浅谈网络信息的安全与对策

《浅谈网络信息的安全与对策》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈网络信息的安全与对策随着计算机网络的发展，其开放性，共享性，互连程度扩大，网络的重要性和对社会的影响也越来越大。而网络安全问题显得越来越重要To网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。一物理安全分析网络的物理安全是整个网络系统安全的前提。由于网络系统属于弱电工程，耐压值很低。因此，在网络工程的设计和施工中，必须优先考虑保护人和网络设备不受电、火灾和雷击的侵害；考虑布线系统与照明电线

2、、动力电线、通信线路、暖气管道及冷热空气管道之间的距离；考虑布线系统和绝缘线、裸体线以及接地与焊接的安全；必须建设防雷系统，防雷系统不仅考虑建筑物防雷，还必须考虑计算机及其他弱电耐压设备的防雷。总体来说物理安全的风险主耍有，地震、水灾、火灾等环境事故；电源故障；人为操作失误或错误；设备被盗、被毁；电磁丁扰；线路截获；高可用性的硬件;双机多冗余的设计;机房环境及报警系统、安全意识等，因此要尽量避免网络的物理安全风险。二网络结构的安全分析网络拓扑结构设计也直接影响到网络系统的安全性。假如在外部和内部网络进行通信时，内部网络的机器安全就会受到威胁，同时也影响在同一网络上的许多其他系统。

3、透过网络传播，还会影响到连上■的其他的网络；影响所及，还可能涉及法律、金融等安全敏感领域。因此，我们在设计时有必要将公开服务器（平、■，、EKA等）和外网及内部其它业务网络进行必要的隔离，避免网络结构信息外泄；同时还要对外网的服务请求加以过滤，只允许正常通信的数据包到达相应主机,其它的请求服务在到达主机之前就应该遭到拒绝。三系统的安全分析所谓系统的安全是指整个网络操作系统和网络硬件平台是否可靠口值得信任。目前恐怕没有绝对安全的操作系统可以选择，无论是的牛1呷/T或者其它任何商用5操作系统，其开发厂商必然有其屮*皿因此，我们可以得出如下结论：没有完全安全的操作系统。不同的用户应从不

4、同的方面对其网络作详尽的分析，选择安全性尽可能高的操作系统。因此不但要选用尽可能可靠的操作系统和硬件平台，并对操作系统进行安全配置。而且，必须加强登录过程的认证（特别是在到达服务器主机之前的认证），确保用户的合法性；其次应该严格限制登录者的操作权限，将其完成的操作限制在最小的范围内。四应用系统的安全分析应用的安全涉及方面很多，以目前■Jr•上应用最为广泛的ErZ系统来说，其解决方案有眄1・4＞、/$Mrfv^a».CMLH.s/九审“产$•■»&.SI/CSS等不下二十多种。其安全手段涉及8P、BCS.版等各种方式。在应用系统的安全性上，主要考虑尽可能建立安全的系统平台，而且通过

5、专业的安全工具不断发现漏洞，修补漏洞，提高系统的安全性。应用的安全性涉及到信息、数据的安全性。在某些网络系统中，涉及到很多机密信息、数据，如果一些重要信息遭到窃取或破坏，它的经济、社会影响和政治影响将是很严重的。因此，对用户使用计算机必须进行身份认证，对于重要信息的通讯必须授权，传输必须加密。采用多层次的访问控制与权限控制手段，实现对数据的安全保护;采用加密技术,保证网上传输的信息（包括管理员口令与帐户、上传信息等）的机密性与完整性。五管理的安全风险分析管理是网络安全屮最最重要的部分。责权不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。当网络出现攻击行为或网络受

6、到其它一些安全威胁时（如内部人员的违规操作等），无法进行实时的检测、监控、报告与预警。同时，当事故发生后，也无法提供黑客攻击行为的追踪线索及破案依据，即缺乏对网络的可控性与可审查性。这就要求我们必须对站点的访问活动进行多层次的记录，及时发现非法入侵行为。建立全新网络安全机制，必须深刻理解网络并能提供直接的解决方案，因此，最可行的做法是制定健全的管理制度和严格管理相结合。保障网络的安全运行，使其成为一个具有良好的安全性、可扩充性和易管理性的信息网络便成为了首要任务。一旦上述的安全隐患成为事实，所造成的损失対整个网络都是难以估计的。六网络安全措施物理措施：例如，保护网络关键设备伽交换

7、机、大型计算机等》，制定严格的网络安全规章制度，采取防辐射、防火以及安装不间断电源（・8）等措施。访问控制：对用户访问网络资源的权限进行严格的认证和控制。例如,进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限，等等。数据加密：加密是保护数据安全的重要手段。加密的作用是保障信息被人截获后不能读懂其含义。防止计算机网络病毒，安装网络防病毒系统。其他措施：其他措施包扌舌信息过滤、容错、数据镜像、数据备份和审计等。近年来，围绕网络安全问题提出