浅析网络信息安全与防范

《浅析网络信息安全与防范》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅析网络信息安全与防范【摘要】随着计算机网络技术的飞速发展，信息网络已经成为社会发展的重要保证。侍息网络涉及到国家的政府、军事、文教等诸多领域，存储、传输和处理的许多信息是政府宏观调控决策、商业经济信息等重要的信息。其屮冇很多是敏感信息，甚至是国家机密，所以难免会吸引来自世界各地的各种人为攻击(例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等)。通常利用计算机犯罪很难留下犯罪证据，这也大大刺激了计算机高技术犯罪案件的发生。【关键词】网络安全；信息网络；网络技术；安全性1计算机网络安全威胁及表现形式计算

2、机网络具有组成形式多样性、终端分布广泛性、网络的开放性和互联性等特征,这使得网络容易受到来自黑客、恶意软件、病毒木马、钓鱼网站等的攻击。1.1常见的计算机网络安全威胁(1)信息泄露信息被透漏给非授权的实体。它破坏了系统的保密性。能够导致信息泄露的威胁有网络监听、业务流分析、电磁、射频截获、人员的有意或无意、媒体清理、漏洞利用、授权侵弛、物理侵入、病毒、术马、后门、流氓软件、网络钓鱼等。（2）完整性破坏通过漏洞利用、物理侵犯、授权侵犯、病毒、木马、漏洞等方式文现。（3）拒绝服务攻击对信息或资源可以合法地访问，却

3、被非法地拒绝或者推迟与时间密切相关的操作。（4）网络滥用合法用户滥用网络，引入不必要的安全威胁，包括非法外联、非法内联、移动风险、设备滥用、业务滥用。1.2常见的计算机网络安全威胁的表现形式（1）自然灾害计算机信息系统仅仅是一个智能的机器，易受自然灾害及环境（温度、湿度、振动、冲击、污染）的影响。目前，我们不少计算机房并没有防震、防火、防水、避雷、防电磁泄露或干扰等措施，接地系统也疏于周到考虑,抵御自然灾害和意外事故的能力较差。（2）网络软件的漏洞和“后门”网络软件不可能是百分之百的无缺陷和无漏洞的，然而，这

4、些漏洞和缺陷恰恰是黑客进行攻击的首选冃标，曾经出现过的黑客攻入网络内部的事件，这些事件的大部分就是因为安全措施不完善所招致的苦果。（3）黑客的威胁和攻击这是计算机网络所面临的最大威胁。黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行，并不盗窃系统资料，通常采用拒绝服务攻击或信息炸弹；破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。黑客们常用的攻击手段有获取口令、电子邮件攻击、特洛伊木马攻击、钓鱼网站的欺骗技术和寻找系统漏洞等。（4）垃圾邮件和间谍

5、软件一些人利用电子邮件地址的“公开性”和系统的“可广播性”进行商业、宗教、政治等活动，把自己的电子邮件强行“推入”别人的电子邮箱,强迫他人接受垃圾邮件。（5）计算机犯罪计算机犯罪，通常是利用窃取口令等手段非法侵入计算机信息系统，传播有害信息，恶意破坏计算机系统，实施贪污、盗窃、诈骗和金融犯罪等活动。在一个开放的网络环境中，大量信息在网上流动，这为不法分子提供了攻击冃标。他们利用不同的攻击手段，获得访问或修改在网中流动的敏感信息，闯入用户或政府部门的计算机系统，进行窥视、窃取、篡改数据。不受时间、地点、条件限制

6、的网络诈骗，其“低成木和高收益”乂在一定程度上刺激了犯罪的增长。使得针对计算机信息系统的犯罪活动日益增多。2网络信息安全防范策略2.1防火墙技术防火墙，是网络安全的屏障，配置防火墙是实现网络安全最基木、最经济、最有效的安全措施之一。防火墙是指位于计算机和它所连接的网络之间的硬件或软件，也可以位于两个或多个网络之间，比如局域网和互联网之间，网络之间的所有数据流都经过防火墙。通过防火墙可以対网络之间的通讯进行扫描，关闭不安全的端口，阻止外來的DoS攻击，封锁特洛伊木马等，以保证网络和计算机的安全。2.2数据加密技

7、术加密就是通过一种方式使信息变得混乱，从而使未被授权的人看不懂它。主要存在两种主要的加密类型：私匙加密和公匙加密。2.2.1私匙加密私匙加密又称对称密匙加密，因为用来加密信息的密匙就是解密信息所使用的密匙。私匙加密为信息提供了进一步的紧密性，它不提供认证,因为使用该密匙的任何人都可以创建加密一条有效的消息。2.2.2公匙加密公匙加密比私匙加密出现得晚，私匙加密使用同一个密匙加密和解密，而公匙加密使用两个密匙，一个用于加密信息，另一个用于解密信息。2.3访问控制访问控制是网络安全防范和保护的主耍策略，它的主要任

8、务是保证网络资源不被非法使用和非常访问。访问控制决定了谁能够访问系统，能访问系统的何种资源以及如何使用这些资源。适当的访问控制能够阻止未经允许的用户有意或无意地获取数据。访问控制的手段包括用户识别代码、口令、登录控制、资源授权、授权核查、日志和审计。它是维护网络安全,保护网络资源的主要手段，也是对付黑客的关键手段。2.4防御病毒技术随着计算机技术的不断发展，计算机病毒变得越來越复杂和高级，对计算机信