計(jì)算機(jī)網(wǎng)絡(luò)信息安全論文三篇(3)
計(jì)算機(jī)網(wǎng)絡(luò)信息安全論文篇三:
1、目前網(wǎng)絡(luò)中存在的主要安全威脅種類
1.1特洛伊木馬
它是一種具有隱藏性的、自發(fā)性的可被用來進(jìn)行惡意行為的程序,之所以被稱為特諾伊木馬是因?yàn)樗嗖粫苯訉﹄娔X產(chǎn)生危害,而是以控制為主,從而利用計(jì)算機(jī)程序漏洞侵入后竊取文件的程序。我們常常遇到的聊天軟件的盜號問題往往跟電腦被木馬植入有關(guān)。
1.2拒絕服務(wù)攻擊
黑客的常用手段之一就是使目標(biāo)的電腦停止提供服務(wù),我們常遇到的對網(wǎng)絡(luò)帶寬進(jìn)行的消耗性攻擊就是其中攻擊的一部分,而有時的主機(jī)無故死機(jī),電腦網(wǎng)速的不正常延遲都屬于這種。這種攻擊會嚴(yán)重干擾到正常的信息交換與溝通。
1.3黑客攻擊
黑客攻擊作為一種很嚴(yán)重的網(wǎng)絡(luò)威脅,往往通過各種方式尋找系統(tǒng)的漏洞和其脆弱點(diǎn),要知道的多網(wǎng)絡(luò)系統(tǒng)使用同樣構(gòu)造而導(dǎo)致整體冗長的情況不可避免,而系統(tǒng)同時故障的概率雖然小,但黑客卻可以通過竊取和攔截等方式對系統(tǒng)的重要數(shù)據(jù)實(shí)施攻擊,甚至嚴(yán)重的會導(dǎo)致系統(tǒng)癱瘓,像這樣對復(fù)數(shù)以上的網(wǎng)絡(luò)系統(tǒng)的攻擊所造成的嚴(yán)重后果,對網(wǎng)絡(luò)的安全構(gòu)成嚴(yán)重威脅。維護(hù)網(wǎng)絡(luò)安全,最基本的目標(biāo)就是保證數(shù)據(jù)的機(jī)密、完整,最主要的就是維護(hù)網(wǎng)絡(luò)的信息安全。在安全的網(wǎng)絡(luò)環(huán)境中,只有經(jīng)過授權(quán)的合法用戶才能獲取任何想獲取的數(shù)據(jù)信息,并且未經(jīng)授權(quán)任何人是不可以修改數(shù)據(jù)的。而當(dāng)網(wǎng)絡(luò)面臨黑客攻擊時,具備豐富理論和實(shí)踐經(jīng)驗(yàn)的網(wǎng)絡(luò)管理人員是迅速控制安全隱患傳播的前提。這樣的網(wǎng)絡(luò)管理人員才會使網(wǎng)絡(luò)環(huán)境成為可被控制的、可靠的信息交流平臺。
1.4軟件自身的漏洞
作為由人編制的操作系統(tǒng)和相應(yīng)軟件,那么當(dāng)系統(tǒng)或應(yīng)用的設(shè)計(jì)和結(jié)構(gòu)出現(xiàn)問題,應(yīng)該是理所當(dāng)然的,而一旦有人利用上這些漏洞和問題時,計(jì)算機(jī)的信息安全就處于一個非常危險(xiǎn)的境地,一旦連入復(fù)雜的互聯(lián)網(wǎng)中,被人攻擊就不可避免,據(jù)美國《財(cái)富》雜志2月24日報(bào)道,一名以為華盛頓郵報(bào)分析斯諾登有關(guān)美國國家安全局爆料而聞名的計(jì)算機(jī)安全專家發(fā)布了一系列運(yùn)行于MacOSX10.9系統(tǒng)的應(yīng)用軟件清單,稱這些應(yīng)用軟件同樣面臨著電腦操作系統(tǒng)安全漏洞問題。蘋果公司已與2月21日發(fā)布了針對手機(jī)安全漏洞問題的補(bǔ)丁。這些應(yīng)用軟件包括百萬Mac用戶每天都在使用的郵箱、網(wǎng)頁瀏覽器以及日歷。雖然此漏洞對于iPad來說并不新鮮,但對于Mac來說則是新出現(xiàn)的問題。畢竟其不但可以被黑客用來遠(yuǎn)程獲得用戶的隱私信息,而這些對黑客而言不易于大開方便之門。從這里可以看出再高端的軟件和應(yīng)用都難免存在漏洞,這也適用于操作系統(tǒng)。而具備一定獨(dú)立性的且互異的操作系統(tǒng),也會因?yàn)槠溟_發(fā)過程的不同導(dǎo)致具備不一樣的表現(xiàn)形式。復(fù)雜多變的情況更助長了攻擊者通過軟件漏洞對計(jì)算機(jī)系統(tǒng)進(jìn)行的破壞,導(dǎo)致計(jì)算機(jī)中的資料的丟失等惡劣行徑。
2、網(wǎng)絡(luò)信息和網(wǎng)絡(luò)安全的防護(hù)對策
在網(wǎng)絡(luò)安全日益受到威脅的今天,針對上述存在的安全問題為了更好的保護(hù)網(wǎng)絡(luò)的信息安全,特總結(jié)了以下幾種方法,用以確保在策略上保護(hù)網(wǎng)絡(luò)的安全。
2.1技術(shù)方面上的安全防護(hù)對策
(1)安裝病殺毒軟件?,F(xiàn)今的主流軟件都是通過防病毒服務(wù)器在網(wǎng)絡(luò)上更新病毒庫以防病毒,并強(qiáng)制所有局域網(wǎng)中已開機(jī)的終端用以及時更新病毒庫軟件。主流的瑞星殺毒軟件和防火墻、卡巴斯基網(wǎng)絡(luò)安全套裝、諾頓網(wǎng)絡(luò)安全套裝、麥咖啡網(wǎng)絡(luò)安全套裝、NOD32網(wǎng)絡(luò)安全套裝等都能很好的保護(hù)個人的電腦安全,而病毒主要就是通過數(shù)據(jù)破壞和刪除、后門攻擊、拒絕服務(wù)等幾種傳播方式對網(wǎng)絡(luò)進(jìn)行破壞和傳播。而針對病毒的幾種破壞形式,形成的對計(jì)算機(jī)統(tǒng)一的整體網(wǎng)絡(luò)病毒的防范體系,將有效的解決這些問題。
(2)升級操作系統(tǒng)補(bǔ)丁。操作系統(tǒng)是管理計(jì)算機(jī)硬件資源,控制其他程序運(yùn)行并為用戶提供交互操作界面的系統(tǒng)軟件的集合。操作系統(tǒng)是計(jì)算機(jī)系統(tǒng)的關(guān)鍵組成部分,負(fù)責(zé)管理與配置內(nèi)存、決定系統(tǒng)資源供需的優(yōu)先次序、控制輸入與輸出設(shè)備、操作網(wǎng)絡(luò)與管理文件系統(tǒng)等基本任務(wù),操作系統(tǒng)自身的復(fù)雜性和對網(wǎng)絡(luò)的需求的適應(yīng)性,都決定著其需要及時進(jìn)行升級和更新,包括各種網(wǎng)絡(luò)設(shè)備,均需要及時升級并打上最新的系統(tǒng)補(bǔ)丁。
(3)安裝入侵檢測系統(tǒng)。入侵檢測系統(tǒng)(簡稱“IDS”)是一種對網(wǎng)絡(luò)傳輸進(jìn)行即時監(jiān)視,在發(fā)現(xiàn)可疑傳輸時發(fā)出警報(bào)或者采取主動反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。它與其他網(wǎng)絡(luò)安全設(shè)備的不同之處便在于,IDS是一種積極主動的安全防護(hù)技術(shù),常用的有DCN、安氏領(lǐng)信等品牌。都能很好的對電腦安全起到防護(hù)作用。
(4)數(shù)據(jù)加密技術(shù)。就是我們所說的密碼技術(shù),就是信息安全的核似數(shù)據(jù)的保密,通常我們遇到的對網(wǎng)絡(luò)數(shù)據(jù)的保護(hù)形式就是對其加密,很好的防止了網(wǎng)絡(luò)數(shù)據(jù)的篡改、泄露和破壞。我們常用的加密形式包括鏈路加密、節(jié)點(diǎn)加密和混合加密形式。在兩個相鄰節(jié)點(diǎn)之間的數(shù)據(jù)加密并用以防止搭線竊聽的方式就是鏈路加密。對目標(biāo)節(jié)點(diǎn)和源節(jié)點(diǎn)的鏈路提供保護(hù)就是節(jié)點(diǎn)加密。而將上述幾點(diǎn)組合在一起就是混合加密,這樣可以獲得更高的安全,隨著時放代的進(jìn)步,密碼學(xué)也伴著計(jì)算機(jī)的迅猛發(fā)展而活躍在各個領(lǐng)域。
(5)配備網(wǎng)絡(luò)安全設(shè)備或系統(tǒng)。隨著各種防護(hù)軟件和加密系統(tǒng)的漸漸跟不上層出不窮的新型病毒時,人們開始把眼光投向軟件以外的硬件系統(tǒng),于是各種網(wǎng)絡(luò)安全設(shè)備開始應(yīng)用,學(xué)校的校園網(wǎng)首當(dāng)其沖,當(dāng)通過網(wǎng)絡(luò)安全設(shè)備的過濾將一些來自網(wǎng)絡(luò)的不健康數(shù)據(jù)都阻擋門外時,這種能大大提高校園網(wǎng)信息安全級別,并幫助網(wǎng)絡(luò)管理員發(fā)現(xiàn)網(wǎng)絡(luò)故障時定位的設(shè)備迅速占領(lǐng)市場。
(6)防火墻技術(shù)。防火墻指的是一個有軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障。是一種獲取安全性方法的形象說法,它是一種計(jì)算機(jī)硬件和軟件的結(jié)合,使Internet與Intranet之間建立起一個安全網(wǎng)關(guān)(SecurityGateway),從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入,防火墻主要由服務(wù)訪問政策、驗(yàn)證工具、包過濾和應(yīng)用網(wǎng)關(guān)4個部分組成。
2.2管理體制上的安全防護(hù)策略
(1)網(wǎng)絡(luò)管理制度的修訂。其目的是為了進(jìn)一步規(guī)范安全管理制度、操作規(guī)程定期評價修訂管理,確保網(wǎng)絡(luò)安全的先進(jìn)性和適用性。(2)做好物理安全防護(hù)。一種網(wǎng)絡(luò)安全防護(hù)物理隔離裝置,包括核心數(shù)據(jù)服務(wù)器、多個數(shù)據(jù)發(fā)布服務(wù)器和路由器,多個數(shù)據(jù)發(fā)布服務(wù)器和核心數(shù)據(jù)服務(wù)器之間接有交換機(jī),其特征在于:每個數(shù)據(jù)發(fā)布服務(wù)器和路由器之間均接有一定時繼電器;每個數(shù)據(jù)發(fā)布服務(wù)器和對應(yīng)的定時繼電器之間、每個定時繼電器和路由器之間均通過網(wǎng)線連接。做到這些就必須加強(qiáng)網(wǎng)絡(luò)監(jiān)管人員的信息安全意識等。
3、結(jié)束語
在網(wǎng)絡(luò)環(huán)境越來越復(fù)雜的今天,網(wǎng)絡(luò)信息的安全性越來越受到人們的重視,而信息系統(tǒng)自身的脆弱性都決定網(wǎng)絡(luò)安全不僅僅依靠某一種單一的軟件就能防護(hù),還必須依靠健全的管理和監(jiān)督制度,我們不能只將它當(dāng)成一個技術(shù)問題來看,必須以一種安全管理的態(tài)度對待。對其制定合理的目標(biāo)、技術(shù)方案和相關(guān)的配套法規(guī)等,必須明白對信息安全的重視性才能讓計(jì)算機(jī)信息安全技術(shù)的發(fā)展取得長足良好的進(jìn)步。