計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)論文(2)
計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)論文
計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)論文篇二
《淺析計(jì)算機(jī)網(wǎng)絡(luò)及信息安全》
摘 要：作者分析了網(wǎng)絡(luò)信息安全相關(guān)的內(nèi)容，重點(diǎn)闡述了安全方面的影響要素，而且在這個(gè)前提之下提出了一個(gè)應(yīng)對(duì)方法，目的是保證網(wǎng)絡(luò)安全，確保相關(guān)工作可以順暢開展。
關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò);網(wǎng)絡(luò)安全;可靠性;信息技術(shù)
引言
由于信息技術(shù)高速發(fā)展，此時(shí)群眾的生活形式以及思想意識(shí)等都出現(xiàn)了較為明顯的改變，這在一定程度上帶動(dòng)了社會(huì)的進(jìn)步。由于社會(huì)一直在進(jìn)步，此時(shí)網(wǎng)絡(luò)安全也開始受到人們的大力關(guān)注，只有保證網(wǎng)絡(luò)安全了，才能夠保證互聯(lián)網(wǎng)的效益得以很好的發(fā)揮。對(duì)于廣大的工作者來講，當(dāng)前最關(guān)鍵的工作就是提升對(duì)安全的防范性，做好安全研究工作。
1 計(jì)算機(jī)網(wǎng)絡(luò)信息安全概述
最近幾年，網(wǎng)絡(luò)開始融入大眾，換句話講我們的生活現(xiàn)在已經(jīng)離不開網(wǎng)絡(luò)了。很顯然一旦網(wǎng)絡(luò)出現(xiàn)了問題，我們的生產(chǎn)以及生活活動(dòng)就會(huì)受到極大的干擾，因此我們必須確保網(wǎng)絡(luò)安全。
1.1 國內(nèi)對(duì)信息安全的定義
信息安全保密內(nèi)容為：實(shí)體安全、運(yùn)行安全、數(shù)據(jù)安全和管理安全四個(gè)方面。我國計(jì)算機(jī)信息系統(tǒng)專用產(chǎn)品分類原給出的定義是：“涉及實(shí)體安全、運(yùn)行安全和信息安全三個(gè)方面。”
1.2 國外對(duì)信息安全的定義
美國國家安全局對(duì)信息安全所下的定義是：“因?yàn)檫@個(gè)術(shù)語‘信息安全’只說保密的信息，在國防部的‘信息保障’是用來描述信息安全，也稱為抵賴性。”國際標(biāo)準(zhǔn)化委員會(huì)給出的定義是：為數(shù)據(jù)處理系統(tǒng)技術(shù)和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因而遭到破壞，改變。
2 計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀
眾所周知，網(wǎng)絡(luò)是高度開放的，而且它確保所有人都能夠分享，除此之外，它還有一個(gè)關(guān)鍵的特點(diǎn)就是軟件中有安全漏洞，而且當(dāng)前的管理也不是很合理，這就導(dǎo)致了網(wǎng)絡(luò)非常易于被攻擊，進(jìn)而引發(fā)很多的不利現(xiàn)象。
2.1 系統(tǒng)性漏洞
要想讓網(wǎng)絡(luò)順暢運(yùn)作，首先要做的就是保證硬件裝備良好。在眾多的問題中，當(dāng)前最顯著的是電子輻射泄漏。一旦出現(xiàn)了這種問題，就會(huì)導(dǎo)致網(wǎng)絡(luò)中的電磁信息外泄，進(jìn)而使得相關(guān)的數(shù)據(jù)丟失。除此之外，當(dāng)前常見的問題還表現(xiàn)在資源通行層面之中。由于網(wǎng)絡(luò)是不停的進(jìn)行數(shù)據(jù)傳遞的，這種活動(dòng)通常是經(jīng)由硬件裝置來完成的。它的硬件本身就有一些不是很完善的地方，因此就導(dǎo)致系統(tǒng)面對(duì)很多不安全的要素。從一定的層面上來看，所有的軟件都有漏洞，黑客的攻擊行為就是經(jīng)由漏洞來實(shí)現(xiàn)的。目前，各類病毒均是經(jīng)由漏洞進(jìn)入到電腦之中的，因此我們必須認(rèn)真的分析漏洞問題，將漏洞合理的解決。
2.2 黑客入侵
具體來說，所謂的入侵指的是不良居心之人借助網(wǎng)絡(luò)進(jìn)入到電腦之中的一種活動(dòng)，具體體現(xiàn)為盜取使用人的賬戶和密碼等等。常見的方式是病毒以及郵件等。他們通過相應(yīng)的軟件以及電腦的漏洞，使用不正當(dāng)?shù)拇胧┕艟W(wǎng)絡(luò)。因?yàn)殡娔X的安全主要是依靠密碼來實(shí)現(xiàn)的，因此如果黑客得知了使用人的密碼，就會(huì)獲取其中的信息，最終給使用人帶來極大的負(fù)面影響。
2.3 計(jì)算機(jī)病毒
一旦電腦受到病毒干擾，就會(huì)產(chǎn)生很多的負(fù)面問題，比如它的速度變得很慢，而且處理問題的水平大大的弱化了。導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定，而且還會(huì)影響到信息安全。有的病毒偶爾還會(huì)使得軟件等受到極大的威脅，引發(fā)難以想象的后果。
2.4 網(wǎng)絡(luò)系統(tǒng)的脆弱
由于網(wǎng)絡(luò)本身是高度開放的，因此它在一定程度上就導(dǎo)致了很多的先天性的問題，因?yàn)橐蕾嘥CP/IP生存的它缺乏相應(yīng)的安全機(jī)制，以及互聯(lián)網(wǎng)的原始設(shè)計(jì)考慮是該網(wǎng)絡(luò)不會(huì)因局部障礙而影響信息的傳播。安全問題基本上沒有得到考慮，各種應(yīng)用程序軟件都被發(fā)現(xiàn)是不安全的。此外，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)所使用的TCP/IP協(xié)議的安全性較低，電腦運(yùn)行下的系統(tǒng)容易受到威脅。
3 計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防護(hù)策略
3.1 健全計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)系統(tǒng)
計(jì)算機(jī)安防系統(tǒng)包括做好完整的檢查和審計(jì)的入侵，網(wǎng)絡(luò)漏洞的掃描、檢測(cè)病毒、網(wǎng)絡(luò)監(jiān)控等各方面的內(nèi)容。檢測(cè)和審計(jì)入侵可以實(shí)時(shí)監(jiān)控內(nèi)部和外部的攻擊，對(duì)信息安全面臨威脅的時(shí)候通過警報(bào)、攔截來反應(yīng);網(wǎng)絡(luò)動(dòng)態(tài)掃描的技術(shù)層面包括掃描線路泄漏竊聽情況、通信協(xié)議和操作系統(tǒng)是否有漏洞等。
3.2 防范木馬程序
木馬軟件能夠獲取被入侵電腦的相關(guān)數(shù)據(jù)內(nèi)容，所以我們必須通過合理的措施防止木馬。當(dāng)前常見的應(yīng)對(duì)措施有如下的一些。第一，前期預(yù)控，在下載資料的時(shí)候，將其放到新建的資料夾里面，然后使用殺毒設(shè)備對(duì)其測(cè)試。第二是將那些不是很清楚的運(yùn)行內(nèi)容卸載，具體的程序是先開始，然后程序、啟動(dòng)、“Startup”，查看其中是不是有模糊的運(yùn)作內(nèi)容，假如有就要即刻刪除。第三是將不明確的程序刪掉，將注冊(cè)表開啟，刪除以“Run”為前綴的可疑程序即可。
3.3 加強(qiáng)用戶賬號(hào)的安全
當(dāng)前，軟件的類型非常多，其牽扯的用戶也很多。使用人的賬戶牽扯的內(nèi)容更是繁多，比如登錄名以及賬戶等等，而獲得合法的帳戶和破解密碼是網(wǎng)絡(luò)系統(tǒng)中最常用的方法。所以，為了避免黑客，保證賬戶高度安全，我們第一要做的就是將賬戶復(fù)雜化，確保它不會(huì)在短時(shí)間內(nèi)被破解。第二是最好不要使用相近的賬戶，盡量使用組合字符設(shè)置密碼，而且要經(jīng)常性的更換。
3.4 安裝防火墻和殺毒軟件
根據(jù)防火墻采用的技術(shù)不同，它可以分為：包過濾型、地址轉(zhuǎn)換型和監(jiān)測(cè)型。包過濾防火墻使用網(wǎng)絡(luò)的分包傳輸技術(shù)，通過閱讀在數(shù)據(jù)包地址信息，以確定這些包是否來源于從可信安全網(wǎng)站，一旦發(fā)現(xiàn)危險(xiǎn)網(wǎng)站的包，防火墻便會(huì)將這些數(shù)據(jù)拒之門外。地址轉(zhuǎn)換類型防火墻將內(nèi)部的IP地址轉(zhuǎn)換成臨時(shí)的外部注冊(cè)的IP地址，內(nèi)部網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)的時(shí)候，對(duì)外隱藏了真正的地址，外部網(wǎng)絡(luò)訪問通過網(wǎng)卡訪問內(nèi)部網(wǎng)絡(luò)時(shí)，并不知道內(nèi)部網(wǎng)絡(luò)的連接情況，只有通過一個(gè)開放的請(qǐng)求訪問的IP地址和端口。
3.5 數(shù)據(jù)加密技術(shù)
所謂的加密，具體的說借助特定的算法把之前的明文轉(zhuǎn)變?yōu)槊芪?，加以?chǔ)存。此時(shí)接收人必須使用對(duì)應(yīng)的密鑰才可以獲取文件，這樣就能夠起到加密的意義了。該措施是一種非常傳統(tǒng)也是很基礎(chǔ)的措施。主要有兩個(gè)類型，對(duì)稱性加密技術(shù)和非對(duì)稱性加密技術(shù)。后者的出現(xiàn)較晚，意義更顯著。對(duì)數(shù)據(jù)加密處理以后，此時(shí)重要的數(shù)據(jù)不會(huì)被輕易的獲取了，就算是黑客入侵，也得不到明文內(nèi)容，此時(shí)我們的信息就相對(duì)安全多了。
3.6 入侵檢測(cè)技術(shù)
它是通過計(jì)算機(jī)網(wǎng)絡(luò)和系統(tǒng)中的重要組成部分收集、分析相關(guān)信息，判斷網(wǎng)絡(luò)中是否存在被攻擊的痕跡或違反安全要求的行為。它不僅可以在用戶使用的過程中實(shí)時(shí)入侵檢測(cè)，還可以采取與入侵行為相對(duì)應(yīng)的防護(hù)措施實(shí)現(xiàn)對(duì)用戶計(jì)算機(jī)的安全防護(hù)。
4 結(jié)束語
由于網(wǎng)絡(luò)不斷發(fā)展，此時(shí)信息安全開始受到人們的廣泛關(guān)注。要想使得電腦系統(tǒng)運(yùn)行更為通暢，就應(yīng)該使用合理的防范措施。在實(shí)際的工作中，我們應(yīng)該吸取各個(gè)方法的優(yōu)點(diǎn)，將這些優(yōu)點(diǎn)集中到一起，建立一個(gè)綜合化的防護(hù)系統(tǒng)，以此來保證信息安全。
參考文獻(xiàn)
[1]張千里.網(wǎng)絡(luò)安全新技術(shù)[M].北京：人民郵電出版社，2003.
[2]常建平，靳慧云，婁梅枝.網(wǎng)絡(luò)安全與計(jì)算機(jī)犯罪[M].北京：中國人民公安大學(xué)出版社，2002.
[3]許治坤，王偉，郭添森，等.網(wǎng)絡(luò)滲透技術(shù)[M].北京：電子工業(yè)出版社，2005.
[4]彭小青.淺析計(jì)算機(jī)網(wǎng)絡(luò)的安全技術(shù)[J].硅谷，2012(11).
[5]李巖.網(wǎng)絡(luò)脆弱性分析理論、實(shí)踐與反向追蹤研究[D].西安：西安電子科技大學(xué)，2005.
看過“計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)論文”的人還看了：
1.計(jì)算機(jī)網(wǎng)絡(luò)安全方面的論文
2.關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)信息安全的論文
3.計(jì)算機(jī)網(wǎng)絡(luò)信息安全的論文