网络信息安全与对策

《网络信息安全与对策》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第一章网络信息安全问题如今的互联网技术发展千变万化，但是仍然存在一定的网络信息安全问题，并且这个问题是不容小觑的。网络信息安全与国家重要文件信息保护机密、社会安全稳定、民族发展、社会经济发展等方面有着密切的关系。随着信息全球化的发展，网络信息安全的重要性体现的越来越明显。网络安全问题已经对网络用户的合法权益造成一定的干扰。随着社会网站的活跃，在各大网站上注册的用户越来越多，虽然网民可以通过网站了解社会的各项信息和其它方面的信息，但是随之而来的电脑病毒和木马攻击网络系统，这样就严重侵害了网民的合法权益和个人隐私，更严重者会造成用户的个人财产。黑客通过盗取网民的账号来获取网民

2、的信息和网上银行账户，这些问题都影响网民的正常生活，同时也阻碍了互联网技术的发展。在网络信息中，有很多都是比较敏感的信息，有的关系国家机密，如果不法分子获取了这方面信息，就会造成他们对国家政府的攻击，由于利用互联网技术进行犯罪，一般不会留下犯罪痕迹，这样就提高了利用网络犯罪的几率。1.1计算机网络安全的重要性计算机网络的安全性能，不仅对计算机运行具备重要性，而且对网络信息存在极高的保护功能。首先安全网络的形成，为计算机用户提供稳定、可靠的系统支持，保障用户零风险的网络办公环境，体现网络安全的重要性；其次网络安全可以避免机密信息外泄，一般企业内部对网络安全的要求极高，不仅最

3、大化维护公司内部的信息，而且避免同行公司不法的窃取手段；最后有效提高网络性能，安全度较高的网络环境，能够提高用户对计算机的信任度，有利于计算机行业的发展，推进互联网事业的进步，进而体现互联网的优势。1.2计算机网络安全的潜在威胁近几年，互联网的飞速进展，促使基于网络化的病毒、木马呈现出多样性表现，着实增加网络的安全威胁，造成信息处于不安全的环境内，因此对计算机网21络面临的安全威胁因素进行实质分析。1.2.1网络脆弱性互联网技术是一把双刃剑，如果我们好好利用就会丰富和方便我们的生活；但是也可能给我们的生活带来困扰。互联网技术具有开放性，但是也正是由于这种开放性，使得网络的

4、安全性有所降低。其网络系统在运行TCP/IP协议时，其信息和敏感数据很容易受到其他危险分子的篡改和窃取。这是因为Internet技术采用的就是TCP/IP协议，而该协议的安全性并不是很高[2]。1.2.2恶意攻击恶意攻击对计算机的网络安全具有很大的潜在危害。一般来说，其可以分为两种：被动攻击以及主动攻击。第一种被动攻击指的是：在不被用户察觉的情况下，窃取和破译重要的信息；第二种主动攻击指的是：攻击者对用户的信息进行破坏以及窃取。无论是哪一种情况都是我们不愿意看到的，因为都会对用户带来很大的威胁以及困扰。网络不可避免地具有一些漏洞，黑客们正是利用这些漏洞对用户进行攻击，对国

5、家和人民的生活和财产都会造成极大的损失。1.2.3自然灾害自然灾害也是威胁计算机网络信息安全的一个因素。这是因为雷电、电磁干扰、水灾、火灾甚至是潮湿都有可能对计算机网络信息造成重大影响。在防护的过程中，要充分考虑到计算机信息系统所处的环境，同时要对不可抗力进行充分防护，尽量将损失降到最低[3]。1.2.4操作失误操作失误主要针对的主体是用户自身。有些用户的安全意识很差，所用的密21码并不复杂。这就有可能造成用户信息泄露，进而对网络信息安全造成影响。1.2.5计算机网络的管理威胁管理上存在的安全威胁，主要是由于技术工作者防盗工作不到位，造成信息丢失。例如：技术员在进行信息加

6、密时，除预留原始文件外，还需备份处理，防止文件丢失，但是实际技术员过于信任网络环境，未对数据信息实行备份，导致原始数据丢失后，无法进行二次copy，大量信息不能被及时还原，既造成不可挽回的经济损失，也导致信息处于不安全的环境中，有可能随时遭遇篡改、窃取的威胁。1.2.6计算机网络的安全漏洞计算机网络内，由于存在部分安全漏洞，或者部分软件含有设计缺陷，导致其成为恶意攻击和入侵的途径，此类型的安全漏洞，遭遇攻击时，不易察觉。例如：TCP/IP，其在认证方面，存在漏洞，部分攻击者对用户计算机中的TCP/IP实行软件解析，快速分析信息传输路径，发起恶意攻击或拦截，导致计算机拒绝各

7、类服务。1.2.7计算机网络的外界攻击外界攻击主要包括：木马植入、黑客攻击以及病毒入侵。病毒与木马是黑客入侵最常用的方式，一般黑客会自行编写程序，攻击用户计算机，有目的的对用户信息进行复制、监视或破坏，当黑客达到一定目的后，会以木马、病毒的方式，致使计算机无法进行正常工作，由于病毒隐蔽性高、破坏能力强，最终造成系统瘫痪，降低安全度。1.3计算机信息系统面临的安全问题211.3.1非法入侵和攻击非法入侵者主要通过计算机网络设备和操作系统中的安全漏洞对计算机信息系统进行攻击和非法侵入，攻击侵入、截取、窃听网络系统的重要信息，破坏和