资源描述：
《计算机网络安全与对策》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。
1、第7卷第2期潍坊学院学报Vol.7No.22007年3月JournalofWeifangUniversityMar.2007*计算机网络安全与对策李辉(潍坊学院,山东潍坊261061)摘要:网络已经成为信息社会的基础设施,是进行信息交流的基本工具。而网络上信息的安全和保密是网络得以发展的重要保障。文章论述了影响计算机网络系统安全的几种因素和加强计算机网络系统安全管理的对策建议。关键词:计算机网络;安全性;对策建议中图分类号:TP393.08文献标识码:A文章编号:1671-4288(2007)02-0054-02随着计算机网
2、络技术的飞速发展和应用的广载体及工具,造成的危害越来越大。Internet带泛深入,网络已经成为信息社会的基础设施,是进来的安全威胁来自文件下载及电子邮件,邮件病行信息交流的基本工具,各高校也纷纷将原先的毒凭借其危害性强、变形种类繁多、传播速度快、单机机房,改建成网络机房,解决教师和学生的网可跨平台发作、影响范围广等特点,利用用户的通络课教学及上网需要,以充分利用现有的计算机讯簿散发病毒,通过用户文件泄密信息,邮件病毒资源,而网络上信息的安全和保密是网络得以发已成为目前病毒防治的重中之重。展的重要保障,了解网络中存在的不安全
3、因素,掌1.3计算机网络存在着系统内部的安全威胁计握网络安全的防范措施已成为当务之急。算机网络系统内部的安全威胁包括以下几1影响计算机网络系统安全的因素个方面:①计算机系统及通信线路的脆弱性。计算机网络的安全性,是一个系统的概念,是系统软硬件设计、配置及使用不当。!人为因素由数据运行的安全性、通信的安全性和管理人员造成的安全泄漏,如网络机房的管理人员不慎将的安全意识三部分组成。任何一方面出现问题都操作口令泄漏,有意或无意地泄密、更改网络配置将影响整个网络系统的正常运行。和记录信息,磁盘上的机密文件被人利用,临时文1.1计算机
4、网络软、硬件技术的不完善由于人件未及时删除而被窃取。类认识能力和技术发展的局限性,在1.4物理电磁辐射引起的信息泄漏计算机附属设计硬件和软件的过程中,难免会留下种种技术电子设备在工作时能经过地线、缺陷,由此造成信息安全隐患,如Internet作为全电源线、信号线将电磁信号或谐波等辐射出去,产球使用范围最广的信息网,自身协议的开放性虽生电磁辐射。电磁辐射物能够破坏网络中传输的极大地方便了各种计算机入网,拓宽了共享资源。数据,这种辐射的来源主要有两个方面:①网络周但TCP/IP协议在开始制定时没有考虑通信路径围电子设备产生的电磁
5、辐射和试图破坏数据传输的安全性,缺乏通信协议的基本安全机制,没有加而预谋的干扰辐射源。网络的终端、打印机或密、身份认证等功能;在发送信息时常包含源地其他电子设备在工作时产生的电磁辐射泄漏,这址、目标地址和端口号等信息。由此导致了网络些电磁信号在近处或者远处都可以被接收下来,上的远程用户读写系统文件、执行根和非根拥有经过提取处理,重新恢复出原信息,造成信息泄的文件通过网络进行传送时产生了安全漏洞。漏。1.2计算机病毒的影响1.5缺少严格的网络安全管理制度网络内部的计算机病毒利用网络作为自己繁殖和传播的安全需要用完备的安全制度来
6、保*收稿日期:2006#04#13作者简介:李辉(1978-),女,山东潍坊人,潍坊学院实验室与设备管理处助教。∀54∀第2期李辉:计算机网络安全与对策障,管理的失败是网络系统安全体系失败的非常护措施。用户和用户组被赋予一定的权限,网络重要的原因。网络管理员配置不当或者网络应用控制用户和用户组可以访问哪些目录、子目录、文升级不及时造成的安全漏洞、使用脆弱的用户口件和其他资源,可以指定用户对这些文件、目录、令、随意使用普通网络站点下载的软件、在防火墙设备能够执行哪些操作。内部架设拨号服务器却没有对账号认证等严格限2.2.3网络
7、服务器安全控制包括可以设置口令制、用户安全意识不强、将自己的账号随意转借他锁定服务器控制台,以防人或与别人共享等,都会使网络处于危险之中。止非法用户修改。删除重要信息或破坏数据;可2加强计算机网络系统安全管理的对策建议以设定服务器登录时间限制、非法访问者检测和面对网络安全的脆弱性,应切实加强计算机关闭的时间间隔。网络的安全管理,网络安全是对付威胁、克服脆弱2.2.4属性安全控制它能控制以下几个方面的权性、保护网络资源的所有措施的总和,涉及政策、限:向某个文件法律、管理、教育和技术等方面的内容。网络安全写数据、拷贝一个文件、删
8、除目录或文件、查看目是一项系统工程,针对来自不同方面的安全威胁,录和文件、执行文件、隐含文件、共享、系统属性需要采取不同的安全对策。等。网络的属性可以保护重要的目录和文件,防2.2计算机网络系统的物理安全管理计算机网止用户对目录和文件的误删除、执行修改、显示络系统物理安全管理的目的是保护等
