浅谈我对信息安全的认识（页）

《浅谈我对信息安全的认识（页）》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈我对信息安全的认识姓名：XXXXX学号:XXXXXXXX班级：XXXXXX摘要随着信息技术的不断发展，网络信息的安全问题也受到了威胁。木文主要从网络信息安全的定义、影响因索、防御措施儿个方面进行阐述，希望可以一定程度的提升我国网络信息的安全程度。如今的信息发展速度是飞快的，我们的通信与网络Z间的联系也越來越紧密。此种情况下一定程度的促进了网络的迅速发展，不町否认的是网络通信在H益腾飞的今犬，它的安全问题也逐渐受到消费者的重视，对于维护网络通信的安全压力也越来越人。网络通信的天然属性就是开放，与此同时开放性的存在也导致了

2、许多安全方面的漏洞,随着内外安全环境的口益恶化，诸如信息窃取或者网络攻击的活动也逐渐变得犯獗。同吋网络的恶意行为趋势也渐渐变得明显，在-•定程度上充分的引起了我们的注重。许多有组织的集团或者骇客攻击的存在都严重影响着我国网络的通信安全。一、网络的通信安全在对网络的通信安全进行定义时需要从多方而来考虑。其定义从国际化的角度看来可以是信息的可用性、可靠性、完整性以及保密性。一般情况下网络通信安全指的是依据网络的特性由相关的安全技术以及预防计算机的网络硬件系统遭迫害所采取的措施服务。（一）影响网络通信安全的因素首先就是软硕件的设

3、施。许多的软硬件系统一开始是为了方便管理才事先设置了远程终端登录的控制通道，这样会极大程度的加大了病毒或者黑客攻击的漏洞。除此之外很多软件在一开始设计吋虽然会将种种安全的因素考虑进去，但不可避免的时间一长就会出现缺陷。在出现问题后就需要立即发布补丁來进行漏洞弥补。与此同时一些商用的软件源程序会逐渐变得公开或者半公开化的形态，这就使得一些别冇用心的人轻易找到其屮漏洞进行攻击。在一定程度上使得网络的通信安全受到威胁。其次就是人为的破坏。某些计算机的内部管理员工由于缺乏一定的安全意识以及安全技术，利用自身的合法身份进到网络中，从

4、事一些破坏、恶意窃取的行为。最后就是TCP/IP的服务比较脆弱，由于因特网的基木协议就是TCP/IP协议，这个协议的设计虽然比较冇实效但是安全因素比较庚乏。这样就会增大代码的量，最终也会导致TCP/IP的实际运行效率降低。因此TCP/IP其自身的设计就存在着许多隐患。许多以TCP/IP为基础的应用服务比如电子邮件、FTP等服务都会在不同的程度受到安全威胁。（二）常用的几种通信安全技术比较常用的有数据加密技术，所谓的加密就是将明文转化为密文的过程。述有数字签名的技术，这时一种对某些信息进行研究论证的较有效手段。除此之外访问控

5、制也是一种有效地安全技术，这一种形式的机制就是利用实体的能力，类别确定权限。二、通信网络的安全防护措施正是由于通信网络的功能逐渐变得强大，我们的日常生活也越来越离不开它，因此我们必须采取一系列有效措施來将网络的风险降到最低。（一）防火墙技术通常情况下的网络对外接口所使用的防火墙技术可以使得数据、信息等在进行网络层访问时产牛一定的控制。经过鉴别限制或者更改越过防火墙的各种数据流，可以实现网络安全的保护，这样可以极大限度的对网络屮出现的黑客进行阻止，在一•定层面上可以防止这些黑客的恶意更改、随意移动网络重要信息的行为。防火墙的

6、存在可以防止某些Internet中不安全因素的蔓延，是一种较有效地安全机制，因此防火墙可以说是网络安全不可缺少的一部分。（二）身份的认证技术经过身份认证的技术可以一定范围内的保证信息的完整机密性。（三）入侵的检测技术一般的防火墙知识保护内部的网络不被外部攻击，对于内部的网络存在的非法活动监控程度述不够，入侵系统就是为了弥补这一点而存在的。它可以对内部、外部攻击积极地进行实时保护，网络受到危害前就可以将信息拦截，可以提高信息的安全性。（四）漏洞的扫描技术在面对网络不断复杂且不断变化的局面时，知识依靠相关网络的管理员进行安全漏

7、洞以及风险评估很显然是不行的，只冇依靠网络的安全扫描工具才可以在优化的系统配置下将安全漏洞以及安全隐患消除掉。在某些安全程度较低的状况下可以使用黑客工具进行网络的模拟攻击，这样可以一定层面的将网络漏洞暴露出来。三，如何进一步加强网络安全计算机网络的运用给人们带来了极大便利，成为工作和学习不可或缺的重要工具，而与此同吋也给计算机信息特别是涉密信息的管理和保密工作带来了新的挑战。尽管现在网络安全的研究和实践已经取得了长足的进步，但泄密事件仍时冇发生，给国家和单位造成了严重损失。而产生泄密现象的一个重要的原因就是冃前对计算机网络

8、安全的研究主要立足于计算机独立自治的应用模式，因而无法解决该应用模式带来的涉密信息分散自治问题，在单个用户计算机安全知识和保密防护手段参差不齐的背景下，很容易造成涉密信息保密防范的疏漏。本文针对这一问题提出了涉密信息网络化集中应用模式。在该模式下，不同地域的用户能通过网络将涉密信息相关的应用都集屮到受控