浅谈计算机网络_安全策略.docVIP

PAGE 4 浅谈计算机网络的安全策略 摘 要 随着科技、网络 HYPERLINK /xinxi/ \t _blank 信息的飞速发展给人类社会带来巨大的推动与冲击,同时网络安全问题日益凸现。计算机网络的安全问题越来越受到当今社会的重视，本文简要的探讨计算机网络的安全问题，并且分析了计算机网络的几种安全防范措施。总之,网络安全是一个综合性的课题,涉及技术、管理、使用等许多方面。 关键词：计算机 计算机网络 网络安全 1 引言 一般来说，网络安全由四个部分组成：一是运行系统的安全，即保证信息处理和传输系统的安全，它侧重于保证系统正常运行，避免因为系统的崩溃和损坏而对系统存贮、处理和传输的信息造成破坏和损失，避免由于电磁泄漏产生信息泄露；二是系统信息的安全，包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计，安全问题跟踪，计算机病毒防治，数据加密；三是信息传播的安全，指可对信息的传播后果进行控制，包括信息过滤等，对非法、有害的信息传播后造成的后果，能进行防止和控制，避免公用网络上大量自由传输的信息失控；四是信息内容的安全，它侧重于保护信息的保密性、真实性和完整性，避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗等有损于合法用户的行为。 随着网络技术在全球迅猛发展,网络信息化在给人们带来种种的方便同时,我们也正受到日益严重的来自网络的安全威胁。尽管我们广泛地使用各种复杂的安全技术,如防火墙、数据加密技术、访问控制技术、通道控制机制,但是,仍然有很多黑客的非法入侵,对社会造成了严重的危害。如何解决各种来自网络上的安全威胁,怎样才能确保网络信息的安全性。本文通过对网络安全存在的威胁进行分析, HYPERLINK / \t _blank 总结出对威胁网络安全的几种典型表现形式,从而归纳出常用的网络安全的防范措施。 2 计算机网络安全存在的威胁 网络安全是指网络系统的HYPERLINK /view/25278.htm硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，HYPERLINK /view/.htm网络服务不中断。 网络安全从其本质上来讲就是网络上的HYPERLINK /view/17249.htm信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。 由于计算机网络计算机网络组成形式多样性、终端分布广和网络的开放性、互联性等特征,致使网络容易受到来自黑客、恶意软件和其它种种攻击。 2.1 计算机网络安全威胁 常见的计算机网络安全威胁主要有:信息泄露、完整性破坏、拒绝服务、网络滥用。 （1）信息泄露:信息泄露破坏了系统的保密性,他是指信息被透漏给非授权的实体。 常见的,能够导致信息泄露的威胁有: 网络监听、业务流分析、电磁、射频截获、人员的有意或无意、媒体清理、漏洞利用、授权侵犯、 HYPERLINK /WL/ \t _blank 物理侵入、病毒、木马、后门、流氓软件、网络钓鱼。 （2）完整性破坏:可以通过漏洞利用、物理侵犯、授权侵犯、病毒,木马,漏洞来等方式实现。拒绝服务攻击:对信息或资源可以合法的访问却被非法的拒绝或者推迟与时间密切相关的操作。 （3）网络滥用:合法的用户滥用网络,引入不必要的安全威胁,包括非法外联、非法内联、移动风险、设备滥用、业务滥用。 2.2 计算机网络安全威胁的表现形式 1.2.1 常见的表现形式 常见的计算机网络络安全威胁的表现形式主要有:窃听、重传、伪造、篡改、拒绝服务攻击、行为否认、电子欺骗、非授权访问、传播病毒。 （1）窃听:攻击者通过监视网络数据的手段获得重要的信息,从而导致网络信息的泄密。 （2）重传:攻击者事先获得部分或全部信息,以后将此信息发送给接收者。 （3）篡改:攻击者对合法用户之间的通讯信息进行修改、删除、插入,再将伪造的信息发送给接收者,这就是纯粹的信息破坏,这样的网络侵犯者被称为积极侵犯者。积极侵犯者的破坏作用最大。 （4）拒绝服务攻击:攻击者通过某种方法使系统响应减慢甚至瘫痪,阻止合法用户获得服务。 （5）行为否认:通讯实体否认已经发生的行为。 （6）电子欺骗:通过假冒合法用户的身份来进行网络攻击,从而达到掩盖攻击者真实身份,嫁祸他人的目的。 （7）非授权访问:没有预先经过同意,就使用网络或计算机资源被看作非授权访问。 （8）传播病毒:通过网络传播计算机病毒,其破坏性非常高,而且用户很难防范。 1.2.1 网络安全的主要威胁 归纳起来,针对网络安全的威胁主要有: （1）软件漏洞:每一个操作系