网络安全策略综述

《网络安全策略综述》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据信息化的迅猛发展婀络普及率的提高以及网络应用越来越广泛使网络与国家发展和人们的生活密切相关。网络安全是整个网络系统安全的一个有机组威部分当前信息与网络受到的硪胁有越采越严重的趋势是困扰网络运营商的重要因素之一。网络的安全性直接关系到整个通信过程的可靠性可用性数据的保密性H厘用户服务的支持度满意率等方面。因此网络安全问题不窖忽视必须引起普遍关注并采取有效措施确保网络安全可靠，一、我国互联网发展迅猛中国互联网络信息中心fCNNICj最新数据显示截至2009年6月30B我国同尾规模已迭338亿宽带网民迭32亿占总网民数的943％手机上阀用户迭I55亿国家顶疆域名注册量达到1296

2、万。我国在网民规模宽带网民数国家顶级域名注册量三项指标均居世界第一位。我国互联网普及率已达到255％保持平稳上升的态势。目前我国网民在娱乐信息和社交类使用上比较高除了论坛／BnSgb这三粪网络应用在网民中的普厦率均在50％以上其中娱压类网络应用在长期增长后趋于稳定网络音乐应用排名仍保持第一使用率半年增长I8％网络视频用户规模增长迅猛半年内增长7】O％使用率下降I9个百分点．周结购物用户规模在经济危机中逆势上扬达到8788万户半年增加了14007jr户网上支付用户半年使用率增加48个百分点。三、网籍i紫垒自孽主要威胁据美国联邦调查局统计美国每年因网络安全造成的损失高迭75亿美元。世界

3、上平均每20分钟就发生一发^侵国际互联网络的计算机安全事件I／3的舫火墙被突破。据统计每年全球至少发生l50起以上数据安全事故影响范围超过600015"人。此外违法分子利用网络技术宴施的金融输盗行为也令不少安全管理严格的知名企业浑受其害。安全专家称全球传播范围犀广爆发数量最多的是Sober病毒最高峰时期90％以上的电子邮件都带有Sober蠕虫变种，调查资料显示微软放下的MSN所遭受的髓络安全漏洞攻击最为严重占市场总数的57％美国在鳗为370／6。随着宽带网络应用的运步普爱垃掘邮件已经影响网络运营成为当前网络安全的重要问题之一。目前垃圾邮件的核心特征已经得到了广泛认同即群发未被万方数

4、据Hot—PointPerspective邀请的电子信息．邮件内容基本一样．不加选择地发送给收件人。据统计垃圾邮件占据了约70％的电子邮件流量。其引发的成本虽然难以确切计算但却不难理解垃圾邮件降低了ISP的网络可用带宽增加了存储戚本降低了用户满意度。相反垃壤邮件制造者的制作和运作成本却非常低基于SMTP的邮件发送方式使他们有局部匿名群发邮件的能力。垃圾邮件的主要危害邮件服务器运行缓慢服务质量下降严重影响正常邮件通信。3黑客攻击手段多样最近网络罪犯采用翻新分散式阻断服务fDDOS)攻击的手法用形同互联网黄页的域名系统服务器来发动攻击扰乱在线商务。宽带网结条件下常见的拒绝服务攻击方式主

5、要有两种一是网络黑客蓄意发动的针对服务和网结设备的DDOS攻击j二是用蠕虫病毒等新的攻击方式，造成网络流量急速提高导致网络设备崩溃或者造成网络链路不堪负重。据美国司法部调查资料显示82％的人侵者掌握了授权用户或设备的数据。在传统的用户身份认证环境下外来攻击者仅凭盗取的相关用户身份凭证就能以任何一台设备进人网络。即使最严密的用户认证保护系统也很难保护网络安全。另外由于企业员工可以通过任何一台未经确认和处理的设备以有效合法的个人身份凭证进入网络使间谍软件．广告软件．木马程序及其他恶意程序有机可乘严重威胁同络系统的安全。4木马程序劫持银行账号网络安全专家最近发现了两种独特的木马程序一种是

6、可以劫持密码．另一种是隐藏在看似合法的rootkit工具中。英国德国、西班牙等国的一些银行受到了名为Pws和spy．Agent两种木马程序的攻击。这两种木马程序侵^电脑后会潜伏起来当用户访问合法的银行站点时木马程序会适时弹出恶意HTML用户输^的一次性PIN码和交易数字根本没有进^合法银行的网站^侵的黑客会自己保留敏感信息盗取银行账户或出卖给他人。专家们分析黑客放置木马程序可能会利用lE浏览器中的个WindowsMetaFire漏洞访问恶意网站可能导致感染不良程序黑客会通过邮件对感染后的电脑发号施令。与恶意程序一起安装的有key-logger程序可保存用户的键盘活动潜在危险极大。5

7、间谍软件泛滥据调查报告显示全球每年发现约12万个问谍软件程序由于企业用户采取了一定的防护措施问谍软件的感染率相对较底而家庭用户由于大部分没有安装反22DIGITCW，，间谍软件程序全球有81％的用户至少感染一种间谍软件或广告软件。美国政府认为间谍软件已经迅速超过垃圾邮件成为消费者上网的第一大担忧用户无法完全控制计算机的恶意软件的传播必须通过法律途径打击这类软件。6内部用户网络攻击有资料显示最近拉美国家的网络诈骗活动增多作案手段先进。犯罪活动已经从“现实生活转人虚拟世界