信息网络安全与安全策略

《信息网络安全与安全策略》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、课程论文课程名称：信息与网络安全任课教师:i:信息网络安全与安全策略姓名:学号：学院：计算机科学与信息学院系别：计算机科学与技术系成绩:信息网络安全与安全策略摘要：随着网络的发展，技术的进步，网络安全面临的挑战也在増大。一方面，对网络的攻击方式层出不穷，攻击方式的增加意味着对网络威胁的增大；随着硬件技术和并行技术的发展，计算机的计算能力迅速提高。另一方面，网络应用范围的不断扩大，使人们对网络依赖的程度增大，对网络的破坏造成的损失和混乱会比以往任何时候都大。这些网络信息安全保护提出了更高的要求，也使网络信息安全学科的地位越显得重要，网络信息安全必然随着网络应用的发展而不断发展。互连网的开放

2、性和匿名性给计算机黑客、病毒等提供契机,利用起网络来犯罪，严重威胁网络信息的安全。如何杜绝网络信息犯罪，已经成为人们首当其冲的问题。互联网正以惊人的速度改变着人们的生活方式和工作效率。从商业机构到个人都将越来越多地通过互连网处理银行事务、发送电子邮件、购物、炒股和办公。这无疑给社会、企业乃至个人带来了前所未有的便利，所有这一切都得益于互连网的开放性和匿名性特征。然而，正是这些特征也决定了互连网不可避免地存在着信息安全隐患。网络安全所包含的范围很广：我们日常上网时碰到的邮件病毒，密码被盗，大一点的比如一个企业或政府的网站被黑，数据内容被篡改，更大的乃至一个国家的国防，军事信息泄漏，被截获。

3、所有这些都属于网络安全所研究讨论的范畴。关键字：网络安全信息安全网络技术安全策略在计算机技术和网络技术普遍应用的今天，人们已经不再用太多的脑子去记很多的东西了，主要记载在计算机上或与之相关机器上，只需记载-•些密码便可，也方便查询。但是，由于连上了网，难免有些人有盗取的想法，因此，需要确保信息系统安全。以前，人们只要设些复杂的密码就可以，但是连上网后，骇客们就有盗窃，破坏的行动了，尤其是敏感信息。因此，不只要经常给系统打补丁，还要冇一个好的防火墙。冇防火墙可以更好的防范骇客攻击，它可以控制端口的连接，把一些危险的端口屏蔽掉，防止他人对的机子配置信息的扌打描，可以防范一•些有攻击性的病毒，

4、因此，用防火墙是很有必要的。可以根据口己爱好或用途选择防火墙，如天网防火墙，诺顿安全特警，瑞星防火墙等。述有，安装防火墙，它的设置不能仅是默认设置，口己适当更改，以便更适合口己。由此引出的问题和解决办法就是这一课题的主要研究对彖。一、网络安全概述1.1、网络安全的定义网络安全的具体含义会随着〃角度〃的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用八的利益和隐,同时也避免其它用户的非授权访问和破坏。从网络运行和管理者角度说，他们希望对本地网络信息的

5、访问、读写等操作受到保护和控制，避免出现〃陷门〃、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁,制止和防御网络黑客的攻击。对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。从本质上来讲，网络安全就是网络上的信息安全，是指网络系统的硬件、软件及其系统屮的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。广义來说，凡是涉及到网络上信息的保

6、密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安金所要研究的领域。网络安全涉及的内容既有技术方面的问题，也冇管理方面的问题，两方面相互补充，缺一不可。技术方面主要侧重于防范外部非法用户的攻击，管理方面则侧重于内部人为因索的管理。如何更有效地保护重要的信息数据、提屈计算机网络系统的安全性已经成为所有计算机网络应用必须考虑和必须解决的一个重要问题。1.2、不同环境和应用中的网络安全运行系统安全:即保证信息处理和传输系统的安全。它侧重于保证系统正常运行，避免因为系统的崩溃和损坏而对系统存贮、处理和传输的信息造成破坏和损失，避免rti于电磁泄漏，产生信息泄露，T扰他人，受他人干扰。

7、网络上系统信息的安全:包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计，安全问题跟踪，计算机病毒防治，数据加密。网络上信息传播安全:即信息传播后果的安全。包括信息过滤等。它侧重于防止和控制非法、有害的信息进行传播后的后果。避免公用网络上大量口由传输的信息失控。网络上信息内容的安全:它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗等有损于合法用户的行为。本质上是保护用户的利