农业科研单位lan网的信息安全问题探讨.pdfVIP

中国农业科学 40卷 攻击、非法用户进入网络系统进行违法操作、合法用 由明文变为密文。很多工具包都有加密或压缩加密的 户以未授权方式进行操作等。 功能，应充分利用。对各种口令，尽量减少弱口令的 窃听：攻击者通过监视网络数据获得敏感信息。 使用，应多使用字母数字组合的强密码。另外应禁止 重传：攻击者事先获得部分或全部信息，以后将 掉guest帐号，不给网络破坏者町乘之机。 此信息发送给接收者。 (4)采用防火墙技术(硬件防火墙和软件防火墙)。 伪造：攻击者将伪造的信息发送给接收者。 理论上，防火墙是设置在不同网络(如町信任的企业 篡改：攻击者对合法用户之间的通讯信息进行修 内部网和不可信任的公共网)或网络安全域之间的一 改、删除、插入，再发送给接收者。 系列软、硬件的组合【9】。其具有以下5大基本功能： 拒绝服务攻击：攻击者通过某种方法使系统响应 过滤进出网络的数据；管理进出网络的访问行为；封 减慢甚至瘫痪，阻止合法用户获得服务。 堵某些禁止行为；记录通过防火墙的信息内容和活动； 行为否认：通讯实体否认已经发生的行为。 对网络攻击进行检测和告警【l01。软件防火墙是大多数 欺骗：主要有MAC地址欺骗、IP欺骗、Web欺骗、 主流杀毒软件都具备的，操作系统也都有防火墙功能， DNS欺骗和电子邮件欺骗等【5l。 任何时候都要保汪单机做到有一个防火墙是打开的， 来自内部的安全威胁还包括内部人员恶意破坏、 并且要针对自己使用情况做安全规则，以达到友好数 管理人员滥用职权、执行人员操作不当、内部管理疏 据能顺利通过，杜绝恶意数据侵入单机的目的。 漏、软硬件缺陷等【6】。 (5)对不明网站、小明邮件不要轻易打开。80％ 因为计算机网络是由信息(存储在计算机及其外 的病毒木马程序是通过点击恶意网站而引发的。应充 部设备上的程序及数据)和实体两大部分组成，因此 分熟悉自己所使用的操作系统，掌握每个进程的工作 在安全上两手都要抓。 目的，养成随时查看进程的习惯，强制关闭恶意进程， 1．2信息的保密防范 andremote 关掉或删除所有用不着的服务，如routing access、remote (1)提升网络安全意识。作为农业科研部门，计 service等，并且要及时下载系 registry 算机虽然只是进行科研的辅助工具，但亦要提升安全 统安全补丁。安装可靠的杀毒软件，及时升级杀毒软 保密意识。因为现在的病毒木马程序都是通过泛洪广 件的更新程序，下载软件时先要考虑软件的安全性。 播数据流进行传输的，一台电脑感染病毒，其余的都 会受其牵连，严重的会导致网络瘫痪。在工作中应该 auditing)是指根据一定的安全策略，通过记录和分析 做到对调离人员的用户账户及时删除，加强对特权用 历史操作事件及数据，发现能够改进系统性能和系统 户和授权访问权限的管理；所有的业务操作人员都要 安全的地方【l¨。如果说防火墙是一道保护网络的重要 设置用户口令和屏幕保护口令；重要业务系统服务器 关卡，那么网络安