淺議計(jì)算機(jī)網(wǎng)絡(luò)安全的論文(2)
淺議計(jì)算機(jī)網(wǎng)絡(luò)安全的論文
淺議計(jì)算機(jī)網(wǎng)絡(luò)安全的論文篇二
《計(jì)算機(jī)網(wǎng)絡(luò)安全管理》
摘要：隨著信息時(shí)代發(fā)展，網(wǎng)絡(luò)技術(shù)成為人們生活中必不可少的交流平臺(tái)，同時(shí)網(wǎng)絡(luò)的安全性也日益引起很多人的關(guān)注。此時(shí)，網(wǎng)絡(luò)安全管理的概念應(yīng)運(yùn)而生，它將科學(xué)的管理理念和網(wǎng)絡(luò)技術(shù)融為一體。本文首先介紹目前網(wǎng)絡(luò)安全中存在的問(wèn)題，然后提出解決的策略和合理的管理方案，希望能夠推動(dòng)我國(guó)網(wǎng)絡(luò)的安全發(fā)展。
關(guān)鍵詞：網(wǎng)絡(luò);安全;管理
中圖分類(lèi)號(hào)：TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9599 (2012) 15-0000-02
1 計(jì)算機(jī)網(wǎng)絡(luò)安全存在的問(wèn)題
1.1 計(jì)算機(jī)病毒
計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)給人們提供了一個(gè)自由交流的平臺(tái)，同時(shí)也造成了病毒在網(wǎng)絡(luò)中的易傳播性。因此，病毒往往可能會(huì)感染大量的計(jì)算機(jī)系統(tǒng)，造成嚴(yán)重的損失，如近幾年出現(xiàn)的“熊貓燒香病毒”、“沖擊波”等，給我們的正常工作造成了很大的威脅。病毒的傳播方式經(jīng)常是瀏覽不安全的網(wǎng)頁(yè)、打開(kāi)陌生的電子郵件或者是在安裝軟件時(shí)被偷偷的安裝上其他的程序等。
1.2 網(wǎng)絡(luò)軟件的漏洞
所有的軟件都是設(shè)計(jì)人員按照一定的邏輯進(jìn)行編碼的，所以其不可能沒(méi)有缺陷存在。然而，這些漏洞恰恰是黑客和病毒進(jìn)行攻擊的首選目標(biāo)。還有的一些軟件為了便于設(shè)計(jì)編程人員操作故意設(shè)置有“后門(mén)”，雖然“后門(mén)”的存在一般不為外人所知，但一旦“后門(mén)”被不法分子發(fā)現(xiàn)，其造成的后果將不堪設(shè)想。
1.3 人為的失誤
如管理人員在設(shè)置安全配置時(shí)由于粗心大意造成了安全漏洞，還有就是用戶的安全意識(shí)不強(qiáng)，將自己的密碼設(shè)置成別人容易猜到的數(shù)字，例如生日或電話等?，F(xiàn)在的網(wǎng)吧比較多，一些人有時(shí)會(huì)在里面的電腦上進(jìn)行網(wǎng)絡(luò)交易，沒(méi)有意識(shí)到網(wǎng)吧的電腦可能存在病毒或者是身邊別有用心的人在窺視，造成了不必要的損失。
1.4 網(wǎng)絡(luò)硬件的配置不協(xié)調(diào)
在進(jìn)行網(wǎng)絡(luò)配置時(shí)設(shè)計(jì)和選型考慮的欠缺，對(duì)網(wǎng)絡(luò)應(yīng)用的需求發(fā)展沒(méi)有引起足夠的重視，從而使網(wǎng)絡(luò)在各部分的協(xié)調(diào)性不夠理想，造成網(wǎng)速緩慢，影響網(wǎng)絡(luò)的可靠性、擴(kuò)充性和升級(jí)換代。
1.5 管理制度不健全
如對(duì)IP地址的使用沒(méi)有進(jìn)行有效的管理，造成網(wǎng)絡(luò)擁堵。還有的在防火墻配置上無(wú)意識(shí)地?cái)U(kuò)大了訪問(wèn)權(quán)限，忽視了這些權(quán)限可能會(huì)被其他人員濫用。甚至是管理人員日常的網(wǎng)絡(luò)維護(hù)中沒(méi)有盡到職責(zé)，對(duì)于失職人員造成的損失沒(méi)有一個(gè)合理的處罰制度。
2 建立網(wǎng)絡(luò)安全管理的策略
2.1 建立網(wǎng)絡(luò)規(guī)范
建立網(wǎng)絡(luò)規(guī)范，需要我們不斷完善法制建設(shè)，基于網(wǎng)絡(luò)技術(shù)的發(fā)展方向和人民對(duì)網(wǎng)絡(luò)應(yīng)用的需求和，結(jié)合實(shí)際情況，為規(guī)范網(wǎng)絡(luò)的合理化發(fā)展建立法律框架。同時(shí)要在道德和文化層面宣傳每個(gè)網(wǎng)絡(luò)用戶應(yīng)盡的義務(wù)，讓每個(gè)人意識(shí)到對(duì)其在網(wǎng)絡(luò)言行承擔(dān)道德和法律責(zé)任是規(guī)范網(wǎng)絡(luò)秩序的一個(gè)重要手段。還有網(wǎng)絡(luò)秩序的建立也需要在法制基礎(chǔ)上堅(jiān)決打擊各類(lèi)網(wǎng)絡(luò)犯罪，讓那些想通過(guò)網(wǎng)絡(luò)進(jìn)行犯罪的人清醒的認(rèn)識(shí)到他們所做的行為要受到嚴(yán)懲的。
2.2 加強(qiáng)入網(wǎng)的訪問(wèn)控制
入網(wǎng)訪問(wèn)控制是用戶進(jìn)入網(wǎng)絡(luò)的第一道關(guān)口，用戶的入網(wǎng)訪問(wèn)控制可分為三個(gè)步驟：用戶名的識(shí)別與驗(yàn)證、用戶口令的識(shí)別與驗(yàn)證、用戶賬號(hào)的異常檢查。首先通過(guò)驗(yàn)證用戶賬號(hào)、口令等來(lái)控制用戶的非法訪問(wèn)。同時(shí)要對(duì)用戶賬號(hào)、口令的設(shè)置方式給予規(guī)定，例如：口令和賬號(hào)不要過(guò)于簡(jiǎn)單，盡量使用數(shù)字和字母組合方式，強(qiáng)烈建議不要生日、身份證號(hào)等容易猜到用戶信息的數(shù)字作為登陸密碼，盡量復(fù)雜化，同時(shí)也要要定期更換密碼。目前網(wǎng)銀系統(tǒng)對(duì)于這方面的控制主要使用的是USBKEY認(rèn)證方法，這種方法采用硬件和軟件結(jié)合的方式，所謂的“U盾”小巧方便，很容易讓用戶隨身攜帶。在登陸時(shí)用戶的密鑰或數(shù)字證書(shū)無(wú)需存于電腦的內(nèi)存中，也避免了通過(guò)網(wǎng)絡(luò)傳播的可能性，在用戶完成網(wǎng)絡(luò)交易后可以立即取下USBKEY。這樣，大大增強(qiáng)了用戶信息的安全性。
2.3 防火墻技術(shù)
防火墻技術(shù)作用于本地網(wǎng)絡(luò)與外界網(wǎng)絡(luò)之間，相當(dāng)于一道關(guān)卡，是一種常用的保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的措施。通過(guò)它可以對(duì)病毒和黑客的攻擊進(jìn)行阻止，將危險(xiǎn)區(qū)域與安全區(qū)域進(jìn)行分離，同時(shí)也允許用戶對(duì)隔離區(qū)域的操作。防火墻可以進(jìn)出網(wǎng)絡(luò)的通信量進(jìn)行監(jiān)控，如果發(fā)現(xiàn)危險(xiǎn)的數(shù)據(jù)會(huì)進(jìn)行處理，僅讓已經(jīng)核準(zhǔn)的安全信息通過(guò)。當(dāng)前，防火墻的類(lèi)型主要有包過(guò)濾防火墻、代理防火墻和雙穴主機(jī)防火墻。
2.4 加密技術(shù)
加密技術(shù)通常是利用密碼技術(shù)來(lái)實(shí)現(xiàn)對(duì)數(shù)據(jù)的加密的。對(duì)信息加密是為了保護(hù)用戶機(jī)密的數(shù)據(jù)、文件安全。特別是在遠(yuǎn)距離傳送信息的時(shí)候，密碼技術(shù)是唯一可行的安全技術(shù)，能夠有效的保護(hù)信息的傳輸安全。網(wǎng)絡(luò)加密的方法通常有鏈路加密、端點(diǎn)加密和節(jié)點(diǎn)加密。
2.5 入侵檢測(cè)技術(shù)
隨著網(wǎng)絡(luò)的普及，各種潛在的網(wǎng)絡(luò)危險(xiǎn)也在不斷的增加。僅僅利用防火墻來(lái)進(jìn)行保護(hù)顯得有些單一。因此，入侵檢測(cè)系統(tǒng)逐步得到了發(fā)展。其可以輔助網(wǎng)絡(luò)系統(tǒng)監(jiān)測(cè)不安全的信息，它提高了網(wǎng)絡(luò)的抵御攻擊的能力。入侵檢測(cè)系統(tǒng)是針對(duì)網(wǎng)絡(luò)的活動(dòng)情況而對(duì)通信數(shù)據(jù)進(jìn)行實(shí)時(shí)監(jiān)測(cè)的。該檢測(cè)系統(tǒng)位于防火墻的后面，可以和防火墻及路由器協(xié)調(diào)使用，記錄網(wǎng)絡(luò)的正?；顒?dòng)情況和非正常情況，可以通過(guò)重新設(shè)置參數(shù)來(lái)禁止通過(guò)防火墻進(jìn)來(lái)的危險(xiǎn)數(shù)據(jù)。
由于目前基于密碼技術(shù)的網(wǎng)絡(luò)安全和基于防火墻的網(wǎng)絡(luò)安全尚不能完美地結(jié)合成一種更加有效的安全機(jī)制。從實(shí)用的角度出發(fā)，目前人們正在大力研發(fā)一些主動(dòng)對(duì)的網(wǎng)絡(luò)安全檢測(cè)系統(tǒng)，這種系統(tǒng)立足于智能化，希望可以擺脫目前的被動(dòng)防御的情況，現(xiàn)在已經(jīng)有一些產(chǎn)品的問(wèn)世，并且在不斷的發(fā)展中，相信的不久的將來(lái)會(huì)有更大的進(jìn)步。
2.6 備份系統(tǒng)
備份系統(tǒng)是指在計(jì)算機(jī)出現(xiàn)故障時(shí)，可以全盤(pán)恢復(fù)運(yùn)行計(jì)算機(jī)系統(tǒng)所需的數(shù)據(jù)。如目前計(jì)算機(jī)中的一鍵還原系統(tǒng)，它可以在網(wǎng)絡(luò)發(fā)生硬件故障、病毒攻擊或者是人為失誤等的情況下起到對(duì)數(shù)據(jù)的保護(hù)作用。我們平時(shí)也要養(yǎng)成對(duì)重要數(shù)據(jù)及時(shí)備份的習(xí)慣，以防止發(fā)生意外情況時(shí)造成不必要的損失。也要定期對(duì)備份系統(tǒng)進(jìn)行升級(jí)和檢測(cè)，保障其能夠在緊急時(shí)刻可以正常運(yùn)行。
3 對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行定期維護(hù)
3.1 應(yīng)用程序和代碼的維護(hù)
系統(tǒng)處理各種操作指令的過(guò)程是通過(guò)運(yùn)行各種程序而實(shí)現(xiàn)的，一旦程序發(fā)生了異常，勢(shì)必會(huì)引起操作系統(tǒng)的出現(xiàn)問(wèn)題。因此要關(guān)注程序的調(diào)整和相應(yīng)代碼的修改，對(duì)一些重要的程序要及時(shí)更新和升級(jí)。
3.2 文檔維護(hù)
在對(duì)原有的系統(tǒng)、代碼以及相應(yīng)的軟件進(jìn)行維護(hù)后，要及時(shí)針對(duì)相應(yīng)的文檔進(jìn)行記錄修改，保持與更新后的網(wǎng)絡(luò)系統(tǒng)的一致性。對(duì)變動(dòng)的地方進(jìn)行記錄，內(nèi)容主要包括維護(hù)工作的內(nèi)容、情況、時(shí)間、執(zhí)行人員等，為以后的維護(hù)工作打好基礎(chǔ)。
3.3 硬件維護(hù)
硬件維護(hù)主要針對(duì)的是計(jì)算機(jī)、服務(wù)器、線纜、通信接口、打印機(jī)等設(shè)備的日常管理。當(dāng)然，維護(hù)人員不能對(duì)設(shè)備的性能不了解，要對(duì)他們進(jìn)行定期的培訓(xùn)和考察。同時(shí)也要建立考核制度，對(duì)設(shè)備進(jìn)行抽樣檢查，了解保養(yǎng)和查殺病毒工作的完成情況。對(duì)每個(gè)設(shè)備要建立故障登記表和設(shè)備檢修登記表，實(shí)施責(zé)任制，切實(shí)提高設(shè)備維護(hù)工作的質(zhì)量，保證各設(shè)備的性能都處于最佳狀態(tài)。
3.4 加強(qiáng)設(shè)備的安全管理
(1)質(zhì)量保障方面：主要指設(shè)備的采購(gòu)、運(yùn)輸和安裝等步驟要按照規(guī)定實(shí)施。
(2)運(yùn)行安全方面：網(wǎng)絡(luò)中的設(shè)備，特別是安全類(lèi)產(chǎn)品在使用過(guò)程中，必須和生成廠家或者是供貨單位進(jìn)行有效的溝通、在出現(xiàn)問(wèn)題時(shí)要迅速的得到技術(shù)支持服務(wù)。
(3)防電磁干擾方面：所有重要的設(shè)備都要進(jìn)行電磁檢測(cè)，防止外界信號(hào)對(duì)其正常運(yùn)行的干擾，必要時(shí)需安裝防電磁輻射設(shè)備。
(4)保安方面：主要加強(qiáng)對(duì)網(wǎng)絡(luò)設(shè)備的辦公室進(jìn)行防盜、防火等防護(hù)。
4 結(jié)束語(yǔ)
在網(wǎng)絡(luò)技術(shù)快速發(fā)展的今天，它不再僅僅是一個(gè)普通的通信的工具，它已經(jīng)成為了一種文化、一種生活方式融入到社會(huì)的各個(gè)領(lǐng)域，因此我們要不斷加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作。讓合理的管理模式貫穿于計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)、發(fā)展的始終，同時(shí)也需要我們不斷的完善管理技術(shù)，這樣才能確保網(wǎng)絡(luò)的安全、可靠地運(yùn)行。
參考文獻(xiàn)：
[1]原莉.如何確保計(jì)算機(jī)網(wǎng)絡(luò)安全[J].職大學(xué)報(bào)，2008，4
[2]蔡立軍.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)[M].北京：中國(guó)水利水電出版社，2005
[3]黃鶴.淺析計(jì)算機(jī)網(wǎng)絡(luò)安全策略[J].科技信息(學(xué)術(shù)研究)，2007
淺議計(jì)算機(jī)網(wǎng)絡(luò)安全的論文相關(guān)文章：
1.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全方面畢業(yè)論文
2.計(jì)算機(jī)網(wǎng)絡(luò)安全方面的論文
3.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全的論文
4.有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全的思考論文3000字