網(wǎng)絡(luò)安全問題也日益重要,整個(gè)網(wǎng)絡(luò)世界的安全直接影響到計(jì)算機(jī)內(nèi)信息的安全問題,目前計(jì)算機(jī)網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)主要來自于黑客的攻擊行為,為了保證計(jì)算機(jī)信息在網(wǎng)絡(luò)上的安全,我們應(yīng)該強(qiáng)調(diào)網(wǎng)絡(luò)預(yù)防措施,這對于計(jì)算機(jī)網(wǎng)絡(luò)安全具有積極的預(yù)防策略。
關(guān)鍵詞:計(jì)算機(jī);網(wǎng)絡(luò)安全;現(xiàn)狀;應(yīng)對策略
現(xiàn)在我們所熟知的互聯(lián)網(wǎng)應(yīng)用技術(shù)形成于上世紀(jì)60年代,一直到90年代初才得以迅速的發(fā)展,目前已經(jīng)深入到我們的日常生活中,已經(jīng)有越來越多的智能設(shè)備加入到機(jī)網(wǎng)絡(luò)系統(tǒng)中,用戶的個(gè)人數(shù)據(jù)通常都會(huì)上傳于網(wǎng)絡(luò),這樣就會(huì)失去系統(tǒng)硬件和軟件的保護(hù),經(jīng)常會(huì)因?yàn)楦鞣N因素而意外泄漏,數(shù)據(jù)破壞或被更改的情況也很常見。與此同時(shí),計(jì)算機(jī)系統(tǒng)還可以連續(xù)、可靠、正常地運(yùn)行,用戶很難察覺到黑客的行為。網(wǎng)絡(luò)服務(wù)方便用戶的同時(shí)也帶來計(jì)算機(jī)網(wǎng)絡(luò)安全問題,相應(yīng)的網(wǎng)絡(luò)風(fēng)險(xiǎn)伴隨方便的用戶體驗(yàn),所以我們應(yīng)該盡可能的保證網(wǎng)絡(luò)系統(tǒng)的安全,保證個(gè)人信息的可靠性、保密性、真實(shí)性、完整性和可用性。
1計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀
進(jìn)入新世紀(jì)以來,網(wǎng)絡(luò)技術(shù)不斷發(fā)展,人們對計(jì)算機(jī)網(wǎng)絡(luò)的依賴程度也越來越高。與此同時(shí),近些年來影響計(jì)算機(jī)網(wǎng)絡(luò)安全的事件時(shí)常發(fā)生,技術(shù)手段更加隱蔽,而一旦因此造成一些信息的泄露,就會(huì)對人們的生產(chǎn)生活帶來極大的不良影響。在所有的威脅中,黑客攻擊是我們應(yīng)該重點(diǎn)防護(hù)的對象,他們利用計(jì)算機(jī)系統(tǒng)的安全漏洞竊取或破壞用戶的數(shù)據(jù)。大多數(shù)的黑客都會(huì)利用計(jì)算機(jī)系統(tǒng)的漏洞竊取個(gè)人用戶或公用計(jì)算機(jī)的數(shù)據(jù)信息,窺探隱私或者竊取企業(yè)商業(yè)機(jī)密,他們通常是采取網(wǎng)絡(luò)轟炸手段獲取密碼信息,并且突破防火墻等保護(hù)系統(tǒng)以偽造數(shù)據(jù),導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓或服務(wù)器拒絕服務(wù)。例如,1月12日7時(shí)出現(xiàn)的攻擊行為,當(dāng)時(shí)最大的中文搜索引擎百度遭到黑客攻擊,導(dǎo)致用戶無法訪問“百度”,在登錄“百度”頁面時(shí)自動(dòng)跳轉(zhuǎn)到其他鏈接,使所有的子域名都無法正常訪問。因此,在某種程度上說,當(dāng)前的計(jì)算機(jī)網(wǎng)絡(luò)安全形式比較嚴(yán)峻,這主要表現(xiàn)在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)部、外部以及管理制度三個(gè)方面。
1.1計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)部問題
這主要表現(xiàn)在應(yīng)用系統(tǒng)的安全漏洞方面,即在系統(tǒng)安全策略或者在軟件、硬件以及協(xié)議等方面的具體實(shí)現(xiàn)上存在的問題和缺陷。這一問題對計(jì)算機(jī)網(wǎng)絡(luò)安全帶來的威脅是所有安全問題中影響最大的。然而,實(shí)際上幾乎所有的軟件都不可避免地存在著這種或那種的漏洞或缺陷,這種安全漏洞的存在為來自于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)外部的攻擊提供了契機(jī),一旦攻破便會(huì)對網(wǎng)絡(luò)用戶帶來極大的影響甚至財(cái)產(chǎn)精神等方面的損失。除了這種難以避免的客觀方面的原因外,從主觀上來說,很多軟件工程師出于事后維護(hù)方便的需要而設(shè)置了“后門”,為網(wǎng)絡(luò)安全帶來了極大的安全隱患,極易被黑客等網(wǎng)絡(luò)安全攻擊者發(fā)現(xiàn)。
1.2計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)外部問題
這主要表現(xiàn)在計(jì)算機(jī)病毒和黑客兩個(gè)方面:就計(jì)算機(jī)病毒而言,意指那種在計(jì)算機(jī)程序中插入或者另外編制的自我復(fù)制的程序代碼或計(jì)算機(jī)指令。計(jì)算機(jī)病毒在日常操作中十分常見,具有隱蔽性、傳播性、潛伏性以及破壞性等特點(diǎn),一旦遭到病毒感染,就會(huì)遭到計(jì)算機(jī)數(shù)據(jù)或文件丟失的后果,更有嚴(yán)重的計(jì)算機(jī)病毒甚至?xí)p害計(jì)算機(jī)的硬件設(shè)備。就黑客而言,意指那些在沒有許可的前提下,通過非正常的技術(shù)方式登錄到其他人的計(jì)算機(jī)或服務(wù)器上、并且對其進(jìn)行未經(jīng)許可的操作的人員。當(dāng)前社會(huì)中,黑客攻擊計(jì)算機(jī)網(wǎng)絡(luò)的事件屢有發(fā)生,這種主動(dòng)性的攻擊行為對計(jì)算機(jī)網(wǎng)絡(luò)安全帶來了極大的威脅和挑戰(zhàn)。
1.3管理制度方面的問題
由于管理制度的疏漏,造成了一些計(jì)算機(jī)網(wǎng)絡(luò)操作人員有意或無意的出現(xiàn)了一些侵害計(jì)算機(jī)網(wǎng)絡(luò)安全的事件。有意主要表現(xiàn)為有條件接觸或操作計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的人員為獲取一定的利益,向本網(wǎng)絡(luò)以外的人員提供本網(wǎng)絡(luò)相關(guān)安全信息的行為,無意則表現(xiàn)在相關(guān)人員的安全意識(shí)不強(qiáng)、密碼口令設(shè)置過于簡單、無意透露給其他人等方面。從根本上來講,這些行為的出現(xiàn)都是當(dāng)前管理制度不夠完善造成的。
2計(jì)算機(jī)網(wǎng)絡(luò)安全問題的應(yīng)對策略
在目前的網(wǎng)絡(luò)環(huán)境中,計(jì)算機(jī)的網(wǎng)絡(luò)安全問題十分突出,這就需要我們制定相關(guān)政策,將安全策略限定在特定的網(wǎng)絡(luò)環(huán)境中,以形成一定的規(guī)則,在一定程度上為計(jì)算機(jī)數(shù)據(jù)的安全提供全面保障。計(jì)算機(jī)網(wǎng)絡(luò)安全策略包括以下內(nèi)容:首先,我們應(yīng)該盡可能的第18期采用更加先進(jìn)的網(wǎng)絡(luò)安全技術(shù),這是保證安全的首要條件;再有就是不斷加強(qiáng)網(wǎng)絡(luò)安全管理,建立和完善安全系統(tǒng),利用機(jī)構(gòu)網(wǎng)絡(luò)的安全特性來維護(hù)信息的安全,對于企業(yè)和單位的重要信息要執(zhí)行最高級(jí)別的防護(hù)標(biāo)準(zhǔn),同時(shí)也要完善網(wǎng)絡(luò)監(jiān)測系統(tǒng),提高人們的網(wǎng)絡(luò)安全意識(shí);最后是制定相關(guān)的法律法規(guī),從國家和政府層面上重視網(wǎng)絡(luò)安全,制定法律要符合中國的國情,通過法律和政策限制網(wǎng)絡(luò)犯罪,構(gòu)建和諧、健康和安全的網(wǎng)絡(luò)環(huán)境。
2.1充分利用新技術(shù),做好技術(shù)保障
一是防火墻技術(shù),該技術(shù)是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全最經(jīng)濟(jì)、最基本、同時(shí)也是最有效的安全措施。它一方面通過對流經(jīng)的網(wǎng)絡(luò)通信的掃描和過濾,降低外來因素對計(jì)算機(jī)網(wǎng)絡(luò)帶來的安全威脅,另一方面通過禁止特定端口的流入或流出通信來切斷有入侵危險(xiǎn)的網(wǎng)絡(luò)通信,將非法用戶及非法數(shù)據(jù)拒之門外。二是漏洞掃描技術(shù),即通過網(wǎng)絡(luò)安全檢測的方式查找出計(jì)算機(jī)網(wǎng)絡(luò)中的系統(tǒng)漏洞和安全隱患,并進(jìn)行修復(fù)和排除的技術(shù)。雖然漏洞是不可避免的,但通過“打補(bǔ)丁”等方式修復(fù)漏洞是降低安全漏洞隱患、保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的有效措施。三是防病毒技術(shù),這主要是指殺毒軟件。如前文所述,計(jì)算機(jī)病毒的危害力極強(qiáng),有效殺毒軟件的運(yùn)用可以通過掃描、分析等方式及時(shí)檢測到計(jì)算機(jī)病毒、并及時(shí)進(jìn)行處理。當(dāng)前常用的防病毒軟件主要包含網(wǎng)絡(luò)防病毒軟件和單機(jī)防病毒軟件兩大類。四是網(wǎng)絡(luò)安全加密技術(shù),相對于前述三種被動(dòng)型的防衛(wèi)技術(shù)而言,網(wǎng)絡(luò)安全加密技術(shù)是一種主動(dòng)型的防衛(wèi)技術(shù)。該技術(shù)的主要形式有數(shù)據(jù)加密、網(wǎng)絡(luò)信息加密、用戶授權(quán)確認(rèn)等,主要在軟件開發(fā)和系統(tǒng)維護(hù)運(yùn)行等極端使用。這能夠有效增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)的存儲(chǔ)、傳輸安全,有望成為最終解決計(jì)算機(jī)網(wǎng)絡(luò)安全問題的最有效途徑。
2.2強(qiáng)化訪問控制,最大程度上保護(hù)網(wǎng)絡(luò)安全
這是解決非法網(wǎng)絡(luò)操作問題的一項(xiàng)有效措施,能夠?qū)Φ卿?、利用網(wǎng)絡(luò)的用戶進(jìn)行初步控制。一方面,只有那些準(zhǔn)許訪問的用戶才能夠進(jìn)入網(wǎng)絡(luò),拒絕未經(jīng)許可用戶的登錄訪問,另一方面,每位獲準(zhǔn)訪問的用戶只能在預(yù)設(shè)的操作權(quán)限內(nèi)獲取和利用網(wǎng)絡(luò)資源。根據(jù)用戶的訪問權(quán)限的大小,可以分成三種類型:一是特殊用戶,即系統(tǒng)管理員,擁有管理操作的所有權(quán)限;二是一般用戶,只能在自己權(quán)限的范圍內(nèi)進(jìn)行操作,比如有的用戶只能訪問,有的用戶可以發(fā)表意見;三是審計(jì)用戶,即有權(quán)對計(jì)算機(jī)網(wǎng)絡(luò)的資源使用及安全控制進(jìn)行審計(jì)的特別授權(quán)用戶。
2.3完善相關(guān)管理制度,做好制度保障
維護(hù)網(wǎng)絡(luò)安全,制度先行,應(yīng)當(dāng)探索建立健全計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度。這些制度中應(yīng)當(dāng)包含網(wǎng)絡(luò)開發(fā)管理人員的操作規(guī)程、管理使用權(quán)限、責(zé)任追究等方面,對計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)工作進(jìn)行規(guī)范化管理。在此基礎(chǔ)上不斷強(qiáng)化網(wǎng)絡(luò)管理人員的安全防范意識(shí),盡量減少人為因素導(dǎo)致的影響計(jì)算機(jī)網(wǎng)絡(luò)安全事件的發(fā)生,最大程度上保障計(jì)算機(jī)網(wǎng)絡(luò)的安全性。結(jié)束語近些年來,我國多發(fā)網(wǎng)絡(luò)安全事件,主要原因是由于網(wǎng)絡(luò)用戶的安全意識(shí)不強(qiáng)。為了確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全,提高計(jì)算機(jī)用戶的安全意識(shí)和水平就顯得十分重要了,同時(shí)也要規(guī)范相關(guān)網(wǎng)絡(luò)用的經(jīng)營行為,避免了網(wǎng)絡(luò)安全的人為因素??傊?jì)算機(jī)網(wǎng)絡(luò)安全會(huì)影響到社會(huì)各個(gè)方面的建設(shè)和發(fā)展。所以我們要認(rèn)識(shí)網(wǎng)絡(luò)安全問題,積極解決相關(guān)問題,熟悉互聯(lián)網(wǎng)的用戶可以利用現(xiàn)有網(wǎng)絡(luò)技術(shù)解決使用中出現(xiàn)的安全技術(shù)問題,也包括用戶通過先進(jìn)的硬件系統(tǒng)對計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全防護(hù),用戶的操作對象是一臺(tái)電腦,而受到保護(hù)的應(yīng)該是里面重要的信息,甚至可以說是對人的安全防護(hù)。所以我們應(yīng)該把重點(diǎn)放在計(jì)算機(jī)硬件和軟件的開發(fā)上,再配合現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)安全的發(fā)展,建立一個(gè)安全的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng),我們更應(yīng)側(cè)重于計(jì)算機(jī)安全意識(shí),可以保證損失降到最低,并產(chǎn)生一個(gè)有效的網(wǎng)絡(luò)安全系統(tǒng)??傊?,計(jì)算機(jī)網(wǎng)絡(luò)安全非常重要,卻又經(jīng)常受到安全攻擊。我們應(yīng)當(dāng)采取各種措施,建立行之有效的計(jì)算機(jī)網(wǎng)絡(luò)安全防范體系。
參考文獻(xiàn):
[1]劉濤,聶曉峰,荊繼武,王躍武.基于小型對象分配技術(shù)的gtnets蠕蟲仿真內(nèi)存管理[j].中國科學(xué)院研究生院學(xué)報(bào),(01).
[2]程蘇珺,王永劍,孟由,程振東,欒鐘治,:一種高效的事件流模式匹配方法[j].計(jì)算機(jī)研究與發(fā)展,2012(11).
[3]賴積保,王穎,王慧強(qiáng),鄭逢斌,周兵.基于多源異構(gòu)傳感器的網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)結(jié)構(gòu)研究[j].計(jì)算機(jī)科學(xué),(03).
[4]程冬梅,嚴(yán)彪,文輝,孫利民.基于規(guī)則匹配的分布式工控入侵檢測系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[j].信息網(wǎng)絡(luò)安全,(07).
[5]邵婧,陳性元,杜學(xué)繪,曹利峰.基于無干擾理論的分布式多級(jí)安全核心架構(gòu)[j].計(jì)算機(jī)應(yīng)用,(03).
[6]許靜芳,崔國華,程琦,章麗萍.關(guān)于公平交換協(xié)議中使用正交驗(yàn)證理論的安全性分析及改進(jìn)[j].小型微型計(jì)算機(jī)系統(tǒng),(02).
[7]應(yīng)偉鋒,段小東,1、snmpv2和snmpv3的安全性協(xié)議分析與比較[j].計(jì)算機(jī)工程,2012(10).
[8]李泰成.一種滿足查詢結(jié)果完整性和數(shù)據(jù)保密性的位置隱私保護(hù)方案[j].計(jì)算機(jī)應(yīng)用與軟件,2013(01).
[9]王學(xué)軍,高彩云,曹天杰.基于離散對數(shù)問題可驗(yàn)證的多秘密共享方案[j].計(jì)算機(jī)工程與科學(xué),2013(05).
作者:丁繼國單位:寧夏工商職業(yè)技術(shù)學(xué)院
網(wǎng)絡(luò)安全論文篇三
網(wǎng)絡(luò)做為一個(gè)傳播信息的媒介,是為人們提供方便,快捷的共享資源而設(shè)立的,由于要使人們輕松的使用網(wǎng)絡(luò),它的復(fù)雜程度,不能太高,所以在網(wǎng)絡(luò)上對安全的考慮就不能太多,因此網(wǎng)絡(luò)自產(chǎn)生以來黑客等許多問題一直存在得不到有效解決。網(wǎng)絡(luò)之所以容易被入侵,是由于網(wǎng)絡(luò)自身的性質(zhì)所決定的,而如果不重視網(wǎng)絡(luò)的安全性,輕者個(gè)人的信息泄露,電腦使用不便,重者會(huì)給公司或個(gè)人造成很大的損失。非法侵入,造成保密資料泄露,財(cái)務(wù)報(bào)表,各種資料被任意地修改,使所在單位和公司蒙受重大的損失。黑客惡意攻擊,使網(wǎng)絡(luò)癱瘓,數(shù)據(jù)失效,使整個(gè)網(wǎng)絡(luò)處于停頓,所造成的損失比侵入帳戶的損失還大。所以作為網(wǎng)絡(luò)使用者有必要了解一下網(wǎng)絡(luò)入侵者的攻擊手段以保護(hù)自己電腦的安全。
網(wǎng)絡(luò)入侵者的攻擊手段可大致分為以下幾種:
(1)社會(huì)攻擊。這是最簡單,最陰險(xiǎn),也是最讓人容易忽視的方法,入侵者在用戶無意識(shí)的情況下將密碼竊得,以正當(dāng)身份進(jìn)入網(wǎng)絡(luò)系統(tǒng)。
(2)拒絕服務(wù)。目的是阻止你的用戶使用系統(tǒng),而為侵入提供機(jī)會(huì)。
(3)物理攻擊。使用各種手段進(jìn)入系統(tǒng)的物理接口或修改你的機(jī)器網(wǎng)絡(luò)。
(4)強(qiáng)制攻擊。入侵者,對口令一次次的精測重測試。
(5)預(yù)測攻擊。根據(jù)所掌握的系統(tǒng)和用戶的資料輔助進(jìn)行攻擊。
(6)利用操作系統(tǒng)和軟件瑕疵進(jìn)行攻擊。
針對以上入侵者行為,電腦軟件的開發(fā)者們采取了一些解決方法,如:
(1)帳戶管理和登陸:根據(jù)用戶的不同情況,將相同的帳戶分成同組,按最小權(quán)限原則,確定組的權(quán)限,而不用單個(gè)帳戶進(jìn)行管理。使用配置文件腳本文件等,設(shè)置用戶的工作環(huán)境。根據(jù)用戶的工作環(huán)境,盡量將用戶固定在固定的位置上進(jìn)行登錄,并用其它的硬件設(shè)置進(jìn)行驗(yàn)證機(jī)器。防止非法用戶從其他地方入侵,并可設(shè)置登錄腳本對用戶身份進(jìn)行多重驗(yàn)證,確定登錄次數(shù)。對傳輸?shù)男畔⑦M(jìn)行加密,防止帳戶被截獲,破譯。
(2)存取控制:確保唯有正確的用戶才能存取特定的數(shù)據(jù),其他人雖然是合法用戶但由于權(quán)限限制不能存取。將共享資源和敏感資源放在不同的服務(wù)器上,之間用防火墻分開,并施以不同的權(quán)限,讓不同的用戶訪問不同的資源。
(3)連接完善:維護(hù)用戶的正確連接,防止不正確的用戶連接,通過電纜和所有有關(guān)的硬件安全保密事況。使用登錄日志,對登錄的情況進(jìn)行記錄以使查詢,檢查非法入侵者,對入侵者情況進(jìn)行總結(jié)通報(bào)。
(4)備份和恢復(fù):定期對資源進(jìn)行普通,副本,差異,增量等備份,防止數(shù)據(jù)意外丟失。
當(dāng)然,以上方法是為廣大的電腦用戶共同設(shè)置的,并不能完全將入侵者擋在門外。對于每一個(gè)使用電腦的普通個(gè)體來說應(yīng)該大體了解自己電腦上的這些功能,使用這些功能來保護(hù)自己的電腦。比如當(dāng)我們登陸網(wǎng)站使用郵箱、下載資料、qq視頻聊天時(shí),必須要輸入自己的賬號(hào)和密碼,為防止被盜,我們不要怕麻煩養(yǎng)成定期更改的習(xí)慣,盡量不使用自己的名字或生日、多使用些特殊詞,最好隨機(jī)產(chǎn)生(電腦會(huì)顯示安全性強(qiáng)度幫助你比較)。對于不同的網(wǎng)站,要使用不同口令,以防止被黑客破譯。只要涉及輸入賬戶和密碼,盡量在單位和家里上網(wǎng)不要去網(wǎng)吧;瀏覽正規(guī)網(wǎng)站,不要輕易安裝和運(yùn)行從那些不知名的網(wǎng)站(特別是不可靠的ftp站點(diǎn))下載的軟件和來歷不明的軟件。有些程序可能是木馬程序,如果你一旦安裝了這些程序,它們就會(huì)在你不知情的情況下更改你的系統(tǒng)或者連接到遠(yuǎn)程的服務(wù)器。這樣,黑客就可以很容易進(jìn)入你的電腦。不要輕易打開電子郵件中的附件,更不要輕易打開你不熟悉不認(rèn)識(shí)的陌生人發(fā)來的郵件,要時(shí)刻保持警惕性,不要輕易相信熟人發(fā)來的e-mail就一定沒有黑客程序,不要在網(wǎng)絡(luò)上隨意公布或者留下您的電子郵件地址,去轉(zhuǎn)信站申請一個(gè)轉(zhuǎn)信信箱,因?yàn)橹挥兴遣慌抡ǖ?,對于郵件附件要先用防病毒軟件和專業(yè)清除木馬的工具進(jìn)行掃描后方可使用。在使用聊天軟件的時(shí)候,最好設(shè)置為隱藏用戶,以免別有用心者使用一些專用軟件查看到你的ip地址,盡量不和陌生人交談。使用移動(dòng)硬盤,u盤等經(jīng)常備份防止數(shù)據(jù)丟失;買正版殺毒軟件,定期電腦殺毒等。很多常用的程序和操作系統(tǒng)的內(nèi)核都會(huì)發(fā)現(xiàn)漏洞,某些漏洞會(huì)讓入侵者很容易進(jìn)入到你的系統(tǒng),這些漏洞會(huì)以很快的速度在黑客中傳開。因此,用戶一定要小心防范。軟件的開發(fā)商會(huì)把補(bǔ)丁公布,以便用戶補(bǔ)救這些漏洞??傊⒁怆娔X安全就是保護(hù)我們自己。
網(wǎng)絡(luò)安全論文篇四
隨著社會(huì)經(jīng)濟(jì)的發(fā)展,電子支付在人們的日常生活與工作中,發(fā)揮著重要的作用。但是在具體的應(yīng)用中,由于自身設(shè)計(jì)的缺陷性以及外界因素,存在一系列的安全問題,這些問題不及時(shí)采取對策解決,會(huì)對人們的電子商務(wù)工作、日常消費(fèi)行為,帶來資金使用安全隱患。
電子支付;網(wǎng)絡(luò)安全;問題;對策
電子支付的出現(xiàn),極大的便利了人們的工作與生活,因此依托網(wǎng)絡(luò),進(jìn)行安全的電子支付工作,是當(dāng)前人們關(guān)注的焦點(diǎn)問題。
1.1電子支付概述
電子支付是人們進(jìn)行電子商務(wù)、日常生活消費(fèi)的一個(gè)關(guān)鍵環(huán)節(jié),其主要指的是電子交易的當(dāng)事人,例如:消費(fèi)者、商家、金融機(jī)構(gòu),這三者之間,通過網(wǎng)絡(luò)電子支付的手段,對貨幣、資金進(jìn)行的流通,進(jìn)而實(shí)現(xiàn)支付的一種形式[1]。
1.2電子支付帶來的網(wǎng)絡(luò)安全概述
目前電子支付下網(wǎng)絡(luò)安全問題頻發(fā),給人們的財(cái)產(chǎn)安全帶來了隱患,本文以第三電子支付平臺(tái)-支付寶、微信支付為例,分析了當(dāng)前形勢下的網(wǎng)絡(luò)支付安全對策。支付寶是我國目前最受歡迎的電子支付形式之一,它可以為資金交易的雙方提供代收、代付的中介服務(wù),以及資金交易的第三方擔(dān)保服務(wù)。微信支付,其是基于微信開放平臺(tái),發(fā)出支付申請的。
2.1密碼保護(hù)
在現(xiàn)有的支付模式下,無論是支付寶電子支付、微信平臺(tái)支付,還是其他的借記卡交易方式,都需要用戶對其設(shè)置密碼,保障資金的安全,因此加強(qiáng)用戶的密碼保護(hù),可有效的規(guī)避支付中的安全問題。在電子支付的環(huán)境下,用戶成功與商家進(jìn)行資金交易的關(guān)鍵,就是密碼的輸入,因此可以使用數(shù)字簽名的方法,進(jìn)行網(wǎng)絡(luò)支付。我國的銀行機(jī)構(gòu),目前多使用了ras算法,進(jìn)行數(shù)字簽名保護(hù)的。用戶可以向銀行提出申請,之后銀行可以對用戶發(fā)放一個(gè)數(shù)字證書,證書中包含著用戶的個(gè)人信息,其在進(jìn)行電子支付時(shí),通過證書,可以向銀行發(fā)送一個(gè)簽名。比對一致后,銀行可以根據(jù)客戶的要求,進(jìn)行網(wǎng)絡(luò)電子支付。支付寶的款項(xiàng)支付也是如此,用戶依托網(wǎng)絡(luò)進(jìn)行支付寶資金交易時(shí),可以將需要支付的款項(xiàng),從銀行卡支付到第三方平臺(tái)中去,由其代為保管,之后客戶收到商家的貨物且滿意之后,可以通過支付寶賬號(hào),發(fā)出支付的指令,將貨款支付給商家。微信支付,使用的b2c即時(shí)到賬的接口,發(fā)出支付請求的,其還可以進(jìn)行線下的pos機(jī)支付,即就是微pos。本地的生活服務(wù)商家,通過服務(wù)端口,輸入相應(yīng)的支付金額之后,就會(huì)生成二維碼,用戶使用微信掃碼,即可進(jìn)入支付頁面,之后輸入自己的密碼,即可進(jìn)行款項(xiàng)的支付。因此通過這樣的數(shù)字簽名的形式,極大的保證了用戶電子支付的安全性.
2.2病毒預(yù)防保護(hù)
用戶在進(jìn)行網(wǎng)絡(luò)電子支付時(shí),常會(huì)遇到盜竊用戶銀行網(wǎng)銀/支付寶賬戶/微信支付賬戶密碼的行為。攻擊者利用木馬病毒,對用戶的計(jì)算機(jī)系統(tǒng)進(jìn)行攻擊,使其能夠?qū)τ脩舻脑L問頁面、個(gè)人網(wǎng)銀登錄界面、微信登錄界面、輸入銀行賬號(hào)/支付寶賬號(hào)/微信支付賬號(hào)、輸入的支付密碼,進(jìn)行監(jiān)視,進(jìn)而通過技術(shù)手段,偽造出相應(yīng)的登錄界面,誘騙用戶在含有木馬病毒的頁面進(jìn)行相應(yīng)支付信息的輸入,之后將其個(gè)人信息竊取。針對此種情況,用戶需要對計(jì)算機(jī)系統(tǒng)加強(qiáng)病毒的預(yù)防維護(hù)。在計(jì)算機(jī)中可以安裝病毒查殺應(yīng)用軟件,及時(shí)更新系統(tǒng)。在應(yīng)用聊天工具時(shí),如果接收到陌生信息或者郵件、網(wǎng)頁時(shí),切忌點(diǎn)開,或者是與發(fā)送方核對無誤后,再進(jìn)行點(diǎn)擊處理。用戶盡量不要在公共電腦上,打開個(gè)人的支付登錄界面,或者是登入,避免公共電腦中病毒,對于用戶支付寶/微信支付賬戶的入侵攻擊。針對手機(jī)支付寶用戶,其在接到陌生支付信息、電話時(shí),要保持警惕,避免登入釣魚網(wǎng)站,造成個(gè)人支付信息的泄露,給資金的使用造成安全隱患。
2.3法律保護(hù)
針對第三方交易平臺(tái)中,存在的諸種資金使用問題,我國雖然采取了一些相應(yīng)的法律規(guī)范條文,但是由于其在具體的使用中,依靠的是用戶對于平臺(tái)的信賴,以及用戶與該平臺(tái)之間的約定,來進(jìn)行業(yè)務(wù)處理的,因此在很多方面,用戶的個(gè)人資金權(quán)益,一旦遭遇到信任危機(jī)或是其他的問題,用戶的個(gè)人權(quán)益,很難得到法律的保護(hù)。第三方平臺(tái),對于用戶的大量資金代為監(jiān)管,存在著資金被挪用、資金利息計(jì)算等問題,這些問題缺乏相關(guān)的法律保護(hù),將會(huì)對用戶的財(cái)產(chǎn)安全造成危害。例如支付寶,其主營業(yè)務(wù)是用戶網(wǎng)絡(luò)交易資金的代收、代管、代付,用戶在使用資金的代管功能時(shí),與該網(wǎng)站達(dá)成了以下的協(xié)議:用戶可以向本平臺(tái),支付一定的資金,并且可以委托本平臺(tái)對其資金進(jìn)行保管。使用代付功能時(shí),約定:用戶可以要求本平臺(tái),使用存入的資金,對其交易項(xiàng)目,進(jìn)行支付,如果是非經(jīng)法律程序,以及非由于本條款約定事宜的交易,該項(xiàng)支付形式,不可逆轉(zhuǎn)。這些協(xié)議,雖然符合當(dāng)前用戶、第三方支付的現(xiàn)狀,但是從法律的角度來講是存在著缺陷的。微信支付中,存在著未按照法律的相關(guān)要求,與用戶簽署相關(guān)的協(xié)議,也沒有對安全驗(yàn)證的有效性,進(jìn)行規(guī)定,其存在著交易金額超額準(zhǔn)許的情況。因此針對上述問題,需立法部門及時(shí)制定相應(yīng)的法律規(guī)范,對第三方支付平臺(tái)進(jìn)行有效的約束。此外,基于我國目前的電子支付形式,還缺乏一套較為完善的安全認(rèn)證體系。
在當(dāng)今社會(huì),電子支付給人們的工作、生活帶來了便利,但是與此同時(shí)也帶來了網(wǎng)絡(luò)支付安全問題,因此需要支付平臺(tái)、銀行等各個(gè)機(jī)構(gòu)以及用戶,對電子支付的安全問題加強(qiáng)關(guān)注,及時(shí)找出改進(jìn)對策,加以改進(jìn),避免安全問題出現(xiàn)。
[1]劉劍.電子支付及其網(wǎng)絡(luò)安全研究與實(shí)現(xiàn)[d].天津工業(yè)大學(xué),2005.
網(wǎng)絡(luò)安全論文篇五
1)局域網(wǎng)的維護(hù)。局域網(wǎng)維護(hù)的目標(biāo)在于通過采取有效的維護(hù)措施,避免局域網(wǎng)故障的發(fā)生,確保局域網(wǎng)穩(wěn)定的工作。局域網(wǎng)維護(hù)工作包括較多內(nèi)容,其中服務(wù)器保護(hù)、性能的維護(hù)是較為重要的內(nèi)容,因此日常維護(hù)時(shí)應(yīng)將其當(dāng)做重點(diǎn),認(rèn)真落實(shí)維護(hù)措施。一方面,服務(wù)器是整個(gè)局域網(wǎng)的核心,保護(hù)時(shí)應(yīng)引起足夠的重視。保護(hù)操作時(shí)尤其應(yīng)避免數(shù)據(jù)的丟失,即對重要信息進(jìn)行備份,目前可借助云服務(wù)提供商提供的平臺(tái),將備份數(shù)據(jù)上傳到云服務(wù)中,如此無論服務(wù)器出現(xiàn)軟件還是硬件故障,均可通過云服務(wù)重新下載。同時(shí),不要輕易刪除服務(wù)器中的信息,當(dāng)進(jìn)行刪除操作時(shí)應(yīng)進(jìn)行核對,確保無用后再進(jìn)行刪除。另一方面,對局域網(wǎng)性能進(jìn)行維護(hù)時(shí),應(yīng)從硬件與軟件兩方面入手。在硬件方面,對原有傳輸媒介進(jìn)行升級(jí),使用光纖作為信息傳輸媒介,以提高局域網(wǎng)信息傳輸效率與質(zhì)量。在軟件方面,使用功能強(qiáng)大的信息管理、安全管理軟件,通過軟件掃描及時(shí)查找出局域網(wǎng)存在的軟、硬件故障,采用專門技術(shù)加以解決。
2)局域網(wǎng)的管理。局域網(wǎng)管理是影響局域網(wǎng)功能能否充分發(fā)揮的重要因素。依據(jù)對象的不同可將管理內(nèi)容分為人的管理與局域網(wǎng)的管理,其中對人的管理主要體現(xiàn)在:要求局域網(wǎng)使用人員嚴(yán)格按照制定的規(guī)章制度使用局域網(wǎng),要求其不人為破壞局域網(wǎng)的軟、硬件,以及其他重要設(shè)施。而對局域網(wǎng)的管理則包括局域網(wǎng)結(jié)構(gòu)的選擇、局域網(wǎng)功能的擴(kuò)展以及局域網(wǎng)所處環(huán)境的優(yōu)化等內(nèi)容,一方面根據(jù)局域網(wǎng)的規(guī)劃功能選擇合理的局域網(wǎng)拓?fù)浣Y(jié)構(gòu)。另一方面擴(kuò)展局域網(wǎng)功能時(shí)應(yīng)綜合考慮經(jīng)濟(jì)投入,實(shí)現(xiàn)目標(biāo)等內(nèi)容,要求在實(shí)現(xiàn)局域網(wǎng)相關(guān)功能的基礎(chǔ)上最大限度的降低經(jīng)濟(jì)投入。另外,優(yōu)化局域網(wǎng)環(huán)境時(shí)應(yīng)重點(diǎn)考慮人員配備與局域網(wǎng)性能的匹配,以確保局域網(wǎng)資源的充分利用。
局域網(wǎng)網(wǎng)絡(luò)安全是業(yè)內(nèi)人士討論的經(jīng)典話題,而且隨著互聯(lián)網(wǎng)攻擊的日益頻繁,以及病毒種類的不斷增加與衍生,使人們不得不對局域網(wǎng)安全問題進(jìn)行重新審視。采取何種防范手段確保局域網(wǎng)安全仍是人們關(guān)注的`重點(diǎn)。那么為確保局域網(wǎng)網(wǎng)絡(luò)安全究竟該采取何種措施呢?接下來從物理安全與訪問控制兩方面進(jìn)行探討。
1)物理安全策略。物理安全策略側(cè)重在局域網(wǎng)硬件以及使用人員方面對局域網(wǎng)進(jìn)行保護(hù)。首先,采取針對性措施,加強(qiáng)對局域網(wǎng)中服務(wù)器、通信鏈路的保護(hù),尤其避免人為因素帶來的破壞。例如,保護(hù)服務(wù)器時(shí)可設(shè)置使用權(quán)限,避免無權(quán)限的人員使用服務(wù)器,導(dǎo)致服務(wù)器信息泄露;其次,加強(qiáng)局域網(wǎng)使用人員的管理。通過制定完善的工作制度,避免外來人員使用局域網(wǎng),尤其禁止使用局域網(wǎng)時(shí)隨意安裝相關(guān)軟件,拆卸局域網(wǎng)硬件設(shè)備;最后,提高工作人員局域網(wǎng)安全防范意識(shí)。通過專業(yè)培訓(xùn)普及局域網(wǎng)安全技術(shù)知識(shí),使局域網(wǎng)使用者掌握有效的安全防范技巧與方法,從內(nèi)部入手做好局域網(wǎng)安全防范工作。
2)加強(qiáng)訪問控制。訪問控制是防止局域網(wǎng)被惡意攻擊、病毒傳染的有效手段,因此,為進(jìn)一步提高局域網(wǎng)安全性,應(yīng)加強(qiáng)訪問控制。具體應(yīng)從以下幾方面入手實(shí)現(xiàn)訪問控制。首先,做好入網(wǎng)訪問控制工作。當(dāng)用戶試圖登錄服務(wù)器訪問相關(guān)資源時(shí),應(yīng)加強(qiáng)用戶名、密碼的檢查,有效避免非法人員訪問服務(wù)器;其次,給用戶設(shè)置不同的訪問權(quán)限。當(dāng)用戶登錄到服務(wù)器后,為防止無關(guān)人員獲取服務(wù)器重要信息,應(yīng)給予設(shè)置對應(yīng)的權(quán)限,即只允許用戶在權(quán)限范圍內(nèi)進(jìn)行相關(guān)操作,訪問相關(guān)子目錄、文件夾中的文件等,避免其給局域網(wǎng)帶來安全威脅;再次,加強(qiáng)局域網(wǎng)的監(jiān)測。網(wǎng)絡(luò)管理員應(yīng)密切監(jiān)視用戶行為,詳細(xì)記錄其所訪問的資源,一旦發(fā)現(xiàn)用戶有不法行為應(yīng)對其進(jìn)行鎖定,限制其訪問;最后,從硬件方面入手提高網(wǎng)絡(luò)的安全性。例如,可根據(jù)保護(hù)信息的重要程度,分別設(shè)置數(shù)據(jù)庫防火墻、應(yīng)用層防火墻以及網(wǎng)絡(luò)層防火墻。其中數(shù)據(jù)庫防火墻可對訪問進(jìn)行控制,一旦發(fā)現(xiàn)給數(shù)據(jù)庫構(gòu)成威脅的行為可及時(shí)阻斷。同時(shí),其還具備審計(jì)用戶行為的功能,判斷中哪些行為可能給數(shù)據(jù)庫信息構(gòu)成破壞等。應(yīng)用層防火墻可實(shí)現(xiàn)某程序所有程序包的攔截,可有效防止木馬、蠕蟲等病毒的侵入。網(wǎng)絡(luò)層防火墻工作在底層tcp/ip協(xié)議堆棧上,依據(jù)制定的規(guī)則對訪問行為進(jìn)行是否允許訪問的判斷。而訪問規(guī)則由管理員結(jié)合實(shí)際進(jìn)行設(shè)定。
3)加強(qiáng)安全管理。網(wǎng)絡(luò)病毒由來已久而且具有較大破壞性,因此,為避免其給網(wǎng)絡(luò)造成破壞,管理員應(yīng)加強(qiáng)管理做好病毒防范工作。一方面要求用戶拒絕接受可疑郵件,不擅自下載、安裝可疑軟件。另一方面,在使用u盤、軟盤時(shí)應(yīng)先進(jìn)行病毒查殺。另外,安裝專門的殺毒軟件,如卡巴斯基、360殺毒等并及時(shí)更新病毒庫,定期對系統(tǒng)進(jìn)行掃描,以及時(shí)發(fā)現(xiàn)病毒將其殺滅。另外,安裝入侵檢測系統(tǒng)。該系統(tǒng)可即時(shí)監(jiān)視網(wǎng)絡(luò)傳輸情況,一旦發(fā)現(xiàn)可疑文件傳輸時(shí)就會(huì)發(fā)出警報(bào)或直接采用相關(guān)措施,保護(hù)網(wǎng)絡(luò)安全。依據(jù)方法可將其分為誤用入侵檢測與異常入侵檢測,其中異常檢測又被細(xì)分為多種檢測方法,以實(shí)現(xiàn)入侵行為檢測,而誤用入侵檢測包括基于狀態(tài)轉(zhuǎn)移分析的檢測法、專家系統(tǒng)法以及模式匹配法等。其中模式匹配法指將收集的信息與存在于數(shù)據(jù)路中的網(wǎng)絡(luò)入侵信息進(jìn)行對比,以及時(shí)發(fā)現(xiàn)入侵行為。
目前,局域網(wǎng)在很多企業(yè)辦公中發(fā)揮著重要作用,一定程度上提高企業(yè)的信息化水平,因此,為確保局域網(wǎng)安全,應(yīng)重視日常的維護(hù)與管理,尤其從硬件與軟件兩個(gè)角度入手做好維護(hù)工作,為局域網(wǎng)的穩(wěn)定運(yùn)行奠定基礎(chǔ)。同時(shí),還應(yīng)加強(qiáng)局域網(wǎng)的安全研究,采取有效的安全策略,安裝病毒軟件及入侵檢測系統(tǒng),及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的入侵及病毒感染情況,通過對其進(jìn)行處理,提高網(wǎng)絡(luò)的安全性。
網(wǎng)絡(luò)安全論文篇六
在二十一世紀(jì)的中國,電視機(jī)已邁入了千家萬戶,但是隨著經(jīng)濟(jì)的發(fā)展,技術(shù)的提高,電腦在二十一世紀(jì)成了人們的新寵兒。
二十一世紀(jì)是一個(gè)充滿著競爭的信息時(shí)代,電腦使人們的學(xué)習(xí)和信息交流變得更加得豐富多彩,使知識(shí)的獲得更加便捷。
有一次老師讓我查找一位歷史人物的資料,我翻閱了許多的書籍,但還是沒有找到所要的資料,真是心急如焚??墒呛髞砩暇W(wǎng)一查,不出一會(huì),便找到了資料。這次能找到資料,真是多虧了電腦網(wǎng)絡(luò)呀!
我上一次在電視上看到,有一個(gè)村的幾十戶農(nóng)民開發(fā)資源,種植了好幾畝的綠色蔬菜,但是一直沒有人來訂購出去。一個(gè)學(xué)電腦的人幫助他們想了個(gè)辦法,上網(wǎng)找客戶。一下子,許多客戶都在網(wǎng)上下了定單。沒過幾天,便把這成堆的蔬菜銷售一空。這些蔬菜被放在家中腐爛的命運(yùn),被一臺(tái)小小的電腦所改變了,這是多么的神奇呀!
像上面一樣的電腦“事跡”舉不勝舉。它在公司企業(yè)中,在人們的生活中漸漸成為了一個(gè)非常重要而必不可缺的工具。但是我們也必須清楚,網(wǎng)絡(luò)在給我們帶來益處的同時(shí),也存在著相當(dāng)?shù)呢?fù)面影響。
一些青少年不能正確認(rèn)識(shí)網(wǎng)絡(luò),上網(wǎng)白文明不健康,通宵達(dá)旦打游戲、聊天,瀏覽不良信息,沉迷于上網(wǎng),甚至不顧身體健康,無節(jié)制上網(wǎng)。我曾聽到過一條消息:一個(gè)男生在網(wǎng)吧打游戲,不吃不喝也不休息,可到了第三天早上,因?yàn)轶w力不支而昏倒在地,送到醫(yī)院搶救??蔀闀r(shí)已晚。死因是累死的。我聽到這里時(shí)候,覺得這是非常不可思議的事。一個(gè)好好的人,卻為一個(gè)虛幻的世界而失去了寶貴的生命。
希望未來的人們上網(wǎng)能看到一個(gè)沒有不良信息,沒有暴力和血腥的游戲,成為一個(gè)真正的“健康綠色的網(wǎng)絡(luò)”。
將本文的word文檔下載到電腦,方便收藏和打印
推薦度:
點(diǎn)擊下載文檔
搜索文檔
網(wǎng)絡(luò)安全論文篇七
網(wǎng)絡(luò)安全研究論文【1】
本文針對影響網(wǎng)絡(luò)安全的各種因素進(jìn)行分析,探討相應(yīng)的防御控制措施,并根據(jù)當(dāng)前的控制措施做出一定改進(jìn),以便營造一個(gè)安全高效的網(wǎng)絡(luò)環(huán)境,確保網(wǎng)絡(luò)信息安全高效運(yùn)行。
1網(wǎng)絡(luò)安全技術(shù)概述
隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展,信息網(wǎng)絡(luò)已經(jīng)成為社會(huì)發(fā)展的重要保證,網(wǎng)絡(luò)信息安全問題也隨著全球信息化步伐的加快而變得尤為重要。
由于計(jì)算機(jī)網(wǎng)絡(luò)具有連接形式多樣性,終端分配不均勻性以及網(wǎng)絡(luò)的開放性,互聯(lián)性等特征,致使網(wǎng)絡(luò)易受黑客,怪客,惡意軟件及其它不軌行為的攻擊,網(wǎng)上信息的安全和保密是一個(gè)至關(guān)重要的問題。
網(wǎng)絡(luò)安全技術(shù)指網(wǎng)絡(luò)安全技術(shù)指致力于解決諸如如何有效進(jìn)行介入控制,以及何如保證數(shù)據(jù)傳輸?shù)陌踩缘募夹g(shù)手段,主要包括物理安全分析技術(shù),網(wǎng)絡(luò)結(jié)構(gòu)安全分析技術(shù),系統(tǒng)安全分析技術(shù),管理安全分析技術(shù),及其它的安全服務(wù)和安全機(jī)制策略。
2網(wǎng)絡(luò)安全技術(shù)影響因素
2.1安全策略
站點(diǎn)在防火墻配置上無意識(shí)地?cái)U(kuò)大了訪問權(quán)限,忽視了這些權(quán)限可能會(huì)被其他人員濫用。
網(wǎng)絡(luò)入侵的目的主要是取得使用系統(tǒng)的存儲(chǔ)權(quán)限、寫權(quán)限以及訪問其他存儲(chǔ)內(nèi)容的權(quán)限,或者是作為進(jìn)一步進(jìn)入其他系統(tǒng)的跳板,或者惡意破壞這個(gè)系統(tǒng),使其毀壞而喪失服務(wù)能力。
2.2應(yīng)用系統(tǒng)安全漏洞
web服務(wù)器和瀏覽器難以保障安全,最初人們引入cgi程序目的是讓主頁活起來,然而很多人在編cgi程序時(shí)對軟件包并不十分了解,多數(shù)人不是新編程序,而是對程序加以適當(dāng)?shù)男薷?,這樣一來,很多cgi程序就難免具有相同安全漏洞。
2.3后門和木馬程序
后門主要使管理員無法阻止種植者再次進(jìn)入系統(tǒng),使種植者在系統(tǒng)中不易被發(fā)現(xiàn)。
木馬是一類特殊的后門程序,具有隱蔽性和非授權(quán)性的特點(diǎn)。
木馬里一般有兩個(gè)程序,一個(gè)是服務(wù)器程序,一個(gè)是控制器程序,它通過命令服務(wù)器程序達(dá)到控制電腦的目的。
2.4計(jì)算機(jī)病毒
計(jì)算機(jī)病毒指編制或在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能和數(shù)據(jù),影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。
現(xiàn)在,隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展,計(jì)算機(jī)病毒和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)相結(jié)合述,蔓延的速度更加迅速。
2.5硬件的配置不協(xié)調(diào)
一是文件服務(wù)器。
它是網(wǎng)絡(luò)的中樞,其運(yùn)行穩(wěn)定性、功能完善性直接影響網(wǎng)絡(luò)系統(tǒng)的質(zhì)量。
網(wǎng)絡(luò)應(yīng)用的需求沒有引起足夠的重視,設(shè)計(jì)和選型考慮欠周密,從而使網(wǎng)絡(luò)功能發(fā)揮受阻,影響網(wǎng)絡(luò)的可靠性、擴(kuò)充性和升級(jí)換代。
二是網(wǎng)卡用工作站選配不當(dāng)導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定。
3網(wǎng)絡(luò)安全的防護(hù)措施
3.1物理安全管理
物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其他媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過程。
物理安全包括通信線路的安全、物理設(shè)備的安全、機(jī)房的安全等。
主要體現(xiàn)在通信線路的可靠性,設(shè)備安全性,設(shè)備的備份,防災(zāi)害能力、抗干擾能力,設(shè)備的運(yùn)行環(huán)境等。
為保證網(wǎng)絡(luò)的正常運(yùn)行,在物理安全方面應(yīng)采取如下措施:
(1)產(chǎn)品保障:主要指產(chǎn)品采購、運(yùn)輸、安裝等方面的安全措施。
(2)運(yùn)行安全:網(wǎng)絡(luò)中的設(shè)備,特別是安全類產(chǎn)品在使用過程中,必須能夠從生產(chǎn)廠家或供貨單位得到強(qiáng)有力的技術(shù)支持服務(wù)。
對一些關(guān)鍵設(shè)備和系統(tǒng),應(yīng)設(shè)置備份系統(tǒng)。
(3)防電磁輻射面:所有重要的涉密設(shè)備都需安裝防電磁輻射產(chǎn)品。
(4)保安面:主要是防盜、防火等,還包括網(wǎng)絡(luò)系統(tǒng)所有計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備的安全防護(hù)。
3.2各種計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)
3.2.1防火墻技術(shù)
所謂防火墻指的一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障.用于對網(wǎng)絡(luò)進(jìn)行防護(hù)和通信控制。
防火墻技術(shù)有包過濾技術(shù)、應(yīng)用網(wǎng)關(guān)技術(shù)、狀態(tài)檢測防火墻、電路級(jí)網(wǎng)關(guān)及代理服務(wù)器技術(shù)。
3.2.2vpn技術(shù)
虛擬專用網(wǎng)(virtualprivatenetwork,vpn)是通過一個(gè)公用網(wǎng)絡(luò)建立起一個(gè)臨時(shí)的、安全的連接。
通常,vpn可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接,并保證數(shù)據(jù)的安全傳輸。
可實(shí)現(xiàn)不同網(wǎng)絡(luò)的組件和資源間的相互連接,利用internet或其他公共互聯(lián)網(wǎng)的基礎(chǔ)設(shè)施為用戶創(chuàng)建隧道,并提供與專用網(wǎng)絡(luò)一樣的安全和功能保障。
目前vpn主要采用隧道技術(shù)、加密解密技術(shù)、密鑰管理技術(shù)、使用者與設(shè)身份認(rèn)證技術(shù)這四項(xiàng)技術(shù)來保證它的安全。
3.2.3網(wǎng)絡(luò)加密技術(shù)
網(wǎng)絡(luò)加密技術(shù)是對公網(wǎng)中傳輸?shù)膇p包進(jìn)行加密和封裝,實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)谋C苄浴⑼暾浴?BR> 它可以解決網(wǎng)絡(luò)在公網(wǎng)的數(shù)據(jù)傳輸安全性問題,也可以解決遠(yuǎn)程用戶訪問內(nèi)網(wǎng)的安全問題。
數(shù)據(jù)鏈路層的安全需要保證網(wǎng)絡(luò)鏈路傳送的數(shù)據(jù)不被且聽和修改,在鏈路層通常采用數(shù)據(jù)加密技術(shù),使攻擊者不能了解、修改傳輸?shù)男畔?,從而保證通信的安全。
鏈路層加密模式如圖1所示。
網(wǎng)絡(luò)層安全保密的目的是將源端發(fā)出的分組數(shù)據(jù)經(jīng)各種途徑安全地送到目的端。
網(wǎng)絡(luò)層保密模式是將處理位于網(wǎng)絡(luò)層和傳輸層之間,加密設(shè)備配置于網(wǎng)絡(luò)的兩端,必須根據(jù)低三層的協(xié)議理解數(shù)據(jù),并且只加密傳輸層的數(shù)據(jù)單元。
這些加密的數(shù)據(jù)單元與未加密的路由信息重新結(jié)合后送到下一層傳輸。
網(wǎng)絡(luò)層加密模式如圖2,網(wǎng)絡(luò)層加密減少了網(wǎng)絡(luò)節(jié)點(diǎn)內(nèi)部的明文信息泄露帶來的威脅。
3.2.4身份認(rèn)證技術(shù)
身份認(rèn)證是指計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)確認(rèn)操作者身傷的過程。
在一個(gè)更為開放的環(huán)境中,支持通過網(wǎng)絡(luò)與其他系統(tǒng)相連,就需要采用“調(diào)用每項(xiàng)服務(wù)時(shí)需要用戶證明身份,也需要這些服務(wù)器向客戶證明他們自己的身份”的策略來保護(hù)位于服務(wù)器中用戶的信息和資源。
3.2.5多層次多級(jí)別的企業(yè)級(jí)防病毒系統(tǒng)
防病毒系統(tǒng)對計(jì)算機(jī)病毒有實(shí)時(shí)防范功能,它可以在每個(gè)入口點(diǎn)抵御病毒和惡意程序的入侵,保護(hù)網(wǎng)絡(luò)中的pc機(jī)、服務(wù)器和internet網(wǎng)關(guān)。
它有一個(gè)功能強(qiáng)大的管理工具,可以自動(dòng)進(jìn)行文件更新,使管理和服務(wù)作業(yè)合理化,并可用來從控制中心管理企業(yè)范圍的反病毒安全機(jī)制,保護(hù)企業(yè)免受病毒的攻擊和侵害。
3.2.6網(wǎng)絡(luò)的實(shí)時(shí)入侵檢測
入侵檢測是從計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)中的若干關(guān)鍵點(diǎn)搜集信息并對其進(jìn)行分析,從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和遭受襲擊的跡象,保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中授權(quán)或異?,F(xiàn)象。
它作為一種積極主動(dòng)的安全防護(hù)技術(shù),可以在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵。
入侵檢測的步驟有:收集系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)及用戶活動(dòng)的狀態(tài)和行為的信息。
根據(jù)收集到的信息進(jìn)行分析常用的分析方法有模式匹配、統(tǒng)計(jì)分析、完整性分析。
模式匹配是將收集到的.信息與已知的網(wǎng)絡(luò)入侵和系統(tǒng)誤用模式數(shù)據(jù)庫進(jìn)行比較,從而發(fā)現(xiàn)違背安全策略的行為。
3.3建立分層管理和各級(jí)安全管理中心
系統(tǒng)管理是由系統(tǒng)管理員完成的一項(xiàng)復(fù)雜工作,包括啟動(dòng)系統(tǒng)、停止系統(tǒng)運(yùn)行、安裝新軟件、增加新用戶、刪除老用戶、端口服務(wù)管理、打印服務(wù)管理、文件系統(tǒng)維護(hù)、數(shù)據(jù)備份與恢復(fù)、網(wǎng)絡(luò)系統(tǒng)管理、系統(tǒng)性能維護(hù)以及完成、保持系統(tǒng)發(fā)展和運(yùn)行的日常事務(wù)工作。
主要內(nèi)容有防止未授權(quán)存取,防止泄密,防止用戶拒絕系統(tǒng)的管理,防止丟失系統(tǒng)的完整性。
4結(jié)語
網(wǎng)絡(luò)安全技術(shù)涉及計(jì)算機(jī)網(wǎng)絡(luò)各個(gè)層次,網(wǎng)絡(luò)安全不僅是技術(shù)問題,也是一個(gè)安全管理問題。
必須綜合考慮安全因素,制定合理的目標(biāo)、技術(shù)方案和相關(guān)的法規(guī)等。
防范措施在一定程度上能夠加強(qiáng)網(wǎng)絡(luò)安全,伴隨著it技術(shù)不斷迅猛發(fā)展,需適時(shí)改進(jìn)防范策略,以便營造一個(gè)安全高效的網(wǎng)絡(luò)環(huán)境。
網(wǎng)絡(luò)安全論文篇八
首先闡述了民航氣象信息網(wǎng)絡(luò)的功能,對目前網(wǎng)絡(luò)存在的安全問題進(jìn)行了分析,并對如何解決這些安全問題進(jìn)行了探討。
氣象信息;網(wǎng)絡(luò)結(jié)構(gòu);安全問題
最近幾年以來,隨著經(jīng)濟(jì)的發(fā)展和社會(huì)的進(jìn)步,我國的民航氣象事業(yè)也取得了較大的進(jìn)步,很多新的設(shè)備和系統(tǒng)都應(yīng)用在民航氣象系統(tǒng)中,在新的設(shè)備和系統(tǒng)不斷應(yīng)用和發(fā)展的情況下,需要建立安全的網(wǎng)絡(luò)環(huán)境,這對民航氣象系統(tǒng)的發(fā)展有著重要的作用。促進(jìn)網(wǎng)絡(luò)運(yùn)行的重要因素是有效的網(wǎng)絡(luò)運(yùn)行結(jié)構(gòu)和合理的管理措施。
民航氣象中心能夠給外界提供多種信息,主要向空中的交通管制中心提供一些有關(guān)于氣象的信息,除此之外還提供塔臺(tái)情況;向國外氣象中心提供大韓、全日空、簽派、東北航等氣象信息。這些氣象信息主要包括幾個(gè)方面,有現(xiàn)場的實(shí)時(shí)播報(bào)、對實(shí)際情況播報(bào)的內(nèi)容、本場預(yù)報(bào)、氣象預(yù)報(bào)。衛(wèi)星云圖等信息。在播報(bào)的時(shí)候尤其要求信息的及時(shí)和準(zhǔn)確,這樣才能夠?qū)ο嚓P(guān)人員的指揮起著重要的作用。
計(jì)算機(jī)網(wǎng)絡(luò)安全問題是比較復(fù)雜的一個(gè)問題,隨著經(jīng)濟(jì)的發(fā)展和社會(huì)的進(jìn)步,計(jì)算機(jī)網(wǎng)絡(luò)在很多領(lǐng)域都得到了廣泛的應(yīng)用,由此產(chǎn)生了網(wǎng)絡(luò)的不安全因素,計(jì)算機(jī)病毒逐漸的產(chǎn)生和傳播,計(jì)算機(jī)網(wǎng)絡(luò)很容易就被一些不法分子入侵,很多重要的資料和文件被竊取,甚至給網(wǎng)絡(luò)帶來了系統(tǒng)的崩潰和癱瘓等。從以上可以看出,計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行的必要性。其實(shí)計(jì)算機(jī)網(wǎng)絡(luò)安全的問題主要是由內(nèi)部用戶和外部用戶共同做成的。目前很多國內(nèi)的用戶與服務(wù)器都處于一個(gè)相同的網(wǎng)絡(luò)環(huán)境中,尤其是在應(yīng)用服務(wù)器時(shí),會(huì)存在對網(wǎng)絡(luò)環(huán)境安全的威脅。
3.1設(shè)計(jì)思想
根據(jù)這種情況,可以采用一些特殊的辦法,可以考慮使用安全級(jí)別,依據(jù)網(wǎng)絡(luò)終端與氣象業(yè)務(wù)相連接,這種方式目前比較常用。根據(jù)用戶的實(shí)際情況可以分為幾個(gè)等級(jí),信任最高等級(jí)、較為安全等級(jí)和一般安全等級(jí)。其中信任最高等級(jí)和較為安全等級(jí)能夠利用網(wǎng)絡(luò)終端直接與氣象業(yè)務(wù)相聯(lián)系,網(wǎng)絡(luò)在設(shè)計(jì)時(shí)需要考慮是否與區(qū)域有所沖突,考慮網(wǎng)絡(luò)流量和功能,劃分區(qū)域,減少不必要的數(shù)據(jù)進(jìn)行傳播,減少對網(wǎng)絡(luò)終端的影響。在較為安全的網(wǎng)絡(luò)終端中,為了避免英雄愛那個(gè)實(shí)際的應(yīng)用,可以分隔一些業(yè)務(wù)段,使服務(wù)網(wǎng)和業(yè)務(wù)網(wǎng)分離,或者是不再使用原有的信息提供方式,變成間接的信息提供方式,這樣會(huì)減少對網(wǎng)絡(luò)運(yùn)行安全的影響。依據(jù)以上的安全等級(jí)原則,有利于使我們在工作中有據(jù)可循。
3.2防火墻
防火墻也是保護(hù)網(wǎng)絡(luò)運(yùn)行安全的一個(gè)重要設(shè)置,存在于網(wǎng)絡(luò)和網(wǎng)絡(luò)之間,是為了保護(hù)網(wǎng)絡(luò)之間的安全,是一個(gè)重要的屏障。這個(gè)屏障在網(wǎng)絡(luò)環(huán)境安全運(yùn)行中的作用是防止外部網(wǎng)絡(luò)對本網(wǎng)絡(luò)的入侵,它成為保護(hù)本地網(wǎng)絡(luò)的一個(gè)重要的關(guān)卡。防火墻的實(shí)現(xiàn)方式分為很多種,在不同的情況起著不同的作用,在物理結(jié)構(gòu)上,防火墻是一種硬件設(shè)備,這個(gè)硬件設(shè)備是由幾個(gè)方面組成的,包括路由器和計(jì)算機(jī),或者是主機(jī)計(jì)算機(jī)與配有的網(wǎng)絡(luò)相組合。在邏輯上,防火墻相當(dāng)于一種過濾器,對外部入侵網(wǎng)絡(luò)的過濾,還是一種限制器和分析器。防火墻在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行中也充當(dāng)著阻塞點(diǎn),通過這個(gè)阻塞點(diǎn)能夠通過大部分的信息,這也是唯一的信息檢查點(diǎn),通過這個(gè)信息檢查點(diǎn)能夠確保信息的安全,但是防火墻并不是能夠?qū)γ總€(gè)主機(jī)都起到很好的保護(hù)作用,由此可見對主機(jī)的集中管理具有明顯的優(yōu)勢。此外,防火墻可以在關(guān)鍵時(shí)刻實(shí)行強(qiáng)制的安全策略??梢愿鶕?jù)服務(wù)器的信息來判斷哪些服務(wù)器能夠通過防火墻,阻止一些服務(wù)器通過防火墻。例如在氣象中通常會(huì)使用填圖系統(tǒng),填圖系統(tǒng)的設(shè)置與其它系統(tǒng)有著很大的區(qū)別,一般是需要收集大量的資料,這些資料都是來源于氣象局網(wǎng)絡(luò)系統(tǒng),而氣象局網(wǎng)絡(luò)系統(tǒng)具有高度的保密性,對訪問進(jìn)行了限制,通過防火墻擁有固定的mac地址ip和地址才能夠進(jìn)行訪問,這樣的好處是能夠真正的對內(nèi)部網(wǎng)絡(luò)起到保護(hù)作用,防止一些外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)提供危險(xiǎn)的服務(wù)。防火墻還有個(gè)重要的用途就是能夠記錄網(wǎng)上的一些活動(dòng),通過這些活動(dòng)管理員可以察覺出外來的入侵者,利用防火墻還可以阻止網(wǎng)段之間的病毒傳播。
3.3安全策略
網(wǎng)絡(luò)服務(wù)訪問策略主要是針對網(wǎng)絡(luò)服務(wù)中能夠被允許的服務(wù)或者是嚴(yán)令禁止的服務(wù),限制網(wǎng)絡(luò)使用的方法很多,所以每個(gè)途徑都是受到保護(hù)的。例如目前可以通過電話撥號(hào)的形式登陸到內(nèi)部web服務(wù)器上,這樣就可能會(huì)使網(wǎng)絡(luò)受到攻擊。網(wǎng)絡(luò)服務(wù)的訪問策略對機(jī)構(gòu)的內(nèi)部網(wǎng)絡(luò)資料起著重要的保護(hù)作用,這種網(wǎng)絡(luò)服務(wù)的訪問不僅只是保障站點(diǎn)的安全還有很多的用途,還可以掃描文件中的病毒,還能夠遠(yuǎn)程訪問。由此可見,網(wǎng)絡(luò)的內(nèi)部信息對單位來說是十分重要的,應(yīng)該注重保護(hù)信息安全,用最有效的辦法保證信息的機(jī)密和完整,確保信息能夠真實(shí)有效;這是每個(gè)員工義不容辭的責(zé)任和義務(wù),保證信息的完整真實(shí)是工作的重中之重,每個(gè)人都應(yīng)該認(rèn)真對待,將所有信息處理的設(shè)備統(tǒng)一執(zhí)行經(jīng)過授權(quán)的任務(wù)。
[2]劉曄。航空氣象技術(shù)在空中交通管理中的應(yīng)用[j]。指揮信息系統(tǒng)與技術(shù),2010(02)。
網(wǎng)絡(luò)安全論文篇九
由于黑客發(fā)動(dòng)攻擊的目的和組織化的轉(zhuǎn)變,近年發(fā)生大規(guī)模的網(wǎng)絡(luò)安全事件的可能性比較小,以僵尸網(wǎng)絡(luò)、間諜軟件、身份竊取為代表的惡意代碼,以及網(wǎng)絡(luò)仿冒網(wǎng)址嫁接/劫持類安全事件將會(huì)繼續(xù)增加,對新流行的網(wǎng)絡(luò)應(yīng)用的安全事件將會(huì)發(fā)生,這些問題將導(dǎo)致事件數(shù)量整體仍呈上升趨勢,同時(shí)也提醒網(wǎng)絡(luò)安全管理員盡可能的保護(hù)好企業(yè)的內(nèi)部數(shù)據(jù)。
常見的危害安全有:外部攻擊;內(nèi)部威脅;網(wǎng)絡(luò)儒蟲;垃圾郵件;web服務(wù)器;僵死網(wǎng)絡(luò)l網(wǎng)絡(luò)釣魚;arp欺騙。薄弱的信息安全意識(shí)可能造成重大的經(jīng)濟(jì)損失或嚴(yán)重的法律后果。網(wǎng)絡(luò)飛速的發(fā)展,網(wǎng)絡(luò)安全往往很容易忽視。但是帶來網(wǎng)絡(luò)安全的原因有很多。
2.1網(wǎng)絡(luò)安全的定義
網(wǎng)絡(luò)安全的具體含義會(huì)隨著“角度”的變化而變化。從社會(huì)教育和意識(shí)形態(tài)角度來講,網(wǎng)絡(luò)上不健康的內(nèi)容,會(huì)對社會(huì)的穩(wěn)定和人類的發(fā)展造成阻礙,必須對其進(jìn)行控制。總之,幾是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全所要研究的領(lǐng)域。
2.2行系統(tǒng)安全
行系統(tǒng)安全:即保證信息處理和傳輸系統(tǒng)的安全。
它側(cè)重于保證系統(tǒng)正常運(yùn)行,避免因?yàn)橄到y(tǒng)的崩潰和損壞而對系統(tǒng)存貯、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失,避免由于電磁泄漏,產(chǎn)生信息泄露,干擾他人,受他人干擾。網(wǎng)絡(luò)上系統(tǒng)信息的安全:包括用戶口令鑒別,用戶存取權(quán)限控制,數(shù)據(jù)存取權(quán)限、方式控制,安全審計(jì),安全問題跟蹤,計(jì)算機(jī)病毒防治,數(shù)據(jù)加密。
2.3網(wǎng)絡(luò)中的安全缺陷及產(chǎn)生的原因
(1)tcp/ip的脆弱性。因特網(wǎng)的基石是tcp/ip協(xié)議。該協(xié)議對于網(wǎng)絡(luò)的安全性考慮得并不多,并且由于tcp/ip協(xié)議是公布于眾的,如果人們對tcp/ip~e熟悉,就可以利用它的安全缺陷來實(shí)施網(wǎng)絡(luò)攻擊。
(2)絡(luò)結(jié)構(gòu)的不安全性。因特網(wǎng)是一種網(wǎng)間網(wǎng)技術(shù)。它是由無數(shù)個(gè)局域網(wǎng)所連成的一個(gè)巨大網(wǎng)絡(luò)。
(3)易被。由于因特網(wǎng)上大多數(shù)數(shù)據(jù)流都沒有加密,因此人們利用網(wǎng)上免費(fèi)提供的工具就很容易對網(wǎng)上的電子郵件、口令和傳輸?shù)奈募M(jìn)行。
(4)缺乏安全意識(shí)。雖然網(wǎng)絡(luò)中設(shè)置了許多安全保護(hù)屏障,但人們普遍缺乏安全意識(shí),從而使這些保護(hù)措施形同虛設(shè)。如人們?yōu)榱吮荛_防火墻代理服務(wù)器的額外認(rèn)證,進(jìn)行直接的ppp連接從而避開了防火墻的保護(hù)。
網(wǎng)絡(luò)入侵是指網(wǎng)絡(luò)攻擊者通過非法的手段(如破譯口令、電子欺騙等)獲得非法的權(quán)限,并通過使用這些非法的權(quán)限使網(wǎng)絡(luò)攻擊者能對被攻擊的主機(jī)進(jìn)行非授權(quán)的操作。網(wǎng)絡(luò)入侵的主要途徑有:破譯口令、ip欺騙和dns欺騙。口令是計(jì)算機(jī)系統(tǒng)抵御人侵者的一種重要手段,所謂口令入侵是指使用某些合法用戶的帳號(hào)和口令登錄到目的主機(jī),然后再實(shí)施攻擊活動(dòng)。
4.1防火墻技術(shù)
網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制,防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò),訪問內(nèi)部網(wǎng)絡(luò)資源,保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。
防火墻系統(tǒng)是由兩個(gè)基本部件包過濾路由器(packetfilteringr0uter)、應(yīng)用層網(wǎng)關(guān)(applicationgateway)構(gòu)成的,防火墻處于5層網(wǎng)絡(luò)安全體系中的最底層,作為內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)絡(luò)之間的第一道屏障,防火墻是最先受到人們重視的網(wǎng)絡(luò)安全產(chǎn)品之一。另外還有多種防火墻產(chǎn)品正朝著數(shù)據(jù)安全與用戶認(rèn)證、防止病毒與黑客侵入等方向發(fā)展。
4.2數(shù)據(jù)加密技術(shù)
數(shù)據(jù)加密技術(shù)是最基本的網(wǎng)絡(luò)安全技術(shù),被譽(yù)為信息安全的核心,最初主要用于保證數(shù)據(jù)在存儲(chǔ)和傳輸過程中的保密性。加密技術(shù)通常分為兩大類:“對稱式”和“非對稱式”。對稱式加密就是加密和解密使用同一個(gè)密鑰,通常稱之為“sessionkey”這種加密技術(shù)目前被廣泛采用,如美國政府所采用的des]jij密標(biāo)準(zhǔn)就是-一種典型的“對稱式”加密法,它的sessionkey長度為56bits。而非對稱式加密就是加密和解密所使用的不是同一個(gè)密鑰,通常有兩個(gè)密鑰,稱為“公鑰”和“私鑰”,它們兩個(gè)必需配對使用,否則不能打開加密文件。
4.3身份的驗(yàn)證
身份的驗(yàn)證指使用網(wǎng)絡(luò)資源時(shí)需要提交一一定的信息,表示申請者具備的身份。驗(yàn)證有很多種方式,人們最熟悉的就是用戶名加密碼的方式了,雖然在實(shí)踐中,密碼方式并不是一種非常安全的身份驗(yàn)證方式。
4.4授權(quán)
授權(quán)和身份驗(yàn)證不同,身份驗(yàn)證控制能否訪問網(wǎng)絡(luò)。而授權(quán)則是控制能夠訪問那些資源和可以如何訪問這些資源。授權(quán)包括兩種,一種是行為的授權(quán)。另外一種是范圍的授權(quán)。
4.5審核
通過審核,網(wǎng)絡(luò)管理員可以了解攻擊著的主攻方向,了解所不知道的網(wǎng)絡(luò)薄弱環(huán)節(jié),攻擊者通常是從網(wǎng)絡(luò)的薄弱環(huán)節(jié)攻入的。
4.6公共密匙加密和數(shù)字簽名
在數(shù)據(jù)加密中,密匙非常重要,但加密解密的雙方又需要同樣的密匙,密匙就需要采用某種傳送方式,這樣密匙就變成了網(wǎng)絡(luò)安全的主要攻擊目標(biāo)。
4.7數(shù)據(jù)包過濾
比身份驗(yàn)證和授權(quán)更進(jìn)一步,數(shù)據(jù)包過濾能夠接受或拒絕特定特點(diǎn)的數(shù)據(jù)包,能夠防止非授權(quán)的使用、破壞網(wǎng)絡(luò)資源、禁止、拒絕服務(wù)攻擊。
隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為信息時(shí)代的重要特征,人們稱它為信息高速公路。網(wǎng)絡(luò)信息交流現(xiàn)已是生活中必不可少的一個(gè)環(huán)節(jié),然而信息安全卻得不到相應(yīng)的重視。本文就網(wǎng)絡(luò)信息的發(fā)展,組成,與安全問題的危害及防范做一個(gè)簡單的概述。
網(wǎng)絡(luò)安全論文篇十
1.1計(jì)算機(jī)端口濫用
計(jì)算機(jī)的光驅(qū)、usb接口、紅外接口等很容易被違規(guī)的接入未檢測的設(shè)備(即未能確保具有安全保密性的設(shè)備),一些人利用這些來控制兩臺(tái)計(jì)算機(jī)進(jìn)行物理外聯(lián),會(huì)導(dǎo)致兩臺(tái)計(jì)算機(jī)中的信息通過“信息擺渡”來實(shí)現(xiàn)信息的共享,導(dǎo)致一些保密信息泄露。
1.2違規(guī)外聯(lián)
一般來講,涉密網(wǎng)絡(luò)是禁止與互聯(lián)網(wǎng)進(jìn)行連接的,但是就有一些工作人員沒有重視到這一點(diǎn),為了貪圖便利,違規(guī)的與互聯(lián)網(wǎng)進(jìn)行聯(lián)系。殊不知與互聯(lián)網(wǎng)進(jìn)行連接,會(huì)對內(nèi)網(wǎng)造成一定程度上的破壞,讓病毒和木馬變得有機(jī)可乘,這樣會(huì)導(dǎo)致內(nèi)部的網(wǎng)絡(luò)信息十分容易被人攻擊,會(huì)導(dǎo)致保密信息的泄露。
1.3系統(tǒng)漏洞
系統(tǒng)漏洞的專業(yè)解釋就是指應(yīng)用軟件和操作系統(tǒng)軟件在邏輯上設(shè)計(jì)存在缺陷和漏洞,這些漏洞會(huì)成為病毒和木馬的入侵點(diǎn)。入侵者可以通過系統(tǒng)漏洞從計(jì)算機(jī)中攝取安全保密信息。
1.4權(quán)限失控
在涉密網(wǎng)絡(luò)安全保密防護(hù)和管理的工作方面權(quán)限失控是造成網(wǎng)絡(luò)安全保密信息泄密的重要因素之一。一般的工作人員對于權(quán)限沒有進(jìn)行深入地了解,自然也就不會(huì)重視到這一點(diǎn),這樣就會(huì)導(dǎo)致一些不法分子利用這一點(diǎn)來竊取保密信息。權(quán)限失控是指在涉密網(wǎng)絡(luò)安全保密防護(hù)和管理中沒有采取身份鑒別和權(quán)限控制等相關(guān)措施,一些人可以不受限制地調(diào)取所需信息,而在這個(gè)過程中往往會(huì)導(dǎo)致涉密網(wǎng)絡(luò)安全保密保密信息的泄露發(fā)生。
1.5人為因素
很多工作人員對于保密工作的認(rèn)知不夠,不能意識(shí)到網(wǎng)絡(luò)安全保密工作的重要性,所以很多工作人員在工作中不具有“嚴(yán)謹(jǐn)、認(rèn)真”的工作態(tài)度,他們往往憑借自己的主觀臆想來進(jìn)行工作,這些細(xì)節(jié)往往會(huì)對入侵者提供機(jī)會(huì),使保密信息很容易地泄露,所以對工作人員的培訓(xùn)和培養(yǎng)他們的安全保密意識(shí)十分必要。
2.1入侵檢測系統(tǒng)防護(hù)技術(shù)
入侵檢測系統(tǒng)防護(hù)技術(shù)的功能就跟警報(bào)器的作用是相同的。一旦發(fā)現(xiàn)不法的信息傳輸會(huì)以警報(bào)的形式通知工作人員,這樣就會(huì)使外部對涉密信息的竊取變得更加困難。不僅如此,任何可疑的傳輸操作都可以被輕松地檢測出來,這樣不僅能夠及時(shí)的檢測出外部的入侵,還能對內(nèi)部的一些錯(cuò)誤操作進(jìn)行提醒提示,及時(shí)的進(jìn)行改正。除此之外,一般入侵檢測系統(tǒng)在發(fā)現(xiàn)病毒和木馬后,不但能夠進(jìn)行及時(shí)的阻止,也會(huì)一定程度的對木馬和病毒進(jìn)行分析處理,確保不會(huì)造成病毒和木馬的二次攻擊。
2.2防火墻系統(tǒng)防護(hù)技術(shù)
防火墻系統(tǒng)防護(hù)技術(shù)對于大眾來說是十分熟悉的,一些私人的計(jì)算機(jī)中也會(huì)安裝防火墻系統(tǒng)來對自己的計(jì)算機(jī)進(jìn)行保護(hù)。防火墻系統(tǒng)就是一層安全保護(hù)屏障,來保護(hù)計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)或是計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)之間的安全。防火墻可以保護(hù)計(jì)算機(jī)內(nèi)部的網(wǎng)絡(luò)不受外部網(wǎng)絡(luò)或者是互聯(lián)網(wǎng)網(wǎng)絡(luò)的攻擊,是目前涉密網(wǎng)絡(luò)安全防護(hù)技術(shù)中一項(xiàng)最基本的,最有效的安全措施之一,除此之外,防火墻系統(tǒng)防護(hù)技術(shù)可實(shí)現(xiàn)實(shí)時(shí)監(jiān)測,外部網(wǎng)絡(luò)和互聯(lián)網(wǎng)對內(nèi)部的訪問可被防火墻系統(tǒng)所檢測,對涉密網(wǎng)絡(luò)的訪問情況進(jìn)行統(tǒng)計(jì)分析。
2.3漏洞掃描技術(shù)
漏洞掃描技術(shù)也是在我們使用計(jì)算機(jī)的過程中很常見的一種防護(hù)方法,它是指通過掃描計(jì)算機(jī)本身來發(fā)現(xiàn)計(jì)算機(jī)中存在的一些容易被攻擊的薄弱的地方,并及時(shí)進(jìn)行維護(hù)和修繕。漏洞掃描技術(shù)和防火墻系統(tǒng)防護(hù)技術(shù)、入侵檢測系統(tǒng)防護(hù)技術(shù)相互配合使用的,它們的使用能夠大大的提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的保密性與安全性。定期的漏洞掃描將有利于計(jì)算機(jī)安全高效的進(jìn)行工作,大大降低了計(jì)算機(jī)被攻擊竊取保密信息的風(fēng)險(xiǎn)。
3.1健全涉密網(wǎng)絡(luò)安全保密制度
俗話說,沒有規(guī)矩不成方圓。任何事都要有一定的法律條文來進(jìn)行規(guī)范,所以健全涉密網(wǎng)絡(luò)安全保密措施是十分有必要的。只有建立一個(gè)完善的涉密網(wǎng)絡(luò)安全保密制度,方可使網(wǎng)絡(luò)安全保密工作能夠更加高效地進(jìn)行。對一些不法入侵竊取保密信息的人員進(jìn)行嚴(yán)懲,可對一些不法入侵者形成警告。健全涉密網(wǎng)絡(luò)安全保密制度,可以從法律的角度對安全保密工作進(jìn)行細(xì)分和管理,明確各部分的工作,對人員的分配和確保工作的安全高效進(jìn)行有很大的意義。同時(shí)要不斷的完善涉密網(wǎng)絡(luò)安全保密制度,倘若發(fā)現(xiàn)漏洞和不足,及時(shí)的進(jìn)行補(bǔ)充和修正。
3.2提高工作人員保密意識(shí)和防護(hù)技能
工作人員的保護(hù)意識(shí)不足。一些工作人員沒有意識(shí)到網(wǎng)絡(luò)安全保密工作的重要性,上文中提到的一些涉密網(wǎng)絡(luò)安全保密的一些安全隱患往往是由于工作人員的保密意識(shí)薄弱和防護(hù)技能不足所導(dǎo)致的。所以要加大對工作人員的保密意識(shí)的培養(yǎng)和工作人員的防護(hù)技能的培訓(xùn)。另外,網(wǎng)絡(luò)安全保密的工作是具有與時(shí)俱進(jìn)的特點(diǎn)的,往往需要工作人員及時(shí)的更新自己的知識(shí)儲(chǔ)備,才能夠更好的勝任自己的工作。還有一些工作人員的態(tài)度不端正,在工作中存在著僥幸心理,往往忽視了工作中的一些細(xì)節(jié)的十分重要的部分。
現(xiàn)在是大數(shù)據(jù)背景下的時(shí)代,我們的日常生活和工作都不能脫離計(jì)算機(jī)與互聯(lián)網(wǎng)。計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)已經(jīng)成為很多大型企業(yè)和相關(guān)政府機(jī)關(guān)進(jìn)行管理和經(jīng)營的重要手段。所以,涉密網(wǎng)劇安全保密防護(hù)和管理工作十分的重要。我們要不斷地發(fā)現(xiàn)其中存在的弊端與漏洞,不斷地提高科學(xué)技術(shù)水平了解決此類問題,確保網(wǎng)絡(luò)信息安全。
網(wǎng)絡(luò)安全論文篇十一
摘要:網(wǎng)絡(luò)化時(shí)代的到來,對人類的生產(chǎn)生活各個(gè)方面都產(chǎn)生了巨大的影響,現(xiàn)代人無論在辦公、生活還是娛樂都已經(jīng)離不開網(wǎng)絡(luò)。隨著互聯(lián)網(wǎng)的高速發(fā)展,我們也看到了網(wǎng)絡(luò)的一些弊端,比如計(jì)算機(jī)網(wǎng)絡(luò)安全問題一直是全社會(huì)關(guān)注和關(guān)心的話題,網(wǎng)絡(luò)安全性問題已成為信息化時(shí)代人類面臨的又一個(gè)挑戰(zhàn),因此做好計(jì)算機(jī)網(wǎng)絡(luò)安全問題分析及探索,是非常重要的研究課題。
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò);網(wǎng)絡(luò)安全;問題;分析;對策
計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展突飛猛進(jìn),計(jì)算機(jī)網(wǎng)絡(luò)遍及全社會(huì)各個(gè)領(lǐng)域、各大行業(yè)、各個(gè)角落。人類社會(huì)已經(jīng)全面進(jìn)入了網(wǎng)絡(luò)時(shí)代,隨之而來帶來和引發(fā)的各種安全問題也日益突出,因此做好計(jì)算機(jī)網(wǎng)絡(luò)安全課題研究是非常必要的,計(jì)算機(jī)網(wǎng)絡(luò)安全問題迫在眉睫,急需解決,才能更好地保證計(jì)算機(jī)網(wǎng)絡(luò)有效安全穩(wěn)定運(yùn)行,進(jìn)而推動(dòng)人類生產(chǎn)生活更好地發(fā)展和進(jìn)步。
一、計(jì)算機(jī)網(wǎng)絡(luò)安全相關(guān)概念論述
計(jì)算機(jī)網(wǎng)絡(luò)安全是指運(yùn)用各種網(wǎng)絡(luò)管理技術(shù)從而保證網(wǎng)絡(luò)環(huán)境安全、數(shù)據(jù)完整保密等,進(jìn)而實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)穩(wěn)定高效運(yùn)行。計(jì)算機(jī)技術(shù)更新速度越來越快,對計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)也提出了更多的挑戰(zhàn),加上人們對于計(jì)算機(jī)網(wǎng)絡(luò)使用的范圍和頻率越來越高,因此做好計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)研究非常重要。計(jì)算機(jī)網(wǎng)絡(luò)安全包括四個(gè)方面,信息安全、運(yùn)行安全、物理安全和軟件安全,也可以分為兩大方面信息安全和控制安全。
信息安全主要是指計(jì)算機(jī)網(wǎng)絡(luò)中所有的存儲(chǔ)信息和傳輸數(shù)據(jù)的安全,具體功能包括信息是否隱蔽,信息是否能夠被隨意修改。
運(yùn)行安全是指計(jì)算機(jī)網(wǎng)路系統(tǒng)中的各個(gè)子系統(tǒng)是否能夠正常運(yùn)行。物理安全主要是指計(jì)算機(jī)的各類硬件、存儲(chǔ)介質(zhì)以及外部環(huán)境等涉及計(jì)算機(jī)硬件相關(guān)的設(shè)施是否安全。
軟件安全是指計(jì)算機(jī)網(wǎng)絡(luò)相關(guān)的各類服務(wù)器、主機(jī)等軟件安全性能指標(biāo)。計(jì)算機(jī)網(wǎng)絡(luò)安全從另一個(gè)層面上可以分為信息安全和控制安全兩大類。
信息安全是基礎(chǔ),控制安全是關(guān)鍵。信息安全的內(nèi)容主要包括計(jì)算機(jī)網(wǎng)絡(luò)各類信息的完整性、可靠性和保密性;控制安全的內(nèi)容包括身份認(rèn)證、授權(quán)訪問控制和不可否認(rèn)性三方面。
二、計(jì)算機(jī)網(wǎng)絡(luò)安全問題的具體表現(xiàn)
1.信息泄露或者信息篡改。比如計(jì)算機(jī)網(wǎng)絡(luò)中出現(xiàn)很多信息泄密的情況,或者資源受到侵害信息進(jìn)行篡改,從而影響信息安全。
2.受到利益驅(qū)動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)管理人員職業(yè)道德缺失。在計(jì)算機(jī)網(wǎng)絡(luò)安全背后強(qiáng)大的技術(shù)團(tuán)隊(duì)管理是關(guān)鍵,但是技術(shù)人員可能受到環(huán)境影響或者利益驅(qū)動(dòng)從而違反職業(yè)道德,泄露信息和軟件功能,從而威脅網(wǎng)絡(luò)系統(tǒng)安全。
3.計(jì)算機(jī)網(wǎng)絡(luò)越來越普及和開放,帶動(dòng)了越來越多的人進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)行列,由此會(huì)帶來信息資源的破壞、泄露等,從而產(chǎn)生信息安全等問題。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)功能受到侵犯,受到國際計(jì)算機(jī)網(wǎng)絡(luò)形勢變化影響,比如金融系統(tǒng)等的影響,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)有時(shí)會(huì)遭受全球惡意攻擊從而引發(fā)網(wǎng)絡(luò)損壞甚至系統(tǒng)癱瘓。
三、計(jì)算機(jī)網(wǎng)絡(luò)安全威脅的種類及存在的問題
計(jì)算機(jī)網(wǎng)絡(luò)之所以出現(xiàn)安全問題,是因?yàn)槭艿骄W(wǎng)絡(luò)各種威脅,從而引發(fā)一些網(wǎng)絡(luò)安全事故。網(wǎng)絡(luò)面臨的主要威脅有:
1.系統(tǒng)漏洞。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身的漏洞會(huì)引發(fā)安全維修,比如我們常見到的計(jì)算機(jī)網(wǎng)絡(luò)補(bǔ)丁,就是要提醒要定期對系統(tǒng)漏洞進(jìn)行修復(fù),從而警惕出現(xiàn)安全隱患。
2.物理威脅。這方面的威脅主要來自身份識(shí)別出現(xiàn)差錯(cuò)、偷竊行為、間諜行為等。由于受到不法分子侵犯,造成計(jì)算機(jī)網(wǎng)絡(luò)受到物理威脅。
3.身份鑒別威脅。主要是指在進(jìn)行計(jì)算機(jī)平臺(tái)登錄或者各種賬號(hào)登錄時(shí)出于保護(hù)信息嚴(yán)防泄密的目的從而設(shè)置一定的訪問權(quán)限,包括設(shè)置用戶名和密碼,如果忘記或者系統(tǒng)不完善就會(huì)造成信息泄密,產(chǎn)生網(wǎng)絡(luò)威脅。
4.網(wǎng)絡(luò)終端鏈接出現(xiàn)故障,比如進(jìn)行撥號(hào)上網(wǎng)時(shí)密碼被泄露或者在公共場所進(jìn)行無線局域網(wǎng)查找等造成的信息泄露等,從而產(chǎn)生的網(wǎng)絡(luò)安全維修。5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等,計(jì)算機(jī)病毒是全球關(guān)注的計(jì)算機(jī)網(wǎng)絡(luò)難點(diǎn)問題,受到病毒侵害或者攻擊,嚴(yán)重時(shí)甚至引發(fā)整個(gè)系統(tǒng)崩潰,并且病毒侵犯都是隱蔽的、強(qiáng)大的、極具破壞力的、潛伏期很長,很難提前預(yù)見。
四、提高計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)水平的具體措施
提高計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)水平的具體措施可以從技術(shù)層面和管理層面兩個(gè)方面著手。
(一)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)層面
技術(shù)層面是關(guān)鍵,通過采取實(shí)時(shí)監(jiān)控、防火墻、安全性檢驗(yàn)保護(hù)等措施,從而提高計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)水平,保障計(jì)算機(jī)正常穩(wěn)定運(yùn)行。
1.對互聯(lián)網(wǎng)絡(luò)進(jìn)行訪問控制。這是最基礎(chǔ)的手段和防護(hù)措施,通過運(yùn)用訪問控制技術(shù)保證網(wǎng)絡(luò)用戶正常使用網(wǎng)絡(luò),而不至于在使用時(shí)受到侵犯,比如我們通常通過網(wǎng)絡(luò)權(quán)限控制,保證局域外客戶不能隨意侵入計(jì)算機(jī)網(wǎng)絡(luò)從而使用。
2.對數(shù)據(jù)庫做好備份管理。無論什么情形造成安全威脅,只要做好基礎(chǔ)備份管理工作,定期備份,從而保證數(shù)據(jù)庫完整。
3.科學(xué)設(shè)置密碼從而提高網(wǎng)絡(luò)安全。密碼技術(shù)其實(shí)是一門專業(yè)性非常強(qiáng)的技術(shù),包括密碼數(shù)字簽名和身份認(rèn)證等多方面。
4.殺毒軟件的使用。通過采用安全防護(hù)措施,比如安裝防護(hù)性強(qiáng)的殺毒軟件等,定期進(jìn)行病毒排查,從而提高網(wǎng)絡(luò)安全。
5.定期檢查操作系統(tǒng)安全性。計(jì)算機(jī)操作系統(tǒng)很多種,經(jīng)常更新和升級(jí),因此要經(jīng)常對計(jì)算機(jī)進(jìn)行檢查,通過比較各種操作系統(tǒng)的優(yōu)劣從而基于計(jì)算機(jī)本身性能而安裝恰當(dāng)?shù)南到y(tǒng)軟件,并不是越先進(jìn)的系統(tǒng)技術(shù)越好用,只有合適的才最安全。
(二)計(jì)算機(jī)網(wǎng)絡(luò)管理層面
主要是通過安全性技術(shù)措施的實(shí)施保障計(jì)算機(jī)網(wǎng)絡(luò)安全。一方面要有一套完整系統(tǒng)的網(wǎng)絡(luò)安全管理制度做保障,同時(shí)還要加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全教育宣傳和知識(shí)普及,提高全民網(wǎng)絡(luò)安全意識(shí),加強(qiáng)網(wǎng)絡(luò)技術(shù)人員專業(yè)知識(shí)培訓(xùn)和職業(yè)道德培訓(xùn),從而營造更加安全、健康、穩(wěn)定的網(wǎng)絡(luò)環(huán)境。綜上所述,計(jì)算機(jī)網(wǎng)絡(luò)安全問題是一個(gè)系統(tǒng)問題,是綜合性問題,想要有效解決就必須基于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身的運(yùn)行情況,從多方面進(jìn)行防護(hù)處理,從而提高計(jì)算機(jī)網(wǎng)絡(luò)整體安全穩(wěn)定運(yùn)行,進(jìn)而更好地為社會(huì)、企業(yè)和公眾服務(wù)好。
參考文獻(xiàn):
[1]努爾古力艾力拜克.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全問題及對策[j].中國科技博覽,(37):290.
作者:劉洋單位:沈陽廣播電視大學(xué)
網(wǎng)絡(luò)安全論文篇十二
1.1校園網(wǎng)絡(luò)部件帶來的問題。高校需要的機(jī)器設(shè)備很多,導(dǎo)致很多高校由于經(jīng)費(fèi)的問題遲遲不更換老舊的設(shè)備,使得整個(gè)網(wǎng)絡(luò)處于崩潰的邊緣,主機(jī)使用的軟件并非正版軟件,甚至本身攜帶一些病毒,增大了網(wǎng)絡(luò)安全隱患。網(wǎng)絡(luò)設(shè)備在建設(shè)完成之后,需要專業(yè)技術(shù)人員的維護(hù),而在大多數(shù)高校,缺乏專業(yè)的維護(hù)人員,出現(xiàn)問題之后只能找外包公司解決,錯(cuò)過了避免事故的最佳時(shí)期。管理員不懂技術(shù)可能會(huì)導(dǎo)致很多計(jì)算機(jī)通過校園網(wǎng)絡(luò)接入病毒,甚至導(dǎo)致整個(gè)網(wǎng)絡(luò)的癱瘓。高校設(shè)計(jì)網(wǎng)絡(luò)環(huán)境時(shí),出現(xiàn)硬件設(shè)計(jì)漏洞,不經(jīng)過調(diào)試和改善就投入使用,導(dǎo)致無法適用于瞬息萬變的網(wǎng)絡(luò)世界而受到攻擊和破壞。另外,多數(shù)高校的計(jì)算機(jī)系統(tǒng)沒有使用較為安全的系統(tǒng),在微軟宣布不再對xp系統(tǒng)支持后,沒有更換合適的操作系統(tǒng),導(dǎo)致產(chǎn)生網(wǎng)絡(luò)漏洞。
1.2校園網(wǎng)絡(luò)管理員存在的問題。高校忽視網(wǎng)絡(luò)安全的建設(shè),沒有基本防御措施,缺乏對一般性安全漏洞的防御能力,網(wǎng)絡(luò)設(shè)備建成后,需要專業(yè)的技術(shù)人員維護(hù),校園網(wǎng)絡(luò)隨時(shí)都可能受到攻擊,需要技術(shù)人員具備解決問題的能力,而不少高校只有管理機(jī)房使用的老師,缺乏技術(shù)人員,面對問題,只能請維修企業(yè)處理。計(jì)算機(jī)操作系統(tǒng)并不是一直安全的,微軟公司一直根據(jù)病毒或者其他黑客攻擊手段,完善自己的系統(tǒng),而高校日常的維護(hù)和更新也沒有專業(yè)的技術(shù)人員處理,機(jī)房計(jì)算機(jī)系統(tǒng)一直使用較老的操作系統(tǒng)版本,帶來很大隱患。另外,校園網(wǎng)絡(luò)管理者缺乏安全意識(shí),泄露相關(guān)管理員密碼,使得別有用心的人獲取密碼,破壞校園網(wǎng)絡(luò)。
1.3校園網(wǎng)絡(luò)使用者帶來的隱患。作為校園網(wǎng)絡(luò)的使用者,學(xué)生自身不懂網(wǎng)絡(luò)安全,從網(wǎng)絡(luò)下載軟件的同時(shí)帶來了一些病毒。造成了網(wǎng)絡(luò)安全事件的發(fā)生。部分熱愛技術(shù)的學(xué)生甚至以校園網(wǎng)絡(luò)作為攻擊的對象,獲取他人的帳號(hào)和信息。這些行為都會(huì)給校園網(wǎng)絡(luò)帶來安全隱患,有些還可能導(dǎo)致網(wǎng)絡(luò)癱瘓。
2.1加大校園網(wǎng)絡(luò)的資金投入。高校應(yīng)該購買新的網(wǎng)絡(luò)設(shè)備用于建設(shè)校園網(wǎng)絡(luò),新設(shè)備具備更高的安全性,可以預(yù)防較為簡單的網(wǎng)絡(luò)攻擊。在教學(xué)上,更應(yīng)該購買正版軟件,正版軟件沒有病毒,能夠得到廠家的技術(shù)支持。另外,高校應(yīng)該招聘專門的網(wǎng)絡(luò)技術(shù)人員,維護(hù)校園網(wǎng)絡(luò)的正常運(yùn)行,技術(shù)人員要具備網(wǎng)絡(luò)安全知識(shí),能夠及時(shí)處理突發(fā)狀況,避免校園網(wǎng)絡(luò)受到攻擊。專業(yè)的技術(shù)人員更能提高網(wǎng)絡(luò)設(shè)備的使用效率和使用年限。
2.2建立健全網(wǎng)絡(luò)安全管理制度。高校要加強(qiáng)網(wǎng)絡(luò)安全的宣傳和教育,培訓(xùn)網(wǎng)絡(luò)管理員安全意識(shí),定期維護(hù)網(wǎng)絡(luò)設(shè)備和主機(jī),提高師生的網(wǎng)絡(luò)道德,從根本杜絕來自內(nèi)部的網(wǎng)絡(luò)攻擊。建立校園網(wǎng)使用規(guī)范,并用多種方式宣傳,例如通過學(xué)校網(wǎng)站,校內(nèi)廣播,校內(nèi)宣傳欄等,讓學(xué)生明白網(wǎng)絡(luò)安全的重要性,能夠按照國家網(wǎng)絡(luò)安全的相關(guān)法律法規(guī)約束自己,自覺加入維護(hù)校園網(wǎng)絡(luò)安全的陣營中來,為維護(hù)校園網(wǎng)絡(luò)安全貢獻(xiàn)自己的力量。宣傳不能解決所有的問題,高校要合理設(shè)置校園網(wǎng)絡(luò)的權(quán)限,在登陸環(huán)節(jié),要制定安全的登陸方式,盡量采用實(shí)名驗(yàn)證和學(xué)號(hào)驗(yàn)證的方式,避免校外人員使用校園網(wǎng)帶來不安全因素。
2.3加強(qiáng)對于安全漏洞的防范。在網(wǎng)絡(luò)安全技術(shù)中,防火墻技術(shù)應(yīng)用十分廣泛,防火墻是一種計(jì)算機(jī)硬件和軟件的結(jié)合,使internet與intranet之間建立起一個(gè)安全網(wǎng)關(guān),從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入。在防火墻的設(shè)置中,要過濾內(nèi)地址路由包,清楚錯(cuò)誤地址的ip數(shù)據(jù)包,網(wǎng)絡(luò)管理員經(jīng)常檢查安全日志,及時(shí)發(fā)現(xiàn)和處理不合法的登陸與外網(wǎng)的攻擊行為。
通過設(shè)置防火墻的相關(guān)參數(shù)來提升安全等級(jí)。建立網(wǎng)絡(luò)各主機(jī)和對外服務(wù)器的安全保護(hù)措施,保證系統(tǒng)安全,利用防火墻對網(wǎng)上服務(wù)請求內(nèi)容進(jìn)行控制,使非法訪問在到達(dá)主機(jī)前被拒絕,利用防火墻加強(qiáng)合法用戶的訪問認(rèn)證,同時(shí)在不影響用戶正常訪問的基技術(shù)人員的配備不完善,無法應(yīng)對大規(guī)模的網(wǎng)絡(luò)攻擊,需要相關(guān)技術(shù)企業(yè)的幫助,因此,高校應(yīng)該和社會(huì)企業(yè)進(jìn)行長時(shí)間的合作,在事件發(fā)生的時(shí)候能夠及時(shí)處理。高校應(yīng)該建立信息備份制度,對于重要的信息要保存在不受網(wǎng)絡(luò)入侵的物理設(shè)備中,以防因安全事件導(dǎo)致學(xué)校不能正常工作。引起學(xué)生和家長的不滿和恐慌。日常信息通信中,要使用數(shù)據(jù)加密技術(shù),確保信息傳輸?shù)陌踩?BR> 基礎(chǔ)上將用戶的訪問權(quán)限控制在最低限度內(nèi),利用防火墻全面監(jiān)視對公開服務(wù)器的訪問,及時(shí)發(fā)現(xiàn)和阻止非法操作;另外可以采用諸多技術(shù)來預(yù)防破壞,例如網(wǎng)絡(luò)入侵檢測技術(shù),即是指通過對行為、安全日志或?qū)徲?jì)數(shù)據(jù)或其它網(wǎng)絡(luò)上可以獲得的信息進(jìn)行操作,檢測到對系統(tǒng)的闖入或闖入的企圖??梢栽谙到y(tǒng)中按照網(wǎng)絡(luò)入侵檢測系統(tǒng),在外網(wǎng)和內(nèi)網(wǎng)都設(shè)立監(jiān)測點(diǎn),實(shí)時(shí)檢查,系統(tǒng)會(huì)提醒管理員是否有攻擊行為;還可以采用數(shù)據(jù)加密技術(shù),在客戶端登陸檢查,校園網(wǎng)教務(wù)管理系統(tǒng)中都可以使用;每臺(tái)主機(jī)多要安裝防病毒軟件,用于檢測日常上網(wǎng)收到的病毒攻擊。
高校網(wǎng)絡(luò)安全和校園信息管理和師生生活息息相關(guān),文中就目前高校網(wǎng)絡(luò)安全建設(shè)中存在的問題進(jìn)行了分析,并從資金投入,網(wǎng)絡(luò)安全管理制度,安全漏洞防御技術(shù)應(yīng)用和建立網(wǎng)絡(luò)安全應(yīng)急機(jī)制等方面給出了對策。以期對高校網(wǎng)絡(luò)安全建設(shè)有所幫助。
網(wǎng)絡(luò)安全論文篇十三
[關(guān)鍵詞]網(wǎng)絡(luò)銀行;網(wǎng)絡(luò)安全;技術(shù)
一網(wǎng)絡(luò)銀行及現(xiàn)狀分析
3.我國網(wǎng)上銀行業(yè)務(wù)發(fā)展的特點(diǎn)
4.對我國網(wǎng)上銀行發(fā)展?fàn)顩r的分析
(1)我國網(wǎng)上銀行發(fā)展的競爭優(yōu)勢網(wǎng)上銀行同樣要基于成熟的商業(yè)模式和對市場的深刻理解,代表網(wǎng)上銀行的“鼠標(biāo)”必須加上代表傳統(tǒng)柜臺(tái)業(yè)務(wù)的“水泥”才有可能發(fā)揮更大的效力因此,我國銀行傳統(tǒng)業(yè)務(wù)積累的豐富客戶資源,將為網(wǎng)上銀行初期發(fā)展提供源源不斷的“氧氣”
二網(wǎng)絡(luò)安全對網(wǎng)絡(luò)銀行應(yīng)用的必要性
三技術(shù)
1.的關(guān)鍵技術(shù)
2.實(shí)現(xiàn)私有隧道通信的方法
四結(jié)束語
參考文獻(xiàn):
[1]孫玉石.淺析我國網(wǎng)上銀行及發(fā)展對策[j].企業(yè)技術(shù)開發(fā),2007,(6).
[2]賀繼東,商杰.網(wǎng)絡(luò)銀行安全威脅與對策[j].網(wǎng)絡(luò)通訊與安全,2007,(2).
[3]宋士炯.基于技術(shù)實(shí)現(xiàn)銀行電子網(wǎng)絡(luò)安全通信[j].技術(shù)交流,2007,(6).
[4]郭曉菁,鄺筱倩.對網(wǎng)絡(luò)銀行發(fā)展態(tài)勢的分析及建議[j].企業(yè)經(jīng)濟(jì),2007,(5).
網(wǎng)絡(luò)安全論文篇十四
為了保障網(wǎng)絡(luò)安全,用戶自然而然地便能想到使用網(wǎng)絡(luò)安全工具。但令人遺憾的是,網(wǎng)絡(luò)安全工具本身也存在著較多的安全隱患。
1安全工具的使用受到人為因素的影響
一個(gè)安全工具能不能實(shí)現(xiàn)期望的效果,在很大程度上取決于使用者,包括系統(tǒng)管理者和普通用戶,不正當(dāng)?shù)脑O(shè)置就會(huì)產(chǎn)生不安全因素。例如,nt在進(jìn)行合理的設(shè)置后可以達(dá)到c2級(jí)的安全性,但很少有人能夠?qū)t本身的安全策略進(jìn)行合理的設(shè)置。
2系統(tǒng)的后門是傳統(tǒng)安全工具難于考慮到的地方
防火墻很難考慮到這類安全問題,多數(shù)情況下,這類入侵行為可以堂而皇之經(jīng)過防火墻而很難被察覺的。比如說,眾所周知的asp源碼問題,這個(gè)問題在iis服務(wù)器4.0以前一直存在,它是ils服務(wù)的設(shè)計(jì)者留下的一個(gè)后門,任何人都可以使用瀏覽器從網(wǎng)絡(luò)上方便地調(diào)出asp程序的源碼,從而可以收集系統(tǒng)信息,進(jìn)而對系統(tǒng)進(jìn)行攻擊。
3程序中的bug幾乎無處不在
甚至連安全工具本身也可能存在安全的漏洞。幾乎每天都有新的bug被發(fā)現(xiàn)和公布出來,程序設(shè)計(jì)者在修改已知的bug的同時(shí)又可能使它產(chǎn)生了新的bug。系統(tǒng)的bug經(jīng)常被黑客利用,而且這種攻擊通常不會(huì)產(chǎn)生日志,幾乎無據(jù)可查。
4黑客的攻擊手段在不斷地更新
幾乎每天都有不同系統(tǒng)安全問題出現(xiàn)。然而,安全工具的更新速度太慢,絕大多數(shù)情況需要人為的參與才能發(fā)現(xiàn)以前未知的安全問題,這就使得它們對新出現(xiàn)的安全問題總是反應(yīng)太慢。當(dāng)安全工具剛發(fā)現(xiàn)并努力更正某方面的安全問題時(shí),其他的安全問題又出現(xiàn)了。
通過上面的分析我們知道,網(wǎng)絡(luò)安全工具存在許多安全隱患,這給我們的信息安全帶來了許多潛在危機(jī),這也促使我們尋求更多網(wǎng)絡(luò)工具、設(shè)備和策略來保護(hù)不可信任的網(wǎng)絡(luò)。在這些琳瑯滿目的安全工具中,防火墻是運(yùn)用非常廣泛和效果最好的選擇。它可以防御網(wǎng)絡(luò)中的各種威脅,并且做出及時(shí)的響應(yīng),將那些危險(xiǎn)的連接和攻擊行為隔絕在外,從而降低網(wǎng)絡(luò)的整體風(fēng)險(xiǎn)。
防火墻的基本功能是對網(wǎng)絡(luò)通信進(jìn)行篩選屏蔽以防止未授權(quán)的訪問進(jìn)出計(jì)算機(jī)網(wǎng)絡(luò),簡單的概括就是,對網(wǎng)絡(luò)進(jìn)行訪問控制。絕大部分的防火墻都是放置在可信任網(wǎng)絡(luò)(inter-nal)和不可信任網(wǎng)絡(luò)(internet)之間,其特性及優(yōu)缺點(diǎn)如下:
1防火墻的功能特性
防火墻的基本功能是對網(wǎng)絡(luò)通信進(jìn)行篩選屏蔽以防止未授權(quán)的訪問進(jìn)出計(jì)算機(jī)網(wǎng)絡(luò),簡單的概括就是對網(wǎng)絡(luò)進(jìn)行訪問控制。絕大部分的防火墻都是放置在可信任網(wǎng)絡(luò)和不可信任網(wǎng)絡(luò)之間。防火墻一般有三個(gè)特性:
(1)所有的通信都經(jīng)過防火墻;
(2)防火墻只放行經(jīng)過授權(quán)的網(wǎng)絡(luò)流量;
(3)防火墻能經(jīng)受得住對其本身的攻擊
2防火墻的主要優(yōu)點(diǎn)
(1)通過執(zhí)行訪問控制策略而保護(hù)整個(gè)網(wǎng)絡(luò)的安全,并且可以將通信約束在一個(gè)可管理和可靠性高的范圍之內(nèi):
(2)防火墻可以用于限制對某些特殊服務(wù)的訪問;
(3)防火墻功能單一,不需要在安全性、可用性和功能上做取舍;
(4)防火墻有審記和報(bào)警功能,有足夠的日志空間和記錄功能,可以延長安全響應(yīng)的周期。
3防火墻的主要缺點(diǎn)
(1)不能防御已經(jīng)授權(quán)的訪問,以及存在于網(wǎng)絡(luò)內(nèi)部系統(tǒng)間的攻擊;
(2)不能防御合法用戶惡意的攻擊,以及社交攻擊等非預(yù)期的威脅;
(3)不能修復(fù)脆弱的管理措施和存在問題的安全策略;
(4)不能防御不經(jīng)過防火墻的攻擊和威脅。
1網(wǎng)絡(luò)病毒的防范
在網(wǎng)絡(luò)環(huán)境下,病毒傳播擴(kuò)散快,僅用單機(jī)防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒,必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。校園網(wǎng)絡(luò)是內(nèi)部局域網(wǎng),就需要一個(gè)基于服務(wù)器操作系統(tǒng)平臺(tái)的防病毒軟件和針對各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連,就需要網(wǎng)關(guān)的防病毒軟件,加強(qiáng)上網(wǎng)計(jì)算機(jī)的安全;如果在網(wǎng)絡(luò)內(nèi)部使用電子郵件進(jìn)行信息交換,還需要一套基于郵件服務(wù)器平臺(tái)的郵件防病毒軟件,識(shí)別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產(chǎn)品,針對網(wǎng)絡(luò)中所有可能的病毒攻擊點(diǎn),設(shè)置對應(yīng)的防病毒軟件,通過全方位、多層次的防病毒系統(tǒng)的配置,通過定期或不定期的自動(dòng)升級(jí),使網(wǎng)絡(luò)免受病毒的侵襲。
2采用入侵檢測系統(tǒng)
入侵檢測技術(shù)是為保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中未授權(quán)或異?,F(xiàn)象的技術(shù),是一種用于檢測計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。在入侵檢測系統(tǒng)中利用審計(jì)記錄,入侵檢測系統(tǒng)能夠識(shí)別出任何不希望有的活動(dòng),從而達(dá)到限制這些活動(dòng),以保護(hù)系統(tǒng)的安全。在校園網(wǎng)絡(luò)中采用入侵檢測技術(shù),最好采用混合入侵檢測,在網(wǎng)絡(luò)中同時(shí)采用基于網(wǎng)絡(luò)和基于主機(jī)的入侵檢測系統(tǒng),則會(huì)構(gòu)架成一套完整立體的主動(dòng)防御體系。
3web、e-mail、bbs的安全監(jiān)測系統(tǒng)
在網(wǎng)絡(luò)的www服務(wù)器、e-mail服務(wù)器等中使用網(wǎng)絡(luò)安全監(jiān)測系統(tǒng),實(shí)時(shí)跟蹤、監(jiān)視網(wǎng)絡(luò),截獲internet網(wǎng)上傳輸?shù)膬?nèi)容,并將其還原成完整的www、e—mall、ftp、telnet應(yīng)用的內(nèi)容,建立保存相應(yīng)記錄的數(shù)據(jù)庫。及時(shí)發(fā)現(xiàn)在網(wǎng)絡(luò)上傳輸?shù)姆欠▋?nèi)容,及時(shí)向上級(jí)安全網(wǎng)管中心報(bào)告,采取措施。
4、漏洞掃描系統(tǒng)
解決網(wǎng)絡(luò)層安全問題,首先要清楚網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點(diǎn)。面對大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況,僅僅依靠網(wǎng)絡(luò)管理員的技術(shù)和經(jīng)驗(yàn)尋找安全漏洞、做出風(fēng)險(xiǎn)評(píng)估,顯然是不現(xiàn)實(shí)的。解決的方案是,尋找一種能查找網(wǎng)絡(luò)安全漏洞、評(píng)估并提出修改建議的網(wǎng)絡(luò)安全掃描工具,利用優(yōu)化系統(tǒng)配置和打補(bǔ)丁等各種方式最大可能地彌補(bǔ)最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下,可以利用各種黑客工具,對網(wǎng)絡(luò)模擬攻擊從而暴露出網(wǎng)絡(luò)的漏洞。
總之,網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)的工程。不能僅僅依靠防火墻等單個(gè)的系統(tǒng),而需要仔細(xì)考慮系統(tǒng)的安全需求,并將各種安全技術(shù),如密碼技術(shù)等結(jié)合在一起,才能生成一個(gè)高效、通用、安全的網(wǎng)絡(luò)系統(tǒng)。
網(wǎng)絡(luò)安全論文篇十五
計(jì)算機(jī)網(wǎng)絡(luò)安全是指運(yùn)用各種網(wǎng)絡(luò)管理技術(shù)從而保證網(wǎng)絡(luò)環(huán)境安全、數(shù)據(jù)完整保密等,進(jìn)而實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)穩(wěn)定高效運(yùn)行。計(jì)算機(jī)技術(shù)更新速度越來越快,對計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)也提出了更多的挑戰(zhàn),加上人們對于計(jì)算機(jī)網(wǎng)絡(luò)使用的范圍和頻率越來越高,因此做好計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)研究非常重要。計(jì)算機(jī)網(wǎng)絡(luò)安全包括四個(gè)方面,信息安全、運(yùn)行安全、物理安全和軟件安全,也可以分為兩大方面信息安全和控制安全。信息安全主要是指計(jì)算機(jī)網(wǎng)絡(luò)中所有的存儲(chǔ)信息和傳輸數(shù)據(jù)的安全,具體功能包括信息是否隱蔽,信息是否能夠被隨意修改。運(yùn)行安全是指計(jì)算機(jī)網(wǎng)路系統(tǒng)中的各個(gè)子系統(tǒng)是否能夠正常運(yùn)行。物理安全主要是指計(jì)算機(jī)的各類硬件、存儲(chǔ)介質(zhì)以及外部環(huán)境等涉及計(jì)算機(jī)硬件相關(guān)的設(shè)施是否安全。軟件安全是指計(jì)算機(jī)網(wǎng)絡(luò)相關(guān)的各類服務(wù)器、主機(jī)等軟件安全性能指標(biāo)。計(jì)算機(jī)網(wǎng)絡(luò)安全從另一個(gè)層面上可以分為信息安全和控制安全兩大類。信息安全是基礎(chǔ),控制安全是關(guān)鍵。信息安全的內(nèi)容主要包括計(jì)算機(jī)網(wǎng)絡(luò)各類信息的完整性、可靠性和保密性;控制安全的內(nèi)容包括身份認(rèn)證、授權(quán)訪問控制和不可否認(rèn)性三方面。
1.信息泄露或者信息篡改。比如計(jì)算機(jī)網(wǎng)絡(luò)中出現(xiàn)很多信息泄密的情況,或者資源受到侵害信息進(jìn)行篡改,從而影響信息安全。2.受到利益驅(qū)動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)管理人員職業(yè)道德缺失。在計(jì)算機(jī)網(wǎng)絡(luò)安全背后強(qiáng)大的技術(shù)團(tuán)隊(duì)管理是關(guān)鍵,但是技術(shù)人員可能受到環(huán)境影響或者利益驅(qū)動(dòng)從而違反職業(yè)道德,泄露信息和軟件功能,從而威脅網(wǎng)絡(luò)系統(tǒng)安全。3.計(jì)算機(jī)網(wǎng)絡(luò)越來越普及和開放,帶動(dòng)了越來越多的人進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)行列,由此會(huì)帶來信息資源的破壞、泄露等,從而產(chǎn)生信息安全等問題。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)功能受到侵犯,受到國際計(jì)算機(jī)網(wǎng)絡(luò)形勢變化影響,比如金融系統(tǒng)、等的影響,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)有時(shí)會(huì)遭受全球惡意攻擊從而引發(fā)網(wǎng)絡(luò)損壞甚至系統(tǒng)癱瘓。
計(jì)算機(jī)網(wǎng)絡(luò)之所以出現(xiàn)安全問題,是因?yàn)槭艿骄W(wǎng)絡(luò)各種威脅,從而引發(fā)一些網(wǎng)絡(luò)安全事故。網(wǎng)絡(luò)面臨的主要威脅有:
1.系統(tǒng)漏洞。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身的漏洞會(huì)引發(fā)安全維修,比如我們常見到的計(jì)算機(jī)網(wǎng)絡(luò)補(bǔ)丁,就是要提醒要定期對系統(tǒng)漏洞進(jìn)行修復(fù),從而警惕出現(xiàn)安全隱患。
2.物理威脅。這方面的威脅主要來自身份識(shí)別出現(xiàn)差錯(cuò)、偷竊行為、間諜行為等。由于受到不法分子侵犯,造成計(jì)算機(jī)網(wǎng)絡(luò)受到物理威脅。
3.身份鑒別威脅。主要是指在進(jìn)行計(jì)算機(jī)平臺(tái)登錄或者各種賬號(hào)登錄時(shí)出于保護(hù)信息嚴(yán)防泄密的目的從而設(shè)置一定的訪問權(quán)限,包括設(shè)置用戶名和密碼,如果忘記或者系統(tǒng)不完善就會(huì)造成信息泄密,產(chǎn)生網(wǎng)絡(luò)威脅。
4.網(wǎng)絡(luò)終端鏈接出現(xiàn)故障,比如進(jìn)行撥號(hào)上網(wǎng)時(shí)密碼被泄露或者在公共場所進(jìn)行無線局域網(wǎng)查找等造成的信息泄露等,從而產(chǎn)生的網(wǎng)絡(luò)安全維修。
5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等,計(jì)算機(jī)病毒是全球關(guān)注的計(jì)算機(jī)網(wǎng)絡(luò)難點(diǎn)問題,受到病毒侵害或者攻擊,嚴(yán)重時(shí)甚至引發(fā)整個(gè)系統(tǒng)崩潰,并且病毒侵犯都是隱蔽的、強(qiáng)大的、極具破壞力的、潛伏期很長,很難提前預(yù)見。
提高計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)水平的具體措施可以從技術(shù)層面和管理層面兩個(gè)方面著手。
(一)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)層面
技術(shù)層面是關(guān)鍵,通過采取實(shí)時(shí)監(jiān)控、防火墻、安全性檢驗(yàn)保護(hù)等措施,從而提高計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)水平,保障計(jì)算機(jī)正常穩(wěn)定運(yùn)行。
1.對互聯(lián)網(wǎng)絡(luò)進(jìn)行訪問控制。這是最基礎(chǔ)的手段和防護(hù)措施,通過運(yùn)用訪問控制技術(shù)保證網(wǎng)絡(luò)用戶正常使用網(wǎng)絡(luò),而不至于在使用時(shí)受到侵犯,比如我們通常通過網(wǎng)絡(luò)權(quán)限控制,保證局域外客戶不能隨意侵入計(jì)算機(jī)網(wǎng)絡(luò)從而使用。
2.對數(shù)據(jù)庫做好備份管理。無論什么情形造成安全威脅,只要做好基礎(chǔ)備份管理工作,定期備份,從而保證數(shù)據(jù)庫完整。
3.科學(xué)設(shè)置密碼從而提高網(wǎng)絡(luò)安全。密碼技術(shù)其實(shí)是一門專業(yè)性非常強(qiáng)的技術(shù),包括密碼數(shù)字簽名和身份認(rèn)證等多方面。
4.殺毒軟件的使用。通過采用安全防護(hù)措施,比如安裝防護(hù)性強(qiáng)的殺毒軟件等,定期進(jìn)行病毒排查,從而提高網(wǎng)絡(luò)安全。
5.定期檢查操作系統(tǒng)安全性。計(jì)算機(jī)操作系統(tǒng)很多種,經(jīng)常更新和升級(jí),因此要經(jīng)常對計(jì)算機(jī)進(jìn)行檢查,通過比較各種操作系統(tǒng)的優(yōu)劣從而基于計(jì)算機(jī)本身性能而安裝恰當(dāng)?shù)南到y(tǒng)軟件,并不是越先進(jìn)的系統(tǒng)技術(shù)越好用,只有合適的才最安全。
(二)計(jì)算機(jī)網(wǎng)絡(luò)管理層面
主要是通過安全性技術(shù)措施的實(shí)施保障計(jì)算機(jī)網(wǎng)絡(luò)安全。一方面要有一套完整系統(tǒng)的網(wǎng)絡(luò)安全管理制度做保障,同時(shí)還要加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全教育宣傳和知識(shí)普及,提高全民網(wǎng)絡(luò)安全意識(shí),加強(qiáng)網(wǎng)絡(luò)技術(shù)人員專業(yè)知識(shí)培訓(xùn)和職業(yè)道德培訓(xùn),從而營造更加安全、健康、穩(wěn)定的網(wǎng)絡(luò)環(huán)境。綜上所述,計(jì)算機(jī)網(wǎng)絡(luò)安全問題是一個(gè)系統(tǒng)問題,是綜合性問題,想要有效解決就必須基于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身的運(yùn)行情況,從多方面進(jìn)行防護(hù)處理,從而提高計(jì)算機(jī)網(wǎng)絡(luò)整體安全穩(wěn)定運(yùn)行,進(jìn)而更好地為社會(huì)、企業(yè)和公眾服務(wù)好。