网络信息安全管理浅析.pdfVIP

商业研究 网络信息安垒管理浅橱 _李庭春 湖南省第一师范学校 [摘 要]在互联网络飞速发展的今天，由于技术上的缺陷以及思想上不购重视等原因，在现代网络信息社会环境下， 存在着各种各样的安全威胁。这些威胁可能会造成重要数据文件的丢失，甚至给政府、银行证券以及企业的网络信息系统 带来了极大的损失和危害。网络攻击的主要方式包括口令攻击、软件攻击、窃听攻击、欺诈攻击、病毒攻击以及拒绝服务 攻击等，而网络安全的防范措施则包括安装防火墙、防止内部破坏、口令保护和数据加密等多种方式。网络安全防范是一 个动态的概念，重要的是要建立一个网络安全防范体系。 [关键词]网络安全信息安全 网络攻击 安全防范 近年来．随着各行各业信息化建设的发展．互联网和电子商 3．使得商业机密或技术成果泄露或者被散播。 务的应用的不断普及与提高，人们对参与互联网活动的需求越来 4．安全问题还可能使得服务被迫停止，并给客户层带来服务 越高。随之而来的网络信息安全问题也日益突出，安全已经成为 质量低劣的印象，使得企业形象被破坏，从而造成恶劣影响和难 当今网络世界必须考虑的一个重要问题。 以挽回的损失。 在我们国家．政府部门对信息系统的安全性也非常的重视． 三、网络攻击的主要方式 在国家技术监督局和其他主管部门的指导下，我们国家与国际标 互联网技术在飞速发展的同时．黑客技术也在飞速发展，网 准接轨的．关于信息安全与网络安全方面的技术标准和产品标准 络世界的安全性不断地在受到挑战。对于黑客来说．要进入普通 已经陆续出台，并早在1997年就建立了全国信息技术、安全技术人的电脑非常容易。只果你要上网．就免不了遇到病毒和黑客。 委员会。网络安全问题除了引起了政府机关、国家安全部门、金 那么黑客们有哪些常用攻击手段呢7 融机构等的重视．一般的企事业单位甚至个人也都日益关注这些 1．13令攻击。口令攻击就是通过窃取口令的方式进行破坏的 网络安全问题。 活动，口令攻击是比较常用的一种攻击方式。在现实生活中．由 一、网络安全威胁的起因 于用户名和密码被盗造成损失的例子有很多，一旦用户名和密码 为什么会存在这么多的网络安全．网络安全威胁的起因包括 被盗．入侵者还可以冒用此用户的名义对系统进行进一步的破坏 1．技术上存在缺陷。互联网使用的通讯协议是TCP／IP．TCP／和攻击．从而给用户本身或者整个系统造成非常大的损失。 IP在最初的设计时．主要考虑的是如何实现网络连接．并没有充分 就目前的黑客技术来说．用户名和密码的盗取对黑客不再是 考虑到网络的安全问题．而TCP／IP协议是完全公开的，这就导致 有难度的事情，黑客盗取口令的方法有很多。比如说，有的黑客 入侵者可以利用TCP／IP协议的漏洞对网络进行攻击。另外计算机 使用的操作系统．比如说目前仍普遍使用的微软windows操作系统 令文件，然后对1：3令文件进行解密来获得口令。或者如果用户的 在设计上也存在安全漏洞，用户经常需要更新．下载它的安全补 口令设置缺乏安全性．可能被轻易地被“字典攻击”猜到用户的 丁．以修补它的安全漏洞。其他的技术缺陷还包括应用程序的编 El令。“字典攻击”就是通过编写一个应用程序．根据一定的规 写对安全性考虑不足．网络通讯设备包括路由器、交换机存在安 律．由应用程序自动反复地去尝试口令．强行破解用户口令。”字 全的缺陷等等．这些技术上的缺陷都容易被入侵者利用．从而构 典攻击”要求黑客要有足够的耐心和时间．但对那些口令安全系 成安全威胁。 数极低的用户，只要短短的几分钟．甚至数十秒就可以被破解。 2．思想上不重视。由于企业的负责人、网络管理员思想上不 2软件攻击。软件攻击有时又叫漏洞攻击．许多系统包括计 重视或者疏忽．没有正视黑客入侵所造成的严重后果．没有投入 算机系统、网络系统都有这样那样的安全漏洞(