總結(jié)可以幫助我們回顧過去一段時間的學(xué)習(xí)和工作生活,發(fā)現(xiàn)亮點和不足。寫總結(jié)可以參考他人的經(jīng)驗和方法,但更重要的是發(fā)展自己的獨立思考和總結(jié)能力。以下是一些總結(jié)的案例,希望對您的寫作有所幫助和借鑒。
淺析網(wǎng)絡(luò)安全技術(shù)論文篇一
:計算機網(wǎng)絡(luò)技術(shù)的發(fā)展促使電子商務(wù)應(yīng)用得到迅速發(fā)展,而電子商務(wù)在為用戶提供更廣闊的交易平臺。同時,其網(wǎng)絡(luò)安全問題日益凸顯,因此保障電子商務(wù)網(wǎng)絡(luò)安全運行十分重要。本文針對b/s架構(gòu)的電子商務(wù)網(wǎng)絡(luò)安全問題進行了研究,具體從數(shù)據(jù)信息、網(wǎng)絡(luò)邊界、用戶計算機、電子商務(wù)網(wǎng)站及服務(wù)器四個方面分析了電子商務(wù)應(yīng)用中存在的安全隱患,并從數(shù)據(jù)信息安全防護技術(shù)、網(wǎng)絡(luò)邊界訪問控制技術(shù)及入侵防御技術(shù)、網(wǎng)站及服務(wù)器安全防護技術(shù)、計算機病毒防范技術(shù)四個方面提出了電子商務(wù)網(wǎng)絡(luò)安全技術(shù)防護措施。最后,提出了從技術(shù)、管理制度、人員素質(zhì)等多個方面考慮,構(gòu)建電子商務(wù)網(wǎng)絡(luò)安全體系的必要性。
:計算機網(wǎng)絡(luò);電子商務(wù);網(wǎng)絡(luò)安全。
隨著計算機網(wǎng)絡(luò)技術(shù)逐漸滲透到各個領(lǐng)域,人們的生活方式發(fā)生了翻天覆地的變化,尤其是電子商務(wù)的發(fā)展,為人們提供了更加便捷的交易平臺,打破了以往交易在時間和空間上的限制,其用戶群體在不斷地擴大,這個給電子商務(wù)帶來了巨大的發(fā)展空間。然而,由于互聯(lián)網(wǎng)具有互動性、開放性及應(yīng)用廣泛性等特點,其日漸顯露的安全問題也給電子商務(wù)的運營及發(fā)展帶來了威脅。如何構(gòu)建一個安全穩(wěn)定的網(wǎng)絡(luò)環(huán)境,促進電子商務(wù)健康穩(wěn)定的發(fā)展,成為目前電子商務(wù)領(lǐng)域亟待解決的問題。
電子商務(wù)是一種采用計算機及網(wǎng)絡(luò)技術(shù),基于瀏覽器/服務(wù)器的應(yīng)用方式,實現(xiàn)消費者網(wǎng)上購物及買賣雙方的網(wǎng)上交易和在線電子支付等商務(wù)活動的新型的商業(yè)運營模式。隨著計算機及網(wǎng)絡(luò)技術(shù)的發(fā)展,網(wǎng)絡(luò)的安全性成為制約電子商務(wù)持續(xù)發(fā)展的重要因素,因此確保計算機網(wǎng)絡(luò)的安全性是電子商務(wù)長期穩(wěn)定運行、健康發(fā)展的首要前提條件。目前情況分析,電子商務(wù)所面臨的網(wǎng)絡(luò)安全隱患眾多,歸結(jié)起來主要體現(xiàn)在數(shù)據(jù)信息、網(wǎng)絡(luò)、用戶計算機、網(wǎng)站及服務(wù)器安全等方面。
1.1數(shù)據(jù)信息安全隱患。
電子商務(wù)運行過程中,若網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)未采用任何加密措施,即數(shù)據(jù)信息以明文方式在網(wǎng)絡(luò)中傳送,很容易在傳送的過程中被截獲,使用戶的信息被竊取和篡改,有的甚至遭到攻擊者冒充合法用戶發(fā)送假冒信息欺騙合法主機及用戶,嚴(yán)重侵害了合法用戶的權(quán)益。因此難以保證數(shù)據(jù)信息的完整性、正確性及保密性。
電子商務(wù)系統(tǒng)依賴于網(wǎng)絡(luò)與外部進行數(shù)據(jù)的交換,在這一過程中若保護不當(dāng)就給攻擊者留下了可乘之機,攻擊者會通過某種途徑獲得對系統(tǒng)的訪問權(quán),從而為系統(tǒng)的安全性留下了隱患。攻擊者進行網(wǎng)絡(luò)攻擊的實質(zhì)就是利用系統(tǒng)自身存在的安全漏洞,通過使用網(wǎng)絡(luò)命令和專用軟件進入對方網(wǎng)絡(luò)系統(tǒng)進行攻擊。目前在網(wǎng)絡(luò)安全技術(shù)中典型的網(wǎng)絡(luò)攻擊手段主要有拒絕服務(wù)攻擊(dos/ddos)、欺騙類攻擊、控制類攻擊、探測類攻擊以及漏洞類攻擊等。拒絕服務(wù)攻擊的目的是破壞系統(tǒng)的正常運行,最終導(dǎo)致網(wǎng)絡(luò)連接堵塞,或者使服務(wù)器系統(tǒng)的相關(guān)服務(wù)崩潰,系統(tǒng)資源耗盡,進而導(dǎo)致系統(tǒng)無法正常運行。典型的拒絕服務(wù)攻擊為同步洪流、land攻擊、ping洪流、死亡之ping;欺騙類攻擊是以不同的方式通過偽造假信息來實施欺騙攻擊,典型的欺騙類攻擊為arp欺騙、dns欺騙、ip地址欺騙;控制類攻擊表現(xiàn)為通過某種方式獲得對機器的控制權(quán)進而攻擊,最常見的為緩沖區(qū)溢出攻擊、木馬攻擊、口令入侵等;探測類攻擊通過搜集目標(biāo)系統(tǒng)的網(wǎng)絡(luò)安全缺陷等相關(guān)信息,為以后的入侵提供幫助。漏洞類攻擊是根據(jù)網(wǎng)絡(luò)體系中存在的各種漏洞進行攻擊。隨著網(wǎng)絡(luò)攻擊形式的不斷變化,網(wǎng)絡(luò)攻擊趨于采取多種攻擊手段相結(jié)合的形式進行攻擊,其形式更加多樣化。
1.3電子商務(wù)網(wǎng)站及服務(wù)器安全隱患。
一些電子商務(wù)網(wǎng)站在初期設(shè)計制作時,缺乏對網(wǎng)站整體安全性的考慮,存在一些安全漏洞,如sql注入漏洞、上傳漏洞、跨站注入漏洞等,攻擊者利用這些漏洞進入電子商務(wù)網(wǎng)站,將會導(dǎo)致大量用戶及交易信息泄露的風(fēng)險,其造成的損失是無法估計的。另外,網(wǎng)站服務(wù)器是保證網(wǎng)站能夠安全運行的前提條件之一,若服務(wù)器系統(tǒng)本身存在漏洞,往往會被病毒利用侵入并攻擊,將會給網(wǎng)站的安全運行帶來大量的安全隱患。如若用戶賬號和權(quán)限設(shè)置不當(dāng),未設(shè)置安全的密碼策略,同樣也會給入侵者留下攻擊的途徑,最終導(dǎo)致服務(wù)器系統(tǒng)的崩潰和信息的泄漏等安全隱患。
1.4用戶計算機安全隱患。
在電子商務(wù)交易過程中,由于商家和客戶的交易操作都是通過使用電腦瀏覽器在網(wǎng)絡(luò)上進行的,這些用戶在操作時使用的計算機可能是個人、網(wǎng)吧、辦公室的計算機,如果計算機中存在病毒和木馬,可能會導(dǎo)致用戶的登錄和交易信息如登錄用戶名和密碼、銀行賬號和密碼等泄露或丟失的危險。
2.1數(shù)據(jù)信息安全防護技術(shù)。
2.1.1數(shù)據(jù)加密技術(shù)。
加密技術(shù)是網(wǎng)絡(luò)安全技術(shù)中的核心技術(shù),同時也是電子商務(wù)采取的主要安全保密措施,用來保護數(shù)據(jù)在傳輸過程中不被竊聽或修改。信息在加密過程中典型的加密技術(shù)為對稱加密和非對稱加密[7][8]。對稱加密采用了對稱密碼編碼技術(shù),即在文件加密和解密過程中使用同一密鑰,此方法也叫做對稱加密算法。該算法的典型代表為數(shù)據(jù)加密標(biāo)準(zhǔn)(des,dataencryptionstandard)。對稱加密算法的流程。發(fā)送方使用加密算法利用密鑰k對要發(fā)送的明文進行加密,然后將密文通過網(wǎng)絡(luò)傳輸給接收方。接收方在接收了發(fā)送方發(fā)來的密文之后,利用密鑰k使用解密算法進行解密,最終獲取明文。與對稱加密算法不同,非對稱加密算法中涉及兩個密鑰,即:公開密鑰(publickey)和私有密鑰(privatekey)。公開密鑰與私有密鑰成對出現(xiàn),共同完成數(shù)據(jù)的加密和解密工作。若數(shù)據(jù)加密時使用的是公開密鑰,則需要使用對應(yīng)的私有密鑰進行解密,反之亦然。由于加密和解密過程中使用兩個相對應(yīng)的不同的密鑰,因此該算法稱為非對稱加密算法。非對稱加密算法的典型代表為rsa(rivestshamiradleman)算法。非對稱加密算法的流程。發(fā)送方使用加密算法利用密鑰對中的公鑰對發(fā)送方發(fā)來的明文進行加密形成密文,然后將加密后的密文通過網(wǎng)絡(luò)傳輸送達(dá)接收方。當(dāng)接收方接收了發(fā)送方發(fā)來的密文之后,利用密鑰對中公鑰對應(yīng)的私鑰使用解密算法進行解密,接收方最終獲取明文信息。對稱加密算法與非對稱加密算法二者在應(yīng)用中各有優(yōu)勢,對稱加密算法密鑰較短,加密處理簡單快捷且破譯困難;非對稱加密算法密鑰管理簡單,方便實現(xiàn)數(shù)字簽名和驗證。在實際應(yīng)用中,多采用二者相結(jié)合的方式。
2.1.2認(rèn)證技術(shù)。
(1)數(shù)字簽名技術(shù)。
加密技術(shù)只解決了電子商務(wù)信息在傳遞過程中的保密性問題,但對于一些偽造信息和抵賴行為[1],單靠加密技術(shù)是遠(yuǎn)遠(yuǎn)不夠的。數(shù)字簽名技術(shù)針對偽造信息和抵賴行為等這些不良現(xiàn)象提供了很好的解決方法。數(shù)字簽名的實現(xiàn)主要是基于密鑰加密和數(shù)字摘要技術(shù)。而在數(shù)字簽名算法中,被廣泛應(yīng)用的是利用公開密鑰加密技術(shù)的數(shù)字簽名。數(shù)字摘要。數(shù)字摘要即hash編碼,利用單向的散列函數(shù)將明文加密成一串固定長度的散列值,通常為128位。散列值具有唯一性的特點。數(shù)字簽名。數(shù)字簽名即發(fā)送方利用私有密鑰對數(shù)字摘要進行加密從而形成數(shù)字簽名。數(shù)字簽名實現(xiàn)了數(shù)據(jù)在網(wǎng)絡(luò)傳輸過程中的安全性和完整性。利用數(shù)字簽名進行驗證的過程。數(shù)字簽名驗證過程數(shù)字時間戳。在電子商務(wù)中,除了要考慮數(shù)據(jù)信息的保密性、完整性、正確性及不可否認(rèn)和偽造等方面的安全因素,還需要考慮交易日期和時間等信息的安全性,數(shù)字時間戳可以作為電子商務(wù)交易信息的時間認(rèn)證,進一步為電子信息在時間上提供了安全保護。通常數(shù)字時間戳服務(wù)由第三方機構(gòu)提供。
(2)數(shù)字證書。
電子商務(wù)中的數(shù)字證書是交易雙方的憑證,用于證明用戶合法身份的,主要由權(quán)威機構(gòu)發(fā)放。證書采用電子文檔的形式記錄用戶的公開密鑰及其他身份信息來證實用戶的合法身份和資源訪問權(quán)限。數(shù)字證書的類型包括:個人數(shù)字證書、服務(wù)器證書、開發(fā)者證書。
(3)ca認(rèn)證中心。
ca認(rèn)證中心是承擔(dān)網(wǎng)上認(rèn)證服務(wù)并能簽發(fā)數(shù)字證書、確認(rèn)用戶合法身份的第三方機構(gòu)。其主要任務(wù)是受理數(shù)字證書的申請、簽發(fā)及對數(shù)字證書進行管理。在電子商務(wù)認(rèn)證體系中,ca擔(dān)當(dāng)了權(quán)威的認(rèn)證中心的職責(zé),對電子商務(wù)的安全起到了非常關(guān)鍵的作用。
2.2.1訪問控制技術(shù)。
網(wǎng)絡(luò)邊界處采用訪問控制技術(shù)可以在內(nèi)外部網(wǎng)絡(luò)之間構(gòu)造保護屏障,防止來自外部網(wǎng)絡(luò)的攻擊,保證網(wǎng)絡(luò)資源不被非法使用和訪問。典型的產(chǎn)品為防火墻,它采用隔離控制技術(shù),阻擋來自外部的網(wǎng)絡(luò)入侵,防止系統(tǒng)資源被非法盜用,同時也可以阻止重要信息從內(nèi)部網(wǎng)絡(luò)被非法輸出,保護內(nèi)部網(wǎng)絡(luò)的安全。電子商務(wù)系統(tǒng)網(wǎng)絡(luò)邊界處采用訪問控制技術(shù)進行安全邊界隔離和訪問控制,可以大大降低電子商務(wù)內(nèi)部網(wǎng)絡(luò)安全風(fēng)險。
2.2.2入侵防御技術(shù)。
采用防火墻技術(shù)進行安全邊界隔離和訪問控制,在一定程度上降低了電子商務(wù)系統(tǒng)網(wǎng)絡(luò)運行風(fēng)險,但僅僅使用防火墻技術(shù)來解決網(wǎng)絡(luò)安全問題還遠(yuǎn)遠(yuǎn)不夠。入侵防御系統(tǒng)(ips)是對防病毒軟件和防火墻的補充,具有實時檢測與主動防御功能的網(wǎng)絡(luò)安全設(shè)備,能夠?qū)崟r監(jiān)視整個網(wǎng)絡(luò)運行狀況,并且能夠針對一些不正?;蚓哂袀π缘木W(wǎng)絡(luò)行為采取中斷、調(diào)整或隔離的措施。入侵防御系統(tǒng)ips具有嵌入式運行的特征,能夠?qū)崟r攔截可疑數(shù)據(jù)包,同時,具有深入分析和控制能力,實現(xiàn)了網(wǎng)絡(luò)的實時安全防護。因此,網(wǎng)絡(luò)邊界處采用入侵防御技術(shù)對網(wǎng)絡(luò)進行實時檢測與主動防御,進一步降低了電子商務(wù)內(nèi)部網(wǎng)絡(luò)安全風(fēng)險。
2.3.1網(wǎng)站防火墻技術(shù)。
相比傳統(tǒng)的防火墻和ips產(chǎn)品,web應(yīng)用防火墻是集web防護、網(wǎng)頁保護、負(fù)載均衡、應(yīng)用交付于一體的web整體安全防護設(shè)備,能夠針對web應(yīng)用攻擊提供更全面、更精準(zhǔn)的防護,尤其對一些可以“繞過”傳統(tǒng)防火墻和ips的攻擊方法,可以精準(zhǔn)地阻斷。web應(yīng)用防火墻是通過執(zhí)行一系列針對http/https的安全策略來專門為web應(yīng)用提供保護的安全產(chǎn)品。針對目前常見的web應(yīng)用層攻擊:緩沖區(qū)溢出、cookie假冒、跨站腳本攻擊、sql注入等,采用web防火墻技術(shù)可以對web應(yīng)用起到很好的安全防護作用。
2.3.2服務(wù)器安全防護技術(shù)。
系統(tǒng)管理人員可以通過設(shè)置賬號規(guī)則、更改用戶權(quán)限、設(shè)置安全密碼、配置安全策略、關(guān)閉不必要的端口、開啟審核策略等方式來保障服務(wù)器主機的安全。同時,服務(wù)器上應(yīng)采取病毒防護措施,通過在服務(wù)器上安裝殺毒軟件,不僅能殺掉一些著名的病毒,還能查殺大量的木馬和后門程序,保護系統(tǒng)的安全。另外,由于服務(wù)器操作系統(tǒng)常常存在一些技術(shù)漏洞。系統(tǒng)管理人員在服務(wù)器運維過程中,要及時下載補丁,安裝最新補丁,防止因系統(tǒng)漏洞而帶來安全隱患。
2.4計算機病毒防范技術(shù)。
計算機病毒是指編寫者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù),影響計算機使用并且能夠自我復(fù)制的一組計算機指令或者程序代碼[9]。計算機病毒具有繁殖性、破壞性、傳染性、潛伏性、隱蔽性及可觸發(fā)性等特點,其危害性不可忽視。從技術(shù)上考慮,計算機病毒的防范應(yīng)采取如下措施:
(1)安裝正版軟件,不使用盜版或來歷不明的軟件。
(2)安裝殺毒軟件進行防護,并定期進行升級更新病毒代碼庫。
(3)打開計算機防火墻,關(guān)閉不必要的端口。
(4)定期做好數(shù)據(jù)備份以減少數(shù)據(jù)丟失和損壞的損失。
本文根據(jù)目前基于b/s架構(gòu)的電子商務(wù)中存在的網(wǎng)絡(luò)安全隱患進行了分析,結(jié)合電子商務(wù)運行特點,從計算機網(wǎng)絡(luò)安全技術(shù)的角度進行了研究,提出了具體的防范措施。隨著計算機技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展,電子商務(wù)業(yè)務(wù)功能不斷復(fù)雜化,電子商務(wù)的網(wǎng)絡(luò)安全問題并非是一成不變的。因此,要從技術(shù)、管理制度、人員素質(zhì)等多個方面進行考慮,構(gòu)建一個集技術(shù)、管理制度、法律法規(guī)等多方面的網(wǎng)絡(luò)安全體系。
淺析網(wǎng)絡(luò)安全技術(shù)論文篇二
論文摘要:文中就信息網(wǎng)絡(luò)安全內(nèi)涵發(fā)生的根本變化,闡述我國發(fā)展民族信息安全體系的重要性及建立有中國特色的網(wǎng)絡(luò)安全體系的必要性。論述了網(wǎng)絡(luò)防火墻安全技術(shù)的分類及其主要技術(shù)特征。
1.概述。
21世紀(jì)全世界的計算機都將通過internet聯(lián)到一起,信息安全的內(nèi)涵也就發(fā)生了根本的變化。它不僅從一般性的防衛(wèi)變成了一種非常普通的防范,而且還從一種專門的領(lǐng)域變成了無處不在。當(dāng)人類步入21世紀(jì)這一信息社會、網(wǎng)絡(luò)社會的時候,我國將建立起一套完整的網(wǎng)絡(luò)安全體系,特別是從政策上和法律上建立起有中國自己特色的網(wǎng)絡(luò)安全體系。
一個國家的信息安全體系實際上包括國家的法規(guī)和政策,以及技術(shù)與市場的發(fā)展平臺。我國在構(gòu)建信息防衛(wèi)系統(tǒng)時,應(yīng)著力發(fā)展自己獨特的安全產(chǎn)品,我國要想真正解決網(wǎng)絡(luò)安全問題,最終的辦法就是通過發(fā)展民族的安全產(chǎn)業(yè),帶動我國網(wǎng)絡(luò)安全技術(shù)的整體提高。
網(wǎng)絡(luò)安全產(chǎn)品有以下幾大特點:第一,網(wǎng)絡(luò)安全來源于安全策略與技術(shù)的多樣化,如果采用一種統(tǒng)一的技術(shù)和策略也就不安全了;第二,網(wǎng)絡(luò)的安全機制與技術(shù)要不斷地變化;第三,隨著網(wǎng)絡(luò)在社會個方面的延伸,進入網(wǎng)絡(luò)的手段也越來越多,因此,網(wǎng)絡(luò)安全技術(shù)是一個十分復(fù)雜的系統(tǒng)工程。為此建立有中國特色的網(wǎng)絡(luò)安全體系,需要國家政策和法規(guī)的支持及集團聯(lián)合研究開發(fā)。安全與反安全就像矛盾的兩個方面,總是不斷地向上攀升,所以安全產(chǎn)業(yè)將來也是一個隨著新技術(shù)發(fā)展而不斷發(fā)展的產(chǎn)業(yè)。
信息安全是國家發(fā)展所面臨的一個重要問題。對于這個問題,我們還沒有從系統(tǒng)的規(guī)劃上去考慮它,從技術(shù)上、產(chǎn)業(yè)上、政策上來發(fā)展它。政府不僅應(yīng)該看見信息安全的發(fā)展是我國高科技產(chǎn)業(yè)的一部分,而且應(yīng)該看到,發(fā)展安全產(chǎn)業(yè)的政策是信息安全保障系統(tǒng)的一個重要組成部分,甚至應(yīng)該看到它對我國未來電子化、信息化的發(fā)展將起到非常重要的作用。
2.防火墻。
雖然防火墻是目前保護網(wǎng)絡(luò)免遭黑客襲擊的有效手段,但也有明顯不足:無法防范通過防火墻以外的其它途徑的攻擊,不能防止來自內(nèi)部變節(jié)者和不經(jīng)心的用戶們帶來的威脅,也不能完全防止傳送已感染病毒的軟件或文件,以及無法防范數(shù)據(jù)驅(qū)動型的攻擊。
自從1986年美國digital公司在internet上安裝了全球第一個商用防火墻系統(tǒng),提出了防火墻概念后,防火墻技術(shù)得到了飛速的發(fā)展。國內(nèi)外已有數(shù)十家公司推出了功能各不相同的防火墻產(chǎn)品系列。
防火墻處于5層網(wǎng)絡(luò)安全體系中的最底層,屬于網(wǎng)絡(luò)層安全技術(shù)范疇。在這一層上,企業(yè)對安全系統(tǒng)提出的問題是:所有的ip是否都能訪問到企業(yè)的內(nèi)部網(wǎng)絡(luò)系統(tǒng)?如果答案是“是”,則說明企業(yè)內(nèi)部網(wǎng)還沒有在網(wǎng)絡(luò)層采取相應(yīng)的防范措施。
作為內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)絡(luò)之間的第一道屏障,防火墻是最先受到人們重視的網(wǎng)絡(luò)安全產(chǎn)品之一。雖然從理論上看,防火墻處于網(wǎng)絡(luò)安全的最底層,負(fù)責(zé)網(wǎng)絡(luò)間的安全認(rèn)證與傳輸,但隨著網(wǎng)絡(luò)安全技術(shù)的整體發(fā)展和網(wǎng)絡(luò)應(yīng)用的不斷變化,現(xiàn)代防火墻技術(shù)已經(jīng)逐步走向網(wǎng)絡(luò)層之外的其他安全層次,不僅要完成傳統(tǒng)防火墻的過濾任務(wù),同時還能為各種網(wǎng)絡(luò)應(yīng)用提供相應(yīng)的安全服務(wù)。另外還有多種防火墻產(chǎn)品正朝著數(shù)據(jù)安全與用戶認(rèn)證、防止病毒與黑客侵入等方向發(fā)展。
淺析網(wǎng)絡(luò)安全技術(shù)論文篇三
[摘要]電子商務(wù)的發(fā)展前景十分誘人,而其安全問題也是變得越來越突出,如何建立一個安全、便捷的電子商務(wù)應(yīng)用環(huán)境,對信息提供足夠的保護,已經(jīng)成為商家和用戶都十分關(guān)心的話題。
[關(guān)鍵詞]安全管理監(jiān)控審計安全構(gòu)架。
電子商務(wù)是通過電子方式處理和傳遞數(shù)據(jù),包括文本、聲音和圖像,它涉及許多方面的活動,包括貨物電子貿(mào)易和服務(wù)、在線數(shù)據(jù)傳遞、電子資金劃撥、電子證券交易、電子貨運單證、商品拍賣、合作設(shè)計和工程、在線資料、公共產(chǎn)品獲得等內(nèi)容。電子商務(wù)的發(fā)展勢頭非常驚人,但它的產(chǎn)值在全球生產(chǎn)總值中卻只占極小的一部分,原因就在于電子商務(wù)的安全問題,美國密執(zhí)安大學(xué)的一個調(diào)查機構(gòu)通過對23000名因特網(wǎng)用戶的調(diào)查顯示:超過60%的人由于擔(dān)心電子商務(wù)的安全問題而不愿意進行網(wǎng)上購物。因此,從傳統(tǒng)的基于紙張的貿(mào)易方式向電子化的貿(mào)易方式轉(zhuǎn)變過程中,如何建立一個安全、便捷的電子商務(wù)應(yīng)用環(huán)境,對信息提供足夠的保護,已經(jīng)成為影響到電子商務(wù)健康發(fā)展的關(guān)鍵性課題。
網(wǎng)絡(luò)安全從本質(zhì)上講就是網(wǎng)絡(luò)上信息的安全,包括靜態(tài)信息的存儲安全和信息的傳輸安全。從廣義上講,凡是涉及網(wǎng)絡(luò)上信息的保密性、完整心、可用性、真實性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全的研究領(lǐng)域。因此為保證網(wǎng)絡(luò)的安全,必須保證一下四個方面的安全:
1.運行系統(tǒng)的安全;
為了保證這些方面的安全,大家通常會使用一些網(wǎng)絡(luò)安全產(chǎn)品,如防火墻、vpn、數(shù)字簽名等,這些安全產(chǎn)品和技術(shù)的使用樂意從一定程度上滿足網(wǎng)絡(luò)安全需求,但不能滿足整體的安全需求,因為它們只能保護特定的某一方面的,而對于網(wǎng)絡(luò)系統(tǒng)來講,它需要的是一個整體的安全策略,這個策略不僅包括安全保護,它還應(yīng)該包括安全管理、實時監(jiān)控、響應(yīng)和恢復(fù)措施,因為目前沒有絕對的安全,無論你的網(wǎng)絡(luò)系統(tǒng)布署的如何周密,你的系統(tǒng)總會有被攻擊和攻破的可能,而這時你會怎么半呢?采用一些恢復(fù)措施,幫助你在最短的時間使網(wǎng)絡(luò)系統(tǒng)恢復(fù)正常工作恐怕是最主要的了。因此在構(gòu)筑你的網(wǎng)絡(luò)安全解決方案中一定要注重一個整體的策略,下面我們將介紹一種整體的安全構(gòu)架。
二、電子商務(wù)安全的整體構(gòu)架。
我們介紹的電子商務(wù)構(gòu)架概括為“一個中心,四個基本點”。一個中心就是以安全管理為中心,四個基本點是保護、監(jiān)控、響應(yīng)和恢復(fù)。這樣一種構(gòu)架機制囊括了從保護到在線監(jiān)控,到響應(yīng)和恢復(fù)的各個方面,是一種層層防御的機制,因此這種構(gòu)架可以為用戶構(gòu)筑一個整體的安全方案。
1.安全管理。安全管理就是通過一些管理手段來達(dá)到保護網(wǎng)絡(luò)安全的`目的。它所包含的內(nèi)容有安全管理制度的制定、實施和監(jiān)督,安全策略的制定、實施、評估和修改,以及對人員的安全意識的培訓(xùn)、教育等。
2.保護。保護就是采用一些網(wǎng)絡(luò)安全產(chǎn)品、工具和技術(shù)保護網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)和用戶。這種保護可以稱作靜態(tài)保護,它通常是指一些基本防護,不具有實時性,因此我們就可以在防火墻的規(guī)則中加入一條,禁止所有從外部網(wǎng)用戶到內(nèi)部網(wǎng)web服務(wù)器的連接請求,這樣一旦這條規(guī)則生效,它就會持續(xù)有效,除非我們改變了這條規(guī)則。這樣的保護可以預(yù)防已知的一些安全威脅,而且通常這些威脅不會變化,所以稱為靜態(tài)保護。
3.監(jiān)控/審計。監(jiān)控就是實時監(jiān)控網(wǎng)絡(luò)上正在發(fā)生的事情,這是任何一個網(wǎng)絡(luò)管理員都想知道的,審計一直被認(rèn)為是經(jīng)典安全模型的一個重要組成部分。審計是通過記錄下通過網(wǎng)絡(luò)的所有數(shù)據(jù)包,然后分析這些數(shù)據(jù)包,幫助你查找已知的攻擊手段,可疑的破壞行為,來達(dá)到保護網(wǎng)絡(luò)的目的。
監(jiān)控和審計是實時保護的一種策略,它主要滿足一種動態(tài)安全的需求。因為網(wǎng)絡(luò)安全技術(shù)在發(fā)展的同時,駭客技術(shù)也在不斷的發(fā)展,因此網(wǎng)絡(luò)安全不是一層不變的,也許今天對你來說安全的策略,明天就會變得不安全,因此我們應(yīng)該時刻關(guān)注網(wǎng)絡(luò)安全的發(fā)展動向以及網(wǎng)絡(luò)上發(fā)生的各種各樣的事情,以便及時發(fā)現(xiàn)新的攻擊,制定新的安全策略。有些人可能會認(rèn)為這樣就不需要基本的安全保護,這種想法是錯誤的,因為安全保護是基本,監(jiān)控和審計是其有效的補充,只有這兩者有效結(jié)合,才能夠滿足動態(tài)安全的需要。
4.響應(yīng)。響應(yīng)就是當(dāng)攻擊正在發(fā)生時,能夠及時做出響應(yīng),職向管理員報告,或者自動阻斷連接等,防止攻擊進一步的發(fā)生。響應(yīng)是整個安全架構(gòu)中的重要組成部分,為什么呢?因為即使你的網(wǎng)絡(luò)構(gòu)筑的相當(dāng)安全,攻擊或非法事件也是不可避免的要發(fā)生的,所以當(dāng)攻擊或非法事件發(fā)生的時候,應(yīng)該有一種機制對此做出反應(yīng),以便讓管理員及時了解到什么時候網(wǎng)絡(luò)遭到了攻擊,攻擊的行為是什么樣的,攻擊結(jié)果如何,應(yīng)該采取什么樣的措施來修補安全策略,彌補這次攻擊的損失,以及防止此類攻擊再次發(fā)生。
5.恢復(fù)。當(dāng)入侵發(fā)生后,對系統(tǒng)贊成了一定有破壞,如網(wǎng)絡(luò)不能正常工作、系統(tǒng)數(shù)據(jù)被破壞等,這時,必須有一套機制來及時恢復(fù)系統(tǒng)正常工作,因此恢復(fù)電子商務(wù)安全的整體架構(gòu)中也是不可少的一個組成部分?;謴?fù)是歸終措施,因為攻擊既然已經(jīng)發(fā)生了,系統(tǒng)也遭到了破壞,這時只有讓系統(tǒng)以最快的速度運行起來才是最重要的,否則損失將更為嚴(yán)重。
三、安全架構(gòu)的工作機制。
在這處安全架構(gòu)中,五個方面是如何協(xié)調(diào)工作的呢?下面將以一個例子一介紹。假設(shè)有一個駭客欲攻擊一內(nèi)部網(wǎng),這個內(nèi)部網(wǎng)整體安全架構(gòu)就如前面介紹的一樣,那么現(xiàn)在讓我們來看看這個安全架構(gòu)是如何工作來抵制駭客的。
1.當(dāng)這處駭客開始缶內(nèi)部網(wǎng)發(fā)起攻擊的時候,在內(nèi)部網(wǎng)的最外面有一個保護屏障,如果保護屏障可以制止駭客進入內(nèi)部網(wǎng),那么內(nèi)部網(wǎng)就不可能受到駭客的破壞,別的機制不用起作用,這時網(wǎng)絡(luò)的安全得以保證。
2.駭客通過繼續(xù)努力,可能獲得了進入內(nèi)部網(wǎng)的權(quán)力,也就是說他可能欺騙了保護機制而進入內(nèi)部網(wǎng),這時監(jiān)控/審計機制開始起作用,監(jiān)控/審計機制能夠在線看到發(fā)生在網(wǎng)絡(luò)上的事情,它們能夠識別出這種攻擊,如發(fā)現(xiàn)可疑人員進入網(wǎng)絡(luò),這樣它們就會給響應(yīng)機制一些信息,響應(yīng)機制根據(jù)監(jiān)控/審計結(jié)果來采取一些措施,職立刻斷開斷開這條連接、取消服務(wù)、查找駭客通過何種手段進入網(wǎng)絡(luò)等等,來達(dá)到保護網(wǎng)絡(luò)的目的。
3.駭客通過種種努力,終于進入了內(nèi)部網(wǎng),如果一旦駭客對系統(tǒng)進行了破壞,這時及時恢復(fù)系統(tǒng)可用將是最主要的事情了,這樣恢復(fù)機制就是必須的了,當(dāng)系統(tǒng)恢復(fù)完畢后,又是新一輪的安全保護開始了。
四、結(jié)束語。
電子商務(wù)領(lǐng)域的安全問題一直是備受關(guān)注的問題,因此如何更好的解決這個問題是推進電子商務(wù)更好更快發(fā)展的動力。但是因為安全問題是不斷發(fā)展變化的,所以解決安全問題的手段也會不斷變化,但變化中有不變,所以應(yīng)用這種架構(gòu)來保證電子商務(wù)的安全無疑是有效的。
淺析網(wǎng)絡(luò)安全技術(shù)論文篇四
[摘要]電子商務(wù)的發(fā)展前景十分誘人,而其安全問題也是變得越來越突出,如何建立一個安全、便捷的電子商務(wù)應(yīng)用環(huán)境,對信息提供足夠的保護,已經(jīng)成為商家和用戶都十分關(guān)心的話題。
[關(guān)鍵詞]安全管理監(jiān)控審計安全構(gòu)架。
電子商務(wù)是通過電子方式處理和傳遞數(shù)據(jù),包括文本、聲音和圖像,它涉及許多方面的活動,包括貨物電子貿(mào)易和服務(wù)、在線數(shù)據(jù)傳遞、電子資金劃撥、電子證券交易、電子貨運單證、商品拍賣、合作設(shè)計和工程、在線資料、公共產(chǎn)品獲得等內(nèi)容。電子商務(wù)的發(fā)展勢頭非常驚人,但它的產(chǎn)值在全球生產(chǎn)總值中卻只占極小的一部分,原因就在于電子商務(wù)的安全問題,美國密執(zhí)安大學(xué)的一個調(diào)查機構(gòu)通過對23000名因特網(wǎng)用戶的調(diào)查顯示:超過60%的人由于擔(dān)心電子商務(wù)的安全問題而不愿意進行網(wǎng)上購物。因此,從傳統(tǒng)的基于紙張的貿(mào)易方式向電子化的貿(mào)易方式轉(zhuǎn)變過程中,如何建立一個安全、便捷的電子商務(wù)應(yīng)用環(huán)境,對信息提供足夠的保護,已經(jīng)成為影響到電子商務(wù)健康發(fā)展的關(guān)鍵性課題。
網(wǎng)絡(luò)安全從本質(zhì)上講就是網(wǎng)絡(luò)上信息的安全,包括靜態(tài)信息的存儲安全和信息的傳輸安全。從廣義上講,凡是涉及網(wǎng)絡(luò)上信息的保密性、完整心、可用性、真實性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全的研究領(lǐng)域。因此為保證網(wǎng)絡(luò)的安全,必須保證一下四個方面的安全:
1.運行系統(tǒng)的安全;
為了保證這些方面的安全,大家通常會使用一些網(wǎng)絡(luò)安全產(chǎn)品,如防火墻、vpn、數(shù)字簽名等,這些安全產(chǎn)品和技術(shù)的使用樂意從一定程度上滿足網(wǎng)絡(luò)安全需求,但不能滿足整體的安全需求,因為它們只能保護特定的某一方面的,而對于網(wǎng)絡(luò)系統(tǒng)來講,它需要的是一個整體的安全策略,這個策略不僅包括安全保護,它還應(yīng)該包括安全管理、實時監(jiān)控、響應(yīng)和恢復(fù)措施,因為目前沒有絕對的安全,無論你的網(wǎng)絡(luò)系統(tǒng)布署的如何周密,你的系統(tǒng)總會有被攻擊和攻破的可能,而這時你會怎么半呢?采用一些恢復(fù)措施,幫助你在最短的時間使網(wǎng)絡(luò)系統(tǒng)恢復(fù)正常工作恐怕是最主要的了。因此在構(gòu)筑你的網(wǎng)絡(luò)安全解決方案中一定要注重一個整體的策略,下面我們將介紹一種整體的安全構(gòu)架。
二、電子商務(wù)安全的整體構(gòu)架。
我們介紹的電子商務(wù)構(gòu)架概括為“一個中心,四個基本點”。一個中心就是以安全管理為中心,四個基本點是保護、監(jiān)控、響應(yīng)和恢復(fù)。這樣一種構(gòu)架機制囊括了從保護到在線監(jiān)控,到響應(yīng)和恢復(fù)的各個方面,是一種層層防御的機制,因此這種構(gòu)架可以為用戶構(gòu)筑一個整體的安全方案。
1.安全管理。安全管理就是通過一些管理手段來達(dá)到保護網(wǎng)絡(luò)安全的`目的。它所包含的內(nèi)容有安全管理制度的制定、實施和監(jiān)督,安全策略的制定、實施、評估和修改,以及對人員的安全意識的培訓(xùn)、教育等。
2.保護。保護就是采用一些網(wǎng)絡(luò)安全產(chǎn)品、工具和技術(shù)保護網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)和用戶。這種保護可以稱作靜態(tài)保護,它通常是指一些基本防護,不具有實時性,因此我們就可以在防火墻的規(guī)則中加入一條,禁止所有從外部網(wǎng)用戶到內(nèi)部網(wǎng)web服務(wù)器的連接請求,這樣一旦這條規(guī)則生效,它就會持續(xù)有效,除非我們改變了這條規(guī)則。這樣的保護可以預(yù)防已知的一些安全威脅,而且通常這些威脅不會變化,所以稱為靜態(tài)保護。
3.監(jiān)控/審計。監(jiān)控就是實時監(jiān)控網(wǎng)絡(luò)上正在發(fā)生的事情,這是任何一個網(wǎng)絡(luò)管理員都想知道的,審計一直被認(rèn)為是經(jīng)典安全模型的一個重要組成部分。審計是通過記錄下通過網(wǎng)絡(luò)的所有數(shù)據(jù)包,然后分析這些數(shù)據(jù)包,幫助你查找已知的攻擊手段,可疑的破壞行為,來達(dá)到保護網(wǎng)絡(luò)的目的。
監(jiān)控和審計是實時保護的一種策略,它主要滿足一種動態(tài)安全的需求。因為網(wǎng)絡(luò)安全技術(shù)在發(fā)展的同時,駭客技術(shù)也在不斷的發(fā)展,因此網(wǎng)絡(luò)安全不是一層不變的,也許今天對你來說安全的策略,明天就會變得不安全,因此我們應(yīng)該時刻關(guān)注網(wǎng)絡(luò)安全的發(fā)展動向以及網(wǎng)絡(luò)上發(fā)生的各種各樣的事情,以便及時發(fā)現(xiàn)新的攻擊,制定新的安全策略。有些人可能會認(rèn)為這樣就不需要基本的安全保護,這種想法是錯誤的,因為安全保護是基本,監(jiān)控和審計是其有效的補充,只有這兩者有效結(jié)合,才能夠滿足動態(tài)安全的需要。
4.響應(yīng)。響應(yīng)就是當(dāng)攻擊正在發(fā)生時,能夠及時做出響應(yīng),職向管理員報告,或者自動阻斷連接等,防止攻擊進一步的發(fā)生。響應(yīng)是整個安全架構(gòu)中的重要組成部分,為什么呢?因為即使你的網(wǎng)絡(luò)構(gòu)筑的相當(dāng)安全,攻擊或非法事件也是不可避免的要發(fā)生的,所以當(dāng)攻擊或非法事件發(fā)生的時候,應(yīng)該有一種機制對此做出反應(yīng),以便讓管理員及時了解到什么時候網(wǎng)絡(luò)遭到了攻擊,攻擊的行為是什么樣的,攻擊結(jié)果如何,應(yīng)該采取什么樣的措施來修補安全策略,彌補這次攻擊的損失,以及防止此類攻擊再次發(fā)生。
5.恢復(fù)。當(dāng)入侵發(fā)生后,對系統(tǒng)贊成了一定有破壞,如網(wǎng)絡(luò)不能正常工作、系統(tǒng)數(shù)據(jù)被破壞等,這時,必須有一套機制來及時恢復(fù)系統(tǒng)正常工作,因此恢復(fù)電子商務(wù)安全的整體架構(gòu)中也是不可少的一個組成部分?;謴?fù)是歸終措施,因為攻擊既然已經(jīng)發(fā)生了,系統(tǒng)也遭到了破壞,這時只有讓系統(tǒng)以最快的速度運行起來才是最重要的,否則損失將更為嚴(yán)重。
三、安全架構(gòu)的工作機制。
在這處安全架構(gòu)中,五個方面是如何協(xié)調(diào)工作的呢?下面將以一個例子一介紹。假設(shè)有一個駭客欲攻擊一內(nèi)部網(wǎng),這個內(nèi)部網(wǎng)整體安全架構(gòu)就如前面介紹的一樣,那么現(xiàn)在讓我們來看看這個安全架構(gòu)是如何工作來抵制駭客的。
1.當(dāng)這處駭客開始缶內(nèi)部網(wǎng)發(fā)起攻擊的時候,在內(nèi)部網(wǎng)的最外面有一個保護屏障,如果保護屏障可以制止駭客進入內(nèi)部網(wǎng),那么內(nèi)部網(wǎng)就不可能受到駭客的破壞,別的機制不用起作用,這時網(wǎng)絡(luò)的安全得以保證。
2.駭客通過繼續(xù)努力,可能獲得了進入內(nèi)部網(wǎng)的權(quán)力,也就是說他可能欺騙了保護機制而進入內(nèi)部網(wǎng),這時監(jiān)控/審計機制開始起作用,監(jiān)控/審計機制能夠在線看到發(fā)生在網(wǎng)絡(luò)上的事情,它們能夠識別出這種攻擊,如發(fā)現(xiàn)可疑人員進入網(wǎng)絡(luò),這樣它們就會給響應(yīng)機制一些信息,響應(yīng)機制根據(jù)監(jiān)控/審計結(jié)果來采取一些措施,職立刻斷開斷開這條連接、取消服務(wù)、查找駭客通過何種手段進入網(wǎng)絡(luò)等等,來達(dá)到保護網(wǎng)絡(luò)的目的。
3.駭客通過種種努力,終于進入了內(nèi)部網(wǎng),如果一旦駭客對系統(tǒng)進行了破壞,這時及時恢復(fù)系統(tǒng)可用將是最主要的事情了,這樣恢復(fù)機制就是必須的了,當(dāng)系統(tǒng)恢復(fù)完畢后,又是新一輪的安全保護開始了。
四、結(jié)束語。
電子商務(wù)領(lǐng)域的安全問題一直是備受關(guān)注的問題,因此如何更好的解決這個問題是推進電子商務(wù)更好更快發(fā)展的動力。但是因為安全問題是不斷發(fā)展變化的,所以解決安全問題的手段也會不斷變化,但變化中有不變,所以應(yīng)用這種架構(gòu)來保證電子商務(wù)的安全無疑是有效的。
淺析網(wǎng)絡(luò)安全技術(shù)論文篇五
隨著網(wǎng)絡(luò)信息化技術(shù)發(fā)展與社會進步,企業(yè)認(rèn)識到依靠傳統(tǒng)工作方式無法更好的適應(yīng)當(dāng)下工作與社會環(huán)境,需要順應(yīng)社會發(fā)展趨勢,積極主動進行變革,應(yīng)用新技術(shù),從而使企業(yè)在市場競爭中處于不敗之地。
1電廠自動化及其現(xiàn)狀。
信息時代科學(xué)技術(shù)發(fā)展速度非??欤绕涫蔷W(wǎng)絡(luò)信息技術(shù)發(fā)展,為電力企業(yè)繁榮與發(fā)展奠定了堅實基礎(chǔ),同時將信息網(wǎng)絡(luò)技術(shù)應(yīng)用于電力企業(yè)發(fā)展過程中也是推進企業(yè)實現(xiàn)可待續(xù)發(fā)展的重要途徑。電廠自動化技術(shù)經(jīng)過多年應(yīng)用發(fā)展,應(yīng)用范圍越來越大,應(yīng)用水平也得到顯著提升。從技術(shù)應(yīng)用結(jié)果可以看出,自動化技術(shù)顯著提升了電力企業(yè)管理水平與生產(chǎn)效率。從而間接的為社會穩(wěn)定與發(fā)展提供了保障。同時隨著社會發(fā)展,人們認(rèn)識到節(jié)能與環(huán)保問題嚴(yán)重性,依靠傳統(tǒng)生產(chǎn)方式會對環(huán)境造成污染,提升電廠自動化水平,減少對環(huán)境的破壞是未來發(fā)展的趨勢。自動化水平提升能夠改變工作模式,工作效率提升,可持續(xù)發(fā)展的工作目標(biāo)就能夠?qū)崿F(xiàn)。網(wǎng)絡(luò)信息技術(shù)應(yīng)用于電廠生產(chǎn)與管理工作中,可以對電廠生產(chǎn)數(shù)據(jù)進行實時監(jiān)控,并及時對數(shù)據(jù)進行處理,能夠就異常數(shù)據(jù)進行及時處理,并且通過合理的方式提醒工作人員,確保生產(chǎn)流程能夠正常開展。
2電廠自動化技術(shù)的應(yīng)用。
ecs系統(tǒng)屬于分布式系統(tǒng)類型,其作用在于實現(xiàn)電廠管理工作信息化,工作要求不同,系統(tǒng)方案也會存在差異。常見方案如依據(jù)工藝流程組網(wǎng)或者是依據(jù)電氣分段組網(wǎng)。就后者而言,基站控制層有維護工程師站,轉(zhuǎn)發(fā)工作站,系統(tǒng)服務(wù)器等。服務(wù)器主要功能是存儲與處理系統(tǒng)通信產(chǎn)生的數(shù)據(jù)。工程師工作內(nèi)容則主要是組態(tài)與維護,操作員站主要是提供人機交互平臺,系統(tǒng)內(nèi)部數(shù)據(jù)實現(xiàn)交換則依靠轉(zhuǎn)發(fā)工作站。該種方案優(yōu)點體現(xiàn)在實用簡單,維護工作開展方便,現(xiàn)場總線布線工作開展方便簡單,間隔分明。依據(jù)工藝流程組網(wǎng),站控層結(jié)構(gòu)與電氣線網(wǎng)方案下結(jié)構(gòu)是一樣的。通信控制層,主控單元分配原則和dcs系統(tǒng)是相同的,均依據(jù)工藝流程進行分配。保護設(shè)備與生產(chǎn)流程關(guān)聯(lián)較少。訪類型方案特點體現(xiàn)在和dcs工藝流程存在密切聯(lián)系,主控單元與cpu能夠保持一對一通信,可靠性高并且實時性好,通過通信方式對設(shè)備進行控制,其不足體現(xiàn)在系統(tǒng)復(fù)雜。dcs,plc大多是由商家開發(fā)的軟件與硬件組成,彼此之間構(gòu)成獨立體系,而自我保護措施的實施,導(dǎo)致彼此之間缺乏有效溝通與交流,通信方面只能憑借網(wǎng)關(guān)。不同系統(tǒng)之間如果需要進行互聯(lián),需要開放軟件接口,用戶投資就會增加,因此信息會與自動化水平就會受到影響,需要在后期的'應(yīng)用中不斷完善,從而促進其發(fā)展完善。fcs控制技術(shù)應(yīng)用于其中,在該系統(tǒng)中信號是一對多雙向傳輸方式,數(shù)字信號精度高,可靠性高,設(shè)備在運行過程中處于可監(jiān)控狀態(tài)。用戶可以選擇需要的設(shè)備進行互聯(lián),智能儀表可以實現(xiàn)的功能包括通信,控制,運算等。fcs缺陷體現(xiàn)在,通訊協(xié)議不統(tǒng)一,現(xiàn)場總線通訊速度比較低,能夠聯(lián)接的設(shè)備比較少,不支持非智能儀表工作。企業(yè)需要更換非智能儀表從而增加成本投入??偩€能夠為企業(yè)帶來效益但是某些情況下無法為企業(yè)帶來整體效益,因此在管理工作方面需要和其它管理系統(tǒng)結(jié)合。無線電技術(shù)應(yīng)用于電廠自動化工作中,利用無線電設(shè)備在一定頻率范圍內(nèi)將電子信號進行轉(zhuǎn)換以無線波形式傳播。控制系統(tǒng)則安裝無線接收裝置并對信號進行轉(zhuǎn)換,從而確保系統(tǒng)信息傳遞暢通無阻,確保監(jiān)視與控制功能的實現(xiàn)。
自組織網(wǎng)絡(luò),該種形式下,每一臺設(shè)備都可以成為附近設(shè)備的路由器,當(dāng)其中某一臺設(shè)備出現(xiàn)問題時可以通過其它設(shè)備繼續(xù)傳送工作,系統(tǒng)從而有了更多的通信路徑,信號傳輸可靠性得以提升。當(dāng)網(wǎng)絡(luò)與環(huán)境出現(xiàn)變化時,網(wǎng)管與設(shè)備能夠及時協(xié)調(diào)工作,確保數(shù)據(jù)可靠性,同時使功耗降低。在蜂巢網(wǎng)絡(luò)模式下,信號在發(fā)射塔之間傳遞,從而實現(xiàn)通信,擴大服務(wù)面積則可以通過增加發(fā)射塔數(shù)量來達(dá)成目標(biāo)。無線以太網(wǎng)技術(shù)在數(shù)據(jù)傳輸速度方面能夠達(dá)到有線連接的標(biāo)準(zhǔn),信號可以穿越實體物理阻礙。當(dāng)設(shè)備彼此間距離近并且功率低時,無線以太網(wǎng)工作狀況良好。
3電廠自動化與網(wǎng)絡(luò)信息技術(shù)的發(fā)展。
電廠自動化水平的提升需要網(wǎng)絡(luò)信息技術(shù),隨著信息與網(wǎng)絡(luò)技術(shù)發(fā)展,電廠自動化工作中應(yīng)用的信息與網(wǎng)絡(luò)技術(shù)越來越多,自動化水平得益于技術(shù)應(yīng)用實現(xiàn)提升,而技術(shù)在應(yīng)用過程中逐漸彌補不足,得以持續(xù)完善發(fā)展從而又為電廠自動化水平提升提供支撐,二者形成良性循環(huán)。電力在社會經(jīng)濟發(fā)展過程中成為了一種必不滑可少的能源,國家加大了對電力設(shè)施建設(shè)的投入,信息化建設(shè)工作正處于發(fā)展過程中?;A(chǔ)設(shè)施性能提升為網(wǎng)絡(luò)信息化水平作用發(fā)揮奠定了基礎(chǔ)。電廠自動化建設(shè)工作開展應(yīng)用網(wǎng)絡(luò)與信息技術(shù)是發(fā)展的必然,從而實現(xiàn)企業(yè)效益提升,用戶體驗良好好,生產(chǎn)成本得以控制的共贏局面。
4結(jié)束語。
電廠自動化是電廠在發(fā)展過程中的必然選擇,也是社會發(fā)展的趨勢,同時在自動化建設(shè)工作開展過程中需要應(yīng)用其它技術(shù)為其提供相應(yīng)支撐,比如網(wǎng)絡(luò)與信息技術(shù),將二者有效融合到一起,為企業(yè)長遠(yuǎn)可持續(xù)發(fā)展提供堅實的基礎(chǔ)。
淺析網(wǎng)絡(luò)安全技術(shù)論文篇六
本文從網(wǎng)絡(luò)威脅、風(fēng)險分析了企業(yè)網(wǎng)絡(luò)安全隱患。在閱讀大量專家學(xué)者的相關(guān)理論著作和實踐案例的基礎(chǔ)上,歸納總結(jié)了幾種常見的網(wǎng)絡(luò)威脅和風(fēng)險:內(nèi)部竊密和破壞、、假冒、完整性破壞、其它網(wǎng)絡(luò)的攻擊、管理及操作人員缺乏安全知識。并且闡述了企業(yè)網(wǎng)絡(luò)建設(shè)的原則。本文的重點是研究如何更好的進行網(wǎng)絡(luò)安全設(shè)計。在網(wǎng)絡(luò)安全設(shè)計總體考慮之后,主要從應(yīng)用系統(tǒng)安全、網(wǎng)絡(luò)安全、管理安全、物理安全這幾個方面具體的落實網(wǎng)絡(luò)安全設(shè)計。文章最后對安全設(shè)備選擇提出了安全性、可用性、可靠性的原則。
網(wǎng)絡(luò)安全;網(wǎng)絡(luò)攻擊;建設(shè)原則。
計算機系統(tǒng)一旦遭受破壞,將給使用單位造成重大經(jīng)濟損失,并嚴(yán)重影響正常工作的順利開展。加強企業(yè)網(wǎng)絡(luò)安全工作,是一些企業(yè)建設(shè)工作的重要工作內(nèi)容之一。本文主要分析了企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)和一些基本的安全情況,包括系統(tǒng)安全的需求分析、概要設(shè)計,防火墻應(yīng)用等,重點針對企業(yè)網(wǎng)絡(luò)中出現(xiàn)的網(wǎng)絡(luò)安全問題,作了個介紹。對有關(guān)安全問題方面模塊的劃分,解決的方案與具體實現(xiàn)等部分。
隨著通訊技術(shù)和計算機技術(shù)的飛速發(fā)展,網(wǎng)絡(luò)正逐步成為當(dāng)今社會發(fā)展的一個主題,其改變著人們的工作方式和生活方式。網(wǎng)絡(luò)的互連性,開放性,共享性程度的擴大,然而網(wǎng)絡(luò)的重要性和對社會的影響也越來越大主要是internet的出現(xiàn)。隨著數(shù)字貨幣,電子現(xiàn)金,電子商務(wù)和政府上網(wǎng)以及網(wǎng)絡(luò)銀行等網(wǎng)絡(luò)行為的出現(xiàn),網(wǎng)絡(luò)安全的問題變得越來越重要。
(一)其他網(wǎng)絡(luò)的攻擊。
據(jù)數(shù)據(jù)統(tǒng)計,在美國網(wǎng)絡(luò)中每400封電子郵件里就有一封可能攜帶病毒。電腦病毒是如今社會網(wǎng)絡(luò)業(yè)發(fā)展的最大危害,它們往往通過電子郵件這個傳播途徑使用戶的整個電腦系統(tǒng)都處于癱瘓狀態(tài)。據(jù)“securityportal”的報告,計算機病毒事件在1999年計算機安全問題上排名第一位,然而與計算機病毒相關(guān)的黑客問題也在其中占有相當(dāng)大的比例。從科研人員的分析結(jié)果科研看出計算機病毒的表現(xiàn)有以下新特點:
當(dāng)今社會電子郵件已經(jīng)成為計算機病毒傳播的主要媒介,它的比例占所有計算機病毒傳播媒介的56%。由于電子郵件可以附帶任何類型的文件,所以幾乎所有類型的計算機病毒都可通過它來進行快速傳播,事實上,有一些電子郵件病毒根本就沒有附件,因為它本身就是一個html。在不久前出現(xiàn)的許多的計算機病毒就無需用戶打開附件就會感染文件,如果用戶的郵件可以自動打開html格式的郵件,那么該計算機病毒就會立刻感染用戶的系統(tǒng)。
近年來由于互聯(lián)網(wǎng)的快速發(fā)展,互聯(lián)網(wǎng)出現(xiàn)了許多新一代的計算機病毒種類,比如包含蠕蟲、木馬、電子郵件計算機病毒、以及惡意activexcontrol和javaapplets的網(wǎng)頁等黑客程序。其種類、數(shù)量正在迅速激增。同時,根據(jù)最新數(shù)據(jù)統(tǒng)計計算機病毒的數(shù)量正在急劇增加,現(xiàn)在每天都有超過40種新計算機病毒出現(xiàn),因此每年的新型計算機病毒就有就有1。2萬種左右出現(xiàn),這樣的數(shù)目超過了截至1997年為止世界上計算機病毒的總數(shù)。然而最近又出現(xiàn)了很多專門針對掌上電腦和手機的計算機病毒。
計算機病毒造成的破壞日益嚴(yán)重。2000年5月“iloveyou”情書病毒的影響,全球的損失預(yù)計已經(jīng)高達(dá)100億美元,而受cih計算機病毒在全球造成的損失據(jù)估計已超過10億美元。對于行業(yè)的用戶當(dāng)系統(tǒng)每死機一小時其損失都在650萬美元以上,其包括電視機構(gòu)、證券公司、國際航運公司、信用卡公司和郵購公司在內(nèi),然而對于internet公司,尚無人能統(tǒng)計其損失的金額。
(二)管理及操作人員缺乏安全知識。
我們認(rèn)為,全面的安全管理體系是由全面的安全產(chǎn)品解決方案、雇員的培訓(xùn)、事后的安全審計、安全策略制定、安全策略架構(gòu)的實施、企業(yè)系統(tǒng)風(fēng)險評估、安全架構(gòu)制定等部分有機結(jié)合,構(gòu)成的完善的管理體系。全面的安全產(chǎn)品解決方案是包含在系統(tǒng)的各個方面和層次上部署相應(yīng)安全產(chǎn)品的工具。
現(xiàn)代計算機網(wǎng)絡(luò)要加強系統(tǒng)的總體安全級別,必須從應(yīng)用業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)、計算機操作系統(tǒng)甚至系統(tǒng)安全管理規(guī)范,因為安全隱患會隱藏在系統(tǒng)的各個角落,使用人員應(yīng)該考慮安全意識等各個層面統(tǒng)籌。木筒裝水的多少決定于最矮的木板,然而系統(tǒng)的總體安全級別就象裝在木筒中的水,系統(tǒng)安全級別的高低取決于系統(tǒng)安全管理最薄弱的環(huán)節(jié)。所以我們對系統(tǒng)安全管理應(yīng)該是多方面的、多層次的,要從網(wǎng)絡(luò)、應(yīng)用系統(tǒng)、操作系統(tǒng)各個方面來提高系統(tǒng)的安全級別,還要把原來通過管理規(guī)定由使用人員自覺維護的安全規(guī)則用系統(tǒng)來自動實現(xiàn),來加強系統(tǒng)的總體安全性。
據(jù)統(tǒng)計,在英國50%的用戶口令都是寵物名稱,而在全世界銷售的150,000套防火墻中有85%的防火墻沒有正確的配置,60%的防火墻按缺省設(shè)置安裝。然而對于系統(tǒng)安全的維護和管理需要各種層次的系統(tǒng)和安全專家才能完成。如果沒有專業(yè)人員的介入,根據(jù)實際情況對安全管理產(chǎn)品進行詳細(xì)地配置,對于企業(yè)的策略進行設(shè)計和安全管理規(guī)范,就算功能再強大的安全產(chǎn)品也會達(dá)不到非常好的安全防護作用。
“使入侵者花費不可接受的金錢與時間,并且承受非常高的風(fēng)險才可以闖入的系統(tǒng)叫做安全系統(tǒng)。我們認(rèn)為,絕對安全與可靠的信息系統(tǒng)并不存在。然而安全性的增加通常會導(dǎo)致企業(yè)費用的增長,這些費用包括系統(tǒng)復(fù)雜性增加、系統(tǒng)性能下降、操作與維護成本增加和系統(tǒng)可用性降低等等。安全不是目的而是一個過程。威脅與弱點會隨時間變化。然而安全的努力依賴于許多因素,例如新業(yè)務(wù)應(yīng)用的實施、職員的調(diào)整、安全漏洞和新攻擊技術(shù)與工具的導(dǎo)入。
[1]張千里,陳光英。網(wǎng)絡(luò)安全新技術(shù)[m].北京:人民郵電出版社,2003。
[3]周國民。入侵檢測系統(tǒng)評價與技術(shù)發(fā)展研究[j].現(xiàn)代電子技術(shù),2004,12。
[4]耿麥香。網(wǎng)絡(luò)入侵檢測技術(shù)研究綜述[j].網(wǎng)絡(luò)安全,2004,6。
淺析網(wǎng)絡(luò)安全技術(shù)論文篇七
隨著無線網(wǎng)絡(luò)技術(shù)的出現(xiàn),為用戶提供了一種嶄新的接入互聯(lián)網(wǎng)的方式,使我們擺脫了網(wǎng)線的束縛,更使我們距離隨時隨地與任何人進行任何內(nèi)容通信的人類通信終極夢想又進了一步。但是由于無線網(wǎng)絡(luò)是采用公共的電磁波作為載體,電磁波能夠穿過天花板、玻璃、樓層和墻等物體,因此在一個無線網(wǎng)絡(luò)接入點所在的服務(wù)區(qū)域中,任何一個無線客戶端都可以接收到此接入點的電磁波信號,這樣就可能包括一些惡意用戶也能接收到該無線網(wǎng)絡(luò)信號,因此數(shù)據(jù)安全成為了無線網(wǎng)絡(luò)技術(shù)當(dāng)下迫切要解決的問題。
當(dāng)前在規(guī)劃和建設(shè)無線網(wǎng)絡(luò)中現(xiàn)面臨兩大問題:
網(wǎng)絡(luò)劫持指的是網(wǎng)絡(luò)黑客將自己的主機偽裝成默認(rèn)網(wǎng)關(guān)或者特定主機,使得所有試圖進入網(wǎng)絡(luò)或者連接到被網(wǎng)絡(luò)黑客頂替的機器上的用戶都會自動連接到偽裝機器上。典型的無線網(wǎng)絡(luò)劫持就是使用欺騙性ap。他們會通過構(gòu)建一個信號強度好的ap,使得無線用戶忽視通常的ap而連接到欺騙性ap上,這樣網(wǎng)絡(luò)黑客就會接收到來自其他合法用戶的驗證請求和信息后,就可以將自己偽裝成為合法用戶并進入目標(biāo)網(wǎng)絡(luò)。
(2)嗅探。
這是一種針對計算機網(wǎng)絡(luò)通信的電子竊聽。通過使用這種工具,網(wǎng)絡(luò)黑客能夠察看到無線網(wǎng)絡(luò)的所有通信。要想使無線網(wǎng)絡(luò)不被該工具發(fā)現(xiàn),必須關(guān)閉用于網(wǎng)絡(luò)識別的廣播以及任何未經(jīng)授權(quán)用戶訪問資格。然而關(guān)閉廣播意味著無線網(wǎng)絡(luò)不能被正常用戶端發(fā)現(xiàn),因此要使用戶免受該工具攻擊的唯一方法就是盡可能使用加密。
(1)擴頻技術(shù)。
該技術(shù)是軍方為了使用無線通訊安全而首先提出的。它從一開始就被設(shè)計成為駐留在噪聲中,是一直被干擾和越權(quán)接收的。擴頻技術(shù)是將非常低的能量在一系列的頻率范圍中發(fā)送。通常我們使用直序擴頻技術(shù)和跳頻擴頻技術(shù)來實現(xiàn)傳輸。一些無線網(wǎng)絡(luò)產(chǎn)品在ism波段的2.4~2.4835ghz范圍內(nèi)傳輸信號,在這個范圍內(nèi)可以得到79個隔離的不同通道,無線信號是被發(fā)送到成為隨機序列排列的每一個通道上。我們知道無線電波每秒鐘變換頻率次數(shù)是很多的,現(xiàn)將無線信號按順序發(fā)送到每一個通道上,并且在每一通道上停留固定的時間,在轉(zhuǎn)換前要覆蓋所有通道。如果不知道在每—通道上停留的時問和跳頻圖案,系統(tǒng)外的劫持站點要接收和譯碼數(shù)據(jù)幾乎是不可能的。使用不同的跳頻圖案、駐留時間和通道數(shù)量可以使相鄰的不相交的幾個無線網(wǎng)絡(luò)之間沒有相互干擾,也不用擔(dān)心網(wǎng)絡(luò)上的數(shù)據(jù)被其他人截獲。
(2)用戶驗證。
即采用密碼控制,在無線網(wǎng)絡(luò)的適配器端使用網(wǎng)絡(luò)密碼控制。這與novellnetware和microsoftwindowsnt提供的密碼管理功能類似。由于無線網(wǎng)絡(luò)支持使用筆記本或其它移動設(shè)備的漫游用戶,所以精確的密碼策略可以增加一個安全級別,這樣就可以確保該無線網(wǎng)絡(luò)只被授權(quán)人使用。
(3)數(shù)據(jù)加密。
對數(shù)據(jù)的安全要求極高的系統(tǒng),例如金融或軍隊的網(wǎng)絡(luò),需要一些特別的安全措施,這就要用到數(shù)據(jù)加密的技術(shù)。借助于硬件或軟件,在數(shù)據(jù)包被發(fā)送之前給予加密,那么只有擁有正確密鑰的工作站才能解密并讀出數(shù)據(jù)。
如果要求整體的安全性,數(shù)據(jù)加密將是最好的解決辦法。這種方法通常包括在有線網(wǎng)絡(luò)操作系統(tǒng)中或無線局域網(wǎng)設(shè)備的硬件或軟件的可選件中,由制造商提供,另外我們還可以選擇低價格的第三方產(chǎn)品。
(4)wep加密配置。
wep加密配置是確保經(jīng)過授權(quán)的無線網(wǎng)絡(luò)用戶不被竊聽的驗證算法,是ieee協(xié)會為了解決無線網(wǎng)絡(luò)的安全性而在802.11中提出的解決辦法。
(5)防止入侵者訪問網(wǎng)絡(luò)資源。
這是用一個驗證算法來實現(xiàn)的。在這種算法中,適配器需要證明自己知道當(dāng)前的密鑰。這和有線lan的加密很相似。在這種情況下,入侵者為了將他的工作站和有線lan連接也必須達(dá)到這個前提。
4改進方法及措施。
(1)正確放置網(wǎng)絡(luò)的接入點設(shè)備。
在網(wǎng)絡(luò)配置中,要確保無線接入點放置在防火墻范圍之外。
(2)利用mac阻止黑客攻擊。
利用基于mac地址的訪問控制表,確保只有經(jīng)過注冊的用戶端才能進入網(wǎng)絡(luò)。mac過濾技術(shù)就如同給系統(tǒng)的前門再加一把鎖,設(shè)置的障礙越多,越會使黑客知難而退,不得不轉(zhuǎn)而尋求其它低安全性的網(wǎng)絡(luò)。
(3)wep協(xié)議的重要性。
wep是802.11b無線局域網(wǎng)的標(biāo)準(zhǔn)網(wǎng)絡(luò)安全協(xié)議。在傳輸信息時,wep可以通過加密無線傳輸數(shù)據(jù)來提供類似有線傳輸?shù)谋Wo。在簡便的安裝和啟動之后,應(yīng)該立即更改wep密鑰的缺省值。
最理想的方式是wep的密鑰能夠在用戶登錄后進行動態(tài)改變。這樣,黑客想要獲得無線網(wǎng)絡(luò)的數(shù)據(jù)就需要不斷跟蹤這種變化。基于會話和用戶的wep密鑰管理技術(shù)能夠?qū)崿F(xiàn)最優(yōu)保護,為網(wǎng)絡(luò)增加另外一層防范。
(4)簡化網(wǎng)絡(luò)安全管理:集成無線和有線網(wǎng)絡(luò)安全策略。
無線網(wǎng)絡(luò)安全不是單獨的網(wǎng)絡(luò)架構(gòu),它需要各種不同的程序和協(xié)議。制定結(jié)合有線和無線網(wǎng)絡(luò)安全的策略能夠提高管理水平,降低管理成本。例如,不論用戶是通過有線還是無線方式進入網(wǎng)絡(luò)時,都需要采用集成化的單一用戶id和密碼。
(5)不能讓非專業(yè)人員構(gòu)建無線網(wǎng)絡(luò)。
盡管現(xiàn)在無線網(wǎng)絡(luò)的構(gòu)建已經(jīng)非常方便,即使是非專業(yè)人員也可以自己在辦公室內(nèi)安裝無線路由器和接入點設(shè)備。但是,他們在安裝過程中很少考慮到網(wǎng)絡(luò)的安全性,這樣就會通過網(wǎng)絡(luò)探測工具掃描就能夠給黑客留下攻擊的后門。因而,在沒有專業(yè)系統(tǒng)管理員同意和參與的情況下,要限制無線網(wǎng)絡(luò)的構(gòu)建,這樣才能保證無線網(wǎng)絡(luò)的安全。
淺析網(wǎng)絡(luò)安全技術(shù)論文篇八
當(dāng)前,信息技術(shù)的迅速進步使得計算機獲得了民眾愈加廣泛的運用,而在對計算機加以使用期間,安全長時間以來都是民眾極為注重的一大問題。對計算機本身的安全加以維護有各種各樣的方法,而這之中比較高效的即使用防火墻這一技術(shù)。借助防火墻這一技術(shù)不但能給計算機本身的安全予以大量保護,還可給民眾構(gòu)建更為優(yōu)良且安全的計算機環(huán)境。
信息技術(shù)的大量運用,使得計算機為民眾平時的生活提供了很多方便,但在具體實施運用期間,因為網(wǎng)絡(luò)具備開放性,所以就會有安全風(fēng)險,最終導(dǎo)致經(jīng)濟流失、訊息脫軌及網(wǎng)絡(luò)污染等問題出現(xiàn)。為了確保計算機本身的。安全,就應(yīng)依據(jù)我國的法規(guī)及法律,構(gòu)建科學(xué)的網(wǎng)絡(luò)安全系統(tǒng),并將網(wǎng)絡(luò)的整體環(huán)境當(dāng)作根據(jù),合理使用防火墻這一技術(shù),檢測并管控計算機與數(shù)據(jù),保證計算機本身的安全。
防火墻這一技術(shù)就是將計算機內(nèi)部的軟硬件設(shè)施當(dāng)作根據(jù),合理保護并隔絕網(wǎng)絡(luò)內(nèi)的危害因素,以免非法網(wǎng)站攻擊并侵襲網(wǎng)絡(luò)。防火墻這一技術(shù)要運用計算機網(wǎng)絡(luò)相關(guān)的通訊體制,把過濾網(wǎng)絡(luò)安裝于主機內(nèi),以把控計算機網(wǎng)絡(luò)通訊,促使授權(quán)用戶得以通訊。從根本上說,防火墻就是維護網(wǎng)絡(luò)及計算機的一種維護工具,計算機同網(wǎng)絡(luò)互傳訊息要借助防火墻進行篩查,以確保訊息本身的安全。
功能:防火墻本身的功能如下:
(1)整體安全維護。若網(wǎng)絡(luò)本身的規(guī)模很大,于防火墻內(nèi)加入安全類軟件或是更改一些軟件,就可很好地對訊息及數(shù)據(jù)實施整體安全維護。對關(guān)鍵的訊息及數(shù)據(jù),比如身份證訊息、密碼等,把其設(shè)定于防火墻體系內(nèi),就可確保其本身的安全性。
(2)對特定網(wǎng)站訪問進行把控。一些主機于數(shù)據(jù)訪問或是傳送期間要被維護時,一定要借助防火墻對其進行獨特維護,以防止非法訪問與訊息隨意盜取等問題發(fā)生,確保數(shù)據(jù)得以正常銜接。故防火墻除了訊息服務(wù)與電郵等獨特狀況以外,要嚴(yán)禁對內(nèi)部網(wǎng)絡(luò)加以訪問,以確保網(wǎng)絡(luò)內(nèi)部信息本身的安全。
(3)對非安全性服務(wù)實施把控。在網(wǎng)絡(luò)開展數(shù)據(jù)傳送或是交接期間,防火墻可使獲得授權(quán)的訊息及協(xié)議得以通過,合理把控安全性弱的訊息,防止其余訊息被外網(wǎng)盜取,減弱網(wǎng)絡(luò)被非法侵襲的概率,確保內(nèi)網(wǎng)本身的安全。
(4)記錄并歸整網(wǎng)絡(luò)儲存訪問。防火墻可記錄網(wǎng)絡(luò)間的數(shù)據(jù)傳輸及流向訪問,并把其當(dāng)作一種關(guān)鍵的數(shù)據(jù)報告—日志,以更好地開展預(yù)防工作。如銀行借助防火墻可對證券一類外來企業(yè)本身的網(wǎng)絡(luò)隱患實施把控及防治。
包過濾這一技術(shù)具備選擇性,可獲得并判定傳送的訊息,隨時過濾并攔截?zé)o效訊息,確保有用訊息的順利傳送。如網(wǎng)絡(luò)傳送目標(biāo)ip于維護計算機訊息安全期間,能借助包過濾這一技術(shù)對訊息傳送ip實施獲得,并探究ip數(shù)據(jù)包,標(biāo)志類訊息能選取這之中的ip訊息源,以對有用訊息正確進行辨別,確保數(shù)據(jù)包與數(shù)據(jù)傳送的安全。包過濾這一技術(shù)能把計算機分成內(nèi)網(wǎng)及外網(wǎng),以把控訊息傳送,并很好地體現(xiàn)包過濾這一技術(shù)的把控作用,制約一些攻擊性訊息。因為包過濾這一技術(shù)大多運用到計算機與主機內(nèi),故其可分成開放及密閉這些形式,并將網(wǎng)絡(luò)安全性當(dāng)作根據(jù)實施選取,予以更優(yōu)的服務(wù)。另外,防火墻的關(guān)鍵點即安全配備,其可把計算機分成很多版塊,并把其轉(zhuǎn)變成單個的局域網(wǎng)—隔絕區(qū),確保內(nèi)網(wǎng)訊息的安全,提升計算機運轉(zhuǎn)條件的平穩(wěn)性與安全性。防火墻給安全配備提出了很多要求,故要求隔絕區(qū)要具備比較顯著的特點,以確保訊息及配備的安全,提升網(wǎng)絡(luò)安全的運用成效。
代理型服務(wù)器在防火墻內(nèi)是一個關(guān)鍵的構(gòu)成,其可替代實際的網(wǎng)絡(luò)以交接訊息,給網(wǎng)絡(luò)系統(tǒng)予以質(zhì)優(yōu)的服務(wù)。如計算機內(nèi)網(wǎng)訊息傳送到外網(wǎng)以后,會帶有ip訊息,只要這些訊息被外網(wǎng)非法用戶進行探究及追蹤,內(nèi)網(wǎng)就會被木馬侵襲,降低了數(shù)據(jù)的隱秘性及安全性。在運用代理型服務(wù)器期間,能于訊息交接期間構(gòu)建虛擬ip,隱蔽實際ip,如此外網(wǎng)非法用戶只可探究虛擬ip,不能對實際的訊息進行獲得,確保了內(nèi)網(wǎng)訊息本身的安全。代理型服務(wù)器具備中轉(zhuǎn)這一功能,可合理把控訊息交互這一過程,有效監(jiān)管賬號并正確驗證訊息,具備極大的安全性。且代理型服務(wù)器的創(chuàng)建比較嚴(yán)格,應(yīng)用狀況具備相應(yīng)的繁雜性,想要確保訊息的安全,就應(yīng)協(xié)同運用網(wǎng)關(guān),創(chuàng)建優(yōu)良的網(wǎng)絡(luò)環(huán)境,保證網(wǎng)絡(luò)的平穩(wěn)及安全。
復(fù)合型技術(shù)具備平穩(wěn)的維護方法,可很好地防止防火墻內(nèi)產(chǎn)生問題。復(fù)合型技術(shù)可將代理型服務(wù)器及包過濾這一技術(shù)當(dāng)作前提,構(gòu)成整體型及多樣化的維護模式,極大地凸顯出代理型技術(shù)及包過濾這一技術(shù)本身的優(yōu)點。將復(fù)合型技術(shù)應(yīng)用到計算機內(nèi),可實施多等級防護,隨時把握網(wǎng)絡(luò)安全的有關(guān)情況,以防非法侵襲狀況的出現(xiàn)。復(fù)合維護方法可予以認(rèn)證,構(gòu)成動態(tài)過濾維護體系,確保訊息交接期間的安全性;可隱蔽內(nèi)部訊息,創(chuàng)建智能型感應(yīng)這一模式,對網(wǎng)絡(luò)侵襲進行提醒與預(yù)警;還可很好地凸顯出復(fù)合型技術(shù)的功能,增強訊息的維護及交接能力,提高維護程度,促使隨【】時保護得以實現(xiàn)[2]。
一些計算機可借助防火墻這一技術(shù)獲得日志一類具備實用性的訊息,所以,日志監(jiān)管變成了確保計算機本身安全的關(guān)鍵步驟,是防火墻這一技術(shù)首要維護的對象。用戶探究防火墻相關(guān)日志期間,無需完全實施操作,就可迅速合理地歸整出重要訊息。如在實施防火墻相關(guān)維護日志期間,因為防火墻具備很多工作總量、訊息總量,只有分類實施區(qū)分,才可促使日志管控得以實現(xiàn),并減弱日志搜集的困難程度,防止惡性屏蔽重要訊息這一狀況出現(xiàn)。用戶于分類訊息內(nèi)能對重要訊息進行獲取,并把其當(dāng)作日志管控的參照根據(jù),進而凸顯出日志管控的成效,確保信息本身的安全。另外,用戶能對防火墻內(nèi)的預(yù)警訊息隨時實施記錄,以優(yōu)化訊息功能,減弱選取記錄的困難程度,增強這一技術(shù)的安全維護及篩查作用,達(dá)成網(wǎng)絡(luò)流速得以優(yōu)化這一目標(biāo)。
總之,計算機這一新興技術(shù)的大量運用,在給民眾予以方便的同時也帶來了很多問題,為此,相關(guān)工作者就應(yīng)合理借助防火墻這一技術(shù)更好地防止計算機相關(guān)問題的發(fā)生,以給民眾構(gòu)建一個更為安全且優(yōu)良的計算機環(huán)境。
[1]高麗娜。計算機安全與防火墻技術(shù)研究[j].通訊世界,2016,(14):61—62.
[2]趙磊?;谟嬎銠C網(wǎng)絡(luò)的防火墻技術(shù)及實現(xiàn)[j].電腦迷,2016,(12):9.
淺析網(wǎng)絡(luò)安全技術(shù)論文篇九
我國的網(wǎng)絡(luò)安全產(chǎn)業(yè)經(jīng)過十多年的探索和發(fā)展已經(jīng)得到長足了發(fā)展。隨著網(wǎng)絡(luò)的快速發(fā)展,國防安全問題已經(jīng)超越了地理空間的限制,而拓展到信息網(wǎng)絡(luò),現(xiàn)今網(wǎng)絡(luò)安全已經(jīng)成為事關(guān)國家安全的重要問題。當(dāng)前世界主要為國家進入網(wǎng)絡(luò)空間戰(zhàn)略集中部署期,網(wǎng)絡(luò)安全威脅的范圍和程度逐漸擴大,網(wǎng)絡(luò)安全問題的挑戰(zhàn)與形勢日益嚴(yán)峻。
網(wǎng)絡(luò)安全指的是計算機系統(tǒng)在正常情況下進行網(wǎng)絡(luò)服務(wù)時,軟硬件設(shè)備不受到干擾以及運行數(shù)據(jù)不被他人竊取和外泄。網(wǎng)絡(luò)的快速發(fā)展在給人們生活帶來便利的同時也給人們在互聯(lián)網(wǎng)應(yīng)用過程中帶來了極大地安全隱患。所以加強網(wǎng)絡(luò)安全建設(shè)顯得越來越重要,網(wǎng)絡(luò)安全直接關(guān)系到國家的安全以及社會的穩(wěn)定。
(1)世界各國加速網(wǎng)絡(luò)安全戰(zhàn)略部署工作,網(wǎng)絡(luò)空間國家間的競爭與合作愈發(fā)明顯。
近幾年來,在美國的示范帶頭作用下,共有50多個國家公布了國家安全戰(zhàn)略部署。美國《2014財年國防預(yù)算優(yōu)先項和選擇》中提出建設(shè)100余支網(wǎng)絡(luò)部隊的計劃;加拿大《全面數(shù)字化國家計劃》中提出加強網(wǎng)絡(luò)安全防御能力等共39項新舉措。
(2)國際互聯(lián)網(wǎng)治理領(lǐng)域迎來新熱潮,icann全球化成為改革重點“棱鏡門”事件之后,各國都清楚的意識到互聯(lián)網(wǎng)的治理權(quán)關(guān)系著國家網(wǎng)絡(luò)空間的安全和利益,國際社會掀起新一輪互聯(lián)網(wǎng)治理熱潮。在巴西互聯(lián)網(wǎng)大會中發(fā)表了《網(wǎng)絡(luò)世界多利益攸關(guān)方聲明》,聲明中提出關(guān)于未來互聯(lián)網(wǎng)治理的“全球原則”和“路線圖”。
(3)網(wǎng)絡(luò)安全威脅屢見不鮮,網(wǎng)絡(luò)基礎(chǔ)設(shè)施隱患重重。目前,釣魚網(wǎng)站、木馬病毒非傳統(tǒng)網(wǎng)絡(luò)安全威脅愈來愈強,分布式拒絕服務(wù)(ddos攻擊)、高級持續(xù)威脅(apt攻擊)等新型網(wǎng)絡(luò)攻擊愈發(fā)嚴(yán)重。截至2015年11月底,360威脅情報中心監(jiān)測到的針對中國境內(nèi)科研教育、政府機構(gòu)等組織單位發(fā)動apt攻擊的境內(nèi)外黑客組織累計達(dá)到29個,其中有15個apt組織曾經(jīng)被國外安全廠商披露過,另外的14個為360威脅情報中心首先發(fā)現(xiàn)并監(jiān)測到的apt組織。
(4)頂層統(tǒng)籌全面加強,我國網(wǎng)絡(luò)安全工作立足新起點施展新作為。
2014年,我國專門成立了中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組,協(xié)調(diào)處理涉及各個領(lǐng)域的網(wǎng)絡(luò)安全和信息化重大問題。國務(wù)院重新組建了國家互聯(lián)網(wǎng)信息辦公室負(fù)責(zé)全國互聯(lián)網(wǎng)信息內(nèi)容管理工作,并負(fù)責(zé)監(jiān)督管理執(zhí)法。工信部發(fā)布了《關(guān)于加強電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全工作的指導(dǎo)意見》,明確了推進安全可控關(guān)鍵軟硬件應(yīng)用、強化網(wǎng)絡(luò)數(shù)據(jù)和用戶信息保護等八項重點工作,加大力度提高網(wǎng)絡(luò)安全保障能力。
utm(unifiedthreatmanagement,統(tǒng)一威脅管理)技術(shù)。它是集防火墻、入侵防御、防病毒等多項功能于一身,全面防御網(wǎng)絡(luò)2~7層中的各類攻擊,抵御各種威脅。由于utm設(shè)備是串聯(lián)接入的安全設(shè)備,因此utm設(shè)備本身必須有良好的性能和高可靠性。
(1)網(wǎng)絡(luò)黑客的入侵黑客是指研究智取計算機安全系統(tǒng)的人員,他們能夠利用公共通訊網(wǎng)路,如互聯(lián)網(wǎng)及電話系統(tǒng),在未經(jīng)許可的情況下,載入對方系統(tǒng),破壞、修改或盜取網(wǎng)絡(luò)中的重要信息。
(2)計算機病毒計算機病毒自它出現(xiàn)時起便引起世界各國人民的關(guān)注,目前計算機病毒便成為信息系統(tǒng)最大的安全隱患之一。據(jù)資料顯示,目前世界上存在著至少幾萬種病毒,且每天都有10多種新型的病毒產(chǎn)生,隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,計算機病毒技術(shù)也正朝著智能化、網(wǎng)絡(luò)化的方向發(fā)展。
網(wǎng)絡(luò)支付在給人們帶來便利的同時,它的安全問題一直是各方密切關(guān)注的一個重要方面。從我們調(diào)查的實際數(shù)據(jù)來分析,中國網(wǎng)絡(luò)支付依舊處于發(fā)展階段,雖然系統(tǒng)運行比較穩(wěn)定,但仍需進一步提升,依舊存在著較為嚴(yán)重安全風(fēng)險。
(1)國際網(wǎng)絡(luò)詐騙竊卡率大約為1—2%,據(jù)統(tǒng)計知名企業(yè)paypal的網(wǎng)上支付商戶拒付比例為0.27%。paypal有龐大的風(fēng)控團隊,有著多年發(fā)展的控制風(fēng)險系統(tǒng)和經(jīng)驗,所以它的風(fēng)險水平具有一定的代表性。
(2)整體產(chǎn)業(yè)鏈上的安全防范水平明顯不一致,從銀行到第三方到客戶,這其中的內(nèi)部風(fēng)控、安全水平表現(xiàn)出下降的趨勢,行業(yè)的安全聯(lián)防合作深度有待提高;市場雖熱著重了安全技術(shù)手段,但是卻忽視用戶的安全教育,用戶的安全感不足,安全防范思維極差。
[1]李榮涵。網(wǎng)絡(luò)與信息安全技術(shù)的重要性及發(fā)展前景分析[j]。中國新通信,2014(19):43.
[2]周學(xué)廣,劉藝。信息安全學(xué)[j]。機械工業(yè)出版社,2003,03(01):241.
[3]林柏鋼。網(wǎng)絡(luò)與信息安全現(xiàn)狀分析與策略控制[j].信息安全與通信保密,2011,07(19):322—326.
淺析網(wǎng)絡(luò)安全技術(shù)論文篇十
多媒體與多媒體技術(shù)論文,多媒體和多媒體技術(shù)是兩個不同的概念,分清其定義和特點,對探究多媒體技術(shù)是必不可缺的。
多媒體與多媒體技術(shù)論文【1】。
摘要:我們通常所說的“多媒體”,大多是指處理和應(yīng)用多媒體的一些技術(shù),而不是說多媒體信息本身,將“多媒體”和“多媒體技術(shù)”當(dāng)作了同義詞。
關(guān)鍵詞:多媒體多媒體技術(shù)定義特點。
一、定義。
1、多媒體。
對多媒體的定義目前還沒有統(tǒng)一的標(biāo)準(zhǔn),但通過對各種定義的分析,筆者認(rèn)為可以這樣進行定義:多媒體是融合兩種或兩種以上的媒體的一種人機交互式信息交流和傳播媒體。在這個定義中我們應(yīng)明確以下幾點:
(1)從功能上看,多媒體是信息交流和傳播的媒體,與電視、報紙等所具有的傳媒功能相當(dāng)。
(2)從運行程序上看,多媒體是人與機器的交互。機器主要是指計算機,抑或是有微處理器控制的其他終端設(shè)備。在運行程序中,多媒體和計算機或其他終端設(shè)備實現(xiàn)了“交互”,對信息進行處理,這是其他媒體所不能完全具有的。
(3)從處理形式上看,多媒體信息都以數(shù)字形式而呈現(xiàn),不是以模擬信號的形式進行存儲和傳輸。
(4)從構(gòu)成種類上看,凡文字、圖片、聲音、動畫、圖形等只要是兩種以上的媒體進行整合便構(gòu)成了多媒體。
2、多媒體技術(shù)。
多媒體技術(shù)實質(zhì)上就是運用多媒體的技術(shù),通過采用計算機技術(shù)對文字、圖片、動畫等媒體進行整合,讓它構(gòu)建起邏輯連接,并能對它們進行獲取、編碼、處理、存儲和展示。
由于多媒體依靠計算機或其他終端進行信息處理的的技術(shù),使它具有了以下特點:
(1)信息載體的多樣性。
多媒體使用的載體其實就是計算機,這就決定了它的多樣性。多媒體是把計算機所能處理的信息空間進行拓展,不再單純的局限于數(shù)值、文本。計算機所帶來的信息,并不能被人的大腦所全部接受,只有通過轉(zhuǎn)換后方能達(dá)到更高的接受水平。多媒體其實就是將計算機處理的信息更多樣化、更直觀化地呈現(xiàn)出來。
(2)信息載體的集成性。
由于多媒體是對文、圖、聲、像進行綜合處理的技術(shù),使之具有了集成性,集成性也可以成為綜合性,主要表現(xiàn)在信息的集成和設(shè)備的集成兩個方面。對信息集成而言,集成是對多種信息進行整合的過程,將多個單一的媒體信息進行組織后,使之以并生的形式呈現(xiàn)。
如教學(xué)中常用的幻燈片,同時能進行文字和圖片的展示,其實就是對文字信息和圖片信息進行整合,讓文字和圖片同時呈現(xiàn)在接受者面前。對設(shè)備集成而言,硬件設(shè)備需要能進行高速運轉(zhuǎn)及并行的cpu系統(tǒng),存儲設(shè)備需要適合媒體的輸入與輸出;軟件設(shè)備需要保證對媒體信息進行系統(tǒng)管理和應(yīng)用。
(3)信息載體的交互性。
信息媒體的交互性是多媒體技術(shù)的標(biāo)志特征,這一特性使人們對信息的獲取和使用由被動轉(zhuǎn)向主動,交互性讓信息更加的直觀、形象,使信息的保留時間得到延長,更利于獲取和使用。
交互性時多媒體技術(shù)區(qū)別于其他技術(shù)的特點,特別是在教學(xué)中,人機回話使得多媒體的功能得到了充分的體現(xiàn)。
二、多媒體的構(gòu)成。
由于多媒體是所處理的對象主要是生意和圖像信息,而由聲音和圖像信息的特點所決定,多媒體的構(gòu)成應(yīng)包括:
1、計算機:包括個人的計算機或是工作站。
2、視聽接口:聲卡、視頻卡、圖像處理卡和多功能處理卡等。
3、輸入設(shè)備:話筒、攝影機、掃描儀等。
4、輸出設(shè)備:耳機、顯示器、合成器等。
5、存儲設(shè)備:光盤、u盤、硬盤等。
6、應(yīng)用軟件:系統(tǒng)軟件(windows等)、開發(fā)工具包括創(chuàng)作軟件工具和編輯工具,如編輯制作的工具powertpoint和photoshop等。應(yīng)用軟件是多媒體硬件平臺和創(chuàng)作工具上開發(fā)的應(yīng)用工具,如演示軟件、游戲等。
三、多媒體技術(shù)簡介。
多媒體依托于計算機而成為了一項嶄新的技術(shù),其應(yīng)用領(lǐng)域逐漸廣泛,先做以下多媒體技術(shù)的簡要介紹:
1、音頻、視頻處理。
這是多媒體計算機系統(tǒng)中常見的表現(xiàn)形式,多媒體技術(shù)通過計算機或者其他處理系統(tǒng),對音頻和視頻進行處理,以直觀的方式呈現(xiàn)。
2、數(shù)據(jù)處理。
在多媒體計算機的處理過程中,傳輸和處理文、圖、聲、像等信息需要占用大量的空間,這就需要對信息進行壓縮和解壓,而這也正是多媒體運行系統(tǒng)中的關(guān)鍵,只有對信息能進行高效的壓縮和解壓,方能為信息的處理帶來便捷化。
3、軟件開發(fā)。
多媒體的使用需要軟件進行支撐,這也促進了軟件技術(shù)的發(fā)展。在多媒體操作系統(tǒng)上有很多的開發(fā)工具,如flash、3dstudio等,他們?yōu)槭褂谜咛峁┝藢D像、聲音、視頻等多種媒體進行便捷、制作、合成的功能。
4、通信技術(shù)。
多媒體技術(shù)最主要的目的就是要加速和方便信息的交流,因此,多媒體技術(shù)書通信技術(shù)的關(guān)鍵技術(shù)之一。多媒體通信技術(shù)是通信技術(shù)、計算機技術(shù)和電視技術(shù)的相互滲透、相互影響的結(jié)果。目前,隨著信息技術(shù)的發(fā)展,電子通信基本上走上了數(shù)字化道路,這也正是多媒體作用于通信技術(shù)的'表現(xiàn)。
5、超文本和超媒體。
淺析網(wǎng)絡(luò)安全技術(shù)論文篇十一
傳感器網(wǎng)絡(luò)在未來互聯(lián)網(wǎng)中發(fā)揮著非常重要的作用。因為物理方面極易被捕獲與應(yīng)用無線通信,及受到能源、計算以及內(nèi)存等因素的限制,所以傳感器互聯(lián)網(wǎng)安全性能極為重要。對無線傳感器網(wǎng)絡(luò)進行部署,其規(guī)模必須在不同安全舉措中認(rèn)真判斷與均衡?,F(xiàn)階段,在互聯(lián)網(wǎng)協(xié)議棧不同層次內(nèi)部,傳感器網(wǎng)絡(luò)所受攻擊與防御方法見表1。該章節(jié)主要分析與介紹代表性比較強的供給與防御方法。
淺析網(wǎng)絡(luò)安全技術(shù)論文篇十二
無線傳感器網(wǎng)絡(luò)技術(shù)是一種應(yīng)用比較廣泛的新型網(wǎng)絡(luò)技術(shù),比傳統(tǒng)網(wǎng)絡(luò)技術(shù)就有較多優(yōu)勢,不但對使用主體內(nèi)部資料的保存和傳輸帶來了方便,而且也大大提升了國內(nèi)無線互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展。從目前使用情況來看,依舊存在問題,負(fù)面影響較大,特別是無線傳感器網(wǎng)絡(luò)的安全防御方面。網(wǎng)絡(luò)信息化是二十一世紀(jì)的顯著特征,也就是說,國家與國家間的競爭就是信息化的競爭,而無線網(wǎng)絡(luò)信息化可將我國信息實力直接反映與體現(xiàn)出來,若無線傳感網(wǎng)絡(luò)系統(tǒng)遭到破壞,那么就會導(dǎo)致一些機密文件與資料信息的泄露,引發(fā)不必要的經(jīng)濟損失與人身安全,私自截獲或篡改互聯(lián)網(wǎng)機密信息,往往會造成互聯(lián)網(wǎng)系統(tǒng)出現(xiàn)癱瘓現(xiàn)象。因此,應(yīng)該進一步強化無線傳感器互聯(lián)網(wǎng)信息安全性。
淺析網(wǎng)絡(luò)安全技術(shù)論文篇十三
測繪工程指的是以測量空間、地球形狀、重力等為依據(jù),最終繪制成的地理信息圖。測繪工程應(yīng)用的范圍比較廣,涉及的范圍也比較廣,主要包括植被情況、地形特點、水文條件、礦藏情況等。因為一個區(qū)域規(guī)劃的首要任務(wù)就是測繪,所以做好各方面的調(diào)查與統(tǒng)計工作,才可以保證測量工程測繪的準(zhǔn)確性。
1特殊地形測繪工程中主要應(yīng)用的測繪技術(shù)。
1.1全球定位系統(tǒng)。
通常情況下,工程測量工作需要經(jīng)過嚴(yán)密的部署,做好樁位放樣測量、后期檢測等工作。在測繪特殊地形時,因為眾多自然因素的影響,會使采集數(shù)據(jù)出現(xiàn)偏差,若只是利用經(jīng)緯儀或全站儀等測量工具,采集測繪工程信息,其效率相對低下,因此需要結(jié)合gps技術(shù)。這一技術(shù)的應(yīng)用,極大程度上可以降低天氣與地形等對測量結(jié)果的影響。在具體應(yīng)用的過程中,其具體優(yōu)勢為:在樁位放樣測量時,其數(shù)據(jù)的準(zhǔn)確度可以控制在厘米級范圍內(nèi);開展放樣測量作業(yè)時,利用gps放樣平臺,在保證測量精準(zhǔn)度的基礎(chǔ)上,還可以減少測量作業(yè)所花費的時間;利用gps技術(shù)檢查樁位偏心位置,不僅可以保證施工測量的準(zhǔn)確性,還可以保證測繪工程的效率。
1.2地理信息技術(shù)。
地理信息技術(shù)(gis技術(shù))被應(yīng)用在測繪特殊地形中,主要是由于該技術(shù)系統(tǒng)具備強大的數(shù)據(jù)庫儲存量,而且該技術(shù)系統(tǒng)還具有強大的圖形輸出能力,gis技術(shù)可以利用工程測量中的數(shù)據(jù)信息,通過計算機軟件完成圖形繪制與輸圖工作。該項技術(shù)在特殊地形測繪工程中的應(yīng)用,可以保證測繪工程作業(yè)的進度,在一定程度上減輕了外業(yè)的工作量。gis測量技術(shù)具有高準(zhǔn)確度、便于管理、作業(yè)強度低等優(yōu)勢,可以提高特殊地形測繪工程作業(yè)的效率。
1.3遙感技術(shù)。
遙感技術(shù)(rs)在特殊地形測繪工程中廣泛的應(yīng)用,主要是由于該技術(shù)可以取得地形數(shù)據(jù),而且是小比例尺地形數(shù)據(jù),使得工程測繪的效率得到了極大的提升。同時該項技術(shù)經(jīng)過不斷地發(fā)展,已經(jīng)具有多光譜航空攝影功能,而且其分辨率也得到了極大的提升,在測量特殊地形觀測信息時,已經(jīng)實現(xiàn)了智能化與自動化,因此被廣泛的應(yīng)用于測繪工程中。
1.4其他測繪技術(shù)。
數(shù)字化技術(shù)主要是利用數(shù)字化儀器、跟蹤儀器、矢量化儀器等通常是根據(jù)具體實際應(yīng)用來選擇,當(dāng)分析大比例特殊地形圖時,通常選擇掃描矢量化儀器,該種儀器具有高效、便捷以及保真性能強等特點,可以實現(xiàn)全方位信息分析與數(shù)字化處理;攝影測量技術(shù)主要是應(yīng)用在測繪工程量較大的地形測繪工程、地籍測繪工程、鐵路測繪、公路測繪等,隨著全數(shù)字?jǐn)z影測量站的出現(xiàn),為其提供了先進的技術(shù)手段與測量方法,使得該項技術(shù)被廣泛的應(yīng)用于特殊地形測繪工程中。
淺析網(wǎng)絡(luò)安全技術(shù)論文篇十四
本文探討了路面使用性能無損檢測上的最新技術(shù).在此基礎(chǔ)上,分析了我國在新型檢測設(shè)備的應(yīng)用和相關(guān)研究方面的`現(xiàn)狀與不足,并提出了未來的發(fā)展趨勢.
作者:伊?xí)詣傋髡邌挝唬盒陆窐驑蛄汗こ探ㄔO(shè)有限責(zé)任公司,新疆烏魯木齊,830021刊名:科技風(fēng)英文刊名:technologytrend年,卷(期):2010“”(1)分類號:u4關(guān)鍵詞:公路路面無損檢測技術(shù)
淺析網(wǎng)絡(luò)安全技術(shù)論文篇十五
[摘要]隨著現(xiàn)代社會的計算機技術(shù)及其應(yīng)用的不斷發(fā)展,人們對于網(wǎng)絡(luò)的應(yīng)用已經(jīng)越來越有心得。然而隨著這種技術(shù)的發(fā)展和成熟,計算機對于通信的要求也越來越高。但是,局限于不同的地域?qū)τ诰W(wǎng)絡(luò)傳輸能力的差異,在許多情況下,有線通信已經(jīng)開始漸漸無法滿足人們對網(wǎng)絡(luò)的要求?;诖耍谟芯€網(wǎng)絡(luò)的基礎(chǔ)之上,無線計算機網(wǎng)絡(luò)通信技術(shù)應(yīng)運而生。無線網(wǎng)絡(luò)一般具有高移動性、建網(wǎng)容易、管理方便、兼容性好等優(yōu)點,從而得到了不同領(lǐng)域的廣泛應(yīng)用。然而隨著無線網(wǎng)絡(luò)應(yīng)用領(lǐng)域的擴大和應(yīng)用層次的不斷深入,無線通信網(wǎng)絡(luò)本身所蘊含的缺陷也不短的暴露出來,這些漏洞往往會遭到黑客攻擊而導(dǎo)致使用者個人信息外泄,甚至對一個的財產(chǎn)等方面也會有一定的影響。網(wǎng)絡(luò)安全問題日漸成為人們比較關(guān)心的一個話題。
是隨著無線網(wǎng)絡(luò)應(yīng)用領(lǐng)域的擴大和應(yīng)用層次的不斷深入,無線通信網(wǎng)絡(luò)本身所蘊含的缺陷也不斷的暴露出來,這些漏洞往往會遭到黑客攻擊而導(dǎo)致使用者個人信息外泄,甚至對一個的財產(chǎn)等方面也會有一定的影響。無線網(wǎng)絡(luò)的安全問題正在不斷被更多人關(guān)注。
(一)會話攔截以及地址欺騙。
在無線環(huán)境中,非法用戶通過非法偵聽等手段獲得網(wǎng)絡(luò)中合法終端的mac地址比有線環(huán)境中要容易得多,這些合法的mac地址可以被用來進行惡意攻擊。另外,由于ieee802.11沒有對ap身份進行認(rèn)證,非法用戶很容易偽裝成ap進入網(wǎng)絡(luò),并進一步獲取合法用戶的鑒別身份信息,通過攔截會話實現(xiàn)網(wǎng)絡(luò)攻擊。
(二)無線竊聽。
在無線網(wǎng)絡(luò)中所有的通信內(nèi)容一般都是通過無線信道傳送的,任何具有適當(dāng)無線設(shè)備的人均可通過竊聽無線信道而獲得所需信息。對于無線局域網(wǎng)其通信內(nèi)容更容易被竊聽,因為它們都工作在全球統(tǒng)一公開的工業(yè)、科學(xué)和醫(yī)療頻帶,雖然無線局域網(wǎng)通信設(shè)備的發(fā)射功率不是很高,通信距離有限,但實驗證明通過高增益天線在其規(guī)定的通信距離外仍可有效的竊聽。
(三)信息篡改。
信息篡改是指攻擊者將竊聽到的信息進行修改(如刪除或替代部分或全部信息)之后再將信息傳給原本的接受者,其目的有兩種:惡意破壞合法用戶的通信內(nèi)容,阻止合法用戶建立通信鏈接;將修改的消息傳給接收者,企圖欺騙接受者相信修改后的消息。信息篡改攻擊對物理網(wǎng)絡(luò)中的信令傳輸構(gòu)成很大的威脅。
(四)未經(jīng)授權(quán)使用網(wǎng)絡(luò)服務(wù)。
由于無線局域網(wǎng)的開放式訪問方式,非法用戶可以未經(jīng)授權(quán)而擅自使用網(wǎng)絡(luò)資源,不僅會占用寶貴的無線信道資源,增加帶寬費用,降低合法用戶的服務(wù)質(zhì)量,而且未經(jīng)授權(quán)的用戶沒有遵守運營商提出的服務(wù)條款,甚至可能導(dǎo)致法律糾紛。
(五)高級入侵。
一旦攻擊者進入無線網(wǎng)絡(luò),它將成為進一步入侵其他系統(tǒng)的起點。多數(shù)企業(yè)部署的wlan都在防火墻之后,這樣wlan的安全隱患就會成為整個安全系統(tǒng)的漏洞,只要攻破無線網(wǎng)絡(luò),就會使整個網(wǎng)絡(luò)暴露在非法用戶面前。
基于上述無線網(wǎng)絡(luò)的安全問題,也為了能保障我們使用無線網(wǎng)絡(luò)上網(wǎng)時的踏實,相應(yīng)的無線安全技術(shù)也應(yīng)運而生,這些既是一般包括三大核心:認(rèn)證性、加密性、完整性,這三大核心貫穿整個防御機制當(dāng)中,諸如物理地址(mac)過濾、服務(wù)區(qū)標(biāo)識符(ssid)匹配、有線對等保密(wep)、端口訪問控制技術(shù)(ieee802.1x)、wpa(wi-fiprotectedaccess)、ieee802.11i等。而其具體的方法可以羅列如下:
(一)物理地址(mac)過濾。
每個無線客戶端網(wǎng)卡都由唯一的48位物理地址(mac)標(biāo)識,可在ap中手動設(shè)置一組允許訪問的mac地址列表,實現(xiàn)物理地址過濾。這種方法的效率會隨著終端數(shù)目的增加而降低,而且非法用戶通過網(wǎng)絡(luò)偵聽就可獲得合法的mac地址表,而mac地址并不難修改,因而非法用戶完全可以盜用合法用戶的mac地址來非法接入。因此mac地址過濾并不是一種非常有效的身份認(rèn)證技術(shù)。
(二)加密機制。
保密性業(yè)務(wù)是通過加密技術(shù)實現(xiàn)的,加密是一種最基本的安全機制,加密過程如圖1所示:當(dāng)加密密鑰不等于解密密鑰,即系統(tǒng)中每個用戶擁有兩個密鑰(公開密鑰和秘密密鑰),則稱其為非對稱密碼系統(tǒng)或公鑰密碼系統(tǒng)。任何人都可用一個用戶的公開密鑰將信息加密后傳給該用戶,只有該用戶才能用其秘密密鑰解密,其他人因不知道秘密密鑰而不能解密。公鑰密碼算法復(fù)雜,因而不適合資源受限的無線通信設(shè)備,但由于其不需要通信雙方共享任何秘密,在密鑰管理方面有很大的優(yōu)越性。
(三)eee802.11i標(biāo)準(zhǔn)。
為了進一步加強無線網(wǎng)絡(luò)的安全性和保證不同廠家之間無線安全技術(shù)的兼容,ieee802.11工作組開發(fā)了新的安全標(biāo)準(zhǔn)ieee802.11i,并且致力于從長遠(yuǎn)角度考慮解決ieee802.11無線局域網(wǎng)的安全問題。ieee802.11i標(biāo)準(zhǔn)針對802.11標(biāo)準(zhǔn)的安全缺陷,進行了如下改進。身份認(rèn)證:802.11i的安全體系也使用802.1x認(rèn)證機制,通過無線客戶端與radius服務(wù)器之間動態(tài)協(xié)商生成pmk(pairwisemasterkey),再由無線客戶端和ap之間在這個pmk的基礎(chǔ)上經(jīng)過4次握手協(xié)商出單播密鑰以及通過兩次握手協(xié)商出組播密鑰,每一個無線客戶端與ap之間通訊的加密密鑰都不相同,而且會定期更新密鑰,很大程度上保證了通訊的安全。
(四)身份認(rèn)證機制。
身份認(rèn)證技術(shù)提供通信雙方的身份認(rèn)證,以防身份假冒。它通過檢測證明方擁有什么或知道什么來確認(rèn)證明方的身份是否合法。密碼學(xué)中的身份認(rèn)證主要基于驗證明方是否知道某個秘密(如證明方與驗證方之間共享的秘密密鑰,或證明方自己的私有密鑰),基于共享秘密的身份認(rèn)證方案建立在運算簡單的單密鑰密碼算法和雜湊函數(shù)基礎(chǔ)上,適合無線通信網(wǎng)絡(luò)中的身份認(rèn)證。
(五)ssid匹配。
無線客戶端必需與無線訪問點ap設(shè)置的ssid相同,才能訪問ap;如果設(shè)置的ssid與ap的ssid不同,那么ap將拒絕它通過接入上網(wǎng)。利用ssid設(shè)置,可以很好地進行用戶群體分組,避免任意漫游帶來的安全和訪問性能的問題??梢酝ㄟ^設(shè)置隱藏接入點(ap)及ssid區(qū)域的劃分和權(quán)限控制來達(dá)到保密的目的,因此可以認(rèn)為ssid是一個簡單的口令,通過提供口令認(rèn)證機制,實現(xiàn)一定的安全。
三、結(jié)束語。
現(xiàn)代社會對于無線網(wǎng)絡(luò)的使用已經(jīng)蔓延到了我們生活的各個領(lǐng)域,不同領(lǐng)域?qū)τ谶@種無線網(wǎng)絡(luò)的需求和要求也不斷的提高,加上現(xiàn)代社會競爭壓力不斷的增大,無線網(wǎng)絡(luò)作為一種信息交流平臺具有很強的商業(yè)和企業(yè)價值,如果在這一個方面產(chǎn)生問題的話,會對我們的生活乃至是一個企業(yè)的存亡都有很大的關(guān)系,可是作為一個信息交流的媒介它又必然也存在許多的漏洞,這種漏洞會造成信息流失、商業(yè)價值貶值、個人隱私泄露等不同程度的損害,所以對于無線網(wǎng)絡(luò)的安全問題的研究刻不容緩。
參考文獻(xiàn)。
[1]謝俊漢。淺析計算機無線網(wǎng)絡(luò)技術(shù)及其應(yīng)用[j]。中國教育技術(shù)裝備,2007.
[2]劉劍。無線網(wǎng)通信原理與應(yīng)用[m]。清華大學(xué)出版社,2002,11,01.
[3]iimgeier(美)。無線局域網(wǎng)[m]。人民郵電出版社,2001,04,01.
[4]卡什(cache,j.)。無線網(wǎng)絡(luò)安全。北京:機械工業(yè)出版社,2012.3.
[5]池水明,孫斌。無線網(wǎng)絡(luò)安全風(fēng)險及防范技術(shù)芻議。信息網(wǎng)絡(luò)安全,2012.3.
淺析網(wǎng)絡(luò)安全技術(shù)論文篇十六
高層建筑在豎向構(gòu)件以及構(gòu)成方面帶來了逐層累積的重力以及載荷,這就需要較大尺寸的柱體以及墻體來支撐,給工程框架結(jié)構(gòu)施工帶來了新的技術(shù)要求。
與此同時,建筑的構(gòu)件還需要承受地震載荷以及風(fēng)載荷等荷載,而且這些載荷都屬于非線性的豎向分布載荷,而且對建筑高度的敏感程度較高。以地震載荷為例,就層數(shù)較低的建筑而言,考慮這些建筑的荷載時一般只需要考慮恒定載荷以及部分動載荷,而對于建筑物的墻體、柱體以及樓梯等結(jié)構(gòu),一般不會予以嚴(yán)格控制,其他構(gòu)件滿足設(shè)計要求之后,對應(yīng)的這些構(gòu)件也都達(dá)到了設(shè)計要求。同時,對于現(xiàn)代化的鋼架支撐系統(tǒng),在設(shè)計的過程中在沒有提出特殊承載要求的時候,不需要對柱體以及梁的尺寸加大,只需要增加板就能達(dá)到對應(yīng)的要求。但是,對于高層建筑,解決上述問題還不夠,首先要解決的問題除了抗剪問題之外,還需要考慮抵抗變形以及抵抗力矩的問題。部分高層建筑的柱體、梁、墻體以及樓板在設(shè)計過程中經(jīng)常需要考慮到結(jié)構(gòu)的具體布置、特殊材料的使用,這樣才能很好的抵抗較大的變形以及較大的側(cè)向載荷。
在實際的鋼筋工程施工過程中,存在的質(zhì)量問題較多,主要包括:選擇的焊條規(guī)格、型號不對;鋼筋焊接接頭存在偏心彎折問題;箍筋具體尺寸不能滿足要求等。在框架施工的過程中,這些問題都需要予以妥善解決,否則將對框架整體質(zhì)量造成影響。而在鋼筋加工完成之后,在鋼筋的板扎以及成品的保護過程中存在對應(yīng)的質(zhì)量問題,諸如鋼筋的類型和數(shù)量等沒有達(dá)到要求、鋼筋墊塊不充分或者是沒有提前穩(wěn)固,一旦在對鋼筋驗收通過之后將造成后續(xù)施工的質(zhì)量問題,諸如混凝土澆筑移位等,將造成實際施工材料的尺寸與設(shè)計尺寸存在偏差的問題,對建筑框架的整體結(jié)構(gòu)安全性造成影響。同時,在對鋼筋結(jié)構(gòu)進行再焊接的過程中,對框架結(jié)構(gòu)的整體形狀等都會造成改變,給框架整體施工質(zhì)量造成影響。
充分的材料準(zhǔn)備。對那些散亂的材料而言,要在綁扎固定之后,將之轉(zhuǎn)移到那些安全穩(wěn)固的地方;或者是將其保存在安裝好的梁上,并將之固定在鋼架之上;對于在地面堆放的材料,應(yīng)該做好對應(yīng)的安全管理工作,防止其滑落造成傷害;在上面覆蓋油布時還應(yīng)該在油布上層壓上重物,并在端部加以固定。
做好焊接施工準(zhǔn)備。在正式的焊接施工之前,應(yīng)該根據(jù)對應(yīng)的操作規(guī)范走好焊接試驗工作;對進場的每一批鋼筋都應(yīng)該進行逐批次的自檢。同時做好取樣力學(xué)試驗工作,在自檢的基礎(chǔ)之上還要對焊接的質(zhì)量進行適當(dāng)?shù)某椴?,尤其要對那些由疑問的鋼筋做重點抽查,且需要對于各個試驗和檢查人員都應(yīng)該進行專業(yè)技術(shù)的培養(yǎng)。
放樣與下料施工。在進行實際施工過程中年的放樣以及下料過程中,都應(yīng)該留有一定的余量,這主要是考慮到焊接完成之后,在焊縫處將出現(xiàn)線性的收縮,且框架結(jié)構(gòu)中的桁架、梁等在受到彎矩作用之后還將拱起。雖然其收縮和變形量將與其他各種因素相關(guān),但是結(jié)合施工實踐以及具體的實驗來講,通常需要考慮的收縮量一般是:當(dāng)受彎構(gòu)件的總長不超過24m時,放樣余量在5mm左右,當(dāng)總長在24m以上時,放樣余量則取8mm。
對于現(xiàn)澆混凝土結(jié)構(gòu),新澆筑的樓層重力載荷以及施工載荷都是由多層模板支架體系來承擔(dān)的,然后再由模板支架體系將載荷傳遞給樓層的樓板。但是,在施工的過程中,由于施工時間愛你較短,這些樓層的樓板依然處于養(yǎng)護期,其承受載荷的能力有限。這就導(dǎo)致施工載荷存在更多的不確定性,部分甚至將超過混凝土結(jié)構(gòu)正常使用狀態(tài)所承受的設(shè)計載荷。
基礎(chǔ)模板安裝。在完成墊層施工之后,應(yīng)該每天定時的對水平基礎(chǔ)依照軸線進行測量,利用基礎(chǔ)平面尺量好各個需要的邊線,并在各個暗柱角用油漆做好對應(yīng)的標(biāo)記,確保安裝模板的過程中,完全按照各個控制邊線將材料支柱固定,這樣可以有效的保證模板的硬度以及穩(wěn)固性,可以提高模板承受在澆筑過程中產(chǎn)生的施工負(fù)載以及施工載荷。而在基礎(chǔ)側(cè)模的安裝過程中,還應(yīng)該對垂直角度予以把握,盡量將安裝偏差控制在3mm的范圍之內(nèi)。同時,在墊層與模板的底部結(jié)合處應(yīng)該用較細(xì)的水泥砂漿將縫隙嵌填嚴(yán)實,保證不漏漿。最后,應(yīng)該在模板的上口拉通線進行校直,保證邊線順直。
主體結(jié)構(gòu)模板施工技術(shù)。立桿是整個結(jié)構(gòu)的支撐體系,施工過程中應(yīng)該保證其立于堅實的平面之上,保證在安裝好上層模板與支架之后能夠承受對應(yīng)的載荷,保證其不會被壓垮。否則,不僅下層樓板結(jié)構(gòu)的支撐體系不能逐層拿掉,而且一旦上下支柱在同一個垂線上時,整個結(jié)構(gòu)體系將不能正常施工。加之整個支模工序都是按照對應(yīng)的程序進行的,在沒有對之進行完全固定之前,下一道工序是不能進行的。同時,在腳手架使用的時候,不能夠?qū)⒅鞴?jié)點的橫、縱向水平桿;橫、縱向掃地桿以及連墻件拆除。
模板的拆除。模板在拆除的過程中要保證按照一定的順序進行,一般是在后續(xù)支立的先拆,而最先支立的則最后拆;不承重、少承重的先拆,承重、承重大的最后拆掉;支撐部分先拆,方木模板最后拆。同時還應(yīng)該將拆下的東西及時的運到安全場所,防止造成不必要的傷害和損失。
淺析網(wǎng)絡(luò)安全技術(shù)論文篇十七
出現(xiàn)這些問題的原因是管道安裝施工過程中,管道口封堵不嚴(yán)密,使一些雜物進入管道中。安裝完畢后未按照規(guī)定進行檢查,等到管道開始工作的時候,很容易出現(xiàn)管道堵塞的現(xiàn)象。
支吊架制作安裝的問題。在許多采暖安裝工程中,有一種固定模式的現(xiàn)象,就是固定支架與活動支架全部采用一種支架,還有部分工程在制作支架時用料嚴(yán)重不足。若是固定與活動混用一種支架的話,會造成管道無法按照預(yù)定的方向進行伸縮,導(dǎo)致支架和管道受損;如果出現(xiàn)管道下彎,嚴(yán)重時會對采暖系統(tǒng)的正常運行造成影響。
散熱器問題。組對問題。表現(xiàn)在以下幾個方面:組對過程中采用的襯墊規(guī)格不當(dāng)、偏位外露、組對不嚴(yán)漏水、沒有按照規(guī)定的要求使用偏心法蘭、散熱器內(nèi)部清理不干凈等,都是因為散熱器組對前沒有認(rèn)真的做好清理工作。在散熱器安裝過程中經(jīng)常會出現(xiàn)標(biāo)高不準(zhǔn)確的問題,如同一場所內(nèi)的安裝標(biāo)高偏差較大、安裝距離忽大忽小、安裝不牢固、接口松動漏水等,引起這些問題的原因是散熱器掛鉤的強度不足且未按規(guī)定要求進行試壓等。
淺析網(wǎng)絡(luò)安全技術(shù)論文篇十八
第一,建設(shè)單位、設(shè)計單位、施工單位三方應(yīng)進行設(shè)計交底,對圖紙及理念進行會審,及時發(fā)現(xiàn)設(shè)計中的問題,以便在施工中靈活運用確保綠化的生命力;第二,施工前建設(shè)方要進行全面細(xì)致的現(xiàn)場勘查,掌握現(xiàn)場的實際情況,確保地基處理和基礎(chǔ)設(shè)計符合實際,并排除各種不利因素,以確保施工方案的順利實施;第三,組建優(yōu)質(zhì)的項目小組,項目經(jīng)理要有能力全權(quán)管好工程中的`人、財、物,確保工序的有序開展,施工隊伍也要挑選素質(zhì)高、技術(shù)好的人以確保工程進度的順利實現(xiàn),其次也要確保各種機械的選擇、組織維修和保養(yǎng),保證施工需求。
1.2管理好項目的成本。
園林綠化單位要綜合使用技術(shù)、經(jīng)濟及管理手段對活動進行控制以降低項目的成本風(fēng)險,從而實現(xiàn)盈利的目的。首先,制定施工預(yù)算,根據(jù)施工方案進行科學(xué)嚴(yán)密的預(yù)算方案,充分考慮可能涉及的成本費用,并盡量避免不必要的開支;其次,進行嚴(yán)格的采購支出,根據(jù)施工方案嚴(yán)格確定采購材料品牌、規(guī)格、數(shù)量等,按照施工進度做好材料的按需取用避免浪費以節(jié)約材料成本,降低整個項目的成本;最后加強項目體制成本的管理,精簡機構(gòu),避免人浮于事、加強項目機制成本的管理,建立獎懲激勵機制,完善各項規(guī)章制度、加強培訓(xùn),學(xué)習(xí)先進的項目管理經(jīng)驗,提高項目管理人員的綜合素質(zhì),提升管理水平,提高管理成效。
1.3嚴(yán)格控制項目的進度。
首先,根據(jù)各城市的季節(jié)特點,合理安排工期,確保按時完成園林綠化工程任務(wù);然后根據(jù)施工項目編制施工進度計劃,并按計劃進行項目的執(zhí)行;然后對工程的進度進行控制,經(jīng)常性將實際施工進度與計劃進度進行比較,如果出現(xiàn)偏差,及時進行調(diào)整,確保按計劃實施。
1.4努力提高工程質(zhì)量。
首先,根據(jù)設(shè)計圖紙要求定點放線,精確位置、標(biāo)明記號,確保交叉作業(yè)破壞后的復(fù)樣;復(fù)核已經(jīng)完成放樣的區(qū)段,復(fù)核無誤后報請監(jiān)理部門確認(rèn)后進行下一工序;其次,檢測分析土壤理化性質(zhì)并確定土壤的改良方案,滿足植物生長要求,凡不能滿足種植要求的土壤均需換土;然后,按照“因地制宜、適地適樹”的原則,注重選擇本地特色鮮明、適應(yīng)性強的鄉(xiāng)土樹種,優(yōu)先選擇抗旱、節(jié)水、容易管護的花草樹木,以減少養(yǎng)護成本,提高存活率和保存率,增強景觀效果;再次,進行栽培管理,帶土球栽植,大樹移植需適當(dāng)疏枝,但要保證觀賞價值,栽植時根部要用生根粉及保水劑。達(dá)到栽植深度后,在植樹穴底部堆一“倒鍋底”狀,以利裸根苗木根系的舒展;嚴(yán)格執(zhí)行“三埋兩踩一提苗”技術(shù)。
1.5進行嚴(yán)格的工程質(zhì)量檢查和驗收。
制定嚴(yán)格的質(zhì)檢制度,并針對每一工序制定具體的質(zhì)量驗收標(biāo)準(zhǔn),嚴(yán)格執(zhí)行“上道工序不合格,下道工序不施工”的原則。通過采取自檢、互檢、抽檢、核驗等檢查手段相結(jié)合的辦法,加強部位或分項工序的檢查,及時發(fā)現(xiàn)和糾正存在問題,從而確保整體工程質(zhì)量。1.6加強后期養(yǎng)護管理“三分造、七分管”,打造精品工程,避免“重造輕管”和“重施工、輕養(yǎng)護”的現(xiàn)象,就要狠抓工程質(zhì)量管理,保證景觀的效果。為此就得加強對園林的養(yǎng)護,加大養(yǎng)護工作人員的培訓(xùn)力度,提高養(yǎng)護技能水平,加強整形修剪、土肥管理、有害生物防治等管護措施,增加修剪管理的藝術(shù)性和觀賞性,增強養(yǎng)護工作的科學(xué)化、規(guī)范化、制度化建設(shè),做到“造一片、活一片、綠一片、美一片”,防止出現(xiàn)“一年綠、二年荒、三年光”的現(xiàn)象。
2結(jié)語。
園林綠化要確保有效改善城市的小氣候,使得城市的空氣凈化、環(huán)境美化、噪音降低、還防風(fēng)減塵的效果,施工單位就得做好工程的各項管理,以確保工程的生態(tài)及社會效益。
參考文獻(xiàn):。
淺析網(wǎng)絡(luò)安全技術(shù)論文篇十九
網(wǎng)絡(luò)環(huán)境下的計算機安全就是指在網(wǎng)絡(luò)環(huán)境里利用網(wǎng)絡(luò)管理技術(shù)和控制措施,保證在網(wǎng)絡(luò)環(huán)境下的計算機數(shù)據(jù)的完整性、可使用性和保密性。在網(wǎng)絡(luò)環(huán)境下的計算機需要保證兩個方面的安全,一個是物理方面的安全,一個是邏輯方面的安全。物理方面的安全是指系統(tǒng)設(shè)備中與數(shù)據(jù)有關(guān)的設(shè)施一定要受到物理方面的保護,不能使這些元件遭到丟失或破壞;邏輯方面的安全是指我們要在網(wǎng)絡(luò)環(huán)境下保證計算機數(shù)據(jù)的完整性、可用性和保密性。
在網(wǎng)絡(luò)環(huán)境下的計算機存在的不安全因素有很多,但這些因素主要有三類,分別是人為因素、自然因素和突發(fā)因素。人為因素指不法分子利用非法手段進入機房,或復(fù)制拷貝計算機重要的系統(tǒng)資源,或非法篡改數(shù)據(jù)和編制計算機病毒,或偷取破壞計算機硬件設(shè)備。人為因素是對網(wǎng)絡(luò)環(huán)境下計算機安全問題造成威脅的最大因素。自然因素和突發(fā)因素多和計算機網(wǎng)絡(luò)有關(guān),網(wǎng)絡(luò)不安全因素主要有兩種,一是網(wǎng)絡(luò)計算機的網(wǎng)絡(luò)帶有薄弱性;二是網(wǎng)絡(luò)計算機操作系統(tǒng)存在安全隱患。
在互聯(lián)網(wǎng)下,計算機要面對的是全球所有聯(lián)網(wǎng)的機器,也就是說,我們每個人都可以在上網(wǎng)的時候向世界上任何一個地方方便地去傳輸和獲取我們所需要的各種各樣的信息。面對這種情形,計算機的安全就遭遇了空前的挑戰(zhàn),這些挑戰(zhàn)來自互聯(lián)網(wǎng)的三個特征,即互聯(lián)網(wǎng)的開放性、共享性和國際性。
1、計算機互聯(lián)網(wǎng)的開放性。計算機互聯(lián)網(wǎng)是一項完全開放的技術(shù),這種技術(shù)就使得計算機有可能面臨來自各方面的攻擊,這些攻擊無孔不入,它們有的是從物理傳輸線路上對計算機進行攻擊,有的是通過互聯(lián)網(wǎng)的協(xié)議對計算機進行攻擊,有的是通過計算機的軟件或硬件的漏洞對計算機進行攻擊。
2、計算機網(wǎng)絡(luò)的共享性?;ヂ?lián)網(wǎng)上的東西都具有共享性,網(wǎng)絡(luò)資源人人可用,人們在使用互聯(lián)網(wǎng)時沒有什么固定的技術(shù)要求,用戶可以自由上網(wǎng),也能根據(jù)自己的需求隨意發(fā)布和獲得自己需要的各種信息,這些信息在全球范圍內(nèi)都具有共享性,自己的東西別人能使用,自己也能使用別人的東西。
3、計算機網(wǎng)絡(luò)的國際性?;ヂ?lián)網(wǎng)里的每一臺計算機都是和全球的網(wǎng)絡(luò)連在一起的,這就是說,你的聯(lián)網(wǎng)計算機不僅有可能受到局域網(wǎng)內(nèi)計算機的攻擊、本地區(qū)計算機的攻擊,也可能遭遇世界上任何一臺計算機的攻擊,所以你要時刻提防來自各個地區(qū)的網(wǎng)絡(luò)網(wǎng)路入侵者的攻擊,這就增加了計算機的風(fēng)險。
(二)網(wǎng)絡(luò)計算機的操作系統(tǒng)存在安全隱患。
在互聯(lián)網(wǎng)下,計算機的操作系統(tǒng)為計算機程序或其他的系統(tǒng)提供了一個使他們正常運行的環(huán)境,也為計算機提供了各種各樣的文件管理或其他管理功能,并為系統(tǒng)軟件和硬件資源提供了一定的支撐環(huán)境。倘若計算機本身的操作系統(tǒng)軟件出現(xiàn)了問題,那么計算機就開始出現(xiàn)一系列的安全隱患。
1、網(wǎng)絡(luò)計算機操作系統(tǒng)本身功能存有缺陷。因為計算機系統(tǒng)要為計算機的管理提供多種支撐,這些管理也很繁多,不但有外設(shè)管理也有內(nèi)存管理,不但有硬件管理也有軟件管理。這些管理都是通過一定的程序模塊來進行的,假如其中的任何一項管理出現(xiàn)了漏洞,當(dāng)計算機與外在網(wǎng)絡(luò)連接起來的時候就有可能導(dǎo)致計算機系統(tǒng)癱瘓,所以許多網(wǎng)絡(luò)高手甚至電腦網(wǎng)路入侵者都是針對網(wǎng)絡(luò)計算機操作系統(tǒng)存在的漏洞進行攻擊的,他們通過一定的程序迫使操作系統(tǒng)尤其是部分服務(wù)器系統(tǒng)在瞬間癱瘓。
2、網(wǎng)絡(luò)計算機的操作系統(tǒng)在網(wǎng)絡(luò)上為計算機提供部分聯(lián)網(wǎng)功能或服務(wù)時也會帶來隱患。這些功能也許是文件的傳輸,也許是軟件程序的安裝或加載,也許是可執(zhí)行文件。網(wǎng)絡(luò)下的計算機的一個重要功能就是可以進行文件的傳輸,在文件傳輸過程中常常會帶有許多可執(zhí)行文件,這些文件都是人為編寫的一定的程序,假如這些可執(zhí)行文件的某些地方有漏洞,也可能造成系統(tǒng)的癱瘓。倘若有人故意在傳輸?shù)奈募蜻h(yuǎn)程調(diào)用的軟件商故意安裝一些具有偷窺性質(zhì)的間諜軟件,那么這些文件在整個傳輸過程中都會受到別人的監(jiān)視,因此這些程序或文件都會給計算機的安全帶來麻煩,因此我們在對網(wǎng)絡(luò)計算機進行操作時,要盡量少用或不用來歷不明的或?qū)λ麄兊陌踩源嬗袘岩傻能浖?/p>
3、網(wǎng)絡(luò)計算機的不安全因素跟操作系統(tǒng)的可創(chuàng)建、支持和守護進程也有一定的關(guān)聯(lián)。操作系統(tǒng)在創(chuàng)建和支持進程時,可以支持被創(chuàng)建的進程繼承創(chuàng)建的權(quán)利,這就為遠(yuǎn)程服務(wù)器上安裝一些諜報軟件提供了條件,如果有人把諜報軟件以一種合法用戶的假象捆綁在一個特權(quán)用戶上,就能使得諜報或網(wǎng)路入侵者軟件在不被人察覺的情況下完成它們的間諜功能。操作系統(tǒng)在守護進程時一些病毒監(jiān)控軟件剛好也是守護進程,這些進程有的是良性的防病毒程序,有些卻是病毒程序,如果碰到一些危險的進程,就有可能使得硬盤被格式化,這樣就會出現(xiàn)安全隱患,這些安全隱患會在固定的時間發(fā)生作用,平時我們預(yù)測不到這種安全隱患的存在,操作系統(tǒng)的守護進程就在不知不覺中被破壞掉了。
4、網(wǎng)絡(luò)計算機操作系統(tǒng)的遠(yuǎn)程調(diào)用功能可能給計算機帶來安全隱患。我們常用的聯(lián)網(wǎng)計算機操作系統(tǒng)都具有遠(yuǎn)程調(diào)節(jié)或協(xié)助功能,這種功能使得任何一臺計算機都能夠通過遠(yuǎn)程去調(diào)用一個巨型服務(wù)器里面的某些程序,并且這種功能還可以給遠(yuǎn)程的服務(wù)器提供一定的程序讓服務(wù)器去執(zhí)行。在網(wǎng)絡(luò)計算機進行遠(yuǎn)程調(diào)用功能時需要經(jīng)過許多環(huán)節(jié),在這些環(huán)節(jié)中的某些交流溝通環(huán)節(jié)有可能出現(xiàn)被某些人監(jiān)控的情況,這樣就給計算機的安全帶來了隱患。
5、網(wǎng)絡(luò)計算機操作系統(tǒng)的后門和漏洞會給網(wǎng)絡(luò)計算機帶來安全隱患。操作系統(tǒng)的程序設(shè)計人員在對操作系統(tǒng)程序進行開發(fā)時總會給程序留一個后門,通過這些后門程序,設(shè)計人員可以通過繞過一些安全控制去獲得對系統(tǒng)或者程序的訪問權(quán),但是如果這些后門程序被一些不法分子或者網(wǎng)路入侵者利用,那些沒有被刪除的后門程序就成了泄露或丟失信息的漏洞,同時操作系統(tǒng)程序中還存在一些沒有口令的入口,這也給網(wǎng)絡(luò)計算機的安全帶來危險性。雖然網(wǎng)絡(luò)計算機的操作系統(tǒng)漏洞可以通過軟件升級來克服,但等到發(fā)現(xiàn)這些漏洞進行系統(tǒng)升級時,某些漏洞能使系統(tǒng)的安全控制變得沒有意義,很小的一ige漏洞就可能使網(wǎng)絡(luò)計算機的網(wǎng)絡(luò)癱瘓掉。
(一)網(wǎng)絡(luò)計算機物理層面的安全對策。
我們?nèi)绻氡WC網(wǎng)絡(luò)計算機的安全,最主要的就是為網(wǎng)絡(luò)計算機提供一個安全的'物理環(huán)境,也就是說,網(wǎng)絡(luò)計算機的機房要有必要的安全設(shè)施。在網(wǎng)絡(luò)計算機安放的地方,我們要保證有一定的環(huán)境條件,這些環(huán)境條件是指計算機所在地的氣溫、空氣濕度、防腐蝕度、電氣的干擾等方面都要有一定的防護措施。同時,我們要給網(wǎng)絡(luò)計算機選擇一個合適的安裝環(huán)境,這些環(huán)境需要網(wǎng)絡(luò)計算機避開一些有強烈振動的振動源和強烈聲音的噪聲源,同時在機房建筑物上下左右要避免有用水設(shè)備。對于機房人員的出入,也要有必要的管理措施,對于哪些機器哪些人可以用、哪些人不能用要有一定的限制,未經(jīng)允許的人禁止進入機房重地。對于重要的網(wǎng)絡(luò)計算機,我們要安裝必要的防盜和安全防護措施,避免網(wǎng)絡(luò)計算機遭受物理侵犯或非法個人或團體的侵犯。
(二)網(wǎng)絡(luò)計算機管理層面的安全對策。
在對網(wǎng)絡(luò)計算機進行安全對策考慮時,我們需要有一定的法律法規(guī)和執(zhí)行的力度。我們要對網(wǎng)絡(luò)計算機管理或使用人員進行一些列的法制教育,包括計算機犯罪法、網(wǎng)絡(luò)計算機安全法、保密法和數(shù)據(jù)保護法等,讓他們明確自己的使用權(quán)利和義務(wù)。同時,我們還要對網(wǎng)絡(luò)計算機管理人員進行一定的安全教育和必要的道德觀和法制觀的教育,讓網(wǎng)絡(luò)計算機管理人員既受到了道德觀的熏陶,也受到法律法規(guī)的限制的束縛,這樣我們才能不斷地對網(wǎng)絡(luò)計算機的安全管理進行完善和強化。網(wǎng)絡(luò)計算機管理人員也要有安全意識,注意不但要防護來自網(wǎng)絡(luò)的病毒,也要防止來自遠(yuǎn)處的網(wǎng)路入侵者攻擊。要建立一套相應(yīng)的安全管理制度。這些制度要求網(wǎng)絡(luò)計算機管理人員必須自覺遵守,這些管理制度可以包括對人員的管理制度、對網(wǎng)絡(luò)計算機的運行和維護制度、對網(wǎng)絡(luò)計算機的資料管理制度、對網(wǎng)絡(luò)計算機機房的保衛(wèi)制度和對網(wǎng)絡(luò)計算機環(huán)境的衛(wèi)生打掃制度。
(三)網(wǎng)絡(luò)計算機技術(shù)層面的安全對策。
在技術(shù)層面,我們對網(wǎng)絡(luò)計算機實時進行病毒掃描、實時對網(wǎng)絡(luò)計算機進行監(jiān)控。我們既要對網(wǎng)絡(luò)計算機設(shè)置防火墻,也要不斷地對病毒報告進行分析和對系統(tǒng)進行安全管理。我們在對網(wǎng)絡(luò)計算機安全進行防范時,要注意在技術(shù)上對網(wǎng)絡(luò)的訪問進行控制,對網(wǎng)絡(luò)權(quán)限也要進行控制,對于屬性目錄級別我們也要進行控制。同時,我們也要學(xué)會對數(shù)據(jù)庫進行備份和恢復(fù),在系統(tǒng)發(fā)生意外時,我們要會運用數(shù)據(jù)備份和數(shù)據(jù)恢復(fù)進行及時的操作。同時,我們也要掌握一些其他技術(shù),這些技術(shù)包括運用密碼技術(shù)即網(wǎng)絡(luò)計算機信息安全的核心技術(shù)、完善更安全的操作系統(tǒng)技術(shù)即不給病毒的生長提供溫床的技術(shù)、切斷傳播途徑確保計算機不受外來硬件感染病毒、提高網(wǎng)絡(luò)反病毒技術(shù)即限制只能服務(wù)器才允許執(zhí)行文件的技術(shù)等。在日常生活中確保網(wǎng)絡(luò)計算機的安全是一個龐大的工程,它涉及到的方面比較多,不但要涉及到網(wǎng)絡(luò)計算機的網(wǎng)絡(luò)和操作系統(tǒng)、網(wǎng)絡(luò)計算機的存放環(huán)境、網(wǎng)絡(luò)計算機管理人員的素質(zhì)和技術(shù),還要涉及到網(wǎng)絡(luò)計算機安全管理制度和措施等。我們在對網(wǎng)絡(luò)計算機安全問題進行分析和尋找對策時需要具體問題具體分析,我們要把這些防范措施通過一定的手段使它們綜合起來。對于網(wǎng)絡(luò)計算機的安全防范,我們要做到以人為主,同時結(jié)合環(huán)境和法律制度進行統(tǒng)一的整合和教育。在對網(wǎng)絡(luò)計算機犯罪和網(wǎng)絡(luò)計算機病毒防范方面,我們還要同國際接軌,通過和國際相應(yīng)的組織合作來共同完成確保網(wǎng)絡(luò)計算機安全的使命。
【本文地址:http://mlvmservice.com/zuowen/15786388.html】