浅谈网络信息系统的安全与防范.pdfVIP

第2500卷8年第11】1月期 ．湖北经济学 院学报 (人文补会科学版) Nov2008 JournalofHubeiUniversityofEcon0micsrHunlanitjesandSocialSciences 、1oI_5No．11 浅谈网络信息系统的安全与防范 陆剑 雯 (苏州大学 后勤管理处 ．江苏 苏州 215006) 摘 要 ：随着信 息产业的高速发展 ，众 多企业都利用互联 网建立了 自己的信 息系统 ，以充分利用各类信 息资 源 但是我们在享受信息产业发展带给我们的便利 的同时 ，也面临着 巨大的风险。4rl的系统随时可能遭受病毒 的 感染 、黑客的入侵 、这都可以给我们造成 巨大的损失。本文主要介绍 了信息系统所面临的技术安全隐患、并提 出了行 之有效的解决方案 关键词 ：信息系统；信息安全 ；身份认证 ：安全检测 随着信息化进程的深入 ．网络已经深入卡}．会 的各个领域 ． 强和落实安全管理制度 ．增强安全防范意识 然而 ．人们在依赖开放互联 的网络 的同时．但由于黑客众多、 信息安全防范要确保 以下儿方面的发个：f】)网络安仝． 病毒肆虐 ．信息的安全性问题便不 由产生 网络是 以承载和输 保障各种网络资源f资源 、实体 、裁体1稳定n_靠『地运行、受控 送信息为天职的．它在为我们提供信息方便的 时．也 自然存 合法地使刚 (2)信息安全 ：保障存储 、传输 、腑用 的机密性、完 在着 大的安全隐患 因此 ．我们要重视 网络的安全性 ．对安 整性 、抗否认性 、可用性 f3)其他安全：病毒5方『治 、预防内部犯 全性作出合理的评价 以保障我们的网络安全， 罪。 一 、 目前信息系统技术安全的研究 二 计算机网络中信息系统的安全防范措施 (…) 业信息安全现状 分析 f一 网络层安全措施 随着信息化进程 的深入 ．企业信息的安全性己经引起人 1．防火墙技术 们的重视 ．但依然存在不少问题 原因主要有=种 ：一是安全 防火墙技术是建立在现代通信网络技术和信息安全技术 技术保障体系尚不完善 ，企业花了大量的金钱购买了信息安 基础上的应用性安全技术 ．越来越多地府 于专HJ网络 与公 全设备 ．但是技术保障不成体系，达不到预想的 日标 ：=：是应 用网络的 联环境之中，尤其以按人 hatenlel网络为甚 急反应体系没有经常化 、制度化 ；_I是企业信息安全 的标准 、 防火墙是指设置在不 网络 】}]j信任的氽业 内部 网和 制度建设滞后 不可信的公共网)或网络安全域之间的 一系列部件 的组合 它 有调仓显示 ．2003年 5月至 2004年 5月 ．在7072家被 是不 同网络或网络安全域之问信息 的唯 出入r]．能根据仑 调查单化中有 4057家单佗发生过信息网络安全事件 ．占被调 业 的安全政策拧制(允许 、拒绝 、监测1出入网络的信息流 ．且 杏总数 的58％ 调务结果表明．造成 网络安全事件发生 的主 本身具有较强的抗攻击能力 它是提供信息安全服务 ．实现网 要原因是安全管理制度不落实和安全防范意识薄弱。其中．由 络和信息安全的基础设施 ，在逻辑上 ．防火墙是一个分离器 ． 于未修补或防范软件漏洞导致发生安全事件 的占安全事件总 一 个限制器 也是一个分析器 有效地蛉拧 内部 网和 数的8l％．登录密码过于简单或未修改密码导致发生安全事 Internet之问的任何活动 ，保证了内部网络 的安全 它作为一 件的占 19％ 个阻塞点 、控制点能极大地提高一个内部网络的安全性 ． 为 近年来 ．使用单位对信息网络安全管理上作的重视程度