网络安全的风险分析和对策.pdfVIP

卫曩曩里夏至盈 网络安全的风险分析和对策 ◆陈龙刚 (山西大同大学山西037009) 摘要：计算机技术的快速发展和信息传播方式的大量呈现，都给人们的生活带来了便利和快捷。但计算机网络安全隐患也威胁着信息 数据的安全。本论文从五个方面分析了计算机网路安全风险的存在，又从用户和技术两个方面探索了应对措施。 关键词：网络安全：风险；技术 O引膏 都非常需要安全保护。这些信息不仅需要较高的保障机制，如数 计算机信息技术的飞速发展为人民的学习和生活带来了极 据备份和恢复机制，还需要安全的数据库管理提升安全级别，如 大的便利。但由于网络连接改变了以往只提供给家庭、企业和移 访问日志、敏感日志和敏感数据的安全标签等。一旦出现安全漏 动设备的模式，这就对网络安全提供了更高的要求。网络安全一 洞，将导致数据的被窃取和信息的泄露。同时一些单位的内部网 旦出现隐患或风险，将威胁到用户甚至国家的信息安全。因此必 络数据在传输期间有可能存在被窃听或中断的威胁，也有可能被 须做好网络完全工作。前提是我们必须对网络安全风险有良好的 内部员工攻击，比如，登录密码被篡改、敏感信息被搭线窃取、 认识。 截取或篡改部分通信数据等，这些均可以导致泄密。由此设计专 1罔络安全风险 门的软件或硬件对数据进行控制，在数据传输中进行加密，或通 1．1物理层的网络安全风险 过数据签名或认证技术来保证信息的安全，是极其必要和重要 网络的物理安全是整个网络安全的前提，这直接关系到网络 的。这样才能达到数据信息的保密性、真实性、可靠性、完整性 系统的正常运行。通常的网络的物理安全风险包括：不可抗力如 和更新性。 自然灾害或人为灾难导致的网络系统毁灭；电源的突然故障造成 1．5程序层的网络安全风险 的系统连接失败或信息数据的丢失；电磁辐射造成的信息的被窃 程序层的安全风险主要来自计算机病毒。计算机病毒本质上 取等。由此可见破坏网络的物理安全会直接导致设备的损坏、数 是一种设计人员恶意设计出来的附着在目标机系统上的文件程 据的被破坏、系统的停用等。 序，可以导致服务拒绝、数据破坏，甚至严重地导致计算机无法 1．2层次化的网络安全风险 运行，陷入瘫痪状态。由于病毒的扩散性强，一旦在网络上传播 不论是对于一个单位的网络系统来说，还是对错综交横的网 开来，其无法预测的破坏性使它极具危险性。可以说计算机病毒 络系统来说，其本身都是呈层级分布的。从安全角度来说，根据 是网络系统安全的灾难性存在，它如同人身上感染的病毒一样， 网络系统的组织结构，按照主系统、主机的重要性，可以划分为 一点一点的侵蚀计算机系统，导致系统的全面瘫痪，无法运行， 不同的安全区域。我们可以假设科研网作为重点局域网，称为内 其破坏性是极其巨大和恐怖的。从公安部门发布的各类病毒信息 网，其他协作单位的可以称之为外网。如果不采取一定的安全措 来看，病毒种类增加，扩散速度加快，对用户的破坏性越来越严 施，内网容易受到外部网络的攻击。数据表明，在已调查的网络 重。计算机使用者一直以来，都在和计算机病毒做斗争，生产了 安全事故中，71％以上均来自内部攻击。内网的结构设置，内部 各种防病毒的产品和方案。但是近年来，随着一批网络工具的更 系统的构造，作为网络的内部员工，对此更熟悉，更方便导致实 换或大规模使用，病毒的爆发地点和传播方式已经由以往的单机 施破坏，由此造成的自己攻击或内外勾结泄露网络重要信息，是 之间介质传染向网络系统快速，大范围的转换。因此病毒和防病 网络系统最致命、破坏程度最大的安全隐患。因此内部网的安全 毒之间的战役更加激烈，由原来的“