机关网络安全防范对策的思考.docxVIP

机关网络安全防范对策的思考 论文摘要：随着计算机信息化建设的快 速发展，在计算机上处理业务已由基于单机 的数学运算，文件处理发展到基于机关、事 业单位、企业复杂的内部网、外部网、全球 互联网的企业级计算机处理系统和世界范 围内的信息共享和业务处理。 但随之而来的 是，网络安全也受到前所未有的威胁，计算 机病毒泛滥，黑客的入侵，防不胜防。本文 将对机关、事业单位、企业计算机信息网络 安全存在的问题进行分析， 并提出相应的安 全防范措施。 论文关键词信息化网络安全互联网 何谓网络安全？简单来说就是通过某 种技术措施，在保证一个网络里的数据完整 性下，不易攻击或截取。 一、机关、事业单位、企业网络 机关、事业单位、企业网络环境主要分 为两大类，机关、事业单位、企业网络内网 和机关、事业单位、企业网络外网，而根据 不同的需求，机关、事业单位、企业网络内 网和外网可以物理隔离或不隔离。那机关、 事业单位、企业网络网络安全威胁来自哪里？ 构成计算机网络不安全的因素很多， 主要是 以下几点： 网络本身的某些特点也是构成不安全 的因素 从国际标准化组织制定网络 OSI模型起, 其实网络就“不安全” 了。 即使定义了实现 通信的标准，但开放的 OSI模型，开放的网 络技术以及网络国际化都给网络安全带了 威胁，来至不同地域的攻击者，可以对网络 实施不同层面的攻击。如数据链路层，网络 层以及应用层。 网络、操作系统的安全问题 操作系统是安装在硬件之上系统软件， 所有程序都基于操作系统运行的。由于操作 系统在设计上存在缺陷，目前流行的操作系 统windows, linux 以及unix都存在大量的 漏洞，很容易受到攻击，因此会给网络带来 安全威胁。 没有有效的方法监视网络安全 所有的攻击都是有准备的，黑客在入侵 之前都会对您的网络进行分析， 并利用存在 的安全问题进行攻击。在机关、事业单位、 企业网络中，必须要有网络安全分析技术， 以及评估网络安全的有效手段， 并对发现的 问题提出建议提高网络安全性。 不断变化的攻击手段 几乎每天都有不同系统安全问题的出 现而安全更新速度太慢对新出现的问题反 映过慢当更正某些安全问题后，其他问题又 会出现 来自内部网用户的安全威胁 网络安全的防范是针对外部未知网络 用户的，而对内部用户网络是完全开放的。 因此来至内部用户的安全威胁远大于外部 网络用户的安全威胁，有时甚至是致命的威 胁。由于使用者缺乏安全意识，许多重要应 用服务在访问控制及安全通信方面考虑较 少，并且，如果系统设置错误，很容易造成 损失，人为因素造成的安全漏洞无疑是整个 网络安全性的最大隐患。 网络管理员或网络 用户都拥有相应的权限，利用这些权限破坏 网络安全的隐患也是存在的。 如操作口令的 泄漏，磁盘上的机密文件被人利用，临时文 件未及时删除而被窃取，内部人员有意无意 的泄漏给黑客带来可乘之机等，都可能使网 络安全机制形同虚设。 其他方面的因素 计算机是敏感的设备，极易遭受到自然 环境的影响，尤其是灰尘，水以及电，都会 对计算机网络构成严重威胁。此外管理不好、 规章制度不健全、安全管理水平较低、操作 失误、渎职行为等都会对计算机信息安全造 成威胁。 二、网络安全防范措施 管理层面对策 计算机网络的安全管理，不仅要看所采 用的安全技术和防范措施， 而且要看它所采 取的管理措施和执行计算机安全保护法律、 法规的力度。只有将两者紧密结合，才能使 计算机网络安全确实有效。 物理安全层面对策 要保证计算机网络系统的安全、可靠， 必须保证系统实体有个安全的物理环境条 件。这个安全的环境是指机房及其设施，主 要包括以下内容： 计算机运行的环境条件。环境条件， 包括温度、湿度、气压、空气洁净度、腐蚀 度、虫害、振动和冲击、电气干扰等方面， 都要有具体的要求和严格的标准。 机房场地环境的选择。计算机系统选 择一个合适的安装场所十分重要。它直接影 响到系统的安全性和可靠性。选择计算机房 场地，要注意其外部环境安全性、地质可靠 性、场地抗电磁干扰性，避开强振动源和强 噪声源，并避免设在建筑物高层和用水设备 的下层或隔壁。还要注意出入口的管理。 机房的安全防护。机房的安全防护是 针对环境的物理灾害和防止未授权的个人 或团体破坏、篡改或盗窃网络设施、重要数 据而米取的安全措施和对策。 为做到区域安 全，首先，应考虑物理访问控制来识别访问 用户的身份，并对其合法性进行验证；其次, 对来访者必须限定其活动范围；再次，要在 计算机系统中心设备外设多层安全防护圈， 以防止非法暴力入侵；第四设备所在的建筑 物应具有抵御各种自然灾害的设施。 信息层面防范 网络病毒的防范。在网络环境下，病 毒传播扩散快，仅用单机防病毒产品已经很 难彻底清除网络病毒，必须有适合于局域网 的全方位防病毒产品