- 相關(guān)推薦
網(wǎng)絡(luò)信息安全保障策略
大學畢業(yè)論文，可能對于臨近畢業(yè)的同學們還是比較頭疼的一件事情，那么小編話不多說，直接為同學們帶來計算機網(wǎng)絡(luò)畢業(yè)論文論文一篇，希望同學們能夠舉一反三，順利完成畢業(yè)論文的撰寫!
[摘 要] 隨著互聯(lián)網(wǎng)技術(shù)以及信息技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)安全技術(shù)已經(jīng)影響到社會的政治、經(jīng)濟、文化和軍事等各個領(lǐng)域，信息安全的隱蔽性、跨域性、快速變化性和爆發(fā)性給信息安全帶來了嚴峻的挑戰(zhàn)。 網(wǎng)絡(luò)的信息安全是構(gòu)建任何一個網(wǎng)絡(luò)系統(tǒng)時必須重點關(guān)注的事情。本文簡要地分析了網(wǎng)絡(luò)中存在的幾種信息安全隱患，并針對信息安全隱患提出安全保障策略。
[關(guān)鍵詞] 計算機網(wǎng)絡(luò); 信息安全; 保障策略; 防火墻; 預(yù)防措施
1網(wǎng)絡(luò)信息安全定義及研究意義
1.1網(wǎng)絡(luò)信息安全定義
網(wǎng)絡(luò)安全從本質(zhì)上來講就是指網(wǎng)絡(luò)系統(tǒng)中流動和保存的數(shù)據(jù)，不受到偶然的或者惡意的破壞、泄露、更改，系統(tǒng)能連續(xù)正常工作，網(wǎng)絡(luò)服務(wù)不中斷。而從廣義上來說，凡是涉及網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實性和可控性的相關(guān)技術(shù)和理論，都是網(wǎng)絡(luò)安全所要研究的領(lǐng)域。
1.2網(wǎng)絡(luò)信息安全研究意義
網(wǎng)絡(luò)信息安全保障手段的研究和應(yīng)用，對于保證信息處理和傳輸系統(tǒng)的安全，避免因為系統(tǒng)的崩潰和損壞而對系統(tǒng)存儲、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失;保護信息的保密性、真實性和完整性，避免攻擊者利用系統(tǒng)的安全漏洞進行偷聽、冒充、詐騙等有損于合法用戶的行為;保護國家的安全、利益和發(fā)展，避免非法、有害的信息傳播所造成的后果，能進行防止和控制，避免公用網(wǎng)絡(luò)上大量自由傳輸?shù)男畔⑹Э氐确矫娑加蟹浅Ｖ卮蟮囊饬x。
2網(wǎng)絡(luò)信息安全現(xiàn)狀
2.1物理傳輸對網(wǎng)絡(luò)信息安全的威脅
網(wǎng)絡(luò)通信都要通過通信線路、調(diào)制解調(diào)器、網(wǎng)絡(luò)接口、終端、轉(zhuǎn)換器和處理機等物理部件，這些往往都是黑客、攻擊者的切入對象。主要有以下幾方面的入侵行為：
(1) 電磁泄露：無線網(wǎng)絡(luò)傳輸信號被捕獲，對于一些通用的加密算法，黑客和攻擊者已有一整套完備的破解方案，能夠較輕易地獲取傳輸內(nèi)容。
(2) 非法終端：在現(xiàn)有終端上并接一個終端，或合法用戶從網(wǎng)上斷開時，非法用戶乘機接入并操縱該計算機通信接口，或由于某種原因使信息傳到非法終端。
(3) 非法監(jiān)聽：不法分子通過通信設(shè)備的監(jiān)聽功能對傳輸內(nèi)容進行非法監(jiān)聽或捕獲，由于是基于通信設(shè)備提供的正常功能，一般使用者很難察覺。
(4) 網(wǎng)絡(luò)攻擊：如ARP風暴等小包攻擊交換機等通信設(shè)備，引起網(wǎng)絡(luò)擁塞或?qū)е峦ㄐ胖鳈C無法處理超量的請求，輕則網(wǎng)絡(luò)服務(wù)不可用，重則整個系統(tǒng)死機癱瘓。
2.2軟件對網(wǎng)絡(luò)信息安全的威脅
現(xiàn)代通信系統(tǒng)如ATM、軟交換、IMS、EPON、POS終端、手機等都使用大量的軟件進行通信控制，因此軟件方面的入侵也相當普遍。
(1) 網(wǎng)絡(luò)軟件的漏洞或缺陷被利用。軟件漏洞分為兩種：一種是蓄意制造的漏洞，是系統(tǒng)設(shè)計者為日后控制系統(tǒng)或竊取信息而故意設(shè)計的漏洞;另一種是無意制造的漏洞，是系統(tǒng)設(shè)計者由于疏忽或其他技術(shù)原因而留下的漏洞。
(2) 軟件病毒入侵后打開后門，并不斷繁殖，然后擴散到網(wǎng)上的計算機來破壞系統(tǒng)。輕者使系統(tǒng)出錯，重者可使整個系統(tǒng)癱瘓或崩潰。
(3) 通信系統(tǒng)或軟件端口被暴露或未進行安全限制，導致黑客入侵，進而可以使用各種方式有選擇地破壞對方信息的有效性和完整性，或者在不影響網(wǎng)絡(luò)正常工作的情況下，進行截獲、竊取、破譯，以獲得對方重要的機密信息。
2.3工作人員的不安全因素
內(nèi)部工作人員有意或無意的操作或多或少存在信息安全隱患。
(1) 保密觀念不強，關(guān)鍵信息或資產(chǎn)未設(shè)立密碼保護或密碼保護強度低;文檔的共享沒有經(jīng)過必要的權(quán)限控制。
(2) 業(yè)務(wù)不熟練或缺少責任心，有意或無意中破壞網(wǎng)絡(luò)系統(tǒng)和設(shè)備的保密措施。
(3) 熟悉系統(tǒng)的工作人員故意改動軟件，或用非法手段訪問系統(tǒng)，或通過竊取他人的口令字和用戶標識碼來非法獲取信息。
(4) 利用系統(tǒng)的端口或傳輸介質(zhì)竊取保密信息。
3網(wǎng)絡(luò)信息安全保障策略
針對以上信息安全隱患，可以采用一些技術(shù)手段，對攻擊者或不法分子的竊密、破壞行為進行被動或主動防御，避免不必要的損失。
3.1物理傳輸信息安全保障
(1) 減少電磁輻射。傳輸線路應(yīng)有露天保護措施或埋于地下，并要求遠離各種輻射源，以減少由于電磁干擾引起的數(shù)據(jù)錯誤。對無線傳輸設(shè)備應(yīng)使用高可靠性的加密手段，并隱藏鏈接名。
(2) 采用數(shù)據(jù)加密技術(shù)，對傳輸內(nèi)容使用加密算法將明文轉(zhuǎn)換成無意義的密文，防止非法用戶理解原始數(shù)據(jù)。數(shù)據(jù)加密技術(shù)是一種主動的信息安全防范措施，可大大加強數(shù)據(jù)的保密性。
(3) 使用可信路由、專用網(wǎng)或采用路由隱藏技術(shù)，將通信系統(tǒng)隱匿在網(wǎng)絡(luò)中，避免傳輸路徑暴露，成為網(wǎng)絡(luò)風暴、DDOS等攻擊對象。
3.2軟件類信息安全保障
安裝必要的軟件，可以快速有效地定位網(wǎng)絡(luò)中病毒、蠕蟲等網(wǎng)絡(luò)安全威脅的切入點， 及時、準確地切斷安全事件發(fā)生點和網(wǎng)絡(luò)。
(1) 安裝可信軟件和操作系統(tǒng)補丁，定時對通信系統(tǒng)進行軟件升級，及時堵住系統(tǒng)漏洞避免被不法分子利用。
(2) 使用防火墻技術(shù)，控制不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的出入口，根據(jù)企業(yè)的安全政策控制(允許、拒絕、監(jiān)測)出入網(wǎng)絡(luò)的信息流。且本身具有較強的抗攻擊能力。它是提供信息安全服務(wù)，實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施，是目前保護網(wǎng)絡(luò)免遭黑客襲擊的有效手段。
(3) 使用殺毒軟件，及時升級殺毒軟件病毒庫。小心使用移動存儲設(shè)備。在使用移動存儲設(shè)備之前進行病毒的掃描和查殺，可以有效地清除病毒，扼殺木馬。
(4) 使用入侵檢測系統(tǒng)防止黑客入侵。一般分為基于網(wǎng)絡(luò)和基于主機兩種方式。基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)，將檢測模塊駐留在被保護系統(tǒng)上，通過提取被保護系統(tǒng)的運行數(shù)據(jù)并進行入侵分析來實現(xiàn)入侵檢測的功能�；谥鳈C的入侵檢測系統(tǒng)對通信系統(tǒng)進行實時監(jiān)控，通過監(jiān)視不正當?shù)南到y(tǒng)設(shè)置或系統(tǒng)設(shè)置的不正當更改實現(xiàn)入侵檢測功能�；谥鳈C的入侵檢測系統(tǒng)具有檢測效率高，分析代價小，分析速度快的特點，能夠迅速并準確地定位入侵者，并可以結(jié)合操作系統(tǒng)和應(yīng)用程序的行為特征對入侵進行進一步分析。但在數(shù)據(jù)提取的實時性、充分性、可靠性方面，基于主機日志的入侵檢測系統(tǒng)不如基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)。 另外還有分布式入侵檢測、應(yīng)用層入侵檢測、智能的入侵檢測等信息安全保障手段可以使用。
3.2內(nèi)部工作人員信息安全保障
(1) 加強安全意識和安全知識培訓，讓每個工作人員明白數(shù)據(jù)信息安全的重要性， 理解保證數(shù)據(jù)信息安全是所有系統(tǒng)使用者共同的責任。
(2) 加強局域網(wǎng)安全控制策略，使網(wǎng)絡(luò)按用戶權(quán)限進行隔離或授權(quán)訪問。它能控制以下幾個方面的權(quán)限： 防止用戶對目錄和文件的誤刪除，執(zhí)行修改、查看目錄和文件，顯示向某個文件寫數(shù)據(jù)，拷貝、刪除目錄或文件，執(zhí)行文件，隱含文件，共享，系統(tǒng)屬性等�？刂颇男┯脩裟軌虻卿浀椒⻊�(wù)器并獲取網(wǎng)絡(luò)資源， 控制用戶入網(wǎng)的時間和在哪臺工作站入網(wǎng)。用戶和用戶組被賦予一定的權(quán)限， 網(wǎng)絡(luò)控制用戶和用戶組可以訪問的目錄、文件和其他資源， 可以指定用戶對這些文件、目錄、設(shè)備能夠執(zhí)行的操作，權(quán)限按照最小化原則進行分配。
(3) 利用桌面管理系統(tǒng)控制操作終端的系統(tǒng)配置、軟件合法性、病毒庫、防火墻等。若用戶使用的終端或系統(tǒng)沒有按照要求按照合法軟件，則限制用戶接入網(wǎng)絡(luò)。若用戶的系統(tǒng)、防火墻、防毒軟件未及時更新，則強制用戶進行更新操作。使用桌面管理系統(tǒng)可以最大化凈化網(wǎng)絡(luò)環(huán)境，避免操作人員的終端引入信息安全隱患。
(4) 啟用密碼策略， 強制計算機用戶設(shè)置符合安全要求的密碼， 包括設(shè)置口令鎖定服務(wù)器控制臺， 以防止非法用戶修改。設(shè)定服務(wù)器登錄時間限制、檢測非法訪問。刪除重要信息或破壞數(shù)據(jù)， 提高系統(tǒng)安全性， 對密碼不符合要求的計算機在多次警告后阻斷其連網(wǎng)。
4結(jié)束語
計算機軟件技術(shù)的發(fā)展使得計算機應(yīng)用日益廣泛與深入，同時也使計算機系統(tǒng)的安全問題日益復(fù)雜和突出，各種各樣的威脅模式也不斷涌現(xiàn)。網(wǎng)絡(luò)信息安全是一個綜合性的課題，涉及技術(shù)、管理、使用等許多方面，只有將各種方面的保障策略都結(jié)合起來，才能形成一個高效、通用、安全的網(wǎng)絡(luò)系統(tǒng)。
【網(wǎng)絡(luò)信息安全保障策略】相關(guān)文章：
網(wǎng)絡(luò)信息安全防護策略研究論文10-08
網(wǎng)絡(luò)通信信息安全保障優(yōu)化措施論文10-12
淺析遠程網(wǎng)絡(luò)信息安全策略論文10-09
云計算下的網(wǎng)絡(luò)信息安全策略研究論文10-08
我軍網(wǎng)絡(luò)信息安全法律保障問題探析論文10-08
加強網(wǎng)絡(luò)安全管理,保障計算機信息安全論文10-08
局域網(wǎng)網(wǎng)絡(luò)信息安全和防護策略研究論文10-08
氣象信息網(wǎng)絡(luò)安全策略與技術(shù)論文10-08