浅谈网络安全及其防范措施.pdfVIP

维普资讯 第 21卷 第 3期 吕梁高等专科学校学报 2005年 9月 VoI．21 No．3 JournalofLuliangHigherCollege Sep．2005 [文章编号]1008—7834(2005)03—0007—02 浅谈 网络安全及其防范措施 高文莲 (吕梁高等专科学校 计算机系，山西 吕梁 033000) [摘 要] 从网络安全的作用、含义，网络面临的威胁、网络攻击手段等方面，分析 了目前网络存在各种安全隐患，并提 出了 具体 防范措施 。 [关键词] 网络安全；攻击；防范措施 [中图分类号]TP309 [文献标识码]A 一 、 引 言 2、人为的恶意攻击 随着计算机网络的不断发展 ，全球信息化已成为人类发 一 般来讲，计算机网络上的通信主要面临着 4种威胁： 展的大趋势。但 由于计算机网络具有联结形式多样化、终端 截取 、中断、篡改和捏造。这 4种威胁都是人为的恶意攻击 分布不均匀性和网络的开放性、互联性等特征，致使网络容 造成的，也是计算机网络安全所面临的最大威胁。其中，截 易受到来 自黑客、恶意软件等的种种攻击，网络安全 问题 日 取是指信息在发送到 目的地的过程中被第三者非法获取 ；中 渐凸出。因此，排除自然和人为等诸多因素造成的网络脆弱 断是指信息传送的通道被第三者打断，信息不能传到 目的 性和潜在威胁，确保网络信息的保密性、完整性和可用性 ，保 地；篡改是指信息在传送的过程中被第三者截取，并中断了 护网络的安全，让各个领域的人都能放心地使用网络来完成 原传送过程，第三者将截取的信息修改后再以源站的身份发 各方面的工作，从而使其发挥更大的作用，成为当务之急 ，如 送到 目的地；捏造是指第三者冒充一个给 目的地发送信息的 果不很好地解决这个问题，必将阻碍信息化发展的进程。 源站的身份给 目的地发送信息。按照这几种威胁，我们可以 二、网络安全 的含义 将网络攻击类型分为两类。一类是被动攻击，它是在不影响 从本质上讲 ，网络安全就是网络上的信息安全，它是指 网络正常运作的情况下进行截获 、窃取 、破译 以获得重要机 密信息。另一类是主动攻击，它是以各种手段来破坏网络信 网络系统的硬件 、软件及其系统中的数据受到保护，不受到 息的有效性和完整性 ；，损害合法用户的权益。这两种攻击 破坏、更改、泄露 ，系统能够连续 、正常 、可靠地运行，网络服 都会对计算机网络的安全造成极大的危害，并导致机密数据 务不中断。网络安全涉及的内容包含技术方面和管理方面 的泄漏 。 两个方面。但是，这两个方面的侧重点不同：技术方面侧重 3、软件的漏洞和 “后门”： 于防止外部的攻击，管理方面侧重于对 内部人为因素的管 网络软件不可能是百分之百的无缺陷和无漏洞的，然 理。当然，网络安全的具体含义会随着使用者身份的不同而 而，这些漏洞和缺陷恰恰是黑客进行攻击的首选 目标，曾经 有所变化。比如：普通的上网用户仅希望涉及其隐私或利益 出现过的黑客攻入网络内部的事件，这些事件的大部分就是 的信息在网络上传输时要做到机