计算机网络安全管理浅议.pdfVIP

2010生 南昌教育学院学报高等教育 第25卷第4期 计算机网络安全管理浅议 王中锋李尚 (商丘职业技术学院河南商丘476005) 摘要：在当今这个信息化社会中．网络安全管理技术已经成为网络技术中人们公认的关键技术。尽管网络安全技术在不断发展和提 高，但网络安全事故依然频繁发生。主要原因是安全管理的欠缺所致。本文主要从网络安全的定叉着手，分析了目前威胁网络安全的一些 主要因素，对网络管理的内容进行了研究．提出了以安全策略为核心的网络安全管理体系和实施原则。 关键词：网络安全；安全策略；安全技术；安全管理 中图分类号：TP31文献标识码：A 文章编号：1008-6757(2010)04-0072-02 随着|nternet的飞速发展，网络应用的扩大。网络安全风险也变信息交互过程中，确信参与者的真实同一性，即所有参与者都不可 的非常严重和复杂。原先由单机安全事故引起的故障通过网络传给 能否认或抵赖曾经完成的操作和承诺。利用信息源证据可以防止发 其他系统和主机，可造成大范围的瘫痪，再加上安全机制的缺乏和 信方不真实地否认已发送信息，利用递交接收证据可以防止收信方 防护意识不强，网络风险日益加重。 事后否认已经接收的信息。数字签名技术是解决不可否认性的手段 之一。 l网络安全的概述 7)可控性。可控性是对网络信息的传播及内容具有控制能力的 网络安全是指保护网络系统中的软件、硬件及信息资源，使之 特性。不允许不良内容通过公共网络进行传输。 免受偶然或恶意的破坏篡改和泄露，保证网络系统的正常运行、网 络服务不中断。 3威胁网络安全的因素 从广义上说，网络安全包括网络硬件资源和信息资源的安全 从根本上说，网络的安全隐患都是利用了网络系统本身存在的 性。硬件资源包括通信线路、通信设备(交换机、路由器等)、主机 安全弱点。在使用、管理过程中的失误和疏漏更加剧了问题的严重 等，要实现信息快速、安全地交换，—个可靠的物理网络是必不可 性。威胁网络安全的主要因素有： 少的。信息资源包括维持网络服务运行的系统软件和应用软件，以 1)管理因素。管理人员素质低、管理措施不完善、用户安全 及在网络中存储和传输的用户信息数据等。 意识淡薄等。 21配置不当。安全配置不当造成安全漏洞，例如，防火墙软 2网络安全的特征 件的配置不正确，那么它根本不起作用。对特定的网络应用程序， 网络安全，通俗地说，主要是指保护网络信息系统，使其没有 当它启动时，就打开了一系列的安全缺口，许多与该软件捆绑在一 危险、不受威胁、不出事故。从技术角度来说，网络安全的技术特 起的应用软件也会被启用。除非用户禁止该程序或对其进行正确配 征主要表现在以下几个方面： 置，否则，安全隐患始终存在。 1)保密性。保密性是网络不被泄露给非授权的用户、实体或过 3)人为因素。a)人为的无意失误。如操作员安全配置不当造 程，或供其利用，只为授权用户使用的特性。保密性是在可靠性和 成的安全漏洞，用户口令选择不慎，都会对网络安全带来威胁。b1 可用性基础之上。保障网络安全的重要手段。 人为的恶意攻击。一是主动攻击，以各方式有选择地破坏信息的有 2)真实性。真实性是指用户的身份是真实的。例如，在一个 效性和完整性；二是被动攻击。在不影响网络正常工作的情况下， 大型的网络体系内，A用户声明他是A，但是网络能够相信他吗? 进行截获、窃取、破译以获得重要机密信息。这两种攻击均可使 网络造成极大的危害，导致机密数据的泄露。c)软件的漏洞和“后 会不会是B用户冒充A用户呢?或者是C用户、D用户冒充呢?因