信息网络安全基本知识new

《信息网络安全基本知识new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据lSSN1∞9—3044DDr丌恻船rKnD刊哟ea几d‘re曲nD切电脑知识与技术V01．6，No．29，0ctober20lO，pp．8208—8209。82IlE—mail：info@cccc．net。cnhuP：／，www．dnzs．net．cnTbl：+86—551—56909635690964信息网络安全基本知识于晓鸣．张晓辉(沧州供电公司信息中心，河北沧州061001)摘要：随着信息网络的快速发展．信息安全问题日益凸显。了解了造成网络不安全的各种威胁，就能采取对应的策略来保护网络，将由此造成的损失降到最小。关键词：信息网络安全；技术措施中图分类号：TP393文献标

2、识码：A文章编号：l∞9-3044(20lO)29—8208_02BasicKnowledge0fInf0哪a廿onNe抑orksecurityYUXiao—ming'ZHANG)(iao—hIli(call铲houPowersupPlycofnpanyInfonnadoncenter’c狮gzhou061001，chhla)Abstract．widltherapiddevelopmentofiIl南rIlladonnetworks，theln南叽撕onsecurityproblemhasbecomeincreasin—ypmlninent．Understalldmgthetll”at

3、sofiIlSecuritycausedbydlenetwork，wecalladoptcorrespondillgstrate酉estoprotect出enet、vorkandmiIlirrlizedlelo辐．1沁ywords：协fomlationnetworksecuri哆；techllicalmeasufes随着信息化进程的深入和互联网的快速发展，网络化已经成为企业信息化的发展大趋势，信息资源也得到最大程度的共享，，但是，紧随信息化发展而来的信息网络安全问题口渐凸出，信息网络安全问题已成为企业安全生产的最大挑战，信息网络安全问题成为当务之急。如果不很好地解决这个问题，必将阻碍信

4、息化发展的进程。l基本知识1．1网络不安全的原因1)网络自身的安全缺陷：协议本身泄漏口令；服务器本身需要读写特权(可能造成本地用户或者远程用户获得非授权文件的读写权力1；密码保护措施不强(个人的生日、电话号码等)；某些协议经常运行·些无关的程序(windows会启动一些对当前用户无用的协议)。2)网络的开放性：业务基于公开的协议(Inteme“int啪et使用的TCP仃P协议以及FrP、E—mail、RPC、NFS等都包含许多不安全因素。存在许多漏洞)；远程访问使得各种攻击无需到现场就能得手(通过一些扫描工具、远程攻击软件进行攻击)；连接是基于主机}：的用户彼此信任的原则(在网络上共享

5、文件是基于彼此之间的信任)；3)黑客攻击：黑客攻击的主要疗法有：口令攻击、网络监听、缓冲区溢出、电子邮件攻击和其它攻击方法。1．2常见不安全因素威胁企业网络信息安全、导致系统故障的原因很多，主要分为自然因素、非自然因素两大类．自然阑素丰要指自然灾害，如地震、火灾、水灾、雷击等，这类因素往往不以人的意志为转移，防不胜防：非自然因素主要分为硬件故障、人为因素两大类，具体包括：11硬件故障：计算机硬件如磁盘、内存、网卡、电源、主板等，网络设备如路由器、交换机、传输设备等，任何一种硬件故障，都可能丢失信息，甚至导致整个系统的瘫痪。2)人为冈素①非授权访问：指未经允许对网络设备及信息资源使用或越

6、权使用，或利用非手段获得合法用户的使用权限，达到占用合法用户资源的目的：②破坏数据的完整性：指人为删除、修改某些重要数据．如系统文件、数据文件等，造成系统进行障碍；(爹f扰系统正常运行：指故意改变系统的正常运行方式，如：减慢系统响应时间、系统无法得到正常响应等；④病毒传播：指通过网络传播病毒．病毒的危害，往往令人措手不及；⑤线路窃听：指利用通信介质的电磁泄露、搭线窃听等手段非法获取网络信息；⑥误操作：网络使用者或系统管理员不小心误删系统文件、数据文件、系统目录等；1．3常见的攻击1)口令破解：攻击者通过获取口令文件。运用口令破解t具获得口令，也可以通过猜测或窃听的方式获得几令。2)服务

7、拒绝：攻击者可以直接发动攻击，也呵通过控制其他主机发起攻击使目标瘫痪，如发送大量的数据洪流阻塞目标。反复高速的发出特定的服务请求，使受害主机无法及时处理所有正常请求，造成死机，无法响应正常的服务请求。收稿日期：2010一07—15作者简介：于晓鸣(1976一)，男，河北沧州人，工程师，研究方向为信息网络及安全；张晓辉(1982一)，男，河北定州人，助理工程师，研究方向为信息网络及安全。8208·-啊络矗讯殛安全--·一···一本栏目贡任编辑：冯