【文章內(nèi)容簡(jiǎn)介】 機(jī)網(wǎng)絡(luò)安全”定義為：為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護(hù)。保護(hù)計(jì)算機(jī)硬件、軟件數(shù)據(jù)不因偶然和人為惡意等原因而遭到破環(huán)、更改和泄漏。也就是所謂的物理安全和邏輯安全。如果計(jì)算機(jī)在網(wǎng)絡(luò)中不能正常運(yùn)作，很可能是出現(xiàn)了安全漏洞。鑒于出現(xiàn)漏洞原因的不同，下面就做以簡(jiǎn)單討論。籠統(tǒng)來(lái)講，計(jì)算機(jī)安全隱患分為人為和非人為兩大類(lèi)。例如操作系統(tǒng)自身具有的安全隱患即屬于非人為因素。雖然非人為因素的安全隱患我們避免不了，可人為因素有時(shí)候可能會(huì)給我們帶來(lái)更大的威脅?！昂诳汀本褪顷U述由于人為因素造成網(wǎng)絡(luò)安全問(wèn)題的最典型的名詞。下面就幾種常見(jiàn)的網(wǎng)絡(luò)安全問(wèn)題及應(yīng)對(duì)策略和相關(guān)技術(shù)做以簡(jiǎn)單討論：(一)網(wǎng)絡(luò)安全問(wèn)題方面網(wǎng)絡(luò)環(huán)境中，由于網(wǎng)絡(luò)系統(tǒng)的快速度、大規(guī)模以及用戶(hù)群體的集中活躍和網(wǎng)絡(luò)系統(tǒng)本身在穩(wěn)定性和可擴(kuò)展性方面的局限性等原因都可能激起安全問(wèn)題的爆發(fā)。同時(shí)還會(huì)遇到因?yàn)橥ㄓ崊f(xié)議而產(chǎn)生的安全問(wèn)題。目前，局域網(wǎng)中最常用的通信協(xié)議主要是tcp/ip協(xié)議。tcp/ip協(xié)議的安全問(wèn)題在廣泛采用tcp/ip協(xié)議的網(wǎng)絡(luò)環(huán)境中異種網(wǎng)絡(luò)之間的相互通信造就了其開(kāi)放性。這也意味著tcp/ip協(xié)議本身存在著安全風(fēng)險(xiǎn)。由于tcp作為大量重要應(yīng)用程序的傳輸層協(xié)議，因此它的安全性問(wèn)題會(huì)給網(wǎng)絡(luò)帶來(lái)嚴(yán)重的后果。路由器等網(wǎng)絡(luò)設(shè)備的安全問(wèn)題網(wǎng)絡(luò)內(nèi)外部之間的通信必須依賴(lài)路由器這個(gè)關(guān)鍵設(shè)備，因?yàn)樗械木W(wǎng)絡(luò)攻擊也都經(jīng)過(guò)此設(shè)備。有時(shí)攻擊是利用路由器本身的設(shè)計(jì)缺陷進(jìn)行的，而有時(shí)就通過(guò)對(duì)路由器設(shè)置的篡改直接展開(kāi)了。網(wǎng)絡(luò)結(jié)構(gòu)的安全問(wèn)題一般用戶(hù)在進(jìn)行網(wǎng)絡(luò)通信時(shí)采用的是網(wǎng)間網(wǎng)技術(shù)支持，而屬于不同網(wǎng)絡(luò)之間的主機(jī)進(jìn)行通信時(shí)都有網(wǎng)絡(luò)風(fēng)暴的問(wèn)題，相互傳送的數(shù)據(jù)都會(huì)經(jīng)過(guò)多臺(tái)機(jī)器的重重轉(zhuǎn)發(fā)。在這種“開(kāi)放性”的環(huán)境中，“黑客”可對(duì)通信網(wǎng)絡(luò)中任意節(jié)點(diǎn)進(jìn)行偵測(cè)，截取相應(yīng)未加密的數(shù)據(jù)包。例如常見(jiàn)的有對(duì)網(wǎng)絡(luò)電子郵件的破解等。(二)網(wǎng)絡(luò)安全應(yīng)對(duì)策略問(wèn)題建立入網(wǎng)訪問(wèn)模塊和網(wǎng)絡(luò)的權(quán)限控制模塊，為網(wǎng)絡(luò)提供第一層訪問(wèn)控制并針對(duì)網(wǎng)絡(luò)非法操作提出安全保護(hù)措施。實(shí)行檔案信息加密制度并建立網(wǎng)絡(luò)智能型日志系統(tǒng)，做好數(shù)據(jù)的__，使日志系統(tǒng)具備綜合性數(shù)據(jù)記錄功能和自動(dòng)份類(lèi)檢索能力。建立備份和恢復(fù)機(jī)制，避免因一些硬件設(shè)備的損壞或操作系統(tǒng)出現(xiàn)異常等原因而引起麻煩或損失。建立網(wǎng)絡(luò)安全管理制度，加強(qiáng)網(wǎng)絡(luò)的安全管理，指定有關(guān)規(guī)章制度。對(duì)網(wǎng)絡(luò)進(jìn)行分段并劃分vlan，使非法用戶(hù)和敏感的網(wǎng)絡(luò)資源相互隔離，并克服以太網(wǎng)廣播問(wèn)題。(三)網(wǎng)絡(luò)安全相關(guān)技術(shù)網(wǎng)絡(luò)安全技術(shù)是一個(gè)十分復(fù)雜的系統(tǒng)工程。網(wǎng)絡(luò)安全的保障來(lái)源于安全策略和技術(shù)的多樣化及其快速的更新。從技術(shù)上來(lái)說(shuō)，網(wǎng)絡(luò)安全由安全的操作系統(tǒng)、安全的應(yīng)用系統(tǒng)、防病毒、防火墻、入侵檢測(cè)、網(wǎng)絡(luò)監(jiān)控、信息審計(jì)、通信加密、災(zāi)難恢復(fù)、安全掃描等多個(gè)安全組件組成，一個(gè)單獨(dú)的組件無(wú)法確保信息網(wǎng)絡(luò)的安全性。目前成熟的網(wǎng)絡(luò)安全技術(shù)主要有：防火墻技術(shù)、防病毒技術(shù)、數(shù)據(jù)加密技術(shù)等。防火墻技術(shù)所謂“防火墻”則是綜合采用適當(dāng)技術(shù)在被保護(hù)網(wǎng)絡(luò)周邊建立的用于分隔被保護(hù)網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的系統(tǒng)。它是內(nèi)部網(wǎng)路與外部網(wǎng)絡(luò)之間的第一道安全屏障。在選擇防火墻時(shí)，雖然無(wú)法考量其設(shè)計(jì)的合理性，但我們可以選擇一個(gè)通過(guò)多加權(quán)威認(rèn)證機(jī)構(gòu)測(cè)試的產(chǎn)品來(lái)保證其安全性。目前的防火墻產(chǎn)品有包過(guò)濾路由器、應(yīng)用層網(wǎng)關(guān)(代理服務(wù)器)、屏蔽主機(jī)防火墻等。最常用的要數(shù)代理服務(wù)器了。防病毒技術(shù)目前數(shù)據(jù)安全的頭號(hào)大敵就是計(jì)算機(jī)病毒。它具有傳播性、隱蔽性、破壞性和潛伏性等共性。我們常用的殺毒軟件有驅(qū)逐艦網(wǎng)絡(luò)版殺毒軟件、趨勢(shì)網(wǎng)絡(luò)版殺毒軟件、卡巴斯基網(wǎng)絡(luò)版殺毒軟件等。網(wǎng)絡(luò)防病毒軟件主要注重網(wǎng)絡(luò)防病毒，一旦病毒入侵網(wǎng)絡(luò)或者從網(wǎng)絡(luò)向其它資源感染，網(wǎng)絡(luò)防病毒軟件會(huì)立刻檢測(cè)到并加以刪除。訪問(wèn)控制和數(shù)據(jù)加密技術(shù)訪問(wèn)控制：對(duì)用戶(hù)訪問(wèn)網(wǎng)絡(luò)資源的權(quán)限進(jìn)行嚴(yán)格的認(rèn)證和控制。例如，進(jìn)行用戶(hù)身份認(rèn)證，對(duì)口令加密、更新和鑒別，設(shè)置用戶(hù)訪問(wèn)目錄和文件的權(quán)限，控制網(wǎng)絡(luò)設(shè)備配置的權(quán)限等。數(shù)據(jù)加密：加密是保護(hù)數(shù)據(jù)安全的重要手段。加密技術(shù)可分為對(duì)稱(chēng)密鑰密碼體制和非對(duì)稱(chēng)密鑰密碼體制。非對(duì)稱(chēng)密鑰密碼技術(shù)的應(yīng)用比較廣泛，可以進(jìn)行數(shù)據(jù)加密、身份鑒別、訪問(wèn)控制、數(shù)字簽名、數(shù)據(jù)完整性驗(yàn)證、版權(quán)保護(hù)等。除此之外，我們也要自我建立網(wǎng)上行為管理系統(tǒng)，控制p2p，bt等下載，防范惡意代碼，間諜軟件?？刂乒芾砑皶r(shí)通訊工具的使用及其附件管理。防范網(wǎng)站或品牌被釣魚(yú)或惡意代碼攻擊并發(fā)出警告。提供網(wǎng)頁(yè)服務(wù)器的安全漏洞和風(fēng)險(xiǎn)分析，提供數(shù)據(jù)庫(kù)及時(shí)的更新等?？傊?，網(wǎng)絡(luò)安全是一個(gè)綜合性的課題，涉及技術(shù)、管理、使用等許多方面，既包括信息系統(tǒng)本身的安全問(wèn)題，也有物理的和邏輯的技術(shù)措施。所以計(jì)算機(jī)網(wǎng)絡(luò)安全不是僅有很好的網(wǎng)絡(luò)安全設(shè)計(jì)方案就能解決一切問(wèn)題，還必須由很好的網(wǎng)絡(luò)安全的組織機(jī)構(gòu)和管理制度來(lái)保證。我們只有依靠殺毒軟件、防火墻和漏洞檢測(cè)等設(shè)備保護(hù)的同時(shí)注重樹(shù)立人的安全意識(shí)，并在安全管理人員的幫助下才能真正享受到網(wǎng)絡(luò)帶來(lái)的便利。網(wǎng)絡(luò)安全論文題目篇五在二十一世紀(jì)的中國(guó)，電視機(jī)已邁入了千家萬(wàn)戶(hù)，但是隨著經(jīng)濟(jì)的發(fā)展，技術(shù)的提高，電腦在二十一世紀(jì)成了人們的新寵兒。二十一世紀(jì)是一個(gè)充滿(mǎn)著競(jìng)爭(zhēng)的信息時(shí)代，電腦使人們的學(xué)習(xí)和信息交流變得更加得豐富多彩，使知識(shí)的獲得更加便捷。有一次老師讓我查找一位歷史人物的資料，我翻閱了許多的書(shū)籍，但還是沒(méi)有找到所要的資料，真是心急如焚?？墒呛髞?lái)上網(wǎng)一查，不出一會(huì)，便找到了資料。這次能找到資料，真是多虧了電腦網(wǎng)絡(luò)呀！我上一次在電視上看到，有一個(gè)村的幾十戶(hù)農(nóng)民開(kāi)發(fā)資源，種植了好幾畝的綠色蔬菜，但是一直沒(méi)有人來(lái)訂購(gòu)出去。一個(gè)學(xué)電腦的人幫助他們想了個(gè)辦法，上網(wǎng)找客戶(hù)。一下子，許多客戶(hù)都在網(wǎng)上下了定單。沒(méi)過(guò)幾天，便把這成堆的蔬菜銷(xiāo)售一空。這些蔬菜被放在家中腐爛的命運(yùn)，被一臺(tái)小小的電腦所改變了，這是多么的神奇呀！像上面一樣的電腦“事跡”舉不勝舉。它在公司企業(yè)中，在人們的生活中漸漸成為了一