計算機(jī)安全技術(shù)論文(編輯修改稿)
2024-12-02 02:09 本頁面
【文章內(nèi)容簡介】 文件未設(shè)密 ， 操作口令的泄露 ， 重要文件的丟失等都會給黑客提供攻擊的機(jī)會 。 對于系統(tǒng)漏洞的不及時修補以及不及時防病毒都可能會給網(wǎng)絡(luò)安全帶來破壞 。 4． 有效評估和監(jiān)控手段的缺乏 。 全面準(zhǔn)確的安全評估是防范黑客入侵體系的基礎(chǔ) ， 它可以對將要構(gòu)建的整個網(wǎng)絡(luò)的安全防護(hù)性做出科學(xué) 、 準(zhǔn)確的分析評估 ， 并保障將要實施的安全 策略在經(jīng)濟(jì)上 、 技術(shù)上的可行性 。 但在現(xiàn)實中 ， 計算機(jī)網(wǎng)絡(luò)安全的維護(hù)更多注重的是事前預(yù)防與事后彌補 ， 在事中評估和監(jiān)控方面有所欠缺 ， 這直接造成網(wǎng)絡(luò)安全的不穩(wěn)定 。 三 、 計算機(jī)網(wǎng)絡(luò)安全防范措施 （ 一 ） 深入研究系統(tǒng)缺陷 ， 完善計算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計 全面分析網(wǎng)絡(luò)系統(tǒng)設(shè)計是建立安全可靠的計算機(jī)網(wǎng)絡(luò) 工程的首要任務(wù) 。 應(yīng)針對現(xiàn)在計算機(jī)網(wǎng)絡(luò)系統(tǒng)中存在的弱點進(jìn)行認(rèn)真研究 ， 完善網(wǎng)絡(luò)系統(tǒng)設(shè)計 。 這里主要強調(diào)一點 ： 建立入網(wǎng)訪問控制功能模塊 。 入網(wǎng)訪問控制為網(wǎng)絡(luò)提供了第一層保護(hù) 。 它規(guī)定可登錄到網(wǎng)絡(luò)服務(wù)器并獲取網(wǎng)絡(luò)資源的用戶條件 ， 并控制用戶入網(wǎng)的時 間以及他們在哪臺工作站入網(wǎng) 。用戶入網(wǎng)訪問控制可分為 3個過程 ： 用戶名的識別與驗證 ；用戶口令的識別與驗證 ； 用戶賬號的檢查 。 3 個過程中任意一個不能通過 ， 系統(tǒng)就將其視為非法用戶 ， 不能訪問該網(wǎng)絡(luò) 。 各類操作系統(tǒng)要經(jīng)過不斷檢測 ， 及時更新 ， 保證其完整性和安全性 。 系統(tǒng)軟件應(yīng)具備以下安全措施 ： 操作系統(tǒng)應(yīng)有較完善的存取控制功能 ， 以防止用戶越權(quán)存取信息 ； 操作系統(tǒng)應(yīng)有良好的存儲保護(hù)功能 ， 以防止用戶作業(yè)在指定范圍以外的存儲區(qū)域進(jìn)行讀寫 ； 還應(yīng)有較完善的管理能力 ， 以記錄系統(tǒng)的運行情況 ， 監(jiān)測對數(shù)據(jù)文件的存取 。 （ 二 ） 完善網(wǎng)絡(luò)安全保護(hù) ， 抵制外部威脅 1． 構(gòu)建計算機(jī)網(wǎng)絡(luò)運行的優(yōu)良環(huán) 。 境硬件運行環(huán)境的改善 。 服務(wù)器機(jī)房建設(shè)要按照國家統(tǒng)一頒布的標(biāo)準(zhǔn)進(jìn)行建設(shè) 、 施工 ， 經(jīng)公安 、 消防等部門檢查驗收合格后投入使用 。計算機(jī)系統(tǒng)重要配備部門要進(jìn)行嚴(yán)格管理 ， 并配備防水 、 防盜 、 防震 、 防火 、 防雷 、 防磁等設(shè)備 。 做好維護(hù)設(shè)備的工作 。建立對各種計算機(jī)及網(wǎng)絡(luò)設(shè)備定期檢修 、 維護(hù)制度 ， 并作好 檢
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1