浅谈网络信息安全面临的问题和对策 the problems of information security and its measure.pdfVIP

策 。很多基于TCP／ 存在着安全问题， 信息安全是指为建立信息处理系统而采取 这很容易被一些对TCP／IP十分了解的人所利 的技术上和管理上的安全保护，以实现电子信 用，一些新的处于测试阶级的服务有更多的安 息的保密性、完整性、可用性和可控性。当今 全缺陷。(2)缺乏安全策略：许多站点在防火 信息时代，计算机网络已经成为一种不可缺少 墙配置上无意识地扩大了访问权限，忽视了这 的信息交换工具。然而，由于计算机网络具有 些权限可能会被内部人员滥用，黑客从一些服 开放性、互联性、连接方式的多样性及终端分 务中可以获得有用的信息，而网络维护人员却 布的不均匀性，再加上本身存在的技术弱点和 不知道应该禁止这种服务。(3)配置的复杂性： 人为的疏忽，致使网络易受计算机病毒、黑客 访问控制的配置一般十分复杂，所以很容易被 或恶意软件的侵害。面对侵袭网络安全的种种 错误配置，从而给黑客以可乘之机。TcP／IP是 威胁，必须考虑信息的安全这个至关重要的 被公布于世的，了解它的人越多，被人破坏的 问题。 可能性越大。现在，银行之间在专用网上传输 网络信息安全分为网络安全和信息安全两 数据所用的协议都是保密的，这样就可以有效 个层面。网络安全包括系统安全，即硬件平台、 地防止入侵。当然，人们不能把TcP／IP和其实 操作系统、应用软件；运行服务安全，即保证 现代码保密，这样不利于TCP／IP网络的发展。 服务的连续性、高效率。信息安全则主要是指 2．2黑客攻击手段多样 数据安全，包括数据加密、备份、程序等。 进入2006年以来，网络罪犯采用翻新分散 式阻断服务(DDOS)攻击的手法，用形同互 2．信息安全面临的问题 联网黄页的域名系统服务器来发动攻击，扰乱 2．1 网络协议和软件的安全缺陷 在线商务。宽带网络条件下，常见的拒绝服务 因特网的基石是TcP／IP协议簇，该协议簇攻击方式主要有两种，一是网络黑客蓄意发动 在实现上力求效率，而没有考虑安全因素，因 的针对服务和网络设备的DDOs攻击；二是用 为那样无疑增大代码量，从而降低了TCP／IP的蠕虫病毒等新的攻击方式，造成网络流量急速 运行效率，所以说TcP／IP本身在设计上就是不提高，导致网络设备崩溃，或者造成网络链路 安全的。(1)很容易被窃听和欺骗：大多数因 的不堪负重。 特网上的流量是没有加密的，电子邮件口令、 调查资料显示，2006年初发现企业的系统 作者简介：邓长春，男，四川达县人，讲师，研究方向：网络安全研究、数据库技术与软件开发研究。 ★本项目受国家紧缺人才项目支持 一60— 万方数据 承受的攻击规模甚于以往，来源不是被绑架的 较大。被病毒破坏全部数据的占14％，破坏部 “僵尸”电脑，而是出自于域名系统(DNs)服分数据的占57％。只要带病毒的电脑在运行过 务器。一旦成为DDOS攻击的目标，目标系统程中满足设计者所预定的条件，计算机病毒便 不论是网页服务器、域名服务器，还是电子邮 会发作，轻者造成速度减慢、显示异常、丢失 件服务器，都会被网络上四面八方的系统传来 文件，重者损坏硬件、造成系统瘫痪。 的巨量信息给淹没。黑客的用意是借大量垃圾 3．网络信息安全的对策 信息妨碍系统正常的信息处理，借以切断攻击 目标对外的连线。黑客常用“僵尸