计算机网络信息安全及其防范措施.pdf

《计算机网络信息安全及其防范措施.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、◆教学研究◆SANWENBAIJIA计算机网络信息安全及其防范措施郭永强河北省石家庄市藁城区廉州学区第四中学随着网络时代的到来．以计算机技术和网络技术为代表的证明安全工作得到保障：任期有限原则。为遵循任期有限原则，信息技术，已逐步渗透到社会的各个领域，正改变着人们的生工作人员应不定期地循环任职．强制实行休假制度．并规定对产与生活、工作与学习方式。信息化时代在给人们带来种种物工作人员进行轮流培训，以使任期有限制度切实可行；职责分质和文化享受的同时，我们也正受到日益严重的来自网络的安离原则。出于对安全的考虑。下面每组内的两项信息处理工作全威胁因此

2、，研究计算机网络信息安全以及防范措施已迫在都应当分开：计算机操作与计算机编程：机密资料的接收与传眉睫．本文特提出计算机网络信息安全及其防范措施的初步分送：安全管理和系统管理：应用程序和系统程序的编制：访问证析与探讨。件的管理与其他工作：计算机操作与信息处理系统使用媒介的一保管等。、计算机网络存在的安全问题(1)固有的安全漏洞。通常新的操作系统或应用软件上市2．采用先进的技术和产品。应用．漏洞就会被找出，没有任何一个系统可以排除漏洞的存要保证计算机网络系统的安全性．应采用先进的技术和产在。如缓冲区溢出，这是攻击中最容易被利用的系统漏洞；如拒品予

3、以保障。通常主要采用如下技术和产品：绝服务．拒绝服务攻击的原理是搅乱TCP／IP连接的次序。典型(1)数据加密技术。数据加密技术是与防火墙配合使用的的Dos攻击会耗尽或损坏一个或多个系统的资源(CPU周期、安全技术．也是提高信息系统及数据的安全性和保密性．防止内存和磁盘空间)。直至系统无法处理合法的程序。秘密数据被外部破析所采用的主要技术手段。目前各国除了从f2)滥用合法工具。大部分系统都配备了用以改进系统管法律上、管理上加强数据的安全保护外。从技术上分别在软件理及服务质量的工具软件．但遗憾的是．这些工具有时也会被和硬件两方面采取措施．推动着

4、数据加密技术和物理防范技术破坏者利用去收集非法信息及加强攻击力度。的不断发展(3)系统维护措施不当。有时虽对系统进行了维护，对软件(2认证技术认证是指验证一个最终用户或设备的身份进行了更新或升级．但路由器及防火墙的过滤规则过复杂，系过程。认证的主要目的有两个：第一，验证信息的发送者的真统又可能会出现新的漏洞。因而及时、有效地改变管理可以大伪：第二，验证信息的完整性，保证信息在传送过程中不被窜改大降低系统所承受的风险。或延迟等。目前使用的认证技术主要有：消息认证、身份认证、f4)系统设计不合理建立安全的架构必须从底层着手。服数字签名。务器的代码

5、设计及执行也要进行有效管理。最近，有很多公开(3)安装杀毒软件。安装杀毒软件加强计算机防御病毒入的漏洞报告指出：在输入检查不完全时。cgibin是非常脆弱的侵。好的防病毒软件具有：较强的查毒、杀毒能力：完善的升级黑客可以利用这一漏洞发动拒绝服务攻击．非法访问敏感信息服务：实时的监控能力。或是篡改Web服务器的内容．这些都源自计算机系统设计的3．信息安全的防护措施。不合理。(1)隐藏IP地址。IP地址在网络安全上是一个很重要的概(5)人为的恶意攻击。这是计算机网络所面临的最大威胁，念。攻击者可以向某个IP发动各种进攻，如Dos(拒绝服务)攻敌手

6、的攻击和计算机犯罪就属于这一类此类攻击又可以分为击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服以下两种：一种是主动攻击．它以各种方式有选择地破坏信息、务器。使用代理服务器后，在很大程度上保障了用户的网上安数据的有效性和完整性：另一类是被动攻击，它是在不影响网全。络正常工作的情况下，进行截获、窃取、破译以获得重要机密信(2)关闭不必要的端121。黑客在入侵时常常会扫描你的计息这两种攻击均可对计算机网络造成极大的危害，并导致机算机端口．因此关闭暂时不用的端口．是一种有效的防护措密数据的泄漏。施。二、计算机网络的安全防范(3)更换管理

7、员帐户密码。Administrator帐户拥有最高的系计算机网络系统的安全防范工作是一个极为复杂的系统统权限．黑客人侵的常用手段之一就是试图获得该帐户的密工程。在目前法律法规尚不完善的情况下，首先是各计算机网码因此，我们首先在为Administrator帐户设置一个强大复杂络应用部门应自觉执行各项安全制度．在此基础上，加强网络的密码的同时。要定期更换密码．确保系统帐户安全。安全管理，采用先进的技术和产品，以及得当的日常防护措施，(4)及时给系统打补丁。下载与操作系统对应的补丁程序，构造全方位的防御机制．促使网络系统的理想运行。认真及时打补丁是

8、网络安全的一项重要基础。1．网络的安全管理。基于以上分析，网络信息安全．涉及诸多学科的基础理论网络的安全除了在网络设计上增加安全服务功能．完善系和最新研究成果。网络