男人天堂日韩,中文字幕18页,天天伊人网,成人性生交大片免费视频

網(wǎng)絡(luò)安全的論文

時(shí)間:2024-09-08 09:48:44 論文 我要投稿

網(wǎng)絡(luò)安全的論文[優(yōu)]

  在學(xué)習(xí)、工作生活中,大家最不陌生的就是論文了吧,論文可以推廣經(jīng)驗(yàn),交流認(rèn)識(shí)。你知道論文怎樣寫(xiě)才規(guī)范嗎?以下是小編整理的網(wǎng)絡(luò)安全的論文,歡迎閱讀,希望大家能夠喜歡。

網(wǎng)絡(luò)安全的論文[優(yōu)]

網(wǎng)絡(luò)安全的論文1

  1計(jì)算機(jī)通信網(wǎng)絡(luò)安全的重要意義和內(nèi)涵

  1.1計(jì)算機(jī)通信網(wǎng)絡(luò)安全的重要意義

  隨著計(jì)算機(jī)通信網(wǎng)絡(luò)的不斷發(fā)展,計(jì)算機(jī)通信網(wǎng)絡(luò)安全與人們的日常生活和工作聯(lián)系的越來(lái)越密切。因此,能否保證計(jì)算機(jī)通信網(wǎng)絡(luò)的安全性,將直接關(guān)系到國(guó)家的切實(shí)利益以及人民群眾的日常生活,對(duì)于各大企業(yè)的正常運(yùn)行也有極其重要的作用。因此,有效的完成計(jì)算機(jī)通信網(wǎng)絡(luò)安全管理,是保證國(guó)家利益、促進(jìn)國(guó)家經(jīng)濟(jì)快速持續(xù)健康增長(zhǎng)的有力保證,是一個(gè)國(guó)家在計(jì)算機(jī)通信技術(shù)領(lǐng)域要解決的最關(guān)鍵問(wèn)題之一。

  1.2計(jì)算機(jī)通信網(wǎng)絡(luò)安全的內(nèi)涵

  所謂計(jì)算機(jī)通信網(wǎng)絡(luò)系統(tǒng),并不簡(jiǎn)簡(jiǎn)單單的指的是進(jìn)行連接的計(jì)算機(jī)設(shè)備以及進(jìn)行連接管理的相應(yīng)計(jì)算機(jī)控制軟件,這些僅僅指的是計(jì)算機(jī)通信網(wǎng)絡(luò)系統(tǒng)的技術(shù)支持。計(jì)算機(jī)通信網(wǎng)絡(luò)系統(tǒng)最為關(guān)鍵的是在這個(gè)互聯(lián)網(wǎng)系統(tǒng)之間存儲(chǔ)的大量信息,這些信息不僅僅包括互聯(lián)網(wǎng)用戶(hù)所上傳的各式各樣的資料和互聯(lián)網(wǎng)用戶(hù)的私人信息,還包括各個(gè)互聯(lián)網(wǎng)運(yùn)營(yíng)商為互聯(lián)網(wǎng)用戶(hù)所提供的各式各樣的服務(wù)功能,為了構(gòu)建一個(gè)完善的計(jì)算機(jī)通信網(wǎng)絡(luò)安全管理系統(tǒng),必須從各個(gè)方面去了解計(jì)算機(jī)通信機(jī)網(wǎng)絡(luò)的內(nèi)容,并根據(jù)所有信息的具體特點(diǎn)制定相應(yīng)的安全管理措施。

  2計(jì)算機(jī)通信網(wǎng)絡(luò)安全與防護(hù)措施

  2.1集中管理軟件的安裝

  集中管理軟件的安裝是計(jì)算機(jī)通信網(wǎng)絡(luò)安全防護(hù)的一個(gè)重要組成部分。主要是由于軟件的集中管理和安裝不僅與計(jì)算機(jī)通信網(wǎng)絡(luò)防護(hù)的質(zhì)量有關(guān),還關(guān)系到整個(gè)計(jì)算機(jī)通信網(wǎng)絡(luò)的安全性。為了在更大程度上增加計(jì)算機(jī)通信網(wǎng)絡(luò)的安全性,不僅要安裝計(jì)算機(jī)軟件安全機(jī)制,還應(yīng)該把檢測(cè)系統(tǒng)技術(shù)進(jìn)行結(jié)合使用。當(dāng)然,現(xiàn)在的網(wǎng)絡(luò)安全檢查軟件一般具有自己的檢測(cè)方法,以實(shí)現(xiàn)對(duì)多個(gè)計(jì)算機(jī)通信網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)進(jìn)行檢測(cè),從而決定計(jì)算機(jī)通信網(wǎng)之間信息傳遞的安全性,同時(shí)對(duì)計(jì)算機(jī)通信網(wǎng)絡(luò)進(jìn)行監(jiān)控。

  2.2提高計(jì)算機(jī)通信網(wǎng)絡(luò)安全技術(shù)

  為了加強(qiáng)計(jì)算機(jī)通信網(wǎng)絡(luò)安全性,提高計(jì)算機(jī)通信網(wǎng)絡(luò)安全防護(hù)技術(shù)也顯得至關(guān)重要。目前,提高計(jì)算機(jī)通信網(wǎng)絡(luò)安全防護(hù)技術(shù)一般需要包括以下幾個(gè)方面,第一,加密技術(shù)。加密技術(shù)主要是指一種偽裝信息技術(shù),通過(guò)設(shè)計(jì)一定的密碼,防止外部人們進(jìn)入計(jì)算機(jī)通信系統(tǒng)。現(xiàn)在普遍使用的加密技術(shù)主要包括對(duì)稱(chēng)加密和不對(duì)稱(chēng)加密兩種加密方式。同時(shí),現(xiàn)代的.密碼類(lèi)型一般包括代替密碼、乘積密碼和移位密碼三種。第二,設(shè)置防火墻。防火墻是現(xiàn)代計(jì)算機(jī)通信網(wǎng)絡(luò)安全的第一道防護(hù)措施,現(xiàn)代的防火墻技術(shù)一般包括數(shù)據(jù)過(guò)濾技術(shù)、應(yīng)用網(wǎng)關(guān)和代理技術(shù)等。因此,防火墻可以對(duì)外來(lái)數(shù)據(jù)信息進(jìn)行識(shí)別和限制,從而達(dá)到對(duì)計(jì)算機(jī)通信網(wǎng)絡(luò)的安全保護(hù)。第三,鑒別技術(shù)。為了更好地加強(qiáng)計(jì)算機(jī)通信網(wǎng)絡(luò)的安全性,以保證計(jì)算機(jī)通信網(wǎng)絡(luò)信息在交換過(guò)程中的合理性、有效性和真實(shí)性,通過(guò)鑒別技術(shù)可以較好地提高計(jì)算機(jī)通信網(wǎng)絡(luò)的安全性。第四,計(jì)算機(jī)通信網(wǎng)絡(luò)內(nèi)部協(xié)議。計(jì)算機(jī)通信網(wǎng)絡(luò)內(nèi)部協(xié)議的安全性主要是通過(guò)對(duì)信息數(shù)據(jù)的認(rèn)證來(lái)實(shí)現(xiàn)協(xié)議的安全功能。但是,在協(xié)議設(shè)計(jì)的過(guò)程中,還可以增加加密技術(shù),從而更好地實(shí)現(xiàn)對(duì)計(jì)算機(jī)通信網(wǎng)絡(luò)的安全防護(hù)。第五,入侵檢測(cè)技術(shù)。一旦計(jì)算機(jī)通信網(wǎng)絡(luò)受到網(wǎng)絡(luò)病毒的入侵,入侵檢測(cè)技術(shù)就會(huì)及時(shí)檢測(cè)出入侵的病毒,同時(shí)發(fā)出警報(bào),以提醒計(jì)算機(jī)通信網(wǎng)絡(luò)工作人員采取措施解決病毒入侵問(wèn)題。

  2.3提高計(jì)算機(jī)通信網(wǎng)絡(luò)系統(tǒng)自身性能

  在對(duì)計(jì)算機(jī)通信網(wǎng)絡(luò)安全進(jìn)行防護(hù)時(shí),不僅要考慮計(jì)算機(jī)通信網(wǎng)絡(luò)的實(shí)效性,還應(yīng)該考慮計(jì)算機(jī)通信網(wǎng)絡(luò)系統(tǒng)自身的安全性。因此,計(jì)算機(jī)通信網(wǎng)絡(luò)數(shù)據(jù)的保密難度和通信協(xié)議等都應(yīng)該提前考慮。尤其應(yīng)該設(shè)計(jì)安全等級(jí)鑒別和安全防護(hù)措施,從而減少計(jì)算機(jī)通信網(wǎng)絡(luò)系統(tǒng)的漏洞,防止病毒的入侵。

  2.4加強(qiáng)計(jì)算機(jī)通信網(wǎng)絡(luò)安全教育和內(nèi)部管理

  計(jì)算機(jī)通信網(wǎng)絡(luò)安全與防護(hù)還應(yīng)該加強(qiáng)計(jì)算機(jī)通信網(wǎng)絡(luò)安全教育和內(nèi)部管理,從而提高計(jì)算機(jī)通信網(wǎng)絡(luò)的安全性。首先應(yīng)該通過(guò)教育提高計(jì)算機(jī)通信網(wǎng)絡(luò)工作人員的安全防護(hù)意識(shí),同時(shí)加強(qiáng)計(jì)算機(jī)通信網(wǎng)絡(luò)安全技術(shù)方面的教育,以培養(yǎng)高級(jí)計(jì)算機(jī)通信網(wǎng)絡(luò)技術(shù)人才。

  3總結(jié)

  總而言之,現(xiàn)在的計(jì)算機(jī)通信網(wǎng)絡(luò)已經(jīng)成為人們生活和工作中的一個(gè)重要組成部分。所以,計(jì)算機(jī)通信網(wǎng)絡(luò)的正常運(yùn)行對(duì)于人們而言顯得至關(guān)重要,從而需要提高計(jì)算機(jī)通信網(wǎng)絡(luò)維護(hù)和防火墻的重視。本文淺談了有關(guān)計(jì)算機(jī)通信網(wǎng)絡(luò)安全與維防護(hù)的一些措施,但是,隨著計(jì)算機(jī)通信網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,計(jì)算機(jī)通信網(wǎng)絡(luò)將會(huì)面臨新的安全問(wèn)題,因而需要?jiǎng)?chuàng)新更全面和更好的計(jì)算機(jī)通信網(wǎng)絡(luò)安全與防護(hù)方式。因此,現(xiàn)階段研究研究計(jì)算機(jī)通信網(wǎng)絡(luò)安全與防護(hù)策略具有非常重大的現(xiàn)實(shí)意義。

網(wǎng)絡(luò)安全的論文2

  【摘要】

  計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)是計(jì)算機(jī)網(wǎng)絡(luò)安全保障中的一個(gè)重要系統(tǒng)。計(jì)算機(jī)網(wǎng)絡(luò)在應(yīng)用過(guò)程中,會(huì)因?yàn)槭艿铰┒、病毒等因素的影響,從而出現(xiàn)各種各樣的安全問(wèn)題,影響計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用安全。這時(shí)候也就需要應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)體系,為計(jì)算機(jī)網(wǎng)絡(luò)安全提供有效保障。傳統(tǒng)線性評(píng)價(jià)方法在目前計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)中評(píng)測(cè)精度較低,從而導(dǎo)致評(píng)價(jià)結(jié)果不佳;谏窠(jīng)網(wǎng)絡(luò)的計(jì)算機(jī)網(wǎng)絡(luò)評(píng)價(jià)體系,能夠滿足當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)用需求,因此得到廣泛應(yīng)用。本文重點(diǎn)分析神經(jīng)網(wǎng)絡(luò)下的計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)體系設(shè)計(jì)。

  【關(guān)鍵詞】網(wǎng)絡(luò)安全;神經(jīng)網(wǎng)絡(luò);評(píng)價(jià)體系

  1計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)體系

  計(jì)算機(jī)網(wǎng)絡(luò)復(fù)雜性較高,影響計(jì)算機(jī)網(wǎng)絡(luò)安全因素也比較多,計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)體系的科學(xué)合理化設(shè)計(jì),有助于有效發(fā)揮評(píng)價(jià)體系的作用。其中在具體評(píng)價(jià)體系設(shè)計(jì)中,因?yàn)槊枋鲆蛩夭煌湓u(píng)價(jià)取值規(guī)則也具有差異,之中包括有定量評(píng)價(jià)指標(biāo)以及定性評(píng)價(jià)指標(biāo)。其中關(guān)于定量評(píng)價(jià)指標(biāo),則需要依照評(píng)價(jià)網(wǎng)絡(luò)系統(tǒng)的實(shí)際情況確定取值范圍,還有一部分定性指標(biāo)也可以通過(guò)專(zhuān)家評(píng)級(jí)方式進(jìn)行確定,依照計(jì)算機(jī)網(wǎng)絡(luò)在評(píng)價(jià)中的實(shí)際情況制定相應(yīng)的評(píng)價(jià)等。不同的`指標(biāo)也能夠從不同角度評(píng)定計(jì)算機(jī)網(wǎng)絡(luò)的安全性,指標(biāo)之間的取值范圍沒(méi)有可比性。為了能夠確定評(píng)價(jià)指標(biāo),同時(shí)考慮到神經(jīng)網(wǎng)絡(luò)訓(xùn)練的收斂問(wèn)題,則需要是實(shí)施指標(biāo)的標(biāo)準(zhǔn)化處理。其中關(guān)于定量指標(biāo),基于衡量單位之間的差異,標(biāo)準(zhǔn)化處理確定取值范圍在0~1之間;對(duì)于定性指標(biāo)則采用專(zhuān)家打分法,為例確保其和定量之間的可比性,則也需要對(duì)其實(shí)施標(biāo)準(zhǔn)化處理。通常來(lái)講評(píng)價(jià)結(jié)果分成四個(gè)等級(jí),分別為:安全,網(wǎng)絡(luò)安全保障能力較強(qiáng),在應(yīng)用中安全性較高;基本安全;網(wǎng)絡(luò)安全保障能力還可以,應(yīng)用中可以確保基本安全;不安全,網(wǎng)絡(luò)安全保障能力較弱,在應(yīng)用中存在一定的安全隱患;很不安全,網(wǎng)絡(luò)安全保障能力非常差,在應(yīng)用中安全風(fēng)險(xiǎn)較大。在計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)體系設(shè)計(jì)中需要滿足以下幾方面需求,分別為:可行性、簡(jiǎn)要性、獨(dú)立性、完備性以及準(zhǔn)確性。只有這樣才能夠基于實(shí)際需求,提高計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)體系設(shè)計(jì)的合理性和科學(xué)性。

  2計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)體系設(shè)計(jì)及實(shí)施步驟

  本文以神經(jīng)網(wǎng)絡(luò)為例,分析計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)體系的設(shè)計(jì)及實(shí)施。

  2.1神經(jīng)網(wǎng)絡(luò)下計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)體系設(shè)計(jì)

  關(guān)于神經(jīng)網(wǎng)絡(luò)下計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)體系的設(shè)計(jì),則主要包括三部分,其中分別為輸入層、隱含層以及輸出層,具體的設(shè)計(jì)如下:

  2.1.1輸入層在輸入層神經(jīng)元節(jié)點(diǎn)數(shù)量確定中,則一定要和計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)指標(biāo)數(shù)量一樣。例如在計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)體系中,二級(jí)指標(biāo)共設(shè)計(jì)18個(gè),那么在實(shí)施輸入層神經(jīng)節(jié)點(diǎn)數(shù)量的時(shí)候,必定也是18個(gè)。

  2.1.2隱含層通常神經(jīng)網(wǎng)絡(luò)應(yīng)用的均為單向隱含層。在對(duì)其設(shè)計(jì)過(guò)程中,隱含層節(jié)點(diǎn)數(shù)量對(duì)神經(jīng)網(wǎng)絡(luò)性能具有直接影響。如果隱含層節(jié)點(diǎn)數(shù)量設(shè)計(jì)比較多的話,則會(huì)延長(zhǎng)神經(jīng)網(wǎng)絡(luò)的學(xué)習(xí)時(shí)間,甚至還有可能會(huì)導(dǎo)致不能收斂;如果隱含層節(jié)點(diǎn)數(shù)量設(shè)計(jì)比較少的話,則會(huì)影響神經(jīng)網(wǎng)絡(luò)的容錯(cuò)能力。因此在其具體設(shè)計(jì)過(guò)程中,則需要依照經(jīng)驗(yàn)公式確定出現(xiàn)隱含層的節(jié)點(diǎn)數(shù)量,一般情況下隱含層節(jié)點(diǎn)數(shù)量為5個(gè)。

  2.1.3輸出層關(guān)于神經(jīng)網(wǎng)絡(luò)輸出層的設(shè)計(jì),則主要是針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)結(jié)構(gòu)。假設(shè)在神經(jīng)網(wǎng)絡(luò)輸出層設(shè)計(jì)2個(gè)節(jié)點(diǎn),其中如果輸出結(jié)果顯示(1,1)則代表安全;如果輸入(1,0)則代表基本安全;如果輸出(0,1)則代表不安全;如果輸出(0,0)則代表非常不安全。

  2.2神經(jīng)網(wǎng)絡(luò)下計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)步驟

  在計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)模型中,關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全的具體評(píng)價(jià)步驟,則主要分為:①完善計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)體系設(shè)計(jì)及構(gòu)建;②對(duì)神經(jīng)系統(tǒng)實(shí)施粒子群優(yōu)化算法實(shí)施優(yōu)化,以能夠避免神經(jīng)網(wǎng)絡(luò)在實(shí)際應(yīng)用中存在的局限性。其中關(guān)于其具體優(yōu)化過(guò)程則包括:①初始化設(shè)置神經(jīng)網(wǎng)絡(luò)目標(biāo)向量、結(jié)構(gòu)以及傳遞函數(shù)等等數(shù)據(jù);②設(shè)計(jì)粒子群初始速度、迭代次數(shù)、規(guī)模、初始位置、參數(shù)位數(shù)以及動(dòng)量系數(shù)等等;③對(duì)神經(jīng)網(wǎng)絡(luò)實(shí)施粒子群訓(xùn)練集訓(xùn)練,從而確定其適應(yīng)度值;④對(duì)比分析每個(gè)粒子歷史,當(dāng)前適應(yīng)度值及最好適應(yīng)度值。如果對(duì)比發(fā)現(xiàn)適應(yīng)度值更優(yōu)于歷史最好適應(yīng)度值,那么也就可以保存目前的粒子適應(yīng)度值,并將其作為是系統(tǒng)的個(gè)體粒子歷史最好適應(yīng)度值;⑤將離子的慣性權(quán)值計(jì)算出來(lái);⑥更新各個(gè)粒子速度及位置,對(duì)于各個(gè)粒子和粒子群所具有的系統(tǒng)適應(yīng)度值誤差,則需要對(duì)其一一記錄;⑦判定出具體的系統(tǒng)適應(yīng)度值誤差,如果其誤差結(jié)果顯示在允許最大迭代次數(shù)之外,或者已經(jīng)達(dá)到設(shè)定誤差限值,那么即可以結(jié)束訓(xùn)練。在神經(jīng)網(wǎng)絡(luò)中,粒子全局歷史則為其最優(yōu)解,最有位置則是最佳權(quán)值。在完善神經(jīng)網(wǎng)絡(luò)模型優(yōu)化之后,則可以用來(lái)實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)工作。

  3結(jié)語(yǔ)

  在網(wǎng)絡(luò)技術(shù)迅速發(fā)展環(huán)境下,計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用安全也成為關(guān)注熱點(diǎn)。其中在神經(jīng)網(wǎng)絡(luò)下計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)體系設(shè)計(jì)中,神經(jīng)網(wǎng)絡(luò)技術(shù)能夠保障系統(tǒng)不斷總結(jié)自身規(guī)律,適應(yīng)環(huán)境,從而將其運(yùn)行過(guò)程中的控制、識(shí)別以及運(yùn)算問(wèn)題有效完成,另外神經(jīng)網(wǎng)絡(luò)在應(yīng)用中還要具有自行處理技術(shù),能夠顯著提高其工作效率,因此在計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)體系設(shè)計(jì)中可以不斷加大神經(jīng)網(wǎng)絡(luò)應(yīng)用,以提高計(jì)算網(wǎng)絡(luò)應(yīng)用安全。

  參考文獻(xiàn)

  [1]李忠武,陳麗清.計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)中神經(jīng)網(wǎng)絡(luò)的應(yīng)用研究[J].現(xiàn)代電子技術(shù),20xx,10:80~82.

  [2]原錦明.神經(jīng)網(wǎng)絡(luò)在計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)中的應(yīng)用研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,20xx,04:52~53.

  [3]王昱煜.計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)中神經(jīng)網(wǎng)絡(luò)的應(yīng)用研究[J].信息通信,20xx,04:144.

  [4]胡波,李俊菊.神經(jīng)網(wǎng)絡(luò)在計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)中的應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,20xx,07:78+81.

  [5]夏寧.網(wǎng)絡(luò)安全評(píng)價(jià)量化方法研究[D].長(zhǎng)春理工大學(xué),20xx.

  [6]段海新,吳建平.計(jì)算機(jī)網(wǎng)絡(luò)安全體系的一種框架結(jié)構(gòu)及其應(yīng)用[J].計(jì)算機(jī)工程與應(yīng)用,20xx,05:24~27+42.

網(wǎng)絡(luò)安全的論文3

  摘要:本文從網(wǎng)絡(luò)威脅、風(fēng)險(xiǎn)分析了企業(yè)網(wǎng)絡(luò)安全隱患。在閱讀大量專(zhuān)家學(xué)者的相關(guān)理論著作和實(shí)踐案例的基礎(chǔ)上,歸納總結(jié)了幾種常見(jiàn)的網(wǎng)絡(luò)威脅和風(fēng)險(xiǎn):內(nèi)部竊密和破壞、、假冒、完整性破壞、其它網(wǎng)絡(luò)的攻擊、管理及操作人員缺乏安全知識(shí)。并且闡述了企業(yè)網(wǎng)絡(luò)建設(shè)的原則。本文的重點(diǎn)是研究如何更好的進(jìn)行網(wǎng)絡(luò)安全設(shè)計(jì)。在網(wǎng)絡(luò)安全設(shè)計(jì)總體考慮之后,主要從應(yīng)用系統(tǒng)安全、網(wǎng)絡(luò)安全、管理安全、物理安全這幾個(gè)方面具體的落實(shí)網(wǎng)絡(luò)安全設(shè)計(jì)。文章最后對(duì)安全設(shè)備選擇提出了安全性、可用性、可靠性的原則。

  關(guān)鍵詞:網(wǎng)絡(luò)安全;網(wǎng)絡(luò)攻擊;建設(shè)原則

  中圖分類(lèi)號(hào):TP393 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1674-7712 (20xx) 12-0114-01

  計(jì)算機(jī)系統(tǒng)一旦遭受破壞,將給使用單位造成重大經(jīng)濟(jì)損失,并嚴(yán)重影響正常工作的順利開(kāi)展。加強(qiáng)企業(yè)網(wǎng)絡(luò)安全工作,是一些企業(yè)建設(shè)工作的重要工作內(nèi)容之一。本文主要分析了企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)和一些基本的安全情況,包括系統(tǒng)安全的需求分析、概要設(shè)計(jì),防火墻應(yīng)用等,重點(diǎn)針對(duì)企業(yè)網(wǎng)絡(luò)中出現(xiàn)的網(wǎng)絡(luò)安全問(wèn)題,作了個(gè)介紹。對(duì)有關(guān)安全問(wèn)題方面模塊的劃分,解決的方案與具體實(shí)現(xiàn)等部分.

  一、網(wǎng)絡(luò)威脅、風(fēng)險(xiǎn)分析

  隨著通訊技術(shù)和計(jì)算機(jī)技術(shù)的飛速發(fā)展,網(wǎng)絡(luò)正逐步成為當(dāng)今社會(huì)發(fā)展的一個(gè)主題,其改變著人們的工作方式和生活方式。網(wǎng)絡(luò)的互連性,開(kāi)放性,共享性程度的擴(kuò)大,然而網(wǎng)絡(luò)的重要性和對(duì)社會(huì)的影響也越來(lái)越大主要是Internet的出現(xiàn)。隨著數(shù)字貨幣,電子現(xiàn)金,電子商務(wù)和政府上網(wǎng)以及網(wǎng)絡(luò)銀行等網(wǎng)絡(luò)行為的出現(xiàn),網(wǎng)絡(luò)安全的問(wèn)題變得越來(lái)越重要。

  (一)其他網(wǎng)絡(luò)的攻擊

  據(jù)數(shù)據(jù)統(tǒng)計(jì),在美國(guó)網(wǎng)絡(luò)中每400封電子郵件里就有一封可能攜帶病毒。電腦病毒是如今社會(huì)網(wǎng)絡(luò)業(yè)發(fā)展的最大危害,它們往往通過(guò)電子郵件這個(gè)傳播途徑使用戶(hù)的整個(gè)電腦系統(tǒng)都處于癱瘓狀態(tài)。據(jù)“Security Portal”的報(bào)告,計(jì)算機(jī)病毒事件在1999年計(jì)算機(jī)安全問(wèn)題上排名第一位,然而與計(jì)算機(jī)病毒相關(guān)的黑客問(wèn)題也在其中占有相當(dāng)大的比例。從科研人員的分析結(jié)果科研看出計(jì)算機(jī)病毒的表現(xiàn)有以下新特點(diǎn):

  當(dāng)今社會(huì)電子郵件已經(jīng)成為計(jì)算機(jī)病毒傳播的主要媒介,它的比例占所有計(jì)算機(jī)病毒傳播媒介的56%。由于電子郵件可以附帶任何類(lèi)型的文件,所以幾乎所有類(lèi)型的計(jì)算機(jī)病毒都可通過(guò)它來(lái)進(jìn)行快速傳播,事實(shí)上,有一些電子郵件病毒根本就沒(méi)有附件,因?yàn)樗旧砭褪且粋(gè)HTML。在不久前出現(xiàn)的許多的計(jì)算機(jī)病毒就無(wú)需用戶(hù)打開(kāi)附件就會(huì)感染文件,如果用戶(hù)的郵件可以自動(dòng)打開(kāi)HTML格式的郵件,那么該計(jì)算機(jī)病毒就會(huì)立刻感染用戶(hù)的系統(tǒng)。

  近年來(lái)由于互聯(lián)網(wǎng)的快速發(fā)展,互聯(lián)網(wǎng)出現(xiàn)了許多新一代的計(jì)算機(jī)病毒種類(lèi),比如包含蠕蟲(chóng)、木馬、電子郵件計(jì)算機(jī)病毒、以及惡意ActiveX Control和Java Applets的網(wǎng)頁(yè)等黑客程序。其種類(lèi)、數(shù)量正在迅速激增。同時(shí),根據(jù)最新數(shù)據(jù)統(tǒng)計(jì)計(jì)算機(jī)病毒的數(shù)量正在急劇增加,現(xiàn)在每天都有超過(guò)40種新計(jì)算機(jī)病毒出現(xiàn),因此每年的新型計(jì)算機(jī)病毒就有就有1.2萬(wàn)種左右出現(xiàn),這樣的數(shù)目超過(guò)了截至1997年為止世界上計(jì)算機(jī)病毒的總數(shù)。然而最近又出現(xiàn)了很多專(zhuān)門(mén)針對(duì)掌上電腦和手機(jī)的計(jì)算機(jī)病毒。

  計(jì)算機(jī)病毒造成的破壞日益嚴(yán)重。20xx年5月“I Love You”情書(shū)病毒的影響,全球的損失預(yù)計(jì)已經(jīng)高達(dá)100億美元,而受CIH計(jì)算機(jī)病毒在全球造成的損失據(jù)估計(jì)已超過(guò)10億美元。對(duì)于行業(yè)的用戶(hù)當(dāng)系統(tǒng)每死機(jī)一小時(shí)其損失都在650萬(wàn)美元以上,其包括電視機(jī)構(gòu)、證券公司、國(guó)際航運(yùn)公司、信用卡公司和郵購(gòu)公司在內(nèi),然而對(duì)于Internet公司,尚無(wú)人能統(tǒng)計(jì)其損失的金額。

  (二)管理及操作人員缺乏安全知識(shí)

  我們認(rèn)為,全面的安全管理體系是由全面的安全產(chǎn)品解決方案、雇員的培訓(xùn)、事后的安全審計(jì)、安全策略制定、安全策略架構(gòu)的實(shí)施、企業(yè)系統(tǒng)風(fēng)險(xiǎn)評(píng)估、安全架構(gòu)制定等部分有機(jī)結(jié)合,構(gòu)成的完善的`管理體系。全面的安全產(chǎn)品解決方案是包含在系統(tǒng)的各個(gè)方面和層次上部署相應(yīng)安全產(chǎn)品的工具。

  現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)要加強(qiáng)系統(tǒng)的總體安全級(jí)別,必須從應(yīng)用業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)、計(jì)算機(jī)操作系統(tǒng)甚至系統(tǒng)安全管理規(guī)范,因?yàn)榘踩[患會(huì)隱藏在系統(tǒng)的各個(gè)角落,使用人員應(yīng)該考慮安全意識(shí)等各個(gè)層面統(tǒng)籌。木筒裝水的多少?zèng)Q定于最矮的木板,然而系統(tǒng)的總體安全級(jí)別就象裝在木筒中的水,系統(tǒng)安全級(jí)別的高低取決于系統(tǒng)安全管理最薄弱的環(huán)節(jié)。所以我們對(duì)系統(tǒng)安全管理應(yīng)該是多方面的、多層次的,要從網(wǎng)絡(luò)、應(yīng)用系統(tǒng)、操作系統(tǒng)各個(gè)方面來(lái)提高系統(tǒng)的安全級(jí)別,還要把原來(lái)通過(guò)管理規(guī)定由使用人員自覺(jué)維護(hù)的安全規(guī)則用系統(tǒng)來(lái)自動(dòng)實(shí)現(xiàn),來(lái)加強(qiáng)系統(tǒng)的總體安全性。

  二、網(wǎng)絡(luò)安全總體設(shè)計(jì)

  據(jù)統(tǒng)計(jì),在英國(guó)50%的用戶(hù)口令都是寵物名稱(chēng),而在全世界銷(xiāo)售的150,000套防火墻中有85%的防火墻沒(méi)有正確的配置,60%的防火墻按缺省設(shè)置安裝。然而對(duì)于系統(tǒng)安全的維護(hù)和管理需要各種層次的系統(tǒng)和安全專(zhuān)家才能完成。如果沒(méi)有專(zhuān)業(yè)人員的介入,根據(jù)實(shí)際情況對(duì)安全管理產(chǎn)品進(jìn)行詳細(xì)地配置,對(duì)于企業(yè)的策略進(jìn)行設(shè)計(jì)和安全管理規(guī)范,就算功能再?gòu)?qiáng)大的安全產(chǎn)品也會(huì)達(dá)不到非常好的安全防護(hù)作用。

  三、安全系統(tǒng)的建設(shè)原則

  “使入侵者花費(fèi)不可接受的金錢(qián)與時(shí)間,并且承受非常高的風(fēng)險(xiǎn)才可以闖入的系統(tǒng)叫做安全系統(tǒng)。我們認(rèn)為,絕對(duì)安全與可靠的信息系統(tǒng)并不存在。然而安全性的增加通常會(huì)導(dǎo)致企業(yè)費(fèi)用的增長(zhǎng),這些費(fèi)用包括系統(tǒng)復(fù)雜性增加、系統(tǒng)性能下降、操作與維護(hù)成本增加和系統(tǒng)可用性降低等等。安全不是目的而是一個(gè)過(guò)程。威脅與弱點(diǎn)會(huì)隨時(shí)間變化。然而安全的努力依賴(lài)于許多因素,例如新業(yè)務(wù)應(yīng)用的實(shí)施、職員的調(diào)整、安全漏洞和新攻擊技術(shù)與工具的導(dǎo)入。

  參考文獻(xiàn):

  [1]張千里,陳光英.網(wǎng)絡(luò)安全新技術(shù)[M].北京:人民郵電出版社,20xx

  [2]高永強(qiáng),郭世澤.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用大典[M].北京:人民郵電出版社,20xx

  [3]周?chē)?guó)民.入侵檢測(cè)系統(tǒng)評(píng)價(jià)與技術(shù)發(fā)展研究[J].現(xiàn)代電子技術(shù),20xx,12

  [4]耿麥香.網(wǎng)絡(luò)入侵檢測(cè)技術(shù)研究綜述[J].網(wǎng)絡(luò)安全,20xx,6

網(wǎng)絡(luò)安全的論文4

  隨著社會(huì)經(jīng)濟(jì)科學(xué)技術(shù)的不斷發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)越來(lái)越先進(jìn),伴隨著計(jì)筧機(jī)網(wǎng)絡(luò)帶來(lái)的便利,給人們也帶來(lái)了一些擔(dān)優(yōu),這就是其網(wǎng)絡(luò)性問(wèn)題。網(wǎng)絡(luò)安全性M題帶來(lái)的影響一般分為兩類(lèi),一是對(duì)普通計(jì)算機(jī)網(wǎng)絡(luò)用戶(hù)來(lái)說(shuō),最主要的就是信息安全隱患,例如與網(wǎng)絡(luò)相聯(lián)系起來(lái)的各種賬號(hào)和密碼;另一種是對(duì)于企業(yè)等來(lái)說(shuō),其計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全得不到保障,還會(huì)造成經(jīng)濟(jì)損失等。所以要重視計(jì)賞機(jī)網(wǎng)絡(luò)安全的防控。在新形勢(shì)下,+能再單方面地認(rèn)為計(jì)算機(jī)網(wǎng)絡(luò)沒(méi)有什么安全性的隱患,即使是普通大眾,也會(huì)有個(gè)性信息等被盜取而造成損失等的風(fēng)險(xiǎn),時(shí)是要通過(guò)技術(shù)手段、管理手段、行為習(xí)慣等做好計(jì)算機(jī)網(wǎng)絡(luò)安全防控。

  一、注重計(jì)算機(jī)網(wǎng)絡(luò)安全防控的重要意義

  計(jì)算機(jī)網(wǎng)絡(luò)安全防控具有多方面的積極采要意義。首先,從簡(jiǎn)單方曲來(lái)說(shuō),主要是可以讓普通大眾體驗(yàn)更加安全優(yōu)質(zhì)的計(jì)算機(jī)網(wǎng)絡(luò),例如,在瀏覽網(wǎng)站的時(shí)候避免受到不良信息的影響,避免惡意軟件的攻擊等;進(jìn)一步對(duì)于公司企業(yè)來(lái)說(shuō),現(xiàn)在的企業(yè)辦公基本都是信息化,并且也有電子商務(wù),所以保障計(jì)算機(jī)網(wǎng)絡(luò)的安全非常束要,如果存在安全隱患,可能還會(huì)造成經(jīng)濟(jì)損失。其次,計(jì)算機(jī)網(wǎng)絡(luò)安全甚至還上升到了國(guó)家層面,最好計(jì)算機(jī)網(wǎng)絡(luò)安全,也是做好國(guó)防的重要內(nèi)容,而這耑要每個(gè)人的支持與努力。第三,計(jì)算機(jī)網(wǎng)絡(luò)還包括物理安全方面的防控,也就是還包括對(duì)各種計(jì)算機(jī)設(shè)備的安全防控,這可以避免設(shè)備損壞、破壞等物理性因素時(shí)造成的數(shù)據(jù)缺失、泄露等。

  二、計(jì)算機(jī)網(wǎng)絡(luò)中主要存在的安全隱患

  (一)信息安全隱患

  計(jì)算機(jī)網(wǎng)絡(luò)存在信息安全隱患,主要是指在信息保存的物理環(huán)境或者是網(wǎng)絡(luò)環(huán)境中受到泄露、破壞。例如信息儲(chǔ)存中心受到不法分子的攻擊、受到病毒的攻擊等而造成的泄露、丟失,或者是信息在傳輸?shù)倪^(guò)程中受到攻擊、劫持。除了系統(tǒng)本身和自然的災(zāi)害,其他基本來(lái)源于網(wǎng)絡(luò)危害。

  (二)病毒的侵襲

  網(wǎng)絡(luò)病毒很早就產(chǎn)也了,但是直到現(xiàn)在,依然還是會(huì)受到病毒的侵襲。因?yàn),病毒也是不斷在更新、變化的,即使最后都?huì)找到解決的辦法,但是一開(kāi)始如果計(jì)算機(jī)網(wǎng)絡(luò)的安全系數(shù)不夠高,很多計(jì)算機(jī)網(wǎng)絡(luò)沒(méi)有運(yùn)用病毒預(yù)防技術(shù),還是容易受到攻擊,從時(shí)造成損失。病毒的傳播主要分為兩種,一是通過(guò)物理介質(zhì),例如U盤(pán)攜帶等,二是通過(guò)互聯(lián)網(wǎng),而現(xiàn)在主要是依靠互聯(lián)網(wǎng)進(jìn)行侵襲。

  (三)內(nèi)部網(wǎng)絡(luò)安全

  現(xiàn)在很多公司、單位都有自己的局域網(wǎng),或者說(shuō)是內(nèi)部網(wǎng)絡(luò),這些內(nèi)部網(wǎng)絡(luò)雖然與外網(wǎng)有一定的'區(qū)別,主要是為了服務(wù)公司企業(yè)工作的,但是,這些網(wǎng)絡(luò)也往往是容易受到攻擊侵襲的對(duì)象。而一般的內(nèi)部網(wǎng)絡(luò)都有一定的安全防火墻,或者是采用加密算法技術(shù),但是也有很多的企業(yè)并不重視這個(gè)問(wèn)題,尤其是一些中小企業(yè),因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)的安全防控也要一定的成本支出。

  三、計(jì)算機(jī)網(wǎng)絡(luò)安全防控策略探討

  (一)加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全防控意識(shí)

  意識(shí)對(duì)實(shí)踐具有反作用,要加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全防控,首先就是必須在意識(shí)上加強(qiáng)防范,并且注承操作的正確性;要認(rèn)識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)安全存在的隱患對(duì)人們的工作生活帶來(lái)的不利影響。無(wú)論是個(gè)人、家庭,還是在企收中的計(jì)算機(jī)網(wǎng)絡(luò),都要培養(yǎng)集體防毒意識(shí),有信息保護(hù)的習(xí)慣,采用各種加密技術(shù),高效、及時(shí)地應(yīng)對(duì)不安全因素的入侵。

  (二)積極安裝有效的防病毒軟件,強(qiáng)化訪問(wèn)控制策略

  現(xiàn)在市面上的防病毒軟件也有很多,并且有些是免費(fèi)的,要積極安裝有效的防病毒軟件。一般的用戶(hù)認(rèn)為這種軟件既沒(méi)起到多大的作用,還占內(nèi)存,所以很多計(jì)算機(jī)用戶(hù)沒(méi)有安裝這件軟件的意識(shí)。在以前可能主要是通過(guò)這種方式進(jìn)行病毒防控,但是隨著技術(shù)的升級(jí),通過(guò)這些軟件更多的是建立病毒隔離層,強(qiáng)化訪問(wèn)控制,不僅能起到有效防止病毒入侵的目的,還能發(fā)揮保護(hù)個(gè)人隱私的作用。

  (三)要注意計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的及時(shí)更新與硬件設(shè)備的升級(jí)換代,實(shí)現(xiàn)軟硬件一體化防護(hù)

  計(jì)算機(jī)網(wǎng)絡(luò)安全的防控還與系統(tǒng)和硬件設(shè)備有關(guān)。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)要及時(shí)打補(bǔ)于,發(fā)現(xiàn)系統(tǒng)漏洞也要及時(shí)向有關(guān)方面反映。系統(tǒng)的更新大都數(shù)都是對(duì)已知漏洞的修復(fù),所以要注意計(jì)算機(jī)系統(tǒng)的安全,采用安全的系統(tǒng)。同時(shí),硬件設(shè)備也十分重要,除了要做好設(shè)備的安全保護(hù)工作,還要及時(shí)對(duì)這件硬件設(shè)備進(jìn)行升級(jí)換代,更好的軟件系統(tǒng)和更先進(jìn)的硬件設(shè)施結(jié)合才會(huì)把性能最大化,實(shí)現(xiàn)軟硬件一體化防護(hù)。

  (四)注重技術(shù)與管理相結(jié)合起來(lái)

  計(jì)算機(jī)網(wǎng)絡(luò)安全防控要依靠新技術(shù)的支持,例如通過(guò)但也與管理息息相關(guān),要注意技術(shù)與管理相結(jié)合起來(lái)。在計(jì)算機(jī)網(wǎng)絡(luò)管理方法,往往都是在一些細(xì)節(jié)方面做得不夠好,也就是沒(méi)有養(yǎng)成主動(dòng)維護(hù)系統(tǒng)安全的習(xí)慣。這些安全習(xí)慣主要包括,沒(méi)有使用安全可靠的計(jì)算機(jī)系統(tǒng)、注重系統(tǒng)資料的備份、按時(shí)對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行病毒檢查,以及隨便安裝沒(méi)用過(guò)的軟件,不瀏覽不良網(wǎng)站,設(shè)置復(fù)雜的密碼,養(yǎng)成順手鎖屏、人走顯示器關(guān)的習(xí)慣等等。此外,也缺乏安全方面良好的管理機(jī)制,例如病毒感染應(yīng)對(duì)機(jī)制,缺乏專(zhuān)門(mén)的計(jì)算機(jī)系統(tǒng)安全維護(hù)人員或辦公室,計(jì)算機(jī)硬件安全升級(jí)管理機(jī)制等。

  四、結(jié)語(yǔ)

  網(wǎng)絡(luò)在我們的日常工作生活中發(fā)揮了非常大的作用。近年來(lái),隨著計(jì)算機(jī)網(wǎng)絡(luò)的普及,對(duì)其的安全防控也越來(lái)越引起人們的關(guān)注,要認(rèn)識(shí)到其主要存在的信息安全隱患等,通過(guò)加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全防控意識(shí)、注重技術(shù)與管理相結(jié)合起來(lái)等措施進(jìn)行安全防控。

網(wǎng)絡(luò)安全的論文5

  一、信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范模式

  風(fēng)險(xiǎn)防范措施管理人員通過(guò)利用風(fēng)險(xiǎn)防范的方法可以降低風(fēng)險(xiǎn)等級(jí)。風(fēng)險(xiǎn)防范最常見(jiàn)的措施有下列六種, 分別是:

  1.1風(fēng)險(xiǎn)假設(shè)。風(fēng)險(xiǎn)假設(shè)就是將潛在的風(fēng)險(xiǎn)安全控制起來(lái), 將其安全等級(jí)降低至可以接受的范圍內(nèi)。

  1.2風(fēng)險(xiǎn)規(guī)避。在未識(shí)別出風(fēng)險(xiǎn)時(shí), 消除其原因或者后果。而一旦識(shí)別出風(fēng)險(xiǎn)也可以通過(guò)放棄系統(tǒng)部分功能或者關(guān)閉系統(tǒng)的方式來(lái)實(shí)現(xiàn)規(guī)避風(fēng)險(xiǎn)。

  1.3風(fēng)險(xiǎn)限制。限制風(fēng)險(xiǎn)主要靠安全控制來(lái)實(shí)現(xiàn)。由于系統(tǒng)始終存在漏洞, 因此需要安全控制來(lái)削弱由系統(tǒng)弱點(diǎn)、漏洞而產(chǎn)生的不利影響。

  1.4風(fēng)險(xiǎn)計(jì)劃。在風(fēng)險(xiǎn)出現(xiàn)前, 提前規(guī)劃出一套風(fēng)險(xiǎn)削減方案, 對(duì)安全控制進(jìn)行優(yōu)先排序、實(shí)現(xiàn)和維護(hù)。

  1.5研究和了解。通過(guò)加強(qiáng)對(duì)系統(tǒng)缺陷以及漏洞的研究, 來(lái)提前修正, 以此來(lái)削弱風(fēng)險(xiǎn)帶來(lái)的影響。

  1.6風(fēng)險(xiǎn)轉(zhuǎn)移。通過(guò)其他方式來(lái)彌補(bǔ)損失, 以達(dá)到轉(zhuǎn)移風(fēng)險(xiǎn)的目的, 最常見(jiàn)的就是購(gòu)買(mǎi)保險(xiǎn)。

  想要完全解決所有的風(fēng)險(xiǎn)是無(wú)法實(shí)現(xiàn)的, 因此我們要將風(fēng)險(xiǎn)按照可能造成的影響嚴(yán)重程度進(jìn)行劃分, 以便于根據(jù)不同危險(xiǎn)程度采取不同安全產(chǎn)品來(lái)進(jìn)行防范。

  二、風(fēng)險(xiǎn)防范策略

  2.1加強(qiáng)物理安全防護(hù)等級(jí)。通過(guò)將內(nèi)部網(wǎng)絡(luò)間接連接到網(wǎng)絡(luò)上就可以實(shí)現(xiàn)物理隔離, 這就是物理安全防范措施。通過(guò)物理安全防范可以實(shí)現(xiàn)保護(hù)工作站、網(wǎng)絡(luò)服務(wù)器以及路由器等硬件免受自然災(zāi)害以及人為因素的影響。唯有將公共網(wǎng)與內(nèi)部網(wǎng)物理隔離開(kāi), 才能夠保證內(nèi)部網(wǎng)絡(luò)免受入侵, 在一定程度上保證安全, 并且更有利于管理人員的控制、管理。

  2.2防病毒技術(shù)。計(jì)算機(jī)病毒難以根除, 具有強(qiáng)大的攻擊性, 可以破壞計(jì)算機(jī)中的應(yīng)用程序, 甚至可以刪除文件、格式化硬盤(pán), 因此現(xiàn)階段防范計(jì)算機(jī)病毒是保障信息網(wǎng)絡(luò)安全的重點(diǎn)。通過(guò)多年的科學(xué)研究, 現(xiàn)階段已經(jīng)有三種常見(jiàn)的病毒防范技術(shù), 分別是預(yù)防病毒、檢測(cè)病毒和網(wǎng)絡(luò)消毒。

  2.3施行身份認(rèn)證。通過(guò)確認(rèn)操作者身份來(lái)保證網(wǎng)絡(luò)安全的技術(shù)稱(chēng)之為身份認(rèn)證技術(shù)。常見(jiàn)的身份認(rèn)證有兩種方式, 分別是主機(jī)之間的認(rèn)證、主機(jī)與用戶(hù)間的認(rèn)證。主機(jī)與用戶(hù)之間的認(rèn)證可以通過(guò)設(shè)置密碼、用戶(hù)生理特征、智能卡等多種方式進(jìn)行設(shè)置。

  2.4防火墻技術(shù)。防火墻技術(shù)是現(xiàn)階段使用頻率最高的安全防范技術(shù)。防火墻技術(shù)的技術(shù)核心就是通過(guò)構(gòu)建一個(gè)比較安全的環(huán)境來(lái)盡量保證用戶(hù)的網(wǎng)絡(luò)安全。防火墻可以根據(jù)用戶(hù)的個(gè)人需求來(lái)控制網(wǎng)絡(luò)域間的信息安全, 并且防火墻本身也具有一定的攻擊能力,F(xiàn)階段防火墻主要有三種, 分別是:全狀態(tài)包過(guò)濾型、包過(guò)濾型以及代理服務(wù)器型。

  2.5采用入侵檢測(cè)技術(shù)。用戶(hù)采用入侵檢測(cè)技術(shù)后, 就可以及時(shí)檢測(cè)到系統(tǒng)中的異,F(xiàn)象, 并及時(shí)報(bào)告, 繼而達(dá)到保障網(wǎng)絡(luò)安全的目的。

  2.6漏洞掃描技術(shù)。通過(guò)對(duì)電腦進(jìn)行全方位的檢測(cè), 及時(shí)更新漏洞補(bǔ)丁, 完成修復(fù)就可以減少壞人利用漏洞發(fā)動(dòng)攻擊的幾率, 繼而達(dá)到保護(hù)用戶(hù)網(wǎng)絡(luò)的目的。

  2.7合理的管理措施。通過(guò)多方面的`安全管理措施, 例如:完善計(jì)算機(jī)管理技術(shù), 建立管理機(jī)構(gòu), 加強(qiáng)用戶(hù)安全教育等方式來(lái)預(yù)防和控制病毒與壞人給用戶(hù)帶來(lái)的影響。

  2.8使用信息加密技術(shù)。在網(wǎng)絡(luò)中, 每個(gè)用戶(hù)都使用了大量的應(yīng)用程序以便于工作、生活, 因此為了保證個(gè)人、工作方面的隱私被泄露要采用信息加密技術(shù)來(lái)保障網(wǎng)絡(luò)安全。

  三、結(jié)論

  信息網(wǎng)絡(luò)安全是我們當(dāng)前需要多方面共同協(xié)作才能達(dá)到的一個(gè)目標(biāo), 為了保障信息網(wǎng)絡(luò)的安全, 我們不僅僅需要開(kāi)發(fā)新型防控技術(shù), 更需要的是建立一套行之有效的信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范模式, 通過(guò)防范模式的建立, 同時(shí)采用多種手段來(lái)保障信息網(wǎng)絡(luò)的安全。此外, 國(guó)家也需要建立、健全相關(guān)法律法規(guī), 通過(guò)采取嚴(yán)格的懲罰措施, 來(lái)保障網(wǎng)絡(luò)安全。

網(wǎng)絡(luò)安全的論文6

  摘要:隨著我國(guó)社會(huì)經(jīng)濟(jì)發(fā)展速度不斷提升,計(jì)算機(jī)已經(jīng)成為了人們生活和工作當(dāng)中不可缺少的工具,計(jì)算機(jī)技術(shù)的發(fā)展給人們帶來(lái)非常大的方便,同時(shí)在運(yùn)用過(guò)程當(dāng)中也存在著比較明顯的安全隱患,比如在各種數(shù)據(jù)信息分析當(dāng)中,通過(guò)信息網(wǎng)絡(luò)技術(shù)來(lái)進(jìn)行傳輸,很容易產(chǎn)生被篡改的狀況,給人們的個(gè)人隱私帶來(lái)不良影響,因此,本文就針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的硬件防范技術(shù)進(jìn)行研究。

  關(guān)鍵詞:網(wǎng)絡(luò)安全問(wèn)題硬件防范

  當(dāng)前,隨著人們生活水平的不斷提升,在人們的日常生活當(dāng)中對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)用非常普遍,對(duì)計(jì)算機(jī)的有效運(yùn)用使得人們?cè)谏詈蛯W(xué)習(xí)以及工作當(dāng)中都受益匪淺,通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)可以有效實(shí)現(xiàn)了信息之間的共享以及相互之間的信息溝通等。計(jì)算機(jī)網(wǎng)絡(luò)的普及,使得計(jì)算機(jī)網(wǎng)絡(luò)中也會(huì)產(chǎn)生很多的危險(xiǎn)性因素,對(duì)人們的個(gè)人隱私以及財(cái)產(chǎn)安全等方面都形成了威脅。其中主要的因素包含了非人為因素、非法侵入等方面。在計(jì)算機(jī)網(wǎng)絡(luò)當(dāng)中,由于人與人之間的溝通屬于隱私性的,一些不法分子通過(guò)網(wǎng)絡(luò)當(dāng)中存在漏洞或者是計(jì)算機(jī)系統(tǒng)漏洞,非法闖入別人的計(jì)算機(jī),非法取得了一些未經(jīng)授權(quán)的訪問(wèn)信息,同時(shí)更嚴(yán)重的是,因?yàn)榫W(wǎng)絡(luò)信息傳輸?shù)谋憬菪,使得各種網(wǎng)絡(luò)攻擊工具不斷被開(kāi)發(fā)和研究出來(lái),通過(guò)網(wǎng)絡(luò)犯罪比較隱蔽的特性,進(jìn)一步提升了網(wǎng)絡(luò)違法犯罪的程度,如何提升計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題和硬件防范措施,是當(dāng)前人們必須要重視的問(wèn)題。

  1計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的主要原因

  1.1計(jì)算機(jī)網(wǎng)絡(luò)

  在通過(guò)對(duì)人們?cè)诰W(wǎng)上各種行為的分析可以發(fā)現(xiàn),人們開(kāi)始慢慢的借助網(wǎng)絡(luò)中所提供出來(lái)的`便利條件,來(lái)進(jìn)行正常的日常生活和學(xué)習(xí)以及網(wǎng)上購(gòu)物等,在這個(gè)過(guò)程當(dāng)中,人們有的時(shí)候不可避免的會(huì)將自己個(gè)人信息保存在網(wǎng)絡(luò)當(dāng)中,這種現(xiàn)象給一些不法分子良好的機(jī)會(huì),一些網(wǎng)絡(luò)就針對(duì)這部分的網(wǎng)上個(gè)人信息為中心,通過(guò)編寫(xiě)病毒程序的方法,來(lái)攻擊個(gè)人網(wǎng)絡(luò)系統(tǒng),對(duì)人們的個(gè)人隱私和財(cái)產(chǎn)安全都造成了非常大威脅,這也是當(dāng)前網(wǎng)絡(luò)系統(tǒng)當(dāng)中存在比較嚴(yán)重的安全問(wèn)題之一。

  1.2網(wǎng)絡(luò)安全問(wèn)題

  從表面意思來(lái)看,網(wǎng)絡(luò)安全主要指的是人們?cè)谑褂糜?jì)算網(wǎng)絡(luò)的過(guò)程中,所表現(xiàn)出來(lái)的安全性問(wèn)題。具體來(lái)講,網(wǎng)絡(luò)安全問(wèn)題主要包含了人身安全、信息安全以及個(gè)人財(cái)產(chǎn)安全這三個(gè)主要方面。事實(shí)上,網(wǎng)絡(luò)安全問(wèn)題產(chǎn)生的原因方面,主要是表現(xiàn)在網(wǎng)絡(luò)本身,犯罪分子通過(guò)運(yùn)用網(wǎng)絡(luò)當(dāng)中計(jì)算機(jī)本身所具備的功能,通過(guò)路由器防火墻當(dāng)中的硬件設(shè)備,對(duì)用戶(hù)網(wǎng)絡(luò)系統(tǒng)實(shí)施了有效的對(duì)接,同時(shí)通過(guò)借助這種對(duì)接安裝的方式,實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)系統(tǒng)的管控。伴隨當(dāng)前我國(guó)社會(huì)網(wǎng)絡(luò)信息建設(shè)發(fā)展速度不斷上升,當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)不但需要是傳統(tǒng)意義上的連接功能,同時(shí)還需要是具備為計(jì)算機(jī)用戶(hù)提供出必要的網(wǎng)絡(luò)資源與信息共享功能,從這方面的發(fā)展角度上來(lái)分析,解決計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題,必須要從整體維護(hù)角度上出發(fā),通過(guò)科學(xué)嚴(yán)謹(jǐn)?shù)姆绞絹?lái)解決這方面的問(wèn)題。

  2計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的硬件防范技術(shù)研究

  2.1科學(xué)設(shè)置防火墻

  針對(duì)當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)當(dāng)中的安全問(wèn)題,首先需要考慮到的是對(duì)計(jì)算機(jī)防火墻的合理配置,網(wǎng)絡(luò)防火墻可以對(duì)網(wǎng)絡(luò)當(dāng)中各種不當(dāng)?shù)男袨檫M(jìn)行有效控制,通過(guò)這種方式保證了網(wǎng)絡(luò)運(yùn)行環(huán)境的相對(duì)安全。在外部用戶(hù)試圖嘗試通過(guò)這場(chǎng)的方式,來(lái)對(duì)網(wǎng)絡(luò)當(dāng)中內(nèi)部存在的資源實(shí)施正式訪問(wèn)的時(shí)候,防火墻可以在此過(guò)程當(dāng)中對(duì)這些信息實(shí)施保護(hù),同時(shí)對(duì)用戶(hù)的各種不當(dāng)行為進(jìn)行規(guī)范。作為互聯(lián)網(wǎng)系統(tǒng)的重要構(gòu)成部分,網(wǎng)絡(luò)防火墻通過(guò)對(duì)至少兩個(gè)以上的網(wǎng)絡(luò)之間的信息傳輸,進(jìn)行嚴(yán)格的監(jiān)測(cè)和保護(hù),對(duì)信息傳輸?shù)陌踩赃M(jìn)行強(qiáng)力控制和管理。在此基礎(chǔ)之上,網(wǎng)絡(luò)當(dāng)中的防火墻還可以在網(wǎng)絡(luò)運(yùn)行過(guò)程中,對(duì)網(wǎng)絡(luò)信息傳輸?shù)木唧w運(yùn)輸狀況進(jìn)行監(jiān)測(cè),這種實(shí)時(shí)監(jiān)測(cè)的方式可以在很大程度上保證了網(wǎng)絡(luò)信息傳遞的高效化。

  2.2服務(wù)器的防病毒侵入

  在有效解決了當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全性問(wèn)題的過(guò)程中,同時(shí)還需要重點(diǎn)考慮到服務(wù)器的防病毒侵入工作,并且要做好周密的部署工作,這時(shí)候需要充分認(rèn)識(shí)到服務(wù)器作為網(wǎng)絡(luò)工作的核心內(nèi)容,在網(wǎng)絡(luò)運(yùn)行過(guò)程當(dāng)中一直都處于一種心臟與大腦的位置上。要是服務(wù)器被病毒侵入,對(duì)大腦會(huì)造成比較嚴(yán)重的破壞,整個(gè)網(wǎng)絡(luò)服務(wù)器的處理性能與信息儲(chǔ)存等功能都將會(huì)喪失,要是這種病毒一直不斷的蔓延下去,則會(huì)造成整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓問(wèn)題,或者說(shuō)不能提供出正常的網(wǎng)絡(luò)功能,這一方面會(huì)給用戶(hù)網(wǎng)絡(luò)體驗(yàn)形成比較大的威脅,同時(shí)還可能對(duì)用戶(hù)的個(gè)人信息以及用戶(hù)財(cái)產(chǎn)安全形成非常嚴(yán)重的影響。

  2.3及時(shí)修復(fù)網(wǎng)絡(luò)漏洞

  不論是設(shè)置網(wǎng)絡(luò)防火墻,還是對(duì)服務(wù)器實(shí)施有效的防毒工作,最終的結(jié)果都不能充分保證計(jì)算機(jī)網(wǎng)絡(luò)中不會(huì)出現(xiàn)安全問(wèn)題,因此,在進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全防范的攻堅(jiān)工作當(dāng)中,需要對(duì)其中發(fā)現(xiàn)的漏洞進(jìn)行第一時(shí)間的修復(fù),同時(shí)還要建立起有效的網(wǎng)絡(luò)安全問(wèn)題應(yīng)急預(yù)案。在上文當(dāng)中提到的是,因?yàn)樵谟?jì)算機(jī)網(wǎng)絡(luò)發(fā)展過(guò)程當(dāng)中,準(zhǔn)確的對(duì)程序進(jìn)行了設(shè)定,通常在這個(gè)過(guò)程中會(huì)產(chǎn)生漏洞問(wèn)題,這些計(jì)算機(jī)漏洞為一些網(wǎng)絡(luò)提供出良好的機(jī)會(huì),同時(shí)也給人們?cè)诰W(wǎng)絡(luò)中的安全性帶來(lái)了諸多風(fēng)險(xiǎn)。事實(shí)上,在計(jì)算機(jī)網(wǎng)絡(luò)硬件的設(shè)計(jì)工作當(dāng)中,沒(méi)有任何問(wèn)題和漏洞的產(chǎn)品基本上是不存在的,因此,網(wǎng)絡(luò)系統(tǒng)的相關(guān)維護(hù)工作人員,在實(shí)施網(wǎng)絡(luò)維護(hù)的過(guò)程當(dāng)中,需要第一時(shí)間發(fā)現(xiàn)其中各個(gè)方面問(wèn)題,并且對(duì)這些問(wèn)題進(jìn)行有效的解決,保證計(jì)算機(jī)系統(tǒng)的安全。

  3結(jié)束語(yǔ)

  通過(guò)本文對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的成因及硬件防范技術(shù)研究分析,從中可以看出計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題,直接關(guān)系到了人們?nèi)粘I钯|(zhì)量和工作效率,同時(shí)對(duì)人們的個(gè)人隱私以及私有財(cái)產(chǎn)等方面,都形成了比較明顯的影響,因此,在計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的預(yù)防問(wèn)題上,需要通過(guò)各種不同類(lèi)型的硬件防范措施來(lái)加以實(shí)現(xiàn),充分保證計(jì)算機(jī)網(wǎng)絡(luò)的安全性,這對(duì)我國(guó)社會(huì)經(jīng)濟(jì)的發(fā)展起到了一定的保障作用。

  參考文獻(xiàn)

  [1]侯明.大學(xué)生網(wǎng)絡(luò)失范行為及其教育路徑研究[D].哈爾濱理工大學(xué),20xx.

  [2]任英杰.偵查中關(guān)鍵網(wǎng)絡(luò)設(shè)施的取證規(guī)則與技術(shù)研究[D].中國(guó)人民公安大學(xué),20xx.

  [3]鮑芳.計(jì)算機(jī)信息系統(tǒng)安全技術(shù)的研究及其應(yīng)用[J].現(xiàn)代職業(yè)教育,20xx(05):78-79.

  [4]申展.關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施的探究[J].中華少年,20xx(01):228

網(wǎng)絡(luò)安全的論文7

  當(dāng)前隨著我國(guó)信息化的不斷推進(jìn)和電子政務(wù)的廣泛應(yīng)用,檔案信息網(wǎng)絡(luò)化已受到相關(guān)部門(mén)的高度重視。檔案信息網(wǎng)絡(luò)化就是將傳統(tǒng)紙質(zhì)檔案,向以數(shù)字化信息為主要形式的重心轉(zhuǎn)變過(guò)程,人們?cè)讷@取檔案信息時(shí),不再單純到檔案館調(diào)閱案卷,而是直接從網(wǎng)上索取。面對(duì)網(wǎng)絡(luò)時(shí)代人們對(duì)檔案信息利用的需求,高校檔案部門(mén)如何使檔案信息通過(guò)網(wǎng)絡(luò)快速而安全的傳遞,不僅關(guān)系到未來(lái)高校檔案工作的作用發(fā)揮,甚至關(guān)系到自身的生存。

  一、高校檔案信息網(wǎng)絡(luò)安全的重要性

  網(wǎng)絡(luò)技術(shù)迅速發(fā)展給人們并帶來(lái)便利的同時(shí),也帶來(lái)了安全隱患。因?yàn),網(wǎng)絡(luò)的共享性,決定了信息在傳輸和利用過(guò)程中,容易遭到不安全因素的破壞。調(diào)查顯示,每年以數(shù)十倍的增長(zhǎng)速度對(duì)網(wǎng)絡(luò)進(jìn)行攻擊,計(jì)算機(jī)病毒更是以幾何級(jí)數(shù)增加,病毒多達(dá)上萬(wàn)種。網(wǎng)絡(luò)成為信息時(shí)代的“雙刃劍”,在帶來(lái)社會(huì)經(jīng)濟(jì)效益的同時(shí),也可能帶來(lái)巨大災(zāi)難。因此,網(wǎng)絡(luò)安全問(wèn)題已引人們的高度關(guān)注。目前我國(guó)已制定了一系列計(jì)算機(jī)網(wǎng)絡(luò)安全的法規(guī)和制度,提出了國(guó)家信息安全戰(zhàn)略。但是,由于我國(guó)網(wǎng)絡(luò)技術(shù)落后于西方發(fā)達(dá)國(guó)家,構(gòu)成信息基礎(chǔ)的軟硬件核心技術(shù)幾乎完全依賴(lài)于外國(guó),網(wǎng)絡(luò)設(shè)施存在極大安全隱患。高校是人才培養(yǎng)和科研重地,其檔案信息不同于一般信息,它記錄著高校科研、教學(xué)、人才培養(yǎng)和各種管理活動(dòng)的過(guò)程,檔案中有些涉及國(guó)家機(jī)密和安全,具有一定的利用限制性。因此,對(duì)高校敏感檔案信息必須嚴(yán)格限制于授權(quán)者使用。此外,檔案信息的原生性及憑證不可替代性,也決定了對(duì)其在網(wǎng)絡(luò)環(huán)境中傳輸?shù)目煽啃砸蟾哂谄渌畔。所有這些,要求高校檔案信息網(wǎng)絡(luò)安全防護(hù)較其他信息服務(wù)網(wǎng)絡(luò)更高,措施更復(fù)雜。確保高校檔案網(wǎng)絡(luò)信息安全,跟上甚至超越世界信息技術(shù)發(fā)展步伐,開(kāi)發(fā)技術(shù)先進(jìn)、安全可靠的信息安全防護(hù)系統(tǒng),成為網(wǎng)絡(luò)時(shí)代高校檔案信息管理部門(mén)面臨的重要課題。

  二、高校檔案網(wǎng)絡(luò)信息安全涉及的主要因素

  高校檔案信息網(wǎng)絡(luò)安全涉及的主要因素有硬件、軟件、信息、人員等。

  1.硬件。

  硬件是網(wǎng)絡(luò)的基礎(chǔ),在使用當(dāng)中難免發(fā)生故障。硬件故障是目前引發(fā)網(wǎng)絡(luò)系統(tǒng)安全的主要因素,應(yīng)引起充分重視。

  2.軟件。

  軟件是網(wǎng)絡(luò)的靈魂,而且系統(tǒng)龐大,每個(gè)層面都有離不開(kāi)軟件的支持,任何軟件錯(cuò)誤都可能導(dǎo)致整個(gè)系統(tǒng)癱瘓。由于軟件是人為設(shè)計(jì)的,不可避免地存在缺陷。因此,軟件的可靠性,對(duì)網(wǎng)絡(luò)安全十分重要。

  3.信息。

  信息是檔案價(jià)值所在,最易遭到安全攻擊和威脅。要清楚網(wǎng)絡(luò)的正常運(yùn)行并不等于信息的安全,它只是提供了網(wǎng)上處理和傳輸信息的條件,是否能夠保證信息的安全可靠,則有許多工作要做。

  4.人員。

  人員是網(wǎng)絡(luò)安全的重要因素,但往往又容易被忽視,事實(shí)上,網(wǎng)絡(luò)運(yùn)行許多不安全問(wèn)題,都是人員操作不當(dāng)或故意破壞造成的。

  三、高校檔案信息網(wǎng)絡(luò)安全防護(hù)對(duì)策

  針對(duì)以上高校檔案信息網(wǎng)絡(luò)安全涉及的對(duì)象,筆者認(rèn)為,做好檔案信息網(wǎng)絡(luò)安全防護(hù)工作,應(yīng)在以下幾方面下功夫:

  1.選擇適當(dāng)?shù)姆雷o(hù)等級(jí)。

  因?yàn),網(wǎng)絡(luò)安全體系構(gòu)建需要投入大量人力物力,并且往往以犧牲網(wǎng)絡(luò)運(yùn)行性能為代價(jià)。如,在內(nèi)外網(wǎng)絡(luò)之間加置防火墻,安全性能要求越高,價(jià)格就越昂貴,對(duì)信息流的滯延越大。因此,應(yīng)以風(fēng)險(xiǎn)系數(shù)為依據(jù),進(jìn)行網(wǎng)絡(luò)安全評(píng)估,確定適當(dāng)?shù)陌踩燃?jí),設(shè)計(jì)相應(yīng)的安全體系。目前,我國(guó)將信息安全保護(hù)設(shè)定為用戶(hù)自主保護(hù)、系統(tǒng)審計(jì)保護(hù)、安全標(biāo)記保護(hù)、機(jī)構(gòu)化保護(hù)、訪問(wèn)驗(yàn)證保護(hù)等五個(gè)級(jí)別。高校在建立檔案網(wǎng)站時(shí),應(yīng)進(jìn)行安全評(píng)估,分析故障發(fā)生的概率及可能造成的危害,根據(jù)實(shí)際需要確定安全等級(jí)。這樣,不僅能夠保證網(wǎng)絡(luò)系統(tǒng)的安全,而且經(jīng)濟(jì)實(shí)惠。

  2.做好硬件、軟件系統(tǒng)的安全防護(hù)。

  2.1硬件系統(tǒng)的安全防護(hù)。

  一是防止意外事件和人為破壞,如:交換機(jī)、服務(wù)器、路由器等,嚴(yán)格機(jī)房管理,無(wú)關(guān)人員不得進(jìn)入。二是設(shè)置必要的密碼,防止不法分子對(duì)硬件設(shè)備的攻擊。因?yàn)槁酚善、交換機(jī)屬于接入設(shè)備,容易受到不法分子攻擊,需要采取嚴(yán)格的、不易被破解的密碼。

  2.2軟件系統(tǒng)的安全防護(hù)。

  軟件系統(tǒng)涉及的'安全問(wèn)題是最多、最復(fù)雜的,防護(hù)難度也最大。筆者認(rèn)為,做好以下幾方面是關(guān)鍵:

  2.2.1賬號(hào)和密碼保護(hù)。

  賬號(hào)和密碼保護(hù)是網(wǎng)絡(luò)系統(tǒng)安全的首道防線,因?yàn)榫W(wǎng)上對(duì)系統(tǒng)的攻擊大多是從猜測(cè)或截獲密碼開(kāi)始的。所以對(duì)系統(tǒng)賬號(hào)和密碼嚴(yán)加管理是保證系統(tǒng)安全重要保證。密碼的位數(shù)一定要多,且不易被猜測(cè)。

  2.2.2設(shè)置防火墻。

  防火墻對(duì)網(wǎng)絡(luò)信息安全具有很好的防護(hù)作用,但并不是安裝之后就萬(wàn)事大吉,必須進(jìn)行科學(xué)設(shè)置才能起作用。

  2.2.3安裝補(bǔ)丁。

  針對(duì)操作系統(tǒng)可能存在的漏洞,網(wǎng)絡(luò)管理員應(yīng)及時(shí)將“補(bǔ)丁”打上。因?yàn)槭褂玫娜嗽蕉啵钜夤舻囊簿驮蕉唷?/p>

  2.2.4安裝殺毒軟件。

  網(wǎng)絡(luò)病毒十分驚人,需要安裝殺毒軟件來(lái)控制病毒的傳播,并及時(shí)進(jìn)行升級(jí)。

  2.2.5做好監(jiān)測(cè)日志。

  通過(guò)系統(tǒng)日志程序,監(jiān)測(cè)所有用戶(hù)使用系統(tǒng)情況,對(duì)登錄時(shí)間、使用賬號(hào)、活動(dòng)內(nèi)容等,進(jìn)行分析對(duì)比,看是否有異,F(xiàn)象。

  2.2.6進(jìn)行備份。

  為防止意外,必須對(duì)系統(tǒng)進(jìn)行安全備份,一般每月備份一次,對(duì)修改的數(shù)據(jù)要及時(shí)進(jìn)行備份,一旦出現(xiàn)意外,可及時(shí)將系統(tǒng)恢復(fù)正常狀態(tài)。

  3.建立健全安全管理制度。

  高校檔案網(wǎng)絡(luò)信息的安全,不僅要看所采用的安全技術(shù)和防范措施,而且要建立健全安全管理制度。只有將二者緊密結(jié)合起來(lái),才能使檔案網(wǎng)絡(luò)信息安全防護(hù)取得實(shí)效。安全管理制度包括:人員管理、運(yùn)行維護(hù)、計(jì)算機(jī)處理控制、資料管理、機(jī)房保衛(wèi)等方面。同時(shí),明確管理人員的權(quán)利和義務(wù),自覺(jué)遵守國(guó)家互聯(lián)網(wǎng)使用管理規(guī)定,嚴(yán)格合法信息系統(tǒng)原則、合法用戶(hù)原則、信息公開(kāi)原則、信息利用原則和資源限制原則。此外,要廣泛進(jìn)行法制教育,大力宣傳安全法、保密法、計(jì)算機(jī)犯罪法等。

  4.構(gòu)筑立體防護(hù)體系。

  網(wǎng)絡(luò)安全防護(hù)是一項(xiàng)綜合性的系統(tǒng)工程,包括設(shè)備、技術(shù)、管理、制度等多方面,安全防護(hù)方案必須從整體把握,綜合個(gè)方面因素,形成一套完整、協(xié)調(diào)的安全防護(hù)體系。真正做到技術(shù)與管理并重、安全標(biāo)準(zhǔn)與運(yùn)行機(jī)制并重、立法與執(zhí)法并重。同時(shí),還要加強(qiáng)橫向合作,因?yàn)橛?jì)算機(jī)犯罪不分地域、國(guó)界,加強(qiáng)地區(qū)、國(guó)際間合作,共同應(yīng)對(duì)計(jì)算機(jī)犯罪,是必不可少的手段。

網(wǎng)絡(luò)安全的論文8

  計(jì)算機(jī)網(wǎng)絡(luò)安全是一門(mén)交叉學(xué)科。課程的知識(shí)面涉及較廣,理論性較強(qiáng),同時(shí)還要求學(xué)生有很強(qiáng)的實(shí)踐能力。所以在整個(gè)教育教學(xué)過(guò)程中存在的很多困難和問(wèn)題。但目前計(jì)算機(jī)網(wǎng)絡(luò)安全課程教學(xué)大多數(shù)采用傳統(tǒng)式“講授式”教學(xué)方法,教學(xué)過(guò)程太過(guò)理論化,與實(shí)踐結(jié)合不好,教學(xué)目標(biāo)不明確,內(nèi)容太過(guò)繁雜,學(xué)生的廣而不精,課堂教學(xué)與實(shí)際應(yīng)用嚴(yán)重脫離,不利于培養(yǎng)企事業(yè)單位的計(jì)算機(jī)網(wǎng)絡(luò)人才的需求。本文針對(duì)以上問(wèn)題對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全課程進(jìn)行教學(xué)改革進(jìn)行研究,把理論教學(xué)和實(shí)踐相結(jié)合,培養(yǎng)出用人單位及社會(huì)需要的學(xué)生。

  一、計(jì)算機(jī)網(wǎng)絡(luò)安全教學(xué)過(guò)程中存在的問(wèn)題

  1.課程教材落后。計(jì)算機(jī)網(wǎng)絡(luò)安全的教材內(nèi)容更新比較慢,與計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的發(fā)展不協(xié)調(diào),致使課堂的教學(xué)內(nèi)容與實(shí)際網(wǎng)絡(luò)安全技術(shù)脫節(jié),沒(méi)有現(xiàn)實(shí)意義。同時(shí)教材中的內(nèi)容大多數(shù)都是理論,缺少實(shí)踐的案例,導(dǎo)致在具體的教學(xué)過(guò)程中,也缺乏實(shí)踐的環(huán)節(jié),使學(xué)生不能很好的應(yīng)用所學(xué)知識(shí),教學(xué)的效果不能達(dá)到預(yù)期的目標(biāo)。為了照顧基礎(chǔ)知識(shí)比較薄弱的學(xué)生,教師需要講授預(yù)備知識(shí),這樣就擠占了有限的課堂時(shí)間,使教學(xué)實(shí)踐的時(shí)間也被壓縮。

  2.教學(xué)設(shè)施不全。許多高校院校的教學(xué)資源不充足,教學(xué)的實(shí)驗(yàn)條件不能滿足教學(xué)要求。例如僅有一臺(tái)教師用機(jī),課堂的演示都是利用虛擬機(jī)來(lái)完成,在網(wǎng)絡(luò)攻擊高速、大規(guī)模的情況下,虛擬機(jī)不能完成相應(yīng)的要求,這樣的課堂演示并不理想,所以教師不得不采用幻燈片或者視頻的方式將攻擊結(jié)果顯示出來(lái),但這樣的做法缺乏真實(shí)性,效果不好。實(shí)驗(yàn)室的設(shè)備由于缺乏資金,不能及時(shí)的更新,而落后的設(shè)備不能滿足實(shí)踐的要求,學(xué)生走上工作崗位后還要適應(yīng)新的設(shè)備和命令,給之后的工作帶來(lái)麻煩。

  3.課程內(nèi)容設(shè)計(jì)不合理。計(jì)算機(jī)網(wǎng)絡(luò)安全課程教學(xué)內(nèi)容涉及的知識(shí)范圍廣,但由于其課程內(nèi)容設(shè)計(jì)缺乏合理性,這使得高校在教學(xué)內(nèi)容選擇上有很多困難,往往無(wú)法在有限的課時(shí)中深入講完所有知識(shí),教學(xué)內(nèi)容往往點(diǎn)到為止,沒(méi)有讓學(xué)生真正掌握、理解,也限制了學(xué)生對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全課程內(nèi)容進(jìn)行進(jìn)一步的應(yīng)用和創(chuàng)新。

  4.考核方式有待創(chuàng)新。目前,計(jì)算機(jī)網(wǎng)絡(luò)安全的課程考核仍是以紙質(zhì)試卷考試為主,主要考察學(xué)生理論知識(shí)的掌握程度。但是作為一門(mén)實(shí)踐性很強(qiáng)的課程,紙質(zhì)試卷的考試并不能考察學(xué)生對(duì)于理論知識(shí)的應(yīng)用情況,僅僅考察理論知識(shí),是不能夠衡量學(xué)生對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全課程的學(xué)習(xí)情況的`。所以,有必要對(duì)考核制度進(jìn)行改革,將實(shí)踐考察納入到考核的范圍,使考核結(jié)果能夠全面衡量學(xué)生的學(xué)習(xí)狀況。

  二、計(jì)算機(jī)網(wǎng)絡(luò)安全課教學(xué)改革的原則

  計(jì)算機(jī)網(wǎng)絡(luò)安全是計(jì)算機(jī)網(wǎng)絡(luò)課程中的重要內(nèi)容,教師在進(jìn)行教學(xué)過(guò)程中應(yīng)該以計(jì)算機(jī)網(wǎng)絡(luò)課的教學(xué)原則為指導(dǎo),這些原則具體包括以下幾點(diǎn):一是教師在進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全教學(xué)時(shí)應(yīng)以學(xué)生為主,注意調(diào)整自身在教學(xué)中的角色和地位,將學(xué)生放在教學(xué)的首位。二是教師在進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全教學(xué)時(shí)應(yīng)該注意學(xué)生自身信息素養(yǎng)的培養(yǎng)。計(jì)算機(jī)網(wǎng)絡(luò)安全作為計(jì)算機(jī)網(wǎng)絡(luò)課程的一部分,對(duì)于學(xué)生的信息素養(yǎng)具有一定的要求,因而教師在教學(xué)時(shí)應(yīng)該注意學(xué)生在信息獲取、加工、分析以及運(yùn)用交流等方面的素養(yǎng),在日常教學(xué)過(guò)程中對(duì)這些能力或素養(yǎng)進(jìn)行培養(yǎng),為學(xué)生將來(lái)進(jìn)入社會(huì)做準(zhǔn)備。三是教師在進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全教學(xué)時(shí)應(yīng)該對(duì)學(xué)生的學(xué)習(xí)方式和學(xué)習(xí)方法進(jìn)行引導(dǎo)。正確有效的學(xué)習(xí)方法或方式能夠提高學(xué)生的學(xué)習(xí)效率,同時(shí)也能夠提高信息安全的教學(xué)效率,因而教師在日常教學(xué)過(guò)程中要注意多對(duì)學(xué)生的學(xué)習(xí)方式進(jìn)行引導(dǎo),在學(xué)習(xí)方法上可以多讓學(xué)生采取任務(wù)驅(qū)動(dòng)或問(wèn)題解決等方式來(lái)進(jìn)行,而在學(xué)習(xí)方式上則可采用合作學(xué)習(xí)的方式,增強(qiáng)學(xué)生與學(xué)生之間、與教師之間的交流,從而提高教學(xué)效率。四是在教學(xué)方式上,教師可以采取實(shí)踐教學(xué)方式進(jìn)行教學(xué)。實(shí)踐教學(xué)方式通過(guò)實(shí)際舉例或?qū)W生親自動(dòng)手,加深了學(xué)生對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全教學(xué)內(nèi)容的理解,幫助學(xué)生更快更容易地掌握計(jì)算機(jī)網(wǎng)絡(luò)安全內(nèi)容,提高學(xué)生的學(xué)習(xí)效率,促進(jìn)教學(xué)質(zhì)量的提高。

  三、計(jì)算機(jī)網(wǎng)絡(luò)安全教學(xué)改革的策略

  1.注重理論和實(shí)踐的結(jié)合。計(jì)算機(jī)網(wǎng)絡(luò)安全中的理論知識(shí)枯燥乏味,如果能與實(shí)踐相結(jié)合,則可以使晦澀難懂的知識(shí)“活”起來(lái),提高學(xué)生學(xué)習(xí)興趣,是學(xué)生理論知識(shí)和操作能力的“雙贏”。所以在實(shí)際的教學(xué)過(guò)程中,教師可以為學(xué)生提供一此具有實(shí)踐性的題目,選擇一些與生活日常相關(guān)的話題,要有一定的難度和挑戰(zhàn)性,使學(xué)生在實(shí)際完成的過(guò)程中,既能運(yùn)用到學(xué)習(xí)到的理論,也能培養(yǎng)他們解決問(wèn)題的能力。教師在教學(xué)的過(guò)程中應(yīng)該注重培養(yǎng)學(xué)生的感性認(rèn)識(shí)能力,構(gòu)建學(xué)生主動(dòng)學(xué)習(xí)的基礎(chǔ),增加實(shí)際案例的教學(xué)內(nèi)容。學(xué)生學(xué)習(xí)理論和實(shí)踐的結(jié)合關(guān)鍵有在于學(xué)生學(xué)習(xí)興趣的培養(yǎng),教師在教學(xué)過(guò)程中,可以借助多媒體設(shè)備,拓寬資源渠道,激發(fā)學(xué)生學(xué)習(xí)的熱情和積極性。

  2.優(yōu)化基礎(chǔ)教學(xué)內(nèi)容。在應(yīng)用實(shí)踐教學(xué)方式進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全教學(xué)過(guò)程中,教師要注意對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ)教學(xué)進(jìn)行優(yōu)化,教師要注意靈活采用多種教學(xué)方式或手段,將不同的教學(xué)手段與實(shí)踐教學(xué)結(jié)合起來(lái),充分發(fā)揮各種教學(xué)手段優(yōu)勢(shì)。在實(shí)踐教學(xué)中,教師為了能夠充分調(diào)動(dòng)職高學(xué)生的學(xué)習(xí)積極性,可以采用討論式、啟發(fā)式等多種教學(xué)方法,以求能夠充分調(diào)動(dòng)學(xué)生的學(xué)習(xí)積極性和主動(dòng)性。例如,在講授信息安全行為時(shí),教師為了幫助學(xué)生更好地理解信息安全行為,在教學(xué)過(guò)程中,教師可以采用啟發(fā)式教學(xué)方式,先給學(xué)生舉兩個(gè)不同信息操作行為,然后讓學(xué)生在自身知識(shí)基礎(chǔ)上來(lái)判斷這兩種行為中哪一種屬于信息安全行為,通過(guò)這樣啟發(fā)式教學(xué)能夠讓學(xué)生更好地理解信息安全行為中的含義,加深對(duì)信息安全行為的印象。

  3.完善教學(xué)評(píng)價(jià)手段。在實(shí)踐的課程中,教師扮演著引導(dǎo)者的重要角色,不僅要加強(qiáng)和學(xué)生之問(wèn)的溝通,也要加強(qiáng)在學(xué)生實(shí)踐過(guò)程中的有效指導(dǎo)。在教學(xué)的過(guò)程中,有效的培養(yǎng)學(xué)生的自主學(xué)習(xí)能力,允許學(xué)生有不同的見(jiàn)解,教師要充分相信學(xué)生的判斷力,給以學(xué)生充分想象的空問(wèn),教師對(duì)于學(xué)生的提問(wèn)要及時(shí)給予幫助,對(duì)學(xué)生完成的作業(yè)及時(shí)的給以評(píng)價(jià)。傳統(tǒng)的評(píng)價(jià)都是通過(guò)考試進(jìn)行的,這種方法不能完全掌握學(xué)生的實(shí)踐能力,同時(shí)也會(huì)給學(xué)生造成一種錯(cuò)覺(jué),為了應(yīng)付考試而學(xué)習(xí),久而久之就會(huì)忽略實(shí)踐的重要性,這樣不利于學(xué)生的全面發(fā)展。所以教師要完善教學(xué)的評(píng)價(jià)方法,不僅要考核學(xué)生的理論知識(shí),也要對(duì)學(xué)生平時(shí)學(xué)習(xí)表現(xiàn)和操作技能進(jìn)行考核,這樣既能夠激勵(lì)學(xué)生在平時(shí)努力學(xué)習(xí),也能夠避免出現(xiàn)學(xué)生為追求成績(jī)而死記硬背的現(xiàn)象。

  計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)不斷發(fā)展,網(wǎng)絡(luò)環(huán)境的安全也受到多方面的影響,計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)是適應(yīng)社會(huì)發(fā)展的重要技能,對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全課程進(jìn)行改革具有重要現(xiàn)實(shí)意義。不管是課程內(nèi)容還是教學(xué)方法,都應(yīng)該與時(shí)俱進(jìn),適應(yīng)時(shí)代的發(fā)展要求。所以,要深入研究計(jì)算機(jī)網(wǎng)絡(luò)課程的改革問(wèn)題,培養(yǎng)出符合社會(huì)需要的網(wǎng)絡(luò)安全人才。

網(wǎng)絡(luò)安全的論文9

  一、 緒論安全管理的發(fā)展趨勢(shì)和現(xiàn)狀

  1、 網(wǎng)絡(luò)安全現(xiàn)狀

  計(jì)算 機(jī)網(wǎng)絡(luò)的廣泛應(yīng)用是當(dāng)今信息社會(huì)的一場(chǎng)革命。 電子 商務(wù)和電子政務(wù)等網(wǎng)絡(luò)應(yīng)用的發(fā)展和普及不僅給我們的生活帶來(lái)了很大的便利,而且正在創(chuàng)造著巨大的財(cái)富,以Internet為代表的全球性信息化浪潮日益深刻,信息網(wǎng)絡(luò)技術(shù)的應(yīng)用正日益普及和廣泛,應(yīng)用層次不斷深入,應(yīng)用領(lǐng)域更是從傳統(tǒng)的、小型業(yè)務(wù)系統(tǒng)逐漸向大型、關(guān)鍵業(yè)務(wù)系統(tǒng)擴(kuò)展。

  與此同時(shí),計(jì)算機(jī)網(wǎng)絡(luò)也正面臨著日益劇增的安全威脅。廣為網(wǎng)絡(luò)用戶(hù)所知的黑客行為和攻擊活動(dòng)正以每年10倍的速度增長(zhǎng),網(wǎng)頁(yè)被修改、非法進(jìn)入主機(jī)、發(fā)送假冒電子郵件、進(jìn)入銀行系統(tǒng)盜取和轉(zhuǎn)移資金、竊取信息等網(wǎng)絡(luò)攻擊事件此起彼伏。計(jì)算機(jī)病毒、特洛伊木馬、拒絕服務(wù)攻擊、電子商務(wù)入侵和盜竊等,都造成了各種危害,包括機(jī)密數(shù)據(jù)被篡改和竊取、網(wǎng)站頁(yè)面被修改或丑化、網(wǎng)絡(luò)癱瘓等。網(wǎng)絡(luò)與信息安全問(wèn)題日益突出,已經(jīng)成為影響國(guó)家安全、社會(huì)穩(wěn)定和人民生活的大事,發(fā)展與現(xiàn)有網(wǎng)絡(luò)技術(shù)相對(duì)應(yīng)的網(wǎng)絡(luò)安全技術(shù),保障網(wǎng)絡(luò)安全、有序和有效的運(yùn)行,是保證互聯(lián)網(wǎng)高效、有序應(yīng)用的關(guān)鍵之一。

  2、 現(xiàn)有網(wǎng)絡(luò)安全技術(shù)

  計(jì)算機(jī)網(wǎng)絡(luò)是基于網(wǎng)絡(luò)可識(shí)別的網(wǎng)絡(luò)協(xié)議基礎(chǔ)之上的各種網(wǎng)絡(luò)應(yīng)用的完整組合,協(xié)議本身和應(yīng)用都有可能存在問(wèn)題,網(wǎng)絡(luò)安全問(wèn)題包括網(wǎng)絡(luò)所使用的協(xié)議的設(shè)計(jì)問(wèn)題,也包括協(xié)議和應(yīng)用的軟件實(shí)現(xiàn)問(wèn)題,當(dāng)然還包括了人為的因素以及系統(tǒng)管理失誤等網(wǎng)絡(luò)安全問(wèn)題,下表示意說(shuō)明了這些方面的網(wǎng)絡(luò)安全問(wèn)題。

  問(wèn)題類(lèi)型 問(wèn)題點(diǎn) 問(wèn)題描述

  協(xié)議設(shè)計(jì) 安全問(wèn)題被忽視 制定協(xié)議之時(shí),通常首先強(qiáng)調(diào)功能性,而安全性問(wèn)題則是到最后一刻、甚或不列入考慮范圍。

  其它基礎(chǔ)協(xié)議問(wèn)題 架構(gòu)在其他不穏固基礎(chǔ)協(xié)議之上的協(xié)議,即使本身再完善也會(huì)有很多問(wèn)題。

  流程問(wèn)題 設(shè)計(jì)協(xié)議時(shí),對(duì)各種可能出現(xiàn)的流程問(wèn)題考慮不夠周全,導(dǎo)致發(fā)生狀況時(shí),系統(tǒng)處理方式不當(dāng)。

  設(shè)計(jì)錯(cuò)誤 協(xié)議設(shè)計(jì)錯(cuò)誤,導(dǎo)致系統(tǒng)服務(wù)容易失效或招受攻擊。

  軟件設(shè)計(jì) 設(shè)計(jì)錯(cuò)誤 協(xié)議規(guī)劃正確,但協(xié)議設(shè)計(jì)時(shí)發(fā)生錯(cuò)誤,或設(shè)計(jì)人員對(duì)協(xié)議的認(rèn)知錯(cuò)誤,導(dǎo)致各種安全漏洞。

  程序錯(cuò)誤 程序撰寫(xiě)習(xí)慣不良導(dǎo)致很多安全漏洞,包含常見(jiàn)的未檢查資料長(zhǎng)度內(nèi)容、輸入資料容錯(cuò)能力不足、未檢測(cè)可能發(fā)生的錯(cuò)誤、應(yīng)用環(huán)境的假設(shè)錯(cuò)誤、引用不當(dāng)模塊、未檢測(cè)資源不足等。

  人員操作操作失誤操作規(guī)范嚴(yán)格且完善,但是操作人員未受過(guò)良好訓(xùn)練、或未按手冊(cè)操作,導(dǎo)致各種安全漏洞和安全隱患。

  系統(tǒng)維護(hù) 默認(rèn)值不安全 軟件或操作系統(tǒng)的預(yù)設(shè)設(shè)置不 科學(xué) ,導(dǎo)致缺省設(shè)置下系統(tǒng)處于不安全的狀況下。容易遭受病毒、蠕蟲(chóng)、特洛依木馬等的攻擊。

  未修補(bǔ)系統(tǒng)軟件和操作系統(tǒng)的各種補(bǔ)丁程序沒(méi)有及時(shí)修復(fù)。

  內(nèi)部安全問(wèn)題對(duì)由信任系統(tǒng)和網(wǎng)絡(luò)發(fā)起的各種攻擊防范不夠。信任領(lǐng)域存在的不安全系統(tǒng),成為不信任領(lǐng)域內(nèi)系統(tǒng)攻擊信任領(lǐng)域的.各種跳板。

  針對(duì)上表所示的各種網(wǎng)絡(luò)安全問(wèn)題,全世界的網(wǎng)絡(luò)安全廠商都試圖發(fā)展了各種安全技術(shù)來(lái)防范這些問(wèn)題,這些技術(shù)包括訪問(wèn)控制技術(shù)、識(shí)別和鑒別技術(shù)、密碼技術(shù)、完整性控制技術(shù)、審計(jì)和恢復(fù)技術(shù)、防火墻系統(tǒng)、計(jì)算機(jī)病毒防護(hù)、操作系統(tǒng)安全、數(shù)據(jù)庫(kù)系統(tǒng)安全和抗抵賴(lài)協(xié)議等,相繼陸續(xù)推出了包括防火墻、入侵檢測(cè)(IDS)、防病毒軟件、CA系統(tǒng)、加密算法等在內(nèi)的各類(lèi)網(wǎng)絡(luò)安全軟件,這些技術(shù)和安全系統(tǒng)(軟件)對(duì)網(wǎng)絡(luò)系統(tǒng)提供了一定的安全防范,一定程度上解決了網(wǎng)絡(luò)安全問(wèn)題某一方面的問(wèn)題。

  3、 現(xiàn)有網(wǎng)絡(luò)安全技術(shù)的缺陷

  現(xiàn)有的各種網(wǎng)絡(luò)安全技術(shù)都是針對(duì)網(wǎng)絡(luò)安全問(wèn)題的某一個(gè)或幾個(gè)方面來(lái)設(shè)計(jì)的,它只能相應(yīng)地在一定程度上解決這一個(gè)或幾個(gè)方面的網(wǎng)絡(luò)安全問(wèn)題,無(wú)法防范和解決其他的問(wèn)題,更不可能提供對(duì)整個(gè)網(wǎng)絡(luò)的系統(tǒng)、有效的保護(hù)。如身份認(rèn)證和訪問(wèn)控制技術(shù)只能解決確認(rèn)網(wǎng)絡(luò)用戶(hù)身份的問(wèn)題,但卻無(wú)法防止確認(rèn)的用戶(hù)之間傳遞的信息是否安全的問(wèn)題,而計(jì)算機(jī)病毒防范技術(shù)只能防范計(jì)算機(jī)病毒對(duì)網(wǎng)絡(luò)和系統(tǒng)的危害,但卻無(wú)法識(shí)別和確認(rèn)網(wǎng)絡(luò)上用戶(hù)的身份等等。

  現(xiàn)有的各種網(wǎng)絡(luò)安全技術(shù)中,防火墻技術(shù)可以在一定程度上解決一些網(wǎng)絡(luò)安全問(wèn)題。防火墻產(chǎn)品主要包括包過(guò)濾防火墻,狀態(tài)檢測(cè)包過(guò)濾防火墻和應(yīng)用層代理防火墻,但是防火墻產(chǎn)品存在著局限性。其最大的局限性就是防火墻自身不能保證其準(zhǔn)許放行的數(shù)據(jù)是否安全。同時(shí),防火墻還存在著一些弱點(diǎn):一、不能防御來(lái)自?xún)?nèi)部的攻擊:來(lái)自?xún)?nèi)部的攻擊者是從網(wǎng)絡(luò)內(nèi)部發(fā)起攻擊的,他們的攻擊行為不通過(guò)防火墻,而防火墻只是隔離內(nèi)部網(wǎng)與因特網(wǎng)上的主機(jī),監(jiān)控內(nèi)部網(wǎng)和因特網(wǎng)之間的通信,而對(duì)內(nèi)部網(wǎng)上的情況不作檢查,因而對(duì)內(nèi)部的攻擊無(wú)能為力;二、不能防御繞過(guò)防火墻的攻擊行為:從根本上講,防火墻是一種被動(dòng)的防御手段,只能守株待兔式地對(duì)通過(guò)它的數(shù)據(jù)報(bào)進(jìn)行檢查,如果該數(shù)據(jù)由于某種原因沒(méi)有通過(guò)防火墻,則防火墻就不會(huì)采取任何的措施;三、不能防御完全新的威脅:防火墻只能防御已知的威脅,但是人們發(fā)現(xiàn)可信賴(lài)的服務(wù)中存在新的侵襲方法,可信賴(lài)的服務(wù)就變成不可信賴(lài)的了;四、防火墻不能防御數(shù)據(jù)驅(qū)動(dòng)的攻擊:雖然防火墻掃描分析所有通過(guò)的信息,但是這種掃描分析多半是針對(duì)IP地址和端口號(hào)或者協(xié)議內(nèi)容的,而非數(shù)據(jù)細(xì)節(jié)。這樣一來(lái),基于數(shù)據(jù)驅(qū)動(dòng)的攻擊,比如病毒,可以附在諸如電子郵件之類(lèi)的東西上面進(jìn)入你的系統(tǒng)中并發(fā)動(dòng)攻擊。

  入侵檢測(cè)技術(shù)也存在著局限性。其最大的局限性就是漏報(bào)和誤報(bào)嚴(yán)重,它不能稱(chēng)之為一個(gè)可以信賴(lài)的安全工具,而只是一個(gè) 參考 工具。

網(wǎng)絡(luò)安全的論文10

  摘要:隨著科學(xué)技術(shù)的發(fā)展,虛擬技術(shù)越來(lái)越廣泛地應(yīng)用到計(jì)算機(jī)網(wǎng)絡(luò)安全教育教學(xué)中。計(jì)算機(jī)網(wǎng)絡(luò)安全是計(jì)算機(jī)應(yīng)用中非常關(guān)注的問(wèn)題,開(kāi)設(shè)計(jì)算機(jī)網(wǎng)絡(luò)安全課程,加強(qiáng)這方面的課程建設(shè)能夠更好的適應(yīng)社會(huì)發(fā)展的需求,從而促進(jìn)社會(huì)的發(fā)展。本文以加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全教學(xué)為目的,探討虛擬機(jī)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全教學(xué)中的應(yīng)用,以便取得更好的教學(xué)效果。

  關(guān)鍵詞:虛擬機(jī)技術(shù);計(jì)算機(jī)網(wǎng)絡(luò)安全;教學(xué)

  在信息化時(shí)代越來(lái)越彰顯的當(dāng)今,在計(jì)算機(jī)技術(shù)和互聯(lián)網(wǎng)相結(jié)合并越來(lái)越廣泛地應(yīng)用于社會(huì)各個(gè)方面的條件下,計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題越來(lái)越凸顯于社會(huì)實(shí)踐的方方面面。適應(yīng)社會(huì)需求,虛擬技術(shù)越來(lái)越廣泛的見(jiàn)諸于高校和高職高專(zhuān)計(jì)算機(jī)網(wǎng)絡(luò)安全教育教學(xué)中。從我國(guó)高校和高職高專(zhuān)目前開(kāi)展計(jì)算機(jī)網(wǎng)絡(luò)安全教學(xué)的普遍情況看,最為重要的教學(xué)部分是實(shí)驗(yàn)教學(xué),如何在教學(xué)中做到理論和實(shí)踐的緊密結(jié)合,這樣才能在教育教學(xué)中取得較好的教學(xué)效果,使得培養(yǎng)出的學(xué)生在這方面所掌握的知識(shí)和所形成的能力更符合社會(huì)發(fā)展的需求是傾力探索的問(wèn)題,也是加強(qiáng)計(jì)算機(jī)專(zhuān)業(yè)課程建設(shè)所重視的主要問(wèn)題之一。無(wú)論在高校還是在高職高專(zhuān)中所開(kāi)展的計(jì)算機(jī)網(wǎng)絡(luò)的教學(xué),都有一個(gè)共同的教學(xué)目的,這就是不但要傳授計(jì)算機(jī)技術(shù),更要培養(yǎng)在計(jì)算機(jī)專(zhuān)業(yè)方面具有創(chuàng)新思維和創(chuàng)新能力的人才,而實(shí)驗(yàn)教學(xué)在計(jì)算機(jī)網(wǎng)絡(luò)教學(xué)中對(duì)于達(dá)成這樣的教學(xué)目的更富有積極的作用,再具體到采用虛擬技術(shù)充實(shí)于計(jì)算機(jī)專(zhuān)業(yè)教學(xué)之中,對(duì)于保護(hù)網(wǎng)絡(luò)安全,提高計(jì)算機(jī)實(shí)驗(yàn)教學(xué)的效率,培養(yǎng)學(xué)生的創(chuàng)新思維都十分必要,唯有以這樣的變化適應(yīng)計(jì)算機(jī)課程建設(shè)的特點(diǎn),才能取得更好的教學(xué)效果,也更適應(yīng)學(xué)生就業(yè)的需要。

  一、計(jì)算機(jī)網(wǎng)絡(luò)安全教學(xué)的現(xiàn)狀

  狀計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)涵主要體現(xiàn)在兩個(gè)方面,一方面是物理意義的安全,也即對(duì)系統(tǒng)設(shè)備和相關(guān)設(shè)施的保護(hù)而言,要防止出現(xiàn)使用和管理上的不當(dāng),防止出現(xiàn)病毒、木馬、蠕蟲(chóng)、系統(tǒng)漏洞等,不要讓計(jì)算機(jī)使用過(guò)程溫度過(guò)高,不能讓灰塵妨礙機(jī)器運(yùn)行,養(yǎng)成良好的保護(hù)機(jī)器、設(shè)施、機(jī)房的習(xí)慣;另一方面是邏輯意義的安全,也即對(duì)信息的保護(hù)而言,包括信息的完整性、保密性和可用性。計(jì)算機(jī)網(wǎng)絡(luò)的問(wèn)題更凸顯于惡意的攻擊和破壞,如有意破壞網(wǎng)絡(luò)設(shè)施,以達(dá)到破壞者的私弊,其作法如盜竊、毀損硬件設(shè)施等;對(duì)網(wǎng)絡(luò)軟件施以病毒,改變流量;破壞、解密或刪改所傳輸或存儲(chǔ)的數(shù)據(jù),讓原有的信息被改變,使得整個(gè)系統(tǒng)癱瘓等。因而,保護(hù)網(wǎng)絡(luò)信息安全對(duì)于信息擁有者和信息使用者都是一個(gè)很重要的急需提高保障程度的問(wèn)題。社會(huì)的需要就是學(xué)校教育教學(xué)需要著力需要適應(yīng)的方向,在社會(huì)發(fā)展對(duì)計(jì)算機(jī)專(zhuān)業(yè)人員的需求越來(lái)越多與質(zhì)量標(biāo)準(zhǔn)越來(lái)越高的情況下,高校不斷調(diào)適計(jì)算機(jī)專(zhuān)業(yè)的教學(xué)內(nèi)容,繼而在教學(xué)中開(kāi)設(shè)了計(jì)算機(jī)網(wǎng)絡(luò)課程,且在教育教學(xué)中涉及到有關(guān)病毒、木馬的相關(guān)軟件維護(hù)的內(nèi)容,這樣的變化在一定程度上給高校計(jì)算機(jī)專(zhuān)業(yè)的教育教學(xué)帶了一定的難度。另外,計(jì)算機(jī)網(wǎng)絡(luò)課程的開(kāi)展需要實(shí)驗(yàn)教學(xué)手段的支撐,實(shí)驗(yàn)教學(xué)又需要投入一定的硬件設(shè)施,以其作為物質(zhì)保證,硬件設(shè)施在利用的過(guò)程中屬于消耗性設(shè)施,需要對(duì)之進(jìn)行相應(yīng)的必要的維護(hù),這些都需要教師與學(xué)生包括計(jì)算機(jī)機(jī)房的維護(hù)和管理人員具備一定的計(jì)算機(jī)專(zhuān)業(yè)技術(shù)能力,尤其是具備相應(yīng)的網(wǎng)絡(luò)安全方面的知識(shí)和技能。目前,我國(guó)高職學(xué)校在計(jì)算機(jī)安全教學(xué)中大多是以理論教學(xué)為主,這樣的現(xiàn)狀就使得計(jì)算機(jī)網(wǎng)絡(luò)安全教學(xué)變得與實(shí)踐需要結(jié)合的不緊密,在學(xué)以致用上呈現(xiàn)出脫節(jié)的問(wèn)題,將網(wǎng)絡(luò)虛擬技術(shù)應(yīng)用在高職計(jì)算機(jī)教學(xué)中,采用虛擬技術(shù)以提升其教學(xué)效果。

  二、計(jì)算機(jī)網(wǎng)絡(luò)安全教學(xué)課程所包括的基本內(nèi)容

  1、計(jì)算機(jī)網(wǎng)絡(luò)安全內(nèi)容

  在計(jì)算機(jī)技術(shù)的應(yīng)用和發(fā)展中,計(jì)算機(jī)網(wǎng)絡(luò)安全是其重要的基礎(chǔ),也是人們?cè)谟?jì)算機(jī)應(yīng)用中十分關(guān)注的重點(diǎn)。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)能夠?qū)π畔⑦M(jìn)行收集和篩選,按照用戶(hù)的需要,將收集的信息在網(wǎng)絡(luò)環(huán)境中進(jìn)行保護(hù),在使用上實(shí)現(xiàn)調(diào)取便利,在儲(chǔ)存上不得出現(xiàn)信息泄露的現(xiàn)象。這就需要實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)安全所必然包括的邏輯安全和物理安全,以物理安全來(lái)保障一些硬件設(shè)施方面的安全,以邏輯安全來(lái)保障信息的完整性、保密性和可用性。

  2、計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)用方面

  隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展,計(jì)算機(jī)應(yīng)用范圍的越來(lái)越廣泛,對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的要求也越來(lái)越高,并廣泛的應(yīng)用到社會(huì)生活中的各個(gè)方面。為了能夠滿足社會(huì)發(fā)展的需求,在高職院校教學(xué)中開(kāi)展了計(jì)算機(jī)網(wǎng)絡(luò)安全的課程,以便能夠更好的滿足社會(huì)對(duì)人才的需求。計(jì)算機(jī)網(wǎng)絡(luò)安全課程的內(nèi)容難度有點(diǎn)高,在教育教學(xué)中需要教授有關(guān)的計(jì)算機(jī)病毒的危害性,但是在實(shí)際教學(xué)中很多高職院校并不滿足講解該內(nèi)容的'條件,也就不能取得較好的教學(xué)效果。學(xué)校在教學(xué)中雖然設(shè)定了很多的實(shí)驗(yàn)室,但在實(shí)際的教學(xué)中應(yīng)用的不是很多。在教育教學(xué)中還主要是以理論教學(xué)為主,實(shí)驗(yàn)教學(xué)大多是一些形式。

  三、虛擬機(jī)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全教學(xué)中的應(yīng)用

  “虛擬技術(shù)”就是在計(jì)算機(jī)應(yīng)用中能夠?qū)⒁粋(gè)主機(jī)模擬成其他計(jì)算機(jī)的操作系統(tǒng),也即表現(xiàn)在對(duì)計(jì)算機(jī)軟件的利用上,以軟件模擬出虛擬的計(jì)算機(jī),或稱(chēng)邏輯上的計(jì)算機(jī),如VMware(VMWareACE)、VirtualBox和VirtualPC,它們都能在Windows系統(tǒng)上虛擬出多個(gè)計(jì)算機(jī),將虛擬機(jī)和主機(jī)處在一個(gè)系統(tǒng)中,也可以是不同的系統(tǒng)中,這類(lèi)虛擬機(jī)和真實(shí)的計(jì)算機(jī)的功能一樣,都有芯片組、CPU、內(nèi)存、顯卡、聲卡、網(wǎng)卡、硬盤(pán)、光驅(qū)、串/并口、USB控制器、SCSI控制器等設(shè)備,其應(yīng)用程序是通過(guò)窗口來(lái)顯示,通過(guò)建立一套系統(tǒng)、一個(gè)窗口、掌握這門(mén)操作技術(shù)。既然其性質(zhì)為虛擬機(jī),自然可以通過(guò)人們對(duì)虛擬技術(shù)的應(yīng)用,根據(jù)人們的需要,在對(duì)一處設(shè)施的利用時(shí)連接出多個(gè)虛擬機(jī),以虛擬機(jī)來(lái)實(shí)現(xiàn)使用者的意圖,這樣的計(jì)算機(jī)技術(shù)提高了計(jì)算機(jī)利用效率,從而提升工作的效率和安全性。

  1、應(yīng)用到實(shí)驗(yàn)教學(xué)中

  要將虛擬技術(shù)應(yīng)用到實(shí)驗(yàn)教學(xué)中,首先要選擇相應(yīng)的虛擬機(jī),在選擇虛擬機(jī)時(shí)要注意:在計(jì)算機(jī)連接時(shí)一臺(tái)計(jì)算機(jī)可以連接到多個(gè)虛擬機(jī)中,在教育教學(xué)中一定要根據(jù)課程實(shí)際需要,合理的選擇虛擬機(jī)的個(gè)數(shù),這樣在實(shí)際中才能更好的讓虛擬機(jī)運(yùn)作起來(lái),也不會(huì)過(guò)多的占用硬件資源。另外,在實(shí)驗(yàn)教學(xué)中還要考慮到網(wǎng)絡(luò)服務(wù)器的性能。虛擬機(jī)在實(shí)際運(yùn)行中會(huì)占用機(jī)器的內(nèi)存,在教育教學(xué)中一般都會(huì)用到多臺(tái)虛擬機(jī),為此,計(jì)算機(jī)的內(nèi)存一定要足夠大,以便在實(shí)際運(yùn)行中取得較高的工作效率,取得較好的教學(xué)效果。

  2、應(yīng)用到教學(xué)過(guò)程中

  將虛擬技術(shù)應(yīng)用到計(jì)算機(jī)教學(xué)中,增加了這門(mén)專(zhuān)業(yè)課程學(xué)習(xí)的難度,要求教師在掌握好相應(yīng)技術(shù)能力的基礎(chǔ)上,建立好實(shí)驗(yàn)?zāi)0妫诮虒W(xué)過(guò)程中更細(xì)致、更精密地施以計(jì)算機(jī)虛擬技術(shù)的講解,讓學(xué)生能夠在計(jì)算機(jī)網(wǎng)絡(luò)安全的教學(xué)過(guò)程中,來(lái)充分了解其技術(shù)操作要領(lǐng)。譬如教師一般會(huì)教授給學(xué)生一些系統(tǒng)性危險(xiǎn)的知識(shí),會(huì)給學(xué)生講解一些計(jì)算機(jī)木馬、病毒的知識(shí)。教師在講解這些知識(shí)時(shí),可以利用虛擬技術(shù)結(jié)合實(shí)際教學(xué)給學(xué)生進(jìn)行演示,通過(guò)虛擬技術(shù)的演示,學(xué)生就能夠更好的理解計(jì)算機(jī)網(wǎng)絡(luò)安全方面的知識(shí),學(xué)生也會(huì)對(duì)相應(yīng)的病毒有進(jìn)一步的認(rèn)識(shí),并將其納入到自身的知識(shí)結(jié)構(gòu)中,從而更好的理解計(jì)算機(jī)網(wǎng)絡(luò)安全課程的知識(shí),取得較好的學(xué)習(xí)效果。虛擬技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用除了提高教師的水平之外,還能夠有助于學(xué)生理解所學(xué)習(xí)的知識(shí),能夠啟發(fā)學(xué)生在計(jì)算機(jī)應(yīng)用空間利用過(guò)程中創(chuàng)新發(fā)明,提高其應(yīng)用效率的思維方面和技術(shù)方面的認(rèn)知,從而解放思想,積極地完善自身的知識(shí)結(jié)構(gòu),不但能夠?qū)⒂?jì)算機(jī)應(yīng)用技術(shù)學(xué)“新”,更能夠?qū)⒄莆蘸婉{馭計(jì)算機(jī)應(yīng)用技術(shù)學(xué)“活”。為社會(huì)培養(yǎng)出具有創(chuàng)新思維的高素質(zhì)計(jì)算機(jī)技術(shù)的人才,既可以提升學(xué)生的就業(yè)競(jìng)爭(zhēng)能力,關(guān)乎個(gè)體的專(zhuān)業(yè)技術(shù)能力,又會(huì)以計(jì)算機(jī)應(yīng)用技術(shù)的普及和創(chuàng)新促進(jìn)我國(guó)計(jì)算機(jī)應(yīng)用技術(shù)的提升,滿足社會(huì)發(fā)展的需要。

  四、結(jié)語(yǔ)

  虛擬技術(shù)是一種科技含量比較高的技術(shù),在計(jì)算機(jī)網(wǎng)絡(luò)安全中應(yīng)用虛擬技術(shù)能夠提高教學(xué)的效率,使教學(xué)變得豐富多彩,取得較好的教學(xué)效果。在計(jì)算機(jī)安全教學(xué)中大多是以理論教學(xué)為主,這樣就使得傳統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)安全教學(xué)的效率變得不適應(yīng)現(xiàn)實(shí)生活中所出現(xiàn)的實(shí)際問(wèn)題的需要,這就需要在計(jì)算機(jī)教學(xué)中采用虛擬技術(shù)以提升其教學(xué)效果。計(jì)算機(jī)網(wǎng)絡(luò)安全教學(xué)課程內(nèi)容包括計(jì)算機(jī)安全,分為邏輯安全和物理安全兩部分、計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)用方面等。虛擬機(jī)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全教學(xué)中可以應(yīng)用到實(shí)驗(yàn)教學(xué)中,在教育教學(xué)中一定要根據(jù)課程實(shí)際需要,合理的選擇虛擬機(jī)的個(gè)數(shù)。還可以應(yīng)用到教學(xué)過(guò)程中,教師在講解知識(shí)時(shí),可以利用虛擬技術(shù)結(jié)合實(shí)際教學(xué)給學(xué)生進(jìn)行演示,將比較抽象的知識(shí)和技術(shù)直觀化和形象化起來(lái),從而取得較好的教學(xué)效果。

  參考文獻(xiàn):

  [1]遲國(guó)棟.淺談虛擬機(jī)技術(shù)在高職計(jì)算機(jī)網(wǎng)絡(luò)安全教學(xué)中的應(yīng)用[J].價(jià)值工程,20xx,(19).

  [2]陳卓.在高職計(jì)算機(jī)網(wǎng)絡(luò)安全教學(xué)中虛擬機(jī)技術(shù)的應(yīng)用研究[J].中外企業(yè)家,20xx,(11).

  [3]李文.芻議虛擬機(jī)技術(shù)在高職計(jì)算機(jī)網(wǎng)絡(luò)安全教學(xué)中的應(yīng)用[J].信息系統(tǒng)工程,20xx,(12).

  [4]趙科.虛擬機(jī)技術(shù)在高職計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)實(shí)訓(xùn)中的應(yīng)用[J].科技創(chuàng)新導(dǎo)報(bào),20xx,(20).

網(wǎng)絡(luò)安全的論文11

  摘 要:當(dāng)今社會(huì),信息化的發(fā)展改變了人們的生活方式和生活習(xí)慣,對(duì)人們衣食住行提供了極大的便利。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在生活中得到了廣泛的普及,與此同時(shí),智能化計(jì)算作為一種新型的計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展方向得到了社會(huì)各界的青睞。智能化計(jì)算機(jī)主要作用就是具有圖形采集、人工識(shí)別、現(xiàn)實(shí)虛擬等人工智能的經(jīng)驗(yàn)計(jì)算機(jī)。網(wǎng)絡(luò)具有開(kāi)放性,智能計(jì)算機(jī)系統(tǒng)面臨著網(wǎng)絡(luò)網(wǎng)絡(luò)非法分子的攻擊,重要的商業(yè)資料或個(gè)人數(shù)據(jù)受到嚴(yán)重的威脅。本文分析了導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)不安全的原因,并闡述了智能計(jì)算下計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施。以期對(duì)當(dāng)前復(fù)雜的網(wǎng)絡(luò)環(huán)境安全盡一份綿薄之力。

  關(guān)鍵詞:智能計(jì)算 網(wǎng)絡(luò)安全 防范措施

  引言

  隨著信息技術(shù)的發(fā)展,當(dāng)今人們的生活與網(wǎng)絡(luò)的聯(lián)系越來(lái)越緊密,網(wǎng)絡(luò)計(jì)算機(jī)給生活、生產(chǎn)和科研帶來(lái)了更多可能,但同時(shí)由于網(wǎng)絡(luò)的開(kāi)放性、面向大眾性,導(dǎo)致網(wǎng)絡(luò)安全面臨著各式各樣的威脅。智能計(jì)算系統(tǒng)的出現(xiàn)有效降低了傳統(tǒng)網(wǎng)絡(luò)安全漏洞。智能計(jì)算機(jī)系統(tǒng)能夠處理圖像識(shí)別、智能思考、自動(dòng)控制等人工智能才能處理的問(wèn)題。智能計(jì)算機(jī)作為人工智能體系的一個(gè)先行者,為人工智能的發(fā)展摸索出了一條可行的道理。隨著智能計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展,有別于傳統(tǒng)的網(wǎng)絡(luò)安全漏洞層出不窮,新型網(wǎng)絡(luò)非法分子攻擊、木馬病毒擴(kuò)散、網(wǎng)絡(luò)跟蹤等問(wèn)題呈現(xiàn)多樣化深層化發(fā)展趨勢(shì)。這些問(wèn)題嚴(yán)重影響這企業(yè)、個(gè)人私密數(shù)據(jù)的安全。因此,必須加強(qiáng)智能計(jì)算下計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施,確保智能計(jì)算系統(tǒng)的平穩(wěn)、安全、合乎法律法規(guī)的運(yùn)行。

  一、導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞的因素

  1.計(jì)算機(jī)網(wǎng)絡(luò)自身缺陷

  計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)的是全球無(wú)時(shí)差無(wú)地域的連接,其本質(zhì)特點(diǎn)就是共享性和開(kāi)放性,網(wǎng)絡(luò)用戶(hù)可以不受時(shí)空的限制便捷地獲取網(wǎng)絡(luò)數(shù)據(jù)。網(wǎng)絡(luò)本質(zhì)特點(diǎn)雖然滿足了用戶(hù)便捷獲取信息、隨時(shí)隨地查閱資料的需求,但是計(jì)算機(jī)網(wǎng)絡(luò)的開(kāi)放性同時(shí)也將自己暴露給了別有用心的人。惡意攻擊、病毒式植入不僅加劇計(jì)算機(jī)網(wǎng)絡(luò)傳輸路線的超載,同時(shí)網(wǎng)絡(luò)協(xié)議、用戶(hù)數(shù)據(jù)有被肆意破壞、修改、盜取的威脅。特別對(duì)于國(guó)家安全部門(mén)、金融部門(mén)的大量機(jī)密數(shù)據(jù),一旦被肆意破壞、修改、盜取將會(huì)造成不可估量的損失。

  2.網(wǎng)絡(luò)非法分子攻擊和破會(huì)

  計(jì)算機(jī)網(wǎng)絡(luò)的開(kāi)放性使任何人都能輕而易舉的接觸到網(wǎng)絡(luò),同時(shí)計(jì)算機(jī)網(wǎng)絡(luò)對(duì)使用人無(wú)差別對(duì)待決定了別有用心的人攻擊計(jì)算機(jī)網(wǎng)絡(luò)時(shí),計(jì)算機(jī)網(wǎng)絡(luò)只能被動(dòng)的防御。網(wǎng)絡(luò)非法分子惡意攻擊和破壞是網(wǎng)絡(luò)安全最嚴(yán)重的問(wèn)題。網(wǎng)絡(luò)非法分子利用計(jì)算機(jī)網(wǎng)絡(luò)漏洞,通過(guò)非法入侵穿透計(jì)算機(jī)的防御系統(tǒng),有意的盜取用于數(shù)據(jù),惡意的對(duì)用戶(hù)計(jì)算機(jī)加以破壞。網(wǎng)絡(luò)非法分子惡意攻擊嚴(yán)重威脅著智能計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。

  3.軟件漏洞

  由于在軟件的編寫(xiě)過(guò)程中,編寫(xiě)依賴(lài)的計(jì)算機(jī)語(yǔ)言本身存在著缺陷或軟件開(kāi)發(fā)人員的技術(shù)水平問(wèn)題,導(dǎo)致應(yīng)用軟件本身存在漏洞。這就無(wú)形給了網(wǎng)絡(luò)非法分子可乘之機(jī)。網(wǎng)絡(luò)非法分子程序源代碼上下文細(xì)微錯(cuò)誤就能篡改管理員權(quán)限,遠(yuǎn)程控制計(jì)算機(jī)。程序開(kāi)發(fā)者在編寫(xiě)程序的過(guò)程中忽視了有效位檢查的編寫(xiě),網(wǎng)絡(luò)非法分子就可以利用這個(gè)漏洞修改源代碼的數(shù)據(jù),竊取管理員權(quán)限,遠(yuǎn)程控制網(wǎng)絡(luò)系統(tǒng)。

  4.使用者安全意識(shí)

  使用者缺乏網(wǎng)絡(luò)安全意識(shí)給了網(wǎng)絡(luò)非法分子可乘之機(jī)。雖然隨著我國(guó)教育事業(yè)的發(fā)展和計(jì)算機(jī)技術(shù)的普及,很多人能熟練的操作計(jì)算機(jī),但是一大部分人對(duì)網(wǎng)絡(luò)安全掉以輕心。在上網(wǎng)過(guò)程中,不重視自我信息的保護(hù)、缺乏網(wǎng)絡(luò)安全意識(shí),這樣很容易導(dǎo)致使用者將計(jì)算機(jī)數(shù)據(jù)毫無(wú)防護(hù)的暴露在非法分子的攻擊之下。

  二、智能計(jì)算下計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施

  1.防火墻措施

  防火墻給用戶(hù)信息增加了一層保護(hù)。在系統(tǒng)的內(nèi)、外網(wǎng)之間,設(shè)置防火墻能有效隔離網(wǎng)絡(luò)非法分子的惡意攻擊。防火墻技術(shù)是保護(hù)用戶(hù)信息安全最主要的措施之一。防火墻的設(shè)置可以實(shí)現(xiàn)內(nèi)、外網(wǎng)之間的隔離、控制訪問(wèn)手段和對(duì)用戶(hù)的讀寫(xiě)方式。防火墻應(yīng)該可以控制對(duì)檔案信息的讀寫(xiě)方式、過(guò)濾流過(guò)網(wǎng)絡(luò)的.數(shù)據(jù)、禁止非法請(qǐng)求、記錄信息內(nèi)容和進(jìn)程動(dòng)態(tài)、檢測(cè)網(wǎng)絡(luò)攻擊。傳統(tǒng)網(wǎng)絡(luò)系統(tǒng)存在著巨大的不足,攔截能力較差。智能防火墻基于大數(shù)據(jù)下的篩選自動(dòng)的配制過(guò)濾技術(shù),不僅能有效實(shí)現(xiàn)內(nèi)、外網(wǎng)的隔離和防護(hù),還可以完成自我學(xué)習(xí)、自我更新攔截函數(shù),也就是說(shuō)智能防火墻可以自我完成技術(shù)的進(jìn)化從而達(dá)到技術(shù)的更新?lián)Q代。

  2.防病毒技術(shù)

  反病毒技術(shù)不僅可以檢測(cè)網(wǎng)絡(luò)非法行為還可以主動(dòng)防御網(wǎng)絡(luò)病毒的攻擊。防毒技術(shù)具有查毒功能,可以對(duì)客戶(hù)文件進(jìn)行掃描,檢查潛伏的病毒。同時(shí)防毒技術(shù)的在線功能可以及時(shí)監(jiān)控網(wǎng)絡(luò)病毒入侵并報(bào)警,網(wǎng)絡(luò)管理人員將根據(jù)報(bào)警信息及時(shí)作出相應(yīng)的措施。

  3.加密技術(shù)

  為了用戶(hù)數(shù)據(jù)在數(shù)據(jù)鏈路層和物理層傳輸?shù)耐暾院桶踩,?shù)據(jù)在傳輸之前要進(jìn)行電子密碼加密。采用加密技術(shù)可以確保用戶(hù)機(jī)密數(shù)據(jù)在數(shù)字化儲(chǔ)存或傳輸過(guò)程中不被解密以保證用戶(hù)數(shù)據(jù)的非公開(kāi)性。在采用加密技術(shù)是盡量采用常規(guī)加密手段和公式密碼算法相結(jié)合的加密技術(shù)。加密使用的密鑰基本決定了加密強(qiáng)度。密鑰分為對(duì)稱(chēng)密鑰與非對(duì)稱(chēng)密鑰。非對(duì)稱(chēng)密鑰加密技術(shù)具有兩個(gè)密鑰,一個(gè)是公鑰一個(gè)是私鑰,公鑰是公開(kāi)的,私鑰是非公開(kāi)的用戶(hù)發(fā)送數(shù)據(jù)時(shí)使用公鑰對(duì)數(shù)據(jù)進(jìn)行加密。接收者接受到數(shù)據(jù)時(shí),只有使用密鑰才能解密數(shù)據(jù)。秘鑰只有接受方才有,因此互聯(lián)網(wǎng)非法分子很難從截獲的加密了的報(bào)文中解出完整用戶(hù)機(jī)密數(shù)據(jù),這在用戶(hù)數(shù)據(jù)的傳輸過(guò)程中可以有效防止網(wǎng)絡(luò)爬蟲(chóng)、網(wǎng)絡(luò)非法分子惡意竊取、篡改和破壞。

  4.完善網(wǎng)絡(luò)法律法規(guī)建設(shè)

  我國(guó)信息技術(shù)取得快速發(fā)展的同時(shí)互聯(lián)網(wǎng)立法卻嚴(yán)重滯后,相關(guān)互聯(lián)網(wǎng)立法不健全,互聯(lián)網(wǎng)犯罪行為得不到科學(xué)合理的鑒定,造成目前有些方面之能參照傳統(tǒng)法律。不健全的法律法規(guī)使非法分子得不到懲治,網(wǎng)絡(luò)非法分子作案成本低,從而作案更加猖獗。因此,制定有效的互聯(lián)網(wǎng)安全法規(guī)顯得尤為重要。立法部門(mén)應(yīng)該制定出符合中國(guó)國(guó)情的網(wǎng)絡(luò)安全法,保障網(wǎng)絡(luò)信息流通的安全,維護(hù)我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)的安全2.5提高智能計(jì)算機(jī)網(wǎng)絡(luò)人員的安全意識(shí)互聯(lián)網(wǎng)屬于新興行業(yè),我國(guó)互聯(lián)網(wǎng)使用者普遍缺乏安全意識(shí),在上網(wǎng)過(guò)程中,不重視自我信息的保護(hù)和網(wǎng)絡(luò)安全防護(hù)措施,這樣很容易導(dǎo)致使用者將計(jì)算機(jī)數(shù)據(jù)毫無(wú)防護(hù)的暴露在非法分子的攻擊之下。因此需要加強(qiáng)網(wǎng)絡(luò)安全的宣傳,使使用者充分認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性,增強(qiáng)網(wǎng)絡(luò)使用者安全意識(shí)。

  結(jié)論

  作為人工智能體系的一個(gè)分支,智能計(jì)算機(jī)是為了網(wǎng)絡(luò)系統(tǒng)發(fā)展的趨勢(shì)和人工智能發(fā)展的重要保障。但是智能計(jì)算系統(tǒng)的出現(xiàn)有效降低了傳統(tǒng)網(wǎng)絡(luò)安全漏洞。隨著智能計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展新型網(wǎng)絡(luò)非法分子攻擊、木馬病毒擴(kuò)散、網(wǎng)絡(luò)跟蹤等網(wǎng)絡(luò)安全問(wèn)題呈現(xiàn)多樣化深層化發(fā)展趨勢(shì)。這些問(wèn)題嚴(yán)重影響這企業(yè)、個(gè)人私密數(shù)據(jù)的安全。因此,必須加強(qiáng)智能計(jì)算下計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施,確保用戶(hù)數(shù)據(jù)的安全和網(wǎng)絡(luò)運(yùn)行的安全平穩(wěn)規(guī)范。

  參考文獻(xiàn)

  [1]張?zhí)m蘭.計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)安全及對(duì)策探討[J].計(jì)算機(jī)光盤(pán)軟件與應(yīng)用.20xx(18).

  [2]殷學(xué)強(qiáng).計(jì)算機(jī)網(wǎng)絡(luò)安全威脅及防范措施[J].信息與電腦(理論版).20xx(09).

  [3]龐海靜,黃海榮.淺析計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用安全與策略[J].中小企業(yè)管理與科技(下旬刊).20xx (06).

  [4]耿金秀.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全防范措施[J].中國(guó)科技信息.20xx(08).

  [5]田進(jìn)華.高校計(jì)算機(jī)網(wǎng)絡(luò)安全體系的構(gòu)建初探[J].信息與電腦(理論版).20xx(02).

  [6]傅彥銘,李蕊,陳攀.一種面向攻擊效果的網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估方法[J].軟件.20xx(11).

網(wǎng)絡(luò)安全的論文12

  摘要:隨著現(xiàn)代科學(xué)技術(shù)的發(fā)展,電子計(jì)算機(jī)逐漸成為我們生活和工作中不可或缺的一部分,我們?cè)絹?lái)越多的依賴(lài)互聯(lián)網(wǎng)技術(shù)。然而在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)快速發(fā)展的同時(shí),一些網(wǎng)絡(luò)安全問(wèn)題也隨之出現(xiàn)了,我們應(yīng)該采取如何的防范措施呢?本文首先簡(jiǎn)要介紹計(jì)算機(jī)網(wǎng)絡(luò)安全的概念,在此基礎(chǔ)上,提出幾種常見(jiàn)的計(jì)算機(jī)網(wǎng)絡(luò)安全防范策略。

  關(guān)鍵詞:計(jì)算機(jī);網(wǎng)絡(luò)安全;防范技術(shù)

  1引言

  “計(jì)算機(jī)安全”是指對(duì)數(shù)據(jù)進(jìn)行有效的保護(hù),還包括對(duì)技術(shù)、管理等進(jìn)行保護(hù)。防止惡意的入侵,保障數(shù)據(jù)的準(zhǔn)確性和保密性。對(duì)計(jì)算機(jī)網(wǎng)絡(luò)保護(hù)主要從物理方面保護(hù)和邏輯方面保護(hù),邏輯保護(hù)其實(shí)就是對(duì)于信息儲(chǔ)存等的保護(hù),這也是計(jì)算機(jī)網(wǎng)絡(luò)中最為重要的部分。狹義上的計(jì)算機(jī)網(wǎng)絡(luò)安全就是指保障互聯(lián)網(wǎng)信息的安全,從內(nèi)容的完整度,信息的質(zhì)量,還有就是信息的嚴(yán)謹(jǐn)度方面都要進(jìn)行必要的保護(hù),F(xiàn)如今對(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)信息的保護(hù)受到了各種形式的沖擊,其中電腦高手的攻擊手段甚至于超過(guò)了網(wǎng)絡(luò)病毒的種類(lèi)。時(shí)至今日,各種網(wǎng)絡(luò)安全威脅越演越烈,與以往的網(wǎng)絡(luò)攻擊手段相比,現(xiàn)在更加智能化。為了應(yīng)對(duì)如此眾多的網(wǎng)絡(luò)安全問(wèn)題,國(guó)內(nèi)外的計(jì)算機(jī)專(zhuān)家學(xué)者也是提出了很多的保護(hù)和防范措施。本文將從防火墻方面、檢測(cè)操作還有密碼操作、三個(gè)方面討論如何防范計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題。

  2防范技術(shù)

  2.1防火墻技術(shù)

  防火墻是針對(duì)不同領(lǐng)域跨網(wǎng)采取的操作阻止攻擊入侵。防火墻允許“被同意”的人和數(shù)據(jù)信息進(jìn)入選定網(wǎng)絡(luò),而不允許“不被同意”的人和數(shù)據(jù)信息進(jìn)入,這類(lèi)技術(shù)不僅能最大限度地阻止電腦高手入侵你的網(wǎng)絡(luò),還能強(qiáng)化網(wǎng)絡(luò)安全策略,是一種十分有效的網(wǎng)絡(luò)安全模型。防火墻分成軟件、硬件和芯片三類(lèi),下面分別介紹。軟件防火墻運(yùn)行范圍窄,對(duì)客戶(hù)安裝的計(jì)算機(jī)操作系統(tǒng)也有要求,事先要做好基本步驟方可使用,主要是基本的安裝和配置等操作;硬件防火墻本身系統(tǒng)中有網(wǎng)絡(luò)防預(yù)系統(tǒng),不需要專(zhuān)門(mén)的硬件,他們基于PC架構(gòu);芯片級(jí)防火墻不僅擁有和硬件相似的系統(tǒng),而且免去操作。擁有優(yōu)于前兩者的處理功效,這類(lèi)防火墻更加完善,但相對(duì)成本較高。2.1.1包過(guò)濾技術(shù)。包過(guò)濾技術(shù)會(huì)根據(jù)數(shù)據(jù)包的不同內(nèi)容、地址等采取過(guò)濾操作,主要是利用路由的原理,對(duì)數(shù)據(jù)包進(jìn)行二次處理,避免轉(zhuǎn)發(fā)過(guò)程發(fā)生問(wèn)題。過(guò)濾過(guò)程中為了保障實(shí)時(shí)和雙向的控制,需要使用超過(guò)一塊網(wǎng)卡來(lái)實(shí)現(xiàn)包過(guò)濾技術(shù)的嚴(yán)密操作。包過(guò)濾也具有局限性,對(duì)于部分人員采取另外的協(xié)議要求其它服務(wù),它將無(wú)法進(jìn)行過(guò)濾操作。但是它可以對(duì)已有的要轉(zhuǎn)發(fā)的數(shù)據(jù)包進(jìn)行有效過(guò)濾。2.1.2代理服務(wù)技術(shù)。代理服務(wù)從名字可以得出是以代理為主的特定服務(wù),因此它還被別稱(chēng)為應(yīng)用級(jí)防火墻,即對(duì)特定的應(yīng)用采取的代理服務(wù)。因?yàn)樗哂械陌踩容^高才使得代理服務(wù)在防火墻技術(shù)中占據(jù)了不小的地位。代理服務(wù)的領(lǐng)域包括會(huì)話和審計(jì)等,可以系統(tǒng)的掌控日志內(nèi)容、會(huì)話內(nèi)容還可以保證審計(jì)的安全。它的操作主要是聯(lián)系起客戶(hù)機(jī)與服務(wù)器。代理服務(wù)還有一個(gè)優(yōu)點(diǎn)就是它有良好的保密性,保密內(nèi)網(wǎng)的IP地址從而起到保護(hù)作用。目前比較流行的個(gè)人防火墻主要有windows系統(tǒng)自帶及瑞星個(gè)人防火墻,這也是目前個(gè)人使用最普遍的防火墻;目前主流企業(yè)級(jí)防火墻有思科的ASA、PIX,以及國(guó)外的`checkpoint、netscreen等。

  2.2檢測(cè)技術(shù)

  入侵檢測(cè)相比之前的技術(shù),它更加具有主動(dòng)性,而且它分為誤用和異常兩種檢測(cè)技術(shù),分別從不同角度應(yīng)對(duì)多種不同的網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)入侵行為。2.2.1誤用檢測(cè)技術(shù)。我們?nèi)绻僭O(shè)所有入侵者的活動(dòng)都能夠進(jìn)行分析并且建立相應(yīng)的特征模型。需要對(duì)入侵者活動(dòng)的類(lèi)型特征進(jìn)行辨別,然后匹配,最后進(jìn)行檢測(cè)。對(duì)于已知的普遍的攻擊入侵,誤用檢測(cè)技術(shù)可以高度精準(zhǔn)的進(jìn)行操作,但是也仍然存在著漏洞,倘若攻擊入侵進(jìn)行了變異,那就無(wú)法準(zhǔn)確識(shí)別入侵。對(duì)于這種情況我們將不斷更新特征模型,對(duì)更多的特征攻擊做出有效的反擊。2.2.2異常檢測(cè)技術(shù)。這種檢測(cè)技術(shù)相對(duì)來(lái)說(shuō)困難一點(diǎn),我們假設(shè)不同于正常用戶(hù)的使用就屬于入侵攻擊,對(duì)不同于尋常的活動(dòng)狀態(tài)進(jìn)行數(shù)量統(tǒng)計(jì),檢測(cè)不符合統(tǒng)計(jì)規(guī)律的都可以表示具有入侵性,但是這種統(tǒng)計(jì)和對(duì)于活動(dòng)的特征模型的邊界定義不清,因此不易操作。目前國(guó)內(nèi)市場(chǎng)應(yīng)用最廣泛的入侵檢測(cè)軟件就屬360公司推出的個(gè)人檢測(cè)軟件,當(dāng)然金山毒霸以及Snort、SecurityOnion、OSSECHIDS等工具軟件也是目前主流的檢測(cè)軟件。國(guó)外使用比較多的有卡巴斯基、BitDefender等。

  2.3數(shù)據(jù)加密技術(shù)

  數(shù)據(jù)加密可以通過(guò)對(duì)數(shù)據(jù)加密、密鑰加密、數(shù)字簽名等多種方式采取不同手段對(duì)計(jì)算機(jī)網(wǎng)絡(luò)加強(qiáng)安全度。2.3.1數(shù)據(jù)加密。數(shù)據(jù)加密分別采取節(jié)點(diǎn)加密,鏈路加密,和端到端加密。節(jié)點(diǎn)加密可以通過(guò)在節(jié)點(diǎn)處鏈接密碼裝置和機(jī)器,從而保護(hù)節(jié)點(diǎn)處的信息。而鏈路加密則是對(duì)信息傳輸過(guò)程的進(jìn)一步加密,在接收方的節(jié)點(diǎn)機(jī)子內(nèi)設(shè)置。端到端加密則是從兩端都進(jìn)行加密,更加的嚴(yán)謹(jǐn)可靠。2.3.2密鑰密碼技術(shù)。計(jì)算機(jī)網(wǎng)絡(luò)安全中的加密和解密都依賴(lài)著密鑰。密鑰達(dá)到的保密程度不同可以分為私用密鑰和公用密鑰。公用密鑰相對(duì)復(fù)雜些,對(duì)信息的傳輸過(guò)程也可以保障保密,而且對(duì)于信息接收和傳出的雙方都具有嚴(yán)謹(jǐn)保密的操作,接收者同樣可以再次設(shè)置密鑰,不僅在傳輸過(guò)程有所保障,而且最終接收也具有安全感和高度的保密性。私用密鑰它要求合作雙方都共同認(rèn)可才可以使用,傳出和接收使用相同的密鑰。簡(jiǎn)單來(lái)說(shuō),公用密鑰是私用密鑰的升級(jí)版,根據(jù)不同的需求使用不同的加密方式。2.3.3數(shù)字簽名認(rèn)證技術(shù)。數(shù)字簽名認(rèn)證技術(shù)主要在于采取認(rèn)證的方式來(lái)實(shí)現(xiàn)安全的目的,由于認(rèn)證的安全性能較好如今這種方式已被廣泛應(yīng)用。通過(guò)口令認(rèn)證或者數(shù)字認(rèn)證來(lái)達(dá)到對(duì)對(duì)方真實(shí)身份的鑒別?诹钫J(rèn)證的操作相對(duì)簡(jiǎn)單些而且成本低。數(shù)字認(rèn)證需要對(duì)加密和解密等不同的方式來(lái)進(jìn)行成本的計(jì)算。

  3總結(jié)

  隨著信息網(wǎng)絡(luò)的不斷普及,人們也更加注重信息的準(zhǔn)確與安全嚴(yán)密性,針對(duì)數(shù)據(jù)信息的嚴(yán)密技術(shù)要求也將被不斷提升。網(wǎng)絡(luò)安全防范技術(shù)也是層出不窮,本文只是簡(jiǎn)單的介紹了幾種普遍的方法。隨著計(jì)算機(jī)科學(xué)技術(shù)的發(fā)展,未來(lái)的網(wǎng)絡(luò)安全問(wèn)題必將得到更好的解決,從而使計(jì)算機(jī)網(wǎng)絡(luò)在我們的生活中發(fā)揮更大的積極作用。

  參考文獻(xiàn)

  [1]劉志.計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全管理與實(shí)施策略[J].信息通信,20xx(05).

  [2]馬剛.基于威脅傳播采樣的復(fù)雜信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估[J].計(jì)算機(jī)研究與發(fā)展,20xx(07).

  [3]沈昌祥.網(wǎng)絡(luò)空間安全戰(zhàn)略思考與啟示[J].金融電子化,20xx(06).

網(wǎng)絡(luò)安全的論文13

  摘要:在新的形勢(shì)下,構(gòu)建校園網(wǎng)絡(luò)安全體系能夠有效推動(dòng)校園信息化建設(shè)的進(jìn)程。主要論述了校園網(wǎng)絡(luò)安全體系的構(gòu)建路徑。

  關(guān)鍵詞:校園網(wǎng)絡(luò);安全體系;構(gòu)建路徑

  隨著信息時(shí)代的來(lái)臨,網(wǎng)絡(luò)信息高速的發(fā)展,越來(lái)越多的人開(kāi)始應(yīng)用到互聯(lián)網(wǎng),同時(shí)學(xué)校對(duì)網(wǎng)絡(luò)也產(chǎn)生了越來(lái)越強(qiáng)的依賴(lài)性。通過(guò)校園網(wǎng),學(xué)?梢蚤_(kāi)展一系列工作,比如校園一卡通、遠(yuǎn)程教育、自動(dòng)化辦公以及教務(wù)系統(tǒng)管理,不僅提升工作的效率,還能夠節(jié)省出一定的時(shí)間。而校園網(wǎng)絡(luò)的安全問(wèn)題也得到了越來(lái)越多人的重視,怎樣防止不法公民非法入侵,怎樣確保校園的內(nèi)部資源實(shí)現(xiàn)共享,這些都是相關(guān)的工作人員需要的思考的問(wèn)題。所以,急需將比較完善且安全的校園網(wǎng)絡(luò)構(gòu)建起來(lái),發(fā)揮出互聯(lián)網(wǎng)的最大作用,使得校園網(wǎng)絡(luò)安全運(yùn)行得以保障。

  1校園網(wǎng)絡(luò)存在的問(wèn)題

  1.1外部的破壞行為

  (1)病毒破壞計(jì)算機(jī)常常死機(jī)、數(shù)據(jù)丟失、系統(tǒng)運(yùn)行速度慢、信息往外泄露、系統(tǒng)崩潰等問(wèn)題都是計(jì)算機(jī)遭受到病毒破壞的癥狀。病毒傳播有兩種途徑,第一種是硬件設(shè)備傳播,第二種是網(wǎng)絡(luò)傳播,但最主要的傳播途徑還是網(wǎng)絡(luò)。當(dāng)一些互聯(lián)網(wǎng)用戶(hù)對(duì)一些不健康的網(wǎng)站進(jìn)行瀏覽、點(diǎn)開(kāi)一些非法的站點(diǎn)、對(duì)其中的某些鏈接進(jìn)行點(diǎn)擊以及其中一些軟件進(jìn)行下載,病毒自然而然就通過(guò)網(wǎng)絡(luò)的途徑安裝到用戶(hù)的電腦上。校園網(wǎng)經(jīng)常要用來(lái)傳輸數(shù)據(jù),因此一旦校園網(wǎng)的計(jì)算機(jī)受到病毒的侵害,那么所有校園網(wǎng)的用戶(hù)都會(huì)受到病毒的影響,這非常不便于校園開(kāi)展工作。(2)害客攻擊早期,害客這個(gè)詞是褒義詞,而如今指的是利用不法手段入侵他人的系統(tǒng),從而實(shí)施不法行為的網(wǎng)絡(luò)人員。害客可通過(guò)多種方式對(duì)用戶(hù)的計(jì)算機(jī)進(jìn)行攻擊,損壞電腦中的數(shù)據(jù),包括硬盤(pán)共享、瀏覽器、網(wǎng)頁(yè)瀏覽等方式。比如害客可以利用專(zhuān)門(mén)的軟件獲取到用戶(hù)所登錄的網(wǎng)站密碼以及信息,從而對(duì)用戶(hù)的計(jì)算機(jī)進(jìn)行攻擊,還有害客能夠在用戶(hù)的目標(biāo)機(jī)器上對(duì)文件進(jìn)行上傳和下載,并獲得自己所需的信息。

  1.2系統(tǒng)本身的漏洞

  計(jì)算機(jī)自身就存在著一定的漏洞,害客能夠直接通過(guò)系統(tǒng)的漏洞,并通過(guò)一定的方式對(duì)用戶(hù)的電腦進(jìn)行攻擊以及控制,嚴(yán)重的還會(huì)致使系統(tǒng)崩潰。漏洞能夠能夠影響到到比較大的范圍,包括服務(wù)器和網(wǎng)絡(luò)結(jié)構(gòu)以及系統(tǒng)本身。系統(tǒng)漏洞問(wèn)題一直存在,且不斷更新,因此校園網(wǎng)必須要認(rèn)識(shí)到這個(gè)問(wèn)題。

  1.3內(nèi)部不當(dāng)?shù)墓芾硇袨?/p>

  一般來(lái)說(shuō),校園的內(nèi)部有比較快的網(wǎng)速,因此很多人都會(huì)用來(lái)下載一些軟件資源或者網(wǎng)游,這對(duì)網(wǎng)絡(luò)速度產(chǎn)生了一定程度的影響,也會(huì)給校園網(wǎng)留下一定的安全隱患。同時(shí)在管理工作中,由于工作人員的疏忽大意,因此經(jīng)常忘記對(duì)防火墻進(jìn)行設(shè)置,再加上不合理地對(duì)資源訪問(wèn)以及誤刪數(shù)據(jù)都會(huì)給校園網(wǎng)帶來(lái)一些不安全的因素。另外,由于校園網(wǎng)的主要使用者一般是青少年,因此容易受到其他的影響,對(duì)色情的網(wǎng)站進(jìn)行瀏覽,而這些操作非常容易讓病毒入侵,對(duì)校園網(wǎng)構(gòu)成一定程度的威脅。還有很多的學(xué)生思維能力很強(qiáng),對(duì)新鮮事物也有很強(qiáng)的好奇心,因此,也會(huì)自發(fā)性地去對(duì)攻擊計(jì)算機(jī)的技術(shù)進(jìn)行研究,這也在一定程度上,給校園網(wǎng)留下了一些安全的隱患。

  2校園網(wǎng)絡(luò)安全體系的構(gòu)建提出了構(gòu)建校園網(wǎng)絡(luò)安全體系的.幾種路徑,

  2.1對(duì)系統(tǒng)漏洞進(jìn)行修復(fù)

  從事相關(guān)工作的工作人員,要通過(guò)一些工具檢查服務(wù)器,比如掃描程序等工具。將安全漏洞堵住的同時(shí),還要系統(tǒng)管理校園網(wǎng)。此外,還要關(guān)閉一些端口操作,只有這樣才能將校園網(wǎng)的安全漏洞以及安全缺陷解決,盡可能避免一些安全隱患,同時(shí)也有效防止發(fā)生一些大范圍的惡性安全事件的發(fā)生。

  2.2防火墻技術(shù)

  防火墻技術(shù)指的是檢測(cè)網(wǎng)絡(luò)進(jìn)出的一些數(shù)據(jù)信息,通過(guò)檢測(cè)得出的結(jié)果以及預(yù)先設(shè)置的安全策略來(lái)對(duì)相應(yīng)的操作進(jìn)行判斷,一些合法合理的信息可直接通過(guò),而另外一些不合理的就要被取消。防火墻針對(duì)外網(wǎng)以及內(nèi)網(wǎng),同時(shí)防火墻也可以以一種軟硬結(jié)合的方式出現(xiàn),但是其也存在著一定的弊端,比如它只能針對(duì)外網(wǎng)實(shí)施程序上的操作,當(dāng)內(nèi)網(wǎng)進(jìn)入一些非法的外部信息的時(shí)候,由于設(shè)定的原因,因此防火墻會(huì)判斷其是合理的,這樣就沒(méi)有辦法對(duì)其實(shí)施安全的操作。防火墻有3種類(lèi)型,應(yīng)用級(jí)網(wǎng)關(guān)、包過(guò)濾型以及代理服務(wù)器都包括在其中,防火墻的類(lèi)型不一樣,功能也不一樣,因此工作的范圍也不一樣。所以在構(gòu)建校園安全網(wǎng)的體系時(shí),要判斷這三者類(lèi)型之間的功能差異,科學(xué)應(yīng)用。

  2.3入侵檢測(cè)技術(shù)

  這種安全防護(hù)技術(shù)非常主動(dòng),能夠有效地保護(hù)內(nèi)部的網(wǎng)絡(luò)。它是在內(nèi)部網(wǎng)絡(luò)遭受到外界侵襲之前,檢測(cè)外部和內(nèi)部的攻擊,以及一些同程序相關(guān)的問(wèn)題,從而使得內(nèi)部的安全性得以保障,攻擊者的系統(tǒng)安全日志以及網(wǎng)絡(luò)行為等數(shù)據(jù)都是入侵主要的檢測(cè)信息來(lái)源。

  2.4訪問(wèn)控制

  根據(jù)用戶(hù)身份所在的歸屬地,判斷其行使網(wǎng)絡(luò)的權(quán)限,實(shí)現(xiàn)安全控制網(wǎng)絡(luò)信息的控制目標(biāo),這就是訪問(wèn)控制。網(wǎng)絡(luò)服務(wù)器的安全控制和人網(wǎng)訪問(wèn)的控制、屬性的安全控制以及網(wǎng)絡(luò)全線限制都包括在訪問(wèn)控制中,控制策略不一樣,所能夠?qū)崿F(xiàn)的控制功能也不一樣。避免不法人員對(duì)用戶(hù)所保護(hù)的信息進(jìn)行訪問(wèn),互聯(lián)網(wǎng)用戶(hù)對(duì)相關(guān)的資源擁有絕對(duì)的訪問(wèn)權(quán),避免互聯(lián)網(wǎng)用戶(hù)對(duì)其不具備訪問(wèn)權(quán)限的信息進(jìn)行訪問(wèn)這些都是訪問(wèn)的控制功能。在這種的網(wǎng)絡(luò)環(huán)境下,能夠有效且安全地控制校園的網(wǎng)絡(luò)信息。入侵檢測(cè)可以采取多種措施,對(duì)攻擊源進(jìn)行追蹤,記錄入侵過(guò)程以及將網(wǎng)絡(luò)連接斷開(kāi)都是其可以采取的策略。在新的時(shí)代背景中,要提高防范病毒的要求,同時(shí)要提高意識(shí),及時(shí)進(jìn)行防范?焖俚膫鞑ニ俣取(qiáng)大的感染力以及多樣的傳播方式都是網(wǎng)絡(luò)病毒所具備的特點(diǎn)。因此,要想有效防范病毒,最佳的方式就是對(duì)防毒的軟件進(jìn)行及時(shí)更新,這樣才能夠從根本上杜絕病毒的侵襲[1]。

  2.5驗(yàn)證身份和密碼

  在計(jì)算機(jī)的操作中,密碼得到了廣泛的應(yīng)用。在新的形勢(shì)下,要應(yīng)用有一定實(shí)用性且科學(xué)性的密碼技術(shù)。在校園的網(wǎng)絡(luò)安全當(dāng)中應(yīng)用到的密碼技術(shù),其不僅有一定的加密數(shù)據(jù)功能以及數(shù)據(jù)簽名功能,同時(shí)還有對(duì)系統(tǒng)安全進(jìn)行保護(hù)的功能,這樣更利于用戶(hù)安全使用,實(shí)現(xiàn)資源共享,同時(shí)還能夠保護(hù)校園網(wǎng)絡(luò)當(dāng)中的一些機(jī)密的信息。還有一種驗(yàn)證技術(shù),那就是身份的驗(yàn)證技術(shù),這樣技術(shù)是到安全中心證明自己的身份,然后安全中心再驗(yàn)證其的身份,確認(rèn)好用戶(hù)的身份之后,用戶(hù)才能夠行使網(wǎng)絡(luò)使用的權(quán)利。這種驗(yàn)證的技術(shù)能夠有效避免一些不法的人員使用網(wǎng)絡(luò),同時(shí)這種技術(shù),還能夠有效保護(hù)網(wǎng)絡(luò)的安全。在校園的網(wǎng)絡(luò)安全中,應(yīng)用到這種技術(shù),能夠有效地保護(hù)校園的信息資源[2]。

  2.6避免泄露數(shù)據(jù)和恢復(fù)數(shù)據(jù)

  可以通過(guò)讀寫(xiě)控制信息、儲(chǔ)存控制以及打印控制來(lái)對(duì)機(jī)密信息進(jìn)行保護(hù),對(duì)于校園的網(wǎng)絡(luò)安全來(lái)講,避免泄露機(jī)密的信息有重大的意義,只有進(jìn)行泄密保護(hù),才能夠有效保護(hù)好重要的信息資源。而針對(duì)丟失數(shù)據(jù)可以實(shí)施的操作就是恢復(fù)數(shù)據(jù)的技術(shù),當(dāng)數(shù)據(jù)進(jìn)行不當(dāng)?shù)牟僮鲿r(shí),以及由于外部入侵而致使丟失信息的情況出現(xiàn)時(shí),恢復(fù)數(shù)據(jù)有非常重大的意義。同時(shí),在校園的網(wǎng)絡(luò)安全中,實(shí)施恢復(fù)數(shù)據(jù)的操作能夠有效地對(duì)重要信息進(jìn)行保護(hù)。因此,相關(guān)的人員不僅要對(duì)這種技術(shù)的應(yīng)用引起足夠的重視,另外還要養(yǎng)成備份重要信息的習(xí)慣,這樣才能夠有效地保護(hù)信息[3]。

  2.7管理好大數(shù)據(jù)

  在新的形勢(shì)下,網(wǎng)絡(luò)安全遭遇到越來(lái)越多的安全問(wèn)題。因此,就要從根本上形成防范網(wǎng)絡(luò)侵害的安全意識(shí)。從某種角度上來(lái)講,要想確保網(wǎng)絡(luò)的安全,不僅需要應(yīng)用一些安全的技術(shù),同時(shí)還要將一系列的安全管理制度建立起來(lái),這樣才能有效地保障網(wǎng)絡(luò)的安全性。另外,還要將規(guī)范大數(shù)據(jù)的建設(shè)工作做好,由于大數(shù)據(jù)本身有一定的系統(tǒng)性.和動(dòng)態(tài)性,因此要想使得大數(shù)據(jù)安全運(yùn)行,一定要將系統(tǒng)的機(jī)制建立起來(lái),同時(shí)還要將一個(gè)圍繞數(shù)據(jù)的安全體系建立起來(lái),這樣才能夠確保大數(shù)據(jù)的安全。最后,還要將一個(gè)數(shù)據(jù)的技術(shù)平臺(tái)構(gòu)建起來(lái),這樣才能夠有效抵制網(wǎng)絡(luò)上一些安全性問(wèn)題。

  3結(jié)語(yǔ)

  在發(fā)揮海量數(shù)據(jù)價(jià)值的同時(shí),要對(duì)網(wǎng)絡(luò)安全的問(wèn)題引起足夠的重視。并構(gòu)建校園網(wǎng)絡(luò)安全體系將其解決,比如采取對(duì)系統(tǒng)進(jìn)行修復(fù)、應(yīng)用防火墻技術(shù)、入侵檢測(cè)技術(shù)、進(jìn)行訪問(wèn)控制、驗(yàn)證身份和密碼、避免泄露數(shù)據(jù)和恢復(fù)數(shù)據(jù)等措施,只有這樣才能夠讓大數(shù)據(jù)發(fā)揮出最大的價(jià)值。

  參考文獻(xiàn)

  [1]張棟毅.校園網(wǎng)絡(luò)安全分析與安全體系方案設(shè)計(jì)[J].計(jì)算機(jī)應(yīng)用,20xx,31(z2):116-118.

  [2]沈藝敏.基于流量預(yù)判的校園選課網(wǎng)絡(luò)擁塞控制方法[J].科技通報(bào),20xx,28(6):158-160.

  [3]李彥,高博.高校校園網(wǎng)絡(luò)安全分析及防范體系研究[J].現(xiàn)代教育技術(shù),20xx,21(11):66-70.

網(wǎng)絡(luò)安全的論文14

  關(guān)鍵詞:計(jì)算機(jī) 網(wǎng)絡(luò)安全 防范策略

  摘要:隨著信息化步伐的不斷加快,計(jì)算機(jī)網(wǎng)絡(luò)給人們帶來(lái)了很大的便捷,但是與此同時(shí)也給人們帶來(lái)了很大的隱患。計(jì)算機(jī)網(wǎng)絡(luò)安全已經(jīng)受到了人們的高度重視,人們也已經(jīng)對(duì)其提出了很多防范策略,并且得到了很好的好評(píng)。

  隨著網(wǎng)絡(luò)的日益發(fā)展以及計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的不斷出現(xiàn),對(duì)網(wǎng)絡(luò)安全防范粗略的研究必然成為必然趨勢(shì)。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)普遍的使用,使得人們?cè)趯W(xué)習(xí)和工作中享受計(jì)算機(jī)網(wǎng)絡(luò)帶來(lái)的便捷的同時(shí)被越來(lái)越多的安全隱患所傷害。因此,計(jì)算機(jī)網(wǎng)絡(luò)安全防范策略的研究和實(shí)施是網(wǎng)絡(luò)化發(fā)展的必然趨勢(shì)。

  1、計(jì)算機(jī)網(wǎng)絡(luò)安全存在的問(wèn)題

  1.1 計(jì)算機(jī)病毒較多

  計(jì)算機(jī)病毒是一種人為編制的特殊程序代碼,可將自己附著在其他程序代碼上以便傳播,可自我復(fù)制、隱藏和潛伏,并帶有破壞數(shù)據(jù)、文件或系統(tǒng)的特殊功能。當(dāng)前,計(jì)算機(jī)病毒是危害計(jì)算機(jī)網(wǎng)絡(luò)安全最普遍的一種方法,同時(shí)其危害是非常大的,尤其是一些通過(guò)網(wǎng)絡(luò)傳播的流行性病毒,這些病毒不僅危害性大,而且傳播速度非常快,傳播形式多樣,因此,要想徹底清除這些病毒是很困難的,因此,網(wǎng)絡(luò)安全存在著巨大的隱患。

  1.2 盜用ip地址

  盜用ip地址現(xiàn)象非常普遍,這不僅影響了網(wǎng)絡(luò)的正常運(yùn)行,而且一般被盜用的地址權(quán)限都很高,因而也給用戶(hù)造成了較大的經(jīng)濟(jì)損失。盜用ip地址就是指運(yùn)用那些沒(méi)有經(jīng)過(guò)授權(quán)的ip地址,從而使得通過(guò)網(wǎng)上資源或隱藏身份進(jìn)行破壞網(wǎng)絡(luò)的行為的目的得以實(shí)現(xiàn)。目前,網(wǎng)絡(luò)上經(jīng)常會(huì)發(fā)生盜用ip地址,這不僅嚴(yán)重侵害了合法使用網(wǎng)絡(luò)人員的合法權(quán)益,而且還導(dǎo)致網(wǎng)絡(luò)安全和網(wǎng)絡(luò)正常工作受到負(fù)面影響。localHoST

  1.3 攻擊者對(duì)網(wǎng)絡(luò)進(jìn)行非法訪問(wèn)和破壞

  網(wǎng)絡(luò)可分為內(nèi)網(wǎng)和外網(wǎng),網(wǎng)絡(luò)受到攻擊也分為來(lái)自外部的非法訪問(wèn)和網(wǎng)絡(luò)攻擊以及來(lái)自?xún)?nèi)部的非法訪問(wèn)和網(wǎng)絡(luò)攻擊。無(wú)論是哪種網(wǎng)絡(luò)攻擊都要經(jīng)過(guò)三個(gè)步驟:搜集信息-目標(biāo)的選擇、實(shí)施攻擊-上傳攻擊程序、下載用戶(hù)數(shù)據(jù)。

  1.4 垃圾郵件和病毒郵件泛濫

  電子郵件系統(tǒng)是辦公自動(dòng)化系統(tǒng)的基本需求,隨著信息化的快速發(fā)展,郵件系統(tǒng)的功能和技術(shù)已經(jīng)非常成熟,但是也避免不了垃圾郵件和病毒郵件的傳送。垃圾郵件和病毒郵件是全球問(wèn)題,20xx年初,俄羅斯在全球垃圾郵件市場(chǎng)上的份額增長(zhǎng)了4%-5%。垃圾郵件和病毒郵件是破壞網(wǎng)絡(luò)營(yíng)銷(xiāo)環(huán)境的罪魁之一,垃圾郵件影響了用戶(hù)網(wǎng)上購(gòu)物的信心,從而進(jìn)一步危害到了電子商務(wù)網(wǎng)站的發(fā)展。垃圾郵件和病毒郵件對(duì)人們的'影響不僅表現(xiàn)在時(shí)間上,而且也影響了安全。垃圾郵件和病毒郵件占用了大量的網(wǎng)絡(luò)資源。使得正常的業(yè)務(wù)運(yùn)作變得緩慢。另外,垃圾郵件與一些病毒和入侵等關(guān)系越來(lái)越密切,其已經(jīng)成為嘿客發(fā)動(dòng)攻擊的重要平臺(tái)。

  2、計(jì)算機(jī)網(wǎng)絡(luò)安全的防范策略

  2.1 計(jì)算機(jī)病毒的安全與防范技術(shù)

  在網(wǎng)絡(luò)環(huán)境下,防范計(jì)算機(jī)病毒僅采用單一的方法來(lái)進(jìn)行已經(jīng)無(wú)任何意義,要想徹底清除網(wǎng)絡(luò)病毒,必須選擇與網(wǎng)絡(luò)適合的全方位防病毒產(chǎn)品。如果對(duì)互聯(lián)網(wǎng)而言,除了需要網(wǎng)關(guān)的防病毒軟件,還必須對(duì)上網(wǎng)計(jì)算機(jī)的安全進(jìn)行強(qiáng)化;如果在防范內(nèi)部局域網(wǎng)病毒時(shí)需要一個(gè)具有服務(wù)器操作系統(tǒng)平臺(tái)的防病毒軟件,這是遠(yuǎn)遠(yuǎn)不夠的,還需要針對(duì)各種桌面操作系統(tǒng)的防病毒軟件;如果在網(wǎng)絡(luò)內(nèi)部使用電子郵件進(jìn)行信息交換時(shí),為了識(shí)別出隱藏在電子郵件和附件中的病毒,還需要增加一套基于郵件服務(wù)器平臺(tái)的郵件防病毒軟件。由此可見(jiàn),要想徹底的清除病毒,是需要使用全方位的防病毒產(chǎn)品進(jìn)行配合。另外,在管理方面,要打擊盜版,因?yàn)楸I版軟件很容易染上病毒,訪問(wèn)可靠的網(wǎng)站,在下載電子郵件附件時(shí)要先進(jìn)行病毒掃描,確保無(wú)病毒后進(jìn)行下載,最重要的是要對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)隨時(shí)進(jìn)行備份。

  2.2 身份認(rèn)證技術(shù)

  系統(tǒng)對(duì)用戶(hù)身份證明的核查的過(guò)程就是身份認(rèn)證,就是對(duì)用戶(hù)是否具有它所請(qǐng)求資源的存儲(chǔ)使用權(quán)進(jìn)行查明。用戶(hù)向系統(tǒng)出示自己的身份證明的過(guò)程就是所謂的身份識(shí)別。一般情況下,將身份認(rèn)證和身份識(shí)別統(tǒng)稱(chēng)為身份認(rèn)證。隨著嘿客或木馬程序從網(wǎng)上截獲密碼的事件越來(lái)越多,用戶(hù)關(guān)鍵信息被竊情況越來(lái)越多,用戶(hù)已經(jīng)越來(lái)越認(rèn)識(shí)到身份認(rèn)證這一技術(shù)的重要性。身份認(rèn)證技術(shù)可以用于解決用戶(hù)的物理身份和數(shù)字身份的一致性問(wèn)題,給其他安全技術(shù)提供權(quán)限管理的依據(jù)。對(duì)于身份認(rèn)證系統(tǒng)而言,合法用戶(hù)的身份是否易于被其他人冒充,這是最重要的技術(shù)指標(biāo)。用戶(hù)身份如果被其他不法分子冒充,不僅會(huì)對(duì)合法用戶(hù)的利益產(chǎn)生損害,而且還會(huì)對(duì)其他用戶(hù)的利益甚至整個(gè)系統(tǒng)都產(chǎn)生危害。由此可知,身份認(rèn)證不僅是授權(quán)控制的基礎(chǔ),而且還是整個(gè)信息安全體系的基礎(chǔ)。身份認(rèn)證技術(shù)有以下幾種:基于口令的認(rèn)證技術(shù)、給予密鑰的認(rèn)證鑒別技術(shù)、基于智能卡和智能密碼鑰匙 (usbkey)的認(rèn)證技術(shù)、基于生物特征識(shí)別的認(rèn)證技術(shù)。對(duì)于生物識(shí)別技術(shù)而言,其核心就是如何獲取這些生物特征,并將之轉(zhuǎn)換為數(shù)字信息、存儲(chǔ)于計(jì)算機(jī)中,并且完成驗(yàn)證與識(shí)別個(gè)人身份是需要利用可靠的匹配算法來(lái)進(jìn)行的。

  2.3 入侵檢測(cè)技術(shù)

  入侵檢測(cè)就是對(duì)網(wǎng)絡(luò)入侵行為進(jìn)行檢測(cè),入侵檢測(cè)技術(shù)屬于一種積極主動(dòng)地安全保護(hù)技術(shù),它對(duì)內(nèi)部攻擊、外部攻擊以及誤操作都提供了實(shí)時(shí)保護(hù)。入侵檢測(cè)一般采用誤用檢測(cè)技術(shù)和異常監(jiān)測(cè)技術(shù)。1)誤用檢測(cè)技術(shù)。這種檢測(cè)技術(shù)是假設(shè)所有的入侵者的活動(dòng)都能夠表達(dá)為中特征或模式,對(duì)已知的入侵行為進(jìn)行分析并且把相應(yīng)的特征模型建立出來(lái),這樣就把對(duì)入侵行為的檢測(cè)變成對(duì)特征模型匹配的搜索,如果與已知的入侵特征匹配,就斷定是攻擊,否則,便不是。對(duì)已知的攻擊,誤用入侵檢測(cè)技術(shù)檢測(cè)準(zhǔn)確度較高,但是對(duì)已知攻擊的變體或者是一些新型的攻擊的檢測(cè)準(zhǔn)確度則不高。因此,要想保證系統(tǒng)檢測(cè)能力的完備性是需要不斷的升級(jí)模型才行。目前,在絕大多數(shù)的商業(yè)化入侵檢測(cè)系統(tǒng)中,基本上都是采用這種檢測(cè)技術(shù)構(gòu)建。2)異常檢測(cè)技術(shù)。異常檢測(cè)技術(shù)假設(shè)所有入侵者活動(dòng)都與正常用戶(hù)的活動(dòng)不同,分析

  正常用戶(hù)的活動(dòng)并且構(gòu)建模型,把所有不同于正常模型的用戶(hù)活動(dòng)狀態(tài)的數(shù)量統(tǒng)計(jì)出來(lái),如果此活動(dòng)與統(tǒng)計(jì)規(guī)律不相符,則表示可以是入侵行為。這種技術(shù)彌補(bǔ)了誤用檢測(cè)技術(shù)的不足,它能夠檢測(cè)到未知的入侵。但是,在許多環(huán)境中,建立正常用戶(hù)活動(dòng)模式的特征輪廓以及對(duì)活動(dòng)的異常性進(jìn)行報(bào)警的閾值的確定都是比較困難的,另外,不是所有的非法入侵活動(dòng)都在統(tǒng)計(jì)規(guī)律上表示異常。今后對(duì)入侵檢測(cè)技術(shù)的研究主要放在對(duì)異常監(jiān)測(cè)技術(shù)方面。

  另外,計(jì)算機(jī)網(wǎng)絡(luò)安全防范策略還包括一些被動(dòng)防范策略。被動(dòng)式防范策略主要包括隱藏ip地址、關(guān)閉端口、更換管理員賬戶(hù)等,本文只對(duì)以上三種進(jìn)行分析。

  1)隱藏ip地址。在網(wǎng)絡(luò)安全方面,ip地址的作用是非常大的,如果ip地址被攻擊者盜用,他就可以向這個(gè)ip發(fā)動(dòng)各種進(jìn)攻。用代理服務(wù)器能夠?qū)崿F(xiàn)ip地址的隱藏,代理服務(wù)器使用后,其他用戶(hù)只能對(duì)代理服務(wù)器ip地址進(jìn)行探測(cè),而根本檢測(cè)不到用戶(hù)的ip地址,也就是說(shuō),隱藏ip地址的目的實(shí)現(xiàn)了,用戶(hù)上網(wǎng)安全得到了很好的保護(hù)。

  2)關(guān)閉不必要的端口。一般情況下,嘿客要想攻擊你的計(jì)算機(jī),首先對(duì)你的計(jì)算機(jī)端口進(jìn)行掃描,如果安裝了端口監(jiān)視程序,這會(huì)有警告提示。另外,還可以通過(guò)關(guān)閉不必要的端口來(lái)解決此問(wèn)題。

  3)更換管理員賬戶(hù)。管理員賬戶(hù)的權(quán)限最高,如果這個(gè)賬戶(hù)被攻擊,那么危害將會(huì)很大。而截獲管理員賬戶(hù)的密碼又是嘿客入侵常用的手段之一,因此,要對(duì)管理員賬戶(hù)進(jìn)行重新配置。

  3、結(jié)束語(yǔ)

  計(jì)算機(jī)網(wǎng)絡(luò)給人們帶來(lái)便捷的同時(shí)也帶了隱患,要想是計(jì)算機(jī)網(wǎng)絡(luò)發(fā)揮出其更大的作用,人們必須對(duì)這些隱患采取一定的措施來(lái)進(jìn)行防止。引起計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的因素不同,所采取的防范策略也不同,因此,防范策略的實(shí)施和運(yùn)用也不要盲目,否則不僅沒(méi)有緩解網(wǎng)絡(luò)安全問(wèn)題,反而使得網(wǎng)絡(luò)安全問(wèn)題更加嚴(yán)重,人們受到更大的危害。

網(wǎng)絡(luò)安全的論文15

  摘要:本文分析和論述了當(dāng)前電力行業(yè)面臨的網(wǎng)絡(luò)安全威脅, 指出這些威脅給電力行業(yè)帶來(lái)的嚴(yán)重危害與巨大損失。鑒于此, 本文提出利用動(dòng)態(tài)防御的思想來(lái)保護(hù)電力行業(yè)的網(wǎng)絡(luò)安全, 并給出具體的應(yīng)用措施。該措施在實(shí)施過(guò)程中, 具有實(shí)施簡(jiǎn)單、操作方便, 防護(hù)能力強(qiáng)的特點(diǎn)。

  關(guān)鍵詞:電力行業(yè),大數(shù)據(jù),網(wǎng)絡(luò)安全,動(dòng)態(tài)防御

  Application of Dynamic Defense Technology in Network Security Protection of Power Industry

  Abstract:This paper analyzes the network security threats faced by the power industry and points out the serious harm and great loss caused by these threats to the power industry.In view of this, this paper puts forward the idea of using dynamic defense to protect the network security of power industry and gives specific application measures.In the process of implementation, this measure has the characteristics of simple operation, convenient operation and strong protection ability.

  Keyword:power industry,big data,network security,dynamic defense

  1、電力行業(yè)面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)與防御需求

  當(dāng)前, 我國(guó)的電力行業(yè)已經(jīng)全面進(jìn)入了信息化的時(shí)代。以云計(jì)算機(jī)技術(shù)、互聯(lián)網(wǎng)技術(shù)以及大數(shù)據(jù)技術(shù)為代表的信息技術(shù)極大地提升了電力行業(yè)的調(diào)度運(yùn)行、生產(chǎn)經(jīng)營(yíng)、日常管理的效率。但是我們看到這些技術(shù)在為電力行業(yè)運(yùn)行提供便利的同時(shí), 也不應(yīng)忽視存在的一些嚴(yán)重的網(wǎng)絡(luò)安全問(wèn)題。如電力行業(yè)的內(nèi)網(wǎng)經(jīng)常受到病毒、木馬、拒絕服務(wù)、漏洞掃描等的攻擊, 20xx年9月發(fā)生的“震網(wǎng)病毒”攻擊伊朗核電站的事件和20xx年12月發(fā)生的“烏克蘭停電事件”就是電力行業(yè)網(wǎng)絡(luò)安全攻擊最好的例證。此外, 得益于云計(jì)算技術(shù)和大數(shù)據(jù)技術(shù)的成熟和快速發(fā)展, 在電力行業(yè)內(nèi)部產(chǎn)生了大量的極具價(jià)值的數(shù)據(jù), 如智能電表每日產(chǎn)生的大量的、不同類(lèi)型的用電相關(guān)數(shù)據(jù)等。這些大數(shù)據(jù)在用戶(hù)能源分析、用電方案優(yōu)化、物資管理以及業(yè)務(wù)融合等方面起著重要的作用。但是面對(duì)頻發(fā)的網(wǎng)絡(luò)安全攻擊事件, 這些大數(shù)據(jù)也存在著數(shù)據(jù)泄露、外界攻擊的安全風(fēng)險(xiǎn)。目前, 電力行業(yè)普遍采用的網(wǎng)絡(luò)安全防御措施還是一些傳統(tǒng)的和靜態(tài)的安全技術(shù), 如認(rèn)證、訪問(wèn)控制、信息加密、入侵檢測(cè)、防火墻以及各種病毒、木馬的防范技術(shù)等。這些技術(shù)雖然在一定層度上為電力行業(yè)網(wǎng)絡(luò)提供了安全保證, 但隨著網(wǎng)絡(luò)攻擊的自動(dòng)化、高速化和攻擊方式多樣化的快速發(fā)展, 這些傳統(tǒng)的網(wǎng)絡(luò)防御技術(shù)在抵御網(wǎng)絡(luò)攻擊方面已經(jīng)顯得力不從心, 疲于應(yīng)付。

  與此同時(shí), 電力行業(yè)網(wǎng)絡(luò)環(huán)境復(fù)雜性的不斷增加也使得網(wǎng)絡(luò)管理和維護(hù)人員的工作日益繁重, 不能在第一時(shí)間為用戶(hù)提供急需的網(wǎng)絡(luò)安全應(yīng)急服務(wù)。因此, 電力行業(yè)亟需要建立全新的網(wǎng)絡(luò)安全防御措施, 以有效地限制電力行業(yè)內(nèi)網(wǎng)中各種脆弱性攻擊面的暴露機(jī)會(huì), 提高電力行業(yè)內(nèi)網(wǎng)的彈性和健壯性, 同時(shí)也極大地緩解網(wǎng)絡(luò)管理人員和維護(hù)人員的工作強(qiáng)度, 從而最終實(shí)現(xiàn)電力行業(yè)內(nèi)網(wǎng)的自主可控、安全保障和自動(dòng)管理。

  2、動(dòng)態(tài)防御技術(shù)的創(chuàng)新

  當(dāng)前, 網(wǎng)絡(luò)安全中的動(dòng)態(tài)防御思想受到了各國(guó)的極大關(guān)注與追捧。動(dòng)態(tài)防御的思想最早出現(xiàn)在美國(guó)。在20xx年發(fā)布的《網(wǎng)絡(luò)安全游戲規(guī)則的研究與發(fā)展建議》中將動(dòng)態(tài)防御的內(nèi)涵描述為:希望能夠創(chuàng)建、分析、評(píng)估和部署多樣化的、隨時(shí)間持續(xù)變化的機(jī)制和策略, 以增加攻擊者實(shí)施攻擊的復(fù)雜度和攻擊成本, 降低由于系統(tǒng)脆弱性攻擊面的暴露而被攻擊的幾率, 提高系統(tǒng)的彈性和健壯性。其中攻擊面是指能夠被攻擊者利用并對(duì)系統(tǒng)發(fā)動(dòng)攻擊的系統(tǒng)資源。動(dòng)態(tài)防御的安全思想與傳統(tǒng)的網(wǎng)絡(luò)安全思路不一樣。在動(dòng)態(tài)防御思想中, 防御的一方不需要建立一種完美無(wú)瑕的安全體系來(lái)與攻擊者進(jìn)行全面的對(duì)抗。

  相反, 動(dòng)態(tài)防御是通過(guò)降低網(wǎng)絡(luò)系統(tǒng)的.確定性、靜態(tài)性和同構(gòu)性來(lái)增加攻擊者攻擊的復(fù)雜度和代價(jià), 從而對(duì)一個(gè)網(wǎng)絡(luò)系統(tǒng)進(jìn)行防護(hù)。當(dāng)前已有大量具體的動(dòng)態(tài)防御機(jī)制被提出來(lái), 這些動(dòng)態(tài)防御機(jī)制通過(guò)諸如IP地址、通信端口以及程序執(zhí)行環(huán)境的變換來(lái)迷惑攻擊者, 從而阻止其實(shí)施攻擊。Ehab Al-Shaer[1]提出了變形網(wǎng)絡(luò)的思想。在變形網(wǎng)絡(luò)中可以生成動(dòng)態(tài)的、不斷變化的IP地址。同時(shí), 該動(dòng)態(tài)IP地址通過(guò)使用加密函數(shù)和隨機(jī)秘鑰在網(wǎng)絡(luò)中進(jìn)行全局同步, 使得攻擊者不能識(shí)別和解密正確的IP地址, 從而也就不能實(shí)施攻擊。H.Okhravi[2]提出了在異構(gòu)的平臺(tái)間動(dòng)態(tài)地遷移關(guān)鍵基礎(chǔ)設(shè)施應(yīng)用的機(jī)制。該機(jī)制通過(guò)使用操作系統(tǒng)層次的虛擬化技術(shù)創(chuàng)建應(yīng)用程序的虛擬執(zhí)行環(huán)境, 使得應(yīng)用程序在保留當(dāng)前運(yùn)行狀態(tài)的前提下, 可以在不同的平臺(tái)間進(jìn)行動(dòng)態(tài)地和不斷地遷移, 以此來(lái)阻止對(duì)其實(shí)施的攻擊。而美國(guó)國(guó)防高級(jí)研究計(jì)劃局資助的APOD (Application That Participate In Their Own Defense) 項(xiàng)目則通過(guò)同時(shí)采取端口和地址變換的機(jī)制來(lái)持續(xù)的改變IP地址和TCP端口號(hào), 以使得攻擊者不能識(shí)別出真實(shí)的IP地址, 從而不能實(shí)施攻擊。

  此外, Ehab Al-Shaer還提出一種應(yīng)用于軟件定義網(wǎng) (Software Defined Network, SDN) 的地址隨機(jī)化技術(shù)OF-RHM (Open Flow Random Host Mutation) [3]。在該技術(shù)中, 通過(guò)Open Flow控制器頻繁地為主機(jī)分配隨機(jī)的虛擬IP地址。并且在真實(shí)的IP地址和虛擬IP地址之間由OF-switch執(zhí)行轉(zhuǎn)換, 這就使得網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)的IP地址均為虛擬IP地址, 以此增加攻擊者掃描主機(jī)IP地址的難度。當(dāng)前, 國(guó)內(nèi)對(duì)動(dòng)態(tài)防御的研究主要集中于端口跳變和地址跳變方面以及由鄔江興院士提出的擬態(tài)安全防御思想。在端口跳變和地址跳變方面具有代表性的成果是石樂(lè)義和賈春福等人提出的服務(wù)跳變和端跳變的概念[4]。然而, 服務(wù)跳變實(shí)際上并沒(méi)有一個(gè)準(zhǔn)確的定義, 可將其看為端口跳變和地址跳變諸多技術(shù)的總稱(chēng), 它只是一個(gè)概念。而端跳變指的是端到端的通信中, 交互的雙方按照事前的協(xié)定隨機(jī)地改變通信的端口、地址、時(shí)隙以及加密算法等內(nèi)容, 它通過(guò)將攻擊者的攻擊和干擾破壞掉來(lái)實(shí)現(xiàn)動(dòng)態(tài)防御。其主要的工作包括提出了一個(gè)基于通信端口和地址的變換機(jī)制, 以及基于時(shí)間戳的同步機(jī)制, 然后開(kāi)發(fā)了一個(gè)原型系統(tǒng)開(kāi)展試驗(yàn)評(píng)估, 證明了該策略的合理性。擬態(tài)安全防御[5]的思想則通過(guò)在主動(dòng)和被動(dòng)的條件觸發(fā)下動(dòng)態(tài)地、偽隨機(jī)地選擇執(zhí)行各種硬件環(huán)境以及相應(yīng)的軟件環(huán)境, 讓內(nèi)部外的攻擊者無(wú)法確定硬件執(zhí)行環(huán)境和軟件工作狀況, 從而無(wú)法針對(duì)其漏洞展開(kāi)攻擊, 由此實(shí)現(xiàn)保護(hù)網(wǎng)絡(luò)系統(tǒng)安全的目的。但是擬態(tài)安全防御的思想與動(dòng)態(tài)防御的思想還是有一些不同之處, 其主要表現(xiàn)在:擬態(tài)安全防御希望在功能等價(jià)的條件下, 以提供目標(biāo)環(huán)境的動(dòng)態(tài)性、非確定性、異構(gòu)性、非持續(xù)性為目的, 來(lái)動(dòng)態(tài)地構(gòu)建網(wǎng)絡(luò)平臺(tái)、運(yùn)行環(huán)境、以及軟件、數(shù)據(jù)等多樣性的擬態(tài)環(huán)境, 使得攻擊者難以觀察到和預(yù)測(cè)到目標(biāo)環(huán)境的變化, 從而加大攻擊的難度和代價(jià)。從擬態(tài)安全防御的思想來(lái)看, 其對(duì)目標(biāo)及防御手段的描述比動(dòng)態(tài)防御更為清楚。

  3、動(dòng)態(tài)防御技術(shù)在電力行業(yè)安全防護(hù)中的應(yīng)用

  在電力行業(yè)的網(wǎng)絡(luò)安全防護(hù)中, 我們可以采用以下的步驟, 利用動(dòng)態(tài)防御技術(shù)來(lái)保障網(wǎng)絡(luò)安全穩(wěn)定的運(yùn)行。

  首先, 根據(jù)網(wǎng)絡(luò)系統(tǒng)攻擊面的定義, 確定電力行業(yè)網(wǎng)絡(luò)架構(gòu)中, 哪些是需要變換的主要攻擊面和次要攻擊面。

  其次, 基于軟件定義網(wǎng)絡(luò)的基本架構(gòu)設(shè)計(jì)針對(duì)電力行業(yè)網(wǎng)絡(luò)的動(dòng)態(tài)防御系統(tǒng)。該防御系統(tǒng)主要分為控制層和數(shù)據(jù)層。在控制層中添加相應(yīng)IP替換和轉(zhuǎn)發(fā)操作的流表, 數(shù)據(jù)層則根據(jù)控制層生成的流表項(xiàng)對(duì)數(shù)據(jù)包進(jìn)行操作。為了保證防御系統(tǒng)動(dòng)態(tài)虛擬變換的特性, 系統(tǒng)中相關(guān)的屬性均需進(jìn)行動(dòng)態(tài)變換, 以增加網(wǎng)絡(luò)的探測(cè)難度。

  第三, 防御系統(tǒng)通過(guò)不斷隨機(jī)跳變通信過(guò)程中的網(wǎng)絡(luò)拓?fù)浜凸?jié)點(diǎn)網(wǎng)絡(luò)屬性, 使得內(nèi)網(wǎng)中已被滲透的節(jié)點(diǎn)難以獲得其他用戶(hù)的真實(shí)信息, 從而無(wú)法尋找攻擊目標(biāo)。

  第四, 防御系統(tǒng)在網(wǎng)絡(luò)空間中實(shí)施地址隨機(jī)化, 使得攻擊者不能知曉真實(shí)的IP地址。

  最后, 防御系統(tǒng)通過(guò)使用邏輯隔離技術(shù), 把網(wǎng)絡(luò)中被入侵的主機(jī)從網(wǎng)絡(luò)中隔離開(kāi), 避免傳染和波及到網(wǎng)絡(luò)中其他的主機(jī), 阻止攻擊影響的進(jìn)一步擴(kuò)大。

  綜上所述, 通過(guò)在電力行業(yè)中使用動(dòng)態(tài)防御技術(shù), 使得行業(yè)中的網(wǎng)絡(luò)安全防護(hù)能力大幅度的提升, 增加了攻擊者的攻擊難度和攻擊代價(jià), 有效地限制了電力行業(yè)網(wǎng)絡(luò)中各種脆弱性攻擊面的暴露機(jī)會(huì), 提高了網(wǎng)絡(luò)的安全性和健壯性, 同時(shí)也可以極大地緩解了網(wǎng)絡(luò)管理人員和維護(hù)人員的工作強(qiáng)度, 從而最終實(shí)現(xiàn)了電力行業(yè)網(wǎng)絡(luò)的自主可控、安全保障和自動(dòng)管理。

  參考文獻(xiàn)

  [1]JAFARIAN J H, AL-SHAER E, QI Duan.Openflow random host mutation:transparent moving target defense using software defined networking[Z].20xx:127-132.

  [2]OKHRAVI H, HOBSON T, BIGELOW D, et al.Finding focus in the BLUR of Moving-Target techniques[J].IEEE Security&Privacy, 20xx, 12 (2) :16-26.

  [3]AL-SHAER E, DUAN Q, JAFARIAN J H.Random host mutation for moving target defense[M].[S.l.]:Springer Berlin Heidelberg, 20xx.

  [4]石樂(lè)義, 賈春福, 呂述望.基于端信息跳變的主動(dòng)網(wǎng)絡(luò)防護(hù)研究[J].通信學(xué)報(bào), 20xx, 29 (2) :106-110.

  [5]鄔江興.網(wǎng)絡(luò)空間擬態(tài)防御研究[J].信息安全學(xué)報(bào), 20xx, 1 (4) :1-10.

【網(wǎng)絡(luò)安全的論文】相關(guān)文章:

網(wǎng)絡(luò)安全的論文09-08

網(wǎng)絡(luò)安全論文05-29

(通用)網(wǎng)絡(luò)安全論文08-11

有關(guān)于網(wǎng)絡(luò)安全的論文03-12

網(wǎng)絡(luò)安全論文通用【15篇】08-11

網(wǎng)絡(luò)安全論文15篇(優(yōu)選)05-30

網(wǎng)絡(luò)安全論文3000字(精選10篇)04-08

醫(yī)院網(wǎng)絡(luò)安全問(wèn)題研究論文11-12

網(wǎng)絡(luò)安全防火墻論文01-30

關(guān)于電子政務(wù)系統(tǒng)網(wǎng)絡(luò)安全的論文04-30