关于网络安全初步探讨.pdfVIP

中国计算机信息防护论文集…………．．．………．．．………………” 关于网络安全的初步探讨 北京市崇文区地方税务局 杨肖东刘霞 摘要：本文从一般局域网所面临的普遍安全威胁、目前我局系统和网络安全方面存在的漏洞和问 题、网络安全策略和网络安全措施四个方面，分析与探讨网络安全问题。 一、背景 北京地税信息化建设的近期目标是建成以“四网一库加安全”为核心思想的综合服务管理信息系 统，通过用信息化统领、覆盖、服务、支撑北京地税各项工作，实现由封闭的传统金字塔型管理向 职能信息化、功能网络化、管理自动化的开放服务型转变。“四网一库加安全”中的“四网”是指 未来《北京地方综合服务管理信息系统》所要提供的四种主要服务体系，即：Internetn酲务(面向 纳税人的服务体系)、Intranet服务(面向各级税务干部的内部服务体系)、政府间协同工作的服 务体系和发票协查服务体系。“一库”是指各类数据的集中存放和管理。“安全”是指《北京地方 综合服务管理信息系统》是构建在安全的系统架构之上，并满足应用系统的安伞服务要求。“四网 一库加安全”是对未来的《北京地方综合服务管理信息系统》将是建立在合理和安全的系统构架之 上，并能同时满足对内、对外和政府间提供高效、快捷、便利、安全、功能上相对独立、实现上高 内聚低耦合、易于扩展、无地域、时间限制的综合立体服务系统的形象表述。 计算机网络的高速发展和全方位渗透，推动了整个社会的信息化进程，其分布广域性、体系结构 论文评选毖 开放性、资源共享性和信道共用性的特点，增加了网络的实用性，但也同时不可避免地带来系统的 脆弱性，使其面临严重的安全问题。 系统实现共享是网络的一大优点，但共享恰恰与安全保密相对立，非法用户很容易利用共享的特 点获得信息，有意破坏共享资源或使整个网络遭受损害。计算机网络技术的普及和随之而来的网络 安全问题使得计算机网络安全保护将会变得越来越重要，本文将对网络安全问题进行一些初步 的探讨。 二、一般局域网所面临的普遍安全威胁 对局域网来说，计算机系统本身的脆弱性和通信设施的脆弱性，共同构成了对计算机网络潜在的 威胁，主要有以下几个方面。 1、自然因素 自然灾害：包括地震、水灾、风灾等不以人们意志为转移的自然灾害。 自然环境：温度、湿度、灰尘度和电磁场等。 2、意外事故 停电、火灾等不可预见的意外事故。 3、人为的物理破坏 非故意：误操作、失误、失职等人为疏忽而造成的事故。 故意：未经系统授权，非法地对计算机网络系统的资源进行窃取、复制、修改和毁坏。 4、软件自身的漏洞 无论是Windows2000／NT／98／XP／Me，还是Linux，无论是IIS(InternetInformationServer)， 还是Exchange，或多或少都存在着安全漏洞，正是因为软件安全漏洞的存在，也使得局域网受到极 大的威胁。 5、计算机病毒 ………·中国计冀机信息防护论文集 计算机病毒一直是计算机安全的主要威胁。网络技术的发展，使得计算机病毒可通过国际互联网 传播，从而大大加速了计算机病毒的传播速度和扩大了其传播范围。计算机病毒不仅攻击Windows或 Dos操作系统，震惊业界的“蠕虫”病毒即发生在UNIX系统上。计算机病毒技术也正朝着智能化、网 络化发展。病毒由许多不同功能的组件构成，它不仅可分布在同一台计算机上，也可分布在网络系 统的其它计算机上：病毒既可分布在局域网上，也可分布在广域网上。病毒的种类和传染方式也在 增加，国际空间的病毒总数已达上万甚至更多。当然，查看文档、浏览图像或在Web上填表都不用担 心病毒感染，然而，下载可执行文件和接收来历不明的E—Mail文件需要特别警惕，否则很容易使系 统导致严重