浅谈网络安全技术在信息系统中的应用

《浅谈网络安全技术在信息系统中的应用》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、浅谈网络安全技术在信息系统中的应用张俊良漯河市烟草专卖局,河南漯河462000摘要!随着信息技术的应用正日益普及和广泛!应用层次正在深入!应用领域从传统的"小型业务系统逐渐向大型"关键业务系统扩展!安全日益成为影响系统效能的重要问题#本文针对业务系统的网络系统"操作系统及应用系统进行安全风险分析!同时进行了安全性设计!保证数据流的安全和数据库系统的可靠!在业务系统中建立一个立体的安全体系$关键词!业务系统;操作系统;多层病毒防御体系;网络系统中图分类号!TPB09%文献标识码!A网络所具有的开放性#国际性和自由性在增加应系统管理员的操作系统管理"操作系

2、统应提供身份认用自由度的同时!对安全也提出了更高的要求"如何使证#访问控制功能!对用户的所有操作和网络服务进程业务系统不受黑客和工业间谍的入侵!已成为政府机具有完备的审计制度"对操作系统管理员的口令应具构#企事业单位信息化健康发展所要考虑的重要事情有尽量短的期限!一般每3到6个月就应该更换!以防之一"下面将从操作系统安全技术#病毒防范#网络数口令失窃"据安全技术等多方面进行综合考虑!实现一个安全可对服务器的资源可以进行访问控制列表进行管靠的解决方案"理!以访问控制表的形式来规定主体(如用户)对客体(如文件#数据库#设备)的访问权限(如可读#可写)"在文

3、件#操作系统的安全管理系统#数据库系统#设备管理等之中!都应使用访问控安全的核心是人!必须以人为核心进行安全管理!制技术来控制用户访问权限"采用各种先进的安全技术!使系统免受非法攻击!排除没有访问权限的使用者窃取系统机密信息!确保系统$多层病毒防御体系安全可靠地运行"作为业务系统核心数据库!主机系统!它的安全性我们认为网络系统可能会受到来自于多方面的病更加重要"服务器操作系统的安全管理主要是利用现毒威胁!包括来自INTERET网关上#内部和外部的网有网络安全资源对数据流进行安全管理和自身用户#段上!为了网络系统免受病毒所造成的损失!建议业务限制在4种以

4、内!过多的字体反而使页面显得杂乱无参考文献"序"[1]李建梅新概念中文DleamweavelMX教程北京!结束语科海电子出版社!2003设计一个好的网站!除了要有一定的网站基础知[2]刘洋!张威DleamweavelMX短期培训教程北识外!还必须掌握很多的网页编程技术#技巧和一定的京希望电子出版社!2002美工知识!当然也要求对编程工具和数据库知识有更[3]黄竣DleamweavelMX中文版精彩设计百例深的了解和更加灵活的应用"随着科学技术的进步与中国水利水电出版社2003发展!也将会出现更多#更好的网站设计工具!使网站收稿日期$2005年3月的建设

5、更容易#更先进!!"系统采用多层的病毒防卫体系!所谓多层病毒防卫体当通信各方通过网络进行交谈时"如果不采用任系"是指在每个台式机上要安装台式机的反病毒软件"何保密措施"别人就有可能"偷听"到通信的内容"因此在服务器上要安装基于服务器的反病毒软件"在IN!必要时可对通信的内容进行加密!TERET网关上要安装基于INTERNET网关的反病毒软假冒(impersonation)$件"因为对单位来说"防止病毒的攻击是每个员工的责如何识别进入计算机网络系统的用户是不是合法任"人人都要做到自己使用的台式机上不受病毒的感的呢%因此系统要有身份识别的功能!当网络中的某

6、个染"从而保证整个网络不受病毒的感染!节点冒名要求提供服务时"系统如何能够知道对方是2.1客户端的防病毒系统否冒名呢%我们可以提供一个合法用户的数据库"采用根据统计"50%以上的病毒是通过软盘进入系统"TACACS或RADIUS协议对用户的身份进行鉴别!因此对桌面系统的病毒应严加防范!采用桌面防病毒篡改(manipuIation)$产品"来防止桌面机受到病毒的侵害!为了防止报文在转发过程中被第三者所篡改"可2.2服务器的防病毒系统以在应用层对用户的报文进行加密或校验!如果服务器被感染"其感染文件将成为病毒感染恶意攻击(attack)$的源头"它们会迅速

7、从桌面感染发展到整个网络的病除了上述用户之间通信中的信息安全问题之外"毒爆发!因此"基于服务器的病毒保护已成为业务系统网络本身也容易遭受到一些恶意程序(rogueprogram)的的当务之急!所以"在业务系统的外部网与Internet及攻击"如computervirus,computerworm,Trojanhorse,Iog!各连接的网段上重要的Web#MaiI服务器上采用专业icbomb等!的防病毒软件系统"提供了全面的基于服务器的病毒网络中被攻击的目标主要有$主机#路由节点和传保护!输线路!2.3lnternet的防病毒系统网络的安全性可以通过若

8、干条不同的途径来实根据ICSA的报告"一般公司或单位的电脑感染病现"如可以在网络的访问级实现对