浅谈教育信息网络安全和防范.docVIP

浅谈教育信息网络安全和防范 　　中图分类号：TN　文献标识码：A　文章编号：1007-0745(2010)10-0067-01 　　摘　要：随着宽带业务的迅猛发展以及社会对网络的依靠，来自互联网的网络安全题目日益突显。文章扼要地分析了计算机网络存在的几种安全隐患、并探讨了计算机网络的安全防范措施。 　　关键词：计算机网络安　全防　范策略 　　 　　计算机的广泛应用把人类带进了一个全新的时代，随着互连网的飞速发展，网络技术全面地影响和改造着人们的生活，上网已经成为人们工作和生活不可缺少的一部分，其作用远远超出了人们的想象，网络已经深进到社会生活的各个方面。一旦计算机网络受到攻击而不能正常工作，甚至瘫痪，整个社会就会陷进危机。如何更有效地保护重要信息数据，进步计算机网络系统的安全性已经成为所有计算机网络应用必须考虑和必须解决的一个重要题目。 　　 　　一、计算机网络安全的概念 　　 　　国际标准化组织将计算机安全定义为：为数据处理系统建立和采取的技术和治理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。 　　 　　二、计算机网络安全面临的威胁 　　 　　影响计算机网络安全的因素很多，有些因素可能是有意的，也可能是无意的。回结起来针对网络安全的威胁主要来自于以下几个方面： 　　 　　(一)、自然灾难 　　计算机信息系统仅仅是一个智能的机器，易受自然灾难及环境(温度、湿度、振动、冲击、污染)的影响。目前，我们不少计算机房并没有防震、防火、防水、避雷、防电磁泄露或干扰等措施。接地系统也疏于周到考虑，抵御自然灾难和意外事故的能力较差。日常工作中困断电而设备损坏、数据丢失的现象时有发生。由于噪音和电磁辐射。导致网络信噪比下降，误码率增加，信息的安全性、完整性和可用性受到威胁。 　　 　　(二)、网络软件的漏洞和“后门” 　　网络软件不可能是百分之百的无缺陷和无漏洞的，然而，这些漏洞和缺陷恰正是黑客进行攻击的首选目标，曾经出现过的黑客攻进网络内部的事件，这些事件的大部分就是由于安全措施不完善所招致的苦果。另外，软件的“后门”都是软件公司的设计编程职员为了自便而设置的，一般不为外人所知，一旦“后门”洞开，其造成的后果将不堪设想。 　　 　　(三)、黑客的威胁和攻击 　　这是计算机网络所面临的最大威胁。黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行，并不盗窃系统资料。通常采用拒尽服务攻击或信息炸弹：破坏性攻击是以侵进他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。黑客们常用的攻击手段有获取口令、电子邮件攻击、特洛伊木马攻击、www的欺骗技术和寻找系统漏洞等。 　　 　　(四)、计算机病毒 　　20世纪90年代，出现了曾引起世界性恐慌的“计算机病毒”，其蔓延范围广，增长速度惊人损失无法计算。它像灰色的幽灵将自己附在其他程序上。在这些程序运行时进进到系统中进行扩散。计算机感染上病毒后，轻则使系统工作效率下降，重则造成系统死机或毁坏，使部分文件或全部数据丢失，甚至造成计算机主板等部件的损坏。 　　 　　(五)、垃圾邮件和间谍软件 　　一些人利用电子邮件地址的“公然性”和系统的“可广播性”进行贸易、宗教、政治等活动。把自己的电子邮件强行“推进”别人的电子邮箱，强迫他人接受垃圾邮件。与计算机病毒不同间谍软件的主要目的不在于对系统造成破坏，而是窃取系统或是用户信息。 　　 　　(六)、计算机犯罪 　　计算机犯罪，通常是利用窃取口令等手段非法侵进计算机信息系统，传播有害信息，恶意破坏计算机系统，实施贪污、盗窃、诈骗和金融犯罪等活动。在一个开放的网络环境中，大量信息在网上活动，这为不法分子提供了攻击目标。他们利用不同的攻击手段，获得访问或修改在网中活动的敏感信息，闯进用户或政府部分的计算机系统，进行窥视、窃取、篡改数据。不受时间、地点、条件限制的网络诈骗，其“低本钱和高收益”又在一定程度上刺激了犯罪的增长。使得针对计算机信息系统的犯罪活动日益增多。 　　 　　三、计算机网络安全防范策略 　　 　　计算机网络安全从技术上来说，主要由防火墙、防病毒、进侵检测等多个安全组件组成，一个单独的组件无法确保网络信息的安全性。目前广泛运用和比较成熟的网络安全技术主要有：防火墙技术、数据加密技术、访问控制、防御病毒技术等。以下就此几项技术分别进行分析， 　　 　　(一)、防火墙技术 　　防火墙，是