浅析网络安全风险与对策.pdfVIP

中国校外教育圆 爵‘教绻舔 浅析网络安全风险与对策 ◆郭玉霞 (乌IH财改会计职业学校) 【摘要】要使网络信息在一个良好的环境中运行，加强网络信息安全至关重要。必须全方位解析网络的脆弱性和威胁，才能构建网络的 安全措施，确保网络安全。本文在介绍网络安全的脆弱性与威胁的基础上，简述了网络安全的技术对策。 【关键词】网络安全脆弱性威胁技术对策 一、网络安全的脆弱性 攻击均可对计算机网络造成极大的危害。并导致机密数据的泄漏。 计算机网络尤其是互连网络，由于网络分布的广域性、网络体系结构 3．网络软件的漏洞和后门 的开放性、信息资源的共享性和通信信道的共用性。使计算机网络存在很 网络软件不可能是百分之百的无缺陷和漏洞的。然而，这些漏洞和缺 多严重的脆弱性。 陷恰恰是黑客进行攻击的首选目标。黑客攻入网络内部就是因为安全措施 1．不设防的网络有许多个漏洞和后门 不完善所招致的苦果。另外，软件的后门都是软件公司的设计编程人员为 系统漏洞为病毒留后门。计算机的多个端13、各种软件，甚至有些安全 了自便而设置的．一般不为外人所知，但一旦后门洞开，其造成的后果将不 产品都存在着或多或少的漏洞和后门。安全得不到可靠保证。 堪设想。 2．电磁辐射 三、网络安全的技术对策 电磁辐射在网络中表现出两方面的脆弱性：一方面，网络周围电子电 一个不设防的网络，一旦遭到恶意攻击，将意味着一场灾难。居安思 气设备产生的电磁辐射和试图破坏数据传输而预谋的干扰辐射源；另一方 危、未雨绸缪，克服脆弱、抑制威胁，防患于未然。网络安全是对付威胁、克 面。网络的终端、打印机或其他电子设备在工作时产生的电磁辐射泄露．可 服脆弱性、保护网络资源的所有措施的总和。针对来自不同方面的安全威 以将这些数据(包括在终端屏幕上显示的数据)接收下来。并且重新恢复。 胁．需要采取不同的安全对策。从法律、制度、管理和技术上采取综合措 3．线路窃听 施。以便相互补充，达到较好的安全效果。技术措施是最直接的屏障，目前 无源线路窃听通常是一种没有检测的窃听，它通常是为了获取网络中 常用而有效的网络安全技术对策有如下几种： 信息内容。有源线路窃听是对信息流进行有目的得变形．能够任意改变信 1．加密 息内容，注入伪造信息，删除和重发原来的信息。也可以用于模仿合法用 加密的主要目的是防止信息的非授权泄露。网络加密常用的方法有 户．或通过干扰阻止和破坏信息传输。 链路加密、端点加密和节点加密三种。链路加密的目的是保护网络节点之 4．串音干扰 间的链路信息安全；端点加密的目的是对源端用户到目的端用户的数据提 串音的作用是产生传输噪音，噪音能对网络上传输的信号造成严重的 供保护；节点加密的目的是对源节点到目的节点之间的传输链路提供保 破坏。 护。信息加密过程是由形形色色的加密算法来具体实施的．加密算法有许 5．硬件故障 多种，如果按照收发双方密钥是否相同来分类，可分为常规密码算法和公 硬件故障可造成软件系统中断和通信中断，带来重大损害。 钥密码算法。但在实际应用中人们通常将常规密码算法和公钥密码算法结 6．软件故障 合在一起使用，这样不仅可以实现加密，还可以实现数字签名、鉴别等功 通信网络软件包含有大量的管理系统安全的部分．如果这些软件程序 能．有效地对抗截收、非法访问、破坏信息的完整性、冒充、抵赖、重演等威 受到损害，则该系统就是一个极不安全的网络系统。 胁。因