最新網(wǎng)絡(luò)安全的重要性論文(匯總19篇)

格式:DOC 上傳日期:2023-10-28 20:58:11
最新網(wǎng)絡(luò)安全的重要性論文(匯總19篇)
時(shí)間:2023-10-28 20:58:11     小編:XY字客

總結(jié)有助于我們發(fā)現(xiàn)問(wèn)題、查漏補(bǔ)缺,提高我們的學(xué)習(xí)和工作效率。注意總結(jié)時(shí)的結(jié)構(gòu),明確出目的、主題和要點(diǎn)。以下是小編為大家整理的寫(xiě)作技巧,希望能對(duì)大家有所幫助。

網(wǎng)絡(luò)安全的重要性論文篇一

1.1特洛伊木馬

它是一種具有隱藏性的、自發(fā)性的可被用來(lái)進(jìn)行惡意行為的程序,之所以被稱為特諾伊木馬是因?yàn)樗嗖粫?huì)直接對(duì)電腦產(chǎn)生危害,而是以控制為主,從而利用計(jì)算機(jī)程序漏洞侵入后竊取文件的程序。我們常常遇到的聊天軟件的xx問(wèn)題往往跟電腦被木馬植入有關(guān)。

1.2拒絕服務(wù)攻擊

黑客的常用手段之一就是使目標(biāo)的電腦停止提供服務(wù),我們常遇到的對(duì)網(wǎng)絡(luò)帶寬進(jìn)行的消耗性攻擊就是其中攻擊的一部分,而有時(shí)的主機(jī)無(wú)故死機(jī),電腦網(wǎng)速的不正常延遲都屬于這種。這種攻擊會(huì)嚴(yán)重干擾到正常的信息交換與溝通。

1.3黑客攻擊

黑客攻擊作為一種很?chē)?yán)重的網(wǎng)絡(luò)威脅,往往通過(guò)各種方式尋找系統(tǒng)的漏洞和其脆弱點(diǎn),要知道的多網(wǎng)絡(luò)系統(tǒng)使用同樣構(gòu)造而導(dǎo)致整體冗長(zhǎng)的情況不可避免,而系統(tǒng)同時(shí)故障的概率雖然小,但黑客卻可以通過(guò)竊取和攔截等方式對(duì)系統(tǒng)的重要數(shù)據(jù)實(shí)施攻擊,甚至嚴(yán)重的會(huì)導(dǎo)致系統(tǒng)癱瘓,像這樣對(duì)復(fù)數(shù)以上的網(wǎng)絡(luò)系統(tǒng)的攻擊所造成的嚴(yán)重后果,對(duì)網(wǎng)絡(luò)的安全構(gòu)成嚴(yán)重威脅。維護(hù)網(wǎng)絡(luò)安全,最基本的目標(biāo)就是保證數(shù)據(jù)的機(jī)密、完整,最主要的就是維護(hù)網(wǎng)絡(luò)的信息安全。在安全的網(wǎng)絡(luò)環(huán)境中,只有經(jīng)過(guò)授權(quán)的合法用戶才能獲取任何想獲取的數(shù)據(jù)信息,并且未經(jīng)授權(quán)任何人是不可以修改數(shù)據(jù)的。而當(dāng)網(wǎng)絡(luò)面臨黑客攻擊時(shí),具備豐富理論和實(shí)踐經(jīng)驗(yàn)的網(wǎng)絡(luò)管理人員是迅速控制安全隱患傳播的前提。這樣的網(wǎng)絡(luò)管理人員才會(huì)使網(wǎng)絡(luò)環(huán)境成為可被控制的、可靠的信息交流平臺(tái)。

1.4軟件自身的漏洞

作為由人編制的操作系統(tǒng)和相應(yīng)軟件,那么當(dāng)系統(tǒng)或應(yīng)用的設(shè)計(jì)和結(jié)構(gòu)出現(xiàn)問(wèn)題,應(yīng)該是理所當(dāng)然的,而一旦有人利用上這些漏洞和問(wèn)題時(shí),計(jì)算機(jī)的信息安全就處于一個(gè)非常危險(xiǎn)的境地,一旦連入復(fù)雜的互聯(lián)網(wǎng)中,被人攻擊就不可避免,據(jù)美國(guó)《財(cái)富》雜志2月24日?qǐng)?bào)道,一名以為xx分析斯諾登有關(guān)美國(guó)國(guó)家安全局爆料而聞名的計(jì)算機(jī)安全專家發(fā)布了一系列運(yùn)行于macosx1。9系統(tǒng)的應(yīng)用軟件清單,稱這些應(yīng)用軟件同樣面臨著電腦操作系統(tǒng)安全漏洞問(wèn)題。蘋(píng)果公司已與2月21日發(fā)布了針對(duì)手機(jī)安全漏洞問(wèn)題的補(bǔ)丁。這些應(yīng)用軟件包括百萬(wàn)mac用戶每天都在使用的郵箱、網(wǎng)頁(yè)瀏覽器以及日歷。雖然此漏洞對(duì)于ipad來(lái)說(shuō)并不新鮮,但對(duì)于mac來(lái)說(shuō)則是新出現(xiàn)的問(wèn)題。畢竟其不但可以被黑客用來(lái)遠(yuǎn)程獲得用戶的隱私信息,而這些對(duì)黑客而言不易于大開(kāi)方便之門(mén)。從這里可以看出再高端的軟件和應(yīng)用都難免存在漏洞,這也適用于操作系統(tǒng)。而具備一定獨(dú)立性的且互異的`操作系統(tǒng),也會(huì)因?yàn)槠溟_(kāi)發(fā)過(guò)程的不同導(dǎo)致具備不一樣的表現(xiàn)形式。復(fù)雜多變的情況更助長(zhǎng)了攻擊者通過(guò)軟件漏洞對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行的破壞,導(dǎo)致計(jì)算機(jī)中的資料的丟失等惡劣行徑。

在網(wǎng)絡(luò)安全日益受到威脅的今天,針對(duì)上述存在的安全問(wèn)題為了更好的保護(hù)網(wǎng)絡(luò)的信息安全,特總結(jié)了以下幾種方法,用以確保在策略上保護(hù)網(wǎng)絡(luò)的安全。

2.1技術(shù)方面上的安全防護(hù)對(duì)策

(1)安裝病殺毒軟件?,F(xiàn)今的主流軟件都是通過(guò)防病毒服務(wù)器在網(wǎng)絡(luò)上更新病毒庫(kù)以防病毒,并強(qiáng)制所有局域網(wǎng)中已開(kāi)機(jī)的終端用以及時(shí)更新病毒庫(kù)軟件。主流的瑞星殺毒軟件和防火墻、卡巴斯基網(wǎng)絡(luò)安全套裝、諾頓網(wǎng)絡(luò)安全套裝、麥咖啡網(wǎng)絡(luò)安全套裝、nod32網(wǎng)絡(luò)安全套裝等都能很好的保護(hù)個(gè)人的電腦安全,而病毒主要就是通過(guò)數(shù)據(jù)破壞和刪除、后門(mén)攻擊、拒絕服務(wù)等幾種傳播方式對(duì)網(wǎng)絡(luò)進(jìn)行破壞和傳播。而針對(duì)病毒的幾種破壞形式,形成的對(duì)計(jì)算機(jī)統(tǒng)一的整體網(wǎng)絡(luò)病毒的防范體系,將有效的解決這些問(wèn)題。

(2)升級(jí)操作系統(tǒng)補(bǔ)丁。操作系統(tǒng)是管理計(jì)算機(jī)硬件資源,控制其他程序運(yùn)行并為用戶提供交互操作界面的系統(tǒng)軟件的集合。操作系統(tǒng)是計(jì)算機(jī)系統(tǒng)的關(guān)鍵組成部分,負(fù)責(zé)管理與配置內(nèi)存、決定系統(tǒng)資源供需的優(yōu)先次序、控制輸入與輸出設(shè)備、操作網(wǎng)絡(luò)與管理文件系統(tǒng)等基本任務(wù),操作系統(tǒng)自身的復(fù)雜性和對(duì)網(wǎng)絡(luò)的需求的適應(yīng)性,都決定著其需要及時(shí)進(jìn)行升級(jí)和更新,包括各種網(wǎng)絡(luò)設(shè)備,均需要及時(shí)升級(jí)并打上最新的系統(tǒng)補(bǔ)丁。

(3)安裝入侵檢測(cè)系統(tǒng)。入侵檢測(cè)系統(tǒng)(簡(jiǎn)稱“ids”)是一種對(duì)網(wǎng)絡(luò)傳輸進(jìn)行即時(shí)監(jiān)視,在發(fā)現(xiàn)可疑傳輸時(shí)發(fā)出警報(bào)或者采取主動(dòng)反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。它與其他網(wǎng)絡(luò)安全設(shè)備的不同之處便在于,ids是一種積極主動(dòng)的安全防護(hù)技術(shù),常用的有dcn、安氏領(lǐng)信等品牌。都能很好的對(duì)電腦安全起到防護(hù)作用。

(4)數(shù)據(jù)加密技術(shù)。就是我們所說(shuō)的密碼技術(shù),就是信息安全的核似數(shù)據(jù)的保密,通常我們遇到的對(duì)網(wǎng)絡(luò)數(shù)據(jù)的保護(hù)形式就是對(duì)其加密,很好的防止了網(wǎng)絡(luò)數(shù)據(jù)的篡改、泄露和破壞。我們常用的加密形式包括鏈路加密、節(jié)點(diǎn)加密和混合加密形式。在兩個(gè)相鄰節(jié)點(diǎn)之間的數(shù)據(jù)加密并用以防止搭線xx的方式就是鏈路加密。對(duì)目標(biāo)節(jié)點(diǎn)和源節(jié)點(diǎn)的鏈路提供保護(hù)就是節(jié)點(diǎn)加密。而將上述幾點(diǎn)組合在一起就是混合加密,這樣可以獲得更高的安全,隨著時(shí)放代的進(jìn)步,密碼學(xué)也伴著計(jì)算機(jī)的迅猛發(fā)展而活躍在各個(gè)領(lǐng)域。

(5)配備網(wǎng)絡(luò)安全設(shè)備或系統(tǒng)。隨著各種防護(hù)軟件和加密系統(tǒng)的漸漸跟不上層出不窮的新型病毒時(shí),人們開(kāi)始把眼光投向軟件以外的硬件系統(tǒng),于是各種網(wǎng)絡(luò)安全設(shè)備開(kāi)始應(yīng)用,學(xué)校的校園網(wǎng)首當(dāng)其沖,當(dāng)通過(guò)網(wǎng)絡(luò)安全設(shè)備的過(guò)濾將一些來(lái)自網(wǎng)絡(luò)的不健康數(shù)據(jù)都阻擋門(mén)外時(shí),這種能大大提高校園網(wǎng)信息安全級(jí)別,并幫助網(wǎng)絡(luò)管理員發(fā)現(xiàn)網(wǎng)絡(luò)故障時(shí)定位的設(shè)備迅速占領(lǐng)市場(chǎng)。

(6)防火墻技術(shù)。防火墻指的是一個(gè)有軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障。是一種獲取安全性方法的形象說(shuō)法,它是一種計(jì)算機(jī)硬件和軟件的結(jié)合,使internet與intranet之間建立起一個(gè)安全網(wǎng)關(guān)(securitygateway),從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入,防火墻主要由服務(wù)訪問(wèn)政策、驗(yàn)證工具、包過(guò)濾和應(yīng)用網(wǎng)關(guān)4個(gè)部分組成。

2.2管理體制上的安全防護(hù)策略

(1)網(wǎng)絡(luò)管理制度的修訂。其目的是為了進(jìn)一步規(guī)范安全管理制度、操作規(guī)程定期評(píng)價(jià)修訂管理,確保網(wǎng)絡(luò)安全的先進(jìn)性和適用性。

(2)做好物理安全防護(hù)。一種網(wǎng)絡(luò)安全防護(hù)物理隔離裝置,包括核心數(shù)據(jù)服務(wù)器、多個(gè)數(shù)據(jù)發(fā)布服務(wù)器和路由器,多個(gè)數(shù)據(jù)發(fā)布服務(wù)器和核心數(shù)據(jù)服務(wù)器之間接有交換機(jī),其特征在于:每個(gè)數(shù)據(jù)發(fā)布服務(wù)器和路由器之間均接有一定時(shí)繼電器;每個(gè)數(shù)據(jù)發(fā)布服務(wù)器和對(duì)應(yīng)的定時(shí)繼電器之間、每個(gè)定時(shí)繼電器和路由器之間均通過(guò)網(wǎng)線連接。做到這些就必須加強(qiáng)網(wǎng)絡(luò)監(jiān)管人員的信息安全意識(shí)等。

在網(wǎng)絡(luò)環(huán)境越來(lái)越復(fù)雜的今天,網(wǎng)絡(luò)信息的安全性越來(lái)越受到人們的重視,而信息系統(tǒng)自身的脆弱性都決定網(wǎng)絡(luò)安全不僅僅依靠某一種單一的軟件就能防護(hù),還必須依靠健全的管理和監(jiān)督制度,我們不能只將它當(dāng)成一個(gè)技術(shù)問(wèn)題來(lái)看,必須以一種安全管理的態(tài)度對(duì)待。對(duì)其制定合理的目標(biāo)、技術(shù)方案和相關(guān)的配套法規(guī)等,必須明白對(duì)信息安全的重視性才能讓計(jì)算機(jī)信息安全技術(shù)的發(fā)展取得長(zhǎng)足良好的進(jìn)步。

網(wǎng)絡(luò)安全的重要性論文篇二

摘要:隨著社會(huì)的發(fā)展經(jīng)濟(jì)的進(jìn)步,計(jì)算機(jī)成為人們?nèi)粘9ぷ髦猩钪谐蔀椴豢苫蛉钡闹?。正是由于?jì)算機(jī)的普及,網(wǎng)絡(luò)攻擊手段也不斷更新,各種病毒、攻擊、破壞、篡改、竊取計(jì)算機(jī)中的各種信息,這就對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全有更高的要求。如今企業(yè)和個(gè)人的計(jì)算機(jī)中都會(huì)存儲(chǔ)大量重要文件資料,在這些文件資料的共享和傳輸過(guò)程中對(duì)完整性、保密性、私有性也有更高的要求。本文闡述了數(shù)據(jù)加密技術(shù)的種類及表現(xiàn)形式,威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素,分析數(shù)據(jù)加密技術(shù)在化工企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用。

關(guān)鍵詞:數(shù)據(jù)加密;網(wǎng)絡(luò)安全;化工企業(yè)

隨著計(jì)算機(jī)和互聯(lián)網(wǎng)技術(shù)的不斷普及,數(shù)據(jù)加密技術(shù)成為網(wǎng)絡(luò)安全中最重要的技術(shù)。數(shù)據(jù)加密技術(shù)也廣泛應(yīng)用于以計(jì)算機(jī)為主導(dǎo)的化工企業(yè)的數(shù)據(jù)傳輸交換中。

1數(shù)據(jù)加密技術(shù)的種類及其表現(xiàn)方式

化工企業(yè)中經(jīng)過(guò)數(shù)據(jù)加密技術(shù)處理過(guò)的信息,需要經(jīng)過(guò)密鑰和解密函數(shù)的轉(zhuǎn)化才能夠使用,而沒(méi)有這個(gè)密鑰或者解密函數(shù)就會(huì)得到亂碼或者無(wú)法打開(kāi)。

1.1數(shù)據(jù)加密技術(shù)的種類

1.1.1對(duì)稱式加密技術(shù)

對(duì)稱式加密也稱為單密鑰加密,是一種最簡(jiǎn)潔,最快速的加密技術(shù),信息的加密和解密使用同一個(gè)密鑰,由于它的效率高,因此被廣泛應(yīng)用于很多加密協(xié)議的核心當(dāng)中。但是因?yàn)榘l(fā)送和接受雙方擁有同一個(gè)密鑰,所以只有雙方在沒(méi)有泄露密鑰的前提下,才能夠保證傳輸數(shù)據(jù)的安全性、完整性。對(duì)稱加密的難就是密鑰的管理問(wèn)題,通常是把對(duì)稱加密的密鑰通過(guò)非對(duì)稱式加密傳輸給接收方,保證在傳輸中不會(huì)被截獲,即便被截獲也不會(huì)被破譯。化工企業(yè)中的郵件加密、圖紙和條件加密基本都是使用對(duì)稱式加密傳輸?shù)姆绞絒1]。

1.1.2非對(duì)稱式加密技術(shù)

非對(duì)稱加密技術(shù)是需要兩個(gè)密鑰來(lái)進(jìn)行加密和解密,即公開(kāi)密鑰(公鑰)和私有密鑰(私鑰)。如果用公鑰對(duì)數(shù)據(jù)進(jìn)行加密就必須用對(duì)應(yīng)的私鑰進(jìn)行解密;如果用私鑰對(duì)數(shù)據(jù)進(jìn)行加密就必須用對(duì)應(yīng)的公鑰進(jìn)行解密。這種加密技術(shù)雖然安全性高,但是加密解密的速度比較慢,因此在實(shí)際的.工作中大多數(shù)采用的方法是將對(duì)稱式加密中的密鑰使用非對(duì)稱是加密的公鑰進(jìn)行加密,發(fā)送給接收方再使用私鑰進(jìn)行解密,得到對(duì)稱式加密中的密鑰。雙方可以用對(duì)稱式加密進(jìn)行溝通,這樣即安全又快捷。非對(duì)稱加密技術(shù)可應(yīng)用于數(shù)據(jù)加密,在身份認(rèn)證、數(shù)字證書(shū)、數(shù)字簽名等領(lǐng)域也有廣泛的應(yīng)用。

1.2數(shù)據(jù)加密的表現(xiàn)方式

隨著化工企業(yè)設(shè)計(jì)過(guò)程數(shù)字化、信息化的不斷發(fā)展,各類數(shù)據(jù)在設(shè)計(jì)人員內(nèi)部之間流轉(zhuǎn),設(shè)計(jì)成果的可復(fù)制性雖然提高了效率,但是也出現(xiàn)了數(shù)據(jù)安全問(wèn)題。海量的圖紙、郵件、條件、信息在傳輸中面臨被盜取、丟失的風(fēng)險(xiǎn),令企業(yè)和業(yè)主蒙受巨大損失。假如被競(jìng)爭(zhēng)對(duì)手掌握后果不堪設(shè)想。

1.2.1鏈路加密

鏈路加密又稱為在線加密。它是同一網(wǎng)絡(luò)內(nèi)兩點(diǎn)傳輸數(shù)據(jù)時(shí)在數(shù)字鏈路層加密信息的一種數(shù)字保密方法。在主服務(wù)器端的數(shù)據(jù)是明文的,當(dāng)它離開(kāi)主機(jī)的時(shí)候就會(huì)加密,等到了下個(gè)鏈接(可能是一個(gè)主機(jī)也可能是一個(gè)中集節(jié)點(diǎn))再解密,然后在傳輸?shù)较乱粋€(gè)鏈接前再加密。每個(gè)鏈接可能用到不同的密鑰或不同的加密算法。這個(gè)過(guò)程將持續(xù)到數(shù)據(jù)的接收端。鏈路加密掩蓋了被傳送消息的源點(diǎn)與終點(diǎn),非法入侵一般很難截獲明文信息,所以保證了數(shù)據(jù)的安全性[2]。

1.2.2節(jié)點(diǎn)加密

節(jié)點(diǎn)加密在數(shù)據(jù)網(wǎng)絡(luò)傳輸形式不會(huì)以明文出現(xiàn),而是以再加密的方式將數(shù)據(jù)再次傳輸?shù)酵ǖ乐校苊饬巳肭终邔?duì)信息的盜取和修改。但是節(jié)點(diǎn)加密要求源點(diǎn)和終點(diǎn)要以明文形式出現(xiàn),因此也存在一定的缺陷。

1.2.3端端加密

端端加密又稱為脫線加密。端端加密從源點(diǎn)到終點(diǎn)一直以密文的形式傳輸數(shù)據(jù),數(shù)據(jù)在到達(dá)終點(diǎn)之前也不會(huì)進(jìn)行解密,因此即使在節(jié)點(diǎn)處有非法入侵也不會(huì)泄露數(shù)據(jù)[3]。例如某化工企業(yè)中,員工500多名,業(yè)務(wù)遍布全國(guó)各省自治區(qū),數(shù)據(jù)的傳輸不僅限于局域網(wǎng),更遍及全國(guó)各地,每天員工和客戶的往來(lái)郵件和圖紙等數(shù)據(jù)無(wú)數(shù),而這些數(shù)據(jù)都是以明文的形式存儲(chǔ)在個(gè)人或者單位計(jì)算機(jī)系統(tǒng)中,在傳輸過(guò)程中必須要對(duì)這些文檔、圖紙加密、設(shè)置權(quán)限等,防止設(shè)計(jì)成果的泄漏。采用端端加密的方式能更安全更高效的保證數(shù)據(jù)和系統(tǒng)的安全。

2影響化工企業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全的因素

核心數(shù)據(jù)是化工企業(yè)的命脈。通過(guò)建立完善的信息安全系統(tǒng),保護(hù)化工企業(yè)核心數(shù)據(jù)尤其是企業(yè)商業(yè)機(jī)密,防止從內(nèi)部泄密,已經(jīng)成為眾多企業(yè)的共識(shí)。企業(yè)從信息系統(tǒng)的安全性、穩(wěn)定性和可靠性等方面為基點(diǎn),以數(shù)據(jù)安全為目標(biāo),紛紛構(gòu)建企業(yè)數(shù)據(jù)防泄密體系[4]。

2.1軟件漏洞

現(xiàn)在的軟件為了方便企業(yè)和個(gè)人的交流都會(huì)有很好開(kāi)放性和共享性,但是正因?yàn)榇?,軟件的安全?wèn)題也凸現(xiàn)出來(lái)。通常使用的tcp/ip協(xié)議,在網(wǎng)絡(luò)協(xié)議驗(yàn)證上并沒(méi)有過(guò)多安全要求,這也避免不了網(wǎng)絡(luò)安全問(wèn)題的出現(xiàn)。再有瀏覽器的使用過(guò)程中也會(huì)對(duì)用戶信息造成泄漏。這就要求我們?cè)谄綍r(shí)要采用正版軟件并注意及時(shí)更新軟件,減少軟件漏洞的出現(xiàn)。

2.2操作系統(tǒng)漏洞

操作系統(tǒng)是整個(gè)計(jì)算機(jī)的核心,如果病毒侵入后就能隨意操作計(jì)算機(jī)系統(tǒng),盜取用戶信息。病毒還能利用木馬程序監(jiān)控用戶信息傳送,更嚴(yán)重的能使服務(wù)器崩潰。在化工企業(yè)的網(wǎng)絡(luò)中心應(yīng)該及時(shí)升級(jí)操作系統(tǒng)并安裝補(bǔ)丁,縮小風(fēng)險(xiǎn)。

2.3計(jì)算機(jī)病毒

病毒能夠破壞計(jì)算機(jī)軟件、資料甚至計(jì)算機(jī)硬件,使得計(jì)算機(jī)不能正常使用。隨著計(jì)算機(jī)網(wǎng)絡(luò)共享的不斷發(fā)展,病毒的蔓延更加快速,輕者使得電腦運(yùn)行緩慢,嚴(yán)重的導(dǎo)致死機(jī)、崩潰、數(shù)據(jù)丟失等。化工企業(yè)網(wǎng)絡(luò)中心應(yīng)該在服務(wù)器上及個(gè)人電腦上安裝正版網(wǎng)絡(luò)版殺毒軟件,并及時(shí)更新病毒庫(kù),防止計(jì)算機(jī)被病毒感染。

2.4入侵

主要是利用計(jì)算機(jī)系統(tǒng)的安全漏洞,采用非法監(jiān)測(cè)等手段侵入電腦,盜取計(jì)算機(jī)中的私密數(shù)據(jù)。入侵主要是人為的對(duì)計(jì)算機(jī)進(jìn)行攻擊,所以其危害性比病毒更嚴(yán)重。平時(shí)要避免不明來(lái)歷的下載,減少共享設(shè)置等[5]。數(shù)據(jù)加密技術(shù)突飛猛進(jìn),要求對(duì)數(shù)據(jù)進(jìn)行高強(qiáng)度加密和對(duì)使用者透明的解密,防止各種泄密情況的出現(xiàn),并且還要求操作簡(jiǎn)便、應(yīng)用方便、無(wú)痕處理。數(shù)據(jù)加密采用內(nèi)核驅(qū)動(dòng)級(jí)文件加密技術(shù),256位高強(qiáng)度加密算法。在單位內(nèi)部文件可以正常流轉(zhuǎn),一旦離開(kāi)單位網(wǎng)絡(luò),文件顯示亂碼或者打開(kāi)失敗。這樣就實(shí)現(xiàn)了設(shè)計(jì)圖紙加密、研發(fā)數(shù)據(jù)加密、客戶資料加密等。真正意義上保障了企業(yè)數(shù)據(jù)的安全性。

參考文獻(xiàn):

[3]盧開(kāi)澄.計(jì)算機(jī)密碼學(xué):計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)保密與安全(第3版)[m].北京:清華大學(xué)出版社,2003.89.

[4]馮前進(jìn).計(jì)算機(jī)數(shù)據(jù)安全[m].北京:中國(guó)政法大學(xué)出版社,2014.136.

網(wǎng)絡(luò)安全的重要性論文篇三

計(jì)算機(jī)網(wǎng)絡(luò)在為人們提供便利、帶來(lái)效益的同時(shí),也使人們面臨著網(wǎng)絡(luò)安全方面的巨大挑戰(zhàn)。這些問(wèn)題已經(jīng)對(duì)我國(guó)師范院校的網(wǎng)絡(luò)安全教育提出了更加嚴(yán)峻的挑戰(zhàn)。目前師范院校正在大力普及計(jì)算機(jī)網(wǎng)絡(luò)與安全信息技術(shù)的應(yīng)用,師范院校的網(wǎng)絡(luò)安全課程的教學(xué),兼具知識(shí)性和師范性的特點(diǎn),其點(diǎn)到面的輻射性教育功能,是全面構(gòu)建和提升全民網(wǎng)絡(luò)安全意識(shí)重要的一環(huán),因此,網(wǎng)絡(luò)安全教育理應(yīng)值得師范院校的關(guān)注和探究。。

1當(dāng)前網(wǎng)絡(luò)安全課程建設(shè)的不足

相比于其他計(jì)算機(jī)課程如數(shù)據(jù)結(jié)構(gòu),計(jì)算機(jī)網(wǎng)絡(luò)等,網(wǎng)絡(luò)安全課程還未形成系統(tǒng)、完整的教學(xué)研究與人才培養(yǎng)方案,理論研究水平與技術(shù)開(kāi)發(fā)能力方面也還存在很大差距。目前,師范院校計(jì)算機(jī)相關(guān)專業(yè)開(kāi)設(shè)的網(wǎng)絡(luò)安全課程教學(xué)存在以下幾個(gè)方面的問(wèn)題,嚴(yán)重制約了網(wǎng)絡(luò)安全課程教學(xué)質(zhì)量的提高:

1.1網(wǎng)絡(luò)安全一門(mén)實(shí)踐型學(xué)科

網(wǎng)絡(luò)安全課程不僅具有很強(qiáng)的理論性,同時(shí)也具有非常強(qiáng)的實(shí)踐性,許多安全技術(shù)與手段需要在實(shí)踐過(guò)程中去認(rèn)識(shí)、去體會(huì)。實(shí)際上,國(guó)內(nèi)外很多院校就提倡基于仿真的網(wǎng)絡(luò)安全教學(xué)法。而我國(guó)現(xiàn)階段尚不具備建立仿真環(huán)境的條件,很多開(kāi)設(shè)網(wǎng)絡(luò)安全課程的師范院校的實(shí)驗(yàn)條件還相當(dāng)落后,有些僅僅進(jìn)行一些簡(jiǎn)單的加密/解密、防火墻或者入侵檢測(cè)等方面的實(shí)驗(yàn),而對(duì)于網(wǎng)絡(luò)對(duì)抗等更進(jìn)一步的實(shí)驗(yàn)基本沒(méi)有涉及,或者無(wú)法完成這些復(fù)雜的網(wǎng)絡(luò)安全實(shí)驗(yàn)。

1.2網(wǎng)絡(luò)安全課程教學(xué)計(jì)劃不夠科學(xué)與完善

網(wǎng)絡(luò)安全課程教學(xué)計(jì)劃不夠科學(xué),沒(méi)有體現(xiàn)網(wǎng)絡(luò)安全課程本身的特點(diǎn)。教學(xué)仍然是以理論教學(xué)內(nèi)容為主體,實(shí)驗(yàn)學(xué)時(shí)不足;另外,當(dāng)前的網(wǎng)絡(luò)安全課程基本上是某個(gè)相近計(jì)算機(jī)課程的翻版或者延伸,在課程中只注重加解密、防火墻、入侵檢測(cè)等單純安全理論與技術(shù)知識(shí)的傳授,缺少系統(tǒng)觀點(diǎn)與方法。網(wǎng)絡(luò)安全課程的教學(xué)計(jì)劃還很不完善,課程建設(shè)的指導(dǎo)思想、人才培養(yǎng)方案和一些具體做法都是各個(gè)師范院校根據(jù)自己的情況靈活掌握的。大多數(shù)師范院校的網(wǎng)絡(luò)安全課程基本上作為計(jì)算機(jī)學(xué)科的限修課或選修課,并沒(méi)有反映出網(wǎng)絡(luò)安全課程自身的特點(diǎn)和社會(huì)對(duì)網(wǎng)絡(luò)安全課程的客觀要求。

1.3網(wǎng)絡(luò)安全課程科研與教學(xué)人才不足

缺乏深厚的科研開(kāi)發(fā)和教師人才培養(yǎng)方面的積累,專業(yè)教師的數(shù)量不足、水平不高。這種情況將勢(shì)必制約網(wǎng)絡(luò)安全課程的發(fā)展。因此,師范院校應(yīng)該加強(qiáng)與國(guó)內(nèi)外重點(diǎn)理工科院校的網(wǎng)絡(luò)安全專業(yè)的交流與合作,進(jìn)一步提升師范院校網(wǎng)絡(luò)安全課程教師的理論水平與實(shí)際開(kāi)發(fā)能力。

2網(wǎng)絡(luò)安全課程建設(shè)的發(fā)展方向

網(wǎng)絡(luò)安全課程建設(shè)應(yīng)在如下幾個(gè)方向展開(kāi):

2.1加強(qiáng)對(duì)網(wǎng)絡(luò)安全課程的認(rèn)識(shí)

首先需要加強(qiáng)對(duì)網(wǎng)絡(luò)安全課程的認(rèn)識(shí),網(wǎng)絡(luò)安全技術(shù)不僅能實(shí)現(xiàn)網(wǎng)絡(luò)信息的安全性、保密性,同時(shí)也能保障網(wǎng)絡(luò)信息的可用性和有效性,網(wǎng)絡(luò)安全的主要理論與技術(shù)包括密碼技術(shù)、容忍入侵、訪問(wèn)控制、防火墻和入侵檢測(cè)技術(shù)等,但是,這個(gè)階段的理論與技術(shù)仍然很不完善,許多方面有待提高[3]。

2.2制定合適的教育與培養(yǎng)體系

制訂合適的師范院校網(wǎng)絡(luò)安全師資培養(yǎng)的層次和規(guī)格,目前在網(wǎng)絡(luò)安全師資培養(yǎng)領(lǐng)域,并沒(méi)有一套系統(tǒng)成熟的教育和培養(yǎng)體系。師范院校網(wǎng)絡(luò)安全課程的師資人才不僅應(yīng)該具有網(wǎng)絡(luò)安全方面的知識(shí),同時(shí)也應(yīng)該具有相近學(xué)科的基礎(chǔ)知識(shí),由于網(wǎng)絡(luò)安全課程涉及知識(shí)面寬、知識(shí)點(diǎn)多、知識(shí)體系龐大,需要的基礎(chǔ)知識(shí)也很多。所以,在師范院校本科或者本科層次以下網(wǎng)絡(luò)安全方面的師資人才的培養(yǎng)難度大,同時(shí)這也決定了師范院校網(wǎng)絡(luò)安全課程的普及型教育類型[4]。師范院校還需要承擔(dān)在正規(guī)的學(xué)歷教育體系之外增加一些高水平的培訓(xùn)機(jī)構(gòu),以滿足在職進(jìn)修、學(xué)術(shù)提升等對(duì)網(wǎng)絡(luò)安全課程的需求。

2.3認(rèn)識(shí)網(wǎng)絡(luò)安全課程建設(shè)的難點(diǎn)

針對(duì)師范院校的師范性質(zhì),建立一套健全的網(wǎng)絡(luò)安全課程建設(shè)方案是一項(xiàng)困難的任務(wù),網(wǎng)絡(luò)安全課程一門(mén)跨學(xué)科的交叉性課程,該課程交叉性、邊緣性強(qiáng),應(yīng)用領(lǐng)域面寬,涉及通信、電子、物理、數(shù)學(xué)等多個(gè)學(xué)科,橫跨理科、工科等幾個(gè)門(mén)類,涉及的知識(shí)點(diǎn)也非常龐雜,僅就數(shù)學(xué)基礎(chǔ)而言,網(wǎng)絡(luò)安全課程涉及的數(shù)學(xué)課程就包括:組合數(shù)學(xué)、高等代數(shù)、數(shù)理邏輯、概率論與數(shù)理統(tǒng)計(jì)等多門(mén)數(shù)學(xué)課程。因此,師范院校的網(wǎng)絡(luò)安全課程建設(shè)有其固有的困難性。

2.4加強(qiáng)網(wǎng)絡(luò)安全課程建設(shè)的規(guī)劃與設(shè)計(jì)

師范院校需要建立相對(duì)完善的網(wǎng)絡(luò)安全課程教學(xué)體系,以及建立科學(xué)的網(wǎng)絡(luò)安全課程的師資人才培養(yǎng)計(jì)劃,其中最重要的是課程發(fā)展規(guī)劃[5]。為此,須進(jìn)一步研究網(wǎng)絡(luò)安全課程與相關(guān)交叉課程的關(guān)系,準(zhǔn)確把握網(wǎng)絡(luò)安全課程的內(nèi)涵和作用,明確其課程建設(shè)目標(biāo),并在此基礎(chǔ)上根據(jù)課程的培養(yǎng)目標(biāo)制定相應(yīng)的.教學(xué)計(jì)劃與課程規(guī)劃,解決網(wǎng)絡(luò)安全課程建設(shè)中點(diǎn)與面的問(wèn)題。另外,組織編寫(xiě)師范院校網(wǎng)絡(luò)安全課程教材。目前網(wǎng)絡(luò)安全課程體系不系統(tǒng)、不完善,相應(yīng)的知識(shí)體系也比較混亂。因此必須重視網(wǎng)絡(luò)安全課程的教材建設(shè),明確師范院校網(wǎng)絡(luò)安全課程的核心,精心組織網(wǎng)絡(luò)安全課程的教材規(guī)劃與編寫(xiě)工作。第三,加強(qiáng)師范院校師資隊(duì)伍的建設(shè),在有條件的師范院校成立網(wǎng)絡(luò)安全教研室,開(kāi)展訪問(wèn)和交流計(jì)劃,提高網(wǎng)絡(luò)安全課程的整體師資力量。第四,制定網(wǎng)絡(luò)安全課程發(fā)展規(guī)劃,明確課程發(fā)展方向,加大投入,實(shí)現(xiàn)網(wǎng)絡(luò)安全課程的跨越式發(fā)展。

3網(wǎng)絡(luò)安全課程建設(shè)的創(chuàng)新與改革

目前的師范院校的網(wǎng)絡(luò)安全課程仍處于初始發(fā)展階段,教育體系和教育方法仍不成熟,面對(duì)日益嚴(yán)峻的網(wǎng)絡(luò)安全問(wèn)題,應(yīng)具備更為良好的教育體制,培養(yǎng)更多的網(wǎng)絡(luò)安全人才。因此應(yīng)對(duì)現(xiàn)有的課程體系進(jìn)行必要的創(chuàng)新和改革。

3.1教學(xué)目標(biāo)與人才培養(yǎng)目標(biāo)的改變

師范院校開(kāi)設(shè)網(wǎng)絡(luò)安全課程不是培養(yǎng)網(wǎng)絡(luò)安全方面的全才或戰(zhàn)略人才,而是培養(yǎng)在實(shí)際生活和工作中確實(shí)能解決某些具體安全問(wèn)題的實(shí)用型師資人才。改進(jìn)教學(xué)方法,提高教學(xué)效果,網(wǎng)絡(luò)安全課程內(nèi)容中的原理概念部分非常抽象、十分枯燥而且晦澀難懂。在教學(xué)過(guò)程中,要更改傳統(tǒng)的教師講述過(guò)多的現(xiàn)象,要針對(duì)當(dāng)前的網(wǎng)絡(luò)安全熱點(diǎn)難點(diǎn)問(wèn)題進(jìn)行分析,引導(dǎo)學(xué)生解決實(shí)際問(wèn)題,激發(fā)學(xué)生的學(xué)習(xí)熱情,讓學(xué)生自己搜索與網(wǎng)絡(luò)安全相關(guān)知識(shí),通過(guò)報(bào)告、論文形式參加討論,提高學(xué)生探求知識(shí)的能力。

3.2教學(xué)內(nèi)容與教學(xué)設(shè)施的更新

目前師范院校選用的網(wǎng)絡(luò)信息安全教材大部分是教育部規(guī)劃教材,內(nèi)容包括密碼學(xué)基礎(chǔ)知識(shí)、數(shù)字證書(shū)及相關(guān)應(yīng)用、ids系統(tǒng)、防火墻技術(shù)、網(wǎng)絡(luò)安全協(xié)議、電子商務(wù)安全技術(shù)等。該教材通用性較強(qiáng),但是網(wǎng)絡(luò)安全技術(shù)發(fā)展十分迅速,相關(guān)的新知識(shí)、新名詞、新概念層出不窮。由于網(wǎng)絡(luò)安全課程起步較晚,而且傳統(tǒng)教材出版模式的滯后性,導(dǎo)致教學(xué)內(nèi)容往往滯后,需要在現(xiàn)有教材的基礎(chǔ)上補(bǔ)充新的內(nèi)容,讓學(xué)生了解前沿信息。如補(bǔ)充一些國(guó)內(nèi)外,特別是國(guó)外的網(wǎng)絡(luò)技術(shù)發(fā)展前景知識(shí)的講解,進(jìn)一步拓寬學(xué)員的信息技術(shù)能力。加強(qiáng)教學(xué)實(shí)踐,積極改善實(shí)驗(yàn)環(huán)境,網(wǎng)絡(luò)安全課程教學(xué)須采取理論與實(shí)踐相結(jié)合的方法,構(gòu)建一定的實(shí)驗(yàn)環(huán)境,讓學(xué)生參與網(wǎng)絡(luò)安全問(wèn)題的解決,使他們掌握實(shí)際動(dòng)手解決問(wèn)題的基本能力。網(wǎng)絡(luò)安全課程對(duì)實(shí)驗(yàn)室建設(shè)、實(shí)驗(yàn)設(shè)備等的要求較高,許多知識(shí)需要學(xué)生在實(shí)踐中進(jìn)行理解。有條件的師范院校應(yīng)當(dāng)逐步建立起網(wǎng)絡(luò)安全實(shí)驗(yàn)室,開(kāi)展課程教學(xué)實(shí)踐活動(dòng),為師范學(xué)生提供網(wǎng)絡(luò)安全的教育實(shí)踐基地。

3.3學(xué)生網(wǎng)絡(luò)安全意識(shí)與道德修養(yǎng)的培養(yǎng)

提高學(xué)生的網(wǎng)絡(luò)安全意識(shí)和道德修養(yǎng),認(rèn)識(shí)到人的安全意識(shí)和內(nèi)部防范策略網(wǎng)絡(luò)安全最重要環(huán)節(jié),了解國(guó)內(nèi)外有關(guān)網(wǎng)絡(luò)安全知識(shí)的法律和法規(guī),讓學(xué)生認(rèn)識(shí)和了解網(wǎng)絡(luò)技術(shù)發(fā)展帶來(lái)的利弊,增加法律意識(shí)和主動(dòng)防御的能力。加強(qiáng)基礎(chǔ)教育,拓寬學(xué)生的視野。加強(qiáng)網(wǎng)絡(luò)安全課程的基礎(chǔ)教育,對(duì)于師范院校的學(xué)生,應(yīng)以培養(yǎng)復(fù)合型人才為目標(biāo),為以后在校內(nèi)的專業(yè)教育和參加工作后的實(shí)際動(dòng)手能力打好基礎(chǔ)。

4小結(jié)

本文分析了目前師范院校網(wǎng)絡(luò)安全課程建設(shè)現(xiàn)狀和問(wèn)題,提出了網(wǎng)絡(luò)安全課程發(fā)展規(guī)劃和課程的建設(shè)方案,指出了網(wǎng)絡(luò)安全課程建設(shè)的新思路。

網(wǎng)絡(luò)安全的重要性論文篇四

今天,老師發(fā)給了我一本書(shū),這本書(shū)的名字叫做《網(wǎng)絡(luò)安全與道德讀本》。第一眼看見(jiàn)這本書(shū)的時(shí)候,就感覺(jué)到有一種奇妙的新鮮感。這本書(shū)到底寫(xiě)的是什么內(nèi)容???它的“皮膚”整體呈橘黃色,里面內(nèi)容豐富。等我看完這一整本書(shū)以后,才明白了這本書(shū)主要是讓我們學(xué)會(huì)在網(wǎng)上做到自我保護(hù),不受到他人的欺騙,那樣才能安全的在網(wǎng)上自由的“嬉戲”、“玩耍”。

讀完這本書(shū)后,令我印象最深的是兩件案例:一件是有一個(gè)沉迷于網(wǎng)絡(luò)的學(xué)生,連續(xù)三個(gè)通宵在網(wǎng)吧里上網(wǎng)沒(méi)有回家。由于父母生氣,所以對(duì)其進(jìn)行了批評(píng)與教育。他因不服,竟然一氣之下跳了樓,結(jié)果摔傷,留下了殘疾,使得他一生受到了影響。

還有一件事是美國(guó)有一位少年“網(wǎng)蟲(chóng)”上網(wǎng)成癖,整天茶不思,飯不想的。最后,父母實(shí)在無(wú)奈,只得給他配備了輪椅,以便于吃飯時(shí)能強(qiáng)行將他從電腦前推開(kāi)。他的手指總是不停地在動(dòng)著,仿佛想要移動(dòng)想象中的鼠標(biāo)。他只是為了活下去才吃飯、睡覺(jué),除此之外,他從不離開(kāi)電腦屏幕。經(jīng)醫(yī)生確診,他已得了嚴(yán)重的網(wǎng)絡(luò)成癮綜合癥。

喜愛(ài)電腦可以,不過(guò)千萬(wàn)不要太迷戀它。否則你也會(huì)像他們那樣成為“網(wǎng)蟲(chóng)”的。那樣你將和一個(gè)廢人沒(méi)有什么區(qū)別了。你的身心,你的學(xué)習(xí)……我想你一定不想成為一個(gè)不健康的人吧!

而且,千萬(wàn)不要去了解那些不健康、不文明的網(wǎng)站和信息。

不過(guò),電腦也有它的好處:像查詢信息,網(wǎng)上定購(gòu),結(jié)識(shí)朋友……和這個(gè)虛擬的世界作形影不離的“好朋友”,一定要學(xué)會(huì)在網(wǎng)絡(luò)世界做到自我保護(hù),不輕信他人,那樣,你才能安全的在網(wǎng)絡(luò)上得到你想要的東西。

【有關(guān)網(wǎng)絡(luò)安全作文錦集五篇】

網(wǎng)絡(luò)安全的重要性論文篇五

伴隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展,網(wǎng)絡(luò)安全日益成為人們最關(guān)心的話題,網(wǎng)絡(luò)安全相關(guān)就業(yè)崗位人才需求也在逐年增加。由此各高校將計(jì)算機(jī)網(wǎng)絡(luò)安全這門(mén)課設(shè)為必修的一門(mén)重點(diǎn)課,旨在增強(qiáng)學(xué)生網(wǎng)絡(luò)安全意識(shí),培養(yǎng)學(xué)生的職業(yè)技能,增加學(xué)生的就業(yè)機(jī)會(huì)。

一、計(jì)算機(jī)網(wǎng)絡(luò)安全課程教學(xué)面臨的問(wèn)題

(1)網(wǎng)絡(luò)安全教學(xué)面臨著網(wǎng)絡(luò)技術(shù)發(fā)展速度快,書(shū)本上的知識(shí)往往滯后于目前發(fā)展的最新技術(shù)的問(wèn)題。因此,對(duì)于教材的選取、教學(xué)內(nèi)容的選擇以及對(duì)教學(xué)內(nèi)容的及時(shí)更新是教學(xué)中存在的問(wèn)題之一。

(2)網(wǎng)絡(luò)安全這門(mén)課理論知識(shí)多,傳統(tǒng)教學(xué)對(duì)于知識(shí)點(diǎn)的解釋枯燥乏味,高校教學(xué)面臨著如何提高學(xué)生的學(xué)習(xí)興趣,調(diào)動(dòng)學(xué)生學(xué)習(xí)積極主動(dòng)性,讓學(xué)生掌握真正實(shí)用的知識(shí)和技術(shù)的問(wèn)題,讓這門(mén)涉及多方面技術(shù)的課程能更容易讓學(xué)生接受。

(3)以往單一的考評(píng)體制已不能滿足促進(jìn)學(xué)生多元化發(fā)展的要求,因此如何建立和完善學(xué)生學(xué)習(xí)的評(píng)價(jià)體系,有效地提高教學(xué)質(zhì)量、教學(xué)效率和學(xué)生素質(zhì),也是亟待解決的問(wèn)題。

二、應(yīng)用型本科院校網(wǎng)絡(luò)安全課程教學(xué)總體目標(biāo)

應(yīng)用型本科院校是指介于研究型高校和高職高專之間的一種高等教育的類別或類型,它是一種以應(yīng)用型人才培養(yǎng)為主要任務(wù)和目標(biāo)的辦學(xué)層次。[1]針對(duì)應(yīng)用型本科院校所提倡的特色辦學(xué),以就業(yè)為導(dǎo)向的目標(biāo),在應(yīng)用型本科院校里針對(duì)學(xué)生的差異性,不可能要求所有學(xué)生都達(dá)到同一個(gè)知識(shí)水平和職業(yè)技能水準(zhǔn),因此提出計(jì)算機(jī)網(wǎng)絡(luò)安全這門(mén)課程的教學(xué)目標(biāo)分為兩級(jí):

(1)初級(jí)目標(biāo)。提高學(xué)生的網(wǎng)絡(luò)安全意識(shí),能識(shí)別和判斷身邊發(fā)生的網(wǎng)絡(luò)安全問(wèn)題,能保護(hù)個(gè)人電腦安全,具備基本的網(wǎng)絡(luò)安全理論知識(shí)和防護(hù)技能。

(2)高級(jí)目標(biāo)。要求學(xué)生以就業(yè)為導(dǎo)向,掌握計(jì)算機(jī)網(wǎng)絡(luò)安全的實(shí)用技術(shù),具備獨(dú)立解決實(shí)際問(wèn)題的能力。

三、提出項(xiàng)目教學(xué)法

項(xiàng)目教學(xué)法是一種能夠有效激發(fā)學(xué)生的學(xué)習(xí)主動(dòng)性和創(chuàng)造性、提高學(xué)生實(shí)踐能力的先進(jìn)教學(xué)方法。

筆者根據(jù)多年的教學(xué)經(jīng)驗(yàn),提煉出多個(gè)教學(xué)項(xiàng)目,并將這些教學(xué)項(xiàng)目根據(jù)不同的學(xué)習(xí)目標(biāo)進(jìn)行劃分。將網(wǎng)絡(luò)安全課程項(xiàng)目分為個(gè)人網(wǎng)絡(luò)安全、校園網(wǎng)絡(luò)安全、企業(yè)網(wǎng)絡(luò)安全三大部分,其中,個(gè)人網(wǎng)絡(luò)安全和校園網(wǎng)絡(luò)安全屬于初級(jí)教學(xué)目標(biāo),企業(yè)網(wǎng)絡(luò)安全屬于高級(jí)教學(xué)目標(biāo)。學(xué)生可以根據(jù)自身的情況選擇達(dá)到哪部分的要求。項(xiàng)目設(shè)置涉及網(wǎng)絡(luò)安全中熱門(mén)的技術(shù),包括病毒分析、密碼學(xué)應(yīng)用、網(wǎng)絡(luò)設(shè)備防護(hù)、web安全等內(nèi)容。具體項(xiàng)目?jī)?nèi)容如下:

1.個(gè)人網(wǎng)絡(luò)安全

項(xiàng)目一:系統(tǒng)安全加固。

任務(wù)1:賬戶安全配置;

任務(wù)2:密碼安全配置;

任務(wù)3:系統(tǒng)安全配置。

項(xiàng)目二:計(jì)算機(jī)病毒探秘。

任務(wù)1:各類文件掛馬;

任務(wù)2:宏病毒之旅;

任務(wù)3:解讀腳本病毒;

任務(wù)4:計(jì)算機(jī)病毒防范。

2.校園網(wǎng)絡(luò)安全

項(xiàng)目一:預(yù)防基于ipc$弱口令的入侵。

項(xiàng)目二:流行加密軟件的應(yīng)用。

任務(wù)1:pgp應(yīng)用;

任務(wù)2:efs應(yīng)用。

項(xiàng)目三:使用數(shù)字證書(shū)保護(hù)電子郵件。

項(xiàng)目四:arp攻擊與防御。

3.企業(yè)網(wǎng)絡(luò)安全

項(xiàng)目一:針對(duì)服務(wù)器的網(wǎng)絡(luò)僵尸ddos攻擊。

項(xiàng)目二:解密信息收集及嗅探。

任務(wù)1:各類嗅探工具的使用;

任務(wù)2:sniffer軟件應(yīng)用。

項(xiàng)目三:數(shù)據(jù)恢復(fù)軟件應(yīng)用。

項(xiàng)目四:建立磁盤(pán)陣列保護(hù)數(shù)據(jù)。

項(xiàng)目五:防火墻的配置。

項(xiàng)目六:保護(hù)企業(yè)網(wǎng)站安全。

任務(wù)1:網(wǎng)站滲透;

任務(wù)2:web提權(quán)。

四、項(xiàng)目教學(xué)方法的實(shí)施

對(duì)于項(xiàng)目教學(xué),如果想收獲好的教學(xué)效果,建議在機(jī)房完成教學(xué)活動(dòng),多數(shù)項(xiàng)目的結(jié)論需要學(xué)生通過(guò)實(shí)驗(yàn)操作得出。由于多數(shù)高校雖有機(jī)房,但所提供的實(shí)驗(yàn)儀器與實(shí)驗(yàn)設(shè)備不盡相同,不一定都能滿足該課程的實(shí)驗(yàn)環(huán)境要求。因此,建議引入虛擬機(jī)構(gòu)建實(shí)驗(yàn)環(huán)境,來(lái)完成大量的網(wǎng)絡(luò)安全課的實(shí)驗(yàn)。燕京理工學(xué)院(以下簡(jiǎn)稱“我?!保┚褪鞘褂胿mware虛擬機(jī)軟件,通過(guò)虛擬機(jī)搭建實(shí)驗(yàn)環(huán)境的方法可以保證大量實(shí)驗(yàn)的進(jìn)行,學(xué)生們通過(guò)實(shí)際操作,加深對(duì)理論的理解和吸收,取得了良好的教學(xué)效果。建議讓學(xué)生以小組為單位完成各項(xiàng)目,組內(nèi)成員可以通過(guò)分工、討論、協(xié)作學(xué)習(xí)等方式完成項(xiàng)目,教師起指導(dǎo)作用。項(xiàng)目完成后需要進(jìn)行結(jié)果演示、小組匯報(bào)、撰寫(xiě)報(bào)告等環(huán)節(jié)。

經(jīng)在我校多次實(shí)踐證明,在網(wǎng)絡(luò)安全這門(mén)課中,通過(guò)項(xiàng)目教學(xué)的方法,很大程度上提高了學(xué)生們的學(xué)習(xí)興趣,同時(shí)提高了學(xué)生實(shí)際的動(dòng)手能力,調(diào)動(dòng)了學(xué)生學(xué)習(xí)的積極性,學(xué)生們還經(jīng)常自己上網(wǎng)學(xué)習(xí)和了解最新的網(wǎng)絡(luò)安全技術(shù),然后與同學(xué)們分享。

五、評(píng)分體系的構(gòu)建

學(xué)習(xí)不是為了考試,而是為了掌握真實(shí)的本領(lǐng),但是對(duì)于學(xué)生掌握知識(shí)情況的考核又是必不可少的。項(xiàng)目教學(xué)法對(duì)學(xué)生的考核更適合采用多種方式相結(jié)合的方法,從終結(jié)性考核變?yōu)檫^(guò)程性考核,促使學(xué)生積極參與學(xué)習(xí)過(guò)程,教師在考核時(shí)可隨時(shí)隨地靈活處理。

建議采用以實(shí)踐操作考核、學(xué)生課堂表現(xiàn)考核為主,以基礎(chǔ)理論知識(shí)考核為輔的方式。以單個(gè)項(xiàng)目為一個(gè)考核單元,計(jì)單元成績(jī),最后計(jì)算項(xiàng)目的加權(quán)平均分。其中,個(gè)人網(wǎng)絡(luò)安全和校園網(wǎng)絡(luò)安全部分為必須考核項(xiàng)目,企業(yè)網(wǎng)絡(luò)安全為提高考核項(xiàng)目,學(xué)生可以根據(jù)自己的情況選擇是否接受考核。此外,教師還可以設(shè)置其他加分環(huán)節(jié),激發(fā)學(xué)生的學(xué)習(xí)主動(dòng)性,例如進(jìn)行課堂演講、開(kāi)展知識(shí)競(jìng)賽、分享新技術(shù)、參加學(xué)科競(jìng)賽等。通過(guò)建立和完善學(xué)生學(xué)習(xí)的評(píng)分體系,結(jié)合多種評(píng)價(jià)方式,可以有效地提高教學(xué)質(zhì)量,促進(jìn)學(xué)生發(fā)展,獲得教與學(xué)的雙贏。

應(yīng)用型本科院校培養(yǎng)的學(xué)生,不僅要求有一定的理論水平,也要了解和掌握行業(yè)的基本技術(shù)和工作流程。[3]對(duì)于教學(xué)項(xiàng)目的設(shè)計(jì)意在提高學(xué)生的學(xué)習(xí)興趣,幫助學(xué)生學(xué)習(xí)到實(shí)用的職業(yè)技能。學(xué)生的學(xué)習(xí)潛力是無(wú)窮的,充分發(fā)揮學(xué)生的學(xué)習(xí)潛力不僅可以提高學(xué)習(xí)效率,而且可以逐步減少其對(duì)教師的依賴。隨著網(wǎng)絡(luò)技術(shù)的高速發(fā)展,對(duì)于教學(xué)內(nèi)容也要進(jìn)行及時(shí)的更新,應(yīng)不斷地完善和推進(jìn)教學(xué)項(xiàng)目的設(shè)計(jì),為網(wǎng)絡(luò)安全的人才的培養(yǎng)貢獻(xiàn)綿薄之力。

網(wǎng)絡(luò)安全的重要性論文篇六

引導(dǎo)語(yǔ):現(xiàn)在日常生活中,已經(jīng)越來(lái)越離不開(kāi)網(wǎng)絡(luò)的,網(wǎng)絡(luò)安全亦顯得尤為重要,那么要怎樣寫(xiě)一篇有關(guān)網(wǎng)絡(luò)安全重要性的論文呢?接下來(lái)是小編為你帶來(lái)收集整理的文章,歡迎閱讀!

當(dāng)前,在公眾移動(dòng)通信持續(xù)快速增長(zhǎng)、移動(dòng)通信網(wǎng)絡(luò)向3g全面演進(jìn)的同時(shí),wlan、uwb、zig—bee、rfid等新的寬帶無(wú)線接入技術(shù)和短距離無(wú)線技術(shù)相繼涌現(xiàn),并不斷走向成熟。無(wú)線網(wǎng)絡(luò)逐漸深入到各規(guī)模的企業(yè)中,通過(guò)無(wú)線方式傳輸數(shù)據(jù)使得企業(yè)內(nèi)部網(wǎng)業(yè)務(wù)更加靈活的開(kāi)展,不再局限于網(wǎng)線與墻面的接插面板,而無(wú)線傳輸標(biāo)準(zhǔn)也在近日有了比較大的改進(jìn),但是無(wú)線網(wǎng)絡(luò)或多或少存在著一定的安全隱患問(wèn)題,對(duì)于企業(yè)已經(jīng)建立的無(wú)線網(wǎng)絡(luò)又該如何保證他的安全,讓我們的企業(yè)網(wǎng)絡(luò)更加安全。

無(wú)線;網(wǎng)絡(luò)安全;解決策略

伴隨著無(wú)線網(wǎng)絡(luò)設(shè)備的價(jià)格不斷走低,以及操作上的越來(lái)越簡(jiǎn)便,無(wú)線局域網(wǎng)網(wǎng)絡(luò)在最近幾年企業(yè)中得到了快速普及。為了方便進(jìn)行資源共享、無(wú)線打印、移動(dòng)辦公操作,只要耗費(fèi)幾百元錢(qián)購(gòu)買(mǎi)一臺(tái)普通的無(wú)線路由器和一塊無(wú)線網(wǎng)卡設(shè)備,就可以快速地搭建好一個(gè)簡(jiǎn)易的無(wú)線局域網(wǎng)網(wǎng)絡(luò)了。在這種情形下由于無(wú)線網(wǎng)絡(luò)的特點(diǎn),使本地?zé)o線局域網(wǎng)就非常容易遭遇插入攻擊、欺詐性接入、無(wú)線通信的劫持和監(jiān)視等非法攻擊。

1.1安全機(jī)制不太健全

企業(yè)無(wú)線局域網(wǎng)大部分都采用了安全防范性能一般的wep協(xié)議,來(lái)對(duì)無(wú)線上網(wǎng)信號(hào)進(jìn)行加密傳輸,而沒(méi)有選用安全性能較高的wap協(xié)議來(lái)保護(hù)無(wú)線信號(hào)的傳輸。普通上網(wǎng)用戶即使采用了wep加密協(xié)議、進(jìn)行了wep密鑰設(shè)置,非法攻擊者仍然能通過(guò)一些專業(yè)的攻擊工具輕松破解加密信號(hào),從而非常容易地截取客戶上網(wǎng)地址、網(wǎng)絡(luò)標(biāo)識(shí)名稱、無(wú)線頻道信息、wep密鑰內(nèi)容等信息,有了這些信息在手,非法攻擊者就能方便地對(duì)本地?zé)o線局域網(wǎng)網(wǎng)絡(luò)進(jìn)行偷竊隱私或其他非法入侵操作了。

此外,企業(yè)無(wú)線局域網(wǎng)幾乎都不支持系統(tǒng)日志管理、入侵安全檢測(cè)等功能,可以這么說(shuō)企業(yè)無(wú)線局域網(wǎng)目前的安全機(jī)制還不太健全。

1.2無(wú)法進(jìn)行物理隔離

企業(yè)無(wú)線局域網(wǎng)從組建成功的那一刻,就直接暴露在外界,無(wú)線網(wǎng)絡(luò)訪問(wèn)也無(wú)法進(jìn)行任何有效的物理隔離,各種有意的、無(wú)意的非法攻擊隨時(shí)存在,那么無(wú)線局域網(wǎng)中的各種隱私信息也會(huì)隨時(shí)被偷偷竊取、訪問(wèn)。

1.3用戶安全意識(shí)不夠

企業(yè)無(wú)線局域網(wǎng)往往只支持簡(jiǎn)單的地址綁定、地址過(guò)濾以及加密傳輸功能,這些基本安全功能在非法攻擊者面前幾乎沒(méi)有多大防范作用。不過(guò),一些不太熟悉無(wú)線網(wǎng)絡(luò)知識(shí)的用戶為了能夠快速地實(shí)現(xiàn)移動(dòng)辦公、資源共享等目的,往往會(huì)毫不猶豫地選用組網(wǎng)成本低廉、管理維護(hù)操作簡(jiǎn)便的企業(yè)無(wú)線局域網(wǎng),至于無(wú)線局域網(wǎng)的安全性能究竟如何,相信這些初級(jí)上網(wǎng)用戶幾乎不會(huì)進(jìn)行任何考慮。再加上這些不太熟悉無(wú)線網(wǎng)絡(luò)知識(shí)的初級(jí)用戶,對(duì)網(wǎng)絡(luò)安全知識(shí)了解得更少了,這些用戶在使用無(wú)線網(wǎng)絡(luò)的過(guò)程中很少有意識(shí)去進(jìn)行一些安全設(shè)置操作。

1.4抗外界干擾能力差

無(wú)線局域網(wǎng)在工作的過(guò)程中,往往會(huì)選用一個(gè)特定的工作頻段,在相同的工作頻段內(nèi)無(wú)線網(wǎng)絡(luò)過(guò)多時(shí),信號(hào)覆蓋范圍會(huì)互相重疊,這樣會(huì)嚴(yán)重影響有效信號(hào)的`強(qiáng)弱,最終可能會(huì)影響無(wú)線局域網(wǎng)的信號(hào)傳輸穩(wěn)定性;此外,無(wú)線上網(wǎng)信號(hào)在傳輸過(guò)程中,特別容易受到墻體之類的建筑物的阻擋或干擾,這樣也會(huì)對(duì)無(wú)線局域網(wǎng)的穩(wěn)定性造成一定的影響。對(duì)于那些企業(yè)的無(wú)線局域網(wǎng)來(lái)說(shuō),它的抗外界干擾能力就更差了,顯然這樣的無(wú)線局域網(wǎng)是無(wú)法滿足高質(zhì)量網(wǎng)絡(luò)訪問(wèn)應(yīng)用要求的。

無(wú)線網(wǎng)絡(luò)的安全性與有線網(wǎng)絡(luò)相差無(wú)幾。在許多辦公室中,入侵者可以輕易地訪問(wèn)并掛在有線網(wǎng)絡(luò)上,并不會(huì)產(chǎn)生什么問(wèn)題。遠(yuǎn)程攻擊者可以通過(guò)后門(mén)獲得對(duì)網(wǎng)絡(luò)的訪問(wèn)權(quán)。一般的方案可能是一個(gè)端到端的加密,并對(duì)所有的資源采用獨(dú)立的身份驗(yàn)證,這種資源不對(duì)公眾開(kāi)放。正因?yàn)闊o(wú)線網(wǎng)絡(luò)為攻擊者提供了許多進(jìn)入并危害企業(yè)網(wǎng)絡(luò)的機(jī)會(huì),所以也就有許多安全工具和技術(shù)可以幫助企業(yè)保護(hù)其網(wǎng)絡(luò)的安全性。

防火墻:所謂防火墻指的是一個(gè)有軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障。防火墻對(duì)流經(jīng)它的網(wǎng)絡(luò)通信進(jìn)行掃描,這樣能夠過(guò)濾掉一些攻擊,以免其在目標(biāo)計(jì)算機(jī)上被執(zhí)行。防火墻還可以關(guān)閉不使用的端口。而且它還能禁止特定端口的流出通信,封鎖特洛伊木馬。最后,它可以禁止來(lái)自特殊站點(diǎn)的訪問(wèn),從而防止來(lái)自不明入侵者的所有通信。

防火墻具有很好的保護(hù)作用。入侵者必須首先穿越防火墻的安全防線,才能接觸目標(biāo)計(jì)算機(jī)。你可以將防火墻配置成許多不同保護(hù)級(jí)別。高級(jí)別的保護(hù)可能會(huì)禁止一些服務(wù),如視頻流等,但至少這是你自己的保護(hù)選擇。一個(gè)強(qiáng)健的防火墻可以有效地阻止入侵者通過(guò)無(wú)線設(shè)備進(jìn)入企業(yè)網(wǎng)絡(luò)的企業(yè)。

安全標(biāo)準(zhǔn):最早的安全標(biāo)準(zhǔn)wep已經(jīng)被證明是極端不安全的,并易于受到安全攻擊。而更新的規(guī)范,如wpa、wpa2及ieee802。11是更加強(qiáng)健的安全工具。ieee802。11和radius鑒權(quán)通過(guò)使用ieee802。11標(biāo)準(zhǔn)中規(guī)定的mac層方法或使用radius等高層方法可對(duì)與無(wú)線網(wǎng)絡(luò)相關(guān)的終端站進(jìn)行鑒權(quán)。ieee802。11標(biāo)準(zhǔn)支持mac層鑒權(quán)業(yè)務(wù)的兩個(gè)子層:開(kāi)放系統(tǒng)和共享密鑰。開(kāi)放系統(tǒng)鑒權(quán)是設(shè)定鑒權(quán)服務(wù),是終端站間彼此通信或終端站與接入點(diǎn)間通信的理想選擇。802。11共享密鑰鑒權(quán)容易受到攻擊,且不符合wi—fi標(biāo)準(zhǔn)。

wpa、wpa2及ieee802。11i持內(nèi)置的高級(jí)加密和身份驗(yàn)證技術(shù)。wpa2和802。11都提供了對(duì)aes(高級(jí)加密標(biāo)準(zhǔn))的支持,這項(xiàng)規(guī)范已為許多政府機(jī)構(gòu)所采用。采用無(wú)線網(wǎng)絡(luò)的企業(yè)應(yīng)當(dāng)充分利用這兩種技術(shù)中的某一種。

漏洞掃描:許多攻擊者利用網(wǎng)絡(luò)掃描器不斷地發(fā)送探查鄰近接入點(diǎn)的消息,如探查其ssid、mac等信息。而企業(yè)可以利用同樣的方法來(lái)找出其無(wú)線網(wǎng)絡(luò)中可被攻擊者利用的漏洞,如可以找出一些不安全的接入點(diǎn)等。

基于網(wǎng)絡(luò)的漏洞掃描。基于網(wǎng)絡(luò)的漏洞掃描器,就是通過(guò)網(wǎng)絡(luò)來(lái)掃描遠(yuǎn)程計(jì)算機(jī)中tcp/ip不同端口的服務(wù),然后將這些相關(guān)信息與系統(tǒng)的漏洞庫(kù)進(jìn)行模式匹配,如果特征匹配成功,則認(rèn)為安全漏洞存在;或者通過(guò)模擬黑客的攻擊手法對(duì)目標(biāo)主機(jī)進(jìn)行攻擊,如果模擬攻擊成功,則認(rèn)為安全漏洞存在。

基于主機(jī)的漏洞。主機(jī)漏洞掃描則通過(guò)在主機(jī)本地的代理程序?qū)ο到y(tǒng)配置、注冊(cè)表、系統(tǒng)日志、文件系統(tǒng)或數(shù)據(jù)庫(kù)活動(dòng)進(jìn)行監(jiān)視掃描,搜集他們的信息,然后與系統(tǒng)的漏洞庫(kù)進(jìn)行比較,如果滿足匹配條件,則認(rèn)為安全漏洞存在。比如,利用低版本的dnsbind漏洞,攻擊者能夠獲取root權(quán)限,侵入系統(tǒng)或者攻擊者能夠在遠(yuǎn)程計(jì)算機(jī)中執(zhí)行惡意代碼。使用基于網(wǎng)絡(luò)的漏洞掃描工具,能夠監(jiān)測(cè)到這些低版本的dnsbind是否在運(yùn)行。一般來(lái)說(shuō),基于網(wǎng)絡(luò)的漏洞掃描工具可以看作為一種漏洞信息收集工具,根據(jù)不同漏洞的特性,構(gòu)造網(wǎng)絡(luò)數(shù)據(jù)包,發(fā)給網(wǎng)絡(luò)中的一個(gè)或多個(gè)目標(biāo)服務(wù)器,以判斷某個(gè)特定的漏洞是否存在。

降低功率:使無(wú)線接入點(diǎn)保持封閉安全的第一步是正確放置天線,從而限制能夠到達(dá)天線有效范圍的信號(hào)量。天線的理想位置是目標(biāo)覆蓋區(qū)域的中心,并使泄露到墻外的信號(hào)盡可能的少。同時(shí),仔細(xì)地調(diào)整天線的位置也可有助于防止信號(hào)落于非法用戶手中。不過(guò),完全控制無(wú)線信號(hào)是幾乎不可能的,所以還需要同時(shí)采取其它一些措施來(lái)保證網(wǎng)絡(luò)安全。其中降低發(fā)射器的功率,從而減少設(shè)備的覆蓋范圍。這是一個(gè)限制非法用戶訪問(wèn)的實(shí)用方法。

用戶管理:企業(yè)要教育雇員正確使用無(wú)線設(shè)備,要求雇員報(bào)告其檢測(cè)到或發(fā)現(xiàn)的任何不正常或可疑的活動(dòng)。“科技以人為本”要加強(qiáng)所有雇員的安全防范意識(shí),才能使企業(yè)無(wú)線網(wǎng)絡(luò)安全防護(hù)真正實(shí)施。當(dāng)然,不能說(shuō)這些保護(hù)方法是全面而深入的,因?yàn)闊o(wú)線網(wǎng)絡(luò)的弱點(diǎn)是動(dòng)態(tài)的,還有很多,如對(duì)無(wú)線路由器的安全配置也是一個(gè)很重要的方面。所以無(wú)線網(wǎng)絡(luò)安全并不是一蹴而就的事情。

管理制度要與時(shí)俱進(jìn),而無(wú)線網(wǎng)絡(luò)安全技術(shù)也是如此,為了企業(yè)能夠更好的使用無(wú)線網(wǎng)絡(luò),享受新無(wú)線標(biāo)準(zhǔn)帶來(lái)的高信號(hào)覆蓋,高速度傳輸?shù)确矫娴臉?lè)趣,企業(yè)網(wǎng)絡(luò)管理員也應(yīng)該實(shí)實(shí)在在的學(xué)會(huì)針對(duì)無(wú)線網(wǎng)絡(luò)的安全管理,讓企業(yè)網(wǎng)絡(luò)特別是無(wú)線傳輸更加安全,將病毒與黑客入侵阻擋在無(wú)線信號(hào)大門(mén)之外。

[1]《無(wú)線網(wǎng)絡(luò)技術(shù)導(dǎo)論》作者:汪濤主編出版社:清華大學(xué)出版社

[2]《計(jì)算機(jī)網(wǎng)絡(luò)與internet教程[m]》。張堯?qū)W,王曉春,趙艷標(biāo),等。北京:清華大學(xué)出版社,2001。

[3]《細(xì)析無(wú)線局域網(wǎng)絡(luò)的安全機(jī)制》zdnet網(wǎng)絡(luò)安全頻道作者:中國(guó)it實(shí)驗(yàn)室

網(wǎng)絡(luò)安全的重要性論文篇七

在經(jīng)濟(jì)建設(shè)的不斷發(fā)展下,各個(gè)領(lǐng)域都得到了突飛猛進(jìn)的發(fā)展,這樣也在某種程度上致使現(xiàn)代化設(shè)備在運(yùn)行的時(shí)候存在諸多缺陷。倘若計(jì)算機(jī)安全受到影響,那么不但會(huì)對(duì)個(gè)人的財(cái)產(chǎn)安全帶來(lái)威脅,而且還會(huì)對(duì)國(guó)家?guī)?lái)無(wú)法挽回的損失,嚴(yán)重的可能給社會(huì)的安全帶來(lái)破壞?;诖耍饕獜囊韵聨讉€(gè)方面進(jìn)行分析,提出合理化建議,供以借鑒。

隨著我國(guó)經(jīng)濟(jì)腳步的不斷前進(jìn),信息化時(shí)代已經(jīng)到來(lái),計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在我國(guó)的各個(gè)領(lǐng)域都得到了普遍得認(rèn)可,這樣就會(huì)促使網(wǎng)絡(luò)信息傳遞的速度不斷上升,諸多企業(yè)以及有關(guān)機(jī)構(gòu)在獲得豐厚效益的基礎(chǔ)上,所傳送的數(shù)據(jù)也會(huì)受到一定的損壞。一般情況下,對(duì)于常見(jiàn)信息安全問(wèn)題來(lái)說(shuō),主要包含以下幾點(diǎn):第一種事信息失真;第二種是竊取口令;第三種是數(shù)據(jù)庫(kù)信息被竊;第四種是篡改用戶信息等。嚴(yán)重的可能還會(huì)直接將網(wǎng)絡(luò)節(jié)點(diǎn)摧毀,這樣就會(huì)給財(cái)產(chǎn)安全以及國(guó)家?guī)?lái)嚴(yán)重得影響。對(duì)此,本文需要從以下幾個(gè)方面進(jìn)行探討,筆者依據(jù)多年經(jīng)驗(yàn)提出自己的一些建議,供以借鑒。

由于互聯(lián)網(wǎng)自身就具有一定的開(kāi)放性,其廣泛的作用極其便捷等優(yōu)點(diǎn)能夠也信息失真創(chuàng)造有利條件。從當(dāng)前的發(fā)展形勢(shì)來(lái)看,人們的生活以及生產(chǎn)等方面都與計(jì)算機(jī)有些密切的聯(lián)系。所以,怎樣開(kāi)展好計(jì)算機(jī)網(wǎng)絡(luò)安全以及使用已經(jīng)慢慢成為當(dāng)前的'關(guān)鍵所在。1.1計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題分析。計(jì)算機(jī)網(wǎng)絡(luò)安全主要包含了計(jì)算機(jī)硬件保護(hù)、軟件維護(hù)、網(wǎng)絡(luò)系統(tǒng)安全管理等內(nèi)容。因此只要我們正確有效的把握計(jì)算機(jī)網(wǎng)絡(luò)安全規(guī)律、切實(shí)做好計(jì)算機(jī)防護(hù)工作、提高計(jì)算機(jī)抵抗能力,那么各種外界侵害都是可以有效預(yù)防的。1.2計(jì)算機(jī)網(wǎng)絡(luò)安全的威脅因素。由于計(jì)算機(jī)網(wǎng)絡(luò)安全具有一定的繁瑣性,一般情況下包含以下兩方面因素:一方面是人為因素;另一方面是偶發(fā)性因素。對(duì)于人為因素來(lái)說(shuō),是威脅計(jì)算機(jī)安全的主要因素,經(jīng)常出現(xiàn)的有對(duì)計(jì)算機(jī)內(nèi)部信息進(jìn)行篡改,制造病毒等。與此同時(shí),計(jì)算機(jī)自身也存在一些不足之處,因?yàn)榫W(wǎng)絡(luò)自身具有國(guó)際性的特點(diǎn),不是授權(quán)的用戶也能夠通過(guò)計(jì)算機(jī)本身存在的不足來(lái)對(duì)內(nèi)部信息進(jìn)行操作,從而致使計(jì)算機(jī)的安全性受到影響。通常情況下,對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全帶來(lái)影響的主要有以下幾方面構(gòu)成:1)計(jì)算機(jī)病毒。病毒是威脅計(jì)算機(jī)安全的最常見(jiàn)因素,也是人為惡意攻擊的主要手段,它通常都是插入在計(jì)算機(jī)某一軟件當(dāng)中的不良代碼,也有些是由人為制作且利用特殊途徑傳遞的,其最終結(jié)果都是對(duì)計(jì)算機(jī)內(nèi)部數(shù)據(jù)進(jìn)行破壞。目前常見(jiàn)的病毒主要分為惡性病毒和良性病毒兩種。但是不管哪種病毒,都具備十分強(qiáng)烈的自我復(fù)制性、感染性、隱蔽性以及破壞性。2)黑客。黑客一詞在當(dāng)今社會(huì)可謂是耳熟能詳?shù)脑~匯了,主要指的是非法分子在未經(jīng)過(guò)本人同意或者允許的前提下,擅自登陸他人的網(wǎng)絡(luò)服務(wù)器,并且對(duì)網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)進(jìn)行更改和破壞。通常情況下,黑客主要是通過(guò)木馬程序或者植入病毒的手段進(jìn)行計(jì)算機(jī)信息竊取、奪取計(jì)算機(jī)控制權(quán)。3)計(jì)算機(jī)保護(hù)機(jī)制不夠。因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)自身具有一定的開(kāi)放性,所以在信息進(jìn)行輸送的過(guò)程中會(huì)存在潛在的危險(xiǎn)。相關(guān)人員沒(méi)有對(duì)計(jì)算機(jī)的傳輸引起必要的重視,這樣就致使計(jì)算機(jī)沒(méi)有較強(qiáng)的防御能力,進(jìn)而致使信息出現(xiàn)丟失的情況。

在不斷加速的信息化進(jìn)程中,計(jì)算機(jī)應(yīng)用不斷普及,由此也引發(fā)了人們對(duì)計(jì)算機(jī)信息安全的重視。如何更好的保證計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下信息傳輸安全、準(zhǔn)確與完整已成為業(yè)界研究重點(diǎn)。為了更好、更有效的確保計(jì)算機(jī)網(wǎng)絡(luò)信息安全,目前我們常見(jiàn)的技術(shù)主要包含以下幾種。2.1強(qiáng)化防火墻。防火墻是當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)安全防范的主要措施,其在具體設(shè)置中根據(jù)不同網(wǎng)絡(luò)之間要求組合而成,從而實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息的保護(hù),起到組織外界非允許人員進(jìn)入到計(jì)算機(jī)內(nèi)部,同時(shí)有效管理計(jì)算機(jī)網(wǎng)絡(luò)訪問(wèn)權(quán)限。2.2計(jì)算機(jī)信息加密。任何良好的安全系統(tǒng)必須包括加密!這已成為既定的事實(shí)。數(shù)字簽名是數(shù)據(jù)的接收者用來(lái)證實(shí)數(shù)據(jù)的發(fā)送者確實(shí)無(wú)誤的一種方法,它主要通過(guò)加密算法和證實(shí)協(xié)議而實(shí)現(xiàn)。2.3病毒的防范技術(shù)。由于計(jì)算機(jī)病毒作為威脅養(yǎng)過(guò)安的一種因素,這樣就要求相關(guān)人員應(yīng)當(dāng)對(duì)經(jīng)常出現(xiàn)得病毒做到心中有數(shù),并掌握恰當(dāng)?shù)念A(yù)防措施,可以及時(shí)得對(duì)病毒進(jìn)行妥善處理。通常情況下,對(duì)病毒的的預(yù)防可以措施可以采取以下幾種方法:第一種是利用計(jì)算機(jī)中的執(zhí)行程序做好聊加密工作;第二種是對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行監(jiān)控;第三種是對(duì)讀寫(xiě)內(nèi)容加以控制。2.4開(kāi)展計(jì)算機(jī)網(wǎng)絡(luò)安全教育。相關(guān)部門(mén)應(yīng)當(dāng)對(duì)計(jì)算機(jī)用戶做好適當(dāng)?shù)呐嘤?xùn)工作,促使用戶可以對(duì)計(jì)算機(jī)的具體操作做到心中有數(shù),繼而能夠遵守操作選擇,并積極的向違法犯罪抵抗,主動(dòng)保護(hù)好網(wǎng)絡(luò)信息不受侵害。由于計(jì)算機(jī)網(wǎng)絡(luò)安全具有一定的繁瑣性,不是簡(jiǎn)單得處理方式和個(gè)人就能夠處理好的問(wèn)題。只有全面了解計(jì)算機(jī)的基本情況,并采用合理的技術(shù)來(lái)一起解決計(jì)算機(jī)出現(xiàn)得問(wèn)題。就網(wǎng)民朋友而言,應(yīng)當(dāng)在開(kāi)機(jī)的時(shí)候做好殺毒工作,在第一時(shí)間將需要的資料做好備份,并利用密碼等方式進(jìn)行加密,在特定的時(shí)間對(duì)含有的網(wǎng)絡(luò)文件做好掃描,實(shí)現(xiàn)健康上網(wǎng)的目的,學(xué)習(xí)網(wǎng)絡(luò)知識(shí),進(jìn)而確保計(jì)算機(jī)能夠處于安全的狀態(tài)也為人們得生活以及工作創(chuàng)造有利條件。

由于計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展,計(jì)算機(jī)信息的共享應(yīng)用也逐漸深入人心。但是信息在公共的網(wǎng)絡(luò)平臺(tái)上進(jìn)行傳播和共享,會(huì)被一些不法分子偷聽(tīng)或盜取,這樣就導(dǎo)致了客戶信息的丟失,給人們帶來(lái)不必要的影響。所以我們必須運(yùn)用一系列手段來(lái)增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的安全性,來(lái)保證系統(tǒng)的正常運(yùn)作。而計(jì)算機(jī)身份認(rèn)證技術(shù)、對(duì)計(jì)算機(jī)加密技術(shù)和防火墻技術(shù)等,這些都是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ),同時(shí)有效的提高網(wǎng)絡(luò)的安全性。計(jì)算機(jī)網(wǎng)絡(luò)安全的維護(hù)人人有責(zé),對(duì)于計(jì)算機(jī)用戶來(lái)說(shuō),計(jì)算機(jī)有它的便利之處也有它的脆弱性,我們必須認(rèn)真履行一個(gè)網(wǎng)民應(yīng)有的義務(wù)和責(zé)任。從普及計(jì)算機(jī)安全知識(shí)到計(jì)算機(jī)科學(xué)合理操作真正做到網(wǎng)絡(luò)信息安全,杜絕網(wǎng)絡(luò)犯罪,增強(qiáng)政治意識(shí),做一個(gè)自律合法的計(jì)算機(jī)使用者。

通過(guò)以上內(nèi)容的論述,可以清楚的認(rèn)識(shí)到,在當(dāng)前計(jì)算機(jī)的大量使用下,不管是對(duì)于人類生活,還是工作以及生產(chǎn)都帶來(lái)了極大的便利。然而,計(jì)算機(jī)在被人們使用的時(shí)候也存在安全問(wèn)題,這樣就要求相關(guān)人員應(yīng)當(dāng)不斷完善該技術(shù),才能夠盡可能減少計(jì)算機(jī)出現(xiàn)安全問(wèn)題的概率,從而在未來(lái)的發(fā)展中為經(jīng)濟(jì)建設(shè)做出重要的貢獻(xiàn)。

[1]朱茂君.構(gòu)建頂級(jí)網(wǎng)絡(luò)安全的可行性討論[j].計(jì)算機(jī)與網(wǎng)絡(luò),2016(24):131.

[2]商炳楠.圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)安全及維護(hù)[j].科技創(chuàng)新與應(yīng)用,2016(34):97.

[3]王秀波.網(wǎng)絡(luò)安全解決方案[j].智能建筑,2016(7):106.

[4]葉純青.從風(fēng)險(xiǎn)管理角度談網(wǎng)絡(luò)安全[j].金融科技時(shí)代,2017(3):33.

[5]孫威.淺談網(wǎng)絡(luò)安全中的加密技術(shù)[j].信息系統(tǒng)工程,2017(2):9.

網(wǎng)絡(luò)安全的重要性論文篇八

隨著社會(huì)經(jīng)濟(jì)的發(fā)展,電子支付在人們的日常生活與工作中,發(fā)揮著重要的作用。但是在具體的應(yīng)用中,由于自身設(shè)計(jì)的缺陷性以及外界因素,存在一系列的安全問(wèn)題,這些問(wèn)題不及時(shí)采取對(duì)策解決,會(huì)對(duì)人們的電子商務(wù)工作、日常消費(fèi)行為,帶來(lái)資金使用安全隱患。

電子支付;網(wǎng)絡(luò)安全;問(wèn)題;對(duì)策

電子支付的出現(xiàn),極大的便利了人們的工作與生活,因此依托網(wǎng)絡(luò),進(jìn)行安全的電子支付工作,是當(dāng)前人們關(guān)注的焦點(diǎn)問(wèn)題。

1.1電子支付概述

電子支付是人們進(jìn)行電子商務(wù)、日常生活消費(fèi)的一個(gè)關(guān)鍵環(huán)節(jié),其主要指的是電子交易的當(dāng)事人,例如:消費(fèi)者、商家、金融機(jī)構(gòu),這三者之間,通過(guò)網(wǎng)絡(luò)電子支付的手段,對(duì)貨幣、資金進(jìn)行的流通,進(jìn)而實(shí)現(xiàn)支付的一種形式[1]。

1.2電子支付帶來(lái)的網(wǎng)絡(luò)安全概述

目前電子支付下網(wǎng)絡(luò)安全問(wèn)題頻發(fā),給人們的財(cái)產(chǎn)安全帶來(lái)了隱患,本文以第三電子支付平臺(tái)-支付寶、微信支付為例,分析了當(dāng)前形勢(shì)下的網(wǎng)絡(luò)支付安全對(duì)策。支付寶是我國(guó)目前最受歡迎的電子支付形式之一,它可以為資金交易的雙方提供代收、代付的中介服務(wù),以及資金交易的第三方擔(dān)保服務(wù)。微信支付,其是基于微信開(kāi)放平臺(tái),發(fā)出支付申請(qǐng)的。

2.1密碼保護(hù)

在現(xiàn)有的支付模式下,無(wú)論是支付寶電子支付、微信平臺(tái)支付,還是其他的借記卡交易方式,都需要用戶對(duì)其設(shè)置密碼,保障資金的安全,因此加強(qiáng)用戶的密碼保護(hù),可有效的規(guī)避支付中的安全問(wèn)題。在電子支付的環(huán)境下,用戶成功與商家進(jìn)行資金交易的關(guān)鍵,就是密碼的輸入,因此可以使用數(shù)字簽名的方法,進(jìn)行網(wǎng)絡(luò)支付。我國(guó)的銀行機(jī)構(gòu),目前多使用了ras算法,進(jìn)行數(shù)字簽名保護(hù)的。用戶可以向銀行提出申請(qǐng),之后銀行可以對(duì)用戶發(fā)放一個(gè)數(shù)字證書(shū),證書(shū)中包含著用戶的個(gè)人信息,其在進(jìn)行電子支付時(shí),通過(guò)證書(shū),可以向銀行發(fā)送一個(gè)簽名。比對(duì)一致后,銀行可以根據(jù)客戶的要求,進(jìn)行網(wǎng)絡(luò)電子支付。支付寶的款項(xiàng)支付也是如此,用戶依托網(wǎng)絡(luò)進(jìn)行支付寶資金交易時(shí),可以將需要支付的款項(xiàng),從銀行卡支付到第三方平臺(tái)中去,由其代為保管,之后客戶收到商家的貨物且滿意之后,可以通過(guò)支付寶賬號(hào),發(fā)出支付的指令,將貨款支付給商家。微信支付,使用的b2c即時(shí)到賬的接口,發(fā)出支付請(qǐng)求的,其還可以進(jìn)行線下的pos機(jī)支付,即就是微pos。本地的生活服務(wù)商家,通過(guò)服務(wù)端口,輸入相應(yīng)的支付金額之后,就會(huì)生成二維碼,用戶使用微信掃碼,即可進(jìn)入支付頁(yè)面,之后輸入自己的密碼,即可進(jìn)行款項(xiàng)的支付。因此通過(guò)這樣的數(shù)字簽名的形式,極大的保證了用戶電子支付的安全性.

2.2病毒預(yù)防保護(hù)

用戶在進(jìn)行網(wǎng)絡(luò)電子支付時(shí),常會(huì)遇到盜竊用戶銀行網(wǎng)銀/支付寶賬戶/微信支付賬戶密碼的行為。攻擊者利用木馬病毒,對(duì)用戶的計(jì)算機(jī)系統(tǒng)進(jìn)行攻擊,使其能夠?qū)τ脩舻脑L問(wèn)頁(yè)面、個(gè)人網(wǎng)銀登錄界面、微信登錄界面、輸入銀行賬號(hào)/支付寶賬號(hào)/微信支付賬號(hào)、輸入的支付密碼,進(jìn)行監(jiān)視,進(jìn)而通過(guò)技術(shù)手段,偽造出相應(yīng)的登錄界面,誘騙用戶在含有木馬病毒的頁(yè)面進(jìn)行相應(yīng)支付信息的輸入,之后將其個(gè)人信息竊取。針對(duì)此種情況,用戶需要對(duì)計(jì)算機(jī)系統(tǒng)加強(qiáng)病毒的預(yù)防維護(hù)。在計(jì)算機(jī)中可以安裝病毒查殺應(yīng)用軟件,及時(shí)更新系統(tǒng)。在應(yīng)用聊天工具時(shí),如果接收到陌生信息或者郵件、網(wǎng)頁(yè)時(shí),切忌點(diǎn)開(kāi),或者是與發(fā)送方核對(duì)無(wú)誤后,再進(jìn)行點(diǎn)擊處理。用戶盡量不要在公共電腦上,打開(kāi)個(gè)人的支付登錄界面,或者是登入,避免公共電腦中病毒,對(duì)于用戶支付寶/微信支付賬戶的入侵攻擊。針對(duì)手機(jī)支付寶用戶,其在接到陌生支付信息、電話時(shí),要保持警惕,避免登入釣魚(yú)網(wǎng)站,造成個(gè)人支付信息的泄露,給資金的使用造成安全隱患。

2.3法律保護(hù)

針對(duì)第三方交易平臺(tái)中,存在的諸種資金使用問(wèn)題,我國(guó)雖然采取了一些相應(yīng)的法律規(guī)范條文,但是由于其在具體的使用中,依靠的是用戶對(duì)于平臺(tái)的信賴,以及用戶與該平臺(tái)之間的約定,來(lái)進(jìn)行業(yè)務(wù)處理的,因此在很多方面,用戶的個(gè)人資金權(quán)益,一旦遭遇到信任危機(jī)或是其他的問(wèn)題,用戶的個(gè)人權(quán)益,很難得到法律的保護(hù)。第三方平臺(tái),對(duì)于用戶的大量資金代為監(jiān)管,存在著資金被挪用、資金利息計(jì)算等問(wèn)題,這些問(wèn)題缺乏相關(guān)的法律保護(hù),將會(huì)對(duì)用戶的財(cái)產(chǎn)安全造成危害。例如支付寶,其主營(yíng)業(yè)務(wù)是用戶網(wǎng)絡(luò)交易資金的代收、代管、代付,用戶在使用資金的代管功能時(shí),與該網(wǎng)站達(dá)成了以下的協(xié)議:用戶可以向本平臺(tái),支付一定的資金,并且可以委托本平臺(tái)對(duì)其資金進(jìn)行保管。使用代付功能時(shí),約定:用戶可以要求本平臺(tái),使用存入的資金,對(duì)其交易項(xiàng)目,進(jìn)行支付,如果是非經(jīng)法律程序,以及非由于本條款約定事宜的交易,該項(xiàng)支付形式,不可逆轉(zhuǎn)。這些協(xié)議,雖然符合當(dāng)前用戶、第三方支付的現(xiàn)狀,但是從法律的角度來(lái)講是存在著缺陷的。微信支付中,存在著未按照法律的相關(guān)要求,與用戶簽署相關(guān)的協(xié)議,也沒(méi)有對(duì)安全驗(yàn)證的有效性,進(jìn)行規(guī)定,其存在著交易金額超額準(zhǔn)許的情況。因此針對(duì)上述問(wèn)題,需立法部門(mén)及時(shí)制定相應(yīng)的法律規(guī)范,對(duì)第三方支付平臺(tái)進(jìn)行有效的約束。此外,基于我國(guó)目前的電子支付形式,還缺乏一套較為完善的安全認(rèn)證體系。

在當(dāng)今社會(huì),電子支付給人們的工作、生活帶來(lái)了便利,但是與此同時(shí)也帶來(lái)了網(wǎng)絡(luò)支付安全問(wèn)題,因此需要支付平臺(tái)、銀行等各個(gè)機(jī)構(gòu)以及用戶,對(duì)電子支付的安全問(wèn)題加強(qiáng)關(guān)注,及時(shí)找出改進(jìn)對(duì)策,加以改進(jìn),避免安全問(wèn)題出現(xiàn)。

[1]劉劍.電子支付及其網(wǎng)絡(luò)安全研究與實(shí)現(xiàn)[d].天津工業(yè)大學(xué),2005.

網(wǎng)絡(luò)安全的重要性論文篇九

網(wǎng)絡(luò)安全研究論文【1】

本文針對(duì)影響網(wǎng)絡(luò)安全的各種因素進(jìn)行分析,探討相應(yīng)的防御控制措施,并根據(jù)當(dāng)前的控制措施做出一定改進(jìn),以便營(yíng)造一個(gè)安全高效的網(wǎng)絡(luò)環(huán)境,確保網(wǎng)絡(luò)信息安全高效運(yùn)行。

1網(wǎng)絡(luò)安全技術(shù)概述

隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展,信息網(wǎng)絡(luò)已經(jīng)成為社會(huì)發(fā)展的重要保證,網(wǎng)絡(luò)信息安全問(wèn)題也隨著全球信息化步伐的加快而變得尤為重要。

由于計(jì)算機(jī)網(wǎng)絡(luò)具有連接形式多樣性,終端分配不均勻性以及網(wǎng)絡(luò)的開(kāi)放性,互聯(lián)性等特征,致使網(wǎng)絡(luò)易受黑客,怪客,惡意軟件及其它不軌行為的攻擊,網(wǎng)上信息的安全和保密是一個(gè)至關(guān)重要的問(wèn)題。

網(wǎng)絡(luò)安全技術(shù)指網(wǎng)絡(luò)安全技術(shù)指致力于解決諸如如何有效進(jìn)行介入控制,以及何如保證數(shù)據(jù)傳輸?shù)陌踩缘募夹g(shù)手段,主要包括物理安全分析技術(shù),網(wǎng)絡(luò)結(jié)構(gòu)安全分析技術(shù),系統(tǒng)安全分析技術(shù),管理安全分析技術(shù),及其它的安全服務(wù)和安全機(jī)制策略。

2網(wǎng)絡(luò)安全技術(shù)影響因素

2.1安全策略

站點(diǎn)在防火墻配置上無(wú)意識(shí)地?cái)U(kuò)大了訪問(wèn)權(quán)限,忽視了這些權(quán)限可能會(huì)被其他人員濫用。

網(wǎng)絡(luò)入侵的目的主要是取得使用系統(tǒng)的存儲(chǔ)權(quán)限、寫(xiě)權(quán)限以及訪問(wèn)其他存儲(chǔ)內(nèi)容的權(quán)限,或者是作為進(jìn)一步進(jìn)入其他系統(tǒng)的跳板,或者惡意破壞這個(gè)系統(tǒng),使其毀壞而喪失服務(wù)能力。

2.2應(yīng)用系統(tǒng)安全漏洞

web服務(wù)器和瀏覽器難以保障安全,最初人們引入cgi程序目的是讓主頁(yè)活起來(lái),然而很多人在編cgi程序時(shí)對(duì)軟件包并不十分了解,多數(shù)人不是新編程序,而是對(duì)程序加以適當(dāng)?shù)男薷模@樣一來(lái),很多cgi程序就難免具有相同安全漏洞。

2.3后門(mén)和木馬程序

后門(mén)主要使管理員無(wú)法阻止種植者再次進(jìn)入系統(tǒng),使種植者在系統(tǒng)中不易被發(fā)現(xiàn)。

木馬是一類特殊的后門(mén)程序,具有隱蔽性和非授權(quán)性的特點(diǎn)。

木馬里一般有兩個(gè)程序,一個(gè)是服務(wù)器程序,一個(gè)是控制器程序,它通過(guò)命令服務(wù)器程序達(dá)到控制電腦的目的。

2.4計(jì)算機(jī)病毒

計(jì)算機(jī)病毒指編制或在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能和數(shù)據(jù),影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。

現(xiàn)在,隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展,計(jì)算機(jī)病毒和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)相結(jié)合述,蔓延的速度更加迅速。

2.5硬件的配置不協(xié)調(diào)

一是文件服務(wù)器。

它是網(wǎng)絡(luò)的中樞,其運(yùn)行穩(wěn)定性、功能完善性直接影響網(wǎng)絡(luò)系統(tǒng)的質(zhì)量。

網(wǎng)絡(luò)應(yīng)用的需求沒(méi)有引起足夠的重視,設(shè)計(jì)和選型考慮欠周密,從而使網(wǎng)絡(luò)功能發(fā)揮受阻,影響網(wǎng)絡(luò)的可靠性、擴(kuò)充性和升級(jí)換代。

二是網(wǎng)卡用工作站選配不當(dāng)導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定。

3網(wǎng)絡(luò)安全的防護(hù)措施

3.1物理安全管理

物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其他媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過(guò)程。

物理安全包括通信線路的安全、物理設(shè)備的安全、機(jī)房的安全等。

主要體現(xiàn)在通信線路的可靠性,設(shè)備安全性,設(shè)備的備份,防災(zāi)害能力、抗干擾能力,設(shè)備的運(yùn)行環(huán)境等。

為保證網(wǎng)絡(luò)的正常運(yùn)行,在物理安全方面應(yīng)采取如下措施:

(1)產(chǎn)品保障:主要指產(chǎn)品采購(gòu)、運(yùn)輸、安裝等方面的安全措施。

(2)運(yùn)行安全:網(wǎng)絡(luò)中的設(shè)備,特別是安全類產(chǎn)品在使用過(guò)程中,必須能夠從生產(chǎn)廠家或供貨單位得到強(qiáng)有力的技術(shù)支持服務(wù)。

對(duì)一些關(guān)鍵設(shè)備和系統(tǒng),應(yīng)設(shè)置備份系統(tǒng)。

(3)防電磁輻射面:所有重要的涉密設(shè)備都需安裝防電磁輻射產(chǎn)品。

(4)保安面:主要是防盜、防火等,還包括網(wǎng)絡(luò)系統(tǒng)所有計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備的安全防護(hù)。

3.2各種計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)

3.2.1防火墻技術(shù)

所謂防火墻指的一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障.用于對(duì)網(wǎng)絡(luò)進(jìn)行防護(hù)和通信控制。

防火墻技術(shù)有包過(guò)濾技術(shù)、應(yīng)用網(wǎng)關(guān)技術(shù)、狀態(tài)檢測(cè)防火墻、電路級(jí)網(wǎng)關(guān)及代理服務(wù)器技術(shù)。

3.2.2vpn技術(shù)

虛擬專用網(wǎng)(virtualprivatenetwork,vpn)是通過(guò)一個(gè)公用網(wǎng)絡(luò)建立起一個(gè)臨時(shí)的、安全的連接。

通常,vpn可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接,并保證數(shù)據(jù)的安全傳輸。

可實(shí)現(xiàn)不同網(wǎng)絡(luò)的組件和資源間的相互連接,利用internet或其他公共互聯(lián)網(wǎng)的基礎(chǔ)設(shè)施為用戶創(chuàng)建隧道,并提供與專用網(wǎng)絡(luò)一樣的安全和功能保障。

目前vpn主要采用隧道技術(shù)、加密解密技術(shù)、密鑰管理技術(shù)、使用者與設(shè)身份認(rèn)證技術(shù)這四項(xiàng)技術(shù)來(lái)保證它的安全。

3.2.3網(wǎng)絡(luò)加密技術(shù)

網(wǎng)絡(luò)加密技術(shù)是對(duì)公網(wǎng)中傳輸?shù)膇p包進(jìn)行加密和封裝,實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)谋C苄?、完整性?/p>

它可以解決網(wǎng)絡(luò)在公網(wǎng)的數(shù)據(jù)傳輸安全性問(wèn)題,也可以解決遠(yuǎn)程用戶訪問(wèn)內(nèi)網(wǎng)的安全問(wèn)題。

數(shù)據(jù)鏈路層的安全需要保證網(wǎng)絡(luò)鏈路傳送的數(shù)據(jù)不被且聽(tīng)和修改,在鏈路層通常采用數(shù)據(jù)加密技術(shù),使攻擊者不能了解、修改傳輸?shù)男畔ⅲ瑥亩WC通信的安全。

鏈路層加密模式如圖1所示。

網(wǎng)絡(luò)層安全保密的目的是將源端發(fā)出的分組數(shù)據(jù)經(jīng)各種途徑安全地送到目的端。

網(wǎng)絡(luò)層保密模式是將處理位于網(wǎng)絡(luò)層和傳輸層之間,加密設(shè)備配置于網(wǎng)絡(luò)的兩端,必須根據(jù)低三層的協(xié)議理解數(shù)據(jù),并且只加密傳輸層的數(shù)據(jù)單元。

這些加密的數(shù)據(jù)單元與未加密的路由信息重新結(jié)合后送到下一層傳輸。

網(wǎng)絡(luò)層加密模式如圖2,網(wǎng)絡(luò)層加密減少了網(wǎng)絡(luò)節(jié)點(diǎn)內(nèi)部的明文信息泄露帶來(lái)的威脅。

3.2.4身份認(rèn)證技術(shù)

身份認(rèn)證是指計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)確認(rèn)操作者身傷的過(guò)程。

在一個(gè)更為開(kāi)放的環(huán)境中,支持通過(guò)網(wǎng)絡(luò)與其他系統(tǒng)相連,就需要采用“調(diào)用每項(xiàng)服務(wù)時(shí)需要用戶證明身份,也需要這些服務(wù)器向客戶證明他們自己的身份”的策略來(lái)保護(hù)位于服務(wù)器中用戶的信息和資源。

3.2.5多層次多級(jí)別的企業(yè)級(jí)防病毒系統(tǒng)

防病毒系統(tǒng)對(duì)計(jì)算機(jī)病毒有實(shí)時(shí)防范功能,它可以在每個(gè)入口點(diǎn)抵御病毒和惡意程序的入侵,保護(hù)網(wǎng)絡(luò)中的pc機(jī)、服務(wù)器和internet網(wǎng)關(guān)。

它有一個(gè)功能強(qiáng)大的管理工具,可以自動(dòng)進(jìn)行文件更新,使管理和服務(wù)作業(yè)合理化,并可用來(lái)從控制中心管理企業(yè)范圍的反病毒安全機(jī)制,保護(hù)企業(yè)免受病毒的攻擊和侵害。

3.2.6網(wǎng)絡(luò)的實(shí)時(shí)入侵檢測(cè)

入侵檢測(cè)是從計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)中的若干關(guān)鍵點(diǎn)搜集信息并對(duì)其進(jìn)行分析,從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和遭受襲擊的跡象,保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中授權(quán)或異?,F(xiàn)象。

它作為一種積極主動(dòng)的安全防護(hù)技術(shù),可以在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵。

入侵檢測(cè)的步驟有:收集系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)及用戶活動(dòng)的狀態(tài)和行為的信息。

根據(jù)收集到的信息進(jìn)行分析常用的分析方法有模式匹配、統(tǒng)計(jì)分析、完整性分析。

模式匹配是將收集到的.信息與已知的網(wǎng)絡(luò)入侵和系統(tǒng)誤用模式數(shù)據(jù)庫(kù)進(jìn)行比較,從而發(fā)現(xiàn)違背安全策略的行為。

3.3建立分層管理和各級(jí)安全管理中心

系統(tǒng)管理是由系統(tǒng)管理員完成的一項(xiàng)復(fù)雜工作,包括啟動(dòng)系統(tǒng)、停止系統(tǒng)運(yùn)行、安裝新軟件、增加新用戶、刪除老用戶、端口服務(wù)管理、打印服務(wù)管理、文件系統(tǒng)維護(hù)、數(shù)據(jù)備份與恢復(fù)、網(wǎng)絡(luò)系統(tǒng)管理、系統(tǒng)性能維護(hù)以及完成、保持系統(tǒng)發(fā)展和運(yùn)行的日常事務(wù)工作。

主要內(nèi)容有防止未授權(quán)存取,防止泄密,防止用戶拒絕系統(tǒng)的管理,防止丟失系統(tǒng)的完整性。

4結(jié)語(yǔ)

網(wǎng)絡(luò)安全技術(shù)涉及計(jì)算機(jī)網(wǎng)絡(luò)各個(gè)層次,網(wǎng)絡(luò)安全不僅是技術(shù)問(wèn)題,也是一個(gè)安全管理問(wèn)題。

必須綜合考慮安全因素,制定合理的目標(biāo)、技術(shù)方案和相關(guān)的法規(guī)等。

防范措施在一定程度上能夠加強(qiáng)網(wǎng)絡(luò)安全,伴隨著it技術(shù)不斷迅猛發(fā)展,需適時(shí)改進(jìn)防范策略,以便營(yíng)造一個(gè)安全高效的網(wǎng)絡(luò)環(huán)境。

網(wǎng)絡(luò)安全的重要性論文篇十

[關(guān)鍵詞]網(wǎng)絡(luò)銀行;網(wǎng)絡(luò)安全;技術(shù)

一網(wǎng)絡(luò)銀行及現(xiàn)狀分析

3.我國(guó)網(wǎng)上銀行業(yè)務(wù)發(fā)展的特點(diǎn)

4.對(duì)我國(guó)網(wǎng)上銀行發(fā)展?fàn)顩r的分析

(1)我國(guó)網(wǎng)上銀行發(fā)展的競(jìng)爭(zhēng)優(yōu)勢(shì)網(wǎng)上銀行同樣要基于成熟的商業(yè)模式和對(duì)市場(chǎng)的深刻理解,代表網(wǎng)上銀行的“鼠標(biāo)”必須加上代表傳統(tǒng)柜臺(tái)業(yè)務(wù)的“水泥”才有可能發(fā)揮更大的效力因此,我國(guó)銀行傳統(tǒng)業(yè)務(wù)積累的豐富客戶資源,將為網(wǎng)上銀行初期發(fā)展提供源源不斷的“氧氣”

二網(wǎng)絡(luò)安全對(duì)網(wǎng)絡(luò)銀行應(yīng)用的必要性

三技術(shù)

1.的關(guān)鍵技術(shù)

2.實(shí)現(xiàn)私有隧道通信的方法

四結(jié)束語(yǔ)

參考文獻(xiàn):

[1]孫玉石.淺析我國(guó)網(wǎng)上銀行及發(fā)展對(duì)策[j].企業(yè)技術(shù)開(kāi)發(fā),2007,(6).

[2]賀繼東,商杰.網(wǎng)絡(luò)銀行安全威脅與對(duì)策[j].網(wǎng)絡(luò)通訊與安全,2007,(2).

[3]宋士炯.基于技術(shù)實(shí)現(xiàn)銀行電子網(wǎng)絡(luò)安全通信[j].技術(shù)交流,2007,(6).

[4]郭曉菁,鄺筱倩.對(duì)網(wǎng)絡(luò)銀行發(fā)展態(tài)勢(shì)的分析及建議[j].企業(yè)經(jīng)濟(jì),2007,(5).

網(wǎng)絡(luò)安全的重要性論文篇十一

目前國(guó)際上的網(wǎng)管軟件大多是基于snmp設(shè)計(jì)的,一般只側(cè)重于設(shè)備管理,且編程復(fù)雜、結(jié)構(gòu)單一,不利于大規(guī)模集成。如果用戶要管理各類網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)及安全產(chǎn)品,則要綜合使用諸如wbem、uddi和xml等協(xié)議與通信技術(shù)。因此應(yīng)盡量提高各協(xié)議接口間的透明訪問(wèn)程度,實(shí)現(xiàn)協(xié)議間的互聯(lián)互訪。

探頭集成技術(shù)

目前各安全子系統(tǒng)要對(duì)網(wǎng)絡(luò)及用戶進(jìn)行實(shí)時(shí)管理,大多采用用戶端安裝插件的技術(shù),在多個(gè)子系統(tǒng)都需插件的情況下,可能產(chǎn)生沖突,且給用戶系統(tǒng)增加負(fù)擔(dān),因此各廠商除提供必要的接口信息外,集成單位也應(yīng)注意將各種信息技術(shù)進(jìn)行融合,通過(guò)編程實(shí)現(xiàn)對(duì)各系統(tǒng)探頭的集成。

可視化管理技術(shù)

為了讓用戶更好地通過(guò)安全管理平臺(tái)進(jìn)行集中管理,用戶管理界面最好能夠提供直觀的網(wǎng)絡(luò)拓樸圖,實(shí)時(shí)顯示整個(gè)網(wǎng)絡(luò)的安全狀況,使用戶可以便捷地查看各安全產(chǎn)品組件的狀態(tài)、日志以及信息處理結(jié)果,產(chǎn)生安全趨勢(shì)分析報(bào)表。因此可視化管理技術(shù)的研究與應(yīng)用尤為重要。

事件關(guān)聯(lián)技術(shù)

由于從單獨(dú)的安全事件中很難發(fā)覺(jué)其它的攻擊行為,必須綜合多種安全設(shè)備的事件信息進(jìn)行分析,才能得到準(zhǔn)確的判斷。

事件過(guò)濾技術(shù)

一個(gè)安全事件有可能同時(shí)觸動(dòng)多個(gè)安全單元,同時(shí)產(chǎn)生多個(gè)安全事件報(bào)警信息,造成同一事件信息“泛濫”,反而使關(guān)鍵的信息被淹沒(méi)。因此,事件過(guò)濾技術(shù)也是安全管理平臺(tái)需要解決的一個(gè)重要問(wèn)題。

快速響應(yīng)技術(shù)

發(fā)生網(wǎng)絡(luò)安全事件后,單靠人工處理可能會(huì)貽誤戰(zhàn)機(jī),所以必須要開(kāi)發(fā)快速響應(yīng)技術(shù),從而能使系統(tǒng)自動(dòng)響應(yīng)安全事件。如實(shí)現(xiàn)報(bào)警、阻塞、阻斷、引入陷阱,以及取證和反擊等。

winshield的含義/網(wǎng)絡(luò)安全管理編輯

winshield為內(nèi)部信息安全守駕護(hù)航

winshield以終端監(jiān)控系統(tǒng)為依托,在統(tǒng)一的管理平臺(tái)系統(tǒng)中集成了終端管理、網(wǎng)絡(luò)管理、內(nèi)容管理、資產(chǎn)管理等諸多功能。

winshield采用主動(dòng)發(fā)現(xiàn)和主動(dòng)防御的方式,對(duì)信息資產(chǎn)進(jìn)行管理,以終端和文件作為主要的信息安全保護(hù)重點(diǎn),對(duì)信息資產(chǎn)的生命周期進(jìn)行跟蹤和保護(hù),是一款專為保障內(nèi)部信息資產(chǎn)安全的產(chǎn)品。

winshield的六大功能

網(wǎng)絡(luò)管理此部分功能實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)運(yùn)行的控制,包括對(duì)網(wǎng)絡(luò)端口、網(wǎng)絡(luò)瀏覽的控制。

安全審計(jì)此部分功能實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)終端的紀(jì)錄和監(jiān)視,包括對(duì)程序、打印、即時(shí)通訊、文件、郵件等全方位的紀(jì)錄,實(shí)現(xiàn)事后查證。

外來(lái)接入此部分實(shí)現(xiàn)對(duì)外部主機(jī)接入內(nèi)網(wǎng)進(jìn)行管理,保護(hù)內(nèi)部電腦不受工具。

資產(chǎn)管理此部分實(shí)現(xiàn)對(duì)設(shè)備、文檔等信息資產(chǎn)的分類管理、跟蹤管理,自動(dòng)紀(jì)錄設(shè)備配置和設(shè)備變化。

it支持管理系統(tǒng)提供it部門(mén)進(jìn)行安全管理的工具,包括軟件分發(fā)、遠(yuǎn)程維護(hù)、安全即時(shí)通訊等工具。

winshield的作用

winshield可以幫助企業(yè)通過(guò)對(duì)終端的合理控制,確保金融終端安全使用,消除安全隱患。

通過(guò)內(nèi)容安全管理,做到事先防范和事后取證

自動(dòng)統(tǒng)計(jì)設(shè)備明細(xì)配置,極大方便設(shè)備管理

軟件分發(fā)、遠(yuǎn)程維護(hù)等it工具,減輕大量終端維護(hù)的壓力

產(chǎn)品特點(diǎn)

特點(diǎn)

按照信息資產(chǎn)管理模型和安全標(biāo)準(zhǔn)設(shè)計(jì)

winshield以信息安全等級(jí)保護(hù)為指導(dǎo)思想,從信息資產(chǎn)的保護(hù)級(jí)別和安全威脅大小的角度對(duì)信息資產(chǎn)進(jìn)行分類安全管理。

功能全面,覆蓋內(nèi)網(wǎng)管理的各個(gè)領(lǐng)域

winshield把終端管理、網(wǎng)絡(luò)管理、安全審計(jì)、內(nèi)容管理、安全工具等有機(jī)結(jié)合,全面覆蓋了當(dāng)前內(nèi)網(wǎng)管理的各個(gè)領(lǐng)域,極大方便了it部門(mén)的管理。

系統(tǒng)部署容易,操作簡(jiǎn)單方便,終端用戶透明

winshield把對(duì)用戶友好放在首先考慮的位置,winshield安裝環(huán)境要求簡(jiǎn)單,只需幾步就可以安裝系統(tǒng),使用簡(jiǎn)易。

高效的數(shù)據(jù)壓縮和歸擋功能,確保系統(tǒng)運(yùn)行性能優(yōu)異

由于數(shù)據(jù)量巨大,因此系統(tǒng)的壓縮傳輸是影響系統(tǒng)性能的重要標(biāo)準(zhǔn),本系統(tǒng)優(yōu)化的數(shù)據(jù)壓縮算法確保了資料的高效存取??蛻舳薱pu平均占用率小于5%,內(nèi)存平均占用小于10m,在100m帶寬中占用的網(wǎng)絡(luò)帶寬0.27%。

高可靠性,確保系統(tǒng)在大范圍網(wǎng)絡(luò)穩(wěn)定運(yùn)行

由于系統(tǒng)部署在成千上萬(wàn)的不同系統(tǒng)的終端,系統(tǒng)的穩(wěn)定可靠性是非常重要的,winshield經(jīng)過(guò)各種環(huán)境的壓力測(cè)試及防毒測(cè)試,確保系統(tǒng)穩(wěn)定可靠。

采用高級(jí)別的加密技術(shù),確保本身系統(tǒng)的安全

要實(shí)現(xiàn)內(nèi)網(wǎng)的安全,首先需要保證管理系統(tǒng)本身的安全,本系統(tǒng)工作站與服務(wù)器之間的數(shù)據(jù)傳輸利用des算法進(jìn)行加密。這種加密的處理讓系統(tǒng)有足夠的能力保護(hù)資料和防止非法資料截獲。通過(guò)系統(tǒng)獨(dú)特的服務(wù)器、代理及控制臺(tái)之間的認(rèn)證功能,工作站的代理只向經(jīng)過(guò)認(rèn)證的服務(wù)器響應(yīng),從而有效防止非法服務(wù)器竊取系統(tǒng)資料。

對(duì)多種設(shè)備的識(shí)別支持能力

系統(tǒng)通過(guò)配置庫(kù)的實(shí)現(xiàn),可以實(shí)現(xiàn)多種設(shè)備的識(shí)別和管理。

參數(shù)化和自定義技術(shù)

由于各機(jī)構(gòu)的管理模式不盡相同,因此使用戶可自定義和配置靈活,是一個(gè)關(guān)系到系統(tǒng)實(shí)用性的問(wèn)題,winshield安全策略管理器可以實(shí)現(xiàn)策略的定義和繼承等管理,使it部門(mén)靈活定制各種管理策略,保證系統(tǒng)滿足日益增強(qiáng)的管理需求。

網(wǎng)絡(luò)安全的重要性論文篇十二

1當(dāng)前網(wǎng)絡(luò)與信息安全的現(xiàn)狀

近幾年,由于我國(guó)在網(wǎng)絡(luò)安全方面受到一些技術(shù)條件的制約,思想意識(shí)中還對(duì)網(wǎng)絡(luò)安全停留在防范病毒的淺顯層面上,對(duì)網(wǎng)絡(luò)安全缺乏一個(gè)整體的認(rèn)識(shí)。使得在我國(guó)的政府部門(mén)和金融機(jī)構(gòu)等領(lǐng)域中,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)屢遭攻擊,尤其是通過(guò)電子郵件、木馬、文件共享等傳播的病毒更是屢禁不止[1]。

當(dāng)今網(wǎng)絡(luò)在病毒攻擊面前顯得如此不堪一擊,主要由以下幾方面原因:首先,互聯(lián)網(wǎng)的網(wǎng)絡(luò)協(xié)議本身容易受到病毒的攻擊。其次,互聯(lián)網(wǎng)上傳播的插件容易被黑客解除,成為攻擊的手段。再次,快速的軟件升級(jí)周期,會(huì)讓軟件出現(xiàn)更多問(wèn)題,在操作程序和操作系統(tǒng)方面會(huì)出現(xiàn)新的問(wèn)題。最后,我國(guó)目前對(duì)于網(wǎng)絡(luò)安全方面立法不夠,針對(duì)網(wǎng)絡(luò)信息保護(hù)方面的條款不夠明晰,執(zhí)行力度不夠。并且,很多單位部門(mén)甚至沒(méi)有從網(wǎng)絡(luò)的管理制度、人員和技術(shù)方面建立起相應(yīng)的安全防范機(jī)制,缺乏有力的安全檢查和保護(hù)措施,某些單位的網(wǎng)絡(luò)管理人員還存在著利用職務(wù)之便從事網(wǎng)上違法行為的情況。

2網(wǎng)絡(luò)與信息安全技術(shù)的重要性及發(fā)展前景

2.1網(wǎng)絡(luò)與信息安全技術(shù)的重要性

2.1.1確保國(guó)家安全和社會(huì)穩(wěn)定的重要因素

隨著我國(guó)科學(xué)技術(shù)的不斷發(fā)展,計(jì)算機(jī)中的互聯(lián)網(wǎng)技術(shù)已經(jīng)逐漸應(yīng)用到社會(huì)的各個(gè)領(lǐng)域,成為了與國(guó)家安全和社會(huì)穩(wěn)定息息相關(guān)的科技手段[2]。故網(wǎng)絡(luò)信息安全已經(jīng)成為確保國(guó)家安全和社會(huì)穩(wěn)定的重要因素,并逐漸引起了國(guó)家和社會(huì)人士的廣泛關(guān)注。

2.1.2提高用戶安全意識(shí)

近年來(lái)隨著互聯(lián)網(wǎng)技術(shù)的不斷變革,其信息交互性也逐漸增加。此外,由于一些公司對(duì)用戶不加以重視,也造成了用戶個(gè)人信息外漏的現(xiàn)象。種種問(wèn)題的出現(xiàn),促使用戶在使用電腦的過(guò)程中加強(qiáng)了對(duì)網(wǎng)絡(luò)個(gè)人信息安全的重視。

2.1.3經(jīng)濟(jì)領(lǐng)域中互聯(lián)網(wǎng)技術(shù)的廣泛應(yīng)用

據(jù)我國(guó)互聯(lián)網(wǎng)信息技術(shù)中心的不完全統(tǒng)計(jì)數(shù)據(jù)表明,我國(guó)的互聯(lián)網(wǎng)使用人數(shù)早在幾年前就居于世界互聯(lián)網(wǎng)使用人數(shù)的首位,而且其使用范圍逐漸集中于商業(yè)性的應(yīng)用。由此看出,電子商務(wù)在我國(guó)的運(yùn)用越來(lái)越廣泛,并受到了人們的普遍認(rèn)可,為社會(huì)創(chuàng)造了極大的經(jīng)濟(jì)產(chǎn)值,故創(chuàng)造一個(gè)安全的網(wǎng)絡(luò)信息使用環(huán)境具有十分必要的意義。

2.1.4網(wǎng)絡(luò)發(fā)展需要

隨著社會(huì)的不斷發(fā)展,互聯(lián)網(wǎng)技術(shù)將越來(lái)越多的應(yīng)用到人們的工作和生活中。基于互聯(lián)網(wǎng)具有信息共享的開(kāi)放特性,故在互聯(lián)網(wǎng)使用過(guò)程中的網(wǎng)絡(luò)信息安全也將受到越來(lái)越多的威脅,所以在互聯(lián)網(wǎng)的發(fā)展過(guò)程中需要網(wǎng)絡(luò)信息技術(shù)安全的保障[3]。

2.2網(wǎng)絡(luò)與信息安全技術(shù)的發(fā)展前景

基于互聯(lián)網(wǎng)的不斷發(fā)展以及在人們生活工作中的廣泛應(yīng)用,使得網(wǎng)絡(luò)信息安全技術(shù)的發(fā)展前景相當(dāng)可觀,但由于現(xiàn)實(shí)生活中存在的一些人為的破壞性因素,故對(duì)其發(fā)展過(guò)程也造成了一定的阻礙。首先,隨著市場(chǎng)需求的不斷增加,使得進(jìn)行網(wǎng)絡(luò)安全維護(hù)類軟件的銷量不斷上長(zhǎng),繼而成為互聯(lián)網(wǎng)中各種應(yīng)用軟件的市場(chǎng)銷量之首。其次,網(wǎng)絡(luò)安全維護(hù)類軟件的開(kāi)發(fā)也逐漸向多元化發(fā)展,網(wǎng)絡(luò)信息安全技術(shù)的實(shí)現(xiàn)種類也不斷增多,其中包括信息加密技術(shù)、用戶身份認(rèn)證技術(shù)、防火墻技術(shù)以及各種殺毒軟件等。最后,由于我國(guó)目前的網(wǎng)絡(luò)信息安全技術(shù)仍處于落后階段,與發(fā)達(dá)國(guó)家的總體信息水平差了一大截,故我國(guó)的網(wǎng)絡(luò)軟件開(kāi)發(fā)商要多多學(xué)習(xí)國(guó)外的先進(jìn)技術(shù),繼而從多方面提高我國(guó)本土網(wǎng)絡(luò)信息安全維護(hù)軟件的水平。

網(wǎng)絡(luò)安全的重要性論文篇十三

隨著數(shù)字化時(shí)代的不斷推進(jìn),計(jì)算機(jī)的應(yīng)用已經(jīng)融入了人們的日常生活中。然而,數(shù)字化的快速發(fā)展也為逐漸開(kāi)放的網(wǎng)絡(luò)帶來(lái)了安全問(wèn)題。網(wǎng)絡(luò)安全,也就是一些不法分子通過(guò)網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)系統(tǒng)的硬件進(jìn)行攻擊,進(jìn)而竊取、篡改用戶的信息和資料,甚至有些黑客會(huì)通過(guò)網(wǎng)絡(luò)進(jìn)行詐騙和勒索。進(jìn)入新世紀(jì)以來(lái),有關(guān)網(wǎng)絡(luò)安全的問(wèn)題開(kāi)始逐漸增加,在無(wú)形中對(duì)人們的生活造成了一定的影響,同時(shí)也對(duì)企業(yè)的財(cái)產(chǎn)和正常運(yùn)營(yíng)造成了影響。目前,鑒于網(wǎng)絡(luò)系統(tǒng)的復(fù)雜性,想要徹底解決網(wǎng)絡(luò)安全問(wèn)題幾乎不可能,所以,廣大用戶必須充分認(rèn)識(shí)到網(wǎng)絡(luò)安全問(wèn)題的嚴(yán)重性,并充分做好防范措施。

2.1信息泄露或篡改

網(wǎng)絡(luò)安全的特點(diǎn)是網(wǎng)絡(luò)系統(tǒng)的保密性,而通過(guò)網(wǎng)絡(luò)的信息傳遞一旦遭到破壞就打破了其保密性的特點(diǎn)。通常導(dǎo)致信息泄露的途徑有:網(wǎng)絡(luò)監(jiān)聽(tīng)、非法授權(quán)進(jìn)入、流氓軟件、釣魚(yú)網(wǎng)站等。一旦用戶被盯上,這一過(guò)程將會(huì)在不知不覺(jué)中進(jìn)行,用戶的信息會(huì)持續(xù)泄露,直至發(fā)現(xiàn)后進(jìn)行修復(fù)漏洞。信息篡改是指不發(fā)分子通過(guò)網(wǎng)絡(luò)接入的方式,對(duì)用戶計(jì)算機(jī)中的信息進(jìn)行修改,或者通過(guò)截取用戶信息的傳遞進(jìn)行修改再傳遞給用戶,這也是大家所熟知的網(wǎng)絡(luò)安全中信息保密性。

2.2計(jì)算機(jī)病毒

計(jì)算機(jī)病毒具有傳播迅速、傳播范圍廣、用戶損失大的特點(diǎn)。早在本世紀(jì)初,熊貓燒香的出現(xiàn)已經(jīng)讓廣大用戶欲哭無(wú)淚,隨后今年的wannacry的強(qiáng)大也讓廣大用戶見(jiàn)識(shí)了計(jì)算機(jī)病毒的威力。計(jì)算機(jī)病毒作為引起現(xiàn)代計(jì)算機(jī)安全問(wèn)題的主要因素,必須引起用戶的重點(diǎn)關(guān)注。

2.3黑客攻擊

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,越來(lái)越多的黑客開(kāi)始活躍起來(lái)。他們擁有高超的網(wǎng)絡(luò)技術(shù),通過(guò)系統(tǒng)的漏洞或者賬戶的漏洞侵入用戶的電腦系統(tǒng),對(duì)用戶的信息進(jìn)行篡改、竊取。網(wǎng)絡(luò)黑客現(xiàn)在正在逐漸成為一種職業(yè),他們利用掌握的網(wǎng)絡(luò)知識(shí)黑進(jìn)用戶的計(jì)算機(jī)竊取用戶資源或篡改信息,最終甚至?xí)?dǎo)致用戶的電腦系統(tǒng)癱瘓。如果國(guó)家不能對(duì)黑客進(jìn)行嚴(yán)格的控制,將會(huì)嚴(yán)重影響國(guó)家的政治和經(jīng)濟(jì)發(fā)展。

2.4垃圾郵件和垃圾信息攻擊

作為現(xiàn)代通訊中的重要工具,電子郵件已經(jīng)占據(jù)了人們生活工作的方方面面。而電子郵件的地址卻具有公開(kāi)性,同時(shí)加之用戶使用不注意,也就給了不法之人可乘之機(jī)。他們將廣告或者思想強(qiáng)制傳播給他人,讓人們對(duì)垃圾郵件無(wú)法拒絕。更嚴(yán)重的是,有人為了故意報(bào)復(fù)將垃圾信息進(jìn)行大量群發(fā)導(dǎo)致用戶的正常生活受到嚴(yán)重影響。這樣的方式不會(huì)對(duì)系統(tǒng)造成破壞,但是為用戶的信息泄露和信息丟失提供了便利。

3.1防火墻技術(shù)

網(wǎng)絡(luò)防火墻是指用戶通過(guò)對(duì)系統(tǒng)的控制加強(qiáng)網(wǎng)絡(luò)之間的數(shù)據(jù)傳遞和訪問(wèn)控制。通過(guò)設(shè)置防火墻,除用戶之外的外部用戶就不能通過(guò)非法手段隨便進(jìn)入用戶系統(tǒng),進(jìn)而對(duì)用戶的信息資源進(jìn)行保護(hù),并保護(hù)計(jì)算機(jī)內(nèi)部的網(wǎng)絡(luò)操作環(huán)境不受外來(lái)環(huán)境的干擾,從而做到保護(hù)用戶計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題。所以,用戶在使用計(jì)算機(jī)時(shí),需要注意養(yǎng)成良好的使用習(xí)慣,設(shè)置合理的防火墻,并且在使用網(wǎng)絡(luò)時(shí),盡量不要越過(guò)防火墻使用網(wǎng)絡(luò),這樣可以最大可能的保護(hù)網(wǎng)絡(luò)的安全性。

3.2數(shù)據(jù)及時(shí)備份

數(shù)據(jù)備份是指用戶在使用計(jì)算機(jī)時(shí),對(duì)計(jì)算機(jī)硬盤(pán)中的文件、數(shù)據(jù)進(jìn)行復(fù)制,然后存儲(chǔ)到另外的地方,這樣的方式可以有效避免由于計(jì)算機(jī)被惡意攻擊。用戶可以選擇將重要的資料備份或者選擇全盤(pán)備份。這種方法是最簡(jiǎn)單有效,但是無(wú)形之中增加用戶的工作量。作為企業(yè)或者個(gè)人,為避免用戶的信息丟失,對(duì)數(shù)據(jù)的及時(shí)備份還是十分有必要的。

3.3物理安全防護(hù)

物理安全防護(hù)主要是指用戶在使用中設(shè)置隔離網(wǎng)閘,他是通過(guò)多種控制功能的固態(tài)開(kāi)關(guān)對(duì)主機(jī)和讀寫(xiě)介質(zhì)進(jìn)行控制。物理隔離主要設(shè)置在兩個(gè)獨(dú)立的主機(jī)系統(tǒng)之間,其之間的物理連接、信息傳輸是相互獨(dú)立的,也就隔離開(kāi)了不同用戶之間的連接。除此之外,物理隔離網(wǎng)的存在不存在其信息協(xié)議包的存在,僅僅是對(duì)固態(tài)內(nèi)存的“讀”、“寫(xiě)”兩種狀態(tài)。所以物理隔離網(wǎng)的存在使得計(jì)算機(jī)系統(tǒng)之間的一切連接,當(dāng)一臺(tái)計(jì)算機(jī)遭遇網(wǎng)絡(luò)安全問(wèn)題時(shí),另外一臺(tái)計(jì)算機(jī)不會(huì)受到影響,從而達(dá)到真正的安全。

3.4漏洞掃描和修復(fù)技術(shù)

漏洞掃描是指計(jì)算機(jī)終端對(duì)遠(yuǎn)端和本地主機(jī)安全進(jìn)行分析掃描,然后查詢tcp/ip協(xié)議的終端,并記錄目標(biāo)主機(jī)對(duì)其的響應(yīng),收集有用的信息。漏洞修復(fù)就是通過(guò)漏洞掃描后,對(duì)有缺陷的系統(tǒng)進(jìn)行修復(fù)。漏洞掃描和修復(fù)主要是通過(guò)計(jì)算機(jī)軟件完成的,這樣的方式十分方便。所以,用戶需要養(yǎng)成良好的使用習(xí)慣,定期進(jìn)行系統(tǒng)的漏洞掃描和修復(fù)。

3.5拒絕盜版軟件

在計(jì)算機(jī)網(wǎng)絡(luò)的現(xiàn)實(shí)應(yīng)用中,用戶接觸到的最多的是軟件,而大多數(shù)用戶為了經(jīng)濟(jì)而選擇盜版軟件。而用戶這樣的選擇也就意味著放棄了正版軟件自身的防御能力。除此之外,盜版軟件的使用本來(lái)就屬于違法行為,因?yàn)樗菍?duì)知識(shí)產(chǎn)權(quán)的侵害。所以,用戶在日常使用中,需要考慮使用正版軟件,無(wú)論是從安全性還是對(duì)知識(shí)產(chǎn)權(quán)的尊重。

網(wǎng)絡(luò)的快速發(fā)展,也提醒這人們要重視網(wǎng)絡(luò)安全問(wèn)題。然而,計(jì)算機(jī)網(wǎng)絡(luò)的復(fù)雜性讓計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)變得較為困難。本文在探討對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成危害的情況下,也提出了可以防范的措施和策略,以期用戶在使用中可以最大程度的降低計(jì)算機(jī)網(wǎng)絡(luò)安全性的危害。同時(shí),計(jì)算機(jī)網(wǎng)絡(luò)的普遍應(yīng)用,也要求相關(guān)部門(mén)加強(qiáng)對(duì)網(wǎng)絡(luò)安得防護(hù)工作。世界上沒(méi)有絕對(duì)安全的網(wǎng)絡(luò)系統(tǒng),用戶只有在使用中注意防范,才能降低自身受到的危害。

網(wǎng)絡(luò)安全的重要性論文篇十四

由于黑客發(fā)動(dòng)攻擊的目的和組織化的轉(zhuǎn)變,近年發(fā)生大規(guī)模的網(wǎng)絡(luò)安全事件的可能性比較小,以僵尸網(wǎng)絡(luò)、間諜軟件、身份竊取為代表的惡意代碼,以及網(wǎng)絡(luò)仿冒網(wǎng)址嫁接/劫持類安全事件將會(huì)繼續(xù)增加,對(duì)新流行的網(wǎng)絡(luò)應(yīng)用的安全事件將會(huì)發(fā)生,這些問(wèn)題將導(dǎo)致事件數(shù)量整體仍呈上升趨勢(shì),同時(shí)也提醒網(wǎng)絡(luò)安全管理員盡可能的保護(hù)好企業(yè)的內(nèi)部數(shù)據(jù)。

常見(jiàn)的危害安全有:外部攻擊;內(nèi)部威脅;網(wǎng)絡(luò)儒蟲(chóng);垃圾郵件;web服務(wù)器;僵死網(wǎng)絡(luò)l網(wǎng)絡(luò)釣魚(yú);arp欺騙。薄弱的信息安全意識(shí)可能造成重大的經(jīng)濟(jì)損失或嚴(yán)重的法律后果。網(wǎng)絡(luò)飛速的發(fā)展,網(wǎng)絡(luò)安全往往很容易忽視。但是帶來(lái)網(wǎng)絡(luò)安全的原因有很多。

2.1網(wǎng)絡(luò)安全的定義

網(wǎng)絡(luò)安全的具體含義會(huì)隨著“角度”的變化而變化。從社會(huì)教育和意識(shí)形態(tài)角度來(lái)講,網(wǎng)絡(luò)上不健康的內(nèi)容,會(huì)對(duì)社會(huì)的穩(wěn)定和人類的發(fā)展造成阻礙,必須對(duì)其進(jìn)行控制??傊?,幾是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全所要研究的領(lǐng)域。

2.2行系統(tǒng)安全

行系統(tǒng)安全:即保證信息處理和傳輸系統(tǒng)的安全。

它側(cè)重于保證系統(tǒng)正常運(yùn)行,避免因?yàn)橄到y(tǒng)的崩潰和損壞而對(duì)系統(tǒng)存貯、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失,避免由于電磁泄漏,產(chǎn)生信息泄露,干擾他人,受他人干擾。網(wǎng)絡(luò)上系統(tǒng)信息的安全:包括用戶口令鑒別,用戶存取權(quán)限控制,數(shù)據(jù)存取權(quán)限、方式控制,安全審計(jì),安全問(wèn)題跟蹤,計(jì)算機(jī)病毒防治,數(shù)據(jù)加密。

2.3網(wǎng)絡(luò)中的安全缺陷及產(chǎn)生的原因

(1)tcp/ip的脆弱性。因特網(wǎng)的基石是tcp/ip協(xié)議。該協(xié)議對(duì)于網(wǎng)絡(luò)的安全性考慮得并不多,并且由于tcp/ip協(xié)議是公布于眾的,如果人們對(duì)tcp/ip~e熟悉,就可以利用它的安全缺陷來(lái)實(shí)施網(wǎng)絡(luò)攻擊。

(2)絡(luò)結(jié)構(gòu)的不安全性。因特網(wǎng)是一種網(wǎng)間網(wǎng)技術(shù)。它是由無(wú)數(shù)個(gè)局域網(wǎng)所連成的一個(gè)巨大網(wǎng)絡(luò)。

(3)易被。由于因特網(wǎng)上大多數(shù)數(shù)據(jù)流都沒(méi)有加密,因此人們利用網(wǎng)上免費(fèi)提供的工具就很容易對(duì)網(wǎng)上的電子郵件、口令和傳輸?shù)奈募M(jìn)行。

(4)缺乏安全意識(shí)。雖然網(wǎng)絡(luò)中設(shè)置了許多安全保護(hù)屏障,但人們普遍缺乏安全意識(shí),從而使這些保護(hù)措施形同虛設(shè)。如人們?yōu)榱吮荛_(kāi)防火墻代理服務(wù)器的額外認(rèn)證,進(jìn)行直接的ppp連接從而避開(kāi)了防火墻的保護(hù)。

網(wǎng)絡(luò)入侵是指網(wǎng)絡(luò)攻擊者通過(guò)非法的手段(如破譯口令、電子欺騙等)獲得非法的權(quán)限,并通過(guò)使用這些非法的權(quán)限使網(wǎng)絡(luò)攻擊者能對(duì)被攻擊的主機(jī)進(jìn)行非授權(quán)的操作。網(wǎng)絡(luò)入侵的主要途徑有:破譯口令、ip欺騙和dns欺騙??诹钍怯?jì)算機(jī)系統(tǒng)抵御人侵者的一種重要手段,所謂口令入侵是指使用某些合法用戶的帳號(hào)和口令登錄到目的主機(jī),然后再實(shí)施攻擊活動(dòng)。

4.1防火墻技術(shù)

網(wǎng)絡(luò)防火墻技術(shù)是一種用來(lái)加強(qiáng)網(wǎng)絡(luò)之間訪問(wèn)控制,防止外部網(wǎng)絡(luò)用戶以非法手段通過(guò)外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò),訪問(wèn)內(nèi)部網(wǎng)絡(luò)資源,保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。

防火墻系統(tǒng)是由兩個(gè)基本部件包過(guò)濾路由器(packetfilteringr0uter)、應(yīng)用層網(wǎng)關(guān)(applicationgateway)構(gòu)成的,防火墻處于5層網(wǎng)絡(luò)安全體系中的最底層,作為內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)絡(luò)之間的第一道屏障,防火墻是最先受到人們重視的網(wǎng)絡(luò)安全產(chǎn)品之一。另外還有多種防火墻產(chǎn)品正朝著數(shù)據(jù)安全與用戶認(rèn)證、防止病毒與黑客侵入等方向發(fā)展。

4.2數(shù)據(jù)加密技術(shù)

數(shù)據(jù)加密技術(shù)是最基本的網(wǎng)絡(luò)安全技術(shù),被譽(yù)為信息安全的核心,最初主要用于保證數(shù)據(jù)在存儲(chǔ)和傳輸過(guò)程中的保密性。加密技術(shù)通常分為兩大類:“對(duì)稱式”和“非對(duì)稱式”。對(duì)稱式加密就是加密和解密使用同一個(gè)密鑰,通常稱之為“sessionkey”這種加密技術(shù)目前被廣泛采用,如美國(guó)政府所采用的des]jij密標(biāo)準(zhǔn)就是-一種典型的“對(duì)稱式”加密法,它的sessionkey長(zhǎng)度為56bits。而非對(duì)稱式加密就是加密和解密所使用的不是同一個(gè)密鑰,通常有兩個(gè)密鑰,稱為“公鑰”和“私鑰”,它們兩個(gè)必需配對(duì)使用,否則不能打開(kāi)加密文件。

4.3身份的驗(yàn)證

身份的驗(yàn)證指使用網(wǎng)絡(luò)資源時(shí)需要提交一一定的信息,表示申請(qǐng)者具備的身份。驗(yàn)證有很多種方式,人們最熟悉的就是用戶名加密碼的方式了,雖然在實(shí)踐中,密碼方式并不是一種非常安全的身份驗(yàn)證方式。

4.4授權(quán)

授權(quán)和身份驗(yàn)證不同,身份驗(yàn)證控制能否訪問(wèn)網(wǎng)絡(luò)。而授權(quán)則是控制能夠訪問(wèn)那些資源和可以如何訪問(wèn)這些資源。授權(quán)包括兩種,一種是行為的授權(quán)。另外一種是范圍的授權(quán)。

4.5審核

通過(guò)審核,網(wǎng)絡(luò)管理員可以了解攻擊著的主攻方向,了解所不知道的網(wǎng)絡(luò)薄弱環(huán)節(jié),攻擊者通常是從網(wǎng)絡(luò)的薄弱環(huán)節(jié)攻入的。

4.6公共密匙加密和數(shù)字簽名

在數(shù)據(jù)加密中,密匙非常重要,但加密解密的雙方又需要同樣的密匙,密匙就需要采用某種傳送方式,這樣密匙就變成了網(wǎng)絡(luò)安全的主要攻擊目標(biāo)。

4.7數(shù)據(jù)包過(guò)濾

比身份驗(yàn)證和授權(quán)更進(jìn)一步,數(shù)據(jù)包過(guò)濾能夠接受或拒絕特定特點(diǎn)的數(shù)據(jù)包,能夠防止非授權(quán)的使用、破壞網(wǎng)絡(luò)資源、禁止、拒絕服務(wù)攻擊。

隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為信息時(shí)代的重要特征,人們稱它為信息高速公路。網(wǎng)絡(luò)信息交流現(xiàn)已是生活中必不可少的一個(gè)環(huán)節(jié),然而信息安全卻得不到相應(yīng)的重視。本文就網(wǎng)絡(luò)信息的發(fā)展,組成,與安全問(wèn)題的危害及防范做一個(gè)簡(jiǎn)單的概述。

網(wǎng)絡(luò)安全的重要性論文篇十五

網(wǎng)絡(luò)做為一個(gè)傳播信息的媒介,是為人們提供方便,快捷的共享資源而設(shè)立的,由于要使人們輕松的使用網(wǎng)絡(luò),它的復(fù)雜程度,不能太高,所以在網(wǎng)絡(luò)上對(duì)安全的考慮就不能太多,因此網(wǎng)絡(luò)自產(chǎn)生以來(lái)黑客等許多問(wèn)題一直存在得不到有效解決。網(wǎng)絡(luò)之所以容易被入侵,是由于網(wǎng)絡(luò)自身的性質(zhì)所決定的,而如果不重視網(wǎng)絡(luò)的安全性,輕者個(gè)人的信息泄露,電腦使用不便,重者會(huì)給公司或個(gè)人造成很大的損失。非法侵入,造成保密資料泄露,財(cái)務(wù)報(bào)表,各種資料被任意地修改,使所在單位和公司蒙受重大的損失。黑客惡意攻擊,使網(wǎng)絡(luò)癱瘓,數(shù)據(jù)失效,使整個(gè)網(wǎng)絡(luò)處于停頓,所造成的損失比侵入帳戶的損失還大。所以作為網(wǎng)絡(luò)使用者有必要了解一下網(wǎng)絡(luò)入侵者的攻擊手段以保護(hù)自己電腦的安全。

網(wǎng)絡(luò)入侵者的攻擊手段可大致分為以下幾種:

(1)社會(huì)攻擊。這是最簡(jiǎn)單,最陰險(xiǎn),也是最讓人容易忽視的方法,入侵者在用戶無(wú)意識(shí)的情況下將密碼竊得,以正當(dāng)身份進(jìn)入網(wǎng)絡(luò)系統(tǒng)。

(2)拒絕服務(wù)。目的是阻止你的用戶使用系統(tǒng),而為侵入提供機(jī)會(huì)。

(3)物理攻擊。使用各種手段進(jìn)入系統(tǒng)的物理接口或修改你的機(jī)器網(wǎng)絡(luò)。

(4)強(qiáng)制攻擊。入侵者,對(duì)口令一次次的精測(cè)重測(cè)試。

(5)預(yù)測(cè)攻擊。根據(jù)所掌握的系統(tǒng)和用戶的資料輔助進(jìn)行攻擊。

(6)利用操作系統(tǒng)和軟件瑕疵進(jìn)行攻擊。

針對(duì)以上入侵者行為,電腦軟件的開(kāi)發(fā)者們采取了一些解決方法,如:

(1)帳戶管理和登陸:根據(jù)用戶的不同情況,將相同的帳戶分成同組,按最小權(quán)限原則,確定組的權(quán)限,而不用單個(gè)帳戶進(jìn)行管理。使用配置文件腳本文件等,設(shè)置用戶的工作環(huán)境。根據(jù)用戶的工作環(huán)境,盡量將用戶固定在固定的位置上進(jìn)行登錄,并用其它的硬件設(shè)置進(jìn)行驗(yàn)證機(jī)器。防止非法用戶從其他地方入侵,并可設(shè)置登錄腳本對(duì)用戶身份進(jìn)行多重驗(yàn)證,確定登錄次數(shù)。對(duì)傳輸?shù)男畔⑦M(jìn)行加密,防止帳戶被截獲,破譯。

(2)存取控制:確保唯有正確的用戶才能存取特定的數(shù)據(jù),其他人雖然是合法用戶但由于權(quán)限限制不能存取。將共享資源和敏感資源放在不同的服務(wù)器上,之間用防火墻分開(kāi),并施以不同的權(quán)限,讓不同的用戶訪問(wèn)不同的資源。

(3)連接完善:維護(hù)用戶的正確連接,防止不正確的用戶連接,通過(guò)電纜和所有有關(guān)的硬件安全保密事況。使用登錄日志,對(duì)登錄的情況進(jìn)行記錄以使查詢,檢查非法入侵者,對(duì)入侵者情況進(jìn)行總結(jié)通報(bào)。

(4)備份和恢復(fù):定期對(duì)資源進(jìn)行普通,副本,差異,增量等備份,防止數(shù)據(jù)意外丟失。

當(dāng)然,以上方法是為廣大的電腦用戶共同設(shè)置的,并不能完全將入侵者擋在門(mén)外。對(duì)于每一個(gè)使用電腦的普通個(gè)體來(lái)說(shuō)應(yīng)該大體了解自己電腦上的這些功能,使用這些功能來(lái)保護(hù)自己的電腦。比如當(dāng)我們登陸網(wǎng)站使用郵箱、下載資料、qq視頻聊天時(shí),必須要輸入自己的賬號(hào)和密碼,為防止被盜,我們不要怕麻煩養(yǎng)成定期更改的習(xí)慣,盡量不使用自己的名字或生日、多使用些特殊詞,最好隨機(jī)產(chǎn)生(電腦會(huì)顯示安全性強(qiáng)度幫助你比較)。對(duì)于不同的網(wǎng)站,要使用不同口令,以防止被黑客破譯。只要涉及輸入賬戶和密碼,盡量在單位和家里上網(wǎng)不要去網(wǎng)吧;瀏覽正規(guī)網(wǎng)站,不要輕易安裝和運(yùn)行從那些不知名的網(wǎng)站(特別是不可靠的ftp站點(diǎn))下載的軟件和來(lái)歷不明的軟件。有些程序可能是木馬程序,如果你一旦安裝了這些程序,它們就會(huì)在你不知情的情況下更改你的系統(tǒng)或者連接到遠(yuǎn)程的服務(wù)器。這樣,黑客就可以很容易進(jìn)入你的電腦。不要輕易打開(kāi)電子郵件中的附件,更不要輕易打開(kāi)你不熟悉不認(rèn)識(shí)的陌生人發(fā)來(lái)的郵件,要時(shí)刻保持警惕性,不要輕易相信熟人發(fā)來(lái)的e-mail就一定沒(méi)有黑客程序,不要在網(wǎng)絡(luò)上隨意公布或者留下您的電子郵件地址,去轉(zhuǎn)信站申請(qǐng)一個(gè)轉(zhuǎn)信信箱,因?yàn)橹挥兴遣慌抡ǖ?,?duì)于郵件附件要先用防病毒軟件和專業(yè)清除木馬的工具進(jìn)行掃描后方可使用。在使用聊天軟件的時(shí)候,最好設(shè)置為隱藏用戶,以免別有用心者使用一些專用軟件查看到你的ip地址,盡量不和陌生人交談。使用移動(dòng)硬盤(pán),u盤(pán)等經(jīng)常備份防止數(shù)據(jù)丟失;買(mǎi)正版殺毒軟件,定期電腦殺毒等。很多常用的程序和操作系統(tǒng)的內(nèi)核都會(huì)發(fā)現(xiàn)漏洞,某些漏洞會(huì)讓入侵者很容易進(jìn)入到你的系統(tǒng),這些漏洞會(huì)以很快的速度在黑客中傳開(kāi)。因此,用戶一定要小心防范。軟件的開(kāi)發(fā)商會(huì)把補(bǔ)丁公布,以便用戶補(bǔ)救這些漏洞。總之,注意電腦安全就是保護(hù)我們自己。

網(wǎng)絡(luò)安全的重要性論文篇十六

為了保障網(wǎng)絡(luò)安全,用戶自然而然地便能想到使用網(wǎng)絡(luò)安全工具。但令人遺憾的是,網(wǎng)絡(luò)安全工具本身也存在著較多的安全隱患。

1安全工具的使用受到人為因素的影響

一個(gè)安全工具能不能實(shí)現(xiàn)期望的效果,在很大程度上取決于使用者,包括系統(tǒng)管理者和普通用戶,不正當(dāng)?shù)脑O(shè)置就會(huì)產(chǎn)生不安全因素。例如,nt在進(jìn)行合理的設(shè)置后可以達(dá)到c2級(jí)的安全性,但很少有人能夠?qū)t本身的安全策略進(jìn)行合理的設(shè)置。

2系統(tǒng)的后門(mén)是傳統(tǒng)安全工具難于考慮到的地方

防火墻很難考慮到這類安全問(wèn)題,多數(shù)情況下,這類入侵行為可以堂而皇之經(jīng)過(guò)防火墻而很難被察覺(jué)的。比如說(shuō),眾所周知的asp源碼問(wèn)題,這個(gè)問(wèn)題在iis服務(wù)器4.0以前一直存在,它是ils服務(wù)的設(shè)計(jì)者留下的一個(gè)后門(mén),任何人都可以使用瀏覽器從網(wǎng)絡(luò)上方便地調(diào)出asp程序的源碼,從而可以收集系統(tǒng)信息,進(jìn)而對(duì)系統(tǒng)進(jìn)行攻擊。

3程序中的bug幾乎無(wú)處不在

甚至連安全工具本身也可能存在安全的漏洞。幾乎每天都有新的bug被發(fā)現(xiàn)和公布出來(lái),程序設(shè)計(jì)者在修改已知的bug的同時(shí)又可能使它產(chǎn)生了新的bug。系統(tǒng)的bug經(jīng)常被黑客利用,而且這種攻擊通常不會(huì)產(chǎn)生日志,幾乎無(wú)據(jù)可查。

4黑客的攻擊手段在不斷地更新

幾乎每天都有不同系統(tǒng)安全問(wèn)題出現(xiàn)。然而,安全工具的更新速度太慢,絕大多數(shù)情況需要人為的參與才能發(fā)現(xiàn)以前未知的安全問(wèn)題,這就使得它們對(duì)新出現(xiàn)的安全問(wèn)題總是反應(yīng)太慢。當(dāng)安全工具剛發(fā)現(xiàn)并努力更正某方面的安全問(wèn)題時(shí),其他的安全問(wèn)題又出現(xiàn)了。

通過(guò)上面的分析我們知道,網(wǎng)絡(luò)安全工具存在許多安全隱患,這給我們的信息安全帶來(lái)了許多潛在危機(jī),這也促使我們尋求更多網(wǎng)絡(luò)工具、設(shè)備和策略來(lái)保護(hù)不可信任的網(wǎng)絡(luò)。在這些琳瑯滿目的安全工具中,防火墻是運(yùn)用非常廣泛和效果最好的選擇。它可以防御網(wǎng)絡(luò)中的各種威脅,并且做出及時(shí)的響應(yīng),將那些危險(xiǎn)的連接和攻擊行為隔絕在外,從而降低網(wǎng)絡(luò)的整體風(fēng)險(xiǎn)。

防火墻的基本功能是對(duì)網(wǎng)絡(luò)通信進(jìn)行篩選屏蔽以防止未授權(quán)的訪問(wèn)進(jìn)出計(jì)算機(jī)網(wǎng)絡(luò),簡(jiǎn)單的概括就是,對(duì)網(wǎng)絡(luò)進(jìn)行訪問(wèn)控制。絕大部分的防火墻都是放置在可信任網(wǎng)絡(luò)(inter-nal)和不可信任網(wǎng)絡(luò)(internet)之間,其特性及優(yōu)缺點(diǎn)如下:

1防火墻的功能特性

防火墻的基本功能是對(duì)網(wǎng)絡(luò)通信進(jìn)行篩選屏蔽以防止未授權(quán)的訪問(wèn)進(jìn)出計(jì)算機(jī)網(wǎng)絡(luò),簡(jiǎn)單的概括就是對(duì)網(wǎng)絡(luò)進(jìn)行訪問(wèn)控制。絕大部分的防火墻都是放置在可信任網(wǎng)絡(luò)和不可信任網(wǎng)絡(luò)之間。防火墻一般有三個(gè)特性:

(1)所有的通信都經(jīng)過(guò)防火墻;

(2)防火墻只放行經(jīng)過(guò)授權(quán)的網(wǎng)絡(luò)流量;

(3)防火墻能經(jīng)受得住對(duì)其本身的攻擊

2防火墻的主要優(yōu)點(diǎn)

(1)通過(guò)執(zhí)行訪問(wèn)控制策略而保護(hù)整個(gè)網(wǎng)絡(luò)的安全,并且可以將通信約束在一個(gè)可管理和可靠性高的范圍之內(nèi):

(2)防火墻可以用于限制對(duì)某些特殊服務(wù)的訪問(wèn);

(3)防火墻功能單一,不需要在安全性、可用性和功能上做取舍;

(4)防火墻有審記和報(bào)警功能,有足夠的日志空間和記錄功能,可以延長(zhǎng)安全響應(yīng)的周期。

3防火墻的主要缺點(diǎn)

(1)不能防御已經(jīng)授權(quán)的訪問(wèn),以及存在于網(wǎng)絡(luò)內(nèi)部系統(tǒng)間的攻擊;

(2)不能防御合法用戶惡意的攻擊,以及社交攻擊等非預(yù)期的威脅;

(3)不能修復(fù)脆弱的管理措施和存在問(wèn)題的安全策略;

(4)不能防御不經(jīng)過(guò)防火墻的攻擊和威脅。

1網(wǎng)絡(luò)病毒的防范

在網(wǎng)絡(luò)環(huán)境下,病毒傳播擴(kuò)散快,僅用單機(jī)防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒,必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。校園網(wǎng)絡(luò)是內(nèi)部局域網(wǎng),就需要一個(gè)基于服務(wù)器操作系統(tǒng)平臺(tái)的防病毒軟件和針對(duì)各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連,就需要網(wǎng)關(guān)的防病毒軟件,加強(qiáng)上網(wǎng)計(jì)算機(jī)的安全;如果在網(wǎng)絡(luò)內(nèi)部使用電子郵件進(jìn)行信息交換,還需要一套基于郵件服務(wù)器平臺(tái)的郵件防病毒軟件,識(shí)別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產(chǎn)品,針對(duì)網(wǎng)絡(luò)中所有可能的病毒攻擊點(diǎn),設(shè)置對(duì)應(yīng)的防病毒軟件,通過(guò)全方位、多層次的防病毒系統(tǒng)的配置,通過(guò)定期或不定期的自動(dòng)升級(jí),使網(wǎng)絡(luò)免受病毒的侵襲。

2采用入侵檢測(cè)系統(tǒng)

入侵檢測(cè)技術(shù)是為保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中未授權(quán)或異常現(xiàn)象的技術(shù),是一種用于檢測(cè)計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。在入侵檢測(cè)系統(tǒng)中利用審計(jì)記錄,入侵檢測(cè)系統(tǒng)能夠識(shí)別出任何不希望有的活動(dòng),從而達(dá)到限制這些活動(dòng),以保護(hù)系統(tǒng)的安全。在校園網(wǎng)絡(luò)中采用入侵檢測(cè)技術(shù),最好采用混合入侵檢測(cè),在網(wǎng)絡(luò)中同時(shí)采用基于網(wǎng)絡(luò)和基于主機(jī)的入侵檢測(cè)系統(tǒng),則會(huì)構(gòu)架成一套完整立體的主動(dòng)防御體系。

3web、e-mail、bbs的安全監(jiān)測(cè)系統(tǒng)

在網(wǎng)絡(luò)的www服務(wù)器、e-mail服務(wù)器等中使用網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng),實(shí)時(shí)跟蹤、監(jiān)視網(wǎng)絡(luò),截獲internet網(wǎng)上傳輸?shù)膬?nèi)容,并將其還原成完整的www、e—mall、ftp、telnet應(yīng)用的內(nèi)容,建立保存相應(yīng)記錄的數(shù)據(jù)庫(kù)。及時(shí)發(fā)現(xiàn)在網(wǎng)絡(luò)上傳輸?shù)姆欠▋?nèi)容,及時(shí)向上級(jí)安全網(wǎng)管中心報(bào)告,采取措施。

4、漏洞掃描系統(tǒng)

解決網(wǎng)絡(luò)層安全問(wèn)題,首先要清楚網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點(diǎn)。面對(duì)大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況,僅僅依靠網(wǎng)絡(luò)管理員的技術(shù)和經(jīng)驗(yàn)尋找安全漏洞、做出風(fēng)險(xiǎn)評(píng)估,顯然是不現(xiàn)實(shí)的。解決的方案是,尋找一種能查找網(wǎng)絡(luò)安全漏洞、評(píng)估并提出修改建議的網(wǎng)絡(luò)安全掃描工具,利用優(yōu)化系統(tǒng)配置和打補(bǔ)丁等各種方式最大可能地彌補(bǔ)最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下,可以利用各種黑客工具,對(duì)網(wǎng)絡(luò)模擬攻擊從而暴露出網(wǎng)絡(luò)的漏洞。

總之,網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)的工程。不能僅僅依靠防火墻等單個(gè)的系統(tǒng),而需要仔細(xì)考慮系統(tǒng)的安全需求,并將各種安全技術(shù),如密碼技術(shù)等結(jié)合在一起,才能生成一個(gè)高效、通用、安全的網(wǎng)絡(luò)系統(tǒng)。

網(wǎng)絡(luò)安全的重要性論文篇十七

隨“校校通”工程的深入開(kāi)展,許多學(xué)校都建立了校園網(wǎng)絡(luò)并投入使用,這無(wú)疑對(duì)加快信息處理,提高工作效率,減輕勞動(dòng)強(qiáng)度,實(shí)現(xiàn)資源共享都起到無(wú)法估量的作用。但在積極發(fā)展辦公自動(dòng)化、實(shí)現(xiàn)資源共享的同時(shí),人們對(duì)校園網(wǎng)絡(luò)的安全也越加重視。尤其最近暴發(fā)的“紅色代碼”、“藍(lán)色代碼”及“尼姆達(dá)”病毒,使人們更加深刻的認(rèn)識(shí)到了網(wǎng)絡(luò)安全的重要。正如人們所說(shuō)的:網(wǎng)絡(luò)的生命在于其安全性。因此,如何在現(xiàn)有的條件下,如何搞好網(wǎng)絡(luò)的安全,就成了網(wǎng)絡(luò)管理人員的一個(gè)重要課題。

目前,許多學(xué)校的校園網(wǎng)都以windowsnt做為系統(tǒng)平臺(tái),由iis(internetinformationserver)提供web等等服務(wù)。下面本人結(jié)合自己對(duì)windowsnt網(wǎng)絡(luò)管理的一點(diǎn)經(jīng)驗(yàn)與體會(huì),就技術(shù)方面談?wù)勛约簩?duì)校園網(wǎng)安全的一些看法。

一、密碼的安全

眾所周知,用密碼保護(hù)系統(tǒng)和數(shù)據(jù)的安全是最經(jīng)常采用也是最初采用的方法之一。目前發(fā)現(xiàn)的大多數(shù)安全問(wèn)題,是由于密碼管理不嚴(yán),使“入侵者”得以趁虛而入。因此密碼口令的有效管理是非常基本的,也是非常重要的。

在密碼的設(shè)置安全上,首先絕對(duì)杜絕不設(shè)口令的帳號(hào)存在,尤其是超級(jí)用戶帳號(hào)。一些網(wǎng)絡(luò)管理人員,為了圖方便,認(rèn)為服務(wù)服務(wù)器只由自己一個(gè)人管理使用,常常對(duì)系統(tǒng)不設(shè)置密碼。這樣,“入侵者”就能通過(guò)網(wǎng)絡(luò)輕而易舉的進(jìn)入系統(tǒng)。筆者曾經(jīng)就發(fā)現(xiàn)并進(jìn)入多個(gè)這樣的系統(tǒng)。另外,對(duì)于系統(tǒng)的一些權(quán)限,如果設(shè)置不當(dāng),對(duì)用戶不進(jìn)行密碼驗(yàn)證,也可能為“入侵者”留下后門(mén)。比如,對(duì)web網(wǎng)頁(yè)的修改權(quán)限設(shè)置,在windowsnt4.0+iis4.0版系統(tǒng)中,就常常將網(wǎng)站的修改權(quán)限設(shè)定為任何用戶都能修改(可能是iis默認(rèn)安裝造成的),這樣,任何一個(gè)用戶,通過(guò)互聯(lián)網(wǎng)連上站點(diǎn)后,都可以對(duì)主頁(yè)進(jìn)行修改刪除等操作。

其次,在密碼口令的設(shè)置上要避免使用弱密碼,就是容易被人猜出字符作為密碼。筆者就猜過(guò)幾個(gè)這樣的站點(diǎn),他們的共同特點(diǎn)就是利用自己名字的縮寫(xiě)或6位相同的數(shù)字進(jìn)行密碼設(shè)置。

密碼的長(zhǎng)度也是設(shè)置者所要考慮的一個(gè)問(wèn)題。在windowsnt系統(tǒng)中,有一個(gè)sam文件,它是windowsnt的用戶帳戶數(shù)據(jù)庫(kù),所有nt用戶的登錄名及口令等相關(guān)信息都會(huì)保存在這個(gè)文件中。如果“入侵者”通過(guò)系統(tǒng)或網(wǎng)絡(luò)的漏洞得到了這個(gè)文件,就能通過(guò)一定的程序(如l0phtcrack)對(duì)它進(jìn)行解碼分析。在用l0phtcrack破譯時(shí),如果使用“暴力破譯”方式對(duì)所有字符組合進(jìn)行破譯,那么對(duì)于5位以下的密碼它最多只要用十幾分鐘就完成,對(duì)于6位字符的密碼它也只要用十幾小時(shí),但是對(duì)于7位或以上它至少耗時(shí)一個(gè)月左右,所以說(shuō),在密碼設(shè)置時(shí)一定要有足夠的長(zhǎng)度??傊诿艽a設(shè)置上,最好使用一個(gè)不常見(jiàn)、有一定長(zhǎng)度的但是你又容易記得的密碼。另外,適當(dāng)?shù)慕徊媸褂么笮?xiě)字母也是增加被破譯難度的好辦法。

二、系統(tǒng)的安全

最近流行于網(wǎng)絡(luò)上的“紅色代碼”、“藍(lán)色代碼”及“尼姆達(dá)”病毒都利用系統(tǒng)的漏洞進(jìn)行傳播。從目前來(lái)看,各種系統(tǒng)或多或少都存在著各種的漏洞,系統(tǒng)漏洞的存在就成網(wǎng)絡(luò)安全的首要問(wèn)題,發(fā)現(xiàn)并及時(shí)修補(bǔ)漏洞是每個(gè)網(wǎng)絡(luò)管理人員主要任務(wù)。當(dāng)然,從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網(wǎng)絡(luò)管理人員所能做的,但是及早地發(fā)現(xiàn)有報(bào)告的漏洞,并進(jìn)行升級(jí)補(bǔ)丁卻是我們應(yīng)該做的。而發(fā)現(xiàn)有報(bào)告的漏洞最常用的方法,就是經(jīng)常登錄各有關(guān)網(wǎng)絡(luò)安全網(wǎng)站,對(duì)于我們有使用的軟件和服務(wù),應(yīng)該密切關(guān)注其程序的最新版本和安全信息,一旦發(fā)現(xiàn)與這些程序有關(guān)的安全問(wèn)題就立即對(duì)軟件進(jìn)行必要的補(bǔ)丁和升級(jí)。比如上面提及引起“紅色代碼”、“藍(lán)色代碼”及“尼姆達(dá)”病毒的傳播流行的unicode解碼漏洞,早在去年的10月就被發(fā)現(xiàn),且沒(méi)隔多久就有了解決方案和補(bǔ)丁,但是許多的網(wǎng)絡(luò)管理員并沒(méi)有知道及時(shí)的發(fā)現(xiàn)和補(bǔ)丁,以至于過(guò)了將近一年,還能掃描到許多機(jī)器存在該漏洞。

在校園網(wǎng)中服務(wù)器,為用戶提供著各種的服務(wù),但是服務(wù)提供的越多,系統(tǒng)就存在更多的漏洞,也就有更多的危險(xiǎn)。因些從安全角度考慮,應(yīng)將不必要的服務(wù)關(guān)閉,只向公眾提供了他們所需的基本的服務(wù)。最典型的是,我們?cè)谛@網(wǎng)服務(wù)器中對(duì)公眾通常只提供web服務(wù)功能,而沒(méi)有必要向公眾提供ftp功能,這樣,在服務(wù)器的服務(wù)配置中,我們只開(kāi)放web服務(wù),而將ftp服務(wù)禁止。如果要開(kāi)放ftp功能,就一定只能向可能信賴的用戶開(kāi)放,因?yàn)橥ㄟ^(guò)ftp用戶可以上傳文件內(nèi)容,如果用戶目錄又給了可執(zhí)行權(quán)限,那么,通過(guò)運(yùn)行上傳某些程序,就可能使服務(wù)器受到攻擊。所以,信賴了來(lái)自不可信賴數(shù)據(jù)源的數(shù)據(jù)也是造成網(wǎng)絡(luò)不安全的一個(gè)因素。

在windowsnt使用的iis,是微軟的組件中漏洞最多的一個(gè),平均兩三個(gè)月就要出一個(gè)漏洞,而微軟的iis默認(rèn)安裝又實(shí)在不敢恭維,為了加大安全性,在安裝配置時(shí)可以注意以下幾個(gè)方面:

首先,不要將iis安裝在默認(rèn)目錄里(默認(rèn)目錄為c:inetpub),可以在其它邏輯盤(pán)中重新建一個(gè)目錄,并在iis管理器中將主目錄指向新建的目錄。

其次,iis在安裝后,會(huì)在目錄中產(chǎn)生如scripts等默認(rèn)虛擬目錄,而該目錄有執(zhí)行程序的權(quán)限,這對(duì)系統(tǒng)的安全影響較大,許多漏洞的'利用都是通過(guò)它進(jìn)行的。因此,在安裝后,應(yīng)將所有不用的虛擬目錄都刪除掉。

第三,在安裝iis后,要對(duì)應(yīng)用程序進(jìn)行配置,在iis管理器中刪除必須之外的任何無(wú)用映射,只保留確實(shí)需要用到的文件類型。對(duì)于各目錄的權(quán)限設(shè)置一定要慎重,盡量不要給可執(zhí)行權(quán)限。

三、目錄共享的安全

在校園網(wǎng)絡(luò)中,利用在對(duì)等網(wǎng)中對(duì)計(jì)算機(jī)中的某個(gè)目錄設(shè)置共享進(jìn)行資料的傳輸與共享是人們常采用的一個(gè)方法。但在設(shè)置過(guò)程中,要充分認(rèn)識(shí)到當(dāng)一個(gè)目錄共享后,就不光是校園網(wǎng)內(nèi)的用戶可以訪問(wèn)到,而是連在網(wǎng)絡(luò)上的各臺(tái)計(jì)算機(jī)都能對(duì)它進(jìn)行訪問(wèn)。這也成了數(shù)據(jù)資料安全的一個(gè)隱患。筆者曾搜索過(guò)外地機(jī)器的一個(gè)c類ip網(wǎng)段,發(fā)現(xiàn)共享的機(jī)器就有十幾臺(tái),而且許多機(jī)器是將整個(gè)c盤(pán)、d盤(pán)進(jìn)行共享,并且在共享時(shí)將屬性設(shè)置為完全共享,且不進(jìn)行密碼保護(hù),這樣只要將其映射成一個(gè)網(wǎng)絡(luò)硬盤(pán),就能對(duì)上面的資料、文檔進(jìn)行查看、修改、刪除。所以,為了防止資料的外泄,在設(shè)置共享時(shí)一定要設(shè)定訪問(wèn)密碼。只有這樣,才能保證共享目錄資料的安全。

四、木馬的防范

相信木馬對(duì)于大多數(shù)人來(lái)說(shuō)不算陌生。它是一種遠(yuǎn)程控制工具,以簡(jiǎn)便、易行、有效而深受廣大駭客青睞。一臺(tái)電腦一旦中上木馬,它就變成了一臺(tái)傀儡機(jī),對(duì)方可以在你的電腦上上傳下載文件,偷窺你的私人文件,偷取你的各種密碼及口令信息……中了木馬你的一切秘密都將暴露在別人面前,隱私?不復(fù)存在!木馬,應(yīng)該說(shuō)是網(wǎng)絡(luò)安全的大敵。并且在進(jìn)行的各種入侵攻擊行為中,木馬都起到了開(kāi)路先鋒的作用。

木馬感染通常是執(zhí)行了一些帶毒的程序,而駐留在你的計(jì)算機(jī)當(dāng)中,在以后的計(jì)算機(jī)啟動(dòng)后,木馬就在機(jī)器中打開(kāi)一個(gè)服務(wù),通過(guò)這個(gè)服務(wù)將你計(jì)算機(jī)的信息、資料向外傳遞,在各種木馬中,較常見(jiàn)的是“冰河”,筆者也曾用冰河掃描過(guò)網(wǎng)絡(luò)上的計(jì)算機(jī)。發(fā)現(xiàn)每個(gè)c類ip網(wǎng)段中(個(gè)人用戶),偶爾都會(huì)發(fā)現(xiàn)一、二個(gè)感染冰河的機(jī)器。由此可見(jiàn),個(gè)人用戶中感染木馬的可能性還是比較高的。如果是服務(wù)器感染了木馬,危害更是可怕。

木馬的清除一般可以通過(guò)各種殺毒軟件來(lái)進(jìn)行查殺。但對(duì)于新出現(xiàn)的木馬,我們的防治可以通過(guò)端口的掃描來(lái)進(jìn)行,端口是計(jì)算機(jī)和外部網(wǎng)絡(luò)相連的邏輯接口,我們平時(shí)多注意一下服務(wù)器中開(kāi)放的端口,如果有一些新端口的出現(xiàn),就必須查看一下正在運(yùn)行的程序,以及注冊(cè)表中自動(dòng)加載運(yùn)行的程序,來(lái)監(jiān)測(cè)是否有木馬存在。

以上只是筆者對(duì)防范外部入侵,維護(hù)網(wǎng)絡(luò)安全的一些粗淺看法,當(dāng)然對(duì)于這些方面的安全還可以通過(guò)設(shè)置必要的防火墻,建立健全的網(wǎng)絡(luò)管理制度來(lái)實(shí)現(xiàn)。但是在網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)安全上,還必須定時(shí)進(jìn)行數(shù)據(jù)安全備份。對(duì)于硬盤(pán)中數(shù)據(jù)備份的方法很多種,在windowsserver版本上,我們提倡通過(guò)鏡像卷的設(shè)置來(lái)進(jìn)行實(shí)時(shí)數(shù)據(jù)備份,這樣即使服務(wù)器中的一個(gè)硬盤(pán)損壞,也不至于使數(shù)據(jù)丟失。

網(wǎng)絡(luò)安全的重要性論文篇十八

在二十一世紀(jì)的中國(guó),電視機(jī)已邁入了千家萬(wàn)戶,但是隨著經(jīng)濟(jì)的發(fā)展,技術(shù)的提高,電腦在二十一世紀(jì)成了人們的新寵兒。

二十一世紀(jì)是一個(gè)充滿著競(jìng)爭(zhēng)的信息時(shí)代,電腦使人們的學(xué)習(xí)和信息交流變得更加得豐富多彩,使知識(shí)的獲得更加便捷。

有一次老師讓我查找一位歷史人物的資料,我翻閱了許多的書(shū)籍,但還是沒(méi)有找到所要的資料,真是心急如焚??墒呛髞?lái)上網(wǎng)一查,不出一會(huì),便找到了資料。這次能找到資料,真是多虧了電腦網(wǎng)絡(luò)呀!

我上一次在電視上看到,有一個(gè)村的幾十戶農(nóng)民開(kāi)發(fā)資源,種植了好幾畝的綠色蔬菜,但是一直沒(méi)有人來(lái)訂購(gòu)出去。一個(gè)學(xué)電腦的人幫助他們想了個(gè)辦法,上網(wǎng)找客戶。一下子,許多客戶都在網(wǎng)上下了定單。沒(méi)過(guò)幾天,便把這成堆的蔬菜銷售一空。這些蔬菜被放在家中腐爛的命運(yùn),被一臺(tái)小小的電腦所改變了,這是多么的神奇呀!

像上面一樣的電腦“事跡”舉不勝舉。它在公司企業(yè)中,在人們的生活中漸漸成為了一個(gè)非常重要而必不可缺的工具。但是我們也必須清楚,網(wǎng)絡(luò)在給我們帶來(lái)益處的同時(shí),也存在著相當(dāng)?shù)呢?fù)面影響。

一些青少年不能正確認(rèn)識(shí)網(wǎng)絡(luò),上網(wǎng)白文明不健康,通宵達(dá)旦打游戲、聊天,瀏覽不良信息,沉迷于上網(wǎng),甚至不顧身體健康,無(wú)節(jié)制上網(wǎng)。我曾聽(tīng)到過(guò)一條消息:一個(gè)男生在網(wǎng)吧打游戲,不吃不喝也不休息,可到了第三天早上,因?yàn)轶w力不支而昏倒在地,送到醫(yī)院搶救??蔀闀r(shí)已晚。死因是累死的。我聽(tīng)到這里時(shí)候,覺(jué)得這是非常不可思議的事。一個(gè)好好的人,卻為一個(gè)虛幻的世界而失去了寶貴的生命。

希望未來(lái)的人們上網(wǎng)能看到一個(gè)沒(méi)有不良信息,沒(méi)有暴力和血腥的游戲,成為一個(gè)真正的“健康綠色的網(wǎng)絡(luò)”。

將本文的word文檔下載到電腦,方便收藏和打印

推薦度:

點(diǎn)擊下載文檔

搜索文檔

網(wǎng)絡(luò)安全的重要性論文篇十九

摘要:當(dāng)前網(wǎng)絡(luò)技術(shù)的應(yīng)用在給人們帶來(lái)巨大便利的同時(shí),也讓人們處在網(wǎng)絡(luò)安全隱患威脅當(dāng)中。尤其是隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)應(yīng)用范圍的不斷擴(kuò)大,網(wǎng)絡(luò)安全方面存在的漏洞越來(lái)越多,在這種情況下,如何提高網(wǎng)絡(luò)安全性能,為人們提供更好服務(wù)成為研究和關(guān)注的熱點(diǎn)。計(jì)算機(jī)信息管理技術(shù)能夠在網(wǎng)絡(luò)安全維護(hù)方面起到十分積極的作用,基于此,對(duì)計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用進(jìn)行了分析和探討,以期為網(wǎng)絡(luò)安全維護(hù)工作和相關(guān)人士提供一定的參考。

關(guān)鍵詞:計(jì)算機(jī)信息管理技術(shù);網(wǎng)絡(luò)安全;技術(shù)應(yīng)用

隨著網(wǎng)絡(luò)信息化時(shí)代的發(fā)展,計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)在經(jīng)濟(jì)社會(huì)發(fā)展和人們的生產(chǎn)生活過(guò)程中發(fā)揮著越來(lái)越重要的作用。網(wǎng)絡(luò)能夠給人們帶來(lái)種種好處、便利,但是同時(shí)相應(yīng)的安全隱患問(wèn)題也在逐漸凸顯,如近年來(lái)常見(jiàn)的網(wǎng)絡(luò)信息用戶泄露、網(wǎng)絡(luò)病毒等等。在這種情況下,探究和分析計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用對(duì)于提高網(wǎng)絡(luò)安全、維護(hù)網(wǎng)絡(luò)秩序等都具有十分重要的意義。

1、網(wǎng)絡(luò)安全的內(nèi)涵和維護(hù)現(xiàn)狀

1.1網(wǎng)絡(luò)安全的內(nèi)涵。網(wǎng)絡(luò)安全是指在網(wǎng)絡(luò)運(yùn)行過(guò)程中,不會(huì)因?yàn)橛幸獾钠茐幕蛘呤菬o(wú)意的失誤造成網(wǎng)絡(luò)入侵、數(shù)據(jù)篡改破壞以及網(wǎng)絡(luò)硬件出現(xiàn)問(wèn)題的狀態(tài),網(wǎng)絡(luò)系統(tǒng)安全、穩(wěn)定運(yùn)行。簡(jiǎn)單的說(shuō),網(wǎng)絡(luò)不會(huì)因?yàn)橹饔^或者是客觀的突發(fā)狀況出現(xiàn)中斷運(yùn)營(yíng)的狀態(tài)。網(wǎng)絡(luò)安全不僅包括網(wǎng)絡(luò)系統(tǒng)中存儲(chǔ)的資料、數(shù)據(jù)、信息的安全,也包括與網(wǎng)絡(luò)運(yùn)行相關(guān)的各種軟硬件設(shè)施設(shè)備的安全。從網(wǎng)絡(luò)使用和運(yùn)行角度看,網(wǎng)絡(luò)安全包括兩個(gè)方面的內(nèi)涵。首先是靜態(tài)網(wǎng)絡(luò)安全,這是指網(wǎng)絡(luò)系統(tǒng)中數(shù)據(jù)、資料、信息的存儲(chǔ)和管理狀態(tài)安全。其次是動(dòng)態(tài)網(wǎng)絡(luò)安全,這主要是指網(wǎng)絡(luò)中的數(shù)據(jù)、信息在發(fā)送、接受等處理過(guò)程中沒(méi)有出現(xiàn)丟失、混亂和破壞的狀態(tài)。

1.2網(wǎng)絡(luò)安全維護(hù)工作現(xiàn)狀。隨著我國(guó)各項(xiàng)信息化建設(shè)的不斷發(fā)展和深入,計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為人們生產(chǎn)、生活中的`必備要素。網(wǎng)絡(luò)具有的巨大存儲(chǔ)空間、便利的信息獲取以及高度的信息資料共享等優(yōu)勢(shì)使得很多人將重要信息、資料存儲(chǔ)在網(wǎng)絡(luò)空間內(nèi),這些重要的信息和資料涉及到個(gè)人、企業(yè)機(jī)密、科研專利成果甚至是國(guó)家重要信息等,一旦網(wǎng)絡(luò)出現(xiàn)安全問(wèn)題,就會(huì)造成極大的損失和惡劣的社會(huì)影響。目前,為了確保網(wǎng)絡(luò)安全,人們從多個(gè)方面采取了多種維護(hù)措施。例如制定網(wǎng)絡(luò)安全管理制度、提升網(wǎng)絡(luò)安全保護(hù)設(shè)施設(shè)備性能、用戶訪問(wèn)權(quán)限設(shè)定以及信息數(shù)據(jù)加密等等,這些措施有效的保護(hù)了網(wǎng)絡(luò)安全。但是隨著網(wǎng)絡(luò)安全漏洞問(wèn)題的升級(jí),很多網(wǎng)絡(luò)安全維護(hù)措施逐漸失去了效用,因此需要進(jìn)一步研究和探討計(jì)算機(jī)管理技術(shù)的深入應(yīng)用,提升網(wǎng)絡(luò)安全維護(hù)的水平和能力。

2、計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的運(yùn)用對(duì)策和措施

2.1強(qiáng)化網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范控制意識(shí)。要想充分發(fā)揮計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的重要作用,首先就要強(qiáng)化相關(guān)人員的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范控制意識(shí)。網(wǎng)絡(luò)安全不僅是廣大的網(wǎng)絡(luò)個(gè)人用戶,還是對(duì)整體社會(huì)發(fā)展都具有十分重要的意義,因此需要從思想根源上提高對(duì)網(wǎng)絡(luò)不良因素和攻擊信息的抵御防范意識(shí)。一是個(gè)人網(wǎng)絡(luò)用戶要強(qiáng)化自身意識(shí),注重個(gè)人信息的保護(hù)和保密工作,不能隨意的在網(wǎng)絡(luò)上透露或者是留下自身的關(guān)鍵信息,如身份證號(hào)、銀行卡或者是手機(jī)號(hào)碼等,注重個(gè)人隱私信息的保護(hù)。其次,相關(guān)技術(shù)人員要加強(qiáng)信息管理技術(shù)的網(wǎng)絡(luò)安全應(yīng)用中的研究,積極分析計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全使用過(guò)程中存在的問(wèn)題和提升的途徑,做好相應(yīng)的風(fēng)險(xiǎn)防范對(duì)策和計(jì)劃,健全網(wǎng)絡(luò)安全中的計(jì)算機(jī)信息管理技術(shù)。另外,企業(yè)、社會(huì)團(tuán)體等也要強(qiáng)化網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范意識(shí)。

2.2控制網(wǎng)絡(luò)安全中計(jì)算機(jī)信息管理技術(shù)??刂凭W(wǎng)絡(luò)安全中計(jì)算機(jī)信息管理技術(shù)是提升網(wǎng)絡(luò)安全的關(guān)鍵環(huán)節(jié)和核心環(huán)節(jié),是提升網(wǎng)絡(luò)安全性的重要基礎(chǔ)。對(duì)計(jì)算機(jī)信息管理技術(shù)的控制涉及到許多方面的因素,促使計(jì)算機(jī)信息安全管理體系化。首先,要根據(jù)網(wǎng)絡(luò)應(yīng)用的范圍或者是網(wǎng)絡(luò)安全涉及的范圍確定計(jì)算機(jī)信息管理體系建設(shè),確保計(jì)算機(jī)信息管理技術(shù)在能夠在一定的范圍內(nèi)得到有效的實(shí)施。其次,要加強(qiáng)突發(fā)網(wǎng)絡(luò)安全問(wèn)題的應(yīng)對(duì)信息管理技術(shù)研究,當(dāng)前網(wǎng)絡(luò)安全問(wèn)題的突然性、突發(fā)性給網(wǎng)絡(luò)用戶造成了迅速、惡劣的影響,例如前幾年在我國(guó)出現(xiàn)的典型的“熊貓燒香”病毒,面對(duì)這些突發(fā)的網(wǎng)絡(luò)安全問(wèn)題,要能夠及時(shí)、有效的解決,在明確分工的基礎(chǔ)上積極合作,構(gòu)建技術(shù)控制管理體系,確保信息管理技術(shù)的科學(xué)運(yùn)用。

2.3加大信息管理技術(shù)的管理力度。加大信息管理技術(shù)的管理力度,首先要從安全化管理方面入手,計(jì)算機(jī)信息管理技術(shù)安全性對(duì)網(wǎng)絡(luò)安全產(chǎn)生直接影響,強(qiáng)化信息管理技術(shù)的安全性,除了要做好相應(yīng)的技術(shù)研究以外,還要在安全管理的內(nèi)涵方面進(jìn)行延伸,也就是說(shuō)從安全防范意識(shí)、安全管理技術(shù)和安全管理設(shè)施設(shè)備等多個(gè)方面強(qiáng)化信息管理技術(shù)的安全化。其次,要加大信息管理系統(tǒng)的現(xiàn)代化,這主要是指網(wǎng)絡(luò)安全中運(yùn)用的計(jì)算機(jī)信息管理技術(shù)能夠適應(yīng)現(xiàn)代化網(wǎng)絡(luò)發(fā)展的要求和特點(diǎn),計(jì)算機(jī)信息管理技術(shù)本身富有信息化、現(xiàn)代化的要素,這在相關(guān)設(shè)施設(shè)備、技術(shù)更新方面有著深刻的體現(xiàn),隨著網(wǎng)絡(luò)相關(guān)要素的不斷發(fā)展,信息管理技術(shù)也要隨之不斷更新、優(yōu)化,才能在其中發(fā)揮重要作用。

2.4建立健全計(jì)算機(jī)信息管理技術(shù)模型。建立健全計(jì)算機(jī)信息管理技術(shù)模型對(duì)加強(qiáng)信息管理安全化以及網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范意識(shí)等都具有十分重要的意義。建立健全計(jì)算機(jī)信息管理技術(shù)模型,首先要做好相應(yīng)的模型規(guī)劃和建設(shè)計(jì)劃,根據(jù)信息管理技術(shù)發(fā)展和應(yīng)用現(xiàn)狀以及網(wǎng)絡(luò)安全管理的要求,確定模型建立的目標(biāo)、建立的步驟和相關(guān)細(xì)節(jié),為模型建立提供科學(xué)的指導(dǎo)。其次,要對(duì)過(guò)去傳統(tǒng)的模型進(jìn)行更新、優(yōu)化,當(dāng)前信息管理技術(shù)模型建立已經(jīng)在相關(guān)領(lǐng)域內(nèi)取得一定的成果,規(guī)劃生產(chǎn)廠家、運(yùn)用的相關(guān)政府和企業(yè)等對(duì)模型的效能給予了充分的肯定,并且在一定范圍內(nèi)得到了廣泛的推廣和應(yīng)用,但是隨著當(dāng)前網(wǎng)絡(luò)安全問(wèn)題發(fā)展的復(fù)雜性、綜合性特點(diǎn),需要不斷地對(duì)相關(guān)技術(shù)和模型進(jìn)行更新,借鑒先進(jìn)經(jīng)驗(yàn),采用混合管理模式,提升模型的建設(shè)水平和效能,建設(shè)安全、高效的信息管理技術(shù)模型。

3、結(jié)束語(yǔ)

信息時(shí)代的發(fā)展對(duì)經(jīng)濟(jì)社會(huì)和人們的生活都產(chǎn)生了深刻的影響,面臨著無(wú)處不在的網(wǎng)絡(luò),人們?cè)谙硎芷鋷?lái)的便利、高效功能同時(shí),也面臨著巨大的安全威脅。計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全管理中的應(yīng)用,能夠有效的提升網(wǎng)絡(luò)安全性,抵御網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

參考文獻(xiàn)

[2]馮穎.試析計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的運(yùn)用[j].黑龍江科技信息,2015,(23):149.

[3]黃磊,鄭偉杰,陶金.分析計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的運(yùn)用[j].黑龍江科技信息,2015,(24):182.

[4]張統(tǒng)豪.計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用[j].計(jì)算機(jī)光盤(pán)軟件與應(yīng)用,,(23):57+88.

【本文地址:http://mlvmservice.com/zuowen/4468310.html】

全文閱讀已結(jié)束,如果需要下載本文請(qǐng)點(diǎn)擊

下載此文檔