浅析网络信息安全管理技术.doc

《浅析网络信息安全管理技术.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、浅析网络信息安全管理技术进入新世纪以来，我国的计算机技术以及互联网的发展一日千里，各种信息技术迅猛发展并且逐渐走向完善。但是在技术发展的过程中，各种各样的安全问题也层出不穷，这些问题对我国计算机网络信息安全，构成了极大的挑战。在众多的计算机网络信息安全威胁中，最常见最严重的当属木马病毒、黑客攻击等方式，很多不法分子利用互联网的开放性、共享性达到他们不可告人的目的，在当下，这种违法行为被侦测到的概率不高也不够及时，在一定程度上纵容了犯罪分子的嚣张气焰。为了人民群众的切身利益，切实提高计算机网络信息安全管理水平刻不容缓。1影响计算机网络信息安全的因素分析4学海无涯第一，网络木马的影响。计算机与互

2、联网有着明显的开放性和共享性，这些技术为我国人民群众的生产生活提供了巨大的便利，同时也因为其技术特性给使用管理带来了很多风险与挑战。在互联网上，人们可以自由进行大量数据与大量信息的沟通交流，这也就给网络木马的传播提供了很大的便利。网络木马就是恶意编制的一段特殊程序代码，通过隐蔽的方式植入到网络安全措施不足的计算机之中，窃取计算机使用者的信息，诸如身份认证信息、支付信息、个人隐私信息，再把这些信息发送给窃秘者。网络木马一般都有很强的伪装性，同时因为各种查杀手段、相关技术的滞后性，一般都是木马大行其道之后，信息管理人员才会发现，然后根据其特性编写出专业的查杀脚本来清除木马。一旦感染木马病毒，就有

3、可能失去对计算机以及对隐私信息的控制能力，让个人信息、保密数据完全暴露在窃秘者面前。目前网络上对于用户个人信息的大肆售卖在很大程度上归罪于木马病毒。第二，黑客攻击的影响。很多不法分子具有一定的专业技术知识，但是法律意识淡薄，在受到一定利益的驱使下攻击企事业单位以及各级别学校的服务器、客户端、网页，这对于计算机网络信息安全极为不利。黑客一般采取主动攻击与被动攻击两种方式。被动攻击就是让用户没有察觉的攻击方法，在用户不知不觉中就完成窃取信息的过程，达成各种不可告人的目的。主动攻击就是破坏用户对于互联网资产的控制力，破坏或者盗窃网络信息。这两种攻击都是大家不想经历的，但是由于互联网TCP／IP协议

4、的特性以及各种安全措施的不足，给了黑客可乘之机。第三，软件漏洞、操作失误以及不可抗力影响。没有一款软件可以保证自己百分之百安全，也就是说没有一款软件可以做到百分之百无漏洞，软件本身的漏洞一直都是不法分子攻击的重点攻击方向；软件操作不当，主要体现在各种设置的不恰当，由于很多用户没有很高的安全意识，对于很多计算机设置保密意识不高，导致信息安全受到影响。保密信息不能够共享，只能自己掌握；不可抗力，就是极端天气、环境剧烈改变对于计算机网络设备的破坏，这种情况出现一般都是因为管理不善、应急预案不足而产生的安全问题，这些是最不应该出现的影响计算机网络信息安全管理的因素，只要加强危机预警以及日常监管、巡视

5、就能够克服。2计算机网络信息安全管理技术介绍2.1防火墙技术可以毫不夸张地说，防火墙技术是随着互联网一同诞生的，也是随着互联网一起发展到现今的，是每一台计算机都不能缺少的技术。计算机网络防火墙是由硬件产品和软件产品共同组成的，在内部网络与外部网络之间，建起一道闸门，过滤上行与下行的数据包，将有威胁的数据流量阻挡在内部网络之外。防火墙的作用是加强计算机硬件和使用软件的安全性，提供一道强有力的安全屏障，阻止内部信息泄露，同时审核每一项计算机与网络之间的访问行为，监控外网对于内网的访问拦，截外部网络的攻击行为。防火墙的设置是比较复杂的，有着多种实现形式与实现方法，用户可以根据自己的需求灵活选择不同

6、种类不同型号的防火墙。防火墙技术是对内网与外网的访问进行审核控制的技术，不同的防火墙差异较大，但是主要包括了过滤技术、状态检查技术、内容审核技术以及代理技术。过滤技术，就是在系统内或者网络拓扑内的合适位置设置一道审核过滤程序或者在合适位置设置一个数据包检查模块，只有通过筛选的信息，才能通过这一道程序进行交流，不符合规则的数据即行拦截；状态检查技术，主要应用在实现网络防火墙功能，在不影响系统以及硬件正常工作的基础上，对于计算机访问外网的4学海无涯数据进行过滤，以实现检测的目的，这种方式支持多种的互联网协议，因此具有相当大的灵活性及可扩展性；内容审核就是对数据流进行审核，对协议进行监督，保证数据

7、中没有危险信息；代理技术是计算机应用层面最常用的技术，针对特定的服务，外网应用申请对内网应用进行使用时开启，选择拒绝或者接受。2.2信息加密技术信息加密技术是保护信息安全最常用、最有效也是破解成本最高的一种技术。要想实现强有力的信息加密，就必须要设置复杂的加密算法，一般情况下，要将加密密钥设置到至少64位才能够保证在现有条件下的信息安全性。加密算法主要有对称加密和非对称加密两种。对称加密算法，就是在信息的加密