计算机通信网络安全与防护策略的几点思考

《计算机通信网络安全与防护策略的几点思考》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、计算机通信网络安全与防护策略的几点思考计算机通信网络安全与防护策略的几点思考　　1概述　　计算机通信网络涵盖两方面内容，一是计算机，二是通讯网络。计算机概念容易理解，人们常把计算机称作终端设备；而通信网络执行的功能是数据的传输和交换，执行的结果是实现计算机网络的资源共享；近年我国通信网络产业急剧扩张，在国民经济发展中占有一定地位，其发展动力主要在于人们的需求。　　2通信网络安全问题简述　　通信网络安全防护重要性不言而喻，它的主要内容一是网络安全的等级保护；二是网络安全的风险评估；三是网络安全的灾难备份；从这个内容上可看出都是采用被动的预防为主的策略。这些策略借助技术、管理、动态手段

2、。本文由.L.收集整理技术，是安全防范的技术，其主要职能就是防止通信网络中无意泄露、蓄意破坏或谋划更改操作系统、软件、硬件和数据等资源的活动，有了切实可靠的技术，对维护计算机通信网络安全性是最大的保障；管理，包含设备管理和人员日常管理两种方式；设备管理就是指设备维护工作，高端技术要依赖于良好设备才能进行，不重视管理会存在安全隐患，使得非法用户窃取服务得以实现；人员日常管理是指日常对计算机通信网络安全性的监视和站岗，网络攻击不是缓慢进行，恰恰相反它们具有强烈的秒杀攻击性，如果没有预警技术和人员技术反抗，往往造成重伤。动态手段指技术升级换代；随着科技进步，黑客攻击的技术手段在升级，如果

3、还停留固定的状态，那么安全防护就等同于虚设。　　3通信网络安全问题的研究形式　　自从计算机通信网络走向世界开始，人们就开始针对网络安全问题进行思考和研究；在这方面，西方领先于我们，上世纪美国在计算机保密模型基础上，制定了可信计算机系统安全评估准则。目前信息资源安全协议的功能和地位不可取代，就目前发展来看，在安全协议方面形成了基于状态机、代数工具和模态逻辑三种分析方法，随着对安全防护的认识以及常规网络侵害手段的研究，人们的目光集中于安全密码的等级上；趋势上看安全密码已成为未来发展的导向，有很多国家都基于安全密码展开了学术研讨会和技术论文成果开发，热点在于密钥密码；电子商务的出现，依仗

4、的是计算机通信网络的发展，如今随着它的普及和发展，安全问题的矛盾比其他领域更急迫。我国安全防护的研究起步晚，发展趋势由原来的通信保密逐渐变成高技术数据保护；国家信息产业部也不断从安全体系结构、现代密码结论、安全协议、信息分析和监控等方面提出系统完整和协同的通信网络安全与防护的方案。　　4通信网络安全主要问题现状　　4.1网络安全机构不健全，安全维护队伍不充实　　目前网络安全问题突出；斯诺登曝光美国棱镜门事件引起人们对安全意识的重视，几乎每天都有网络安全新问题出现；但我国整体和个体企业、组织、个人的防范能力不足；整体网络安全机构不够健全，没有统一安全策略；个体而言，人员素质低，不能适

5、应现代化科学技术发展的需求；统筹网络安全管理不足，虽然很多运营企业都知道网络安全的重要性，也采取了一些有效的管理技术手段，也投入了资金去运作，但没有形成一个系统化流程，只是查漏补缺似的对安全进行整改，而不能浑圆一体，自然安全防护保障性不够。　　4.2网络的安全意识不到位，防护措施落实不到位　　运营企业的网络和系统存在技术不足，甚至有漏洞；心里、技术警戒线很松，潜意识认为边界很安全，对自身排查措施防护不到位；网络通信防护的主要内容就是防病毒、防攻击、防入侵三个主要方面，由于运营企业防护措施力度不大，DDOS攻击堵塞城域网和IDC的事件间或发生；不同安全域之间和内外网隔离及其访问控制工

6、作维护的不好，致使非授权访问系统时有发生；对安全软件没有及时升级，对漏洞的重要性认识不清，安全日志的忽略和对安全日志审计流于形式，使得还原工作难上加难。　　4.3第三方服务管理责任心不强，远程维护管控措施不得力　　运营企业的安全保障基本依赖于第三方服务，但缺乏规程规范性和行之有效的制度，运营企业对第三方服务并不能完全掌控和了解，导致隐患的潜伏；有的远程管理平台本身就有漏洞和缺陷，对审批、平台管理、日志审计监控不足，造成运营企业系统的内忧外患。　　5关于网络安全的防护对策　　5.1研究新技术开发，加大安全防范措施　　对安全问题研究动向予以支持和鼓励，且重视知识产权的申报和转化成实际技

7、术投入；建立高效团队，提高一线技术人员实际操作的水平；制订详细的安全检查制度，查找薄弱环节，并加以安全测评，通过实际案例宣讲安全问题。　　5.2贯彻落实各项制度标准，对比找差距　　《互联网网络安全应急预案》、《通信网络安全防护管理办法》是我们国家基于计算机通信网络安全，所制定的、具有借鉴作用，在实际工作中应该对比找差距。　　5.3关于主机、操作系统、数据库配置方案　　基于Intra体系结构的网络系统，兼备广域网和局域网的特性，其充分利用了Intra技术的分布式的计算机