【優(yōu)秀】計算機網(wǎng)絡(luò )信息安全防護論文15篇
無(wú)論在學(xué)習或是工作中,大家都寫(xiě)過(guò)論文,肯定對各類(lèi)論文都很熟悉吧,論文是我們對某個(gè)問(wèn)題進(jìn)行深入研究的文章。你知道論文怎樣才能寫(xiě)的好嗎?以下是小編為大家整理的計算機網(wǎng)絡(luò )信息安全防護論文,僅供參考,希望能夠幫助到大家。
計算機網(wǎng)絡(luò )信息安全防護論文1
前言
信息技術(shù)的快速發(fā)展與互聯(lián)網(wǎng)技術(shù)的廣泛應用,網(wǎng)絡(luò )所能夠展現出的價(jià)值逐漸得到高度關(guān)注。人們對于信息依賴(lài)性的加強與網(wǎng)絡(luò )的普及,導致網(wǎng)絡(luò )信息安全問(wèn)題上升到一個(gè)新的高度。分析計算機網(wǎng)絡(luò )信息面臨的安全威脅,主要從自然因素、網(wǎng)絡(luò )自身脆弱性、用戶(hù)操作等三個(gè)層面入手,從而針對性提出防護策略,維護計算機網(wǎng)絡(luò )信息安全。
1計算機網(wǎng)絡(luò )信息面臨的安全威脅
1.1自然因素
這里所提到的自然因素主要指的是一些自然災害或者計算機所處環(huán)境的破壞。雖然自然災害發(fā)生的概率較小,但依舊是影響計算機網(wǎng)絡(luò )信息安全的關(guān)鍵要素之一。計算機網(wǎng)絡(luò )之所以便捷,主要是信息傳播速度與儲存條件快捷,但一旦出現自然因素必將導致信息出現損失,造成網(wǎng)絡(luò )信息資源丟失。當然,從所處環(huán)境角度來(lái)看也主要包括溫度過(guò)高、濕度過(guò)大、環(huán)境污染等等,都有可能對計算機正常運行產(chǎn)生影響,從而威脅信息安全[1]。
1.2網(wǎng)絡(luò )自身脆弱性
計算機網(wǎng)絡(luò )作為智能系統,受到網(wǎng)絡(luò )環(huán)境開(kāi)放性特點(diǎn)的影響,網(wǎng)絡(luò )自身較為脆弱。其脆弱性具體表現在以下幾個(gè)方面:其一,計算機病毒入侵。病毒入侵是通過(guò)網(wǎng)絡(luò )傳播,屬于一種可存儲、可執行、可隱藏的執行程序,一旦計算機運行病毒程序將導致計算機被短暫的控制,從而影響計算機信息的安全性;其二,垃圾郵件。垃圾郵件雖然與計算機病毒存在一定的差異,其主要是通過(guò)強行“推入”他人電子郵箱的方式來(lái)獲取信息,影響信息安全與穩定性;其三,計算機犯罪。這種則是通過(guò)黑客入侵的方式盜取計算機信息資源,對信息進(jìn)行惡意破壞,對信息加以利用導致犯罪現象的產(chǎn)生?梢(jiàn),計算機本身十分脆弱,極易導致信息安全問(wèn)題出現。
1.3用戶(hù)操作失誤
用戶(hù)作為計算機的使用者,如果安全意識本身薄弱,在用戶(hù)口令設置方面過(guò)于簡(jiǎn)單,賬戶(hù)隨意泄露等,也將對網(wǎng)絡(luò )信息安全產(chǎn)生嚴重影響,成為潛在安全威脅。
2計算機網(wǎng)絡(luò )信息安全防護策略
2.1物理安全策略
物理安全策略制定如下:(1)保證計算機網(wǎng)絡(luò )系統處于一個(gè)電磁兼容、溫度與濕度都適中的工作環(huán)境之中,避免由于環(huán)境的變化對計算機網(wǎng)絡(luò )信息安全產(chǎn)生的影響;(2)建立健全計算機安全管理制度,以制度約束的方式來(lái)做好信息安全的管理工作?稍趦炔吭O立專(zhuān)門(mén)的計算機網(wǎng)絡(luò )安全部門(mén),避免出現物理因素對計算機網(wǎng)絡(luò )信息安全的威脅與影響,維護信息安全;(3)制定自然災害與物理因素的應急響應措施。一旦出現影響計算機網(wǎng)絡(luò )信息安全的因素存在,則第一時(shí)間做出響應,避免信息安全受到影響[2]。
2.2規避網(wǎng)絡(luò )自身脆弱性
針對網(wǎng)絡(luò )自身脆弱性,提出針對性策略:(1)安裝防火墻與殺毒軟件,防火墻技術(shù)的應用主要是用來(lái)實(shí)現對網(wǎng)絡(luò )之間的訪(fǎng)問(wèn)控制,避免外部網(wǎng)絡(luò )以非法手段侵入到網(wǎng)絡(luò )內部,導致內部信息安全受到威脅,保護內部網(wǎng)絡(luò )操作環(huán)境的特殊網(wǎng)絡(luò )互聯(lián)設備。防火墻技術(shù)的應用,對病毒控制效果相助。安裝殺毒軟件也能夠起到病毒的控制效果,例如當前較為常見(jiàn)的.殺毒軟件,360殺毒、金山毒霸等等,可對計算機網(wǎng)絡(luò )信息安全起到防護作用;(2)采取網(wǎng)絡(luò )信息加密措施,主要方法包括節點(diǎn)加密、鏈路加密、端點(diǎn)加密等多種方法,以此來(lái)保證網(wǎng)絡(luò )信息自身的安全性,避免垃圾郵件對信息安全的威脅;(3)IP地址是計算機網(wǎng)絡(luò )中一個(gè)關(guān)鍵性的概念,黑客在非法入侵是需要知道具體的IP地址,否則將無(wú)法入侵網(wǎng)絡(luò )。因此,維護計算機網(wǎng)絡(luò )安全則需要將自身的IP地址隱藏,黑客無(wú)法獲取IP地址,則能夠保障用戶(hù)網(wǎng)絡(luò )安全。
2.3用戶(hù)規范化操作
用戶(hù)規范化操作一定程度上能夠減少計算機網(wǎng)絡(luò )信息安全威脅,但很大一部分用戶(hù)并不注重操作規范,導致信息安全受到威脅。在用戶(hù)的規范化操作方面,具體做法如下:(1)用戶(hù)賬號的涉及面廣泛,主要包括登陸賬號和電子郵件賬號、網(wǎng)上銀行賬號等等,一旦出現信息安全因素將造成嚴重影響,用戶(hù)需要提高自身對信息安全的關(guān)注度,在思想上有一個(gè)明確認知;(2)賬號密碼設計的過(guò)程中盡量選擇復雜的密碼,包括數字、字母與特殊符號的組合,提高密碼的安全性,且需要定期更換密碼[3]。
3 結論
總而言之,計算機網(wǎng)絡(luò )信息安全當前已經(jīng)受到廣泛關(guān)注,各種針對性信息安全的技術(shù)手段也層出不窮。這種現象表明,任何一項單一的防護策略都無(wú)法持續性的發(fā)揮出時(shí)效性,還需要結合多種防護措施,建立起一種維護計算機網(wǎng)絡(luò )信息安全的長(cháng)效機制,保證在計算機網(wǎng)絡(luò )技術(shù)快速發(fā)展的今天網(wǎng)絡(luò )信息的安全性。
引用:
[1]彭,高.計算機網(wǎng)絡(luò )信息安全及防護策略研究[J].計算機與數字工程,20xx,01:121-124.
[2]王磊.關(guān)于計算機網(wǎng)絡(luò )信息安全及防護策略探究[J].電腦知識與技術(shù),20xx,19:4414-4416.
[3]彭南兵.計算機網(wǎng)絡(luò )信息安全及防護策略研究[J].電子技術(shù)與軟件工程,20xx,22:236-238.
計算機網(wǎng)絡(luò )信息安全防護論文2
摘要:在現代社會(huì )里,計算機網(wǎng)絡(luò )的應用越來(lái)越普遍,在計算機網(wǎng)絡(luò )帶來(lái)巨大便利的同時(shí),其引起的安全問(wèn)題也受到了高度重視。做好計算機網(wǎng)絡(luò )安全防護可以降低信息安全風(fēng)險的發(fā)生,維護計算機網(wǎng)絡(luò )用戶(hù)的利益不受損害。本文就計算機網(wǎng)絡(luò )信息安全及其防護策略進(jìn)行了相關(guān)的分析。
關(guān)鍵詞:計算機網(wǎng)絡(luò );信息安全;防護策略
近年來(lái),計算機網(wǎng)絡(luò )信息安全問(wèn)題引起了社會(huì )的高度關(guān)注,計算機網(wǎng)絡(luò )出現安全威脅,存儲在計算機系統中的信息就面臨著(zhù)被竊取、篡改的威脅,從而引起巨大的損失。計算機網(wǎng)絡(luò )作為一種工具和手段,在享受計算機網(wǎng)絡(luò )帶來(lái)便利的同時(shí),要認識到計算機網(wǎng)絡(luò )信息安全問(wèn)題,要積極做好信息安全防護工作,保證計算機網(wǎng)絡(luò )信息的安全性。
1計算機網(wǎng)絡(luò )信息安全潛在威脅
1.1自然因素
俗話(huà)說(shuō)“天有不測風(fēng)云”,自然因素對計算機網(wǎng)絡(luò )信息安全有著(zhù)一定的威脅,其主要是威脅計算機的運行環(huán)境。這種自然因素的威脅主要體現在兩個(gè)方面。一是不可抗拒的自然災害,這種自然災害突發(fā)性,會(huì )給計算機網(wǎng)絡(luò )系統造成致命的威脅。二是計算機運行環(huán)境因素,如計算機環(huán)境溫度過(guò)高,會(huì )造成計算機系統藍屏、崩潰等。
1.2計算機病毒
所謂計算機病毒是編制者在計算機程序中插入破壞計算機功能或數據的代碼,計算機病毒具有傳播性、隱蔽性、潛伏性、破壞性等。一旦計算機網(wǎng)絡(luò )信息系統出現計算機病毒,病毒就會(huì )肆意的擴散,使得計算機網(wǎng)絡(luò )信息系統中重要的數據丟失,破壞計算機硬件,影響到計算機網(wǎng)絡(luò )信息系統的正常運作。
1.3惡意攻擊
當下,惡意攻擊已成為威脅網(wǎng)絡(luò )信息安全的頭號危險因素。在這個(gè)信息化的時(shí)代里,許多不法分子以竊取他人重要信息獲取利潤,這些不法分子會(huì )肆意的攻擊他人信息系統,對網(wǎng)絡(luò )信息實(shí)施攔截,竊取重要的`網(wǎng)絡(luò )信息,從而使得計算機網(wǎng)絡(luò )用戶(hù)蒙受巨大的損失。
2計算機網(wǎng)絡(luò )信息安全防護的重要性
在這個(gè)信息化的時(shí)代里,信息量呈現出爆炸性的增長(cháng),而計算機網(wǎng)絡(luò )的出現為信息的處理提供了便捷,使得信息傳播、處理更加快速。然而網(wǎng)絡(luò )具有開(kāi)放性,在網(wǎng)絡(luò )環(huán)境下,計算機網(wǎng)絡(luò )系統中的信息很容易受到惡意攻擊,使得計算機網(wǎng)絡(luò )信息系統面臨著(zhù)巨大的安全威脅,一旦計算機網(wǎng)絡(luò )系統被攻破,計算機網(wǎng)絡(luò )系統中重要的信息就會(huì )被竊取、篡改,給計算機用戶(hù)、企業(yè)以及國家的利益造成巨大的危害[1],F代社會(huì )里,計算機網(wǎng)絡(luò )的應用有著(zhù)其必然性,但是其潛在的安全威脅也應當引起人們的高度重視,只有在積極做好計算機網(wǎng)絡(luò )信息安全防護工作,才能有效地規避信息安全問(wèn)題的發(fā)生,保護用戶(hù)的利益不受侵害,維護社會(huì )的安定發(fā)展。
3計算機網(wǎng)絡(luò )信息安全防護策略
3.1做好計算機網(wǎng)絡(luò )信息系統的維護管理
計算機網(wǎng)絡(luò )信息系統的維護管理的目的就是保證網(wǎng)絡(luò )系統運行的穩定,避免潛在安全隱患的發(fā)生。針對計算機網(wǎng)絡(luò )系統,要定期進(jìn)行維護,清除系統緩存垃圾,對計算機運行環(huán)境進(jìn)行嚴密的檢測,保證計算機系統運行環(huán)境穩定。要采取有效的安全防范措施,如,個(gè)人計算機,可以在計算機下方放一個(gè)散熱器,通過(guò)散熱器來(lái)給計算機散熱。另外,要加強計算機網(wǎng)絡(luò )安全教育,提高人們的安全意識以及安全處理能力,從而更好地規范用戶(hù)的行為,規避網(wǎng)絡(luò )信息安全風(fēng)險的發(fā)生,減少損失。
3.2安裝殺毒軟件
殺毒軟件是針對計算機病毒而設計的一款有效安全軟件。殺毒軟件有著(zhù)很好的殺毒、攔截病毒的作用。當前市場(chǎng)上使用較為多的殺毒軟件有金山獨霸、360殺毒軟件等[2]。為了保證計算機系統免受病毒的威脅,在計算機系統中要安裝殺毒軟件,要對計算機系統進(jìn)行殺毒,每次使用計算機前,要通過(guò)殺毒軟件中的查殺功能來(lái)檢查計算機病毒是否存在病毒威脅,通過(guò)殺毒軟件,可以自動(dòng)攔殺病毒,從而保證計算機網(wǎng)絡(luò )系統的正常運行。
3.3設置防火墻
防火墻技術(shù)作為網(wǎng)絡(luò )安全中系統使用最為廣泛的安全技術(shù),是指在Internet和內部網(wǎng)絡(luò )之間設一個(gè)防火墻,從而提高網(wǎng)絡(luò )系統自身的防盜、防攻擊功能[3]。對于我國當前計算機網(wǎng)絡(luò )用戶(hù)來(lái)說(shuō),防火墻的設定需要根據用戶(hù)的網(wǎng)絡(luò )環(huán)境來(lái)進(jìn)行,通過(guò)防火墻技術(shù)來(lái)識別計算機網(wǎng)絡(luò )信息,設定什么樣的信息可以訪(fǎng)問(wèn),什么樣的信息不能進(jìn)入計算機網(wǎng)絡(luò )系統,從而提高網(wǎng)絡(luò )的安全性。
3.4信息加密處理技術(shù)
加密技術(shù)就是利用技術(shù)手段把重要的數據變?yōu)閬y碼加密傳送,達到目的地后再通過(guò)相同的手段還原。信息加密處理技術(shù)是一種有效的計算機網(wǎng)絡(luò )信息安全措施,在利用計算機傳輸信息、處理信息的時(shí)候,可以通過(guò)數據加密技術(shù)來(lái)對信息進(jìn)行加密處理,從而提高信息的安全性,避免信息受到攻擊、篡改以及竊取等[4]。
3.5數據備份
數據備份的目的就是為了防止數據被竊取、篡改、刪除。在這個(gè)爆炸性的數據時(shí)代里,人們利用計算機存儲數據大大的提高了數據的處理效率[5]。人們在利用計算機存儲數據的時(shí)候,將重要的數據進(jìn)行多樣備份,一旦數據被竊取、篡改或者刪除后,用戶(hù)可以根據備份的數據進(jìn)行恢復,從而保障數據的完整性。
4結論
綜上,計算機網(wǎng)絡(luò )作為一種工具,為信息傳播、處理、存儲提供了多樣性方法和途徑,但是在信息傳播、處理、存儲過(guò)程中,信息將承受著(zhù)較大的安全威脅,一旦計算機網(wǎng)絡(luò )信息出現安全問(wèn)題,就會(huì )影響到計算機網(wǎng)絡(luò )系統的正常運行。針對計算機網(wǎng)絡(luò )信息安全問(wèn)題,需要進(jìn)行有效的防護,而解決計算機網(wǎng)絡(luò )信息安全問(wèn)題不能依靠一種淡出你的方法,需要綜合多方面的技術(shù)方法來(lái)保證計算機網(wǎng)絡(luò )信息安全。通過(guò)本文分析,計算機網(wǎng)絡(luò )信息安全隱患主要有計算機病毒、惡意攻擊、自然因素的威脅,因此,在安全防護的時(shí)候要有針對性的制定相應的策略,通過(guò)有效的防護措施來(lái)提高計算機網(wǎng)絡(luò )信息系統的安全性。
參考文獻
[1]都明基,徐建民.計算機網(wǎng)絡(luò )信息安全及防護策略分析[J].電腦知識與技術(shù),20xx,12:23-24.
[2]陳卓.計算機網(wǎng)絡(luò )信息安全及其防護對策[J].中國衛生信息管理雜志,20xx,3:44-47.
[3]王紅梅,宗慧娟,王愛(ài)民.計算機網(wǎng)絡(luò )信息安全及防護策略研究[J].價(jià)值工程,20xx,1:209-210.
[4]田廷劍.基于計算機網(wǎng)絡(luò )信息和網(wǎng)絡(luò )安全及其防護策略研究[J].電子技術(shù)與軟件工程,20xx,9:237-238.
[5]彭南兵.計算機網(wǎng)絡(luò )信息安全及防護策略研究[J].電子技術(shù)與軟件工程,20xx,22:236.
作者:沈志強 單位:上海立信會(huì )計金融學(xué)院
計算機網(wǎng)絡(luò )信息安全防護論文3
隨著(zhù)網(wǎng)絡(luò )應用的蓬勃發(fā)展,一方面,網(wǎng)絡(luò )用戶(hù)成分越來(lái)越多樣化,出于各種目的的網(wǎng)絡(luò )入侵和攻擊越來(lái)越頻繁;另一方面,網(wǎng)絡(luò )應用越來(lái)越廣泛地滲透到企業(yè)的領(lǐng)域。
一、企業(yè)有關(guān)的安全策略
。ㄒ唬┲贫ò踩呗缘脑瓌t
1.適應性原則:制定的安全策略必須是和網(wǎng)絡(luò )的實(shí)際應用環(huán)境是相結合的。2.動(dòng)態(tài)性原則:安全策略是在一定時(shí)期采取的安全措施。由于用戶(hù)在不斷增加,網(wǎng)絡(luò )規模在不斷擴大,網(wǎng)絡(luò )技術(shù)本身的發(fā)展變化也很快,所以制定的安全措施必須不斷適應網(wǎng)絡(luò )發(fā)展和環(huán)境的變化。3.簡(jiǎn)單性原則:網(wǎng)絡(luò )用戶(hù)越多,網(wǎng)絡(luò )管理人員越眾,網(wǎng)絡(luò )拓撲越復雜,采用網(wǎng)絡(luò )設備種類(lèi)和軟件種類(lèi)繁多,網(wǎng)絡(luò )提供的服務(wù)和捆綁的協(xié)議越多,出現安全漏洞的可能性相對就越大,出現安全問(wèn)題后及時(shí)找出問(wèn)題原因和責任者的難度就越大量。安全的網(wǎng)絡(luò )是相對簡(jiǎn)單的網(wǎng)絡(luò )。網(wǎng)絡(luò )中帳號設置、服務(wù)配置、主機間信任關(guān)系配置等應該為網(wǎng)絡(luò )正常運行所需的最小限度。4.系統性原則:網(wǎng)絡(luò )的安全管理是一個(gè)系統化的工作,必須考慮到整個(gè)網(wǎng)絡(luò )的方方面面。也就是在制定安全策略時(shí),應全面考慮網(wǎng)絡(luò )上各類(lèi)用戶(hù)、各種設備、各種情況,有計劃也有準備地采取相應的策略。任何一點(diǎn)疏漏都會(huì )造成整個(gè)網(wǎng)絡(luò )安全性的降低甚至崩潰。
。ǘ┚W(wǎng)絡(luò )規劃時(shí)的安全策略
網(wǎng)絡(luò )的安全性最好在網(wǎng)絡(luò )規劃階段就要考慮進(jìn)去,安全策略在網(wǎng)絡(luò )規劃時(shí)就要實(shí)施。
1.首先根據企業(yè)的特點(diǎn)確認網(wǎng)絡(luò )的物理和邏輯拓撲、相互間的業(yè)務(wù)依賴(lài)信任關(guān)系以及之間應采取的隔離手段,明確業(yè)務(wù)所要求達到的安全要求。2.明確網(wǎng)絡(luò )安全責任人和安全策略實(shí)施者。3.對網(wǎng)絡(luò )上所有的服務(wù)器和網(wǎng)絡(luò )設備,設置物理上的安全措施(防火、防盜)和環(huán)境上的安全措施(供電、溫度)。最好將網(wǎng)絡(luò )上的公用服務(wù)器和主交換設備安置在一間中心機房?jì)燃蟹胖谩?.網(wǎng)絡(luò )規劃應考慮容錯和備份。安全策略不可能保證網(wǎng)絡(luò )絕對安全和硬件不出故障。我們的網(wǎng)絡(luò )應允許網(wǎng)絡(luò )出現的一些故障,并且可以很快從故障中恢復。網(wǎng)絡(luò )的主備份系統應位于中心機房。5.如果網(wǎng)絡(luò )與Internet之間有固定連接,最好在網(wǎng)絡(luò )和Internet之間安裝防火墻。防火墻技術(shù)是為了保證網(wǎng)絡(luò )路由安全性而在內部網(wǎng)和外部網(wǎng)之間的界面上構造一個(gè)保護層。防火墻的安全意義是雙向的,一方面可以限制外部網(wǎng)對內部網(wǎng)的訪(fǎng)問(wèn),另一方面也可以限制內部網(wǎng)對外部網(wǎng)中不健康或敏感信息的訪(fǎng)問(wèn)。6.網(wǎng)絡(luò )使用代理服務(wù)器訪(fǎng)問(wèn)Internet。不僅可以降低訪(fǎng)問(wèn)成本,而且隱藏網(wǎng)絡(luò )規模和特性,加強了網(wǎng)絡(luò )的安全性。7.在人員配置上,應該對用戶(hù)進(jìn)行分類(lèi),劃分不同的用戶(hù)等級。規定不同的用戶(hù)權限。給不同的用戶(hù)或用戶(hù)組分配不同的帳號,口令、密碼。并且規定口令、密碼的有效期,對其進(jìn)行動(dòng)態(tài)的分配監控和修改,保證密碼的'有效性。8.配合路由器和防火墻的使用,對一些IP地址進(jìn)行過(guò)濾,可以在很大程度上防止非法用戶(hù)通過(guò)TCP/IP訪(fǎng)問(wèn)服務(wù)器。9.及時(shí)更新防火墻知識庫和相應的配置,使防火墻能夠防御各種最新的攻擊類(lèi)型。10.定期對服務(wù)器和網(wǎng)絡(luò )設備進(jìn)行安全掃描工作。
基本防護體系(包過(guò)濾防火墻+NAT+應用級防火墻);隔離內部不同網(wǎng)段;建立VLAN根據IP地址、協(xié)議類(lèi)型、端口進(jìn)行過(guò)濾。內外網(wǎng)絡(luò )采用兩套IP地址,需要網(wǎng)絡(luò )地址轉換NAT功能支持安全服務(wù)器網(wǎng)絡(luò )SSN、通過(guò)IP地址與MAC地址對應防止IP欺騙防火墻運行在安全操作系統之上網(wǎng)關(guān)級防火墻為獨立硬件服務(wù)器級防火墻主要用來(lái)過(guò)濾病毒用戶(hù)端安裝防病毒軟件
。ㄈ┚W(wǎng)絡(luò )用戶(hù)的安全策略
網(wǎng)絡(luò )的安全不僅僅是網(wǎng)絡(luò )管理員的職責,網(wǎng)絡(luò )上的每一個(gè)用戶(hù)都有責任。網(wǎng)絡(luò )用戶(hù)應該了解下列安全策略:1.嚴格遵循本企業(yè)的計算機管理制度;2.口令一定要保密;3.清楚自己工作數據存儲的位置,知道如何備份和恢復;4.安裝啟動(dòng)時(shí)病毒掃描軟件。雖然絕大多數病毒對服務(wù)器不構成威脅,但會(huì )通過(guò)NT網(wǎng)在客戶(hù)端很快傳播開(kāi)來(lái);5.訪(fǎng)問(wèn)Internet有可能將機器至于不安全的環(huán)境下,不要下載和安裝未經(jīng)安全認證的軟件和插件;6.用戶(hù)在局域網(wǎng)和遠程登錄分別使用不同的用戶(hù)賬號和口令。因有些方式的遠程登錄賬號和口令沒(méi)有加密,有可能被截獲。以上所有的策略總結起來(lái)主要是兩條:一是保護服務(wù)器:二是保護口令?傊,安全性是一個(gè)涉及到各方面相互關(guān)聯(lián)的問(wèn)題,在越來(lái)越普及的以NT為操作系統的今天,安全性的問(wèn)題日益突出。
二、結束語(yǔ)
認清網(wǎng)絡(luò )的脆弱性和潛在威脅,采取強有力的安全策略,對于保障網(wǎng)絡(luò )的安全性將變得十分重要。作為一個(gè)新興的研究領(lǐng)域,網(wǎng)絡(luò )安全正孕育著(zhù)無(wú)限的機遇和挑戰。在正確看待網(wǎng)絡(luò )信息安全問(wèn)題的同時(shí),有幾個(gè)觀(guān)念值得注意:1.安全是一個(gè)系統的概念。安全問(wèn)題不僅僅是個(gè)技術(shù)性的問(wèn)題,更重要的還有管理,而且它還與社會(huì )道德、行業(yè)管理以及人們的行為模式緊密地聯(lián)系在一起。2.安全是相對的。不要追求一個(gè)永遠也攻不破的安全技術(shù),安全與管理始終是聯(lián)系在一起的。3.安全是有成本和代價(jià)的。一定要考慮到安全的代價(jià)和成本的問(wèn)題。作為一個(gè)管理者,應該綜合考慮各種因素。
參考文獻:
[1]張紅旗.信息網(wǎng)絡(luò )安全[M].清華大學(xué)出版社,20xx
[2]王宇,盧昱.信息網(wǎng)絡(luò )安全脆弱性分析[J].計算機研究與發(fā)展,20xx,43(z2)
計算機網(wǎng)絡(luò )信息安全防護論文4
摘要:隨著(zhù)信息技術(shù)的發(fā)展,網(wǎng)絡(luò )日益成為人們工作生活中不可或缺的重要組成部分,在給人們方便的同時(shí)也存在網(wǎng)絡(luò )數據被盜、網(wǎng)絡(luò )非法入侵及病毒等很多網(wǎng)絡(luò )安全威脅,而最嚴重的就是采取解決上述威脅網(wǎng)絡(luò )安全的方法。為有效避免網(wǎng)絡(luò )安全威脅,提供網(wǎng)絡(luò )安全,很多復雜的軟件處理技術(shù)廣泛應用于計算機中,但沒(méi)有在本質(zhì)上解決網(wǎng)絡(luò )安全問(wèn)題。本研究針對網(wǎng)絡(luò )信息安全及其防護措施進(jìn)行了較深入地分析,對于確保計算機系統安全穩定的運行具有比較重要的作用。
關(guān)鍵詞:信息技術(shù);網(wǎng)絡(luò )安全;防護措施
1前言
互聯(lián)網(wǎng)技術(shù)近年來(lái)的發(fā)展十分迅速,網(wǎng)絡(luò )在各行各業(yè)中已得到比較廣泛的滲透,為人們的工作生活提供了極大的便利;ヂ(lián)網(wǎng)中為使需要的信息及時(shí)有效的獲取,享受信息化的`便捷及文化內涵。但也應清醒地認識,在網(wǎng)絡(luò )上若個(gè)人重要信息被泄露,將導致難以估量的重大損失,基于網(wǎng)絡(luò )安全中存在的常見(jiàn)問(wèn)題有效針對性地提出了網(wǎng)絡(luò )信息安全防護措施,對于確保計算機系統安全穩定的運行具有比較重要的作用。
2存在于計算機網(wǎng)絡(luò )信息安全中的常見(jiàn)問(wèn)題
2.1自然災害
計算機信息系統在本質(zhì)上就是智能機器,在運行及操作中,容易受到溫濕度、振動(dòng)等自然災害及不同環(huán)境因素的影響,在一定程度上這些因素應對計算機系統正常運行具有十分不利的影響。近年來(lái)我國很多計算機空間中對防振、防火、防潮、防雷等措施尚未做好,對于在設置計算機接地系統方面,考慮也不夠細致周到,難免降低計算機對自然災害及事故的應對能力的抵御。
2.2脆弱性的網(wǎng)絡(luò )系統
互聯(lián)網(wǎng)技術(shù)因其開(kāi)放性特征比較明顯,逐漸成為人們工作生活中不可或缺的重要組成部分,而其開(kāi)放性也造成計算機存在易受網(wǎng)絡(luò )入侵攻擊的不足。另外,互聯(lián)網(wǎng)并非獨立運行,離不開(kāi)TCP/IP等網(wǎng)絡(luò )協(xié)議的支持,這些協(xié)議不具有較高的安全性,在對網(wǎng)絡(luò )系統運行過(guò)程中,難免產(chǎn)生如拒絕服務(wù)、欺騙攻擊及數據信息被非法盜取等很多安全問(wèn)題。
2.3用戶(hù)失誤操作及網(wǎng)絡(luò )非法入侵
我國計算機系統的應用群體日漸增大并屢創(chuàng )新高,但很多用戶(hù)都存在著(zhù)安全意識不強的普遍問(wèn)題。用戶(hù)在對有關(guān)口令設置時(shí)比較隨意,其認為這種口令設置并非必要,一些用戶(hù)甚至向他人隨意泄露個(gè)人賬號及密碼等重要信息。人為網(wǎng)絡(luò )入侵是存在于計算機網(wǎng)絡(luò )操作中另一個(gè)比較嚴重的問(wèn)題,也是目前威脅計算機網(wǎng)絡(luò )信息安全的最大問(wèn)題,主要有主動(dòng)及被動(dòng)兩種攻擊方式,通常黑*利用非法入侵等手段將他人信息截取或進(jìn)行破壞或修改,對國家、社會(huì )及個(gè)人造成比較嚴重的損失。
3計算機網(wǎng)絡(luò )信息安全的常見(jiàn)防護措施
3.1提高網(wǎng)絡(luò )信息安全防護意識
在計算機網(wǎng)絡(luò )信息系統的正常使用過(guò)程中,難免會(huì )遇到網(wǎng)銀、支付寶、E-mail及QQ等不同賬號,而黑*對個(gè)人電腦的非法攻擊目標就是要將用戶(hù)合法的賬號及密碼非法獲取。若黑*非法入侵得逞,容易使用戶(hù)產(chǎn)生十分嚴重的損失。這需要計算機用戶(hù)在設置有關(guān)系統登錄賬號時(shí)應采用的密碼足夠復雜。另外,在對系統用戶(hù)密碼設置過(guò)程中,避免對密碼進(jìn)行相同或相似的設置,密碼設置方法最好采用數字組合特殊字母的形式,最關(guān)鍵的是對長(cháng)密碼應重要的是定期進(jìn)行更換,才能對賬號使用的安全性進(jìn)行保護,進(jìn)而避免受到黑*的非法攻擊。
3.2防火墻及殺毒軟件的安裝
網(wǎng)絡(luò )防火墻技術(shù)應用在計算機網(wǎng)絡(luò )中主要是特殊的一種網(wǎng)絡(luò )互聯(lián)設備,該技術(shù)的應用最主要作用是使網(wǎng)絡(luò )之間實(shí)現控制訪(fǎng)問(wèn)的作用。另外,還可有效避免利用非法手段的外網(wǎng)用戶(hù)進(jìn)入內網(wǎng),進(jìn)而實(shí)現對內網(wǎng)操作環(huán)境的保護,提高網(wǎng)絡(luò )信息安全性。個(gè)人計算機在防火墻應用方面,主要采用軟件防火墻,在安裝防火墻軟件中,一般都是與殺毒軟件配套安裝使用。近年來(lái),殺毒軟件是應用最多的一種計算機信息安全技術(shù),該技術(shù)不僅能夠對病毒進(jìn)行查殺,還能對木馬及入侵的其它黑*程序進(jìn)行有效防御,特別要注意在殺毒軟件應用過(guò)程中,一定要對防火墻軟件及時(shí)升級,只有防火墻軟件升級到最新版本才能達到防范計算機病毒的作用。
3.3數字簽名及文件加密技術(shù)
在目前為實(shí)現計算機信息系統及數據的安全保密,有效避免個(gè)人數據信息被非法盜取,就需要充分利用文件加密及數字簽名技術(shù)。按照不同作用,文字加密和數字簽名技術(shù)一般有三種:
。1)數據傳輸。主要加密傳輸過(guò)程中的數據流,一般分為線(xiàn)路和端對端兩種加密方法;
。2)數據存儲。加密處理數據存儲,主要目標是在存儲過(guò)程中避免數據新發(fā)生失密情況;
。3)數據完整性。有利于對傳送、存取及處理介入信息過(guò)程中的有效驗證,可實(shí)現信息保密的作用。目前,數字簽名是對網(wǎng)絡(luò )通信中存在的特有安全問(wèn)題進(jìn)行妥善解決的一種應用最廣泛的方法。具體操作過(guò)程中,能夠使電子文檔實(shí)現辨認和驗證,確保數據完整性。在實(shí)際應用中,有DSS、RSA及Hash等很多數字簽名算法。
4總結
由此可見(jiàn),我國計算機網(wǎng)絡(luò )信息安全中還存在自然災害、計算機病毒、脆弱性、失誤操作及網(wǎng)絡(luò )入侵等很多問(wèn)題,為使上述問(wèn)題得到妥善解決,有關(guān)技術(shù)人員開(kāi)展了較深入地研究工作并獲得了明顯效果。本研究基于實(shí)踐及深入調研,有針對性地提出計算機網(wǎng)絡(luò )信息安全中的常用防護措施,主要應加強網(wǎng)絡(luò )信息安全防護意識,將防火墻及殺毒軟件安裝在計算機中,防患于未然。最關(guān)鍵的是對有關(guān)軟件采取文件加密與數字簽名技術(shù)處理措施,切實(shí)提高網(wǎng)絡(luò )信息的安全性。
參考文獻
[1]彭珺,高珺.計算機網(wǎng)絡(luò )信息安全及防護策略研究[J].計算機與數字工程,20xx(11).
[2]阿曼江阿不都外力.計算機網(wǎng)絡(luò )信息安全及其防護措施[J].新疆職業(yè)大學(xué)學(xué)報,20xx(04).
[3]陳卓.計算機網(wǎng)絡(luò )信息安全及其防護對策[J].中國衛生信息管理雜志,20xx(04).
[4]彭珺,高珺.計算機網(wǎng)絡(luò )信息安全及防護策略研究[J].計算機與數字工程,20xx(02).
[5]曹立明.計算機網(wǎng)絡(luò )信息和網(wǎng)絡(luò )安全及其防護策略[J].三江學(xué)院學(xué)報,20xx(10).
[6]劉莉,苗慧珠.計算機網(wǎng)絡(luò )安全分析[J].青島建筑工程學(xué)院學(xué)報,20xx(08).
計算機網(wǎng)絡(luò )信息安全防護論文5
1計算機網(wǎng)絡(luò )信息安全管理的重要性
在人們的日常生活工作中,計算機網(wǎng)絡(luò )都發(fā)揮著(zhù)極其重要的作用。但隨著(zhù)人們對于計算機網(wǎng)絡(luò )的依賴(lài)程度日益加深,其安全性便成為了一個(gè)亟待重視的問(wèn)題。計算機網(wǎng)絡(luò )實(shí)質(zhì)上是一個(gè)虛擬的信息平臺,隨著(zhù)人們利用程度的日益深度化,在計算機網(wǎng)絡(luò )上暴露出來(lái)的個(gè)人信息也將越來(lái)越多,很多不法分子常常通過(guò)對個(gè)人信息的竊取和盜用而進(jìn)行犯罪行為,眾多網(wǎng)絡(luò )騙局也就應運而生。因此需要重視計算機網(wǎng)絡(luò )信息安全管理的重要性,根據不同情境制定相應的安全防護策略,保障網(wǎng)絡(luò )信息的安全性,構建穩定和安全的和諧社會(huì )。
2計算機網(wǎng)絡(luò )信息安全問(wèn)題
2.1計算機系統自身問(wèn)題
就計算機系統而言,一方面在理論意義上不存在任何完美的計算機系統,但凡是程序員編寫(xiě)的系統,一定會(huì )有漏洞。這種漏洞可以稱(chēng)之為自然漏洞,這種漏洞彼此之間的區別只在于其大小以及被發(fā)現的難易程度。另一方面程序員在編寫(xiě)程序的過(guò)程中也會(huì )出現失誤,從而產(chǎn)生更多的漏洞,這種漏洞稱(chēng)之為人為漏洞,受到程序員自身的專(zhuān)業(yè)水平影響。漏洞本身并不影響用戶(hù)的使用以及網(wǎng)絡(luò )信息安全,但是一旦被不法分子利用,就會(huì )造成損失。
2.2計算機病毒
計算機病毒是最普遍的計算機網(wǎng)絡(luò )信息安全問(wèn)題,其主要特征表現為傳染性、隱蔽性、破壞性等。通常病毒的傳播途徑是瀏覽不安全的網(wǎng)頁(yè)、接收不明身份的數據、U盤(pán)攜帶等。病毒的本質(zhì)是一種程序,它的危害性在于會(huì )一步一步破壞用戶(hù)的計算機系統,最終導致計算機系統崩潰,影響用戶(hù)的正常使用。
2.3網(wǎng)絡(luò )hacker攻擊
hacker主要是指具備較高的計算機操作能力,掌握深厚的計算機知識的計算機專(zhuān)家,通常他們會(huì )將這些能力運用于入侵或者是攻擊他人的計算機。一般而言,普通用戶(hù)基本不會(huì )遇到hacker的攻擊,hacker的攻擊主要針對他們所反對的大型組織或者名人。hacker的主要攻擊方法有兩種,一種是入侵他人計算機,干擾他人的使用,這種攻擊并不具備強烈的破壞性,只是為了檢測自己的計算機能力或者惡搞一些自己看不慣的事物。而另一種則具備強烈的破壞性,目的是直接竊取機密信息或者是讓對方的計算機陷入癱瘓,為對方制造工作障礙。相較于其他網(wǎng)絡(luò )信息安全問(wèn)題,hacker攻擊防護難度系數較高,需要防護人員也擁有專(zhuān)業(yè)的計算機能力。
2.4用戶(hù)安全防護意識薄弱
近幾年網(wǎng)絡(luò )信息安全問(wèn)題頻發(fā)導致不少網(wǎng)絡(luò )用戶(hù)提高了警惕性,但是仍然有很大一部分網(wǎng)絡(luò )用戶(hù)安全意識薄弱,比較明顯的有兩類(lèi)人群。一類(lèi)是使用網(wǎng)絡(luò )的新用戶(hù)和中老年人。前者剛剛接觸網(wǎng)絡(luò ),沒(méi)有安全防護意識,對網(wǎng)絡(luò )上的一切事物都感到好奇,因此總是會(huì )點(diǎn)開(kāi)各式各樣的網(wǎng)頁(yè),很容易被其中的網(wǎng)絡(luò )病毒攻擊。后者則缺乏網(wǎng)絡(luò )知識基礎,接受絡(luò )知識的能力較差,既容易由于自己的操作失誤造成安全問(wèn)題,也容易像新用戶(hù)一樣隨意瀏覽網(wǎng)頁(yè)和不明身份的郵件而出現安全問(wèn)題。另一類(lèi)是在一些公司、組織、團隊中保管信息數據的人,由于他們工作的特殊性,他們更容易被不法分子盯上,更需要提高安全意識。
3計算機網(wǎng)絡(luò )信息安全管理的防護策略
3.1重視文件加密技術(shù)的安全防護
用戶(hù)在使用計算機網(wǎng)絡(luò )過(guò)程中,需要重視針對重要文件及相關(guān)信息的加密處理。針對文件進(jìn)行加密處理有數字簽名加密技術(shù),如RSA簽名以及Hash簽名,都可以針對電子文件進(jìn)行個(gè)性化辨認。這是針對數據流傳輸過(guò)程中進(jìn)行端對端加密或是線(xiàn)路加密。這是利用密鑰加密技術(shù)來(lái)對重要文件及其相關(guān)信息進(jìn)行安全保密防護,來(lái)有效提高計算機網(wǎng)路信息系統的安全性能,防止重要文件和需要重點(diǎn)防護的秘密信息被盜,外泄或是被惡意破壞等風(fēng)險的發(fā)生。
3.2重視入侵網(wǎng)絡(luò )監測技術(shù)的運用
隨著(zhù)信息技術(shù)的不斷發(fā)展,網(wǎng)絡(luò )入侵檢測技術(shù)也在不斷優(yōu)化和發(fā)展,F今較為常用的網(wǎng)絡(luò )入侵技術(shù)是簽名分析方法和統計分析方法這兩種。網(wǎng)絡(luò )監控技術(shù)和入侵檢測技術(shù)能夠在計算機網(wǎng)絡(luò )系統正常運行過(guò)程中,對于某個(gè)網(wǎng)絡(luò )動(dòng)作模式進(jìn)行準確監測和判別,進(jìn)而在第一時(shí)間掌握攻擊行為,從而消除其帶來(lái)的.安全風(fēng)險和不良影響。因此重視網(wǎng)絡(luò )入侵監測技術(shù)的安全運用,有利于提高計算機網(wǎng)絡(luò )信息整體安全性能。
3.3應用防火墻技術(shù)
防火墻技術(shù)具有十分鮮明的特點(diǎn),透明性和實(shí)用性以及安全性極高,完全可以在不改變網(wǎng)絡(luò )系統的情況下使內部網(wǎng)絡(luò )得到有效保護,使用防火墻技術(shù)可以快速的檢測出各種IP包的流出,有效屏蔽不良信息,保護重要數據,與此同時(shí)也可以對一些危險網(wǎng)址加以屏蔽,保證內部網(wǎng)絡(luò )的安全性。防火墻橫跨在內部網(wǎng)絡(luò )和外界網(wǎng)絡(luò )之間,快速分析、鑒別、篩選各種經(jīng)過(guò)的信息,有效阻攔了不法分子的惡意入侵,對于保證網(wǎng)絡(luò )信息的安全性來(lái)說(shuō)有著(zhù)重要意義。
3.4應用防病毒技術(shù)
眼下計算機技術(shù)發(fā)展空前迅速,計算機病毒也隨之變得更加復雜和繁瑣,時(shí)刻威脅著(zhù)用戶(hù)的信息安全。目前防毒軟件盛行,從功能上來(lái)說(shuō)大致可以分為兩類(lèi),分別是網(wǎng)絡(luò )防病毒軟件和單機防病毒軟件。(1)網(wǎng)絡(luò )防病毒軟件主要的任務(wù)是防范網(wǎng)絡(luò )病毒,可以快速有效的切斷傳染源,病將其從電腦上刪除徹底。(2)通常情況下單機防病毒軟件絕大多數都是安裝在單臺電腦上,主要的任務(wù)就是對各個(gè)工作站間傳輸的信息資源進(jìn)行檢測,從而實(shí)現病毒查殺。
3.5加強安全意識
在人們日常使用計算機及網(wǎng)絡(luò )的過(guò)程中,通常會(huì )用到多種賬號信息,如支付寶賬號、網(wǎng)銀賬號、E-mail賬號等等,這些賬號往往會(huì )成為不法分子攻擊的首選,他們通過(guò)攻擊用戶(hù)計算機的方式,獲取各種合法賬號,然后利用這些合法賬號進(jìn)行違法行為。一旦個(gè)人賬號被不法分子獲取,用戶(hù)就有可能承受巨大損失。因此,用戶(hù)一定要加強安全意識,具體的操作方法有:(1)提升賬號密碼的安全等級;(2)安裝并綁定多種安全插件;(3)針對不同賬號設置不同密碼;(4)不要點(diǎn)擊或進(jìn)入任何不明來(lái)源的網(wǎng)址、軟件等。
4總結
綜合上文所述,隨著(zhù)當前互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展和完善,在計算機網(wǎng)絡(luò )信息安全方面我們一定要加以重視,想要充分的保證計算機網(wǎng)絡(luò )處于一個(gè)安全的運行環(huán)境之下,不僅僅需要專(zhuān)業(yè)人員的幫助,還需要社會(huì )上每一個(gè)人的幫助,運用科學(xué)有效的方法,建立起一個(gè)完善的計算機網(wǎng)絡(luò )安全防護體系。
參考文獻
[1]陳誠.計算機網(wǎng)絡(luò )信息安全及其防護對策[J].山東工業(yè)技術(shù),20xx,08:137.
[2]巴根.計算機網(wǎng)絡(luò )信息安全及其防護對策分析[J].電子制作,20xx,22:100.
[3]譚躍慶.計算機網(wǎng)絡(luò )信息安全及其防護對策[J].無(wú)線(xiàn)互聯(lián)科技,20xx,07:23-24.
計算機網(wǎng)絡(luò )信息安全防護論文6
【摘要】計算機網(wǎng)絡(luò )信息安全是現在計算機使用過(guò)程中的一個(gè)關(guān)注點(diǎn),網(wǎng)絡(luò )信息安全在硬件設備、系統運行、網(wǎng)絡(luò )運行和外部攻擊等方面都面臨著(zhù)很大的風(fēng)險,因此要采取各種進(jìn)行網(wǎng)絡(luò )信息安全防護,如加強硬件管理和維護,系統的及時(shí)維護,網(wǎng)絡(luò )安全使用,數據加密等方法。
【關(guān)鍵詞】計算機網(wǎng)絡(luò )信息安全;安全防護;網(wǎng)絡(luò );系統
1計算機網(wǎng)絡(luò )信息安全的威脅
1.1計算機網(wǎng)絡(luò )系統的硬件問(wèn)題
1.1.1硬件設備的運行隱患硬件系統包括了系統服務(wù)器、網(wǎng)絡(luò )設備和存儲設備等。大多數用戶(hù)在使用過(guò)程中,并沒(méi)有對相關(guān)的硬件設備進(jìn)行充分的維護與更新,久而久之,這些硬件就會(huì )存在一些運行隱患,從而使網(wǎng)絡(luò )信息安全防護失去效果。1.1.2自然災害等對硬件設備和信息系統的損壞計算機信息系統有相當大的脆弱性,自然環(huán)境中的溫度、濕度、地震和污染等因素都能對這個(gè)系統的相關(guān)設備產(chǎn)生較大的影響,甚至引發(fā)大規模的系統斷開(kāi)事件。
1.2網(wǎng)絡(luò )安全的脆弱性
網(wǎng)絡(luò )信息具有相當大的開(kāi)放性,其依賴(lài)的TCP/IP協(xié)議本身就不具備較高的安全性,登錄認證較為簡(jiǎn)單,因此容易受到各種安全威脅,計算機被攻擊,相關(guān)數據被篡改和截取都可能發(fā)生。網(wǎng)絡(luò )安全的脆弱也使各種人為的惡意攻擊頻發(fā)。一種主動(dòng)攻擊,即有人惡意的通過(guò)一些各種方式對網(wǎng)絡(luò )信息進(jìn)行選擇性破壞,使網(wǎng)絡(luò )信息失去完整性、合理性和有效性,進(jìn)而直接影響系統的正常運行和信息的正常讀;另一種方式是被動(dòng)攻擊,攻擊者出于各種原因直接截取、破譯用戶(hù)信息。這兩種攻擊方式都會(huì )導致網(wǎng)絡(luò )信息的泄露以及運行破綻。
1.3系統安全漏洞
操作系統和各種軟件本身都會(huì )存在一些安全漏洞,而這些漏洞在很短的時(shí)間內就會(huì )被找到。系統的的緩沖區溢出會(huì )輕易的被攻擊者利用。系統有時(shí)候不會(huì )對程序和緩沖區間的變化進(jìn)行檢查,而直接接收數據錄入,再把溢出的數據在堆棧內存放,這種狀況下系統依然能夠正常運行,但這些溢出的數據卻很易被攻擊者利用。通過(guò)輸入一些指令而使系統運行不夠穩定,甚至攻擊TCP/IP連接次序,最后使系統被損壞甚至無(wú)法運行。因此,系統安裝后要及時(shí)進(jìn)行維護,而如果維護不規范,則可能由于計算機系統內的一些過(guò)濾而使新的漏洞產(chǎn)生。1.4計算機病毒計算機病毒可能會(huì )暗藏在一些軟件和程序中,技術(shù)不足或者查閱不認真很容易忽略這些危險,而這些病毒又會(huì )在運行的時(shí)候被觸發(fā),對計算機數據進(jìn)行攻擊和破壞。病毒一般都具有傳染性和潛伏性,因此還是不說(shuō)了一旦被觸發(fā)很可能導致一連串的計算機中毒現象發(fā)生,這些病毒通過(guò)網(wǎng)絡(luò )就能聯(lián)系在一起,從而引發(fā)大規模的'網(wǎng)絡(luò )信息破壞現象。
2安全防護策略
2.1保障硬件設備的安全
要保證網(wǎng)絡(luò )信息安全,首先要對相關(guān)硬件設備進(jìn)行加固,使這些硬件能夠更好的適應電磁環(huán)境、溫度和濕度變化,也可以在安裝時(shí)就將嚴格選擇安裝環(huán)境,延長(cháng)使用壽命。同時(shí),還要加強管理,避免人為破壞的發(fā)生。要制定相關(guān)的管理制度、操作規范、維護制度以及應急方案等。
2.2安全使用網(wǎng)絡(luò )
2.2.1隱藏IP人為的攻擊一般都要對主機的IP地址進(jìn)行鎖定,一旦攻擊者已經(jīng)明確了相關(guān)IP地址,就能通過(guò)溢出攻擊和拒絕服務(wù)攻擊等方式輕易的對IP地址發(fā)起攻擊,獲取或破壞數據。隱藏IP可以使用代理服務(wù)器,攻擊者一般只能查探到代理服務(wù)器的IP地址,從而避免主機被攻擊。2.2.2用戶(hù)賬號設置要復雜賬號和密碼通常是非法人員對用戶(hù)網(wǎng)絡(luò )信息的主要攻擊手段。用戶(hù)在使用計算機網(wǎng)絡(luò )時(shí),要將相關(guān)賬號密碼進(jìn)行更為復雜的設置,如系統登錄的賬號、電子郵件賬號、網(wǎng)上銀行賬號等,設置時(shí)要注意復雜程度,并且各個(gè)賬號密碼設置要雷同,設置時(shí)可以使用字母、數字和符號結合的方式。
2.3安裝殺毒軟件和防火墻
計算機使用時(shí)一定要進(jìn)行防火墻和殺毒軟件的安裝,提高網(wǎng)絡(luò )的安全環(huán)境。防火墻技術(shù)一般有過(guò)濾型、地址轉換型、代理型和監測型四種。過(guò)濾型的防火墻可以在讀取數據時(shí)對網(wǎng)絡(luò )分包傳輸的數據進(jìn)行過(guò)濾,判斷哪些安全,并把不安全的直接攔在網(wǎng)絡(luò )外。地址轉換型技術(shù)可以直接把網(wǎng)絡(luò )正在使用的真實(shí)IP替換為外部或臨時(shí)IP,從而在網(wǎng)絡(luò )活動(dòng)中隱藏了真實(shí)的IP,保護了計算機網(wǎng)絡(luò )的安全。還可以通過(guò)云數據來(lái)防控病毒,簡(jiǎn)單來(lái)說(shuō),就是把已知的病毒類(lèi)型上傳為云數據,就成為一個(gè)針對這些病毒類(lèi)型和它們的處理方式的綜合處理的系統模式。
2.4使用信息加密技術(shù)
網(wǎng)絡(luò )信息可以通過(guò)各種加密方法保障其安全,這些方法主要有節點(diǎn)加密、鏈路加密和端點(diǎn)加密。節點(diǎn)加密是通對目的節點(diǎn)和源節點(diǎn)之間的傳輸鏈路進(jìn)行保護;鏈路加密就是節點(diǎn)傳輸鏈路的安全保護;端點(diǎn)加密就是對源端用戶(hù)和目的端用戶(hù)之間的數據進(jìn)行安全保護。
3結語(yǔ)
計算機網(wǎng)絡(luò )技術(shù)給人們的生活帶來(lái)了極大的便利,但也給信息的安全防護帶來(lái)了極大的挑戰。網(wǎng)絡(luò )攻擊和泄漏已經(jīng)成為威脅人們計算機網(wǎng)絡(luò )使用的極大隱患,并給社會(huì )和經(jīng)濟都造成了很大的破壞。相應的,計算機網(wǎng)絡(luò )信息安全防護技術(shù)也在不斷改進(jìn),通過(guò)各種技術(shù)進(jìn)行網(wǎng)絡(luò )信息安全的加固。
計算機網(wǎng)絡(luò )信息安全防護論文7
隨著(zhù)社會(huì )經(jīng)濟的飛速發(fā)展,也推動(dòng)了計算機技術(shù)、網(wǎng)絡(luò )技術(shù)的發(fā)展,而且,計算機信息技術(shù)的應用范圍越來(lái)越廣泛,因而計算機網(wǎng)絡(luò )信息安全也受到高度重視,因此,在實(shí)際使用計算機的過(guò)程中,需要積極的做好計算機網(wǎng)絡(luò )信息安全防護工作,以確保計算機的使用安全。
1 影響計算機網(wǎng)絡(luò )信息安全的主要因素分析
1.1 病毒因素
近些年來(lái),隨著(zhù)我國社會(huì )的發(fā)展,計算機的使用越來(lái)越普遍,其已經(jīng)成為人們日常生活中不可缺少的重要組成部分,而且,很多信息數據也逐漸從傳統的紙上存儲轉變?yōu)橛嬎銠C信息數據存儲,不僅節省了大量的資源,同時(shí)也提高了信息存儲的效率。然而,從計算機使用情況發(fā)現,計算機網(wǎng)絡(luò )信息的安全受到極大的威脅,尤其是受到計算機病毒的威脅,會(huì )對計算機網(wǎng)絡(luò )信息造成破壞,影響到系統的運行效率,甚至會(huì )造成系統頻繁死機,影響到計算機運行的安全性。
1.2 非法人員攻擊
計算機的功能較為全面,而且,各行各業(yè)在發(fā)展的過(guò)程中,都會(huì )將一些機密文件以及重要信息存入到計算機系統中,而這也將成為很多非法人員攻擊的主要對象,竊取這些機密文件、重要信息,甚至纂改和刪除這些重要數據信息,從而威脅到計算機網(wǎng)絡(luò )信息的安全性。非法人員攻擊的形式有很多,當然所攻擊的對象也會(huì )有所選擇,主要以盜竊系統密保信息、侵入他人電腦系統、破壞目標系統數據為主,當前非法人員攻擊入侵的手段主要有電子郵件攻擊、www的欺騙技術(shù)、特洛伊木馬攻擊、尋找系統漏洞等,對計算機使用的安全性造成極大地影響。
1.3 計算機軟件系統漏洞
當前在人們的日常生活以及工業(yè)發(fā)展中都離不開(kāi)計算機,而且,在計算機技術(shù)飛速發(fā)展下,相應的計算機軟件也層出不窮,各類(lèi)計算機軟件的應用為人們使用計算機帶來(lái)極大的便利性。然而,在使用計算機軟件的過(guò)程中,經(jīng)常出現軟件漏洞,如果對軟件漏洞修復不及時(shí),極有可能會(huì )使非法人員抓住系統漏洞,對計算機系統進(jìn)行攻擊,從而破壞了計算機網(wǎng)絡(luò )信息,不利于計算機系統的穩定運行。
2 計算機網(wǎng)絡(luò )信息安全防護策略分析
結合以上的分析了解到,當前計算機網(wǎng)絡(luò )信息安全主要受到病毒、非法人員攻擊、計算機軟件系統漏洞等幾方面因素的影響,嚴重威脅到計算機內的重要數據信息以及網(wǎng)絡(luò )信息的安全性,對此必須采取有效的措施進(jìn)行防護,作者主要從以下幾方面策略展開(kāi)分析。
2.1 合理安裝和設置殺毒軟件
如果計算機系統受到病毒感染,會(huì )導致計算機在運行的過(guò)程中出現諸多故障,不利于計算機安全穩定運行。為了做好計算機病毒的防護工作,應積極采取有效的防護措施,合理安裝和設置殺毒軟件。殺毒軟件主要是查殺計算機的病毒,及時(shí)發(fā)現計算機運行過(guò)程中存在的病毒,并對其展開(kāi)針對性處理,從而保證計算機網(wǎng)絡(luò )信息的安全性、可靠性。另外,由于計算機殺毒軟件種類(lèi)較多,如,瑞星殺毒軟件、360殺毒軟件、卡巴斯基等,而每種殺毒軟件在使用中都有著(zhù)很大的差異性,而且,如果同時(shí)應用兩種或兩種以上的殺毒軟件,可能會(huì )發(fā)生沖突的情況,不僅發(fā)揮不出殺毒軟件的作用,甚至還會(huì )影響到計算機的正常運行,因此,在使用殺毒軟件的過(guò)程中,必須結合計算機的實(shí)際運行情況,合理選擇一款殺毒軟件,并對其進(jìn)行有效的設置,這樣才能將計算機殺毒軟件的作用充分地發(fā)揮出來(lái),從而保證計算機運行的安全性,避免計算機網(wǎng)絡(luò )信息受到威脅。
2.2 合理運用計算機防火墻技術(shù)
通過(guò)以上的.分析了解到,當前計算機系統在運行的過(guò)程中,經(jīng)常會(huì )受到非法人員攻擊,使得計算機的網(wǎng)絡(luò )信息安全受到極大地威脅,對此,必須采取有效的防護措施。防火墻技術(shù)的應用,主要是計算機硬件和軟件的組合,將其應用于相關(guān)的網(wǎng)絡(luò )服務(wù)器中,并在公共網(wǎng)絡(luò )與內部網(wǎng)絡(luò )之間建立起一個(gè)安全網(wǎng)關(guān),起到保護計算機用戶(hù)數據的作用,有效地保護私有網(wǎng)絡(luò )資源不被非法人員攻擊入侵,為計算機的使用提供一層安全保護網(wǎng)絡(luò )。計算機防火墻技術(shù)的實(shí)施主要是網(wǎng)絡(luò )安全的屏蔽,一般情況下,計算機防火墻軟件技術(shù)可以有效地提高計算機網(wǎng)絡(luò )運行的安全性、可靠性,從而將計算機網(wǎng)絡(luò )的風(fēng)險因素過(guò)濾掉,從而有效地降低計算機網(wǎng)絡(luò )運行的風(fēng)險,在整個(gè)計算機網(wǎng)絡(luò )運行的過(guò)程中,防火墻軟件主要起到控制點(diǎn)、阻塞點(diǎn)的作用。當然,在使用計算機防火墻軟件技術(shù)的過(guò)程中,為保證防火墻作用的發(fā)揮,應結合計算機的實(shí)際使用情況,對防火墻軟件技術(shù)的使用進(jìn)行合理設計,尤其是要確保協(xié)議上的合理,這樣才能保證計算機網(wǎng)絡(luò )環(huán)境的安全性。例如,在對防火墻軟件進(jìn)行設置的過(guò)程中,可以禁止諸如眾所周知的不安全的NFS協(xié)議進(jìn)出受保護網(wǎng)絡(luò ),這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來(lái)攻擊內部網(wǎng)絡(luò ),進(jìn)一步保證計算機網(wǎng)絡(luò )運行的安全性。
2.3 及時(shí)修復計算機軟件的漏洞
計算機軟件漏洞直接影響到計算機系統運行的安全性,而且,通過(guò)大量的實(shí)踐調查發(fā)現,現階段很多計算機使用者,對軟件的漏洞重視度不足,從而給計算機的運行埋下安全隱患,經(jīng)常會(huì )引發(fā)計算機網(wǎng)絡(luò )信息安全問(wèn)題,對此必須采取有效的安全防護策略。首先,計算機使用者必須要重視計算機的使用安全,尤其是對計算機軟件的使用必須合理有效,這樣才能避免非正常操作而引起計算機軟件漏洞的問(wèn)題發(fā)生。其次,在使用計算機的過(guò)程中,應定期對計算機軟件進(jìn)行維護,及時(shí)彌補系統繁榮漏洞,確保計算機軟件運行的完善和高效,進(jìn)而確保計算機運行的安全性、穩定性,為使用者提供安全可靠的使用環(huán)境,從而促進(jìn)計算機行業(yè)的長(cháng)遠發(fā)展。
3 結論
綜上所述,隨著(zhù)社會(huì )科技的飛速發(fā)展,計算機網(wǎng)絡(luò )信息技術(shù)的發(fā)展也極為迅速,而且,計算機網(wǎng)絡(luò )信息技術(shù)被廣泛地應用到各個(gè)行業(yè)以及人們的生活中,給人們帶來(lái)極大的便利性。而在使用計算機的過(guò)程中,則會(huì )涉及到很多網(wǎng)絡(luò )信息,這些信息使用的安全性也將直接影響到計算機的使用效率,通過(guò)以上的分析了解到,當前計算機網(wǎng)絡(luò )信息安全主要受到非法人員、病毒、軟件漏洞等因素的影響,對此必須采取有效的防護策略,作者主要從合理安裝和設置殺毒軟件、合理運用計算機防火墻技術(shù)、及時(shí)修復計算機軟件的漏洞等幾方面防護策略展開(kāi)分析,進(jìn)一步為計算機網(wǎng)絡(luò )信息的安全性提供一定的幫助,從而推動(dòng)我國社會(huì )的發(fā)展與進(jìn)步。
計算機網(wǎng)絡(luò )信息安全防護論文8
信息技術(shù)和網(wǎng)絡(luò )技術(shù)的進(jìn)步為電力系統的升級和發(fā)展提供了強有力的動(dòng)力,為電力系統實(shí)現數據傳輸和資源共享創(chuàng )造了先決條件,但同時(shí)也由此引發(fā)了電力系統網(wǎng)絡(luò )信息安全的問(wèn)題。本文分析了電力系統網(wǎng)絡(luò )信息安全問(wèn)題,闡述了電力系統網(wǎng)絡(luò )信息安全的重要性,并對其防護策略進(jìn)行了探討。
電力工業(yè)是一個(gè)國家至關(guān)重要的基礎產(chǎn)業(yè),近些年來(lái)伴隨著(zhù)網(wǎng)絡(luò )信息技術(shù)的飛速發(fā)展,各產(chǎn)業(yè)都發(fā)生了翻天覆地的變化,電力系統的網(wǎng)絡(luò )信息化得到加強,電氣設備與線(xiàn)路同多臺計算機通過(guò)各種接口連接,以實(shí)現信息的傳遞和共享。但與此同時(shí)威脅電力系統網(wǎng)絡(luò )信息安全的因素卻日益增多,而這將極大的危害電力系統的安全運行,危害電氣設備的安全,甚至造成電力系統癱瘓等十分惡劣的影響,對整個(gè)國民經(jīng)濟的發(fā)展和人們正常生活秩序的破壞巨大,更有甚者危及社會(huì )穩定,因此針對電力系統網(wǎng)絡(luò )信息安全防護的研究是十分必要的。
1 電力系統網(wǎng)絡(luò )信息安全的重要性
當前網(wǎng)絡(luò )信息技術(shù)已經(jīng)廣泛應用于電力系統的各個(gè)領(lǐng)域,如電力系統監視、控制以及保護等方方面面。隨著(zhù)計算機網(wǎng)絡(luò )信息技術(shù)應用的深度和廣度的不斷加大,各種可能的防范不周出現的幾率也會(huì )直線(xiàn)上升,電力系統的網(wǎng)絡(luò )信息系統受到來(lái)自駭客、病毒或者其他不明原因侵害的現象將更加頻發(fā),可能造成電氣設備故障,電力系統數據泄露或者信息系統崩潰等極其嚴重的惡性后果,從而對電力系統造成較大的損害。從而間接的影響人們的生活秩序和工業(yè)生產(chǎn)秩序,對整個(gè)社會(huì )造成不可估量的損失,由此可見(jiàn),電力系統網(wǎng)絡(luò )信息安全防護是電力系統中極為重要的一環(huán)。
2 威脅電力系統網(wǎng)絡(luò )信息安全的因素分析
2.1 計算機病毒
作為危害電力系統網(wǎng)絡(luò )信息安全的最常見(jiàn)的因素,計算機病毒在網(wǎng)絡(luò )化的狀態(tài)下具有極強的感染傳播能力,如果缺乏必要的防護措施,則由計算機病毒帶來(lái)的危害無(wú)法想象。計算機病毒具有與普通生物病毒相似的一些屬性,具有極強的傳播能力,能夠在有關(guān)文件或者應用程序之間膨脹式的發(fā)展擴散。同時(shí)這些病毒極難得到徹底清理,被傳播者同樣是病毒載體,傳播病毒[ 2 ],對電力系統網(wǎng)絡(luò )信息安全構成威脅。
2.2 網(wǎng)絡(luò )協(xié)議
網(wǎng)絡(luò )信息技術(shù)的信息共享的屬性和基本前提決定了一定的安全漏洞會(huì )存在于電力系統的各個(gè)計算機網(wǎng)絡(luò )信息系統中。網(wǎng)絡(luò )協(xié)議漏洞也是危害電力系統網(wǎng)絡(luò )信息安全的重要因素之一。
2.3 工作環(huán)境
時(shí)下眾多電力企業(yè)的計算機操作系統以及相關(guān)數據庫系統等工作環(huán)境存在諸如網(wǎng)路通信協(xié)議錯誤以及存在于自身體系中的安全漏洞等等諸多不確定因素帶來(lái)的安全威脅,這些工作環(huán)境因素對電力系統的負面影響不容小覷,會(huì )在一定程度損害電力系統運行的經(jīng)濟效益。
3 電力系統網(wǎng)絡(luò )信息安全防護策略
3.1 計算機病毒防護
由威脅電力系統網(wǎng)絡(luò )信息安全的影響因素分析可知計算機病毒是危害電力系統網(wǎng)絡(luò )信息安全的最普遍因素,此外鑒于計算機病毒強大的破壞力,極大的傳播性以及難以控制的突發(fā)性等特點(diǎn),針對計算機病毒的防護措施是關(guān)乎電力系統網(wǎng)絡(luò )信息安全的重要前提。防范計算機病毒侵擾的措施如下:1)建立健全能夠切實(shí)防范計算機病毒的涵蓋電力系統各環(huán)節的客戶(hù)端,有效防護電力系統所有的工作站和服務(wù)器。2)分級應用不同的病毒防護措施,尤其是防病毒服務(wù)器,做到分級采納,各不相同,減少病毒滋生的可能性。3)在電力系統涉及資源共享的相關(guān)設備的服務(wù)器前端布置相應的病毒防護措施,如殺毒軟件和病毒網(wǎng)關(guān)等,嚴防病毒通過(guò)網(wǎng)絡(luò )快速傳播。4)電力企業(yè)應建立相關(guān)的病毒管理體系,關(guān)注計算機病毒相關(guān)動(dòng)態(tài),設置相關(guān)管理服務(wù)器以應對突發(fā)的病毒侵襲,切實(shí)保障系統網(wǎng)絡(luò )信息的安全性。
3.2 建立網(wǎng)絡(luò )信息安全管理體系
電力系統網(wǎng)絡(luò )信息安全的重要性已經(jīng)不言而喻,但眾多電力企業(yè)尚未建立起一整套行之有效的防護管理體系,該防護體系應該包括對員工的安全教育,加強對網(wǎng)絡(luò )信息安全的投入,規范電力系統網(wǎng)絡(luò )安全管理監督體系,保證電網(wǎng)運行的`安全性和可靠性。
3.3 合理配置防火墻
作為防護網(wǎng)絡(luò )信息安全的有效手段,可以有效的防止駭客入侵,被稱(chēng)為控制逾出兩個(gè)方向通信的門(mén)檻。防火墻的種類(lèi)多種多樣,而且功能和原理也不盡相同,對電力系統進(jìn)行合理而又科學(xué)的防火墻配置,可以有效防止不法分子入侵,增強系統的網(wǎng)絡(luò )信息安全性和可靠性。
3.4 配置主機保護和電氣物理隔離
主機保護是有效防范控制電力系統計算機病毒、惡意計算機程序和木馬入侵的重要防護措施,配備主機保護后即使電力系統計算機網(wǎng)絡(luò )相互連接時(shí)也不用擔憂(yōu)由計算機病毒感染引發(fā)的電力系統計算機網(wǎng)絡(luò )甚至電力系統癱瘓,遇到問(wèn)題時(shí)只需要按動(dòng)相應按鈕就可以進(jìn)行系統復位操作,無(wú)需重啟計算機網(wǎng)絡(luò )系統,電力系統主機防護系統的配置可以有效保證電力系統安全運行,具有較高的實(shí)用價(jià)值。
電氣隔離是指在電力系統中采用某些特殊的技術(shù)手段,如隔離島技術(shù)、雙處理技術(shù)等,同時(shí)對于軟硬件控制都使用單向傳輸以及單向控制,從而增加電力系統網(wǎng)絡(luò )信息安全的相關(guān)措施。單向電氣隔離措施主要應用于電力系統二次系統之中,專(zhuān)用的電氣隔離措施對防范駭客入侵網(wǎng)絡(luò )信息系統效果顯著(zhù)。
4 結語(yǔ)
電力系統正在經(jīng)歷日新月異的變化,其網(wǎng)絡(luò )信息安全也相應面臨越來(lái)越多的不安全因素的困擾,電力系統網(wǎng)絡(luò )信息安全直接關(guān)系著(zhù)電力系統的穩定安全運行,而電力工業(yè)又是一個(gè)國家的基礎工業(yè),可以說(shuō)網(wǎng)絡(luò )信息安全對國民經(jīng)濟和人民生活等領(lǐng)域影響深遠,加強電力系統信息安全防護是十分必要的。本文探究了影響電力系統網(wǎng)絡(luò )信息系統的因素,并提出了相應的防護措施。電力系統網(wǎng)絡(luò )信息安全是電力系統安全的重要組成部分,也是保證工業(yè)生產(chǎn)和社會(huì )秩序的基本前提,該領(lǐng)域研究應當引起足夠重視,切實(shí)保證電力系統網(wǎng)絡(luò )信息安全。
計算機網(wǎng)絡(luò )信息安全防護論文9
計算機網(wǎng)絡(luò )對人們的生活產(chǎn)生了積極的作用,也給人們的生活造成了困擾。為了最大程度的提高計算機網(wǎng)絡(luò )的應用價(jià)值,相關(guān)研究者正在研發(fā)各種各樣的安全防護策略,以此保證計算機網(wǎng)絡(luò )信息能夠安全的被訪(fǎng)問(wèn),安全的被使用,安全的進(jìn)行傳輸等。
1計算機網(wǎng)絡(luò )信息管理的安全指標與安全性問(wèn)題
1.1安全指標。
首先,保密性指標。計算機網(wǎng)絡(luò )管理人員通常會(huì )選擇應用加密技術(shù),允許用戶(hù)進(jìn)入網(wǎng)站訪(fǎng)問(wèn)。能夠訪(fǎng)問(wèn)網(wǎng)站,瀏覽信息的終端使用都是知道加密密碼,經(jīng)過(guò)允許的用戶(hù)。通過(guò)這樣的方式,保證計算機中的重要信息數據安全;其次,授權性指標。終端用戶(hù)路對網(wǎng)絡(luò )的依賴(lài)程度越高,訪(fǎng)問(wèn)的范圍越廣,所取得的授權也就越大。通常情況下,計算機網(wǎng)絡(luò )信息管理人員會(huì )利用策略標簽與控制列表的方法來(lái)授予用戶(hù)權限,這兩種方式能夠最大程度的保證授權科學(xué)合理;再次,完整性指標。計算機網(wǎng)絡(luò )信息管理人員通常會(huì )利用散列函數與加密的方式,來(lái)保證洗信息不被竊取,始終保持完整;第四,可用性指標。這主要針對的設計階段。計算機網(wǎng)絡(luò )信息系統設計時(shí),設計人員必須保證網(wǎng)絡(luò )中的信息資源可用,即便出現突發(fā)性事件,也可以恢復到正常,并不會(huì )影響信息讀;第五,認證性指標。計算機網(wǎng)絡(luò )信息權限所有者與提供者必須保證是相同用戶(hù),因此計算機網(wǎng)絡(luò )管理中,對用戶(hù)進(jìn)行認證顯得格外重要,F階段,主要有兩種認證方式,第一種是數據源認證方式,第二種是實(shí)體性認證方式。無(wú)論哪一種認證方式,都已經(jīng)達到了技術(shù)支持。
1.2安全性問(wèn)題。
一方面,信息安全監測。計算機網(wǎng)絡(luò )信息管理過(guò)程中,最重要的安全安全性問(wèn)題就是信息安全監測。做好信息安全監測工作,不僅能夠提高網(wǎng)絡(luò )系統的安全性,也能夠最大程度的提高網(wǎng)絡(luò )信息系統的開(kāi)放性,同時(shí)也便于計算機網(wǎng)絡(luò )信息管理人員發(fā)現問(wèn)題,解除隱患,減少網(wǎng)絡(luò )攻擊,從而挽救損失。另一方面,信息訪(fǎng)問(wèn)控制。信息訪(fǎng)問(wèn)控制既是計算機網(wǎng)絡(luò )管理的要點(diǎn)問(wèn)題,也是安全防護的基礎性對策。無(wú)論是信息資源的使用者,還是信息資源的擁有者,管理者都應該對其加以控制,避免信息亂用、濫用,丟失等。信息訪(fǎng)問(wèn)控制的要點(diǎn)問(wèn)題就是資源信息的合理性發(fā)布以及個(gè)人信息的安全儲存。
2計算機網(wǎng)絡(luò )信息管理安全防護策略
2.1提高重視程度、制定健全的制度。
計算機網(wǎng)絡(luò )信息管理者應該按照企業(yè)單位的環(huán)境以及計算機的使用情況,制定以及逐步完善管理策略。比如制定計算機使用規范、計算機維修管理制度等。為了保證計算機網(wǎng)絡(luò )信息安全可靠,企業(yè)單位必須要提高重視程度,可以成立專(zhuān)門(mén)的小組負責計算機管理工作。另外,各個(gè)制度制定完成實(shí)施之后,企業(yè)單位必須要明確計算機網(wǎng)絡(luò )信息管理人員的責任,做好監督管理工作。計算機網(wǎng)絡(luò )信息管理人員必須根據保密制度的規定獲取信息,同時(shí)重要信息的錄入流程要明確,以便信息獲取者能夠按照遵循流程進(jìn)行獲取。管理者還應該定期審查,以此徹底消除隱患。除此之外,企業(yè)單位還應該注重培訓,做好宣傳工作,以此提高計算機網(wǎng)絡(luò )信息管理者的`管理意識,提高管理技能等。
2.2做好防范工作。
首先,做好病毒防范工作。計算機網(wǎng)絡(luò )信息管理中心服務(wù)器以及各個(gè)部門(mén)計算機系統都應該安裝防毒、殺毒軟件,同時(shí)做好在線(xiàn)升級工作。內外客戶(hù)端務(wù)必要做好區分,機房設備要采取雙人雙查的策略,每隔一段時(shí)間之后就需要做好網(wǎng)絡(luò )維護工作,對重要的數據進(jìn)行備份處理以及異地儲存。每隔一段時(shí)間就需要掃描病毒,對網(wǎng)絡(luò )傳輸的文件、郵件傳輸的附件等進(jìn)行病毒掃描,切記文件接收之前,就需要病毒掃描。其次,做好強電弱電保護工作。計算機網(wǎng)絡(luò )信息管理人員應該在計算機服務(wù)器以及其他設備的服務(wù)端著(zhù)設計接口,以便安裝弱電設備,全部弱電機房都需要安裝強電防雷設備,以此保證雷雨季計算機設備也能夠穩定運行。再次,做好應急管理夠工作。企業(yè)單位需要制定計算機管理應急機制,要求管理者能夠及時(shí)的將有關(guān)事件上報上級。管理者在上報的過(guò)程中,還應該對故障進(jìn)行初步處理,以免故障擴大化。這一系列應急管理對策的實(shí)施,能夠確保計算機網(wǎng)絡(luò )信息故障在可控范圍內,不會(huì )出現不可挽回的損失。第四,做好隔離管理工作。不僅需要將內網(wǎng)與外網(wǎng)進(jìn)行完全的隔離,還需要采取邊界隔離措施。做好隔離管理工作之后,既能夠避免內外攻擊,同時(shí)也能夠避免內網(wǎng)與外網(wǎng)的串聯(lián),從而保證計算機網(wǎng)絡(luò )安全穩定的運行。最后,正確的應用桌面安全防護系統,F如今,每個(gè)計算機都有桌面安全防護系統,管理者應該正確的運用該系統,以此保證設備硬件與軟件運行狀態(tài)良好,實(shí)時(shí)都得到監控。
2.3做好信息安全等級保護工作。
首先,企業(yè)以及單位領(lǐng)導應該對計算機網(wǎng)絡(luò )安全等級保護工作高度重視,進(jìn)行有力的組織。各個(gè)企業(yè)單位可以直接成立網(wǎng)絡(luò )信息管理中心,主要職能就是等級保護工作,做好統籌安排。另外,還應該引進(jìn)信息安全保護設備,進(jìn)行二級信息系統的建設,保證信息系統能夠有效的運行,同時(shí)制定災難備份方案以及應急策略,以此提高計算機網(wǎng)絡(luò )信息安全等級;其次,完善措施,保障經(jīng)費。一是認真組織開(kāi)展信息系統定級備案工作。二是組織開(kāi)展信息系統等級測評和安全建設整改。三是開(kāi)展了信息安全檢查活動(dòng)。對信息安全、等級保護落實(shí)情況進(jìn)行了檢查;最后,建立完善各項安全保護技術(shù)措施和管理制度,有效保障重要信息系統安全。一是對網(wǎng)絡(luò )和系統進(jìn)行安全區域劃分。按照《信息系統安全等級保護基本要求》,提出了“縱向分層、水平分區、區內細分”的網(wǎng)絡(luò )安全區域劃分原則,對網(wǎng)絡(luò )進(jìn)行了認真梳理、合理規劃、有效調整。二是持續推進(jìn)病毒治理和桌面安全管理。三是加強制度建設和信息安全管理。本著(zhù)“預防為主,建章立制,加強管理,重在治本”的原則,堅持管理與技術(shù)并重的原則,對信息安全工作的有效開(kāi)展起到了很好的指導和規范作用。
結束語(yǔ)
綜上所述,可知現階段,計算機網(wǎng)絡(luò )信息管理更具規范性,科學(xué)性,同時(shí)向著(zhù)多元化、集成化方向發(fā)展。雖然現代計算機網(wǎng)絡(luò )信息管理技術(shù),尤其是殺毒、防毒技術(shù)水平非常高,但是依然未能解決網(wǎng)絡(luò )信息安全問(wèn)題,某些網(wǎng)絡(luò )安全問(wèn)題甚至有加重的趨勢,這不僅影響了我國網(wǎng)絡(luò )行業(yè)發(fā)展,也會(huì )損害社會(huì )民眾。本文是筆者多年研究經(jīng)驗的總結,僅供交流應用。
計算機網(wǎng)絡(luò )信息安全防護論文10
我國現在已經(jīng)進(jìn)入了網(wǎng)絡(luò )信息時(shí)代,各種網(wǎng)絡(luò )信息技術(shù)產(chǎn)品被越來(lái)越廣泛地應用,人們對于網(wǎng)絡(luò )的依賴(lài)性也隨之增強,互聯(lián)網(wǎng)正在改變著(zhù)人們的生活與工作方式。同時(shí),計算機網(wǎng)絡(luò )信息的安全也成為了一個(gè)問(wèn)題,應該對計算機網(wǎng)絡(luò )信息安全所面臨的問(wèn)題進(jìn)行具體分析,然后提出相應的解決策略。
1 計算機網(wǎng)絡(luò )信息安全面臨的問(wèn)題
1。1 自然環(huán)境方面的問(wèn)題
計算機網(wǎng)絡(luò )中的芯片是高精密度的產(chǎn)品,對自然環(huán)境要求較高,自然環(huán)境如果出現異常,對計算機將會(huì )造成破壞性影響,引發(fā)計算機出現故障,計算機網(wǎng)絡(luò )信息安全出現問(wèn)題。例如,一些異常天氣情況下,例如雷雨閃電、溫度異常等會(huì )對計算機的芯片安全造成傷害,嚴重影響計算機的內部硬件安全,使內部的信息儲存受到損害。雨雪量較大的天氣會(huì )導致網(wǎng)絡(luò )線(xiàn)路的斷開(kāi),用戶(hù)正在編輯的信息會(huì )丟失或者是不能夠正常地保存,給用戶(hù)造成損失。
1。2 計算機網(wǎng)絡(luò )用戶(hù)的安全意識不強問(wèn)題
一些計算機網(wǎng)絡(luò )用戶(hù)的安全意識不強也是一種問(wèn)題,用戶(hù)在設置自己的賬戶(hù)與密碼時(shí)過(guò)于簡(jiǎn)單,或者是多個(gè)賬號采用相同密碼,用戶(hù)賬號將處于危險中。另外,用戶(hù)安全防范意識較差,隨意地在一些釣魚(yú)網(wǎng)站上輸入自己的賬號與密碼,導致個(gè)人信息被竊取。部分用戶(hù)在網(wǎng)絡(luò )上保存自己的重要賬號與密碼,給一些不法分子提供了機會(huì ),造成不必要的損失。
1。3 垃圾病毒入侵計算機網(wǎng)絡(luò )
一些垃圾軟件或者是病毒侵入計算機網(wǎng)絡(luò ),威脅系統安全。病毒是一種惡意程序,通過(guò)與郵件、下載資源或其它途徑進(jìn)行捆綁,用戶(hù)在點(diǎn)開(kāi)這些程序或軟件時(shí),就容易感染病毒,導致計算機網(wǎng)絡(luò )癱瘓,造成信息泄露或被篡改。
1。4 網(wǎng)絡(luò )惡意攻擊
網(wǎng)絡(luò )上一些不法分子或者是利用計算機存在的缺陷與漏洞,進(jìn)行惡意破壞,這些不法分子與侵入單位或個(gè)人計算機后,會(huì )竊取單位或個(gè)人的情報與錢(qián)財,這樣一來(lái)將會(huì )對個(gè)人及單位財產(chǎn)造成極大損失,信息安全面臨嚴峻考驗,威脅人們利益,甚至危及社會(huì )和諧與穩定,隱患非常大。
1。5 網(wǎng)絡(luò )自身的脆弱性
網(wǎng)絡(luò )技術(shù)具有的很強的實(shí)用性與開(kāi)放性,是它的優(yōu)勢,給人們的生活與工作帶來(lái)了很大便利,但也給網(wǎng)絡(luò )信息的安全性帶來(lái)了隱患,它的實(shí)用性與開(kāi)放性使得其更容易被外界攻擊與干擾。且網(wǎng)絡(luò )工作時(shí)依靠TCP/IP協(xié)議,但這個(gè)協(xié)議網(wǎng)絡(luò )系統本身安全性不是很高,很容易被攻擊。
2 計算機網(wǎng)絡(luò )信息防護策略
2。1 增強計算機網(wǎng)絡(luò )用戶(hù)的賬號安全
計算機網(wǎng)絡(luò )用戶(hù)的賬號涉及面是非常廣,既包括系統登錄賬號,也包括網(wǎng)上銀行等應用型賬號,攻擊網(wǎng)絡(luò )最常用的`方法是獲取其賬號及密碼。用戶(hù)應該提高賬號密碼的強度,在設置密碼時(shí)提高安全意識,密碼設置盡量復雜,不同賬號設置不同的密碼,可用含有數字、字母及一些特殊符號組合的方式進(jìn)行設置,并養成定期更換密碼的習慣。
2。2 安裝網(wǎng)絡(luò )防火墻或殺毒軟件
在網(wǎng)絡(luò )中安裝防火墻或殺毒軟件,將網(wǎng)絡(luò )聯(lián)系起來(lái),控制網(wǎng)絡(luò )訪(fǎng)問(wèn),限制外部網(wǎng)絡(luò )用戶(hù)訪(fǎng)問(wèn),禁止非法手段進(jìn)入內部網(wǎng)絡(luò )進(jìn)行訪(fǎng)問(wèn)。一般個(gè)人使用的主要是軟件防火墻,與殺毒軟件進(jìn)行配套安裝,這種防火墻主要針對的是查殺病毒,并且也能夠起到防御木馬以及其他一些程序的入侵,這種殺毒軟件在使用時(shí),應該及時(shí)地升級與更新,做到有效地防毒與殺毒。
2。3 安裝計算機漏洞補丁程序
計算機網(wǎng)絡(luò )系統中操作系統與應用程序存在著(zhù)漏洞與缺陷,利用這些計算機軟件、硬件及功能設計上等的漏洞攻擊計算機用戶(hù)。當計算機系統程序出現問(wèn)題時(shí),會(huì )給用戶(hù)帶來(lái)較大的威脅與安全隱患,相關(guān)軟件廠(chǎng)商設計發(fā)布了一些補丁程序,來(lái)糾正這些缺點(diǎn)與不足。在掃描漏洞時(shí),可以采用專(zhuān)門(mén)的漏洞掃描器,例如Ripwire、Tiger等軟件,也可以采用360安全衛士等軟件進(jìn)行掃描與修補。
2。4 使用入侵檢測與網(wǎng)絡(luò )監控技術(shù)
可以使用入侵檢測與網(wǎng)絡(luò )監控技術(shù)進(jìn)行網(wǎng)絡(luò )信息安全的保護,這種監測的基礎是統計技術(shù)、規則方法等,能夠監測并預示計算機系統的被入侵或者是濫用狀況。這種技術(shù)從分析角度考慮又分為簽名分析法與統計分析法,其中簽名分析法是根據系統弱點(diǎn)展開(kāi)的攻擊行為活動(dòng),對這種行為的概括總結后得到其簽名,最后將其編寫(xiě)到計算機的系統代碼中去。而統計分析法的理論支撐是統計學(xué),計算機正常運行狀況下,辨別并判斷其中的正常動(dòng)作模式與行為,從而得出動(dòng)作的正確與否。
計算機網(wǎng)絡(luò )信息安全防護論文11
摘要:伴隨著(zhù)網(wǎng)絡(luò )信息技術(shù)的飛速發(fā)展,互聯(lián)網(wǎng)已經(jīng)成為信息傳播的新勢力。越來(lái)越多的人生活中的點(diǎn)點(diǎn)滴滴都離不開(kāi)互聯(lián)網(wǎng)技術(shù)。但是網(wǎng)絡(luò )的最獨特性質(zhì)在于其虛擬性,在虛擬的網(wǎng)絡(luò )空間中,人們可以隱匿自己的真實(shí)身份和角色,用一種完全不同于自己本身的身份和角色和他人進(jìn)行交往、溝通、互動(dòng),甚至竊取他人的信息,危害他人的權益。在這種背景下,強化計算機網(wǎng)絡(luò )的信息管理及安全防護具有重要的意義。
關(guān)鍵詞:計算機;網(wǎng)絡(luò )信息;防護策略
引言
互聯(lián)網(wǎng)作為最新、發(fā)展最快的大眾傳媒,在1998年聯(lián)合國新聞委員會(huì )年會(huì )上,被正式地稱(chēng)為第四媒體;ヂ(lián)網(wǎng)只花了4年時(shí)間便從投入商業(yè)應用攀登上了擁有5000萬(wàn)用戶(hù)的高峰。與之相比,“老前輩”廣播與電視分別耗費了38年和13年的“青春”。當下,互聯(lián)網(wǎng)絡(luò )技術(shù)正在以前所未有的速度在更新?lián)Q代,并在社會(huì )生活的各個(gè)領(lǐng)域開(kāi)花結果。我們這一代人正在見(jiàn)證著(zhù)數字化時(shí)代的到來(lái)與飛速發(fā)展,見(jiàn)證著(zhù)網(wǎng)絡(luò )進(jìn)入千家萬(wàn)戶(hù)。我們認識到了其便捷,也見(jiàn)識到了其危害。我們在網(wǎng)絡(luò )上瘋狂發(fā)表和轉載信息的同時(shí),也很可能正侵害著(zhù)別人的權利,而且網(wǎng)絡(luò )最大的魅力在于,我們幾乎不用為我們的侵權行為“埋單”。
1、計算機網(wǎng)絡(luò )信息管理及安全防護
隨著(zhù)家庭電腦及互聯(lián)網(wǎng)的普及,接入互聯(lián)網(wǎng)的門(mén)檻也正在不斷降低,越來(lái)越多的人通過(guò)網(wǎng)絡(luò )來(lái)發(fā)布作品、獲取信息及參與社會(huì )方方面面的交流與工作。網(wǎng)絡(luò )以其便捷、高效的特點(diǎn)及其超乎尋常的強大的信息傳播能力,正不斷地給我們的工作及生活中的方方面面帶來(lái)新的體驗及深遠的影響,與其說(shuō),網(wǎng)絡(luò )正與人們的生活緊密地交錯在一起,毋寧說(shuō),網(wǎng)絡(luò )已經(jīng)成為我們日常生活的一部分了,在計算機網(wǎng)絡(luò )給我們生活帶來(lái)便利的同時(shí),也會(huì )帶來(lái)一些風(fēng)險,例如各種計算機網(wǎng)絡(luò )用戶(hù)的信息被竊取,給計算機用戶(hù)造成財產(chǎn)損失,因此對計算機網(wǎng)絡(luò )信息的安全防護具有重要的意義。我國目前在計算機網(wǎng)絡(luò )信息管理與安全防護方面已經(jīng)取得了很大的成績(jì),我國運用密碼技術(shù)和信息安全技術(shù)用于維護計算機用戶(hù)的硬件數據和軟件數據,提高了計算機用戶(hù)網(wǎng)絡(luò )信息的安全性。同時(shí),我國已經(jīng)建立了相關(guān)計算機網(wǎng)絡(luò )信息防護體系,有效的地減少網(wǎng)絡(luò )中危險因素的威脅。
2、計算機網(wǎng)絡(luò )信息管理及安全防護中的現存問(wèn)題
目前,隨著(zhù)我國計算機用戶(hù)數量的增長(cháng),計算機網(wǎng)絡(luò )信息計算機網(wǎng)絡(luò )信息管理與安全防護策略研究文/任彥華安全問(wèn)題也受到了社會(huì )的重點(diǎn)關(guān)注。要想保障計算機網(wǎng)絡(luò )信息的安全,需要多種技術(shù)的綜合支持。我國對計算機網(wǎng)絡(luò )信息的管理與安全防護水平相比以前已經(jīng)取得了很大的進(jìn)步,但從實(shí)踐上看,還存在一些問(wèn)題有待解決。
2.1計算機病毒或木馬入侵危害計算機用戶(hù)的信息系統
隨著(zhù)信息技術(shù)的快速發(fā)展,一些不法分子利用計算機病毒或木馬入侵他人的計算機,竊取計算機用戶(hù)的重要信息并獲取非法收入。計算機病毒或木馬程序能夠在計算機網(wǎng)絡(luò )的使用過(guò)程中自我復制計算機指令及程序代碼。在計算機系統收到病毒與木馬程序的入侵之后,將會(huì )對計算機產(chǎn)生重要的損害,不僅會(huì )損害計算機里面的重要數據信息,還有可能導致計算機系統無(wú)法正常工作,給計算機用戶(hù)造成巨大的損失。
2.2計算機網(wǎng)絡(luò )中的電腦高手攻擊難以防范
在計算機網(wǎng)絡(luò )信息的安全防范工作中,如何防范電腦高手攻擊是一個(gè)難點(diǎn)。目前,全世界的各個(gè)國家都在加強對電腦高手攻擊的防范工作。電腦高手攻擊主要可以分為網(wǎng)絡(luò )攻擊與網(wǎng)絡(luò )偵查兩種。網(wǎng)絡(luò )攻擊是指電腦高手采取各種信息手段有選擇性地對目標信息進(jìn)行破壞,從而會(huì )影響計算機用戶(hù)的正常工作。網(wǎng)絡(luò )偵察是指電腦高手利用技術(shù),對目標計算機的信息進(jìn)行截取、竊取及破譯,從而獲得計算機用戶(hù)的重要信息。例如美國五角大樓的計算機網(wǎng)絡(luò )曾經(jīng)遭到不法分子的網(wǎng)絡(luò )偵察。
2.3計算機網(wǎng)絡(luò )本身存在漏洞
目前,計算機的網(wǎng)絡(luò )系統雖然在不斷完善,但是仍然存在一些漏洞,例如計算機配置不合理、網(wǎng)絡(luò )技術(shù)存在漏洞等。這些問(wèn)題的存在也容易導致計算機網(wǎng)絡(luò )信息被不法分子竊取。在計算機的運行過(guò)程中,網(wǎng)絡(luò )運行的速度很大程度上受一文件服務(wù)器的配置與網(wǎng)卡的配置影響,當計算機的.穩定性無(wú)法保證時(shí),網(wǎng)絡(luò )系統的質(zhì)量也就無(wú)法保證,這樣計算機存儲的信息數據資源很容易丟失。另外,在這種情況下,計算機很容易受到網(wǎng)絡(luò )攻擊,F在的計算機網(wǎng)絡(luò )的操作系統和各種應用軟件都會(huì )存在一些漏洞,這些漏洞的存在為計算機病毒或木馬等惡意程序入侵計算機提供了便利,也降低了計算機網(wǎng)絡(luò )的安全性。
3、強化計算機網(wǎng)絡(luò )信息管理及安全防護有效措施
結合前文的分析可知,我國計算機網(wǎng)絡(luò )信息的管理中還存在一些不足,為了提升計算機網(wǎng)絡(luò )信息的管理水平,保護計算機用戶(hù)的信息,必須加強對計算機網(wǎng)絡(luò )信息的防護工作力度。
3.1安裝并及時(shí)升級網(wǎng)絡(luò )安全防護軟件
伴隨著(zhù)計算機信息技術(shù)快速發(fā)展,計算機病毒等惡意程序也應運而生。這些惡意程序的存在必然會(huì )影響到其他計算機的正常運行。計算機病毒或木馬程序的傳播速度很快,如果計算機系統內本身存在漏洞,極容易受到這些惡意程序的攻擊。這些惡意程序主要是通過(guò)復制、傳送數據包以及運行程序等方式進(jìn)行傳播。為了降低計算機受到惡意程序入侵的風(fēng)險,計算機用戶(hù)必須安裝網(wǎng)絡(luò )安全防護軟件,保障計算機內的信息安全。同時(shí),由于惡意程序有不斷發(fā)展變化的特點(diǎn),要想提升防護軟件抵御惡意程序攻擊的水平,必須對及時(shí)更新網(wǎng)絡(luò )安全防護軟件。而我們現在使用的網(wǎng)絡(luò )安全防護系統主要是殺毒軟件、網(wǎng)絡(luò )或者硬件的防火墻等,這些防護軟件可以是一些非法用戶(hù)無(wú)法訪(fǎng)問(wèn)網(wǎng)絡(luò )的內部資源,并通過(guò)采集最新的病毒特征碼,隨時(shí)對計算機和網(wǎng)絡(luò )進(jìn)行檢測是否受到病毒或木馬程序的威脅。一旦檢測出計算機收到惡意程序的威脅,將會(huì )對這些惡意程序進(jìn)行清除。為了確保計算機網(wǎng)絡(luò )信息的安全,計算機用戶(hù)必須安裝網(wǎng)絡(luò )安全防護軟件,并定期對計算機進(jìn)行安全檢測。
3.2防范電腦高手攻擊以提高計算機網(wǎng)絡(luò )安全
防御電腦高手的攻擊是世界性的研究課題。電腦高手一般具備很高的計算機操作水平,電腦高手攻擊會(huì )給計算機用戶(hù)造成比較大的損失。為了保障計算機網(wǎng)絡(luò )信息的安全,計算機用戶(hù)必須做好對電腦高手攻擊的防范工作。計算機用戶(hù)可以對計算機內的重要信息數據進(jìn)行備份,避免計算機受到電腦高手攻擊后,丟失重要數據信息。同時(shí),計算機用戶(hù)要提前做好安全防護工作,加大計算機重要信息的保密強度,通過(guò)安裝難以破譯的安全防護程序及警報程序來(lái)預防電腦高手攻擊。通過(guò)這些措施能夠降低電腦高手攻擊造成的損失。
3.3不斷提高計算機配置和及時(shí)升級網(wǎng)絡(luò )操作系統
在不斷的使用過(guò)程中,很多計算機會(huì )出現配置不合理或者落后的問(wèn)題,網(wǎng)絡(luò )操作系統的漏洞也會(huì )不斷出現,這些問(wèn)題都會(huì )影響到計算機網(wǎng)絡(luò )信息的安全。計算機用戶(hù)必須優(yōu)化計算機的配置,并對計算機網(wǎng)絡(luò )操作系統進(jìn)行升級。特別是計算機網(wǎng)絡(luò )的服務(wù)器、工作站以及各種網(wǎng)絡(luò )設備等都應當及時(shí)進(jìn)行升級并對漏洞及時(shí)進(jìn)行修補。通過(guò)對計算機系統的升級,能夠有效提升整個(gè)計算機的安全防護能力,從而預防網(wǎng)絡(luò )惡意程序和電腦高手的攻擊。
4、結論
計算機網(wǎng)絡(luò )信息管理與安全防護是一項復雜的系統化工程,我們應該真正認識到網(wǎng)絡(luò )信息安全的重要性,才能采取有效手段降低網(wǎng)絡(luò )信息安全風(fēng)險,并能發(fā)現計算機網(wǎng)絡(luò )的各種問(wèn)題,制定出合理有效的保護措施,提高我們整個(gè)計算機網(wǎng)絡(luò )信息安全性,使得計算機系統更加穩定安全。
參考文獻:
[1]于杰.計算機網(wǎng)絡(luò )信息管理安全防護若干問(wèn)題與應對策略[J].網(wǎng)絡(luò )安全技術(shù)與應用,20xx(3):7-8.
[2]李素蘋(píng).探索計算機網(wǎng)絡(luò )信息安全及防護對策[J].橡塑技術(shù)與裝備,20xx(2):38-39.
[3]于杰.計算機網(wǎng)絡(luò )信息管理及安全防護策略探討[J].網(wǎng)絡(luò )安全技術(shù)與應用,20xx(5):5-7.
計算機網(wǎng)絡(luò )信息安全防護論文12
引言
隨著(zhù)近日基于端口445漏洞名為“wannacry”(中文名“永恒之藍”)的蠕蟲(chóng)病毒在全球范圍內的大肆傳播,計算機網(wǎng)絡(luò )信息安全再次成為人們關(guān)注的重點(diǎn)。在這次病毒傳播過(guò)程中,許多國家的政府、醫療、電信、教育等機構的計算機網(wǎng)絡(luò )系統都受到了一定程度的損害,我國也不例外,其中各部門(mén)內部網(wǎng)受害極其嚴重,比如高校教育網(wǎng)、政府內部網(wǎng)等。雖然我國對此次病毒的傳播作出了及時(shí)的反應并采取了相關(guān)的措施,但是病毒傳播給各行各業(yè)帶來(lái)的危害卻已無(wú)法挽回。由此看來(lái),計算機網(wǎng)絡(luò )空間信息安全依舊是信息時(shí)代不容忽視的問(wèn)題。
一、計算機網(wǎng)絡(luò )信息安全面臨的威脅
1.自然因素的威脅
由于計算機的工作環(huán)境較為多變,其運行往往會(huì )受到自然因素的影響,這些自然因素具體包括不可抗力的意外事件與自然災害,比如地震、水災、等對計算機及互聯(lián)網(wǎng)造成物理性破壞的自然事件。由于計算機繁雜的內在構造與脆弱的外部材料,當遭遇這些破壞力極大的意外事件時(shí),計算機系統內的重要數據等信息往往會(huì )隨著(zhù)計算機的損壞而遭到永久性地滅失,從而造成無(wú)法挽回的損失。然而,由于計算機工作環(huán)境大多在具備較強防震防災的現代辦公場(chǎng)所內,加之自然災害與意外事件的發(fā)生概率較小,因此,自然因素對計算機網(wǎng)絡(luò )信息安全帶來(lái)的威脅并不是最主要的。
2.計算機病毒的威脅
計算機病毒對計算機網(wǎng)絡(luò )信息安全的威脅最為明顯,其也是信息安全研究人員投入時(shí)間與精力最多的威脅。計算機病毒往往利用計算機系統和應用軟件的漏洞,通過(guò)其快速、廣泛傳播的特點(diǎn)且對一定范圍內的計算機網(wǎng)絡(luò )系統造成巨大的損失。由于計算機病毒通常是通過(guò)隱藏在計算機的可執行程序、相關(guān)數據與文件中的方式進(jìn)行傳播,因此,計算機的一般用戶(hù)很難發(fā)現病毒的存在,從而使計算機病毒大肆傳播,造成對更多計算機的破壞,具體包括通過(guò)一些僵尸程序來(lái)影響計算機運行效率;對計算機存儲設備中的數據進(jìn)行竊取、改變(如永恒之藍對受害機中的文件副本進(jìn)行加密)、甚至直接破壞;以及利用硬件驅動(dòng)漏洞的病毒對計算機的主板等零部件進(jìn)行破壞。因此,計算機病毒對計算機網(wǎng)絡(luò )信息安全的破壞力是極大的。
3.計算機網(wǎng)絡(luò )系統自身的漏洞
由于計算機網(wǎng)絡(luò )系統傳播數據是以開(kāi)放的形式傳播的,為用戶(hù)提供海量的數據信息,因此,從計算機安全的角度來(lái)看,這種開(kāi)放的信息傳播方式難免會(huì )被別有用心的人所利用,他們基于網(wǎng)絡(luò )漏洞來(lái)惡意攻擊、盜取、篡改計算機系統數據。同時(shí),計算機網(wǎng)絡(luò )的IP協(xié)議本身安全系數就不高,且時(shí)常面臨著(zhù)惡意攻擊、拒絕服務(wù)、盜取甚至篡改數據的危險,因此,計算機網(wǎng)絡(luò )系統自身的漏洞也是計算機網(wǎng)絡(luò )信息安全面臨的重大威脅之一。
4.計算機用戶(hù)操作不當
計算機用戶(hù)普遍,不可能每個(gè)使用者都對計算機信息安全有所了解,往往只是受過(guò)使用方法的`培訓,對于計算機網(wǎng)絡(luò )安全問(wèn)題并未進(jìn)行過(guò)系統、全面的了解,因此在用戶(hù)使用過(guò)程中,往往會(huì )因為操作上的不當致使計算機遭受hacker等惡意攻擊。據了解,現在很多計算機成為hacker手中的“肉機”,計算機中的數據對hacker來(lái)說(shuō)是透明的。普通的計算機用戶(hù)往往只會(huì )利用市面上的殺毒軟件來(lái)加強計算機網(wǎng)絡(luò )信息的安全,這不能完全抵擋hacker高手的攻擊。還有很大一部分用戶(hù)為了上網(wǎng)無(wú)阻,將防火墻關(guān)掉;為了降低開(kāi)機時(shí)間將系統自動(dòng)更新關(guān)閉,這些都是不當的操作,給侵入者可乘之機。
5.垃圾郵件和間諜軟件
與計算機病毒相比,垃圾郵件主要是通過(guò)電子郵件這一載體強行傳播商業(yè)、宗教以及政治方面的內容,對計算機網(wǎng)絡(luò )用戶(hù)造成一定程度上的騷擾;而間諜軟件則是通過(guò)改變計算機設置、竊取計算機數據等方式對計算機信息安全造成威脅。
二、計算機網(wǎng)絡(luò )信息安全的防護措施探究
1.計算機用戶(hù)及時(shí)更新殺毒工具以及開(kāi)啟防火墻
基于前文對計算機網(wǎng)絡(luò )信息安全威脅的分析,我們知道hacker利用計算機系統漏洞及網(wǎng)絡(luò )系統漏洞對計算機攻擊是計算機網(wǎng)絡(luò )信息安全最常見(jiàn)的問(wèn)題。而計算機用戶(hù)在日常使用過(guò)程中往往會(huì )通過(guò)各種形式的網(wǎng)絡(luò )賬戶(hù)傳遞信息,這就給hacker攻擊計算機系統提供了便利。hacker通常通過(guò)竊取計算機用戶(hù)的網(wǎng)絡(luò )賬號來(lái)入侵目標機,因此,計算機用戶(hù)在使用計算機時(shí)要加強對自己網(wǎng)絡(luò )賬戶(hù)的保護,可以以定期更換密碼并加強密碼復雜程度的方式來(lái)避免hacker輕易竊取到相關(guān)賬戶(hù)信息以及密碼。根據計算機的具體使用場(chǎng)合選擇適合的防火墻軟件,常見(jiàn)的防火墻應用技術(shù)主要包括地址轉換防火墻、檢測防火墻、代理防火墻等,其中監測防火墻作為新型防御手段,對傳統的防火墻技術(shù)進(jìn)行了一定程度上的顛覆,其主要是通過(guò)對計算機系統的實(shí)時(shí)使用情況進(jìn)行詳細的監測,為計算機網(wǎng)絡(luò )系統的正常運行提供有力的保障。
2.完善計算機系統的漏洞布丁
計算機系統是由繁雜的硬件、操作系統、系統應用組成的龐雜系統,其在設計和生產(chǎn)過(guò)程中難免會(huì )存在一些技術(shù)上的漏洞,如系統漏洞、應用程序設計漏洞、硬件上的缺陷等,因此,在后期對計算機系統中存在的漏洞進(jìn)行完善成為維護計算機網(wǎng)絡(luò )信息安全的重要途徑之一。在計算機的實(shí)際使用過(guò)程中,各種病毒以及不法入侵軟件通過(guò)計算機系統的漏洞對用戶(hù)的計算機的數據進(jìn)行竊取和篡改,而漏洞布丁就很好地降低了這一風(fēng)險。
3.廣泛應用網(wǎng)絡(luò )監測技術(shù)
由于計算機網(wǎng)絡(luò )系統的開(kāi)放性特征,使得形式各異的數據傳入計算機內部,其中隱藏的病毒若沒(méi)有被發(fā)現或者沒(méi)有被有效的攔截,必將會(huì )為計算機數據與信息遭到破壞埋下一顆“炸彈”。因此,對計算機網(wǎng)絡(luò )系統進(jìn)行相應的入侵檢測是十分有必要的。具體的監測手段主要包括統計分析、人工智能、判斷推理等部分,通過(guò)對計算機網(wǎng)絡(luò )系統進(jìn)行嚴格的監測與篩選,以此判斷計算機系統內部是否存在被入侵的危險。做到知己知彼,以防被當做“肉盾”。
4.必要時(shí)進(jìn)行文件加密與數字簽名
文件加密與數字簽名手段主要適用于對安全系數要求較高的計算機用戶(hù),在對計算機系統進(jìn)行了相關(guān)的防護與監測后,為了進(jìn)一步提高計算機系統的安全性,可以采取此種方法對重要文件和數據進(jìn)行加密,從而更大限度地保證文件與數據與入侵軟件與病毒之間被有效分離。具體而言,加密手段是通過(guò)具體的口令、密鑰以及權限認證等方式甄別用戶(hù)的身份,文件加密以及數字簽名處理,而數字簽名則是通過(guò)對電子文檔的甄別認證來(lái)保障數據與文件的私密性不被破壞,具體的實(shí)現形式包括非對稱(chēng)以及單向散列計算函數簽名、對稱(chēng)加密以及時(shí)間戳簽名等。
三、結束語(yǔ)
隨著(zhù)互聯(lián)網(wǎng)在我們的生活和工作中扮演的角色越來(lái)越重要,對于計算機網(wǎng)絡(luò )信息安全的保障也應受到相應的重視,只有提高網(wǎng)絡(luò )空間抵御不法入侵的能力,才能保障計算機網(wǎng)絡(luò )信息的安全,為計算機用戶(hù)提供一個(gè)安全可靠的網(wǎng)絡(luò )環(huán)境,才能使計算機更為有效地為我們服務(wù)。
參考文獻
[1]王磊.關(guān)于計算機網(wǎng)絡(luò )信息安全及防護策略探究[J].電腦知識與技術(shù),2014,(19):4414-4416.
[2]劉發(fā)勝.淺議計算機網(wǎng)絡(luò )系統中的信息安全風(fēng)險與防護措施[J].電腦知識與技術(shù),2014,(09):1876-1877.
計算機網(wǎng)絡(luò )信息安全防護論文13
摘要:互聯(lián)網(wǎng)的快速發(fā)展,使得人們的生活變得更加便捷,與外部世界的溝通越來(lái)越順暢。人們可以通過(guò)網(wǎng)絡(luò )傳輸各種文件、實(shí)現對話(huà)交流等。計算機網(wǎng)絡(luò )的快速發(fā)展也帶來(lái)了很多的信息安全隱患問(wèn)題,尤其是信息安全問(wèn)題,從計算機網(wǎng)絡(luò )誕生開(kāi)始就一直存在。本文對計算機網(wǎng)絡(luò )的信息安全問(wèn)題以及相關(guān)對策進(jìn)行分析和探討,旨在提高無(wú)線(xiàn)局域網(wǎng)的信息安全性。
【關(guān)鍵詞】計算機網(wǎng)絡(luò );信息安全;安全問(wèn)題;安全防護
計算機網(wǎng)絡(luò )在人們的生活生產(chǎn)過(guò)程中的應用十分廣泛,從一開(kāi)始的有線(xiàn)網(wǎng)絡(luò )發(fā)展到無(wú)線(xiàn)網(wǎng)絡(luò ),計算機網(wǎng)絡(luò )的快速發(fā)展,使得人們的生活變得越來(lái)越便捷,尤其是當前廣泛使用的無(wú)線(xiàn)網(wǎng)絡(luò )連接方式,通過(guò)無(wú)線(xiàn)方式進(jìn)行連接的,因此網(wǎng)絡(luò )的構建及終端的移動(dòng)都更加靈活,但是也由于是無(wú)線(xiàn)接入方式,使得計算機網(wǎng)絡(luò )的開(kāi)放性更強,而且在使用過(guò)程中的信息安全性降低,很多不法分子可能借助計算機網(wǎng)絡(luò )進(jìn)行信息數據地竊取和更改。信息安全已經(jīng)成為計算機網(wǎng)絡(luò )應用過(guò)程中的一個(gè)關(guān)鍵問(wèn)題,在使用計算機網(wǎng)絡(luò )的過(guò)程中,必須要對信息安全問(wèn)題進(jìn)行防范,使得人們在使用計算機網(wǎng)絡(luò )的過(guò)程中更加信息安全、可靠。
1計算機網(wǎng)絡(luò )的信息安全問(wèn)題
計算機網(wǎng)絡(luò )非常容易被發(fā)現,網(wǎng)絡(luò )必須發(fā)送有特定參數的信標幀,這樣就給攻擊者提供了必要的網(wǎng)絡(luò )信息。網(wǎng)絡(luò )入侵者可以在任何地方對計算機網(wǎng)絡(luò )進(jìn)行攻擊,而且不需要任何物理方式進(jìn)行接入,當前計算機網(wǎng)絡(luò )的信息安全隱患主要體現在以下方面:
1.1網(wǎng)絡(luò )偵測
網(wǎng)絡(luò )入侵者可以利用互聯(lián)網(wǎng)上的應用程序,捕捉位于計算機網(wǎng)絡(luò )接入點(diǎn)信號覆蓋區域內的數據包,并且會(huì )收集足夠的WEP弱密鑰加密的包,通過(guò)對這些信息進(jìn)行分析可以恢復WEP密鑰,再通過(guò)監聽(tīng)無(wú)線(xiàn)通信的機器速度、計算機網(wǎng)絡(luò )內的發(fā)射出信號的主機數量,就可以在很短的時(shí)間內將WEP密鑰攻破。
1.2網(wǎng)絡(luò )竊聽(tīng)
網(wǎng)絡(luò )通信是人們日常使用的最普遍的通信方式,比如借助各種通信軟件進(jìn)行視頻、音頻、文本通信,網(wǎng)絡(luò )通信一般都是以文明的方式進(jìn)行的,使得一些進(jìn)入到無(wú)線(xiàn)信號覆蓋范圍之內的網(wǎng)絡(luò )入侵者破解相關(guān)的通信內容。就當前形勢而言,這種危害是最大的計算機網(wǎng)絡(luò )危害之一。
1.3信息被竊取或篡改
計算機網(wǎng)絡(luò )如果缺乏足夠的信息安全防范技術(shù),則外部入侵者很容易利用非法的接入點(diǎn)對使用網(wǎng)絡(luò )的人進(jìn)行欺騙和攻擊,對在同一個(gè)計算機網(wǎng)絡(luò )中的人員的基本信息進(jìn)行獲取,尤其是一些涉及資金賬戶(hù)的信息,很容易成為不法分子關(guān)注的對象。
1.4網(wǎng)絡(luò )拒絕服務(wù)
網(wǎng)絡(luò )入侵者可能會(huì )對無(wú)線(xiàn)局域的接入點(diǎn)進(jìn)行攻擊,使得接入點(diǎn)拒絕進(jìn)行服務(wù),這種一種十分嚴重的攻擊形式,當被攻擊之后,服務(wù)器或者被攻擊的某個(gè)服務(wù)節點(diǎn)會(huì )一直發(fā)送數據包或者提供服務(wù),直到能源被耗盡不能正常工作。
2計算機網(wǎng)絡(luò )的信息安全防范措施
2.1通過(guò)使用WEP,來(lái)提高網(wǎng)絡(luò )設備的.信息安全性能
在使用計算機網(wǎng)絡(luò )的過(guò)程中也應該要及時(shí)并且定期對WEP密鑰進(jìn)行更換,如果條件允許,則應該要啟用獨立的認證服務(wù)為WEP自動(dòng)分配密鑰,從而使得WEP密鑰的信息安全等級更高。另外,在對計算機網(wǎng)絡(luò )進(jìn)行部署的時(shí)候,應該要出廠(chǎng)時(shí)的缺省SSID更換為自定義的SSID,防止密碼泄露。當前很多計算機網(wǎng)絡(luò )的接入點(diǎn)都支持屏蔽SSID廣播,在使用計算機網(wǎng)絡(luò )的時(shí)候一般都可以禁用SSID廣播,除非有特殊理由才可以將其開(kāi)啟,如此可以減少計算機網(wǎng)絡(luò )被檢測到的可能性,從而有效地防止信息安全問(wèn)題。
2.2建立與使用訪(fǎng)問(wèn)控制機制
對訪(fǎng)問(wèn)計算機網(wǎng)絡(luò )的用戶(hù)進(jìn)行控制,目的就是為了防止各種非授權地非法訪(fǎng)問(wèn),將一些可能存在的信息安全隱患排除在外。非授權訪(fǎng)問(wèn)指的是沒(méi)有經(jīng)過(guò)正規授權使用、修改以及銷(xiāo)毀各種指令的過(guò)程,用戶(hù)只有通過(guò)認證之后才能訪(fǎng)問(wèn)局域網(wǎng)中的信息,通過(guò)建立完善的訪(fǎng)問(wèn)控制機制,可以對訪(fǎng)問(wèn)的用戶(hù)進(jìn)行監控,防止一些不法用戶(hù)借機入侵計算機網(wǎng)絡(luò )。
2.3安裝防火墻技術(shù)軟件
在計算機網(wǎng)絡(luò )使用過(guò)程中,應該要加強對“防火墻”技術(shù)的應用,防火墻是一種形象的說(shuō)法,是計算機硬件和軟件的組合,內部網(wǎng)與公共網(wǎng)絡(luò )之間建立起一個(gè)安全網(wǎng)關(guān),保護私有網(wǎng)絡(luò )資源,使其免遭其他網(wǎng)絡(luò )使用者的擅自使用。防火墻能夠提高內部網(wǎng)絡(luò )的安全性,只有經(jīng)過(guò)精心選擇的應用協(xié)議才能通過(guò)防火墻,因此在計算機網(wǎng)絡(luò )設置過(guò)程中,要加強對防火墻的設定。
2.4采取數據加密技術(shù)
數據泄露是計算機網(wǎng)絡(luò )使用過(guò)程中的常見(jiàn)安全隱患,人們通過(guò)計算機網(wǎng)絡(luò )完成工作已經(jīng)成為一個(gè)常態(tài),在工作過(guò)程中必須要加強各種數據的傳輸,而數據傳輸過(guò)程中,為了防止數據被竊取,則應該要加強數據加密技術(shù)的應用,在數據傳輸過(guò)程中通過(guò)設定復雜的密碼形式,對數據進(jìn)行加密保護,使得其他的網(wǎng)絡(luò )使用者不能輕易盜取數據。當前常用的信息加密技術(shù)有線(xiàn)路加密和端對端加密,線(xiàn)路加密是一種將需要保密的信息使用不同密鑰進(jìn)行加密的保護方式,端對端加密指的是在信息發(fā)送過(guò)程中,通過(guò)專(zhuān)用的加密軟件,將傳輸的信息加密成為密文,使得數據傳輸能夠“穿過(guò)”網(wǎng)絡(luò ),到達目的地,數據信息到達目的地之后,將由收件人運用相應的密鑰進(jìn)行解密,從而使得文件信息可以恢復成為可讀數據。
3結語(yǔ)
綜上所述,計算機網(wǎng)絡(luò )在人們生活中的應用十分廣泛,可以實(shí)現快速傳輸、快速交流,計算機網(wǎng)絡(luò )使用過(guò)程中也存在很多的安全隱患,其信息安全性也不高,信息容易泄露,容易遭受攻擊。因此,在計算機網(wǎng)絡(luò )的使用過(guò)程中,應該要積極加強對計算機網(wǎng)絡(luò )的信息安全控制,采取相應措施,規避網(wǎng)絡(luò )信息安全風(fēng)險。比如采取數據加密技術(shù)、防火墻技術(shù)等,使得數據傳輸過(guò)程得到有效地監控。
參考文獻
[1]萬(wàn)方.計算機網(wǎng)絡(luò )信息安全及防護研究[J].橡塑技術(shù)與裝備,20xx(04).
[2]崔興全,陳紅波.計算機網(wǎng)絡(luò )信息安全管理與防護策略[J].科技風(fēng),20xx(03).
[3]施超.計算機網(wǎng)絡(luò )信息管理及其安全防護策略[J].信息安全與技術(shù),20xx(03).
[4]吳曉東.計算機網(wǎng)絡(luò )信息安全防護探析[J].江蘇商論,20xx(27).
作者:宋巍 單位:四川航天職業(yè)技術(shù)學(xué)院
計算機網(wǎng)絡(luò )信息安全防護論文14
摘要:本文概述計算機網(wǎng)絡(luò )信息系統安全的概念、目標及發(fā)展趨勢,對當前計算機網(wǎng)絡(luò )信息系統存在的安全問(wèn)題進(jìn)行分析,給出了計算機信息網(wǎng)絡(luò )系統安全防護方面的幾點(diǎn)措施和建議。
關(guān)鍵詞:計算機網(wǎng)絡(luò );信息系統;安全;防護
隨著(zhù)信息時(shí)代的到來(lái),計算機信息網(wǎng)絡(luò )技術(shù)已普遍運用于社會(huì )的各類(lèi)行業(yè)中,發(fā)揮著(zhù)至關(guān)重要的作用。網(wǎng)絡(luò )信息技術(shù)在創(chuàng )收效益的同時(shí)也帶來(lái)了許多不安全因子,成為計算機網(wǎng)絡(luò )信息技術(shù)進(jìn)一步發(fā)展的隱患,也是信息時(shí)代所面臨的嚴峻挑戰。因此,在得益于計算機網(wǎng)絡(luò )技術(shù)帶來(lái)的高效益時(shí),還要考慮發(fā)展過(guò)程中所產(chǎn)生的安全隱患問(wèn)題,積極尋求探索解決這一問(wèn)題的方案策略,從而提升信息網(wǎng)絡(luò )系統安全防護系數,不斷解決計算機網(wǎng)絡(luò )技術(shù)在發(fā)展過(guò)程中所面臨的安全隱患問(wèn)題,不斷優(yōu)化網(wǎng)絡(luò )信息技術(shù)。
1計算機網(wǎng)絡(luò )信息系統面臨的安全威脅
1.1網(wǎng)絡(luò )攻擊
攻擊者利用安全漏洞,使用專(zhuān)用網(wǎng)絡(luò )軟件或使用自己編寫(xiě)的攻擊軟件非法獲取修改或刪除用戶(hù)系統信息,在用戶(hù)系統上增加垃圾或有害的信息,從而達到破壞用戶(hù)系統的目的。網(wǎng)絡(luò )攻擊主要分為以下幾種的類(lèi)型:(1)拒絕服務(wù):使遭受的資源目標不能繼續正常提供服務(wù)。(2)侵入攻擊:攻擊者竊取到系統的訪(fǎng)問(wèn)權并盜用資源。(3)信息盜竊:攻擊者從目標系統中偷走數據。(4)信息篡改:攻擊者篡改信息內容。
1.2安全漏洞
計算機網(wǎng)絡(luò )信息系統存在安全方面的脆弱性,使得非法用戶(hù)獲得訪(fǎng)問(wèn)權、合法用戶(hù)未經(jīng)授權提高訪(fǎng)問(wèn)權限、系統易受來(lái)自各方面的攻擊。目前,安全漏洞分為網(wǎng)絡(luò )協(xié)議的安全漏洞、操作系統的安全漏洞、應用程序的安全漏洞。安全漏洞產(chǎn)生的原因主要包括以下三方面。(1)系統和軟件的設計存在缺陷,通信協(xié)議不完備,如TCP/IP協(xié)議就有很多漏洞;(2)技術(shù)實(shí)現不充分,如很多緩存溢出方面的漏洞就是在實(shí)現時(shí)缺少必要的檢查;(3)配置管理和使用不當也能產(chǎn)生安全漏洞,如口令過(guò)于簡(jiǎn)單,很容易被駭客猜中。
1.3計算機病毒
計算機病毒呈現出隱藏性特征,一旦觸發(fā)便可獲得執行程序,通過(guò)長(cháng)期潛伏、快速傳染造成嚴重破壞。病毒利用文件的傳輸、復制以及程序運行實(shí)現傳播。實(shí)踐工作中,各類(lèi)移動(dòng)存儲媒介、光盤(pán)以及網(wǎng)絡(luò )均成為病毒傳播的途徑。一旦運行,不但會(huì )令系統效率下降顯著(zhù),同時(shí)還會(huì )破壞文件,刪除重要資料,導致數據不完整,影響硬件功能,F在計算機病毒已達10萬(wàn)多種,并呈幾何級數增長(cháng)。據統計,1998年,CIH病毒影響到20xx萬(wàn)臺計算機;1999年,梅利莎造成8000萬(wàn)美元損失;20xx年,愛(ài)蟲(chóng)病毒影響到1200萬(wàn)臺計算機,損失高達幾十億美元;20xx年,紅色代碼病毒,造成的損失已超過(guò)十二億美元。20xx年,沖擊波病毒給全球造成20億~100億美元損失?梢(jiàn),較多惡性病毒通過(guò)網(wǎng)絡(luò )系統得以快速傳播,并呈現出大面積的破壞影響。
2網(wǎng)絡(luò )信息系統安全的目標
當今,社會(huì )保障計算機信息網(wǎng)絡(luò )系統安全的.目標,主要是從該系統的軟件、硬件上保證數據的完整性、可用性、保密性,做到“進(jìn)不來(lái)、拿不走、看不懂、改不了、跑不了”五個(gè)目標。
3網(wǎng)絡(luò )信息安全問(wèn)題的發(fā)展趨勢
目前,攻擊者需要的技術(shù)水平逐漸降低,手段更加靈活。攻擊工具易于從網(wǎng)絡(luò )下載,網(wǎng)絡(luò )蠕蟲(chóng)具有隱蔽性、傳染性、破壞性、自主攻擊能力。新一代網(wǎng)絡(luò )蠕蟲(chóng)、駭客攻擊和病毒的界限越來(lái)越模糊,系統漏洞、軟件漏洞、網(wǎng)絡(luò )漏洞發(fā)現加快,攻擊爆發(fā)時(shí)間變短。攻擊頻繁發(fā)生,入侵者難以追蹤。他們利用先進(jìn)的攻擊手段對特定目標進(jìn)行長(cháng)期持續性網(wǎng)絡(luò )攻擊,繞過(guò)基于代碼的傳統安全方案(如防病毒軟件、防火墻、IPS等),讓傳統防御體系難以偵測,具有潛伏性、持續性、鎖定特定目標、安裝遠程控制工具等特征。
4計算機網(wǎng)絡(luò )信息系統的安全防護措施
第一,建立完善的網(wǎng)絡(luò )安全服務(wù)體系,出現緊急情況后可以及時(shí)的處理恢復第二,安全設備+管理。安全設備主要指Web應用防火墻、網(wǎng)站安全監測,管理指的是定期的健康檢查。對服務(wù)器進(jìn)行定期掃描與加固,包括端口狀態(tài)、常用服務(wù)、權限檢查、口令檢查等,定期對防火墻日志進(jìn)行備份與分析、定期對入侵檢測設備的日志進(jìn)行備份和分析,建立實(shí)時(shí)的監控、分析和報警機制。第三,當服務(wù)器出現異常,可采用以下幾種方式來(lái)判斷當前服務(wù)器是否存在異常。(1)通過(guò)quser命令顯示當前登陸服務(wù)器的用戶(hù),查看是否存在異常用戶(hù);(2)通過(guò)regedit命令查詢(xún)注冊表項去尋找隱藏賬戶(hù),依次HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsers和name項。第四,當網(wǎng)站被入侵后,可根據以下日志記錄進(jìn)行判斷和取證。(1)系統日志(事件查看器);(2)IIS訪(fǎng)問(wèn)日志,默認路徑C:WINDOWSsystem32LogFilesW3SVC1,可通過(guò)該日志查看網(wǎng)站訪(fǎng)問(wèn)記錄,該日志會(huì )記錄訪(fǎng)問(wèn)者的IP地址,時(shí)間、以及用戶(hù)所訪(fǎng)問(wèn)的頁(yè)面信息,無(wú)論是用來(lái)日常查看,還是取證,都有很大幫助;(3)Apache日志:
5結語(yǔ)
總之,網(wǎng)絡(luò )信息時(shí)代在推動(dòng)社會(huì )發(fā)展的同時(shí),也面臨著(zhù)日益嚴重的安全問(wèn)題。計算機網(wǎng)絡(luò )在帶來(lái)便利的同時(shí)體現出脆弱性,因此要不斷提高計算機信息網(wǎng)絡(luò )系統安全防范技術(shù),以逐步完善其自身的防御措施。
參考文獻
[1]官小云,楊培會(huì ).計算機網(wǎng)絡(luò )信息系統安全問(wèn)題探討[J].信息系統工程,20xx(5).
[2]韋鋒凡.計算機網(wǎng)絡(luò )信息系統安全防護分析[J].電子技術(shù)與軟件工程,20xx(11).
計算機網(wǎng)絡(luò )信息安全防護論文15
摘要:計算機網(wǎng)絡(luò )信息安全所指的網(wǎng)絡(luò )系統軟件、硬件與系統內數據得到有效保護,不受到外界惡意因素的干擾,防止計算機網(wǎng)絡(luò )信息系統遭到泄露、更改與破壞,確保系統能夠正常、有效、可靠運行。目前,計算機的應用非常普及,該技術(shù)的引入改變了人們的工作與生活方式,網(wǎng)絡(luò )上包含的資源非常豐富,有利于人們及時(shí)獲取所需資源,為人們的工作、生活提供便捷。值得注意的是,計算機網(wǎng)絡(luò )也具有安全風(fēng)險,在該技術(shù)的應用過(guò)程中,還要防止計算機網(wǎng)絡(luò )受到外界侵襲。
關(guān)鍵詞:計算機;網(wǎng)絡(luò )安全;防護策略
目前,計算機的應用非常廣泛,人們的生活、工作對計算機網(wǎng)絡(luò )均有著(zhù)較高的依賴(lài)性,不過(guò)計算機的網(wǎng)絡(luò )安全受到很多因素的威脅,例如部分**利用網(wǎng)絡(luò )漏洞攻擊計算機網(wǎng)絡(luò ),非法獲取用戶(hù)的數據信息。部分**甚至還設置了病毒程序,惡意修改用戶(hù)數據,致使計算機無(wú)法正常運行。
1計算機網(wǎng)絡(luò )安全問(wèn)題
計算機網(wǎng)絡(luò )安全包含兩個(gè)方面的內容,其一為邏輯安全,所指的就是在網(wǎng)絡(luò )環(huán)境內,數據信息能夠得到有效保護;其二為物理安全,所指的就是防止人為破壞、丟失而運行的計算機網(wǎng)絡(luò )設備。對計算機運行安全造成影響的因素非常多,包括人為因素與偶然因素,具體內容如下:
。ㄒ唬┎《
計算機病毒會(huì )破壞計算機程序,對計算機使用具有很大影響,且病毒程序能夠自我復制,具備寄生性、傳染性、破壞性、潛伏性、觸發(fā)性等特征。計算機病毒的傳播途徑較多,可通過(guò)復制、傳送數據包等途徑傳播,在計算機使用期間,計算機病毒可通過(guò)閃存盤(pán)、移動(dòng)硬盤(pán)、光盤(pán)、網(wǎng)絡(luò )等途徑傳播。
。ǘ┯嬎銠C系統漏洞
在操作系統編程期間,程序員可能會(huì )發(fā)生操作失誤現象,導致系統出現漏洞。實(shí)際上,要想完全避免漏洞的難度非常大,任何操作系統都存在一定漏洞。**可利用計算機系統內存在的漏洞攻擊計算機,這對計算機運行的安全性構成了很大威脅,可使計算機網(wǎng)絡(luò )被破壞,引發(fā)嚴重后果。
。ㄈ**攻擊
**攻擊手段包括兩種,分別為破壞性攻擊、非破壞性攻擊,嚴重威脅著(zhù)計算機運行安全性。非破壞性攻擊僅僅會(huì )在一定程度上影響操作系統,無(wú)法獲取系統內的數據信息,通常使用拒絕服務(wù)、信息炸彈的攻擊手段。
。ㄋ模┚W(wǎng)絡(luò )管理者缺乏安全管理意識
現階段,網(wǎng)絡(luò )架構復雜程度較高,部分網(wǎng)絡(luò )用戶(hù)對網(wǎng)絡(luò )安全運行情況并不關(guān)注,他們更加重視網(wǎng)絡(luò )服務(wù)。除此之外,在網(wǎng)絡(luò )運行管理過(guò)程中也存在很多問(wèn)題,例如網(wǎng)絡(luò )管理者缺乏安全管理意識,設置的登陸密碼比較簡(jiǎn)單,且缺乏安全配置,極易被**攻擊。
2提高計算機網(wǎng)絡(luò )信息安全的策略
通過(guò)上述研究發(fā)現,計算機網(wǎng)絡(luò )的信息安全受到很多因素的威脅,為了提高網(wǎng)絡(luò )信息的安全性,必須采取合理的措施。
。ㄒ唬╇[藏IP地址。要想攻擊計算機系統,**就必須獲取IP地址,然后可采用攻擊手段進(jìn)行攻擊,**主要通過(guò)網(wǎng)絡(luò )探測技術(shù)獲取用戶(hù)IP地址。為了防止受到**的`攻擊,可采用代理服務(wù)器對IP地址進(jìn)行隱藏,在這種情況下,**并不能夠獲取真實(shí)IP地址,他們所獲取的地址為代理服務(wù)器IP地址,有利于確保計算機運行的安全性,使用戶(hù)IP地址有效隱藏。
。ǘ┳龊眯畔⒓用鼙Wo工作。網(wǎng)絡(luò )加密有多種方法,其中包括鏈路加密、端點(diǎn)加密、節點(diǎn)加密。鏈路加密可確保節點(diǎn)間鏈路信息的安全性;端點(diǎn)加密有利于保護系統內數據,確保源端用戶(hù)至目的端用戶(hù)數據信息的安全性;節點(diǎn)加密可保護傳輸鏈路,對目的節點(diǎn)、源節點(diǎn)兩者間的傳輸進(jìn)行保護。在實(shí)際加密設置操作中,用戶(hù)可根據實(shí)際情況,對加密方式進(jìn)行選擇,確保信息安全。
。ㄈ┨岣呔W(wǎng)絡(luò )系統設計的可靠性。為了確保計算機網(wǎng)絡(luò )安全、可靠,就必須全面分析網(wǎng)絡(luò )系統,提高網(wǎng)絡(luò )運行質(zhì)量。就局域網(wǎng)而言,以太網(wǎng)所有節點(diǎn)可對局域網(wǎng)內兩個(gè)節點(diǎn)通訊數據進(jìn)行截取,為了獲得以太網(wǎng)數據包,僅僅只需監聽(tīng)任一節點(diǎn),并對數據包進(jìn)行分析,便可獲取關(guān)鍵信息。
。ㄋ模╄b別用戶(hù)身份。用戶(hù)進(jìn)至系統前,網(wǎng)絡(luò )管理者要鑒別用戶(hù)身份,防止非法用戶(hù)進(jìn)入系統內。針對合法網(wǎng)絡(luò )用戶(hù),網(wǎng)絡(luò )管理者要給予登記,并明確用戶(hù)資源訪(fǎng)問(wèn)權限,提醒用戶(hù)在登陸系統時(shí),設置難度系數較高的密碼。
。ㄎ澹┓阑饓υO置。網(wǎng)絡(luò )防火墻技術(shù)屬于互聯(lián)網(wǎng)設備,可對網(wǎng)絡(luò )內部環(huán)境進(jìn)行保護,防止非法訪(fǎng)問(wèn)的情況發(fā)生。防火墻技術(shù)可以有效檢查傳輸數據的安全性,對網(wǎng)絡(luò )運行狀態(tài)進(jìn)行監督,明確網(wǎng)絡(luò )通信是否通過(guò)許可。根據使用技術(shù)的不同,可將其分為過(guò)濾型、地址轉換型、代理型、監測型等幾種類(lèi)型。代理型防火墻處于客戶(hù)端、服務(wù)器兩者間,可阻擋兩者數據流,及時(shí)發(fā)現非法入侵現象,如果客戶(hù)端需對服務(wù)器數據進(jìn)行獲取,則需將請求發(fā)送至代理服務(wù)器,代理服務(wù)器可索取數據,并通過(guò)客戶(hù)端,將數據傳輸給用戶(hù),防止網(wǎng)絡(luò )數據受到外界侵襲。監測型防火墻可主動(dòng)、實(shí)時(shí)監測不同層數據,能夠對外部網(wǎng)絡(luò )攻擊情況進(jìn)行檢查,同時(shí)也可防范內部攻擊,可有效提高網(wǎng)絡(luò )運行的可靠性、安全性,確保計算機網(wǎng)絡(luò )信息安全。
3結語(yǔ)
目前,計算機技術(shù)的應用越來(lái)越廣泛,豐富了人們的生活,也使人們的工作效率大大提升。與此同時(shí),計算機網(wǎng)絡(luò )信息安全問(wèn)題也引起了人們的重視,網(wǎng)絡(luò )攻擊會(huì )導致企業(yè)出現巨大經(jīng)濟損失,也會(huì )致使用戶(hù)信息被泄露。
參考文獻:
[1]彭珺,高珺.計算機網(wǎng)絡(luò )信息安全及防護策略研究[J].計算機與數字工程,20xx,(01):121-124,178.
[2]陳卓.計算機網(wǎng)絡(luò )信息安全及其防護對策[J].中國衛生信息管理雜志,20xx,(03):44-47.
[3]朱亮.計算機網(wǎng)絡(luò )信息管理及其安全防護策略[J].電腦知識與技術(shù),20xx,(18):4389-4390,4395.
【計算機網(wǎng)絡(luò )信息安全防護論文】相關(guān)文章:
計算機網(wǎng)絡(luò )信息安全防護論文06-13
(精品)計算機網(wǎng)絡(luò )信息安全防護論文06-14
計算機網(wǎng)絡(luò )信息安全防護論文【常用15篇】06-13
計算機網(wǎng)絡(luò )信息安全防護論文15篇(實(shí)用)06-13
電子信息的安全防護工作探究論文11-05
計算機網(wǎng)絡(luò )常見(jiàn)信息安全問(wèn)題及其防護措施論文(精選6篇)03-16