信息网络安全基本知识.pdfVIP

lSSN1∞9—3044 DDr丌恻船rKnD刊哟ea几d‘re曲nD切电脑知识与技术 huP：／，www．dnzs．net．cn Tbl：+86—551—56909635690964 V01．6，No．29，0ctober 20lO，pp．8208—8209。82Il 信息网络安全基本知识 于晓鸣．张晓辉 (沧州供电公司信息中心，河北沧州061001) 摘要：随着信息网络的快速发展．信息安全问题日益凸显。了解了造成网络不安全的各种威胁，就能采取对应的策略来保护网络，将 由此造成的损失降到最小。 关键词：信息网络安全；技术措施 中图分类号：TP393文献标识码：A 文章编号：l∞9-3044(20lO)29—8208_02 Basic 0fInf0哪a廿onNe抑ork Knowledge security YU Xiao—mingZHANG)(iao—hIli Power Infonnadon (call铲housupPlycofnpany center’c狮gzhou061001，chhla) ln南叽撕on hasbecome Abstract．widlthe ofiIl南rIlladonnetworks，the securityproblem increasin—ypmlninent． rapiddevelopment call to net、vorkandmiIlirrlize thetll”atsof causeddlenetwork，we UnderstalldmgiIlSecurityby adoptcorrespondillgstrate酉esprotect出e dlelo辐． words：协fomlationnetwork measufes 1沁y securi哆；techllical 随着信息化进程的深入和互联网的快速发展，网络化已经成为企业信息化的发展大趋势，信息资源也得到最大程度的共享，，但 是，紧随信息化发展而来的信息网络安全问题口渐凸出，信息网络安全问题已成为企业安全生产的最大挑战，信息网络安全问题成 为当务之急。如果不很好地解决这个问题，必将阻碍信息化发展的进程。 l基本知识 1．1网络不安全的原因 1)网络自身的安全缺陷：协议本身泄漏口令；服务器本身需要读写特权(可能造成本地用户或者远程用户获得非授权文件的读写权 力1；密码保护措施不强(个人的生日、电话号码等)；某些协议经常运行·些无关的程序(windows会启动一些对当前用户无用的协议)。 因素。存在许多漏洞)； 远程访问使得各种攻击无需到现场就能得手(通过一些扫描工具、远程攻击软件进行攻击)； 连接是基于主机}：的用户彼此信任的原则(在网络上共享文件是基于彼此之间的信任)； 3)黑客攻击：黑客攻击的主要疗法有：口令攻击、网络监听、缓冲区溢出、电子邮件攻击和其它攻击方法。 1．2常见不安全因素 威胁企业网络信息安全、导致系统故障的原因很多，主要分为自然因素、非自然因素两大类．自然阑素丰要指自然灾害，如地 震、火灾、水灾、雷击等，这类因素往往不以人的意志为转移，防不胜防：非自然因素主要分为硬件故障、人为因素两大类，具体包括： 11硬件故障：计算机硬件如磁盘、内存、网卡、电源、主板等，网络设备如路由器、交换机、传输设备等，任何一种硬件故障，都可 能丢失信息，甚至导致整个系统的瘫痪。 2)人为冈素 ①非授权访问：指未经允许对网络设备及信息资源使用或越权使用，或利用非手段获得合法用户的使用权限，达到占用合法用 户资源的目的： ②破坏数据的完整性：指人为删除、修改某些重要数据．如系统文件、数据文件等，造成系统进行障碍； (爹f扰系统正常运行：指故意改变系统的正常运行方式，如：减慢系统响应时间、系统无法得到正常响应等； ④病毒传播：指通过网络传播病毒．病毒的危害，往往令人措手不及； ⑤线路