某大型计算机网络系统信息安全的研究.docVIP

某大型计算机网络系统信息安全的研究 　　摘 要：本文根据某大型计算机网络系统内外网建设特点，结合国家有关部门对信息化建设过程中涉及的安全保密规定，从当前计算机网络安全存在的威胁入手，对计算机网络系统信息安全要素进行分析研究，探讨了如何进行计算机网络信息安全管理。 　　关键词：信息化；计算机网络；信息安全 　　中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 （2013） 18-0000-01 　　随着计算机及其相关技术的日益普及和办公自动化设备的广泛应用，涉密信息的载体形式和传输方式变化很快。数量巨大、受密级限制的各种信息源源不断地被输入电脑，进行传输、阅读、存储和下载，计算机信息系统保密和如何防止窃密越来越成为一个十分突出的问题。而且随着信息时代的发展，网络安全日益成为是国家安全的重要组成部分。作为国家执法机器的法律监督机关承担着执法中各流程的工作等职责，网络安全保密工作非常重要。鉴于日益复杂的形势，国家有关部门对保密工作的重视也达到了空前的高度，先后制定相关规定：特别是2010年10月1日新修订的《中华人民共和国保守国家秘密法》正式实施，其对涉密信息的范围和密级、保密制度的建立、保密监督与管理都做了详细的规定。特别是在法律责任的章节中明确指出，在使用网络过程中，出现失泄密行为的，依法给予处分；构成犯罪的，依法追究刑事责任。因此针对相关系统的信息安全进行研究成为亟待解决的课题。 　　一、计算机网络信息安全的影响因子 　　主要包括以下几方面： 　　（一）服务器信息泄露问题。由于很多计算机系统程序存在缺陷，在对错误处理不正确的情况下，利用这类漏洞，攻击者可以收集到对于进一步攻击系统有用的信息，从而导致数据的不安全。 　　（二）网络漏洞问题。目前的操作系统支持多用户和多进程，若干个不同的进程可能在接收数据包的主机上同时运行。它们中的任何一个都可能是传输的目标，这样使得网络操作系统的漏洞成为网络漏洞，从而导致整个网络系统的薄弱环节受到黑客的攻击。 　　（三）非法入侵问题。非法侵入者通过监视等非法手段，获取携带用户名和口令和IP包，然后通过使用它而登录到系统，非法侵入者可以冒充一个被信任的主机或客户，并通过被信任客户的IP地址取代自己的地址，窃取网络数据。 　　（四）计算机病毒问题。计算机病毒蔓延范围广，增长速度快，附着在其他程序上。如果带毒文件被共享，其他机器打开、浏览时就会被感染，进而成为滚雪球一样的连锁式传播。可能使系统死机或毁坏，造成数据的损失。 　　二、建立计算机网络安全服务体系 　　建立网络安全服务体系，主要做到以下几点： 　　（一）实现访问控制。进行访问控制是为了达到控制不同的用户对信息资源的访问权限的目的，实质上是针对越权使用资源的一种防御措施。而访问控制的种类亦可从方式上分为自主式访问控制和强制式访问控制两类。实现的机制可以是通过对访问属性控制的访问控制表的控制，也可以是根据安全标签、用户分类以及资源分档等三类控制实现的多级控制。 　　（二）落实数据保密。数据保密是为了防止信息泄露所采取的防御措施。数据加密是最为常见的确保通信安全的手段，但是随着计算机网络技术的迅猛发展，传统的加密方法不断地被用户以及黑客们破译，所以不得不加强对更高强度的加密算法的研究，以实现最终的数据保密的目的。 　　（三）明确身份认证。身份认证作为访问控制的基础，是解决主动攻击威胁的重要防御措施之一。因为验证身份的方式一般采用网络进行的模式而不是直接参与，而且常规验证身份的方式在网络上也不是十分地适用，同时大量的黑客还会随时随地以冒名顶替的身份向网络渗透，所以网络环境下的身份认证特别复杂，而“身份认证如果想要做到准确无误地对来访者进行辨别，同时还必须提供双向的认证”，必须采用高强度的密码技术来进行身份认证的建立与完善。 　　（四）完善安全机制。第一方面是安全服务方面的安全机制的发展，具体表现为加密机机制、认证交换机制、数字签名机制、数据完整性机制、访问控制机制、路由控制机制等多个方面；第二方面是对于与管理有关的安全机制的健全，主要包含有安全审核机制、安全标记机制以及安全恢复机制等三个方面。 　　（五）保证数据的完整性。数据完整性是针对那些非法篡改信息、文件及业务流等威胁而采取的较为有效的防范措施。实质上就是保护网上所传输的数据防以免其被修改、替换、删除、插入或重发，从而全面保护合法用户在接收和使用该数据时的真实性与完整性。 　　三、计算机网络信息管理需要实现的功能 　　针对计算机网络的管理一共可分为两类：第一类指的是计算机网络应用的程序、用户账号以及存取权限的管理；第二类指的是针对组成计算机网络的硬件方面的管理。主要表现为以下几个方面： 　　（一）实现安全管理功能。安全管理指的是