前言:我們精心挑選了數(shù)篇優(yōu)質(zhì)網(wǎng)絡(luò)安全與防護文章,供您閱讀參考。期待這些文章能為您帶來啟發(fā),助您在寫作的道路上更上一層樓。
關(guān)鍵詞:網(wǎng)絡(luò);安全;防護;
1.網(wǎng)絡(luò)安全的含義
隨著計算機網(wǎng)絡(luò)的發(fā)展,其開放性、共享性、互連程度擴大,網(wǎng)絡(luò)的重要性和對社會的影響也越來越大。而網(wǎng)絡(luò)安全問題顯得越來越重要了。國際標準化組織(ISO)將“計算機安全”定義為:“為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護,保護計算機硬件、軟件數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄漏”。上述計算機安全的定義包含物理安全和邏輯安全兩方面的內(nèi)容,其邏輯安全的內(nèi)容可理解為我們常說的信息安全,是指對信息的保密性、完整性和可用性的保護,而網(wǎng)絡(luò)安全性的含義是信息安全的引申,即網(wǎng)絡(luò)安全是對網(wǎng)絡(luò)信息保密性、完整性和可用性的保護。
網(wǎng)絡(luò)有其脆弱性,并會受到一些威脅。網(wǎng)絡(luò)安全的具體含義會隨著使用者的變化而變化,使用者不同,對網(wǎng)絡(luò)安全的認識和要求也就不同。例如從普通使用者的角度來說,可能僅僅希望個人隱私或機密信息在網(wǎng)絡(luò)上傳輸時受到保護,避免被竊聽、篡改和偽造;而網(wǎng)絡(luò)提供商除了關(guān)心這些網(wǎng)絡(luò)信息安全外,還要考慮如何應付突發(fā)的自然災害、軍事打擊等對網(wǎng)絡(luò)硬件的破壞,以及在網(wǎng)絡(luò)出現(xiàn)異常時如何恢復網(wǎng)絡(luò)通信,保持網(wǎng)絡(luò)通信的連續(xù)性。
從本質(zhì)上來講,網(wǎng)絡(luò)安全包括組成網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其在網(wǎng)絡(luò)上傳輸信息的安全性,使其不致因偶然的或者惡意的攻擊遭到破壞,網(wǎng)絡(luò)安全既有技術(shù)方面的問題,也有管理方面的問題,兩方面相互補充,缺一不可。人為的網(wǎng)絡(luò)入侵和攻擊行為使得網(wǎng)絡(luò)安全面臨新的挑戰(zhàn)。
2.網(wǎng)絡(luò)安全問題的由來及產(chǎn)生原因
網(wǎng)絡(luò)本身的脆弱性和通信設(shè)施脆弱性共同構(gòu)成了計算機網(wǎng)絡(luò)的潛在威脅。網(wǎng)絡(luò)設(shè)計之初僅考慮到信息交流的便利和開放,而對于保障信息安全方面的規(guī)劃則非常有限,這樣,伴隨計算機與通信技術(shù)的迅猛發(fā)展,網(wǎng)絡(luò)攻擊與防御技術(shù)循環(huán)遞升,原來網(wǎng)絡(luò)固有優(yōu)越性的開放性和互聯(lián)性變成信息的安全患之便利橋梁。網(wǎng)絡(luò)安全已變成越來越棘手的問題,只要是接入到因特網(wǎng)中的主機都有可能被攻擊或入侵了,而遭受安全問題的困擾。
目前所運用的TCP/IP協(xié)議在設(shè)計時,對安全問題的忽視造成網(wǎng)絡(luò)自身的一些特點,而所有的應用安全協(xié)議都架設(shè)在TCP/IP之上,TCP/IP協(xié)議本身的安全問題,極大地影響了上層應用的安全;而操作系統(tǒng)、軟件系統(tǒng)的不完善性也造成安全漏洞;在安全體系結(jié)構(gòu)的設(shè)計和實現(xiàn)方面,即使再完美的體系結(jié)構(gòu),也可能因一個小小的編程缺陷,帶來巨大的安全隱患;安全體系中的各種構(gòu)件間缺乏緊密的通信和合作,容易導致整個系統(tǒng)被各個擊破。
3.計算機網(wǎng)絡(luò)中的安全缺陷及產(chǎn)生的原因
網(wǎng)絡(luò)安全缺陷產(chǎn)生的原因主要有:
第一,TCP/IP的脆弱性: 因特網(wǎng)的基石是TCP/IP協(xié)議。但不幸的是該協(xié)議對于網(wǎng)絡(luò)的安全性考慮得并不多。并且,由于TCP/IP協(xié)議是公布于眾的,如果人們對TCP/IP很熟悉,就可以利用它的安全缺陷來實施網(wǎng)絡(luò)攻擊。
第二,網(wǎng)絡(luò)結(jié)構(gòu)的不安全性:因特網(wǎng)是一種網(wǎng)間網(wǎng)技術(shù)。它是由無數(shù)個局域網(wǎng)所連成的一個巨大網(wǎng)絡(luò)。當人們用一臺主機和另一局域網(wǎng)的主機進行通信時,通常情況下它們之間互相傳送的數(shù)據(jù)流要經(jīng)過很多機器重重轉(zhuǎn)發(fā),如果攻擊者利用一臺處于用戶的數(shù)據(jù)流傳輸路徑上的主機,他就可以劫持用戶的數(shù)據(jù)包。
4.網(wǎng)絡(luò)攻擊和入侵的主要途徑
網(wǎng)絡(luò)入侵是指網(wǎng)絡(luò)攻擊者通過非法的手段(如破譯口令、電子欺騙等)獲得非法的權(quán)限,并通過使用這些非法的權(quán)限使網(wǎng)絡(luò)攻擊者能對被攻擊的主機進行非授權(quán)的操作。網(wǎng)絡(luò)入侵的主要途徑有:破譯口令、IP欺騙和DNS欺騙。
口令是計算機系統(tǒng)抵御入侵者的一種重要手段,所謂口令入侵是指使用某些合法用戶的帳號和口令登錄到目的主機,然后再實施攻擊活動。
IP欺騙是指攻擊者偽造別人的IP地址,讓一臺計算機假冒另一臺計算機以達到蒙混過關(guān)的目的。它只能對某些特定的運行TCP/IP的計算機進行入侵。入侵者假冒被入侵主機的信任主機與被入侵主機進行連接,并對被入侵主機所信任的主機發(fā)起淹沒攻擊,使被信任的主機處于癱瘓狀態(tài)。
5.網(wǎng)絡(luò)安全防護的主要技術(shù)
安全是網(wǎng)絡(luò)賴以生存的保障,只有安全得到保障,網(wǎng)絡(luò)才能實現(xiàn)自身的價值。網(wǎng)絡(luò)安全技術(shù)隨著人們網(wǎng)絡(luò)實踐的發(fā)展而發(fā)展,其涉及的技術(shù)面非常廣,主要的技術(shù)如認證、加密、防火墻及入侵檢測是網(wǎng)絡(luò)安全的重要防線。
5.1認證
對合法用戶進行認證可以防止非法用戶獲得對公司信息系統(tǒng)的訪問,使用認證機制還可以防止合法用戶訪問他們無權(quán)查看的信息。
5.2數(shù)據(jù)加密
加密就是通過一種方式使信息變得混亂,從而使未被授權(quán)的人看不懂它。
5.3防火墻技術(shù)
防火墻是網(wǎng)絡(luò)訪問控制設(shè)備,用于拒絕除了明確允許通過之外的所有通信數(shù)據(jù),在網(wǎng)絡(luò)傳輸通過相關(guān)的訪問站點時對其實施一整套訪問策略的一個或一組系統(tǒng)。
5.4入侵檢測系統(tǒng)
入侵檢測系統(tǒng)(Instusion Detection System,簡稱IDS)是進行入侵檢測的軟件與硬件的組合,是一種積極主動的安全防護技術(shù),提供了對內(nèi)部入侵、外部入侵和誤操作的實時保護,在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截相應入侵。
5.5虛擬專用網(wǎng)(VPN)技術(shù)
所謂虛擬專用網(wǎng)(VPN)技術(shù)就是在公共網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò),使數(shù)據(jù)通過安全的"加密管道"在公共網(wǎng)絡(luò)中傳播。
6.網(wǎng)絡(luò)安全問題的分析
網(wǎng)絡(luò)安全建設(shè)是一個系統(tǒng)工程、是一個社會工程,對于網(wǎng)絡(luò)安全領(lǐng)域的投資是長期的行為,更重要的是看對該網(wǎng)絡(luò)所采取的綜合措施,要盡快建立完善的網(wǎng)絡(luò)安全組織體系和認證結(jié)構(gòu),增強每個網(wǎng)絡(luò)用戶的安全意識,只有這樣才能從根本上解決網(wǎng)絡(luò)安全問題。
參考文獻
[1]張千里.陳光英.網(wǎng)絡(luò)安全新技術(shù)[M].北京:人民郵電出版社,2003.
[2]高永強.郭世澤.網(wǎng)絡(luò)安全技術(shù)與應用大典[M].北京:人民郵電出版社,2003.
[3]周國民.入侵檢測系統(tǒng)評價與技術(shù)發(fā)展研究[J].現(xiàn)代電子技術(shù),2004(12).
[4]耿麥香.網(wǎng)絡(luò)入侵檢測技術(shù)研究綜述[J].網(wǎng)絡(luò)安全,2004(6).
1計算機網(wǎng)絡(luò)的安全現(xiàn)狀
1.1計算機網(wǎng)絡(luò)病毒計算機網(wǎng)絡(luò)病毒式無處不在的,我們在上網(wǎng)打開一些網(wǎng)站的時候,或者下載一些東西的時候,都有可能遇到病毒,有些病毒是可以依靠電腦上面安裝的殺毒軟件清除的,但是還有一些病毒危害性非常大,不能單純的依靠電腦上面的殺毒軟件清除,中了這樣的病毒以后,可以造成電腦的癱瘓,使得電腦系統(tǒng)崩潰,里面的一些重要文件都會不見,給人帶來巨大的麻煩和巨大的損失,例如“CIHH病毒”、“熊貓燒香病毒”,就是危害性特別大的電腦病毒。淺談計算機網(wǎng)絡(luò)安全現(xiàn)狀與防護策略文/徐振標進入21世紀,伴隨著經(jīng)濟的發(fā)展,計算機技術(shù)也迅速的發(fā)展起來,并且成為支撐各個行業(yè)技術(shù)發(fā)展的重要工具和媒介。雖然計算機信息技術(shù)給經(jīng)濟的發(fā)展和人們的生活都帶來了極大的便利,但是,虛擬的網(wǎng)絡(luò)還是存在其特有的潛在威脅的,那相對應的安全策略就是必不可少的。計算機的網(wǎng)絡(luò)安全問題是關(guān)系到整個社會發(fā)展的重要問題,必須引起重視。本文就計算機的網(wǎng)絡(luò)安全現(xiàn)狀進行分析,并且提出想對應的防護策略。摘要1.2內(nèi)部、外部泄密很多公司都有內(nèi)網(wǎng),公司員工一般都是可以上內(nèi)網(wǎng)的,而內(nèi)網(wǎng)中根據(jù)IP地址很容易找到服務器網(wǎng)段,這樣就會給一些懂得計算機技術(shù)的人以可趁之機,侵入內(nèi)網(wǎng),盜取公司的一些機密用于不法的用途。外網(wǎng)上面有許多注冊的用戶信息,這些信息往往和銀行卡之類的綁定,一旦這些用戶信息泄露,就會給人造成很大的損失。例如最近的攜程網(wǎng)信用卡時間,就是因為攜程網(wǎng)上面的用戶信息被泄露.1.3邏輯炸彈邏輯炸彈是一個比較專業(yè)的方法,也就是在滿足特定的邏輯條件時按某種不同的方式運行,對目標系統(tǒng)實施破壞的計算機程序。這種破壞一旦完成,其殺傷力也是很大的。1.4黑客攻擊這種方法是利用計算機技術(shù)而采取對別人不利的行為,一種是通過侵入別人的電腦或者賬號,破壞對方的信息,使得對方不能很好的運轉(zhuǎn),另外一種是進行信息的偵查,這種行為本身布破壞對方正常的網(wǎng)絡(luò)運行,但是會竊取、破譯對方的重要機密信息,一旦這些機密信息被竊取,同樣會給對方帶來巨大的損失。1.5系統(tǒng)漏洞的威脅系統(tǒng)漏洞是網(wǎng)絡(luò)軟件所存在的缺陷,也是網(wǎng)絡(luò)比較脆弱的一個方面,多數(shù)的網(wǎng)絡(luò)漏洞可以通過修復軟件或者升級來修復,那些不能被修復的漏洞,就是黑客們攻擊的兔皮口和首選目標。
2計算機網(wǎng)絡(luò)安全的防護策略
2.1網(wǎng)絡(luò)規(guī)范化互聯(lián)網(wǎng)是一個全球的產(chǎn)物,沒有國界的限制,所以每個國家對于互聯(lián)網(wǎng)的規(guī)定都會存在不同,這就會對互聯(lián)網(wǎng)的規(guī)范化發(fā)展產(chǎn)生一定的阻礙作用,其不規(guī)范化發(fā)展又給國家的發(fā)展也帶來一定的難度,所以全球互聯(lián)網(wǎng)規(guī)范化發(fā)展勢在必行。2.2加強網(wǎng)絡(luò)安全方面的管理隨著計算機網(wǎng)絡(luò)的發(fā)展,計算機網(wǎng)絡(luò)系統(tǒng)的在全球發(fā)展中的重要性與日俱增,這對于其安全性就提出了跟高的要求,但是現(xiàn)在得許多網(wǎng)絡(luò)安全方面的管理工具都缺乏安全性,致使整個網(wǎng)絡(luò)系統(tǒng)都可能被黑客攻擊和完全破壞,這樣就可能使得機密泄露、損失巨大,多以一定要加強網(wǎng)絡(luò)安全方面的管理。2.3完善計算機網(wǎng)絡(luò)系統(tǒng)法律和法規(guī)由于全球各國計算機網(wǎng)絡(luò)系統(tǒng)的法律和法規(guī)的不健全,助長了人們利用計算機網(wǎng)絡(luò)信息系統(tǒng)進行的犯罪活動,所以各國要不斷完善計算機網(wǎng)絡(luò)系統(tǒng)的各項法律、法規(guī),阻止任何違反規(guī)定要求的法令或禁令,明確計算機網(wǎng)絡(luò)系統(tǒng)工作人員和最終用戶的權(quán)利和義務。2.4加強計算機網(wǎng)絡(luò)軟件系統(tǒng)的安全這方面是對計算機軟件生廠商的限制,國家應該明確規(guī)定計算機軟件生產(chǎn)廠商也應對生產(chǎn)出由于安全方面存在漏洞而使其使用者蒙受財產(chǎn)損失的軟件產(chǎn)品負責,以保護消費者和網(wǎng)民的權(quán)益。綜上所述,必須采取強有力的網(wǎng)絡(luò)安全策略,認真研究網(wǎng)絡(luò)安全發(fā)展方向,堅決執(zhí)行計算機網(wǎng)絡(luò)信息系統(tǒng)法律法規(guī),這樣才能保證計算機網(wǎng)絡(luò)系統(tǒng)安全、可靠地正常運行。
作者:徐振標 單位:安徽省國資委信息中心
關(guān)鍵詞:計算機網(wǎng)絡(luò) 安全防護 加密技術(shù)
中圖分類號:TP393 文獻標識碼:A 文章編號:1007-9416(2014)05-0193-01
1 引言
隨著計算機互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展,計算機網(wǎng)絡(luò)已成為人們獲取和交流信息的最重要的手段。人們的工作、學習和生活方式也因此發(fā)生著巨大的變化,越來越依賴計算機網(wǎng)絡(luò),與此同時計算機網(wǎng)絡(luò)的安全問題也日益凸顯,逐漸成為一個突出的社會熱點問題,所以對計算機網(wǎng)絡(luò)安全與防護的研究迫在眉睫。
2 計算機網(wǎng)絡(luò)安全與防護的重要性
計算機網(wǎng)絡(luò)安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施,保證在一個網(wǎng)絡(luò)環(huán)境里,數(shù)據(jù)的保密性、完整性及可使用性受到保護。
在我國,針對銀行、證券等金融領(lǐng)域的計算機網(wǎng)絡(luò)安全問題所造成的經(jīng)濟損失已高達數(shù)億元,而且其他行業(yè)的網(wǎng)絡(luò)安全威脅也同樣嚴峻。由此可見,不管是偶然的泄露,還是惡意的破壞,都將會造成不可估量的損失。因此,計算機網(wǎng)絡(luò)安全與防護的重要性可見一斑。不管是在局域網(wǎng)還是在廣域網(wǎng)中,必須要采取有效的網(wǎng)絡(luò)安全措施來全方位應對各種不同的網(wǎng)絡(luò)安全威脅,這樣才能確保網(wǎng)絡(luò)信息的保密性、完整性和可用性。
3 影響計算機網(wǎng)絡(luò)安全的因素
3.1 網(wǎng)絡(luò)系統(tǒng)自身的漏洞
眾所周知,無論哪一款操作系統(tǒng),都存在或多或少的安全漏洞,而這些不可消除的漏洞正好給黑客創(chuàng)造了條件,黑客們可以肆無忌憚的侵入到系統(tǒng)里面,給計算機網(wǎng)絡(luò)帶來極大地隱患,造成不可估量的損失。同時,網(wǎng)絡(luò)中信息傳播的方式是一種開放式的,這也直接決定了網(wǎng)上傳播信息很容易被截獲或篡改。
3.2 來自內(nèi)部網(wǎng)用戶的疏忽
人的因素是計算機網(wǎng)絡(luò)安全中的最大隱患,而來自內(nèi)部用戶的隱患遠遠大于外部用戶的隱患,也就是說,由于管理員或者用戶防護意識的缺乏將會是網(wǎng)絡(luò)安全的最大威脅。比如操作者不小心打開了惡意網(wǎng)站,沒有及時刪除文件等等,都會使得信息被竊取,造成巨大的損失。
3.3 缺乏有效的監(jiān)控手段
黑客們之所以能肆無忌憚,網(wǎng)絡(luò)上之所以有各式各樣的病毒,都是因為缺乏有效的監(jiān)控手段,未能形成有效的監(jiān)控機制,于是導致了各種網(wǎng)絡(luò)犯罪,例如,2005年的“飛客”病毒、2012年的“鬼影”病毒,2013年的“磁碟機電腦病毒”,都是由于監(jiān)控手段的缺乏,導致了嚴重的計算機網(wǎng)絡(luò)安全問題,引發(fā)了極其惡劣的影響。
4 計算機網(wǎng)絡(luò)防護
計算機網(wǎng)絡(luò)防護是通過特定的技術(shù)達到軟、硬及傳輸信息安全的行為。計算機網(wǎng)絡(luò)防護手段能夠很大程度的保證計算機網(wǎng)絡(luò)的安全。主要從以下幾個方面闡述計算機的防護。
4.1 加強防護意識,健全防護機制
人為因素是重要因素,所以通過加強使用者的安全防護意識、健全安全防護機制能從根源解決問題,能夠有效規(guī)范計算機用戶和管理員的行為,并能提高用戶和計算機系統(tǒng)管理員的專業(yè)素質(zhì)和職業(yè)水準,讓計算機操作人員形成較好的習慣,最大限度地保證計算機網(wǎng)絡(luò)安全。比如,及時關(guān)閉或刪除系統(tǒng)中不需要的服務。在通常情況下,許多操作系統(tǒng)會安裝輔助服務,如FTP客戶端和Web服務器。這些服務為攻擊者提供了方便,而又對用戶沒有太大用處,如果刪除它們,就能大大減少被攻擊的可能性。
4.2 采取合理的防火墻技術(shù)
防火墻指的是一個由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護屏障。它是一種隔離技術(shù),它允許你“同意”的人和數(shù)據(jù)進入你的網(wǎng)絡(luò),同時將你“不同意”的人和數(shù)據(jù)拒之門外。防火墻技術(shù)是一種比較有效的防護手段,因為黑客要想訪問內(nèi)網(wǎng)就必須通過連接外網(wǎng)來實現(xiàn),而訪問內(nèi)網(wǎng)的目的是竊取重要的機密與信息,采用防火墻技術(shù)可以有效地防止此類現(xiàn)象發(fā)生。防火墻的最佳位置是安裝在內(nèi)部網(wǎng)絡(luò)的出口,這樣可以控制外網(wǎng)與內(nèi)網(wǎng)之間的訪問,使外網(wǎng)連接都要經(jīng)過保護層,并對外網(wǎng)的狀態(tài)和活動進行監(jiān)聽,對一些非法入侵的活動進行及時的控制和分析。達到只有被授權(quán)的活動才可以通過防火墻保護層的目的,這樣可以起到很大的防護作用,從而減少內(nèi)網(wǎng)重要機密信息遭受入侵的可能性。
4.3 加強數(shù)據(jù)加密技術(shù)
數(shù)據(jù)加密技術(shù)是指將一個信息經(jīng)過加密鑰匙及加密函數(shù)轉(zhuǎn)換,變成無意義的密文,而接收方則將此密文經(jīng)過解密函數(shù)、解密鑰匙還原成明文的一項技術(shù)。簡單的講,就是通過使用密碼或代碼將某些重要的信息或數(shù)據(jù)從可以理解的明文變成一種錯亂而不能理解的密文,完成對在存儲體內(nèi)或傳送過程中信息的保護,防止以明文方式被竊取,確保信息安全。數(shù)據(jù)的加密技術(shù)包括數(shù)據(jù)傳送、數(shù)據(jù)存儲、密鑰和數(shù)據(jù)的完整性四部分,各個部分都能對數(shù)據(jù)信息進行全方位的安全性保護,有增加密碼、身份驗證審核、轉(zhuǎn)換加密、加密密鑰、端加密、還有身份、密鑰、口令的鑒別,包括最后的自動解密。這樣可以有效保證重要信息在傳輸過程中的安全和保密。
4.4 病毒防護技術(shù)
計算機病毒,是指編制者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù),影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼,主要包括木馬病毒和蠕蟲病毒。病毒主要的傳播方式有隱藏在郵件附件當中借助郵件以及利用系統(tǒng)的漏洞傳播。因此,首先我們必須注意郵件的來源,打開郵件之前進行掃面,尤其是文件名帶有“exe”的郵件,主觀上杜絕病毒的侵害。其次,要做到注意共享權(quán)限,從正規(guī)的網(wǎng)站下載軟件,從病毒的載體上減少危害。我們最后我們應該做到定期下載最新的安全補丁,更新殺毒軟件,防止“漏網(wǎng)之魚”進一步危害我們的計算機網(wǎng)絡(luò)。從而確保我們最大限度的防止病毒的侵入,減少計算機病毒所帶來的危害。
5 結(jié)語
計算機網(wǎng)絡(luò)極大地方便了我們的生活,但是計算機網(wǎng)絡(luò)又時刻面臨著安全威脅。盡管現(xiàn)在用于網(wǎng)絡(luò)安全的產(chǎn)品有很多,比如防火墻、殺毒軟件、入侵檢測系統(tǒng),但是我們周圍仍然有很多黑客的非法入侵。根本原因是網(wǎng)絡(luò)自身的安全隱患無法根除,這就使得黑客有機可乘。雖然如此,安全防護仍然是必須的,而且應該慎之又慎,最大限度的減少黑客的入侵,從而保護我們的計算機網(wǎng)絡(luò)安全。總之,計算機網(wǎng)絡(luò)安全防護技術(shù)有很多,但是僅靠其中的某一項或幾項難達到好的效果。這需要我們在加強安全意識的同時還要做出細致而全面的多級安全防護措施,才能夠盡可能的確保計算機網(wǎng)絡(luò)的安全可靠性,才能更好的將計算機網(wǎng)絡(luò)運用于我們的日常生活中。
參考文獻
[1]閆宏生.計算機網(wǎng)絡(luò)安全與防護.電子工業(yè)出版社,2007.