论文部分内容阅读
[摘要]随着互联网技术的迅猛发展和普及，信息技术已经渗透到人们生活的各个方面，同时也带来诸多网络安全隐患。针对目前常见的网络安全隐患提出诸多有效防范网络安全的对策。
[关键词]网络 安全防 范对 策口
中图分类号：TP3 文献标识码：A 文章编号：1671—7597(2009)1010071—01
一、引言
随着计算机应用范围的扩大和互联网技术的飞速发展，计算机信息技术已经渗透到人们生活的方方面面，金融，财务等经济行为都已经基本实现网络化。然而，越来越开放的信息系统也带来了众多安全隐患，黑客和反黑客、破坏和反破坏的斗争愈演愈烈。
二、影响网络安全的主要因素
1，信息泄密：主要表现为网络上的信息被窃听，这种仅窃听而不破坏网络中传输信息的网络侵犯者被称为消极侵犯者；2，信息被篡改：这是纯粹的信息破坏，这样的网络侵犯被称为积极侵犯者。积极侵犯者截取网上的信息包，并对之进行更改使之失效，或者故意添加一些有利于自己的信息，起到信息误导的作用。其破坏作用大，危害性极强；3，传输非法信息流：只允许用户同其他用户进行特定类型的通信，但禁止其它类型的通信，如允许电子邮件传输而禁止文件传送；4，网络资源的错误使用：如不合理的资源访问控制，一些资源有可能被偶然或故意地破坏；5，非法使用网络资源：非法用户登录进入系统使用网络资源，造成资源的消耗，损害了合法用户的利益；6，环境影响：自然环境和社会环境对计算机网络都会产生极大的不良影响。如恶劣的天气、地震灾害、意外事故都会对网络造成损害和影响；7，软件漏洞：软件漏洞包括以下几个方面：操作系统、数据库及应用软件、TCP／IP协议、网络软件和服务、密码设置等的安全漏洞。这些漏洞一旦遭受电脑病毒攻击，就会带来灾难性的后果；8，人为安全因素：除了技术层面上的原因外，人为的因素也构成了目前较为突出的安全因素，无论系统的功能是多么强大或者配备了多少安全设施，如果管理人员不按规定正确地使用，甚至人为露系统的关键信息，则其造成的安全后果是难以量的，这主要表现在管理措施不完善，安全意识薄，管理人员的误操作等。
三、网络安全管理技术
1 物理安全：除了要保证要有电脑锁之外，更多的要注意防火，要将电线和网络放在比较隐蔽的地方。我们还要准备UPS，以确保网络能够以持续的电压运行，在电子学中，峰值电压是一个非常重要的概念，峰值电压高的时候可以烧坏电器，迫使网络瘫痪，峰值电压最小的时候，网络根本不能运行。使用UPS可以排除这些意外。另外要做好防老鼠咬坏网线。2，系统安全(口令安全)：要尽量使用大小写字母和数字以及特殊符号混合的密码，但是自己要记住。另外最好不要使用空口令或者是带有空格的，这样很容易被一些黑客识破。也可以在屏保、重要的应用程序和文件上添加密码，以确保双重安全。3，打补丁：要及时的对系统补丁进行更新，大多数病毒和黑客都是通过系统漏洞进来的，例如风靡全球臭名昭著的振荡波就是利用了微软的漏洞ms04-011进来的。还有一直杀不掉的SOLSERVER上的病毒slammer也是通过SOL的漏洞进来的。所以要及时对系统和应用程序打上最新的补丁，例如IE、OUTLOOK、SOL、OFFICE等应用程序。另外要把那些不需要的服务关闭，例如TELNET，还有关闭Guset帐户等。4，安装防病毒软件：病毒扫描就是对机器中的所有文件和邮件内容以及带有，exe的可执行文件进行扫描，扫描的结果包括清除病毒，删除被感染文件，或将被感染文件和病毒放在一隔离文件夹里面。要对全网的机器从网站服务器到邮件服务器到文件服务器到客户机都要安装杀毒软件，并保持最新的病毒库。因为病毒一旦进入电脑，它会疯狂的自我复制，遍布全网，造成的危害巨大，甚至可以使得系统崩溃，丢失所有的重要资料。所以至少每周一次对全网的电脑进行集中杀毒，并定期的清除隔离病毒的文件夹。5，应用程序：病毒有超过一半都是通过电子邮件进来的，所以除了在邮件服务器上安装防病毒软件之外，还要对Pc机上的outlook防护，用户要提高警惕性，当收到那些无标题的邮件，或是不认识的人发过来的，或是全是英语例如什么happy99，money，然后又带有一个附件的邮件，建议用户最好直接删除，不要去点击附件，因为百分之九十以上是病毒。除了不去查看这些邮件之外，用户还要利用一下outlook中带有的黑名单功能和邮件过虑的功能。很多黑客都是通过用户访问网页的时候进来的。6，代理服务器：代理服务器最先被利用的目的是可以加速访问用户经常看的网站，因为代理服务器都有缓冲的功能，在这里可以保留一些网站与IP地址的对应关系。代理服务器的优点是可以隐藏内网的机器，口这样可以防止黑客的直接攻击，另外可以节省公网IP。缺点就是每次都要经由服务器，这样访问速度会变慢。另外当代理服务器被攻击或者是损坏的时候，其余电脑将不能访问网络。7，数据加密技术：密码技术即为对数据进行加密。是为了提高信息系统与数据的安全性和保密性，防止机密数据被外部破译而采用的主要技术手段之一。密码技术主要分为数据传输技术、数据存储技术、数据完整性的鉴别技术和密钥管理技术。8，防火墙：防火墙是指设置在不同网络(如可信任的企业内部网和不可信任的公共网)或网络安全域之间的一系列部件的组合。它可通过监测、限制及更改跨越防火墙的数据流，尽可能地对外部屏蔽内部网络的信息、结构和运行状况，以此来实现网络的安全保护。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，它有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。防火墙基本上是一个独立的进程或一组紧密结合的进程，控制经过防火墙的网络应用程序的通信流量。一般来说，防火墙置于公共网络(如Internet)入口处。它的作用是确保一个单位内的网络与Internet之间所有的通信均符合该单位的安全策略。
四、结语
随着计算机技术和通信技术的发展，计算机网络将日益成为重要信息交换手段，渗透到社会生活的各个领域。因此，认清网络的脆弱性和潜在威胁，采取强有力的安全策略，对于保障网络的安全性将变得十分重要。总之，计算机网络安全在21世纪将成为计算机网络发展的关键技术。当我们步入信息社会后，信息，这一社会发展的重要战略资源需要网络安全技术的有力保障，才能形成社会发展的推动力。我国计算机网络安全技术的研究和产品开发仍处于起步阶段，仍有大量的工作需要我们去研究、开发和探索。
[关键词]网络 安全防 范对 策口
中图分类号：TP3 文献标识码：A 文章编号：1671—7597(2009)1010071—01
一、引言
随着计算机应用范围的扩大和互联网技术的飞速发展，计算机信息技术已经渗透到人们生活的方方面面，金融，财务等经济行为都已经基本实现网络化。然而，越来越开放的信息系统也带来了众多安全隐患，黑客和反黑客、破坏和反破坏的斗争愈演愈烈。
二、影响网络安全的主要因素
1，信息泄密：主要表现为网络上的信息被窃听，这种仅窃听而不破坏网络中传输信息的网络侵犯者被称为消极侵犯者；2，信息被篡改：这是纯粹的信息破坏，这样的网络侵犯被称为积极侵犯者。积极侵犯者截取网上的信息包，并对之进行更改使之失效，或者故意添加一些有利于自己的信息，起到信息误导的作用。其破坏作用大，危害性极强；3，传输非法信息流：只允许用户同其他用户进行特定类型的通信，但禁止其它类型的通信，如允许电子邮件传输而禁止文件传送；4，网络资源的错误使用：如不合理的资源访问控制，一些资源有可能被偶然或故意地破坏；5，非法使用网络资源：非法用户登录进入系统使用网络资源，造成资源的消耗，损害了合法用户的利益；6，环境影响：自然环境和社会环境对计算机网络都会产生极大的不良影响。如恶劣的天气、地震灾害、意外事故都会对网络造成损害和影响；7，软件漏洞：软件漏洞包括以下几个方面：操作系统、数据库及应用软件、TCP／IP协议、网络软件和服务、密码设置等的安全漏洞。这些漏洞一旦遭受电脑病毒攻击，就会带来灾难性的后果；8，人为安全因素：除了技术层面上的原因外，人为的因素也构成了目前较为突出的安全因素，无论系统的功能是多么强大或者配备了多少安全设施，如果管理人员不按规定正确地使用，甚至人为露系统的关键信息，则其造成的安全后果是难以量的，这主要表现在管理措施不完善，安全意识薄，管理人员的误操作等。
三、网络安全管理技术
1 物理安全：除了要保证要有电脑锁之外，更多的要注意防火，要将电线和网络放在比较隐蔽的地方。我们还要准备UPS，以确保网络能够以持续的电压运行，在电子学中，峰值电压是一个非常重要的概念，峰值电压高的时候可以烧坏电器，迫使网络瘫痪，峰值电压最小的时候，网络根本不能运行。使用UPS可以排除这些意外。另外要做好防老鼠咬坏网线。2，系统安全(口令安全)：要尽量使用大小写字母和数字以及特殊符号混合的密码，但是自己要记住。另外最好不要使用空口令或者是带有空格的，这样很容易被一些黑客识破。也可以在屏保、重要的应用程序和文件上添加密码，以确保双重安全。3，打补丁：要及时的对系统补丁进行更新，大多数病毒和黑客都是通过系统漏洞进来的，例如风靡全球臭名昭著的振荡波就是利用了微软的漏洞ms04-011进来的。还有一直杀不掉的SOLSERVER上的病毒slammer也是通过SOL的漏洞进来的。所以要及时对系统和应用程序打上最新的补丁，例如IE、OUTLOOK、SOL、OFFICE等应用程序。另外要把那些不需要的服务关闭，例如TELNET，还有关闭Guset帐户等。4，安装防病毒软件：病毒扫描就是对机器中的所有文件和邮件内容以及带有，exe的可执行文件进行扫描，扫描的结果包括清除病毒，删除被感染文件，或将被感染文件和病毒放在一隔离文件夹里面。要对全网的机器从网站服务器到邮件服务器到文件服务器到客户机都要安装杀毒软件，并保持最新的病毒库。因为病毒一旦进入电脑，它会疯狂的自我复制，遍布全网，造成的危害巨大，甚至可以使得系统崩溃，丢失所有的重要资料。所以至少每周一次对全网的电脑进行集中杀毒，并定期的清除隔离病毒的文件夹。5，应用程序：病毒有超过一半都是通过电子邮件进来的，所以除了在邮件服务器上安装防病毒软件之外，还要对Pc机上的outlook防护，用户要提高警惕性，当收到那些无标题的邮件，或是不认识的人发过来的，或是全是英语例如什么happy99，money，然后又带有一个附件的邮件，建议用户最好直接删除，不要去点击附件，因为百分之九十以上是病毒。除了不去查看这些邮件之外，用户还要利用一下outlook中带有的黑名单功能和邮件过虑的功能。很多黑客都是通过用户访问网页的时候进来的。6，代理服务器：代理服务器最先被利用的目的是可以加速访问用户经常看的网站，因为代理服务器都有缓冲的功能，在这里可以保留一些网站与IP地址的对应关系。代理服务器的优点是可以隐藏内网的机器，口这样可以防止黑客的直接攻击，另外可以节省公网IP。缺点就是每次都要经由服务器，这样访问速度会变慢。另外当代理服务器被攻击或者是损坏的时候，其余电脑将不能访问网络。7，数据加密技术：密码技术即为对数据进行加密。是为了提高信息系统与数据的安全性和保密性，防止机密数据被外部破译而采用的主要技术手段之一。密码技术主要分为数据传输技术、数据存储技术、数据完整性的鉴别技术和密钥管理技术。8，防火墙：防火墙是指设置在不同网络(如可信任的企业内部网和不可信任的公共网)或网络安全域之间的一系列部件的组合。它可通过监测、限制及更改跨越防火墙的数据流，尽可能地对外部屏蔽内部网络的信息、结构和运行状况，以此来实现网络的安全保护。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，它有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。防火墙基本上是一个独立的进程或一组紧密结合的进程，控制经过防火墙的网络应用程序的通信流量。一般来说，防火墙置于公共网络(如Internet)入口处。它的作用是确保一个单位内的网络与Internet之间所有的通信均符合该单位的安全策略。
四、结语
随着计算机技术和通信技术的发展，计算机网络将日益成为重要信息交换手段，渗透到社会生活的各个领域。因此，认清网络的脆弱性和潜在威胁，采取强有力的安全策略，对于保障网络的安全性将变得十分重要。总之，计算机网络安全在21世纪将成为计算机网络发展的关键技术。当我们步入信息社会后，信息，这一社会发展的重要战略资源需要网络安全技术的有力保障，才能形成社会发展的推动力。我国计算机网络安全技术的研究和产品开发仍处于起步阶段，仍有大量的工作需要我们去研究、开发和探索。