网络安全现状分析及应对措施new

《网络安全现状分析及应对措施new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据兰!墨型型婪·兰兰ChinaNewTechnologiesandProducts网络安全现状分析及应对措施吕江(云南电网公司通信分公司，云南昆明650217)信息技术摘要：随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。信息网络中存储、传输和处理的信息有许多是重要的政府宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要信息，这些信息难免会吸引来自世界各地的各种人为攻击例如信息泄露、信息窃取、数据篡改、数据删添、计算机病毒等)。同时，网络实体还要经受自然灾害。网络安全已经成为严重的社会问

2、题之一。关键词：网络安全；对策；黑客；防火墙1国内网络安全现状分析随着网络尤其是因特网在我国的迅速普及，针对我国境内信息系统的攻击正在呈现快速增长的势头，利用网络传播有害信息的手段日益翻新，据了解，从1997年底到现在，我国的政府部门、证券公司、银行、ISP、ICP等机构的计算机网络相继遭到多次攻击．仅2001年四月份我国有记录在案的被来自境外黑客攻击的案例就多达443次。我国公安机关2002年共受理各类信息网络违法犯罪案件6633起，比2001年增长45．9％，其中利用计算机实施的违法犯罪案件5301起，占案件总数的80％。我国互联网

3、安全的状况可以分为几部分：信息和网络的安全防护能力差；基础信息产业严重以来国外；信息安全管理机构权威性不够；网络安全人才短缺；全社会的信息安全意识淡薄。2网络面临的安全威胁网络的安全威胁主要来自以下几个方面：实体摧毁。实体摧毁是计算机网络安全面对的“硬杀伤”威胁。主要有电磁攻击、兵力破坏和火力打击3种。无意失误。如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。黑客攻击。没有预先经过同意，就使用网络或计算机资源被看作非授权访问。它主要有以下几种形式：

4、假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。某些新的信息技术在大大方便使用者的同时，也为“黑客”的入侵留下了大大小小的系统安全漏洞，令系统内部或外部人员可以轻易地对系统进行恶意入侵。比如，黑客可以使用一种称为“IPspoof-ing”的技术，假冒用户IP地址，从而进入内部IP网络，对网页及内部数据库进行破坏性修改或进行反复的大量的查询操作，使服务器不堪重负直至瘫痪。病毒破坏。大量的来自于互联网上的病毒。通过网络传播计算机病毒，其破坏性非常高，而且用户很难防范。如众所周知的CIH、“爱虫”，以及“冲击

5、波”、“震荡波”等病毒都具有极大的破坏性。这些病毒在互联网上以几何级数进行自我繁殖，在短时间内导致大量的计算机系统瘫痪，损失惨重。现在，互联网在算法中，f巳淀频繁项集L已求得。算法-_PN—RI输入：L：频繁项集；min-conf．最dx置信度输出：PAR：正关联规则集合；NAR：负关联规则(1)PAR=B)；②f(I>哳henIfconffA->B1≥min"--COnfthe

6、nPAR=PARt_J{A=>BlIfconff‘A->‘B1≥min---confNARUf‘A_>‘B1(戬衄q吼henIfCOnffA_>‘B1≥min--confNARUfA=>‘B1Ifcord"r‘A->B≥min—confNARU{‘A->B})}表2数据集thenNAR=thenNAR=thenNAR=TIDABCDEFGHIJ10lO0O0l0O2O0l1l1l013Ol0lO014OlOlOlO1O510l1l0106OlOlO0O07l0O1Ol0lO。O8l1O1OlilO19O0OlO0O0lO0l0101lO

7、0—44一中国新技术新产品(3)returnPARandNAR／术返回所有的有意义的正、负关联规则结束算法吖算法同时生成了频繁项集L的正关联规则集(PAR)与负关联规则集(NAR)。第一步将PAR和NAR初始化为空集第二步首先计算兴趣度，然后根据I的值判断相关陛，并产生规则，其中，当I正相关时，由步骤②产生形如A—忸和‘A一‘B的规则，当I负相关时步骤③产生形如A一‘B以及‘A—B的规则。第三步返回结果PAR和NAR结束整个算法。4实验这里的样本数据取自一个客户交易数据库，它有10个不同的项集和10条交易，在每条交易中1代表项集的存在，

8、0代表项集的不存在。数据见表2所示。设定最小支持度为05，最小置信度为0．6，表3为候选项的相关挖掘结果，为了对比，把满足最小支持度的所有结果列出，分别用置信度和置信度一兴趣度对结果筛选得到的统计结果见表4