计算机网络信息安全隐患与防御措施

《计算机网络信息安全隐患与防御措施》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机网络信息安全隐患与防御措施【摘要】本文从信息安全的基本概念和基本技术出发，首先分析了几种常见的信息侵犯的可能，然后针对这些可能提出了几种防御技术。着重讨论了物理安全技术，数据备份与容灾，加密与认证技术，入侵检测与防御技术防火墙技术。并又在此基础上对前景有所预测。【关键词】信息安全网络安全协议策略、信息侵犯行为1.1个人与商业组织的侵权行为个人未经授权在网络上宣扬、公开、传播或转让他人、自己和他人之间的隐私；未经授权而进入他人计算机系统收集、窃取信息资料或骚扰他人；未经授权截取、复制他人正在传递的电子信息。专门从事网

2、上调查业务的商业组织进行窥探业务，非法获取他人信息资料，利用他人隐私，为广告商滥发垃圾邮件。将收集的个人信息资料转让、出卖给他人或其他公司以谋利，或是用于其他商业目的。1.2部分软硬件设备供应商的蓄意侵权行为某些软件和硬件生产商在自己销售的产品中做下手脚，专门从事收集消费者的个人信息的行为。例如，某公司就曾经在其生产的某代处理器内设置“安全序号”，每个使用该处理器的计算机能在网络中被识别，从而轻易地收到用户接、发的信息，并跟踪计算机用户活动，大量复制、存储用户信息。1.3网络提供商的侵权行为及网络所有者的监视(1)互联网

3、服务提供商(ISP)的侵权行为：①ISP具有直接故意或间接故意，直接侵害用户的隐私权。例：ISP将客户的邮件转移或关闭，造成客户邮件丢失、个人隐私、商业秘密泄露。②ISP对他人在网站上发表侵权信息应承担责任。(2)互联网内容提供商(ICP)的侵权行为。ICP是通过建立网站向广大用户提供信息，如果ICP发现明显的公开宣扬他人隐私的言论，采取放纵的态度任其扩散，ICP应当承担相应的过错责任。二、信息侵犯问题产生的原因1.互联网的开放性。网络是一个自由、开放的世界，由于互联网成员的多样和位置的分散，一些人或组织通过对某个关键节

4、点的扫描跟踪来窃取用户信息，使搜集个人隐私极为方便，也为非法散布隐私提供了一个大平台。2.网络小甜饼cookieoCookie主要包含用户的相关信息，现在许多网站在进入网站时，将cookie放入用户电脑，掌握用户在网站上看过哪些内容，买过什么，总共逗留了多长时间等，以便了解网站的流量和页面浏览数量。另外，网络广告商也经常用cookie来统计广告条幅的点击率和点击量，从而分析访客的上网习惯，并由此调整广告策略。3.网络服务提供商（ISP）在网络隐私权保护中的责任。ISP对电子商务中隐私权保护的责任，包括:告知用户在申请或开

5、始使用服务时可能带来的对个人权利的危害；需采取必须的步骤和技术保护个人的权利；匿名访问及参加一些活动的权利。目前，网上的许多服务都是免费的，如免费下载软件、阅读下载资料、免费注册会员、免费咨询服务等，当接受这些免费服务时，需用户提供姓名、联系方式、地址、兴趣爱好等信息资料，然服务商就存在着将这些信息挪作他用其至出卖的可能。三、针对信息安全的对策1.加强网络隐私安全管理及网络隐私安全人才的培养。我国网络隐私安全管理除现有的部门分工外，要建立一个具有高度权威的信息安全领导机构，才能有效地统一、协调各部门的职能，培养专业技术人

6、才，制定宏观政策，实施重大决定。2.开展网络隐私安全立法和执法、网络基础设施建设和网络风险防范机制。加快立法进程，健全法律体系。结合我国实际，吸取和借鉴国外网络信息安全立法的先进经验，对现行法律体系进行修改与补充，使法律体系更加科学和完善。在网络建设中，建立中国的公开密钥基础设施、信息安全产品检测评估基础设施、应急响应处理基础设施等，来提高网络信息安全。在网络经营中，因为安全技术滞后等原因，往往会使电子商务陷于困境，这就需建立网络风险防范机制。同时，建议网络经营者可以在保险标的范围内允许标保的财产进行标保，降低风险。3.

7、强化网络技术创新，建立网络规范标准。统一组织进行信息安全关键技术攻关，以创新的思想，超越固有的约束，构筑具有中国特色的信息安全体系。网络没有统一的规范标准，就不能互连、互通、互动，也难以形成网络安全产业规模。目前，国际上出现许多关于网络隐私安全的规范标准，目的就是要在统一的网络环境中保证隐私信息的绝对安全。我们应从这种趋势中得到启示，在同国际接轨的同时，也要拿出既符合国情又顺应国际潮流的规范标准。结束语：信息安全技术是一门还没有得到足够重视的技术，本文虽然做了一些有益的探索和归纳总结，却是远远不够的。随着网络应用的不断深

8、入，信息安全技术跻身于计算机安全中的依赖性将会越来越明显，信息安全系统的用户需求也将越来越迫切，因此，它必须引起人们的重视，并更加深入地研究。参考文献[1]王世伟.论信息安全、网络安全、网络空间安全[J].中国图书馆学报，2015,02：72-84.[2]尹建国.美国网络信息安全治理机制及其对我国之启示[J].法商研