论计算机网络的安全防护策略.docVIP

PAGE PAGE 1 论计算机网络的安全防护策略 摘要：随着互联网的日益普及，人们对互联网的依赖也越来越强，网络已经成为人们生活中不可缺少的一部分。但是，Internet是一个面向大众的开方系统，对于信息的保密和系统安全考虑的并不完善，加上计算机网络技术的飞速发展，互联网上的攻击与破坏事件不胜枚举。计算机黑客犯罪已经渗入到政府机关、军事部门、商业等单位，如果不加以保护的话，轻则干扰人们的生活，重则造成严重的经济损失。本文将对计算机信息网络安全存在的问题进行深入剖析，并提出相应的安全防护对策。 关键词：计算机网络 信息安全 黑客 入侵 防护策略 引言： 网络给我们提供极大的方便的同时也带来了诸多的网络安全威胁问题，这些问题一直在困扰着我们，诸如网络数据窃密、病毒攻击、黑客侵袭、木马挂马、陷门等。为 了有效防止网络安全问题的侵害，计算机广泛地推广使用了各种复杂的软件技术，如入侵检测、防火墙技术、通道控制机制、代理服务器，然后尽管如此，计算机信息安全和网络安全问题还是频发。网络HACKER活动日益猖獗，他们攻击网络服务器，窃取网络机密，进行非法入侵，对社会安全造成了严重的危害。本文就如何确保网络信息安全特别是网络数据安全进行了安全威胁分析并且提出了实现网络安全的具体策略。 一、计算机网络安全概述 随着互联网的日益普及，人们对互联网的依赖也越来越强，网络已经成为人们生活中不可缺少的一部分。但是，Internet是一个面向大众的开方系统，对于信息的保密和系统安全考虑的并不完善，加上计算机网络技术的飞速发展，互联网上的攻击与破坏事件不胜枚举。计算机黑客犯罪已经渗入到政府机关、军事部门、商业等单位，如果不加以保护的话，轻则干扰人们的生活，重则造成严重的经济损失。 二、计算机网络信息安全面临的威胁 近年来，网络安全的事件不断发生，特别是计算机和网络技术发展迅速的国家和部门发生的网络安全事件越来越频繁和严重，一些国家和闭门不断遭到入侵攻击，本文列举以下事件以供分析和研究之用。 事件一 2005年6月17日报道万事达信用卡公司称，大约4000万名信用卡用户的账户被一名黑客利用电脑病毒侵入，遭到入侵的数据包括信用卡用户的姓名、银行和账号，这都能够被用来盗用资金。如果该黑客真的用这些信息来盗用资金的话，不但给信用卡用户带来巨大的经济损失，而且侵犯了这些信用卡用户的个人隐私。 事件二 2005年7月14日国际报道 英国一名可能被引渡到美国的黑客Mckinnon表示，安全性差事他能够入侵美国国防部网站的主要原因。他面临“与计算机有关的欺诈”指控，控方称，他的活动涉及了美国陆军、海军、空军以及美国航空航天局。 入侵的黑客通常扮演以下角色： (1).充当政治工具。非法入侵到国防、政府等一些机密信息系统，盗取国家军事和政治情报，危害国家安全 (2).用于战争，通过网络，利用黑客手段侵入敌方信息系统，获取军事信息、发布假信息、病毒，扰乱对方系统等等。 (3).非法入侵金融、商业系统、盗取商业信息；在电子商务、金融证券系统中进行诈骗、盗窃等违法犯罪活动；破坏正常的经济秩序。我国证券系统接二连三发生盗用他人密码进行诈骗的案件，已经引起了网民的不安。 (4).非法侵入他人的系统，获取个人隐私，以便利用其进行敲诈、勒索或者损害他人的名誉，炸毁电子邮箱，使系统瘫痪等。 基于以上事件的分析，一方面可以看到网络安全不仅影响到一个国家的政治、军事、经济及文化的发展，而且会影响到国家局势的变化和发展：另一方面网络自身存在安全隐患才会影响到网络的安全。目前，威胁网络安全的技术主要有病毒、入侵和攻击；而对网络信息失窃造成威胁的主要是黑客的入侵，只有入侵到主机内部才可能窃取到有价值的信息。 三、计算机网络不安全因素 ??? 对计算机信息构成不安全的因素两方面，一方面是人为的因素和自然的因素，两外一方面就是网络体系结构本身存在的安全缺陷。其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。而网络体系结构本身存在的安全缺陷是指：网络操作系统的脆弱性、TCP/IP协议的安全性缺陷、数据库管理系统安全的脆弱性。人为因素是对计算机信息网络安全威胁最大的因素。计算机网络不安全因素主要表现在以下几个方面： 计算机网络的脆弱性 互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。互联网的不安全性主要有以下几项： (1).网络的开放性，网络的技术是全开放的，使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击，或是来自对网络通信协议的攻击，以及对计算机 HYPERLI