范文為教學(xué)中作為模范的文章,也常常用來指寫作的模板。常常用于文秘寫作的參考,也可以作為演講材料編寫前的參考。那么我們?cè)撊绾螌懸黄^為完美的范文呢?下面是小編為大家收集的優(yōu)秀范文,供大家參考借鑒,希望可以幫助到有需要的朋友。
青年網(wǎng)絡(luò)安全的論文篇一
隨著互聯(lián)網(wǎng)的不斷發(fā)展和普及,網(wǎng)絡(luò)安全成為一個(gè)備受關(guān)注的話題。作為一個(gè)普通網(wǎng)民,如何正確地應(yīng)對(duì)網(wǎng)絡(luò)安全威脅,保護(hù)自己的個(gè)人信息和財(cái)產(chǎn)安全,不僅需要學(xué)習(xí)和了解網(wǎng)絡(luò)安全知識(shí),更重要的是要樹立正確的網(wǎng)絡(luò)安全意識(shí)。在這個(gè)過程中,我深刻體會(huì)到了網(wǎng)絡(luò)安全意識(shí)的重要性,也積累了不少經(jīng)驗(yàn)和教訓(xùn)。
首先,了解網(wǎng)絡(luò)安全的基本常識(shí)是提高網(wǎng)絡(luò)安全意識(shí)的關(guān)鍵。我通過閱讀網(wǎng)絡(luò)安全知識(shí)的書籍和
青年網(wǎng)絡(luò)安全的論文篇二
1.1信息竊取
我國(guó)作為一個(gè)發(fā)展中國(guó)家,對(duì)電子商務(wù)的關(guān)注度是非常高的,同時(shí)在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是,電子商務(wù)畢竟存在很強(qiáng)的虛擬性,想要在運(yùn)作的過程中獲得理想的成績(jī),并不是一件容易的事情,要求在多個(gè)層面的工作上積極的努力?,F(xiàn)代化的工作當(dāng)中,信息竊取現(xiàn)象不斷的惡化,尤其是在電子商務(wù)領(lǐng)域當(dāng)中,信息竊取已然成為了非常強(qiáng)烈的隱患,如果不進(jìn)行良好的改善和解決,肯定會(huì)對(duì)電子商務(wù)的整體行業(yè)發(fā)展,造成難以彌補(bǔ)的影響。首先,信息竊取現(xiàn)象的出現(xiàn),導(dǎo)致很多有潛力的中小型電子商務(wù)企業(yè),被大型的公司所吞并,一些新的想法和模式,直接被扼殺在初始的狀態(tài),導(dǎo)致行業(yè)后繼無力。其次,信息竊取的販賣情況特別突出,很多黑客仰仗自身的先進(jìn)技術(shù)手段,對(duì)電子商務(wù)企業(yè)開展持續(xù)性的攻擊,在獲取信息以后,開始在同行業(yè)當(dāng)中販賣獲利,一度導(dǎo)致電子商務(wù)的內(nèi)部惡性競(jìng)爭(zhēng)出現(xiàn),對(duì)客戶所造成的損失也是非常嚴(yán)重的。
1.2信息篡改
經(jīng)過長(zhǎng)久的發(fā)展和建設(shè),我國(guó)的電子商務(wù)行業(yè),已經(jīng)站穩(wěn)腳跟,同時(shí)在多元化的發(fā)展模式下,對(duì)不同的客戶群體,產(chǎn)生了特別大的積極作用,拉動(dòng)了社會(huì)經(jīng)濟(jì)向前增長(zhǎng)。但是,電子商務(wù)是與網(wǎng)絡(luò)相互聯(lián)系的內(nèi)容,信息篡改的現(xiàn)象,已經(jīng)成為了各大電子商務(wù)網(wǎng)站的重要防控對(duì)象。例如,現(xiàn)如今的客戶群體爭(zhēng)取,是非常激烈的,想要在客戶上保持穩(wěn)定,電子商務(wù)企業(yè)、網(wǎng)站所舉辦的活動(dòng)較多,一旦出現(xiàn)了信息篡改的現(xiàn)象,不僅欺騙了客戶,同時(shí)對(duì)電子商務(wù)企業(yè)本身所造成的不良影響是難以估量的。當(dāng)代的虛擬交易已經(jīng)成為了重要的交易模式,用戶在付款,以及與電子商務(wù)網(wǎng)站合作的過程中,雙方信息基本上都是公開的,如果采取某些黑客技術(shù)手段,在后臺(tái)進(jìn)行信息篡改,則雙方的合作平衡就會(huì)被打破,無論是哪一方嚴(yán)重失衡,都會(huì)對(duì)地方經(jīng)濟(jì)發(fā)展構(gòu)成非常強(qiáng)烈的隱患。除此之外,信息篡改的手段、方法特別多,甚至是展現(xiàn)為防不勝防的狀態(tài),日后必須繼續(xù)努力解決。
2.1智能防火墻技術(shù)
就目前的工作而言,電子商務(wù)的發(fā)展整體上表現(xiàn)為良性循環(huán)的狀態(tài),可是面對(duì)的各類影響因素是比較多的,想要在未來的工作中取得更好的成績(jī),必須在網(wǎng)絡(luò)安全技術(shù)方面加強(qiáng)應(yīng)用,要在多個(gè)角度上努力的減少潛在隱患和不足。建議在今后的工作中,在智能防火墻技術(shù)的應(yīng)用上深入努力。智能防火墻技術(shù),是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)組成部分,效果比較理想。一般而言,現(xiàn)如今的智能理念融入后,防火墻技術(shù)可針對(duì)一些潛在性的隱患,或者是當(dāng)下流行的攻擊病毒,及時(shí)的做出防控處理。另一方面,防火墻能夠達(dá)到預(yù)警的作用,倘若出現(xiàn)了明顯的攻擊行為,或者是存在潛移默化的持續(xù)性破壞,防火墻本身都會(huì)出現(xiàn)報(bào)警現(xiàn)象,或者是在數(shù)據(jù)、程序方面有所體現(xiàn),這樣就能夠及時(shí)的將問題進(jìn)行重視、處理。所以,智能防火墻技術(shù)的應(yīng)用,是一項(xiàng)必要性的手段,應(yīng)與電子商務(wù)有效的融合在一起,結(jié)合企業(yè)本身的需求和特點(diǎn),發(fā)揮防火墻的優(yōu)勢(shì)作用。
2.2數(shù)字加密技術(shù)
電子商務(wù)在運(yùn)營(yíng)的過程中,很多數(shù)據(jù)都具有較高的價(jià)值,無論是數(shù)據(jù)出現(xiàn)泄漏,還是數(shù)據(jù)出現(xiàn)破壞情況,都會(huì)造成難以彌補(bǔ)的損失。為此,我們?cè)趹?yīng)用網(wǎng)絡(luò)安全技術(shù)的過程中,應(yīng)堅(jiān)持從多元化的角度來完成,將數(shù)據(jù)加密技術(shù)合理的運(yùn)用,這樣才能最大限度的減少固有的不足,為電子商務(wù)的平穩(wěn)運(yùn)營(yíng),提供保駕護(hù)航的作用。例如,貿(mào)易雙方在在構(gòu)建自己公開密鑰體系中,貿(mào)易甲方生成一對(duì)密鑰并將其中的一把作為公開密鑰向其他貿(mào)易方公開,得到該公開密鑰的貿(mào)易乙方使用該密鑰對(duì)機(jī)密信息進(jìn)行加密后再發(fā)送給貿(mào)易方甲,貿(mào)易甲方再用自己保存的另一把專用密鑰對(duì)加密后的信息進(jìn)行解密,實(shí)現(xiàn)貿(mào)易雙方機(jī)密信息的安全交換。通過將數(shù)據(jù)加密技術(shù)有效運(yùn)用后,能夠在電子商務(wù)的內(nèi)部、外部,均有效的提高保障程度,減少威脅的同時(shí),對(duì)用戶的便利交易,提供了較多的支持,是可靠性、可行性較高的技術(shù)體系。
2.3身份認(rèn)證技術(shù)
經(jīng)過前幾項(xiàng)工作的開展,電子商務(wù)取得的拓展空間是比較大的,但是,想要在今后的工作中得到更加理想的成績(jī),還需要在身份認(rèn)證技術(shù)上投入較多的研究。網(wǎng)絡(luò)安全技術(shù)的研究過程中,發(fā)現(xiàn)很多人都出現(xiàn)了冒名頂替身份的現(xiàn)象,或者是無法查證身份的現(xiàn)象。為了避免出現(xiàn)不法犯罪行為,將身份認(rèn)證技術(shù)進(jìn)行應(yīng)用,可最大限度的保護(hù)用戶利益。例如,現(xiàn)如今的身份證認(rèn)證手段實(shí)施,就得到了國(guó)家的大力支持,不僅實(shí)現(xiàn)了電子商務(wù)的保障,同時(shí)對(duì)于用戶的正常合作、購(gòu)物等,都加強(qiáng)了便利性。
本文對(duì)網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用展開討論,現(xiàn)階段的工作實(shí)施中,整體上得到了良好的效果,未展現(xiàn)出較大的不足。日后,應(yīng)繼續(xù)在網(wǎng)絡(luò)安全技術(shù)方面深入研究,努力提高工作效率、工作質(zhì)量,要加強(qiáng)工作的可靠性分析。
青年網(wǎng)絡(luò)安全的論文篇三
摘要:隨著社會(huì)的發(fā)展經(jīng)濟(jì)的進(jìn)步,計(jì)算機(jī)成為人們?nèi)粘9ぷ髦猩钪谐蔀椴豢苫蛉钡闹帧U怯捎谟?jì)算機(jī)的普及,網(wǎng)絡(luò)攻擊手段也不斷更新,各種病毒、攻擊、破壞、篡改、竊取計(jì)算機(jī)中的各種信息,這就對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全有更高的要求。如今企業(yè)和個(gè)人的計(jì)算機(jī)中都會(huì)存儲(chǔ)大量重要文件資料,在這些文件資料的共享和傳輸過程中對(duì)完整性、保密性、私有性也有更高的要求。本文闡述了數(shù)據(jù)加密技術(shù)的種類及表現(xiàn)形式,威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素,分析數(shù)據(jù)加密技術(shù)在化工企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用。
關(guān)鍵詞:數(shù)據(jù)加密;網(wǎng)絡(luò)安全;化工企業(yè)
隨著計(jì)算機(jī)和互聯(lián)網(wǎng)技術(shù)的不斷普及,數(shù)據(jù)加密技術(shù)成為網(wǎng)絡(luò)安全中最重要的技術(shù)。數(shù)據(jù)加密技術(shù)也廣泛應(yīng)用于以計(jì)算機(jī)為主導(dǎo)的化工企業(yè)的數(shù)據(jù)傳輸交換中。
1數(shù)據(jù)加密技術(shù)的種類及其表現(xiàn)方式
化工企業(yè)中經(jīng)過數(shù)據(jù)加密技術(shù)處理過的信息,需要經(jīng)過密鑰和解密函數(shù)的轉(zhuǎn)化才能夠使用,而沒有這個(gè)密鑰或者解密函數(shù)就會(huì)得到亂碼或者無法打開。
1.1數(shù)據(jù)加密技術(shù)的種類
1.1.1對(duì)稱式加密技術(shù)
對(duì)稱式加密也稱為單密鑰加密,是一種最簡(jiǎn)潔,最快速的加密技術(shù),信息的加密和解密使用同一個(gè)密鑰,由于它的效率高,因此被廣泛應(yīng)用于很多加密協(xié)議的核心當(dāng)中。但是因?yàn)榘l(fā)送和接受雙方擁有同一個(gè)密鑰,所以只有雙方在沒有泄露密鑰的前提下,才能夠保證傳輸數(shù)據(jù)的安全性、完整性。對(duì)稱加密的難就是密鑰的管理問題,通常是把對(duì)稱加密的密鑰通過非對(duì)稱式加密傳輸給接收方,保證在傳輸中不會(huì)被截獲,即便被截獲也不會(huì)被破譯?;て髽I(yè)中的郵件加密、圖紙和條件加密基本都是使用對(duì)稱式加密傳輸?shù)姆绞絒1]。
1.1.2非對(duì)稱式加密技術(shù)
非對(duì)稱加密技術(shù)是需要兩個(gè)密鑰來進(jìn)行加密和解密,即公開密鑰(公鑰)和私有密鑰(私鑰)。如果用公鑰對(duì)數(shù)據(jù)進(jìn)行加密就必須用對(duì)應(yīng)的私鑰進(jìn)行解密;如果用私鑰對(duì)數(shù)據(jù)進(jìn)行加密就必須用對(duì)應(yīng)的公鑰進(jìn)行解密。這種加密技術(shù)雖然安全性高,但是加密解密的速度比較慢,因此在實(shí)際的.工作中大多數(shù)采用的方法是將對(duì)稱式加密中的密鑰使用非對(duì)稱是加密的公鑰進(jìn)行加密,發(fā)送給接收方再使用私鑰進(jìn)行解密,得到對(duì)稱式加密中的密鑰。雙方可以用對(duì)稱式加密進(jìn)行溝通,這樣即安全又快捷。非對(duì)稱加密技術(shù)可應(yīng)用于數(shù)據(jù)加密,在身份認(rèn)證、數(shù)字證書、數(shù)字簽名等領(lǐng)域也有廣泛的應(yīng)用。
1.2數(shù)據(jù)加密的表現(xiàn)方式
隨著化工企業(yè)設(shè)計(jì)過程數(shù)字化、信息化的不斷發(fā)展,各類數(shù)據(jù)在設(shè)計(jì)人員內(nèi)部之間流轉(zhuǎn),設(shè)計(jì)成果的可復(fù)制性雖然提高了效率,但是也出現(xiàn)了數(shù)據(jù)安全問題。海量的圖紙、郵件、條件、信息在傳輸中面臨被盜取、丟失的風(fēng)險(xiǎn),令企業(yè)和業(yè)主蒙受巨大損失。假如被競(jìng)爭(zhēng)對(duì)手掌握后果不堪設(shè)想。
1.2.1鏈路加密
鏈路加密又稱為在線加密。它是同一網(wǎng)絡(luò)內(nèi)兩點(diǎn)傳輸數(shù)據(jù)時(shí)在數(shù)字鏈路層加密信息的一種數(shù)字保密方法。在主服務(wù)器端的數(shù)據(jù)是明文的,當(dāng)它離開主機(jī)的時(shí)候就會(huì)加密,等到了下個(gè)鏈接(可能是一個(gè)主機(jī)也可能是一個(gè)中集節(jié)點(diǎn))再解密,然后在傳輸?shù)较乱粋€(gè)鏈接前再加密。每個(gè)鏈接可能用到不同的密鑰或不同的加密算法。這個(gè)過程將持續(xù)到數(shù)據(jù)的接收端。鏈路加密掩蓋了被傳送消息的源點(diǎn)與終點(diǎn),非法入侵一般很難截獲明文信息,所以保證了數(shù)據(jù)的安全性[2]。
1.2.2節(jié)點(diǎn)加密
節(jié)點(diǎn)加密在數(shù)據(jù)網(wǎng)絡(luò)傳輸形式不會(huì)以明文出現(xiàn),而是以再加密的方式將數(shù)據(jù)再次傳輸?shù)酵ǖ乐?,避免了入侵者?duì)信息的盜取和修改。但是節(jié)點(diǎn)加密要求源點(diǎn)和終點(diǎn)要以明文形式出現(xiàn),因此也存在一定的缺陷。
1.2.3端端加密
端端加密又稱為脫線加密。端端加密從源點(diǎn)到終點(diǎn)一直以密文的形式傳輸數(shù)據(jù),數(shù)據(jù)在到達(dá)終點(diǎn)之前也不會(huì)進(jìn)行解密,因此即使在節(jié)點(diǎn)處有非法入侵也不會(huì)泄露數(shù)據(jù)[3]。例如某化工企業(yè)中,員工500多名,業(yè)務(wù)遍布全國(guó)各省自治區(qū),數(shù)據(jù)的傳輸不僅限于局域網(wǎng),更遍及全國(guó)各地,每天員工和客戶的往來郵件和圖紙等數(shù)據(jù)無數(shù),而這些數(shù)據(jù)都是以明文的形式存儲(chǔ)在個(gè)人或者單位計(jì)算機(jī)系統(tǒng)中,在傳輸過程中必須要對(duì)這些文檔、圖紙加密、設(shè)置權(quán)限等,防止設(shè)計(jì)成果的泄漏。采用端端加密的方式能更安全更高效的保證數(shù)據(jù)和系統(tǒng)的安全。
2影響化工企業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全的因素
核心數(shù)據(jù)是化工企業(yè)的命脈。通過建立完善的信息安全系統(tǒng),保護(hù)化工企業(yè)核心數(shù)據(jù)尤其是企業(yè)商業(yè)機(jī)密,防止從內(nèi)部泄密,已經(jīng)成為眾多企業(yè)的共識(shí)。企業(yè)從信息系統(tǒng)的安全性、穩(wěn)定性和可靠性等方面為基點(diǎn),以數(shù)據(jù)安全為目標(biāo),紛紛構(gòu)建企業(yè)數(shù)據(jù)防泄密體系[4]。
2.1軟件漏洞
現(xiàn)在的軟件為了方便企業(yè)和個(gè)人的交流都會(huì)有很好開放性和共享性,但是正因?yàn)榇耍浖陌踩珕栴}也凸現(xiàn)出來。通常使用的tcp/ip協(xié)議,在網(wǎng)絡(luò)協(xié)議驗(yàn)證上并沒有過多安全要求,這也避免不了網(wǎng)絡(luò)安全問題的出現(xiàn)。再有瀏覽器的使用過程中也會(huì)對(duì)用戶信息造成泄漏。這就要求我們?cè)谄綍r(shí)要采用正版軟件并注意及時(shí)更新軟件,減少軟件漏洞的出現(xiàn)。
2.2操作系統(tǒng)漏洞
操作系統(tǒng)是整個(gè)計(jì)算機(jī)的核心,如果病毒侵入后就能隨意操作計(jì)算機(jī)系統(tǒng),盜取用戶信息。病毒還能利用木馬程序監(jiān)控用戶信息傳送,更嚴(yán)重的能使服務(wù)器崩潰。在化工企業(yè)的網(wǎng)絡(luò)中心應(yīng)該及時(shí)升級(jí)操作系統(tǒng)并安裝補(bǔ)丁,縮小風(fēng)險(xiǎn)。
2.3計(jì)算機(jī)病毒
病毒能夠破壞計(jì)算機(jī)軟件、資料甚至計(jì)算機(jī)硬件,使得計(jì)算機(jī)不能正常使用。隨著計(jì)算機(jī)網(wǎng)絡(luò)共享的不斷發(fā)展,病毒的蔓延更加快速,輕者使得電腦運(yùn)行緩慢,嚴(yán)重的導(dǎo)致死機(jī)、崩潰、數(shù)據(jù)丟失等?;て髽I(yè)網(wǎng)絡(luò)中心應(yīng)該在服務(wù)器上及個(gè)人電腦上安裝正版網(wǎng)絡(luò)版殺毒軟件,并及時(shí)更新病毒庫,防止計(jì)算機(jī)被病毒感染。
2.4入侵
主要是利用計(jì)算機(jī)系統(tǒng)的安全漏洞,采用非法監(jiān)測(cè)等手段侵入電腦,盜取計(jì)算機(jī)中的私密數(shù)據(jù)。入侵主要是人為的對(duì)計(jì)算機(jī)進(jìn)行攻擊,所以其危害性比病毒更嚴(yán)重。平時(shí)要避免不明來歷的下載,減少共享設(shè)置等[5]。數(shù)據(jù)加密技術(shù)突飛猛進(jìn),要求對(duì)數(shù)據(jù)進(jìn)行高強(qiáng)度加密和對(duì)使用者透明的解密,防止各種泄密情況的出現(xiàn),并且還要求操作簡(jiǎn)便、應(yīng)用方便、無痕處理。數(shù)據(jù)加密采用內(nèi)核驅(qū)動(dòng)級(jí)文件加密技術(shù),256位高強(qiáng)度加密算法。在單位內(nèi)部文件可以正常流轉(zhuǎn),一旦離開單位網(wǎng)絡(luò),文件顯示亂碼或者打開失敗。這樣就實(shí)現(xiàn)了設(shè)計(jì)圖紙加密、研發(fā)數(shù)據(jù)加密、客戶資料加密等。真正意義上保障了企業(yè)數(shù)據(jù)的安全性。
參考文獻(xiàn):
[3]盧開澄.計(jì)算機(jī)密碼學(xué):計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)保密與安全(第3版)[m].北京:清華大學(xué)出版社,2003.89.
[4]馮前進(jìn).計(jì)算機(jī)數(shù)據(jù)安全[m].北京:中國(guó)政法大學(xué)出版社,2014.136.
青年網(wǎng)絡(luò)安全的論文篇四
計(jì)算機(jī)網(wǎng)絡(luò)安全是指運(yùn)用各種網(wǎng)絡(luò)管理技術(shù)從而保證網(wǎng)絡(luò)環(huán)境安全、數(shù)據(jù)完整保密等,進(jìn)而實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)穩(wěn)定高效運(yùn)行。計(jì)算機(jī)技術(shù)更新速度越來越快,對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)也提出了更多的挑戰(zhàn),加上人們對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)使用的范圍和頻率越來越高,因此做好計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)研究非常重要。計(jì)算機(jī)網(wǎng)絡(luò)安全包括四個(gè)方面,信息安全、運(yùn)行安全、物理安全和軟件安全,也可以分為兩大方面信息安全和控制安全。信息安全主要是指計(jì)算機(jī)網(wǎng)絡(luò)中所有的存儲(chǔ)信息和傳輸數(shù)據(jù)的安全,具體功能包括信息是否隱蔽,信息是否能夠被隨意修改。運(yùn)行安全是指計(jì)算機(jī)網(wǎng)路系統(tǒng)中的各個(gè)子系統(tǒng)是否能夠正常運(yùn)行。物理安全主要是指計(jì)算機(jī)的各類硬件、存儲(chǔ)介質(zhì)以及外部環(huán)境等涉及計(jì)算機(jī)硬件相關(guān)的設(shè)施是否安全。軟件安全是指計(jì)算機(jī)網(wǎng)絡(luò)相關(guān)的各類服務(wù)器、主機(jī)等軟件安全性能指標(biāo)。計(jì)算機(jī)網(wǎng)絡(luò)安全從另一個(gè)層面上可以分為信息安全和控制安全兩大類。信息安全是基礎(chǔ),控制安全是關(guān)鍵。信息安全的內(nèi)容主要包括計(jì)算機(jī)網(wǎng)絡(luò)各類信息的完整性、可靠性和保密性;控制安全的內(nèi)容包括身份認(rèn)證、授權(quán)訪問控制和不可否認(rèn)性三方面。
1.信息泄露或者信息篡改。比如計(jì)算機(jī)網(wǎng)絡(luò)中出現(xiàn)很多信息泄密的情況,或者資源受到侵害信息進(jìn)行篡改,從而影響信息安全。2.受到利益驅(qū)動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)管理人員職業(yè)道德缺失。在計(jì)算機(jī)網(wǎng)絡(luò)安全背后強(qiáng)大的技術(shù)團(tuán)隊(duì)管理是關(guān)鍵,但是技術(shù)人員可能受到環(huán)境影響或者利益驅(qū)動(dòng)從而違反職業(yè)道德,泄露信息和軟件功能,從而威脅網(wǎng)絡(luò)系統(tǒng)安全。3.計(jì)算機(jī)網(wǎng)絡(luò)越來越普及和開放,帶動(dòng)了越來越多的人進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)行列,由此會(huì)帶來信息資源的破壞、泄露等,從而產(chǎn)生信息安全等問題。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)功能受到侵犯,受到國(guó)際計(jì)算機(jī)網(wǎng)絡(luò)形勢(shì)變化影響,比如金融系統(tǒng)、等的影響,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)有時(shí)會(huì)遭受全球惡意攻擊從而引發(fā)網(wǎng)絡(luò)損壞甚至系統(tǒng)癱瘓。
計(jì)算機(jī)網(wǎng)絡(luò)之所以出現(xiàn)安全問題,是因?yàn)槭艿骄W(wǎng)絡(luò)各種威脅,從而引發(fā)一些網(wǎng)絡(luò)安全事故。網(wǎng)絡(luò)面臨的主要威脅有:
1.系統(tǒng)漏洞。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身的漏洞會(huì)引發(fā)安全維修,比如我們常見到的計(jì)算機(jī)網(wǎng)絡(luò)補(bǔ)丁,就是要提醒要定期對(duì)系統(tǒng)漏洞進(jìn)行修復(fù),從而警惕出現(xiàn)安全隱患。
2.物理威脅。這方面的威脅主要來自身份識(shí)別出現(xiàn)差錯(cuò)、偷竊行為、間諜行為等。由于受到不法分子侵犯,造成計(jì)算機(jī)網(wǎng)絡(luò)受到物理威脅。
3.身份鑒別威脅。主要是指在進(jìn)行計(jì)算機(jī)平臺(tái)登錄或者各種賬號(hào)登錄時(shí)出于保護(hù)信息嚴(yán)防泄密的目的從而設(shè)置一定的訪問權(quán)限,包括設(shè)置用戶名和密碼,如果忘記或者系統(tǒng)不完善就會(huì)造成信息泄密,產(chǎn)生網(wǎng)絡(luò)威脅。
4.網(wǎng)絡(luò)終端鏈接出現(xiàn)故障,比如進(jìn)行撥號(hào)上網(wǎng)時(shí)密碼被泄露或者在公共場(chǎng)所進(jìn)行無線局域網(wǎng)查找等造成的信息泄露等,從而產(chǎn)生的網(wǎng)絡(luò)安全維修。
5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等,計(jì)算機(jī)病毒是全球關(guān)注的計(jì)算機(jī)網(wǎng)絡(luò)難點(diǎn)問題,受到病毒侵害或者攻擊,嚴(yán)重時(shí)甚至引發(fā)整個(gè)系統(tǒng)崩潰,并且病毒侵犯都是隱蔽的、強(qiáng)大的、極具破壞力的、潛伏期很長(zhǎng),很難提前預(yù)見。
提高計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)水平的具體措施可以從技術(shù)層面和管理層面兩個(gè)方面著手。
(一)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)層面
技術(shù)層面是關(guān)鍵,通過采取實(shí)時(shí)監(jiān)控、防火墻、安全性檢驗(yàn)保護(hù)等措施,從而提高計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)水平,保障計(jì)算機(jī)正常穩(wěn)定運(yùn)行。
1.對(duì)互聯(lián)網(wǎng)絡(luò)進(jìn)行訪問控制。這是最基礎(chǔ)的手段和防護(hù)措施,通過運(yùn)用訪問控制技術(shù)保證網(wǎng)絡(luò)用戶正常使用網(wǎng)絡(luò),而不至于在使用時(shí)受到侵犯,比如我們通常通過網(wǎng)絡(luò)權(quán)限控制,保證局域外客戶不能隨意侵入計(jì)算機(jī)網(wǎng)絡(luò)從而使用。
2.對(duì)數(shù)據(jù)庫做好備份管理。無論什么情形造成安全威脅,只要做好基礎(chǔ)備份管理工作,定期備份,從而保證數(shù)據(jù)庫完整。
3.科學(xué)設(shè)置密碼從而提高網(wǎng)絡(luò)安全。密碼技術(shù)其實(shí)是一門專業(yè)性非常強(qiáng)的技術(shù),包括密碼數(shù)字簽名和身份認(rèn)證等多方面。
4.殺毒軟件的使用。通過采用安全防護(hù)措施,比如安裝防護(hù)性強(qiáng)的殺毒軟件等,定期進(jìn)行病毒排查,從而提高網(wǎng)絡(luò)安全。
5.定期檢查操作系統(tǒng)安全性。計(jì)算機(jī)操作系統(tǒng)很多種,經(jīng)常更新和升級(jí),因此要經(jīng)常對(duì)計(jì)算機(jī)進(jìn)行檢查,通過比較各種操作系統(tǒng)的優(yōu)劣從而基于計(jì)算機(jī)本身性能而安裝恰當(dāng)?shù)南到y(tǒng)軟件,并不是越先進(jìn)的系統(tǒng)技術(shù)越好用,只有合適的才最安全。
(二)計(jì)算機(jī)網(wǎng)絡(luò)管理層面
主要是通過安全性技術(shù)措施的實(shí)施保障計(jì)算機(jī)網(wǎng)絡(luò)安全。一方面要有一套完整系統(tǒng)的網(wǎng)絡(luò)安全管理制度做保障,同時(shí)還要加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全教育宣傳和知識(shí)普及,提高全民網(wǎng)絡(luò)安全意識(shí),加強(qiáng)網(wǎng)絡(luò)技術(shù)人員專業(yè)知識(shí)培訓(xùn)和職業(yè)道德培訓(xùn),從而營(yíng)造更加安全、健康、穩(wěn)定的網(wǎng)絡(luò)環(huán)境。綜上所述,計(jì)算機(jī)網(wǎng)絡(luò)安全問題是一個(gè)系統(tǒng)問題,是綜合性問題,想要有效解決就必須基于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身的運(yùn)行情況,從多方面進(jìn)行防護(hù)處理,從而提高計(jì)算機(jī)網(wǎng)絡(luò)整體安全穩(wěn)定運(yùn)行,進(jìn)而更好地為社會(huì)、企業(yè)和公眾服務(wù)好。
青年網(wǎng)絡(luò)安全的論文篇五
摘要:隨著經(jīng)濟(jì)的發(fā)展和社會(huì)建設(shè)水平的提升,電子商務(wù)的發(fā)展速度較快,并且創(chuàng)造的經(jīng)濟(jì)效益、社會(huì)效益,都獲得了廣泛肯定。從客觀的角度來分析,現(xiàn)階段的電子商務(wù),不僅成為了國(guó)家發(fā)展的重點(diǎn)行業(yè),同時(shí)在未來的挑戰(zhàn)的應(yīng)對(duì)上,應(yīng)堅(jiān)持從長(zhǎng)遠(yuǎn)角度出發(fā)。文章針對(duì)網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用展開討論,并提出合理化建議.
關(guān)鍵詞:網(wǎng)絡(luò)安全;技術(shù);電子商務(wù);應(yīng)用
從目前所掌握的情況來看,電子商務(wù)的拓展空間是比較大的,很多方面都能夠?qū)Ξ?dāng)代社會(huì)的傳統(tǒng)工作進(jìn)行良好的融入。這樣做的好處在于,能夠?qū)π袠I(yè)的構(gòu)造充分打破、重建,以更加便利的手段和方法進(jìn)行運(yùn)營(yíng),從而最大限度的推動(dòng)電子商務(wù)向前發(fā)展,給其他領(lǐng)域的進(jìn)步,奠定堅(jiān)實(shí)的基礎(chǔ)。
1電子商務(wù)中存在的網(wǎng)絡(luò)安全隱患
1.1信息竊取
我國(guó)作為一個(gè)發(fā)展中國(guó)家,對(duì)電子商務(wù)的關(guān)注度是非常高的,同時(shí)在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是,電子商務(wù)畢竟存在很強(qiáng)的虛擬性,想要在運(yùn)作的過程中獲得理想的成績(jī),并不是一件容易的事情,要求在多個(gè)層面的工作上積極的努力?,F(xiàn)代化的工作當(dāng)中,信息竊取現(xiàn)象不斷的惡化,尤其是在電子商務(wù)領(lǐng)域當(dāng)中,信息竊取已然成為了非常強(qiáng)烈的隱患,如果不進(jìn)行良好的改善和解決,肯定會(huì)對(duì)電子商務(wù)的整體行業(yè)發(fā)展,造成難以彌補(bǔ)的影響。首先,信息竊取現(xiàn)象的出現(xiàn),導(dǎo)致很多有潛力的中小型電子商務(wù)企業(yè),被大型的公司所吞并,一些新的想法和模式,直接被扼殺在初始的狀態(tài),導(dǎo)致行業(yè)后繼無力。其次,信息竊取的販賣情況特別突出,很多黑客仰仗自身的先進(jìn)技術(shù)手段,對(duì)電子商務(wù)企業(yè)開展持續(xù)性的攻擊,在獲取信息以后,開始在同行業(yè)當(dāng)中販賣獲利,一度導(dǎo)致電子商務(wù)的內(nèi)部惡性競(jìng)爭(zhēng)出現(xiàn),對(duì)客戶所造成的損失也是非常嚴(yán)重的。
1.2信息篡改
經(jīng)過長(zhǎng)久的發(fā)展和建設(shè),我國(guó)的電子商務(wù)行業(yè),已經(jīng)站穩(wěn)腳跟,同時(shí)在多元化的發(fā)展模式下,對(duì)不同的客戶群體,產(chǎn)生了特別大的積極作用,拉動(dòng)了社會(huì)經(jīng)濟(jì)向前增長(zhǎng)。但是,電子商務(wù)是與網(wǎng)絡(luò)相互聯(lián)系的內(nèi)容,信息篡改的現(xiàn)象,已經(jīng)成為了各大電子商務(wù)網(wǎng)站的重要防控對(duì)象。例如,現(xiàn)如今的客戶群體爭(zhēng)取,是非常激烈的,想要在客戶上保持穩(wěn)定,電子商務(wù)企業(yè)、網(wǎng)站所舉辦的活動(dòng)較多,一旦出現(xiàn)了信息篡改的.現(xiàn)象,不僅欺騙了客戶,同時(shí)對(duì)電子商務(wù)企業(yè)本身所造成的不良影響是難以估量的。當(dāng)代的虛擬交易已經(jīng)成為了重要的交易模式,用戶在付款,以及與電子商務(wù)網(wǎng)站合作的過程中,雙方信息基本上都是公開的,如果采取某些黑客技術(shù)手段,在后臺(tái)進(jìn)行信息篡改,則雙方的合作平衡就會(huì)被打破,無論是哪一方嚴(yán)重失衡,都會(huì)對(duì)地方經(jīng)濟(jì)發(fā)展構(gòu)成非常強(qiáng)烈的隱患。除此之外,信息篡改的手段、方法特別多,甚至是展現(xiàn)為防不勝防的狀態(tài),日后必須繼續(xù)努力解決。
2網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用
2.1智能防火墻技術(shù)
就目前的工作而言,電子商務(wù)的發(fā)展整體上表現(xiàn)為良性循環(huán)的狀態(tài),可是面對(duì)的各類影響因素是比較多的,想要在未來的工作中取得更好的成績(jī),必須在網(wǎng)絡(luò)安全技術(shù)方面加強(qiáng)應(yīng)用,要在多個(gè)角度上努力的減少潛在隱患和不足。建議在今后的工作中,在智能防火墻技術(shù)的應(yīng)用上深入努力。智能防火墻技術(shù),是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)組成部分,效果比較理想。一般而言,現(xiàn)如今的智能理念融入后,防火墻技術(shù)可針對(duì)一些潛在性的隱患,或者是當(dāng)下流行的攻擊病毒,及時(shí)的做出防控處理。另一方面,防火墻能夠達(dá)到預(yù)警的作用,倘若出現(xiàn)了明顯的攻擊行為,或者是存在潛移默化的持續(xù)性破壞,防火墻本身都會(huì)出現(xiàn)報(bào)警現(xiàn)象,或者是在數(shù)據(jù)、程序方面有所體現(xiàn),這樣就能夠及時(shí)的將問題進(jìn)行重視、處理。所以,智能防火墻技術(shù)的應(yīng)用,是一項(xiàng)必要性的手段,應(yīng)與電子商務(wù)有效的融合在一起,結(jié)合企業(yè)本身的需求和特點(diǎn),發(fā)揮防火墻的優(yōu)勢(shì)作用。
2.2數(shù)字加密技術(shù)
電子商務(wù)在運(yùn)營(yíng)的過程中,很多數(shù)據(jù)都具有較高的價(jià)值,無論是數(shù)據(jù)出現(xiàn)泄漏,還是數(shù)據(jù)出現(xiàn)破壞情況,都會(huì)造成難以彌補(bǔ)的損失。為此,我們?cè)趹?yīng)用網(wǎng)絡(luò)安全技術(shù)的過程中,應(yīng)堅(jiān)持從多元化的角度來完成,將數(shù)據(jù)加密技術(shù)合理的運(yùn)用,這樣才能最大限度的減少固有的不足,為電子商務(wù)的平穩(wěn)運(yùn)營(yíng),提供保駕護(hù)航的作用。例如,貿(mào)易雙方在在構(gòu)建自己公開密鑰體系中,貿(mào)易甲方生成一對(duì)密鑰并將其中的一把作為公開密鑰向其他貿(mào)易方公開,得到該公開密鑰的貿(mào)易乙方使用該密鑰對(duì)機(jī)密信息進(jìn)行加密后再發(fā)送給貿(mào)易方甲,貿(mào)易甲方再用自己保存的另一把專用密鑰對(duì)加密后的信息進(jìn)行解密,實(shí)現(xiàn)貿(mào)易雙方機(jī)密信息的安全交換。通過將數(shù)據(jù)加密技術(shù)有效運(yùn)用后,能夠在電子商務(wù)的內(nèi)部、外部,均有效的提高保障程度,減少威脅的同時(shí),對(duì)用戶的便利交易,提供了較多的支持,是可靠性、可行性較高的技術(shù)體系。
2.3身份認(rèn)證技術(shù)
經(jīng)過前幾項(xiàng)工作的開展,電子商務(wù)取得的拓展空間是比較大的,但是,想要在今后的工作中得到更加理想的成績(jī),還需要在身份認(rèn)證技術(shù)上投入較多的研究。網(wǎng)絡(luò)安全技術(shù)的研究過程中,發(fā)現(xiàn)很多人都出現(xiàn)了冒名頂替身份的現(xiàn)象,或者是無法查證身份的現(xiàn)象。為了避免出現(xiàn)不法犯罪行為,將身份認(rèn)證技術(shù)進(jìn)行應(yīng)用,可最大限度的保護(hù)用戶利益。例如,現(xiàn)如今的身份證認(rèn)證手段實(shí)施,就得到了國(guó)家的大力支持,不僅實(shí)現(xiàn)了電子商務(wù)的保障,同時(shí)對(duì)于用戶的正常合作、購(gòu)物等,都加強(qiáng)了便利性。
3總結(jié)
本文對(duì)網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用展開討論,現(xiàn)階段的工作實(shí)施中,整體上得到了良好的效果,未展現(xiàn)出較大的不足。日后,應(yīng)繼續(xù)在網(wǎng)絡(luò)安全技術(shù)方面深入研究,努力提高工作效率、工作質(zhì)量,要加強(qiáng)工作的可靠性分析。
參考文獻(xiàn)
[1]高艷.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用與研究[j].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,(04):136+139.
青年網(wǎng)絡(luò)安全的論文篇六
1)局域網(wǎng)的維護(hù)。局域網(wǎng)維護(hù)的目標(biāo)在于通過采取有效的維護(hù)措施,避免局域網(wǎng)故障的發(fā)生,確保局域網(wǎng)穩(wěn)定的工作。局域網(wǎng)維護(hù)工作包括較多內(nèi)容,其中服務(wù)器保護(hù)、性能的維護(hù)是較為重要的內(nèi)容,因此日常維護(hù)時(shí)應(yīng)將其當(dāng)做重點(diǎn),認(rèn)真落實(shí)維護(hù)措施。一方面,服務(wù)器是整個(gè)局域網(wǎng)的核心,保護(hù)時(shí)應(yīng)引起足夠的重視。保護(hù)操作時(shí)尤其應(yīng)避免數(shù)據(jù)的丟失,即對(duì)重要信息進(jìn)行備份,目前可借助云服務(wù)提供商提供的平臺(tái),將備份數(shù)據(jù)上傳到云服務(wù)中,如此無論服務(wù)器出現(xiàn)軟件還是硬件故障,均可通過云服務(wù)重新下載。同時(shí),不要輕易刪除服務(wù)器中的信息,當(dāng)進(jìn)行刪除操作時(shí)應(yīng)進(jìn)行核對(duì),確保無用后再進(jìn)行刪除。另一方面,對(duì)局域網(wǎng)性能進(jìn)行維護(hù)時(shí),應(yīng)從硬件與軟件兩方面入手。在硬件方面,對(duì)原有傳輸媒介進(jìn)行升級(jí),使用光纖作為信息傳輸媒介,以提高局域網(wǎng)信息傳輸效率與質(zhì)量。在軟件方面,使用功能強(qiáng)大的信息管理、安全管理軟件,通過軟件掃描及時(shí)查找出局域網(wǎng)存在的軟、硬件故障,采用專門技術(shù)加以解決。
2)局域網(wǎng)的管理。局域網(wǎng)管理是影響局域網(wǎng)功能能否充分發(fā)揮的重要因素。依據(jù)對(duì)象的不同可將管理內(nèi)容分為人的管理與局域網(wǎng)的管理,其中對(duì)人的管理主要體現(xiàn)在:要求局域網(wǎng)使用人員嚴(yán)格按照制定的規(guī)章制度使用局域網(wǎng),要求其不人為破壞局域網(wǎng)的軟、硬件,以及其他重要設(shè)施。而對(duì)局域網(wǎng)的管理則包括局域網(wǎng)結(jié)構(gòu)的選擇、局域網(wǎng)功能的擴(kuò)展以及局域網(wǎng)所處環(huán)境的優(yōu)化等內(nèi)容,一方面根據(jù)局域網(wǎng)的規(guī)劃功能選擇合理的局域網(wǎng)拓?fù)浣Y(jié)構(gòu)。另一方面擴(kuò)展局域網(wǎng)功能時(shí)應(yīng)綜合考慮經(jīng)濟(jì)投入,實(shí)現(xiàn)目標(biāo)等內(nèi)容,要求在實(shí)現(xiàn)局域網(wǎng)相關(guān)功能的基礎(chǔ)上最大限度的降低經(jīng)濟(jì)投入。另外,優(yōu)化局域網(wǎng)環(huán)境時(shí)應(yīng)重點(diǎn)考慮人員配備與局域網(wǎng)性能的匹配,以確保局域網(wǎng)資源的充分利用。
局域網(wǎng)網(wǎng)絡(luò)安全是業(yè)內(nèi)人士討論的經(jīng)典話題,而且隨著互聯(lián)網(wǎng)攻擊的日益頻繁,以及病毒種類的不斷增加與衍生,使人們不得不對(duì)局域網(wǎng)安全問題進(jìn)行重新審視。采取何種防范手段確保局域網(wǎng)安全仍是人們關(guān)注的`重點(diǎn)。那么為確保局域網(wǎng)網(wǎng)絡(luò)安全究竟該采取何種措施呢?接下來從物理安全與訪問控制兩方面進(jìn)行探討。
1)物理安全策略。物理安全策略側(cè)重在局域網(wǎng)硬件以及使用人員方面對(duì)局域網(wǎng)進(jìn)行保護(hù)。首先,采取針對(duì)性措施,加強(qiáng)對(duì)局域網(wǎng)中服務(wù)器、通信鏈路的保護(hù),尤其避免人為因素帶來的破壞。例如,保護(hù)服務(wù)器時(shí)可設(shè)置使用權(quán)限,避免無權(quán)限的人員使用服務(wù)器,導(dǎo)致服務(wù)器信息泄露;其次,加強(qiáng)局域網(wǎng)使用人員的管理。通過制定完善的工作制度,避免外來人員使用局域網(wǎng),尤其禁止使用局域網(wǎng)時(shí)隨意安裝相關(guān)軟件,拆卸局域網(wǎng)硬件設(shè)備;最后,提高工作人員局域網(wǎng)安全防范意識(shí)。通過專業(yè)培訓(xùn)普及局域網(wǎng)安全技術(shù)知識(shí),使局域網(wǎng)使用者掌握有效的安全防范技巧與方法,從內(nèi)部入手做好局域網(wǎng)安全防范工作。
2)加強(qiáng)訪問控制。訪問控制是防止局域網(wǎng)被惡意攻擊、病毒傳染的有效手段,因此,為進(jìn)一步提高局域網(wǎng)安全性,應(yīng)加強(qiáng)訪問控制。具體應(yīng)從以下幾方面入手實(shí)現(xiàn)訪問控制。首先,做好入網(wǎng)訪問控制工作。當(dāng)用戶試圖登錄服務(wù)器訪問相關(guān)資源時(shí),應(yīng)加強(qiáng)用戶名、密碼的檢查,有效避免非法人員訪問服務(wù)器;其次,給用戶設(shè)置不同的訪問權(quán)限。當(dāng)用戶登錄到服務(wù)器后,為防止無關(guān)人員獲取服務(wù)器重要信息,應(yīng)給予設(shè)置對(duì)應(yīng)的權(quán)限,即只允許用戶在權(quán)限范圍內(nèi)進(jìn)行相關(guān)操作,訪問相關(guān)子目錄、文件夾中的文件等,避免其給局域網(wǎng)帶來安全威脅;再次,加強(qiáng)局域網(wǎng)的監(jiān)測(cè)。網(wǎng)絡(luò)管理員應(yīng)密切監(jiān)視用戶行為,詳細(xì)記錄其所訪問的資源,一旦發(fā)現(xiàn)用戶有不法行為應(yīng)對(duì)其進(jìn)行鎖定,限制其訪問;最后,從硬件方面入手提高網(wǎng)絡(luò)的安全性。例如,可根據(jù)保護(hù)信息的重要程度,分別設(shè)置數(shù)據(jù)庫防火墻、應(yīng)用層防火墻以及網(wǎng)絡(luò)層防火墻。其中數(shù)據(jù)庫防火墻可對(duì)訪問進(jìn)行控制,一旦發(fā)現(xiàn)給數(shù)據(jù)庫構(gòu)成威脅的行為可及時(shí)阻斷。同時(shí),其還具備審計(jì)用戶行為的功能,判斷中哪些行為可能給數(shù)據(jù)庫信息構(gòu)成破壞等。應(yīng)用層防火墻可實(shí)現(xiàn)某程序所有程序包的攔截,可有效防止木馬、蠕蟲等病毒的侵入。網(wǎng)絡(luò)層防火墻工作在底層tcp/ip協(xié)議堆棧上,依據(jù)制定的規(guī)則對(duì)訪問行為進(jìn)行是否允許訪問的判斷。而訪問規(guī)則由管理員結(jié)合實(shí)際進(jìn)行設(shè)定。
3)加強(qiáng)安全管理。網(wǎng)絡(luò)病毒由來已久而且具有較大破壞性,因此,為避免其給網(wǎng)絡(luò)造成破壞,管理員應(yīng)加強(qiáng)管理做好病毒防范工作。一方面要求用戶拒絕接受可疑郵件,不擅自下載、安裝可疑軟件。另一方面,在使用u盤、軟盤時(shí)應(yīng)先進(jìn)行病毒查殺。另外,安裝專門的殺毒軟件,如卡巴斯基、360殺毒等并及時(shí)更新病毒庫,定期對(duì)系統(tǒng)進(jìn)行掃描,以及時(shí)發(fā)現(xiàn)病毒將其殺滅。另外,安裝入侵檢測(cè)系統(tǒng)。該系統(tǒng)可即時(shí)監(jiān)視網(wǎng)絡(luò)傳輸情況,一旦發(fā)現(xiàn)可疑文件傳輸時(shí)就會(huì)發(fā)出警報(bào)或直接采用相關(guān)措施,保護(hù)網(wǎng)絡(luò)安全。依據(jù)方法可將其分為誤用入侵檢測(cè)與異常入侵檢測(cè),其中異常檢測(cè)又被細(xì)分為多種檢測(cè)方法,以實(shí)現(xiàn)入侵行為檢測(cè),而誤用入侵檢測(cè)包括基于狀態(tài)轉(zhuǎn)移分析的檢測(cè)法、專家系統(tǒng)法以及模式匹配法等。其中模式匹配法指將收集的信息與存在于數(shù)據(jù)路中的網(wǎng)絡(luò)入侵信息進(jìn)行對(duì)比,以及時(shí)發(fā)現(xiàn)入侵行為。
目前,局域網(wǎng)在很多企業(yè)辦公中發(fā)揮著重要作用,一定程度上提高企業(yè)的信息化水平,因此,為確保局域網(wǎng)安全,應(yīng)重視日常的維護(hù)與管理,尤其從硬件與軟件兩個(gè)角度入手做好維護(hù)工作,為局域網(wǎng)的穩(wěn)定運(yùn)行奠定基礎(chǔ)。同時(shí),還應(yīng)加強(qiáng)局域網(wǎng)的安全研究,采取有效的安全策略,安裝病毒軟件及入侵檢測(cè)系統(tǒng),及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的入侵及病毒感染情況,通過對(duì)其進(jìn)行處理,提高網(wǎng)絡(luò)的安全性。
青年網(wǎng)絡(luò)安全的論文篇七
在經(jīng)濟(jì)建設(shè)的不斷發(fā)展下,各個(gè)領(lǐng)域都得到了突飛猛進(jìn)的發(fā)展,這樣也在某種程度上致使現(xiàn)代化設(shè)備在運(yùn)行的時(shí)候存在諸多缺陷。倘若計(jì)算機(jī)安全受到影響,那么不但會(huì)對(duì)個(gè)人的財(cái)產(chǎn)安全帶來威脅,而且還會(huì)對(duì)國(guó)家?guī)頍o法挽回的損失,嚴(yán)重的可能給社會(huì)的安全帶來破壞?;诖?,主要從以下幾個(gè)方面進(jìn)行分析,提出合理化建議,供以借鑒。
隨著我國(guó)經(jīng)濟(jì)腳步的不斷前進(jìn),信息化時(shí)代已經(jīng)到來,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在我國(guó)的各個(gè)領(lǐng)域都得到了普遍得認(rèn)可,這樣就會(huì)促使網(wǎng)絡(luò)信息傳遞的速度不斷上升,諸多企業(yè)以及有關(guān)機(jī)構(gòu)在獲得豐厚效益的基礎(chǔ)上,所傳送的數(shù)據(jù)也會(huì)受到一定的損壞。一般情況下,對(duì)于常見信息安全問題來說,主要包含以下幾點(diǎn):第一種事信息失真;第二種是竊取口令;第三種是數(shù)據(jù)庫信息被竊;第四種是篡改用戶信息等。嚴(yán)重的可能還會(huì)直接將網(wǎng)絡(luò)節(jié)點(diǎn)摧毀,這樣就會(huì)給財(cái)產(chǎn)安全以及國(guó)家?guī)韲?yán)重得影響。對(duì)此,本文需要從以下幾個(gè)方面進(jìn)行探討,筆者依據(jù)多年經(jīng)驗(yàn)提出自己的一些建議,供以借鑒。
由于互聯(lián)網(wǎng)自身就具有一定的開放性,其廣泛的作用極其便捷等優(yōu)點(diǎn)能夠也信息失真創(chuàng)造有利條件。從當(dāng)前的發(fā)展形勢(shì)來看,人們的生活以及生產(chǎn)等方面都與計(jì)算機(jī)有些密切的聯(lián)系。所以,怎樣開展好計(jì)算機(jī)網(wǎng)絡(luò)安全以及使用已經(jīng)慢慢成為當(dāng)前的'關(guān)鍵所在。1.1計(jì)算機(jī)網(wǎng)絡(luò)安全問題分析。計(jì)算機(jī)網(wǎng)絡(luò)安全主要包含了計(jì)算機(jī)硬件保護(hù)、軟件維護(hù)、網(wǎng)絡(luò)系統(tǒng)安全管理等內(nèi)容。因此只要我們正確有效的把握計(jì)算機(jī)網(wǎng)絡(luò)安全規(guī)律、切實(shí)做好計(jì)算機(jī)防護(hù)工作、提高計(jì)算機(jī)抵抗能力,那么各種外界侵害都是可以有效預(yù)防的。1.2計(jì)算機(jī)網(wǎng)絡(luò)安全的威脅因素。由于計(jì)算機(jī)網(wǎng)絡(luò)安全具有一定的繁瑣性,一般情況下包含以下兩方面因素:一方面是人為因素;另一方面是偶發(fā)性因素。對(duì)于人為因素來說,是威脅計(jì)算機(jī)安全的主要因素,經(jīng)常出現(xiàn)的有對(duì)計(jì)算機(jī)內(nèi)部信息進(jìn)行篡改,制造病毒等。與此同時(shí),計(jì)算機(jī)自身也存在一些不足之處,因?yàn)榫W(wǎng)絡(luò)自身具有國(guó)際性的特點(diǎn),不是授權(quán)的用戶也能夠通過計(jì)算機(jī)本身存在的不足來對(duì)內(nèi)部信息進(jìn)行操作,從而致使計(jì)算機(jī)的安全性受到影響。通常情況下,對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全帶來影響的主要有以下幾方面構(gòu)成:1)計(jì)算機(jī)病毒。病毒是威脅計(jì)算機(jī)安全的最常見因素,也是人為惡意攻擊的主要手段,它通常都是插入在計(jì)算機(jī)某一軟件當(dāng)中的不良代碼,也有些是由人為制作且利用特殊途徑傳遞的,其最終結(jié)果都是對(duì)計(jì)算機(jī)內(nèi)部數(shù)據(jù)進(jìn)行破壞。目前常見的病毒主要分為惡性病毒和良性病毒兩種。但是不管哪種病毒,都具備十分強(qiáng)烈的自我復(fù)制性、感染性、隱蔽性以及破壞性。2)黑客。黑客一詞在當(dāng)今社會(huì)可謂是耳熟能詳?shù)脑~匯了,主要指的是非法分子在未經(jīng)過本人同意或者允許的前提下,擅自登陸他人的網(wǎng)絡(luò)服務(wù)器,并且對(duì)網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)進(jìn)行更改和破壞。通常情況下,黑客主要是通過木馬程序或者植入病毒的手段進(jìn)行計(jì)算機(jī)信息竊取、奪取計(jì)算機(jī)控制權(quán)。3)計(jì)算機(jī)保護(hù)機(jī)制不夠。因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)自身具有一定的開放性,所以在信息進(jìn)行輸送的過程中會(huì)存在潛在的危險(xiǎn)。相關(guān)人員沒有對(duì)計(jì)算機(jī)的傳輸引起必要的重視,這樣就致使計(jì)算機(jī)沒有較強(qiáng)的防御能力,進(jìn)而致使信息出現(xiàn)丟失的情況。
在不斷加速的信息化進(jìn)程中,計(jì)算機(jī)應(yīng)用不斷普及,由此也引發(fā)了人們對(duì)計(jì)算機(jī)信息安全的重視。如何更好的保證計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下信息傳輸安全、準(zhǔn)確與完整已成為業(yè)界研究重點(diǎn)。為了更好、更有效的確保計(jì)算機(jī)網(wǎng)絡(luò)信息安全,目前我們常見的技術(shù)主要包含以下幾種。2.1強(qiáng)化防火墻。防火墻是當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)安全防范的主要措施,其在具體設(shè)置中根據(jù)不同網(wǎng)絡(luò)之間要求組合而成,從而實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息的保護(hù),起到組織外界非允許人員進(jìn)入到計(jì)算機(jī)內(nèi)部,同時(shí)有效管理計(jì)算機(jī)網(wǎng)絡(luò)訪問權(quán)限。2.2計(jì)算機(jī)信息加密。任何良好的安全系統(tǒng)必須包括加密!這已成為既定的事實(shí)。數(shù)字簽名是數(shù)據(jù)的接收者用來證實(shí)數(shù)據(jù)的發(fā)送者確實(shí)無誤的一種方法,它主要通過加密算法和證實(shí)協(xié)議而實(shí)現(xiàn)。2.3病毒的防范技術(shù)。由于計(jì)算機(jī)病毒作為威脅養(yǎng)過安的一種因素,這樣就要求相關(guān)人員應(yīng)當(dāng)對(duì)經(jīng)常出現(xiàn)得病毒做到心中有數(shù),并掌握恰當(dāng)?shù)念A(yù)防措施,可以及時(shí)得對(duì)病毒進(jìn)行妥善處理。通常情況下,對(duì)病毒的的預(yù)防可以措施可以采取以下幾種方法:第一種是利用計(jì)算機(jī)中的執(zhí)行程序做好聊加密工作;第二種是對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行監(jiān)控;第三種是對(duì)讀寫內(nèi)容加以控制。2.4開展計(jì)算機(jī)網(wǎng)絡(luò)安全教育。相關(guān)部門應(yīng)當(dāng)對(duì)計(jì)算機(jī)用戶做好適當(dāng)?shù)呐嘤?xùn)工作,促使用戶可以對(duì)計(jì)算機(jī)的具體操作做到心中有數(shù),繼而能夠遵守操作選擇,并積極的向違法犯罪抵抗,主動(dòng)保護(hù)好網(wǎng)絡(luò)信息不受侵害。由于計(jì)算機(jī)網(wǎng)絡(luò)安全具有一定的繁瑣性,不是簡(jiǎn)單得處理方式和個(gè)人就能夠處理好的問題。只有全面了解計(jì)算機(jī)的基本情況,并采用合理的技術(shù)來一起解決計(jì)算機(jī)出現(xiàn)得問題。就網(wǎng)民朋友而言,應(yīng)當(dāng)在開機(jī)的時(shí)候做好殺毒工作,在第一時(shí)間將需要的資料做好備份,并利用密碼等方式進(jìn)行加密,在特定的時(shí)間對(duì)含有的網(wǎng)絡(luò)文件做好掃描,實(shí)現(xiàn)健康上網(wǎng)的目的,學(xué)習(xí)網(wǎng)絡(luò)知識(shí),進(jìn)而確保計(jì)算機(jī)能夠處于安全的狀態(tài)也為人們得生活以及工作創(chuàng)造有利條件。
由于計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展,計(jì)算機(jī)信息的共享應(yīng)用也逐漸深入人心。但是信息在公共的網(wǎng)絡(luò)平臺(tái)上進(jìn)行傳播和共享,會(huì)被一些不法分子偷聽或盜取,這樣就導(dǎo)致了客戶信息的丟失,給人們帶來不必要的影響。所以我們必須運(yùn)用一系列手段來增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的安全性,來保證系統(tǒng)的正常運(yùn)作。而計(jì)算機(jī)身份認(rèn)證技術(shù)、對(duì)計(jì)算機(jī)加密技術(shù)和防火墻技術(shù)等,這些都是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ),同時(shí)有效的提高網(wǎng)絡(luò)的安全性。計(jì)算機(jī)網(wǎng)絡(luò)安全的維護(hù)人人有責(zé),對(duì)于計(jì)算機(jī)用戶來說,計(jì)算機(jī)有它的便利之處也有它的脆弱性,我們必須認(rèn)真履行一個(gè)網(wǎng)民應(yīng)有的義務(wù)和責(zé)任。從普及計(jì)算機(jī)安全知識(shí)到計(jì)算機(jī)科學(xué)合理操作真正做到網(wǎng)絡(luò)信息安全,杜絕網(wǎng)絡(luò)犯罪,增強(qiáng)政治意識(shí),做一個(gè)自律合法的計(jì)算機(jī)使用者。
通過以上內(nèi)容的論述,可以清楚的認(rèn)識(shí)到,在當(dāng)前計(jì)算機(jī)的大量使用下,不管是對(duì)于人類生活,還是工作以及生產(chǎn)都帶來了極大的便利。然而,計(jì)算機(jī)在被人們使用的時(shí)候也存在安全問題,這樣就要求相關(guān)人員應(yīng)當(dāng)不斷完善該技術(shù),才能夠盡可能減少計(jì)算機(jī)出現(xiàn)安全問題的概率,從而在未來的發(fā)展中為經(jīng)濟(jì)建設(shè)做出重要的貢獻(xiàn)。
[1]朱茂君.構(gòu)建頂級(jí)網(wǎng)絡(luò)安全的可行性討論[j].計(jì)算機(jī)與網(wǎng)絡(luò),2016(24):131.
[2]商炳楠.圖書館計(jì)算機(jī)網(wǎng)絡(luò)安全及維護(hù)[j].科技創(chuàng)新與應(yīng)用,2016(34):97.
[3]王秀波.網(wǎng)絡(luò)安全解決方案[j].智能建筑,2016(7):106.
[4]葉純青.從風(fēng)險(xiǎn)管理角度談網(wǎng)絡(luò)安全[j].金融科技時(shí)代,2017(3):33.
[5]孫威.淺談網(wǎng)絡(luò)安全中的加密技術(shù)[j].信息系統(tǒng)工程,2017(2):9.
青年網(wǎng)絡(luò)安全的論文篇八
首先闡述了民航氣象信息網(wǎng)絡(luò)的功能,對(duì)目前網(wǎng)絡(luò)存在的安全問題進(jìn)行了分析,并對(duì)如何解決這些安全問題進(jìn)行了探討。
氣象信息;網(wǎng)絡(luò)結(jié)構(gòu);安全問題
最近幾年以來,隨著經(jīng)濟(jì)的發(fā)展和社會(huì)的進(jìn)步,我國(guó)的民航氣象事業(yè)也取得了較大的進(jìn)步,很多新的設(shè)備和系統(tǒng)都應(yīng)用在民航氣象系統(tǒng)中,在新的設(shè)備和系統(tǒng)不斷應(yīng)用和發(fā)展的情況下,需要建立安全的網(wǎng)絡(luò)環(huán)境,這對(duì)民航氣象系統(tǒng)的發(fā)展有著重要的作用。促進(jìn)網(wǎng)絡(luò)運(yùn)行的重要因素是有效的網(wǎng)絡(luò)運(yùn)行結(jié)構(gòu)和合理的管理措施。
民航氣象中心能夠給外界提供多種信息,主要向空中的交通管制中心提供一些有關(guān)于氣象的信息,除此之外還提供塔臺(tái)情況;向國(guó)外氣象中心提供大韓、全日空、簽派、東北航等氣象信息。這些氣象信息主要包括幾個(gè)方面,有現(xiàn)場(chǎng)的實(shí)時(shí)播報(bào)、對(duì)實(shí)際情況播報(bào)的內(nèi)容、本場(chǎng)預(yù)報(bào)、氣象預(yù)報(bào)。衛(wèi)星云圖等信息。在播報(bào)的時(shí)候尤其要求信息的及時(shí)和準(zhǔn)確,這樣才能夠?qū)ο嚓P(guān)人員的指揮起著重要的作用。
計(jì)算機(jī)網(wǎng)絡(luò)安全問題是比較復(fù)雜的一個(gè)問題,隨著經(jīng)濟(jì)的發(fā)展和社會(huì)的進(jìn)步,計(jì)算機(jī)網(wǎng)絡(luò)在很多領(lǐng)域都得到了廣泛的應(yīng)用,由此產(chǎn)生了網(wǎng)絡(luò)的不安全因素,計(jì)算機(jī)病毒逐漸的產(chǎn)生和傳播,計(jì)算機(jī)網(wǎng)絡(luò)很容易就被一些不法分子入侵,很多重要的資料和文件被竊取,甚至給網(wǎng)絡(luò)帶來了系統(tǒng)的崩潰和癱瘓等。從以上可以看出,計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行的必要性。其實(shí)計(jì)算機(jī)網(wǎng)絡(luò)安全的問題主要是由內(nèi)部用戶和外部用戶共同做成的。目前很多國(guó)內(nèi)的用戶與服務(wù)器都處于一個(gè)相同的網(wǎng)絡(luò)環(huán)境中,尤其是在應(yīng)用服務(wù)器時(shí),會(huì)存在對(duì)網(wǎng)絡(luò)環(huán)境安全的威脅。
3.1設(shè)計(jì)思想
根據(jù)這種情況,可以采用一些特殊的辦法,可以考慮使用安全級(jí)別,依據(jù)網(wǎng)絡(luò)終端與氣象業(yè)務(wù)相連接,這種方式目前比較常用。根據(jù)用戶的實(shí)際情況可以分為幾個(gè)等級(jí),信任最高等級(jí)、較為安全等級(jí)和一般安全等級(jí)。其中信任最高等級(jí)和較為安全等級(jí)能夠利用網(wǎng)絡(luò)終端直接與氣象業(yè)務(wù)相聯(lián)系,網(wǎng)絡(luò)在設(shè)計(jì)時(shí)需要考慮是否與區(qū)域有所沖突,考慮網(wǎng)絡(luò)流量和功能,劃分區(qū)域,減少不必要的數(shù)據(jù)進(jìn)行傳播,減少對(duì)網(wǎng)絡(luò)終端的影響。在較為安全的網(wǎng)絡(luò)終端中,為了避免英雄愛那個(gè)實(shí)際的應(yīng)用,可以分隔一些業(yè)務(wù)段,使服務(wù)網(wǎng)和業(yè)務(wù)網(wǎng)分離,或者是不再使用原有的信息提供方式,變成間接的信息提供方式,這樣會(huì)減少對(duì)網(wǎng)絡(luò)運(yùn)行安全的影響。依據(jù)以上的安全等級(jí)原則,有利于使我們?cè)诠ぷ髦杏袚?jù)可循。
3.2防火墻
防火墻也是保護(hù)網(wǎng)絡(luò)運(yùn)行安全的一個(gè)重要設(shè)置,存在于網(wǎng)絡(luò)和網(wǎng)絡(luò)之間,是為了保護(hù)網(wǎng)絡(luò)之間的安全,是一個(gè)重要的屏障。這個(gè)屏障在網(wǎng)絡(luò)環(huán)境安全運(yùn)行中的作用是防止外部網(wǎng)絡(luò)對(duì)本網(wǎng)絡(luò)的入侵,它成為保護(hù)本地網(wǎng)絡(luò)的一個(gè)重要的關(guān)卡。防火墻的實(shí)現(xiàn)方式分為很多種,在不同的情況起著不同的作用,在物理結(jié)構(gòu)上,防火墻是一種硬件設(shè)備,這個(gè)硬件設(shè)備是由幾個(gè)方面組成的,包括路由器和計(jì)算機(jī),或者是主機(jī)計(jì)算機(jī)與配有的網(wǎng)絡(luò)相組合。在邏輯上,防火墻相當(dāng)于一種過濾器,對(duì)外部入侵網(wǎng)絡(luò)的過濾,還是一種限制器和分析器。防火墻在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行中也充當(dāng)著阻塞點(diǎn),通過這個(gè)阻塞點(diǎn)能夠通過大部分的信息,這也是唯一的信息檢查點(diǎn),通過這個(gè)信息檢查點(diǎn)能夠確保信息的安全,但是防火墻并不是能夠?qū)γ總€(gè)主機(jī)都起到很好的保護(hù)作用,由此可見對(duì)主機(jī)的集中管理具有明顯的優(yōu)勢(shì)。此外,防火墻可以在關(guān)鍵時(shí)刻實(shí)行強(qiáng)制的安全策略。可以根據(jù)服務(wù)器的信息來判斷哪些服務(wù)器能夠通過防火墻,阻止一些服務(wù)器通過防火墻。例如在氣象中通常會(huì)使用填圖系統(tǒng),填圖系統(tǒng)的設(shè)置與其它系統(tǒng)有著很大的區(qū)別,一般是需要收集大量的資料,這些資料都是來源于氣象局網(wǎng)絡(luò)系統(tǒng),而氣象局網(wǎng)絡(luò)系統(tǒng)具有高度的保密性,對(duì)訪問進(jìn)行了限制,通過防火墻擁有固定的mac地址ip和地址才能夠進(jìn)行訪問,這樣的好處是能夠真正的對(duì)內(nèi)部網(wǎng)絡(luò)起到保護(hù)作用,防止一些外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)提供危險(xiǎn)的服務(wù)。防火墻還有個(gè)重要的用途就是能夠記錄網(wǎng)上的一些活動(dòng),通過這些活動(dòng)管理員可以察覺出外來的入侵者,利用防火墻還可以阻止網(wǎng)段之間的病毒傳播。
3.3安全策略
網(wǎng)絡(luò)服務(wù)訪問策略主要是針對(duì)網(wǎng)絡(luò)服務(wù)中能夠被允許的服務(wù)或者是嚴(yán)令禁止的服務(wù),限制網(wǎng)絡(luò)使用的方法很多,所以每個(gè)途徑都是受到保護(hù)的。例如目前可以通過電話撥號(hào)的形式登陸到內(nèi)部web服務(wù)器上,這樣就可能會(huì)使網(wǎng)絡(luò)受到攻擊。網(wǎng)絡(luò)服務(wù)的訪問策略對(duì)機(jī)構(gòu)的內(nèi)部網(wǎng)絡(luò)資料起著重要的保護(hù)作用,這種網(wǎng)絡(luò)服務(wù)的訪問不僅只是保障站點(diǎn)的安全還有很多的用途,還可以掃描文件中的病毒,還能夠遠(yuǎn)程訪問。由此可見,網(wǎng)絡(luò)的內(nèi)部信息對(duì)單位來說是十分重要的,應(yīng)該注重保護(hù)信息安全,用最有效的辦法保證信息的機(jī)密和完整,確保信息能夠真實(shí)有效;這是每個(gè)員工義不容辭的責(zé)任和義務(wù),保證信息的完整真實(shí)是工作的重中之重,每個(gè)人都應(yīng)該認(rèn)真對(duì)待,將所有信息處理的設(shè)備統(tǒng)一執(zhí)行經(jīng)過授權(quán)的任務(wù)。
[2]劉曄。航空氣象技術(shù)在空中交通管理中的應(yīng)用[j]。指揮信息系統(tǒng)與技術(shù),2010(02)。
青年網(wǎng)絡(luò)安全的論文篇九
摘要:近些年來,影響計(jì)算機(jī)網(wǎng)絡(luò)安全的事件時(shí)有發(fā)生,對(duì)生產(chǎn)生活帶來了極壞的影響。當(dāng)前影響計(jì)算機(jī)網(wǎng)絡(luò)安全的問題主要表在在系統(tǒng)內(nèi)部、外部以及管理制度三個(gè)方面。對(duì)此,我們應(yīng)當(dāng)通過利用新技術(shù)、強(qiáng)化訪問控制、完善管理制度等方式來積極應(yīng)對(duì)。進(jìn)入21世紀(jì)以來,計(jì)算機(jī)技術(shù)得以迅速的發(fā)展,而網(wǎng)絡(luò)系統(tǒng)則是計(jì)算機(jī)信息傳輸、承擔(dān)和分享的平臺(tái)。越來越多的計(jì)算機(jī)進(jìn)入網(wǎng)絡(luò)這個(gè)虛擬世界中,計(jì)算機(jī)網(wǎng)絡(luò)安全問題也日益重要,整個(gè)網(wǎng)絡(luò)世界的安全直接影響到計(jì)算機(jī)內(nèi)信息的安全問題,目前計(jì)算機(jī)網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)主要來自于黑客的攻擊行為,為了保證計(jì)算機(jī)信息在網(wǎng)絡(luò)上的安全,我們應(yīng)該強(qiáng)調(diào)網(wǎng)絡(luò)預(yù)防措施,這對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全具有積極的預(yù)防策略。
關(guān)鍵詞:計(jì)算機(jī);網(wǎng)絡(luò)安全;現(xiàn)狀;應(yīng)對(duì)策略
現(xiàn)在我們所熟知的互聯(lián)網(wǎng)應(yīng)用技術(shù)形成于上世紀(jì)60年代,一直到90年代初才得以迅速的發(fā)展,目前已經(jīng)深入到我們的日常生活中,已經(jīng)有越來越多的智能設(shè)備加入到機(jī)網(wǎng)絡(luò)系統(tǒng)中,用戶的個(gè)人數(shù)據(jù)通常都會(huì)上傳于網(wǎng)絡(luò),這樣就會(huì)失去系統(tǒng)硬件和軟件的保護(hù),經(jīng)常會(huì)因?yàn)楦鞣N因素而意外泄漏,數(shù)據(jù)破壞或被更改的情況也很常見。與此同時(shí),計(jì)算機(jī)系統(tǒng)還可以連續(xù)、可靠、正常地運(yùn)行,用戶很難察覺到黑客的行為。網(wǎng)絡(luò)服務(wù)方便用戶的同時(shí)也帶來計(jì)算機(jī)網(wǎng)絡(luò)安全問題,相應(yīng)的網(wǎng)絡(luò)風(fēng)險(xiǎn)伴隨方便的用戶體驗(yàn),所以我們應(yīng)該盡可能的保證網(wǎng)絡(luò)系統(tǒng)的安全,保證個(gè)人信息的可靠性、保密性、真實(shí)性、完整性和可用性。
1計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀
進(jìn)入新世紀(jì)以來,網(wǎng)絡(luò)技術(shù)不斷發(fā)展,人們對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的依賴程度也越來越高。與此同時(shí),近些年來影響計(jì)算機(jī)網(wǎng)絡(luò)安全的事件時(shí)常發(fā)生,技術(shù)手段更加隱蔽,而一旦因此造成一些信息的泄露,就會(huì)對(duì)人們的生產(chǎn)生活帶來極大的不良影響。在所有的威脅中,黑客攻擊是我們應(yīng)該重點(diǎn)防護(hù)的對(duì)象,他們利用計(jì)算機(jī)系統(tǒng)的安全漏洞竊取或破壞用戶的數(shù)據(jù)。大多數(shù)的黑客都會(huì)利用計(jì)算機(jī)系統(tǒng)的漏洞竊取個(gè)人用戶或公用計(jì)算機(jī)的數(shù)據(jù)信息,窺探隱私或者竊取企業(yè)商業(yè)機(jī)密,他們通常是采取網(wǎng)絡(luò)轟炸手段獲取密碼信息,并且突破防火墻等保護(hù)系統(tǒng)以偽造數(shù)據(jù),導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓或服務(wù)器拒絕服務(wù)。例如,1月12日7時(shí)出現(xiàn)的攻擊行為,當(dāng)時(shí)最大的中文搜索引擎百度遭到黑客攻擊,導(dǎo)致用戶無法訪問“百度”,在登錄“百度”頁面時(shí)自動(dòng)跳轉(zhuǎn)到其他鏈接,使所有的子域名都無法正常訪問。因此,在某種程度上說,當(dāng)前的計(jì)算機(jī)網(wǎng)絡(luò)安全形式比較嚴(yán)峻,這主要表現(xiàn)在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)部、外部以及管理制度三個(gè)方面。
1.1計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)部問題
這主要表現(xiàn)在應(yīng)用系統(tǒng)的安全漏洞方面,即在系統(tǒng)安全策略或者在軟件、硬件以及協(xié)議等方面的具體實(shí)現(xiàn)上存在的問題和缺陷。這一問題對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全帶來的威脅是所有安全問題中影響最大的。然而,實(shí)際上幾乎所有的軟件都不可避免地存在著這種或那種的漏洞或缺陷,這種安全漏洞的存在為來自于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)外部的攻擊提供了契機(jī),一旦攻破便會(huì)對(duì)網(wǎng)絡(luò)用戶帶來極大的影響甚至財(cái)產(chǎn)精神等方面的損失。除了這種難以避免的客觀方面的原因外,從主觀上來說,很多軟件工程師出于事后維護(hù)方便的需要而設(shè)置了“后門”,為網(wǎng)絡(luò)安全帶來了極大的安全隱患,極易被黑客等網(wǎng)絡(luò)安全攻擊者發(fā)現(xiàn)。
1.2計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)外部問題
這主要表現(xiàn)在計(jì)算機(jī)病毒和黑客兩個(gè)方面:就計(jì)算機(jī)病毒而言,意指那種在計(jì)算機(jī)程序中插入或者另外編制的自我復(fù)制的程序代碼或計(jì)算機(jī)指令。計(jì)算機(jī)病毒在日常操作中十分常見,具有隱蔽性、傳播性、潛伏性以及破壞性等特點(diǎn),一旦遭到病毒感染,就會(huì)遭到計(jì)算機(jī)數(shù)據(jù)或文件丟失的后果,更有嚴(yán)重的計(jì)算機(jī)病毒甚至?xí)p害計(jì)算機(jī)的硬件設(shè)備。就黑客而言,意指那些在沒有許可的前提下,通過非正常的技術(shù)方式登錄到其他人的計(jì)算機(jī)或服務(wù)器上、并且對(duì)其進(jìn)行未經(jīng)許可的操作的人員。當(dāng)前社會(huì)中,黑客攻擊計(jì)算機(jī)網(wǎng)絡(luò)的事件屢有發(fā)生,這種主動(dòng)性的攻擊行為對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全帶來了極大的威脅和挑戰(zhàn)。
1.3管理制度方面的問題
由于管理制度的疏漏,造成了一些計(jì)算機(jī)網(wǎng)絡(luò)操作人員有意或無意的出現(xiàn)了一些侵害計(jì)算機(jī)網(wǎng)絡(luò)安全的事件。有意主要表現(xiàn)為有條件接觸或操作計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的人員為獲取一定的利益,向本網(wǎng)絡(luò)以外的人員提供本網(wǎng)絡(luò)相關(guān)安全信息的行為,無意則表現(xiàn)在相關(guān)人員的安全意識(shí)不強(qiáng)、密碼口令設(shè)置過于簡(jiǎn)單、無意透露給其他人等方面。從根本上來講,這些行為的出現(xiàn)都是當(dāng)前管理制度不夠完善造成的。
2計(jì)算機(jī)網(wǎng)絡(luò)安全問題的應(yīng)對(duì)策略
在目前的網(wǎng)絡(luò)環(huán)境中,計(jì)算機(jī)的網(wǎng)絡(luò)安全問題十分突出,這就需要我們制定相關(guān)政策,將安全策略限定在特定的網(wǎng)絡(luò)環(huán)境中,以形成一定的規(guī)則,在一定程度上為計(jì)算機(jī)數(shù)據(jù)的安全提供全面保障。計(jì)算機(jī)網(wǎng)絡(luò)安全策略包括以下內(nèi)容:首先,我們應(yīng)該盡可能的第18期采用更加先進(jìn)的網(wǎng)絡(luò)安全技術(shù),這是保證安全的首要條件;再有就是不斷加強(qiáng)網(wǎng)絡(luò)安全管理,建立和完善安全系統(tǒng),利用機(jī)構(gòu)網(wǎng)絡(luò)的安全特性來維護(hù)信息的安全,對(duì)于企業(yè)和單位的重要信息要執(zhí)行最高級(jí)別的防護(hù)標(biāo)準(zhǔn),同時(shí)也要完善網(wǎng)絡(luò)監(jiān)測(cè)系統(tǒng),提高人們的網(wǎng)絡(luò)安全意識(shí);最后是制定相關(guān)的法律法規(guī),從國(guó)家和政府層面上重視網(wǎng)絡(luò)安全,制定法律要符合中國(guó)的國(guó)情,通過法律和政策限制網(wǎng)絡(luò)犯罪,構(gòu)建和諧、健康和安全的網(wǎng)絡(luò)環(huán)境。
2.1充分利用新技術(shù),做好技術(shù)保障
一是防火墻技術(shù),該技術(shù)是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全最經(jīng)濟(jì)、最基本、同時(shí)也是最有效的安全措施。它一方面通過對(duì)流經(jīng)的網(wǎng)絡(luò)通信的掃描和過濾,降低外來因素對(duì)計(jì)算機(jī)網(wǎng)絡(luò)帶來的安全威脅,另一方面通過禁止特定端口的流入或流出通信來切斷有入侵危險(xiǎn)的網(wǎng)絡(luò)通信,將非法用戶及非法數(shù)據(jù)拒之門外。二是漏洞掃描技術(shù),即通過網(wǎng)絡(luò)安全檢測(cè)的方式查找出計(jì)算機(jī)網(wǎng)絡(luò)中的系統(tǒng)漏洞和安全隱患,并進(jìn)行修復(fù)和排除的技術(shù)。雖然漏洞是不可避免的,但通過“打補(bǔ)丁”等方式修復(fù)漏洞是降低安全漏洞隱患、保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的有效措施。三是防病毒技術(shù),這主要是指殺毒軟件。如前文所述,計(jì)算機(jī)病毒的危害力極強(qiáng),有效殺毒軟件的運(yùn)用可以通過掃描、分析等方式及時(shí)檢測(cè)到計(jì)算機(jī)病毒、并及時(shí)進(jìn)行處理。當(dāng)前常用的防病毒軟件主要包含網(wǎng)絡(luò)防病毒軟件和單機(jī)防病毒軟件兩大類。四是網(wǎng)絡(luò)安全加密技術(shù),相對(duì)于前述三種被動(dòng)型的防衛(wèi)技術(shù)而言,網(wǎng)絡(luò)安全加密技術(shù)是一種主動(dòng)型的防衛(wèi)技術(shù)。該技術(shù)的主要形式有數(shù)據(jù)加密、網(wǎng)絡(luò)信息加密、用戶授權(quán)確認(rèn)等,主要在軟件開發(fā)和系統(tǒng)維護(hù)運(yùn)行等極端使用。這能夠有效增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)的存儲(chǔ)、傳輸安全,有望成為最終解決計(jì)算機(jī)網(wǎng)絡(luò)安全問題的最有效途徑。
2.2強(qiáng)化訪問控制,最大程度上保護(hù)網(wǎng)絡(luò)安全
這是解決非法網(wǎng)絡(luò)操作問題的一項(xiàng)有效措施,能夠?qū)Φ卿洝⒗镁W(wǎng)絡(luò)的用戶進(jìn)行初步控制。一方面,只有那些準(zhǔn)許訪問的用戶才能夠進(jìn)入網(wǎng)絡(luò),拒絕未經(jīng)許可用戶的登錄訪問,另一方面,每位獲準(zhǔn)訪問的用戶只能在預(yù)設(shè)的操作權(quán)限內(nèi)獲取和利用網(wǎng)絡(luò)資源。根據(jù)用戶的訪問權(quán)限的大小,可以分成三種類型:一是特殊用戶,即系統(tǒng)管理員,擁有管理操作的所有權(quán)限;二是一般用戶,只能在自己權(quán)限的范圍內(nèi)進(jìn)行操作,比如有的用戶只能訪問,有的用戶可以發(fā)表意見;三是審計(jì)用戶,即有權(quán)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的資源使用及安全控制進(jìn)行審計(jì)的特別授權(quán)用戶。
2.3完善相關(guān)管理制度,做好制度保障
維護(hù)網(wǎng)絡(luò)安全,制度先行,應(yīng)當(dāng)探索建立健全計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度。這些制度中應(yīng)當(dāng)包含網(wǎng)絡(luò)開發(fā)管理人員的操作規(guī)程、管理使用權(quán)限、責(zé)任追究等方面,對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)工作進(jìn)行規(guī)范化管理。在此基礎(chǔ)上不斷強(qiáng)化網(wǎng)絡(luò)管理人員的安全防范意識(shí),盡量減少人為因素導(dǎo)致的影響計(jì)算機(jī)網(wǎng)絡(luò)安全事件的發(fā)生,最大程度上保障計(jì)算機(jī)網(wǎng)絡(luò)的安全性。結(jié)束語近些年來,我國(guó)多發(fā)網(wǎng)絡(luò)安全事件,主要原因是由于網(wǎng)絡(luò)用戶的安全意識(shí)不強(qiáng)。為了確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全,提高計(jì)算機(jī)用戶的安全意識(shí)和水平就顯得十分重要了,同時(shí)也要規(guī)范相關(guān)網(wǎng)絡(luò)用的經(jīng)營(yíng)行為,避免了網(wǎng)絡(luò)安全的人為因素??傊?,計(jì)算機(jī)網(wǎng)絡(luò)安全會(huì)影響到社會(huì)各個(gè)方面的建設(shè)和發(fā)展。所以我們要認(rèn)識(shí)網(wǎng)絡(luò)安全問題,積極解決相關(guān)問題,熟悉互聯(lián)網(wǎng)的用戶可以利用現(xiàn)有網(wǎng)絡(luò)技術(shù)解決使用中出現(xiàn)的安全技術(shù)問題,也包括用戶通過先進(jìn)的硬件系統(tǒng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全防護(hù),用戶的操作對(duì)象是一臺(tái)電腦,而受到保護(hù)的應(yīng)該是里面重要的信息,甚至可以說是對(duì)人的安全防護(hù)。所以我們應(yīng)該把重點(diǎn)放在計(jì)算機(jī)硬件和軟件的開發(fā)上,再配合現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)安全的發(fā)展,建立一個(gè)安全的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng),我們更應(yīng)側(cè)重于計(jì)算機(jī)安全意識(shí),可以保證損失降到最低,并產(chǎn)生一個(gè)有效的網(wǎng)絡(luò)安全系統(tǒng)??傊?,計(jì)算機(jī)網(wǎng)絡(luò)安全非常重要,卻又經(jīng)常受到安全攻擊。我們應(yīng)當(dāng)采取各種措施,建立行之有效的計(jì)算機(jī)網(wǎng)絡(luò)安全防范體系。
參考文獻(xiàn):
[1]劉濤,聶曉峰,荊繼武,王躍武.基于小型對(duì)象分配技術(shù)的gtnets蠕蟲仿真內(nèi)存管理[j].中國(guó)科學(xué)院研究生院學(xué)報(bào),(01).
[2]程蘇珺,王永劍,孟由,程振東,欒鐘治,:一種高效的事件流模式匹配方法[j].計(jì)算機(jī)研究與發(fā)展,2012(11).
[3]賴積保,王穎,王慧強(qiáng),鄭逢斌,周兵.基于多源異構(gòu)傳感器的網(wǎng)絡(luò)安全態(tài)勢(shì)感知系統(tǒng)結(jié)構(gòu)研究[j].計(jì)算機(jī)科學(xué),(03).
[4]程冬梅,嚴(yán)彪,文輝,孫利民.基于規(guī)則匹配的分布式工控入侵檢測(cè)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[j].信息網(wǎng)絡(luò)安全,(07).
[5]邵婧,陳性元,杜學(xué)繪,曹利峰.基于無干擾理論的分布式多級(jí)安全核心架構(gòu)[j].計(jì)算機(jī)應(yīng)用,(03).
[6]許靜芳,崔國(guó)華,程琦,章麗萍.關(guān)于公平交換協(xié)議中使用正交驗(yàn)證理論的安全性分析及改進(jìn)[j].小型微型計(jì)算機(jī)系統(tǒng),(02).
[7]應(yīng)偉鋒,段小東,1、snmpv2和snmpv3的安全性協(xié)議分析與比較[j].計(jì)算機(jī)工程,2012(10).
[8]李泰成.一種滿足查詢結(jié)果完整性和數(shù)據(jù)保密性的位置隱私保護(hù)方案[j].計(jì)算機(jī)應(yīng)用與軟件,2013(01).
[9]王學(xué)軍,高彩云,曹天杰.基于離散對(duì)數(shù)問題可驗(yàn)證的多秘密共享方案[j].計(jì)算機(jī)工程與科學(xué),2013(05).
作者:丁繼國(guó)單位:寧夏工商職業(yè)技術(shù)學(xué)院
青年網(wǎng)絡(luò)安全的論文篇十
由于計(jì)算機(jī)網(wǎng)絡(luò)用戶數(shù)量與日俱增,并且計(jì)算機(jī)設(shè)備的應(yīng)用范圍在不斷擴(kuò)大,因此,使用群體呈多樣性存在,用戶群體掌握的'網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)意識(shí)也高低不同,掌握高水平網(wǎng)絡(luò)技術(shù)的用戶僅占少數(shù),大部分用戶尚未樹立正確的網(wǎng)絡(luò)意識(shí),用戶對(duì)計(jì)算機(jī)網(wǎng)路技術(shù)的掌握不夠熟練,這在一定程度上為網(wǎng)絡(luò)安全留下了安全隱患,會(huì)不同程度的產(chǎn)生網(wǎng)絡(luò)威脅。計(jì)算機(jī)網(wǎng)路分層評(píng)價(jià)體系應(yīng)用后,該體系能夠在提升用戶安全用網(wǎng)意識(shí)的基礎(chǔ)上,優(yōu)化網(wǎng)絡(luò)安全管理,提升網(wǎng)路技術(shù)。當(dāng)用戶網(wǎng)絡(luò)安全意識(shí)提升后,又能促進(jìn)該體系再次完善,從而發(fā)揮該體系在實(shí)際應(yīng)用中的作用。計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的領(lǐng)域較廣,像金融行業(yè)、教育行業(yè)、農(nóng)業(yè)、物流運(yùn)輸行業(yè)、醫(yī)療行業(yè)以及軍事行業(yè)等,在不同行業(yè)中強(qiáng)化計(jì)算機(jī)的網(wǎng)絡(luò)安全性,構(gòu)建健全的預(yù)警機(jī)制和防護(hù)體系,能夠?yàn)橛脩魻I(yíng)造良好的用網(wǎng)環(huán)境,促進(jìn)網(wǎng)絡(luò)安全[2]。
2.2完善硬件設(shè)施,優(yōu)化配備設(shè)置
除了上述強(qiáng)化網(wǎng)絡(luò)安全意識(shí)、創(chuàng)新用網(wǎng)思維之外,還應(yīng)完善硬件設(shè)施、優(yōu)化配備設(shè)置,以此為計(jì)算機(jī)網(wǎng)絡(luò)提供安全性保障。大部分用戶為了降低用網(wǎng)成本,再加上部分用戶缺乏安全用網(wǎng)意識(shí),經(jīng)常忽視網(wǎng)絡(luò)設(shè)備的安全性和完善性,與此同時(shí),也不會(huì)對(duì)網(wǎng)絡(luò)安全全面檢測(cè),進(jìn)而影響網(wǎng)絡(luò)安全的穩(wěn)定性。此時(shí),用戶需要在網(wǎng)內(nèi)外接口處對(duì)設(shè)備進(jìn)行全面的安全性維護(hù)和系統(tǒng)性監(jiān)控,同時(shí),還應(yīng)適當(dāng)完善硬件設(shè)施,對(duì)多樣性配備進(jìn)行優(yōu)化,以此攔截非健康信息,做好網(wǎng)絡(luò)安全的防護(hù)工作,并且還應(yīng)對(duì)已存的設(shè)備故障問題具體分析,全面檢測(cè)和維修,從而為計(jì)算機(jī)安全提供有力、可靠性保障。此外,計(jì)算機(jī)安全防護(hù)體系內(nèi)的各個(gè)部門要不斷升級(jí)和更新,并且部門間要互相合作、相互影響,形成統(tǒng)一的維護(hù)、運(yùn)營(yíng)和監(jiān)管模式,在維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全中貢獻(xiàn)積極力量。
2.3加強(qiáng)重點(diǎn)防護(hù),合理掌握訪問控制
針對(duì)上述對(duì)安全防護(hù)體系組成部分的介紹,應(yīng)用該體系的過程中應(yīng)抓住防護(hù)重點(diǎn),并合理掌握訪問控制。在用戶和網(wǎng)絡(luò)訪問方面的控制中,應(yīng)嚴(yán)格按照規(guī)定進(jìn)行步驟式訪問,即正確填寫用戶身份、輸入用戶口令、檢驗(yàn)驗(yàn)證信息、賬戶檢測(cè)等環(huán)節(jié),無論哪一環(huán)節(jié)出現(xiàn)問題,則用戶訪問行為會(huì)被迫停止,這時(shí)訪問權(quán)限的作用會(huì)被及時(shí)發(fā)揮。服務(wù)器安全控制,即通過服務(wù)器載體實(shí)現(xiàn)軟件的安全性下載和應(yīng)用。網(wǎng)絡(luò)權(quán)限控制,即對(duì)非法行為進(jìn)行及時(shí)、有效應(yīng)對(duì),同時(shí),明確可被訪問的信息和操作行為。此外,還有屬性安全設(shè)置,在確保屬性安全性的前提下,用戶可被提供允許訪問的上文件資料[3]。
3結(jié)論
綜上所述,在網(wǎng)絡(luò)信息技術(shù)不斷發(fā)展的社會(huì)背景中,通過計(jì)算機(jī)網(wǎng)絡(luò)安全分層評(píng)估防護(hù)體系的構(gòu)建,以此維護(hù)網(wǎng)絡(luò)安全、降低網(wǎng)絡(luò)信息風(fēng)險(xiǎn),這不僅能夠促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)有序運(yùn)行,而且還能減少網(wǎng)絡(luò)威脅。同時(shí),這有利于促進(jìn)網(wǎng)絡(luò)工作效率不斷提升,網(wǎng)絡(luò)質(zhì)量不斷優(yōu)化,進(jìn)而應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)的相關(guān)行業(yè)也能順利發(fā)展,企業(yè)經(jīng)濟(jì)效益會(huì)不斷提升,企業(yè)市場(chǎng)競(jìng)爭(zhēng)實(shí)力不斷增強(qiáng)。
參考文獻(xiàn)
[1]吳永琢,孫授卿,劉汝元,等.企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全與防護(hù)體系的構(gòu)建研究[j].企業(yè)導(dǎo)報(bào),2016,02:154+160.
[2]林新華.如何構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)信息的安全和防護(hù)體系[j].電腦知識(shí)與技術(shù),2015,20:29~30.
[3]劉秋紅.關(guān)于構(gòu)建信息安全防護(hù)體系的思考―――基于現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)[j].技術(shù)與市場(chǎng),2013,06:314.
青年網(wǎng)絡(luò)安全的論文篇十一
論文摘要:文中就信息網(wǎng)絡(luò)安全內(nèi)涵發(fā)生的根本變化,闡述我國(guó)發(fā)展民族信息安全體系的重要性及建立有中國(guó)特色的網(wǎng)絡(luò)安全體系的必要性。論述了網(wǎng)絡(luò)防火墻安全技術(shù)的分類及其主要技術(shù)特征。
論文關(guān)鍵詞:網(wǎng)絡(luò)安全防火墻技術(shù)特征
1.概述
21世紀(jì)全世界的計(jì)算機(jī)都將通過internet聯(lián)到一起,信息安全的內(nèi)涵也就發(fā)生了根本的變化。它不僅從一般性的防衛(wèi)變成了一種非常普通的防范,而且還從一種專門的領(lǐng)域變成了無處不在。當(dāng)人類步入21世紀(jì)這一信息社會(huì)、網(wǎng)絡(luò)社會(huì)的時(shí)候,我國(guó)將建立起一套完整的網(wǎng)絡(luò)安全體系,特別是從政策上和法律上建立起有中國(guó)自己特色的網(wǎng)絡(luò)安全體系。
一個(gè)國(guó)家的信息安全體系實(shí)際上包括國(guó)家的法規(guī)和政策,以及技術(shù)與市場(chǎng)的發(fā)展平臺(tái)。我國(guó)在構(gòu)建信息防衛(wèi)系統(tǒng)時(shí),應(yīng)著力發(fā)展自己獨(dú)特的安全產(chǎn)品,我國(guó)要想真正解決網(wǎng)絡(luò)安全問題,最終的辦法就是通過發(fā)展民族的安全產(chǎn)業(yè),帶動(dòng)我國(guó)網(wǎng)絡(luò)安全技術(shù)的整體提高。
網(wǎng)絡(luò)安全產(chǎn)品有以下幾大特點(diǎn):第一,網(wǎng)絡(luò)安全來源于安全策略與技術(shù)的多樣化,如果采用一種統(tǒng)一的技術(shù)和策略也就不安全了;第二,網(wǎng)絡(luò)的安全機(jī)制與技術(shù)要不斷地變化;第三,隨著網(wǎng)絡(luò)在社會(huì)個(gè)方面的延伸,進(jìn)入網(wǎng)絡(luò)的手段也越來越多,因此,網(wǎng)絡(luò)安全技術(shù)是一個(gè)十分復(fù)雜的系統(tǒng)工程。為此建立有中國(guó)特色的網(wǎng)絡(luò)安全體系,需要國(guó)家政策和法規(guī)的支持及集團(tuán)聯(lián)合研究開發(fā)。安全與反安全就像矛盾的兩個(gè)方面,總是不斷地向上攀升,所以安全產(chǎn)業(yè)將來也是一個(gè)隨著新技術(shù)發(fā)展而不斷發(fā)展的產(chǎn)業(yè)。
信息安全是國(guó)家發(fā)展所面臨的一個(gè)重要問題。對(duì)于這個(gè)問題,我們還沒有從系統(tǒng)的規(guī)劃上去考慮它,從技術(shù)上、產(chǎn)業(yè)上、政策上來發(fā)展它。政府不僅應(yīng)該看見信息安全的發(fā)展是我國(guó)高科技產(chǎn)業(yè)的一部分,而且應(yīng)該看到,發(fā)展安全產(chǎn)業(yè)的政策是信息安全保障系統(tǒng)的一個(gè)重要組成部分,甚至應(yīng)該看到它對(duì)我國(guó)未來電子化、信息化的發(fā)展將起到非常重要的作用。
2.防火墻
雖然防火墻是目前保護(hù)網(wǎng)絡(luò)免遭黑客襲擊的有效手段,但也有明顯不足:無法防范通過防火墻以外的其它途徑的攻擊,不能防止來自內(nèi)部變節(jié)者和不經(jīng)心的用戶們帶來的威脅,也不能完全防止傳送已感染病毒的軟件或文件,以及無法防范數(shù)據(jù)驅(qū)動(dòng)型的攻擊。
自從1986年美國(guó)digital公司在internet上安裝了全球第一個(gè)商用防火墻系統(tǒng),提出了防火墻概念后,防火墻技術(shù)得到了飛速的發(fā)展。國(guó)內(nèi)外已有數(shù)十家公司推出了功能各不相同的防火墻產(chǎn)品系列。
防火墻處于5層網(wǎng)絡(luò)安全體系中的最底層,屬于網(wǎng)絡(luò)層安全技術(shù)范疇。在這一層上,企業(yè)對(duì)安全系統(tǒng)提出的問題是:所有的ip是否都能訪問到企業(yè)的內(nèi)部網(wǎng)絡(luò)系統(tǒng)?如果答案是“是”,則說明企業(yè)內(nèi)部網(wǎng)還沒有在網(wǎng)絡(luò)層采取相應(yīng)的防范措施。
作為內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)絡(luò)之間的第一道屏障,防火墻是最先受到人們重視的網(wǎng)絡(luò)安全產(chǎn)品之一。雖然從理論上看,防火墻處于網(wǎng)絡(luò)安全的最底層,負(fù)責(zé)網(wǎng)絡(luò)間的安全認(rèn)證與傳輸,但隨著網(wǎng)絡(luò)安全技術(shù)的整體發(fā)展和網(wǎng)絡(luò)應(yīng)用的不斷變化,現(xiàn)代防火墻技術(shù)已經(jīng)逐步走向網(wǎng)絡(luò)層之外的其他安全層次,不僅要完成傳統(tǒng)防火墻的過濾任務(wù),同時(shí)還能為各種網(wǎng)絡(luò)應(yīng)用提供相應(yīng)的安全服務(wù)。另外還有多種防火墻產(chǎn)品正朝著數(shù)據(jù)安全與用戶認(rèn)證、防止病毒與黑客侵入等方向發(fā)展。
青年網(wǎng)絡(luò)安全的論文篇十二
21世紀(jì)全世界的計(jì)算機(jī)大部分都將通過互聯(lián)網(wǎng)連到一起,在信息社會(huì)中,隨著國(guó)民經(jīng)濟(jì)的信息化程度的提高,有關(guān)的大量情報(bào)和商務(wù)信息都高度集中地存放在計(jì)算機(jī)中,隨著網(wǎng)絡(luò)應(yīng)用范圍的擴(kuò)大,信息的泄露問題也變得日益嚴(yán)重,因此,計(jì)算機(jī)網(wǎng)絡(luò)的安全性問題就越來越重要。
2網(wǎng)絡(luò)威脅
2.1網(wǎng)絡(luò)威脅的來源
(1)網(wǎng)絡(luò)操作系統(tǒng)的不安全性:目前流行的操作系統(tǒng)均存在網(wǎng)絡(luò)安全漏洞。
(2)來自外部的安全威脅:非授權(quán)訪問、冒充合法用戶、破壞數(shù)據(jù)完整性、干擾系統(tǒng)正常運(yùn)行、利用網(wǎng)絡(luò)傳播病毒等。
(3)網(wǎng)絡(luò)通信協(xié)議本身缺乏安全性(如:tcp/ip協(xié)議):協(xié)議的最大缺點(diǎn)就是缺乏對(duì)ip地址的保護(hù),缺乏對(duì)ip包中源ip地址真實(shí)性的認(rèn)證機(jī)制與保密措施。
(4)木馬及病毒感染。
(5)應(yīng)用服務(wù)的安全:許多應(yīng)用服務(wù)系統(tǒng)在訪問控制及安全通信方面考慮的不周全。
2.2網(wǎng)絡(luò)攻擊的發(fā)展趨勢(shì)
目前新發(fā)現(xiàn)的安全漏洞每年都要增加一倍。管理人員不斷用最新的補(bǔ)丁修補(bǔ)這些漏洞,而且每年都會(huì)發(fā)現(xiàn)安全漏洞的新類型。入侵者經(jīng)常能夠在廠商修補(bǔ)這些漏洞前發(fā)現(xiàn)攻擊目標(biāo),而且現(xiàn)在攻擊工具越來越復(fù)雜,與以前相比,攻擊工具的特征更難發(fā)現(xiàn),更難利用特征進(jìn)行檢測(cè),具有反偵察的動(dòng)態(tài)行為攻擊者采用隱蔽攻擊工具特性的技術(shù)。攻擊自動(dòng)化程度和攻擊速度提高,殺傷力逐步提高。越來越多的攻擊技術(shù)可以繞過防火墻。在許多的網(wǎng)站上都有大量的穿過防火墻的技術(shù)和資料。由此可見管理人員應(yīng)對(duì)組成網(wǎng)絡(luò)的各種軟硬件設(shè)施進(jìn)行綜合管理,以達(dá)到充分利用這些資源的目的,并保證網(wǎng)絡(luò)向用戶提供可靠的通信服務(wù)。
3網(wǎng)絡(luò)安全技術(shù)
3.1網(wǎng)絡(luò)安全管理措施
安全管理是指按照本地的指導(dǎo)來控制對(duì)網(wǎng)絡(luò)資源的訪問,以保證網(wǎng)絡(luò)不被侵害,并保證重要信息不被未授權(quán)的用戶訪問。網(wǎng)絡(luò)安全管理主要包括:安全設(shè)備的管理、安全策略管理、安全風(fēng)險(xiǎn)控制、安全審計(jì)等幾個(gè)方面。安全設(shè)備管理:指對(duì)網(wǎng)絡(luò)中所有的安全產(chǎn)品。如防火墻、、防病毒、入侵檢測(cè)(網(wǎng)絡(luò)、主機(jī))、漏洞掃描等產(chǎn)品實(shí)現(xiàn)統(tǒng)一管理、統(tǒng)一監(jiān)控。
安全策略管理:指管理、保護(hù)及自動(dòng)分發(fā)全局性的安全策略,包括對(duì)安全設(shè)備、操作系統(tǒng)及應(yīng)用系統(tǒng)的安全策略的管理。
安全分析控制:確定、控制并消除或縮減系統(tǒng)資源的不定事件的總過程,包括風(fēng)險(xiǎn)分析、選擇、實(shí)現(xiàn)與測(cè)試、安全評(píng)估及所有的安全檢查(含系統(tǒng)補(bǔ)丁程序檢查)。
安全審計(jì):對(duì)網(wǎng)絡(luò)中的安全設(shè)備、操作系統(tǒng)及應(yīng)用系統(tǒng)的日志信息收集匯總。實(shí)現(xiàn)對(duì)這些信息的查詢和統(tǒng)計(jì);并通過對(duì)這些集中的信息的進(jìn)一步分析,可以得出更深層次的安全分析結(jié)果。
3.2網(wǎng)絡(luò)安全防護(hù)措施
3.2.1防火墻技術(shù)
防火墻是指設(shè)置在不同網(wǎng)絡(luò)(如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng))或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口,能根據(jù)企業(yè)的安全政策控制(允許、拒絕、監(jiān)測(cè))出入網(wǎng)絡(luò)的信息流,且本身具有較強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù),實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制,防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò),訪問內(nèi)部網(wǎng)絡(luò)資源,保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備,主要方法有:堡壘主機(jī)、包過濾路由器、應(yīng)用層網(wǎng)關(guān)(代理服務(wù)器)以及電路層網(wǎng)關(guān)、屏蔽主機(jī)防火墻、雙宿主機(jī)等類型。
根據(jù)防火墻所采用的技術(shù)不同,我們可以將它分為四種基本類型:包過濾型、網(wǎng)絡(luò)地址轉(zhuǎn)換(nat)、代理型和監(jiān)測(cè)型。
(1)包過濾型
包過濾型產(chǎn)品是防火墻的初級(jí)產(chǎn)品,這種技術(shù)由路由器和filter共同完成,路由器審查每個(gè)包以便確定其是否與某一包過濾原則相匹配。防火墻通過讀取數(shù)據(jù)包中的“包頭”的地址信息來判斷這些“包”是否來自可信任的安全站,如果來自危險(xiǎn)站點(diǎn),防火墻便會(huì)將這些數(shù)據(jù)拒絕。包過濾的優(yōu)點(diǎn)是處理速度快易于維護(hù)。其缺點(diǎn)是包過濾技術(shù)完全基于網(wǎng)絡(luò)層的安全技術(shù),只能根據(jù)數(shù)據(jù)包的來源、目標(biāo)和端口等網(wǎng)絡(luò)信息進(jìn)行判斷,無法告知何人進(jìn)入系統(tǒng),無法識(shí)別基于應(yīng)用層的惡意入侵,如木馬程序,另一不足是不能在用戶級(jí)別上進(jìn)行過濾。即不能鑒別不同的用戶和防止ip盜用。
(2)網(wǎng)絡(luò)地址轉(zhuǎn)換
網(wǎng)絡(luò)地址轉(zhuǎn)換在內(nèi)部網(wǎng)絡(luò)通過安全網(wǎng)卡訪問外部網(wǎng)絡(luò)時(shí)。將產(chǎn)生一個(gè)映射記錄。系統(tǒng)將外出的源地址和源端口映射為一個(gè)偽裝的地址和端口,讓這個(gè)偽裝的地址和端口通過非安全網(wǎng)卡與外部網(wǎng)絡(luò)連接,而隱藏真實(shí)的內(nèi)部網(wǎng)絡(luò)地址。利用網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)能透明地對(duì)所有內(nèi)部地址作轉(zhuǎn)換,使外部網(wǎng)絡(luò)無法了解內(nèi)部結(jié)構(gòu),同時(shí)允許內(nèi)部網(wǎng)絡(luò)使用自編的ip地址和專用網(wǎng)絡(luò)。防火墻根據(jù)預(yù)先定義好的映射規(guī)則來判斷這個(gè)訪問是否安全。
(3)代理型
代理型的特點(diǎn)是將所有跨越防火墻的網(wǎng)絡(luò)通訊鏈路分為二段。防火墻內(nèi)外計(jì)算機(jī)系統(tǒng)間的應(yīng)用層的“連接”由二個(gè)終止于代理服務(wù)器上的“連接”來實(shí)現(xiàn),外部計(jì)算機(jī)的網(wǎng)絡(luò)鏈路只能到達(dá)代理服務(wù)器,由此實(shí)現(xiàn)了“防火墻”內(nèi)外計(jì)算機(jī)系統(tǒng)的隔離,代理服務(wù)器在此等效于一個(gè)網(wǎng)絡(luò)傳輸層上的數(shù)據(jù)轉(zhuǎn)發(fā)器的功能,外部的惡意侵害也就很難破壞內(nèi)部網(wǎng)絡(luò)系統(tǒng)。代理型防火墻的優(yōu)點(diǎn)是安全性較高,可對(duì)應(yīng)用層進(jìn)行偵測(cè)和掃描,對(duì)基于應(yīng)用層的入侵和病毒十分有效。其缺點(diǎn)是對(duì)系統(tǒng)的整體性能有較大的影響,系統(tǒng)管理復(fù)雜。
(4)監(jiān)測(cè)型
監(jiān)測(cè)型防火墻是新一代的產(chǎn)品,監(jiān)測(cè)型防火墻能夠?qū)Ω鲗拥臄?shù)據(jù)進(jìn)行主動(dòng)的、實(shí)時(shí)的監(jiān)測(cè)。在對(duì)這些數(shù)據(jù)加以分析的基礎(chǔ)上,監(jiān)測(cè)型防火墻能夠有效地判斷出各層中的非法侵入。同時(shí),這種監(jiān)測(cè)型防火墻產(chǎn)品一般還帶有分布式探測(cè)器,這些探測(cè)器安置在各種應(yīng)用服務(wù)器和其他網(wǎng)絡(luò)的節(jié)點(diǎn)之中。不僅能夠監(jiān)測(cè)來自網(wǎng)絡(luò)外部的攻擊,同時(shí)對(duì)來自內(nèi)部的惡意破壞也有極強(qiáng)的防范作用。因此,監(jiān)測(cè)型防火墻不僅超越了傳統(tǒng)防火墻的定義,而且在安全性上也超越了前兩代產(chǎn)品,但其缺點(diǎn)是實(shí)現(xiàn)成本較高,管理復(fù)雜。所以目前在實(shí)用中的防火 墻產(chǎn)品仍然以第二代代理型產(chǎn)品為主,但在某些方面已開始使用監(jiān)測(cè)型防火墻。
3.2.2物理隔離
所謂“物理隔離”是指內(nèi)部網(wǎng)不得直接或間接地連接公共網(wǎng)。雖然能夠利用防火墻、代理服務(wù)器、入侵監(jiān)測(cè)等技術(shù)手段來抵御來自互聯(lián)網(wǎng)的非法入侵。但是這些技術(shù)手段都還存在許多不足,使得內(nèi)網(wǎng)信息的絕對(duì)安全無法實(shí)現(xiàn)?!拔锢砀綦x”一般采用網(wǎng)絡(luò)隔離卡的方法。它由三部分組成:內(nèi)網(wǎng)處理單元、外網(wǎng)處理單元和一個(gè)隔離島。它將單一的pc物理隔離成兩個(gè)虛擬工作站,分別有自己獨(dú)立的硬盤分區(qū)和操作系統(tǒng),并能通過各自的專用接口與網(wǎng)絡(luò)連接。它通過有效而全面地控制計(jì)算機(jī)的硬盤數(shù)據(jù)線,使得計(jì)算機(jī)一次只能訪問及使用其中的一個(gè)硬盤分區(qū),從而最大限度地保證了安全(內(nèi)網(wǎng))與非安全(外網(wǎng))之間的物理隔離。隔離島在外網(wǎng)區(qū)域時(shí)可以讀/寫文件,而在內(nèi)網(wǎng)區(qū)域時(shí)只可以讀取文件,這樣就創(chuàng)建了一個(gè)只能從外網(wǎng)到內(nèi)網(wǎng)、操作簡(jiǎn)便且非常安全的單向數(shù)據(jù)通道。
4結(jié)論
隨著網(wǎng)絡(luò)的發(fā)展會(huì)有更多新的計(jì)算機(jī)的攻擊方式和手段出現(xiàn),也會(huì)有更多更新的防護(hù)技術(shù)手段出現(xiàn),做好網(wǎng)絡(luò)安全防護(hù)工作是計(jì)算機(jī)管理和應(yīng)用的重要內(nèi)容,做好計(jì)算機(jī)的安全管理,配合高效的防火墻,能夠很好地保障網(wǎng)絡(luò)的安全,極大提高網(wǎng)絡(luò)的運(yùn)行效率。
【本文地址:http://mlvmservice.com/zuowen/4697086.html】