网络信息安全管理浅析

《网络信息安全管理浅析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、网络信息安全管理浅析X络信息安全是以来计算机以及X络而存在的，但是计算机和X络系统自身的脆弱性以及通讯设施的脆弱性，导致X络信息安全存在许多潜在的隐患，因此，新时期加强X络信息安全管理的有效措施已经势在必行。文章分析了新时期威胁X络信息安全的原因，探析了加强X络信息安全管理的有效措施，以供参考。1前言随着计算机信息X络技术的快速发展以及互联X的广泛应用，X络信息的安全性变得越来越重要，X络信息安全已经成为社会各界广泛关注的热点。但是，新时期随着互联X用户人数的增多，各种威胁互联X安全的因素也越来越多，例如计算机X络结构的不安全性、木马的威胁、欺骗技术等，严重的威胁着X络信息

2、安全。因此，为了保证X络用户的信息安全，加强X络信息安全管理的措施已经势在必行。2新时期威胁X络信息安全的原因分析(1)X络结构的不安全性。互联X是由众多局域X组成的一个巨大的X络结构，当一台主机与互联X中的另一台主机进行通信时，两者之间的信息传递通常需要经过多个机器进行多重转发，在信息传递的过程中如果攻击者利用先进的手段拦截信息，就能够接触用户的数据包，互联X的这种结构存在不安全性。(2)X络信息没有加密。目前，互联X上的大多数数据流都没有进行加密，因此不法分子可以通过免费提供的工具轻易的对X络中传输的文件、口令以及电子邮件等进行窃取，X络信息安全受到严重的威胁。(3)欺

3、骗技术。新时期许多用户会利用IE等浏览器访问各种X站，但是一般的用户并不会意识到这当中存在的安全问题，因为用户正在访问的X站可能被黑客篡改过，例如黑客将用户方位的X页的URL改写成自身的服务器，当用户在X页中输入内容或者执行操作时，实际上是向黑客的服务器发出指令，黑客就能够实现欺骗的目的。(4)木马威胁。木马会通过伪装成游戏、工具程序等诱使用户打开带有木马程序的X上连接、邮件附件等，当用户打开了相应的连接之后，木马就能够直接侵入到用户的电脑中进行破坏，或者隐藏在Windows程序中，攻击者可以任意的修改用户的计算机参数、盗窃用户硬盘中的内容，以达到控制用户计算机的目的。3新

4、时期加强X络信息安全管理的有效措施(1)加强物理安全以及传输安全管理。物理安全以及传输安全管理是保证X络信息安全的重要措施，物理安全管理是保证整个X络信息安全的前提，主要物理安全风险包括地震、火灾、水灾等对X络系统造成的危险，该种风险防范可以根据《计算机场地安全要求》、《计算机场地技术条件》、《电子计算机机房设计规范》等进行设计，同时应该提高X络信息安全防范意识，防止计算机设备被毁或者盗窃等，保证X络信息安全;X络信息传输安全管理是为了防止信息在X络中传输的过程中遭受非法拦截，保证信息能够在X络中安全传输的关键技术，因此应该根据X络信息的不同安全要求，采用不同性质的传输方案

5、以及传输材料，例如交互信息的传输，应该采用没有电磁泄露的电缆或者专用通信线路进行传输，以此保证X络信息的传输安全。(2)加强X络信息加密管理。加密技术是X络信息安全管理中最常用的安全技术之一，主要是通过对X络传输的数据信息进行加密来保证信息安全的技术。加密能够对X络上传输数据的访问权进行限制，通过加密软件或者硬件、密钥加密对原始数据进行加密，通过加密之后形成密文，解密是对加密的反向处理，然后将密文转变成原始数据，但是解密工作需要应用相同类型的加密设备与密钥才能对密文进行解密。该种X络信息安全管理技术不仅效率高，而且还具备一定的灵活性，致使其被广泛的推广和应用在X络信息安全管

6、理中。(3)加强X络信息安全风险评估。X络信息安全风险评估能够对影响X络信息安全的因素进行评估，准确的判断和预测可能对X络信息安全造成威胁的因素，并且评估该种风险可能给X络信息安全造成的影响，然后制定相应的安全管理计划，并采用针对性的安全管理措施以及技术措施进行处理，以此保证X络信息安全。(4)采用防火墙技术。防火墙技术是在外部X络与内部X络之间特殊位置的硬件设备，当需要使用内部链接、外部链接时都需要经过防火墙，从而防止X络受到不安全因素的威胁。防火墙技术在X络信息安全管理的作用主要表现在三个方面：其一，防火墙在X络安全管理方面的作用，利用自身的X络拓扑结构和包过滤技术，能

7、够保护一个X络不受来自另一个X络的攻击，以此保证X络信息安全;其二，对X络信息的监视作用，能够多X络内部和外部的所有活动进行监控，进而控制X络活动;其三，隔离内外X络的作用，能够有效的限制外部X络对内部X络的访问，阻止内部X络随意访问带有不健康或者敏感信息的外部X络，以此保证内部X络的安全。(5)加强X络信息安全管理人员的培训。当今社会人才是第一生产力，X络信息安全管理人员在保证X络信息安全中发挥着至关重要的作用。因此，应该加强X络信息安全管理人员的培训工作，一方面加强X络信息安全管理人员的责任意识和安全意识，这样