简析计算机网络信息安全及其防护措施.pdfVIP

简析计算机网络信息安全及其防护措施 欧 阳丹 (江西吉安供 电公司) 摘 要：计算机网络技术的迅猛发展对 lnternet产生了极大的影响力，联网方式及宽带等多方面的变化使得网络真正成为人类生活的一部分。计算机网 络 已经成为 2l世纪知识经济社会运行的必要条件和社会的基础设施 。互联网的开放性方便了用户的使用，促进了网络的高速扩展，而网络的“无序、无界、 匿名”也成为它应用的绊脚石，出现了网络攻击、病毒泛滥等恶意事件，严重影响了个人、集体乃至国家的信息安全，造成了巨大的风险和危害。伴随着信息 产业发展而产生的网络信息的安全问题，已经成为各国政府关注的热点问题。因而，针对这些网络威胁，有必要对网络的各种安全隐患进行归纳分析，并针 对各种不安全因素提出相应的防范措施。 关键词：计算机网络；信息安全；防火墙；防护措施 1网络不安全因素 之一 。 网络的不安全因素从总体上看主要来 自于三个方面：① 自然因素。 (1)入网访问控制。入网访问控制是网络访问的第 1层安全机制。控 自然因素指的是一些意外事故，如发生地震、海啸，毁坏陆上和海底 电 制哪些用户能够登录到服务器并获准使用网络资源，控制用户登录入网 缆，或服务器突然断电等，这种因素是不可预见的也很难防范。②人为因 的位置、限制用户登录入网的时间、限制用户入网的主机数量。当交费网 素，即人为的入侵和破坏，如恶意切割电缆、光缆，黑客攻击等。③网络本 络的用户登录时，如果系统发现 “资费”用尽，还应能对用户的操作进行 身存在的安全缺陷，如系统的安全漏洞不断增加等。 限制。用户的入网访问控制通常分为三步执行：用户名的识别与验证；用 由于网络 自身存在安全隐患而导致的网络不安全因素主要有：网络 户 口令的识别与验证；用户账户的默认权限检查 。 操作系统的脆弱性、TCP／IP协议的安全缺陷、数据库管理系统安全的脆 (2)权限控制。权限控制是针对在网络中出现的非法操作而实施的 弱性、网络资源共享、数据通信．计算机病毒等。目前人为攻击和网络本 一 种安全保护措旌。用户和用户组被给予一定的权限。网络控制着能够 身的缺陷是导致网络不安全的主要因素。 通过设置 ，指定访 问用户和用户组可 以访问哪些服务器和计算机 ，可以 2计算机网络防范的主要措施 在服务器或计算机上操控哪些程序，访问哪些 目录、子 目录、文件和其他 资源，设定用户对可以访问的文件、目录、设备能够执行何种操作。 2．1计算机网络安全的防火墙技术 (3)属性安全控制。访问控制策略还应该允许网络管理员在系统一 计算机网络安全是指利用网络管理控制和技术措施，保证在一个网 级对文件、目录等指定访问属性。本策略允许将设定的访问属性与网络 络环境里，信息数据的保密性、完整性和可用性受到保护 。同络安全防护 服务器的文件、目录和网络设备联系起来。属性安全策略在操作权限安 的根本 目的，就是防止计算机网络存储和传输的信息被非法使用、破坏 全策略的基础上，提供更进一步的网络安全保障。当用文件、目录和网络 和篡改。 设备时，网络系统管理员应给文件、目录等指定访问属性。属性安全控制 目前主要的网络安全技术有：网络安全技术研究加密、防火墙、入侵 可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属 检测与防御、VPN和系统隔离等技术。其中防火墙技术是一种行之有效 性安全在权限安全的基础上提供更