信息时代网络信息安全问题

《信息时代网络信息安全问题》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、信息时代网络信息安全问题　　[提要]本文分析影响网络信息安全的主要因素，并提出网络信息安全的目标及要求，以此为契机，着重探讨网络信息安全防范措施。关键词：信息时代；网络安全；措施中图分类号：F49文献标识码：A原标题：信息时代网络信息安全探析收录日期：2013年10月8日一、影响及威胁网络信息安全的主要因素6（一）网络面临的安全威胁。随着互联网的普及，计算机和网络正被广泛应用于社会的各个领域，基于先进的计算机、电子、网络等技术建立起来的信息系统正在改变着人们的生活、工作方式。如今，信息已经逐步上升为推动经济和社会发展的关键因素。信息跨越了时空的界限，给

2、人们的生活、工作都带来了无限好处。在我们享受信息系统带来的方便的同时，必须正视资源共享带来的安全和威胁。据美国FBI统计，每年因信息和网络安全问题所造成的损失高达75亿美元，而且还有上升的趋势。在我国的信息技术和网络信息安全技术与国外相比还存在着较大的差距，大量的硬件，软件基础设施都是依靠从国外引进。据统计，目前我国的计算机使用的操作系统几乎全是美国微软公司的Windows系统，并且Windows程序能够自动搜集有关用户的信息，即使用户已经指明不要这样做，注册程序还是会在用户不知情的情况下将这些信息发送给微软，这些无疑给我国的用户安全造成巨大威胁。（二

3、）网络安全的大敌——黑客。“黑客”一词来源于英语hack意为“恶作剧”，今天被人们引用到计算机领域，意指那些未经许可擅自闯入别人计算机系统的人。1、黑客攻击的方式。（1）外部攻击，是指外部黑客通过各种手段，从该子网以外的地方向该子网或者该子网内的系统发动攻击。外部攻击的时间一般发生在目标系统当地时间的晚上或者凌晨时分，外部攻击发起者一般不会用自己的机器直接发动攻击，而是通过跳板的方式，对目标进行迂回攻击，以迷惑系统管理员，防止暴露真实身份；（2）内部攻击，是指本单位的内部人员，通过所在的局域同，向本单位的其他系统发动攻击，在本机上进行非法越权访问也是本

4、地攻击。本地攻击不排除使用跳板的可能；（3）伪外部攻击，是指内部人员为了掩盖攻击者的身份，从本地获取目标的一些必要信息后，攻击过程从外部远程发起，造成外部入侵的假象，从而使追查者以为攻击者是来自外单位。62、黑客攻击的主要类型。主要有：（1）窃听，主要通过检测从连线上发射出来的电磁辐射来收集所需要的信号；（2）口令陷阱，是指设计一个代码模块（运行后和登录屏幕一样）。使用户看到的是两个登录屏幕，第一次登录显示失败后，用户被要求输入用户名和口令。而实际上第一次登录并未失败，代码设计者只是将登录的数据写入一个数据文件以便今后使用，从而非法进入该系统；（3）拒

5、绝服务，是指临时降低系统性能，系统崩溃而需要人工重新启动，或因数据永久性的丢失而导致较大范围的系统崩渍；（4）非法访问，是指了解到某个机构的账户，该机构的网络又缺少安全防范措施，侵入者可通过远程拨号访问该机构的网络，从而破坏该机构的网络系统；（5）篡改信息，是指数据传输的内容被改变而用户未发觉，并导致一种未授权后果；（6）特洛伊木马，是指把黑客设计的程序伪装成系统上已存在的某一程序，而该系统用户并不知情，当运行该程序时，黑客程序同时被启动运行，从而达到毁坏数据，破坏系统的目的。二、网络信息安全性的目标及要求（一）网络信息安全性目标。1、保密性，是指不向

6、未授权用户泄露信息和资源；2、完整性，是指保证信息和资源不被非授权的用户修改或利用；3、可用性，是指保证信息和资源不拒绝授权用户的访问。6（二）网络信息安全性要求。1、安全策略，是指有一种由系统实施的、明确的、定义好的安全策略；2、安全级别，是指为表示信息的不同敏感程度，按保密程度的不同对信息进行层次划分；3、安全标识，是指用于安全可靠地识别每个主体。主体（通常为用户）必须在得到身份验证之后才能访问客体；4、安全标记，是指每个客体（通常为文件）必须有一个安全标记，这个标记显示客体的安全级别并记录哪些主体可以对特定的客体进行访问；5、安全机制，是指计算机

7、系统必须有一系列实施网络安全的机制，并且能够评价这些安全机制的有效性；6、安全管理，是指主要是指安全服务管理和安全机制的管理。三、网络信息安全防范措施（一）网络层的安全管理。用户应该制定网络安全规范，明确各级部门对网络使用的范围与权限，保证经授权许可的信息才能在客户机和服务器之间通信。1、访问控制。访问控制是在向鉴别机制提供的信息基础上，判断某一主体对特定网络资源是否能访问。2、密码保护。设置密码是最常用的网络安全手段，而密码的获取是黑客们最喜欢做的事情。获取密码的方法有：字符穷举法、字典穷举法、密码文件破译法、特洛伊木马法等。3、地址转换。使用地址转

8、换技术，让IP数据包的源地址和目的地址以及CP或UDP的端口号在进出内部网时发生改变，这样可以