浅谈信息技术中的网络安全.pdfVIP

·学术论坛· 浅谈信息技术中的网络安全 林永宏 (集安市国土局 吉林集安134200) 摘要：网络以其便捷．开放．自由的特点倍受各行各业的青昧，但是，丹络的开放也注定了其不安全性，随着许多著名网站 频频被黑客攻击，新病毒的层出不穷，网络安全问题日渐成为人们关注的重点。我们土地系统“金土工程”的网络开发与建设 应遵循网络安全。大力发展信息化，促进国土资源高效管理、科学决策．依法行政和政务公开，是提高国土资源对经济可持续 发展保障能力的重要举措。 关键词：土地信息 网络安全 中图分类号：TP$9 文献标识码：A 文章编号：l007—9416(2011)03一0164一02 1．网络安全设计 墙，对进出局域网进行访问控制。为更加有 证，但网络机房的环境对设备的影响非常 网络安全系统建设的目标是建设一个 效地防止黑客袭击，可以采用安全漏洞扫描 大，如湿度、温度、接地、噪音和灰尘。灰尘积 由策略、防护、检测和响应组成的完整安全 技术和攻击报警软件等。 累可导致设备通风不良，损坏设备的风扇或 体系，从而最大限度地保护信息不受诸多威 3．2系统平台安全 者电源，使设备停运，因组件温度的升高使 胁的侵犯。 选用安全级别高的操作系统和数据库 设备运转难以稳定，加速设备的老化。还有 系统，例如，操作系统至少达到C2级，关键 系统的电源问题，设备对电源都有一定的要 2．网络系统的安全威胁 环节需要达到Bl级或以上。操作系统是计 求，如果电压不达标，就会对系统的运行质 网络系统可能存在的安全威胁来自以 算机工作的平台，一般的操作系统在一定程 量产生影响，甚至造成网络中断。因此，维护 下方面： 度上具有访问控制、安全内核和系统设计等 机房环境上可以使用系统命令及一些管理 (1)操作系统的安全性。目前流行的许多安全功能。充分利用操作系统的安全特性进 软件监控设备的运转隋况达到管理科学。 操作系统均存在网络安全漏洞，如UNIX服行分级审查，屏蔽不合适的内容，实行IP安 4。2软故障：减少配置上的失误 务器，NT服务器及Windows桌面PC。 全管理及权限管理等。 设备的配置失误是产生软故障的主要 (2)防火墙的安全性。防火墙产品自身是 3．3通信平台安全 原因。配置与人的因素有关，对系统功能及 否安全，是否设置错误，需要经过检验。 保证网络传输信息的可靠性、保密性。 各种网络协议的理解将直接影响设备配置 (3)来自内部网用户的安全威胁。 对传输信息采用加密／解密技术和信息确 的方式与方法。网络配置的错误可能会导致 “)缺乏有效的手段监视、评估网络系统 认技术。实施加密／解密技术，是保障通信 环路，对路由器来说，配置会涉及所选用的 的安全性。 安全的最基本、最核心的技术措施和基础， 路由协议、IP地址段的分配、路由的汇总与 (5)采用的TCP／妒协议族软件，本身缺 信息加密过程通过加密算法具体实施，它以 转发、对链路封装协议的选择等，如果系统 乏安全性。 较小的代价获得较大的安全保护。信息确认 存在目的相同的多个链路，还要注意负载均 (6)未能对来Internet的电子邮件挟带 技术，是通过严格限定信息的共享范围来防 衡及路由策略，或确定路由优先级。 的病毒及Web浏览可能存在的恶意Java／A止信息被非法伪造，篡改和假冒，使验证收 4．3布线：应避免干扰 ctiveX控件进行有效控制。 到的信息和原来信息之间保持完全一致。