计算机网络信息安全及应对策略

《计算机网络信息安全及应对策略》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机网络信息安全及应对策略摘要现今高速发展的社会已经进入了21世纪，而21世纪的重要特征就是数字化、网络化和信息化，这是一个以网络为核心的信息时代。网络信息的飞速发展给人类社会带来巨大的推动与冲击，同时也产生了网络系统安全问题。Internet的飞速发展给人类社会的科学与技术带来了巨大的推动与冲击，同时也产生了网络信息与安全的问题。而作为计算机网络安全的具体含义会随着使用者的变化而变化，使用者不同，对网络安全的认识和要求也就不同。因此，计算机的安全性成了人们讨论的主要话题之一。而计算机安全主要研究的是计算机病毒的防治和系统的安全。在计算机网络日益扩展和普及的今天，计算机安全的

2、要求更高，涉及面更广。不但要求防治病毒，还要提高系统抵抗外来非法黑客入侵的能力，还更提高对远程数据传输的保密性，避免在传输途中遭受非法窃取。计算机网络的安全问题越来越受到人们的重视，本文简要的分析了计算机网络存在的安全隐患，并探讨了计算机网络的几种安全防范措施。总的来说，网络安全不仅仅是技术问题，同时也是一个安全管理问题。下面就计算机网络存在的安全隐患及相关策略进行探讨分析。关键词：计算机；计算机网络；网络安全；安全管理计算机网络信息安全及应对策略摘要目录III第一章计算机网络面临的安全问题11.1人为的无意失误11.2人为的恶意攻击11.3网络系统本身存在的安全问题21.3.

3、1系统漏了同21.3.2移动存储介质21.4网络系统外部存在的问题31.4.1黑客的攻击31.4.2计算机病毒的攻击31.4.3间谍软件的攻击31.5管理制度方面存在的问题41.5.1人为泄密41.5.2故意泄密4第二章网络信息安全52.1网络信息安全的含义52.2网络信息安全的功能域52.2.1配置管理52.2.2故障管理62.2.3性能管理62.2.4计费管理72.2.5安全管理72.3信息安全模型8in2.4信息安全的体系结构92.4.1网络层的安全性102.4.2系统的安全性112.4.3用户的安全性112.4.4应用程序的安全性112.4.5数据的安全性112.5信息

4、安全的脆弱性122.5.1设计错误122.5.2设置错误122.5.3网络协议自身的缺陷122.5.4输入验证错误122.5.5意外情况处理错误132.5.6竞争条件132.5.7环境错误13网络信息安全的发展方向13网络安全的主要技术15防火墙技术15数据加密技术16访问控制技术16虚拟专用网技术17安全隔离技术18身份认证技术20入侵检测系统20安全管理队伍的建设21网络安全管理策略23入网访问控制23网络的权限控制24目录级安全控制252.6第三章3.13.23.33.43.53.63.73.8第四章4.14.24.34.4属性安全控制254.5网络服务器安全控制264.

5、6网络监测和锁定控制264.7网络端口和节点的安全控制27第五章总结28致谢29参考文献30第一章计算机网络面临的安全问题计算机网络所面临的威胁大体可分为两种：一是对网络中信息的威胁；二是对网络中设备的威胁。影响计算机网络的因素很多，有些因素可能是有意的，也可能是无意的；可能是人为的，也可能是非人为的；可能是外来黑客对网络系统资源的非法使有，归结起来，针对网络安全的威胁主要有：1.1人为的无意失误人为的无意失误：如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。1.2人为的恶意攻击人为的恶意

6、攻击：这是计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一类是被动攻击，它是在不彩响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄漏。其次，网络软件的漏洞和“后门”:网络软件不可能是百分之百的无缺陷和无漏洞的，然而，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标，曾经出现过的黑客攻入网络内部的事件，这些事件的大部分就是因为安全措施不完善所招致的苦果。另外，软件的“后门”都是软件公司的设计编程人员为了

7、自便而设置的，一般不为外人所知，但一旦“后门”洞开，其造成的后果将不堪设想。1.3网络系统本身存在的安全问题1.3.1系统漏洞网络系统本身存在的安全问题主要来自系统漏洞带来的威胁。系统漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，系统漏洞对网络安全带来的威胁是不可估量的，而各种网络软件都不可避免存在缺陷和漏洞，甚至安全工具本身也避免不了有安全漏洞的存在，如果计算机网络缺乏安全控制，攻击者有可能通过网络系统的漏洞，使自己具有管理员的权限，从而任意改变网络系统的设置,给用户带来不