论文-论中国互联网信息安全.docVIP

论中国的互联网信息安全 【摘要】随着计算机信息技术的迅猛发展，计算机网络已经越发成为农业、工业、第三产业和国防工业的重要信息交换媒介，并且渗透到社会生活的各个角落。因此，计算机的网络安全便成为涉及个人、单位、社会、国家信息安全的重大问题 , 认清网络的脆弱性和潜在威胁的严重性，采取强有力安全策略势在必行。计算机网络安全工作是一项长期而艰巨的任务，它应该贯彻于整个信息网络的筹划、组成、测试的全过程。所以本文结合实际情况，分析网络安全问题并提出了相应对策。 【关键词】信息、计算机、网络安全、威胁、防范策略 【引言】当前，计算机技术已深入到经济、文化、科研、教育和社会生活等各领域，并带来了巨大的推动和冲击。特别是近20年来，网络逐渐进入到我们日常生活之中，极大的改变了我们的生存模式，成为我们生活中不可或缺的部分。通过计算机网络，我们可以跨越时空获取信息，方便地实现与他人的交流，也可以及时了解时事新闻，获取各种最新的知识，实现信息共享资源。 然而，计算机网络技术的快速发展，使得网络环境变得越来越复杂，网络安全问题日益突出，比如软件漏洞、黑客入侵、病毒木马肆虐等，它们已经开始严重危害人们的正常活动。本文针对计算机网络系统存在的安全性和可靠性问题，从网络安全的定义，网络安全的原因，以及网络安全的理论知识、解决措施等方面提出了一些粗浅的见解，以期能够促使广大用户在计算机网络方面增强安全防范意识。 1.1 网络安全的概念 国际标准化组织(ISO)将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。 目前欧州各国的小型企业每年因计算机病毒导致的经济损失高达几百亿欧元，而这些病毒主要是通过电子邮件进行传播的。据某反病毒厂商称，像Sobig、Slammer等网络病毒和蠕虫造成的网络大塞车，曾经就给企业造成了几百亿美元的损失。而包括从身份窃贼到间谍在内的其他网络危险造成的损失则很难量化，网络安全问题带来的损失由此可见一斑。 　　　　影响计算机网络安全的因素很多。归结起来，主要有个方面2.1 自然因素 计算机信息系统仅仅是一个智能的机器，易受自然灾害及环境(温度、湿度、振动、冲击、污染)的影响。主要包括自然灾害的破坏，如地震、雷击、洪水及其他不可抗拒的天灾造成的损害以及因网络及计算机硬件的老化及自然损坏造成的损失。误操作引起文件被删除，磁盘被格式化，或因为网络管理员对网络的设置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的帐号随意转借他人或与别人共享等，都会给网络安全带来威胁。黑客问题的出现，并非是黑客能够制造入侵的机会，而是他们善于发现漏洞，即信息网络本身的不完善性和缺陷，成为被攻击的目标或利用为攻击的途径，并构成了自然或人为的破坏这是计算机网络所面临的最大威胁。此类攻击又可分为两种：一种是网络攻击，就是以各种方式有选择地破坏对方信息的有效性和完整性；另一种是网络侦察，就是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得对方重要的机密信息。　　 　　计算机病毒是一个程序，一段可执行码，破坏计算机的正常运行，使之无法正常使用甚至使整个操作系统或者硬盘损坏。就像生物病毒一样，计算机病毒有独特的复制能力，可以很快地蔓延，常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制和传送时，它们就随之一起蔓延开来病毒程序不是独立存在的，它隐蔽在其它可执行的程序之中，既有破坏性又有传染性和潜伏性。轻则影响机器运行速度，重则使机器处于瘫痪，会给用户带来不可估量的损失。　　一些人利用电子邮件地址的“公开性”和系统的“可广播性”进行商业、宗教、政治等活动，把自己的电子邮件强行“推入”别人的电子邮箱，强迫他人接受垃圾邮件。与计算机病毒不同，问谍软件的主要目的不在于对系统造成破坏，而是窃取系统或是用户信息。 　　攻击的主要目的是使计算机及网络无法提供正常的服务。它会破坏计算机网络的硬件设备，破坏计算机网络的各种配置，消耗计算机及网络中不可再生的资源等。 黑客会利用TCP/IP协议本身的缺陷进行攻击，或者进行DNS欺骗和Web欺骗。各种协同工具使用的增长，可能导致泄漏机密商业数据。2005年以来，手机、PDA及其他无线设备感染恶意软件的数量在激增，但因为其不能靠自身传播，所以还没有大规模爆发。但今后仍需要关注它的发展趋3.5 电子邮件攻击 2005年，英国电子邮件安全公司MessageL