導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

計算機網絡信息安全及防護策略研究

文檔作者：劉嗣睿文檔來源：天津交通職業學院		點擊數：	更新時間： 2023年03月20日
下載地址：點擊這里	文件大小： 2.07 MB 共1頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：2.07 MB 共1頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：計算機網絡安全防護技術分析

上一篇：計算機網絡安全防護中防火墻的局限性

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

安全技術數字技術
與應用
169
1 目前計算機網絡中存在的安全問題
(1)計算機病毒。計算機病毒是編制或者在計算機中插入破壞機
算機功能的程度,或者破壞數據的程序,它能影響計算機的使用,且
能自我復制,具有寄生性、傳染性、破壞性、潛伏性、可觸發性的特
點。計算機病毒主要是依靠復制、傳送數據包或者運行程序等方式
進行傳播。在使用計算機的過程中,閃存盤、移動硬盤、硬盤、光盤與
網絡都是計算機病毒傳播的途徑,計算機病毒是計算機技術與以計
算機技術為核心的社會信息化發展必然會存在的產物。
(2)木馬程序。所謂的木馬程序是指利用計算機程序存在的漏洞
進行入侵,然后侵取文件的程序,這種方式叫作木馬程序。它具有隱
藏性、自發性、有時會被惡意利用。它不一定會對計算機直接產生危
害,但是計算機卻會被一定程度的控制。
(3)拒絕服務攻擊。拒絕服務攻擊即攻擊者讓目標機器停止服務
的一種方法,黑客經常采用該方法進行攻擊,利用網絡帶寬進行消
性的攻擊只是拒絕服務攻擊的一種方法,只要能使目標計算機暫停
或者死機等被迫停止服務,都是拒絕服務攻擊。
(4)邏輯炸彈。邏輯炸彈是一種程度,或者任何部分的程度,如果
未被觸發以前,它會潛伏,直到某一個程序邏輯被激活。邏輯炸彈與
部份病毒看起來很相似,它也會對計算機產生一定的災害,但是與
計算機病毒相比,它更強調破壞本身的作用,而不具備傳染性。
(5)內部外部泄密。一般黑客的目標是竊取數據或者破壞系統,
但是也有一些黑客直接入侵網絡系統,將文件服務器的數據進行刪
除或自發直到計算機系統完全癱瘓甚至崩潰。
(6) 黑客攻擊。這是計算機網絡要面臨的最大威脅,這種攻擊又
分為兩種,一種是網絡攻擊,它以前選擇的破壞對方的數據信息為
主,另一種是網絡偵察,它不影響網絡正常工作,平時也難以察覺,
它在潛伏的過程中截取、竊取、破譯目標計算機的機密信息。
(7) 軟件漏洞。操作系統與各種軟件的程序編寫中,自身的設
計、結構都有可能不完善,出現缺陷或漏洞,這都能被計算機病毒和
某些程序惡意利用,它們會使計算機在網絡中處于非常危險的境
地。
2 計算機網絡信息安全的防護措施
(1)制定網絡信息安全的政策法規。信息安全管理主要包括組織
建設、法律制度建設、人事關理三個方面的內容。組織建設要求成立
負責信息安全的專門行政機構,該機負負責制定和審查保障信息安
全方面的法律制度,制定制度能夠被實施的方針、原則、政策,并做
好協調、監督、檢查方面的工作。制度建設是指用建全的法律法規來
保證計算機網絡信息的安全。人事管理主要包括計算機網絡管理
者,防止他們因工作失誤與出于私人利益破壞信息安全。
(2)健全計算機網絡信息安護系統。計算機安防系統包括做好檢
測與審計入侵、網絡漏洞掃描、檢測病毒、網絡監控等方面面的內
容。檢測與審計入侵可對內部、外部攻擊進行實時監控,在信息安全
受到威脅時進行報警、攔截、響應;網絡漏動掃描的技術層面包括掃
描通信線路是否被竊聽,通信協議與操作系統是否存在漏洞等;非
技術層面包括做好安裝入侵檢測和漏洞掃描系統,同時制定網絡管
理規范,與規范信息安全制度;病毒檢查是指主動截殺計算機病毒,
并做好未知病毒的查殺功能。
(3) 對傳輸數據加密。要防止傳輸中數據流失泄密,可以通過節
點加密、鏈路加密、端—端加密等幾種加密方法。節點加密是指源節
點到目標節點時進行加密;鏈路加密是數據包在傳輸鏈路中進行加
密切聯系,端—端加密是指對源端到用戶端的數據包進行加密。
(4)加強認證技術。認證是指對信息交換的合法性、真實性、有效
性進行認可和證實,身份認證是指用戶進入信息系統前,對身份進
行認證,只有合法的用戶才能進行信息系統。目前網絡認證一般使
用口令認證、磁卡認證、生物認證等方法。數字簽名是密碼技術在身
份認證中的一種應用,數字簽名具有唯一性、可靠性、安全性的特
證,它能證明某個領域中某一主體身分的合法性,能保護數據的完
整性、機密性、抗否定性。
(5)部署防病毒系統。防病毒系統是指在計算機網絡信息系統中
防治計算機病毒,防止計算機信息系統被破壞,防止數據信息受損。
目前防治病毒的主要技術是依靠防毒軟件、防毒模塊、防毒芯片,防
病毒素統必須加快研究的步伐。
(6)使用電磁屏蔽手段。電子系統在工作的時候能發送電磁輻
射,如果沒有做好電磁屏蔽工作,可以通過專門的接受儀器接收電
磁信號,只要對信息進行處理,就能破譯出源信息,造成信息失密。
如果用電磁泄漏接收信息會比其它方法更及時、更精準、更連續、更
隱蔽,因此要對計算機外部設備、網絡通信線路、傳輸設備、連接設
備都做好信息屏蔽工作,可以使屏蔽、隔離、濾波、接地等方法進行
屏蔽。
(7)使用防火強進行隔離。使用防火墻技術可以保護計算機網絡
系統與外部的網絡進行安全隔離,以免發生破壞性入侵、信息資源
破壞等等事故。防火強是經過設置安全過濾防止內、外網用戶非法
防問,通過設置時間安全規則變化與策略,控制內、外網訪問時間,
同時它將MCA地址與IP綁定,防止出現IP地址欺騙。
(8)建立安全信息體系。計算機的網絡信息安全涉及到計算機領
域的方方面面,它包括應用軟件、操作系統、核心硬件,如果國家的
主要的安全產品都是依賴進口,那么其信息安全很難不被利用,出
口國完全可以依賴核心技術入侵進口國的信息。因此要建立一個完
整的信息安全體系,不被它國控制、不被它國利用,這要求要自己研
發各種計算機相關的產品。
參考文獻
[1]劉微微.互聯網時代的信息安全.計算機輔助工程,20012.
[2]劉東.信息安全行業發展現狀及趨勢.電腦商報,2008.12(15).
[3]劉德三等網絡安全事故防范.中國商報,2003.11(28).
計算機網絡信息安全及防護策略研究
劉嗣睿
(天津交通職業學院 天津 300110)
摘要: 在計算機技術高速發展的今天, 防范計算機網絡信息安全是一個重要的問題。要對計算機網絡信息安全進行防護, 雖然提高相關
的技術很重要, 然而威脅計算機信息安全的因素有很多, 隨著計算機技術的發展, 會有更多影響信息安全的事故發生。本文主要研究計算機
網絡中存在的安全問題及怎樣對計算機網絡信息安全進行防護。
關鍵詞:信息安全 計算機網絡 防護策略
中圖分類號:TP393.08 文獻標識碼:A 文章編號:1007-9416(2013)07-0169-01

網友評論 more

綜合安全論文最新內容

04-10