淺析計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞和應(yīng)對措施方案-wenkub
2023-05-11 02:53:46 本頁面
【正文】 狀，預(yù)計(jì)可能有所突破和創(chuàng)新的方面隨著科技的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)與我們的生活更加的緊密，然而潛在的安全問題也更加的大，同此帶來損失也會(huì)不可預(yù)計(jì)，通過對計(jì)算機(jī)網(wǎng)絡(luò)安全的分析我們可以更加清楚的認(rèn)識(shí)到，計(jì)算機(jī)網(wǎng)絡(luò)安全的得要性。 四、分析研究的可行性、基本條件及能否取得實(shí)質(zhì)性進(jìn)展 立足現(xiàn)有資料，首先閱讀學(xué)習(xí)現(xiàn)有成果，然后分析計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀，參照現(xiàn)有學(xué)者的研究成果，最后寫成論文。本文分析了影響網(wǎng)絡(luò)安全的主要因素及攻擊的主要方式，從管理和技術(shù)兩方面就加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全提出了針對性的建議。操作系統(tǒng)方面。 10(2)欺騙技術(shù)攻擊。 11(5)網(wǎng)絡(luò)物理設(shè)備故障問題。 13(3) 數(shù)據(jù)加密技術(shù)。計(jì)算機(jī)（全稱：電子計(jì)算機(jī)；別稱：電腦，英文：Computer）是20世紀(jì)最偉大的科學(xué)技術(shù)發(fā)明之一，對人類的生產(chǎn)活動(dòng)和社會(huì)活動(dòng)產(chǎn)生了極其重要的影響，并以強(qiáng)大的生命力飛速發(fā)展。計(jì)算機(jī)誕生之初功能較為單一，數(shù)據(jù)處理相對簡單，而隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，計(jì)算機(jī)功能的多樣化與信息處理的復(fù)雜程度顯著提高。計(jì)算機(jī)網(wǎng)絡(luò)已成為人類建立信息社會(huì)的物質(zhì)基礎(chǔ)，它給我們的工作帶來極大的方便和快捷，如在全國范圍內(nèi)的銀行信用卡的使用，火車和飛機(jī)票系統(tǒng)的使用等。因此，計(jì)算機(jī)網(wǎng)絡(luò)安全問題成為當(dāng)今最為熱門的焦點(diǎn)之一，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，安全防范措施也在不斷更新。計(jì)算機(jī)網(wǎng)絡(luò)安全不僅包括組網(wǎng)的硬件、管理控制網(wǎng)絡(luò)的軟件，也包括共享的資源，快捷的網(wǎng)絡(luò)服務(wù)，所以定義網(wǎng)絡(luò)安全應(yīng)考慮涵蓋計(jì)算機(jī)網(wǎng)絡(luò)所涉及的全部內(nèi)容。硬件的物理安全環(huán)境是很重要的，很多人忽略了這點(diǎn)。電子輻射泄露就是其主要的安全隱患問題，也就是說計(jì)算機(jī)和網(wǎng)絡(luò)所包含的電磁信息泄露了，這增加了竊密、失密、泄密的危險(xiǎn)；此外安全隱患問題也體現(xiàn)在通信部分的脆弱性上，在進(jìn)行數(shù)據(jù)與信息的交換和通信活動(dòng)時(shí)，主要通過四種線路，即光纜、電話線、專線、微波，除光纜外其它三種線路上的信息比較容易被竊?。怀鲜龇矫嫱?，計(jì)算機(jī)的操作系統(tǒng)與硬件組成的脆弱性，也給系統(tǒng)的濫用埋下了隱患。如有的不知道U盤、移動(dòng)硬盤上刪除的文件能夠還原，將曾經(jīng)存貯過私密信息的U盤外借，造成信息的泄露。這是因?yàn)闃?gòu)建用戶連接、上層軟件、計(jì)算機(jī)硬件三者間聯(lián)系的就是計(jì)算機(jī)的操作系統(tǒng)。一旦有漏洞的系統(tǒng)在執(zhí)行過程中出現(xiàn)缺陷，同時(shí)遇到攻擊，很可能會(huì)引發(fā)系統(tǒng)的完全失效。不少網(wǎng)絡(luò)安全問題是由應(yīng)用軟件所存在的缺陷引起的，應(yīng)用軟件的這些安全隱含必須受到足夠的重視。然而，計(jì)算機(jī)網(wǎng)絡(luò)的安全是一個(gè)錯(cuò)綜復(fù)雜的問題，涉及面非常廣，既有技術(shù)因素，又有管理因素；既有自然因素，又有人為因素；既有外部的安全威脅，又有內(nèi)部的安全隱患。(1)威脅系統(tǒng)漏洞。(2)欺騙技術(shù)攻擊?！昂诳汀本褪且环N在網(wǎng)絡(luò)中具有破壞性、隱蔽性和非授權(quán)性的特性，通過網(wǎng)絡(luò)利用系統(tǒng)漏洞等方式非法植入對方計(jì)算機(jī)系統(tǒng)，一旦進(jìn)入計(jì)算機(jī)中，用戶的主機(jī)就被黑客完全利用，成為黑客的超級(jí)用戶，黑客程序可以被用來竊取密碼、口令、帳號(hào)、阻塞用戶、電子郵件騷擾、篡改網(wǎng)頁、破壞程序等行為，對用戶主機(jī)安全構(gòu)成嚴(yán)重威脅。所以定期和不定期檢測設(shè)備、使用先進(jìn)的網(wǎng)絡(luò)設(shè)備和產(chǎn)品是網(wǎng)絡(luò)安全不可忽視的問題。如果管理不嚴(yán)格，網(wǎng)絡(luò)安全意識(shí)不強(qiáng)，都會(huì)對網(wǎng)絡(luò)安全造成威脅，如用戶名和口令設(shè)置不妥，重要機(jī)密數(shù)據(jù)不加密，數(shù)據(jù)備份不及時(shí)，用戶級(jí)別權(quán)限劃分不明確或根本無級(jí)別限制，就容易導(dǎo)致病毒、黑客和非法受限用戶入侵網(wǎng)絡(luò)系統(tǒng)，讓數(shù)據(jù)泄露、修改、刪除，甚至使系統(tǒng)崩潰。審計(jì)和跟蹤所包括的典型技術(shù)有：入侵檢測系統(tǒng)（IDS）、漏洞掃描系統(tǒng)、安全審計(jì)系統(tǒng)，等等。入侵檢測系統(tǒng)可分為基于主機(jī)的入侵檢測系統(tǒng)和基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)兩類。防火墻是目前最為流行、使用最廣泛的一種網(wǎng)絡(luò)安全技術(shù)，它的核心思想是在不安全的網(wǎng)絡(luò)環(huán)境中構(gòu)造一個(gè)相對安全的子網(wǎng)環(huán)境。防火墻的體系結(jié)構(gòu)有三種：雙重宿主主機(jī)體系結(jié)構(gòu)。對于只進(jìn)行IP層過濾的安全要求來說，只需在兩塊網(wǎng)卡之間轉(zhuǎn)發(fā)的模塊上插入對IP包的ACL控制即可。相對于雙重宿主主機(jī)體系結(jié)構(gòu)，這種結(jié)構(gòu)允許數(shù)據(jù)包從Internet上進(jìn)入內(nèi)部網(wǎng)絡(luò)，因此對路由器的配置要求較高。(3) 數(shù)據(jù)加密技術(shù)。數(shù)據(jù)加密技術(shù)按作用不同可分為數(shù)據(jù)存儲(chǔ)，數(shù)據(jù)傳輸、數(shù)據(jù)完整性的鑒別，以及密鑰的管理技術(shù)。(5) 網(wǎng)絡(luò)病毒的防范。如果在網(wǎng)絡(luò)內(nèi)部使用電子郵件進(jìn)行信息交換，還需要一套基于郵件服務(wù)器平臺(tái)的郵件防病毒軟件，識(shí)別出隱藏在電子郵件和附件中的病毒。此外，為了保障網(wǎng)絡(luò)能夠安全運(yùn)行，我們還應(yīng)該制定完善的管理措施，建立嚴(yán)格的管理制度，完善法規(guī)、法律，提高人們對網(wǎng)絡(luò)安全的認(rèn)識(shí)，加大對計(jì)算機(jī)犯罪的法律制裁。據(jù)統(tǒng)計(jì)，我國芯片、高端元器件、通用協(xié)議和標(biāo)準(zhǔn)等80%左右依賴進(jìn)口，防火墻、加密機(jī)等10類信息安全產(chǎn)品65%來自進(jìn)口，2010年我國集成電路產(chǎn)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1