浅谈我国网络安全现状及防范措施

《浅谈我国网络安全现状及防范措施》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、信I息i科I学科浅谈我国网络安全现状及防范措施时小明尔滨学院，黑龙江哈尔滨150000)摘要：针对我国网络安全的现状与防治措施进行了论述。关键词：网络安全；现状；防范措施今天，互连网由于覆盖的地域广、网络用户要原因是操作系统结构体制的缺陷，操作系统的程部网络中所有的主机是不现实的。舫火墙只是粗放多、资源共享程度高，因此所面临的威胁和攻击是序是可以动态连接的，I／0的驱动程序与系统服务，式的管理，对每—个具体的主机，还要加强主机认错综复杂的，网络入侵者不但会想办法窃取、纂改都可以用打}盯的方式避￡彳亍动态连接。—个靠打补证和权限控制，删除—些危

2、险的服务，加强151％'-~网络服务器的机密信息，还可能会对网络中的设备丁改进与升级的操作系统是不可以根本七解决理。进行攻击，使网络设备瘫痪，使服务器停止正常的安全问题的。另—个方面操作系统支持在网络匕传3．4采用加密和认证技术。加密技术是最基本工作，这些安全问题日益突出，计算机网络安全已输文件，包括可以执行的文件，即在网络上加载与的安全技术，其主要功能是提供机密性服务，认证不容再忽视。安装程序。操作系统不安全的原因还在于可以创建主要是包括身份证和消息认证。1lntemet面J临的安全威胁进程，甚至可以在网络的E进确戳程的刨3．5加i量入侵睑

3、测。入侵蝴采崮晰博人们几乎每天都可能听到众多的黑客事件：建和激活。机网络上的异常活动，—位年仅l5岁的黑客建进程自阪利。操作系统中，通常弗有—些守护进未经批准的，并做出适当的反应，比如向管理员发角大楼；黑客将美国司法部主页上的“美国司法部程的软件，这些软件通常都是“黑客”利用的手段。出警报，或关闭—些服务或设备的端口。的字H皲成了‘‘美国不公正部”；黑客们联手袭击世问题并不在于这些守护进程，而是这些守护进程在3J6安装备盼恢复与审{饲瑙系统。安装了防界t最大的兀介热门网站如vaIloo、amaz0n、美国在UNIX、WindowsNT操作系统

4、中的权限与其它操火墙等谰硎努殳{§之后，计算机系统还是经常被线，使得他们的服务器不能提供正常的服务。据美作系统核心层软件有同等的权利。操作系统的黑客突破，因此安装备盼恢复与审计报警系统也是国FBI统计：全球平均每20秒就发生一起debug和wizard功能。许多编写系统软件的人员也必要的。Intemet计算机系统被^侵事件，而目仅美国每年精于patch和debug，但这些人口也可能被“黑客”4100亿美元。这些黑客事使用，利用这两样技术，黑客几乎可以做到他想做件一再提醒^们，计算机网络是不安全的。为什么NNcn-gN。面。首先要有安全的操作系

5、统，根据现在的il信计—些著名的网站在—个少年黑客面前都束手无策?23TCP／IP协议的安全问题算机评估标准，现在的Windowsi,r~luⅡ．Ⅸ都只人们有没有—个全面的解决方案一劳永逸的解决据统计,Internet上95％的数据流使用的是达到了C2级标准。这些安全问题?答案是否定的。因为计算机系统和TCP／IP协1℃P仃P协议是网络互连魄勒渤B2塑蜥Ij隹。其次，要有安全的议。现在的lPv4没网络协议存在如此多的安全漏洞，网络协议如议的没计宗旨是简单高效'并没有考虑安全因素。有考虑安全问题，IPv6在IPv4基础匕增加了认证、TCP／IP

6、等在制订之初没有考虑安全问题，新的防在TCP／IP协议组中，最可能引起安全问题的协议加密、密钥协商等功能，IPv6在未来的互连阿协议范技术不可能解决所有的安全问题，即使给了现有是地址解析协议(AR和简单邮件传输协议中将占主导地位。对新的安全协议的开发和材定将的漏洞打上补丁，但是新的安全漏洞还会在不断被MTP’。以ARP为例为了提高网络资源的利用率是下—个热点。防火墙技术将从目前对子网或内部发现。ARP的实现技术中包含—个缓存，网络或远程计算网管理自g方式向远程上网集中．酌鲥靠￡发展。过2计算机网络的安全问题机的物N_~0uAc僦保存在这个缓存

7、里，为后续滤深度不断加强，从目计算机网络的安全问题主要归结为包括物理的ARP请求懒准备。正是这种缓存机制C击者uRL过滤、内容过滤、ActiveXJavaApplet，并安全问题、操作系统的安全问题、应用程序安全问容易获得攻击目标的物理地址理下安全隐患。其具备病毒清除的功能。利用防火墙能建立虚拟专用题、网络协议的安全问题。次在Intcmet上传送的数据的最小单位是IP包不网(WN)o防火墙将从目前被动防护状态转变为智21物理安全问题管是哪种形式的网络服务嘬终的实现机制都是能地、动态地保护内部网络，并集成目前各种信息网络安全首先要保障网络上信息

8、的物理安通过IP数据包Internet澉认为是不信任的网络)安全技术。防火墙还应具有防IE拒绝服务攻击的能全。物理安全是指在物理介质层次匕对存贮和传输上的传输来实现