欢迎来到天天文库
浏览记录
ID:28240129
大小:75.62 KB
页数:5页
时间:2018-12-09
《全面封堵共筑信息安全》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、全面堵网,共筑信息安全——略谈计算机网络安全与维护【摘要】:网络安全是人们理想中的一种境界,没有百分之百的安全,但人们总是在理想中的安全策略与实际的执行之间寻求一种平衡,从而将不利因素消灭在萌芽状态,最大限度的减少网络隐患,确保计算机网络的安全高效运行。木文从影响计算机网络安全的主要因素入手,从不同角度重点分析维护计算机网络安全的措施,最人限度的实现这种平衡。【关键词】:网络安全、病毒、黑客、防范措施随着计算机网络的发展和普及,信息技术已经成为现代社会生活的核心,讨以说,离开网络我们将寸步难行。通过网络我们可以方便的与人交流,及时了解吋事,获取各种最新的知识信息,开阔视野。如,国家政府
2、机构、各企事业单位不仅建立了Cl己的局域网系统,还通过各种方式与互联网相连。通过网络树立形象、拓展业务,已经成为政府办公、企业发展的重耍手段。但是,无论是在局域网还是在广域网屮,都存在着自然和人为的潜在威胁,黑客攻击、病毒扩散、网络犯罪的数量迅速增长,网络的安全问题日趋严峻。因此,如何提高网络安全,确保网络的安全有效运行,一直是迫切需要解决的问题。影响计算机网络安全的主要因素一、计算机病毒。信息技术的飞速发展极大地推动了计算机和网络的普及,但同吋也促进了计算机病毒的发展。计算机病毒是指人为编制或者在计算机程序屮插入的破坏计算机功能或者毁坏数据、影响计算机使用并能自我复制的一组计算机指令
3、或者程序代码。就像生物病毒一样,计算机病毒有独特的复制能力,它是网络安全的头号大敌,它具有传染性、寄生性、隐蔽性、触发性、破坏性等特点,可以破坏硬盘、主板、显示器、光驱等,在网络上传播后,会造成网络瘫痪,严重影响网络的正常运行。从早期的小球病毒到骇人听闻的CI11和美丽汆手,到熊猫烧呑,再到典型的冲击波、振荡波,计算机病毒的种类和传播形式在不断发展变化,已经成为计算机面临的主耍安全问题之一。二、网络软件的漏洞和“后门”。应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误称为系统漏洞。基本上每款软件多少都会存在漏洞,如UNIX,MSNT和Windows,这些漏洞可以被不法者或者
4、电脑黑客利用,通过植入木马、病毒等方式来攻击或控制整个电脑,从而窃取电脑屮的重要资料和信息,甚至破坏系统。这就使我们的计算机处于威险的境地,一旦连入网络,将严重威胁网络的安全。三、网络硬件的配置不协调。服务器、路由器、交换机、防火墙等配置不当也会造成安全漏洞。例如,文件服务器,它是网络的中枢,其运行稳定性、功能完善性直接影响网络系统的质量,导致它成为网络的瓶颈,存在极大的安全隐患,严重影响网络的传输效率;路由器配置不当将导致客户端无法上网,给用户造成不可估量的损失。四、黑-客。黑客主要以发现和攻击网络操作系统的漏洞和缺陷为目的,利用M络安全的脆弱性进行非法活动。黑客攻击网络的手段是多种
5、多样的,其中包拈在Cookie屮夹杂黑客代码、隐藏指令、取得网站的控制权、制造缓冲区溢出和种植病毒等。其中特洛伊木马程序技术是最常用的黑客攻击手段,是在正常程序运行过程中夹杂着额外的操作代码,通过在用户的电脑系统隐藏一个会在Windows启动时运行的程序,从而达到控制用户电脑的目的。他们有的是了窃取他国机密,为政治服务;有的入佼金融、商鼎系统,盗取商业信息,获取经济利益;有的是为了显示自己高超的技术,实现“个人价值”;有的是单纯为了破坏而破会,制造网络恐怖活动等。以上种种手段虽然其目的不同,但是均对网络的信息安全构成威胁,甚至冇些M络攻击者可以摧毀网络节点,释放计算机病毒,造成整个网络
6、系统的瘫痪。五、内部安全机制欠缺,安全意识淡薄。在某种程度上,来自内部用户的安全威胁远远大于外部用户的安全威胁,如内部使用者缺乏安全意识,许多站点在防火墙配置上无意识地扩大了访问权限,忽视了这些权限可能会被其他人员滥用;许多应用服务系统在访问控制及安全通信方面考虑较少,如來系统设置错误,很容易造成损失;管理制度不健全,网络管理、维护顺其自然等等。在一个网络屮,人为因素造成的安全漏洞无疑是整个网络安全性的最大隐患。如操作口令的泄漏,磁盘上的机密文件被人利用,临时文件未及时删除而被窃取,内部人员有意无意的泄漏,都会给黑客带来可乘之机,使网络安全机制形同虚设。六、缺乏有效的手段监视硬件设备的
7、正确使用及评估网络系统的安全性。完整准确的安全评估是黑客入佼防范体系的基础。它对现有或将要构建的整个网络的安全防护性能作出科学、准确的分析评估,并保障将要实施的安全策略技术上的可实现性、经济上的可行性和组织上的可执行性。网络安全评估分析就是对网络进行检查,查找其屮是否有可被黑客利用的漏洞,对系统安全状况进行评估、分析,并对发现的问题提出建议从而提高网络系统安全性能的过程。评估分析技术是一种非常行之有效的安全技术。如何才能使我们的网络百分之百的安
此文档下载收益归作者所有