函授畢業(yè)論文正文計算機網(wǎng)絡(luò)安全與防護措施分析(編輯修改稿)
2025-07-21 04:32 本頁面
【文章內(nèi)容簡介】 問題跟蹤、計算機病毒防治、數(shù)據(jù)加密等。 網(wǎng)絡(luò)上信息傳輸?shù)陌踩杭葱畔鞑ズ蠊陌踩?、包括信息過濾、不良信息過 濾等。 網(wǎng)絡(luò)上信息內(nèi)容的安全：即我們討論的狹義的“信息安全”；側(cè)重于保護信息 的機密性、真實性和完整性。本質(zhì)上是保護用戶的利益和隱私。 三、計算機網(wǎng)絡(luò)安全的屬性 網(wǎng)絡(luò)安全具有三個基本的屬性：機密性、完整性、可用性。 （1）機密性：是指保證信息與信息系統(tǒng)不被非授權(quán)者所獲取與使用，主要 范措施是密碼技術(shù)。 （2）完整性：是指保證信息與信息系統(tǒng)可被授權(quán)人正常使用，主要防范措施是確保 信息與信息系統(tǒng)處于一個可靠的運行狀態(tài)之下。 以上可以看出：在網(wǎng)絡(luò)中，維護信息載體和信息自身的安全都包括了機密性、完整 性、可用性這些重要的屬性。四、計算機網(wǎng)絡(luò)安全機制 網(wǎng)絡(luò)安全機制是保護網(wǎng)絡(luò)信息安全所采用的措施，所有的安全機制都是針對某些潛 在的安全威脅而設(shè)計的，可以根據(jù)實際情況單獨或組合使用。如何在有限的投入下合理 地使用安全機制，以便盡可能地降低安全風險，是值得討論的，網(wǎng)絡(luò)信息安全機制應(yīng)包括:技術(shù)機制和管理機制兩方面的內(nèi)容。 網(wǎng)絡(luò)安全技術(shù)機制 網(wǎng)絡(luò)安全技術(shù)機制包含以下內(nèi)容： （1）加密和隱藏。加密使信息改變，攻擊者無法了解信息的內(nèi)容從而達到保護；隱 藏則是將有用信息隱藏在其他信息中，使攻擊者無法發(fā)現(xiàn)。 （2）認證和授權(quán)。網(wǎng)絡(luò)設(shè)備之間應(yīng)互認證對方的身份，以保證正確的操作權(quán)力賦予 和數(shù)據(jù)的存取控制；同時網(wǎng)絡(luò)也必須認證用戶的身份，以授權(quán)保證合法的用戶實施正確 的操作。 （3）審計和定位。通過對一些重要的事件進行記錄，從而在系統(tǒng)中發(fā)現(xiàn)錯誤或受到 攻擊時能定位錯誤并找到防范失效的原因，作為內(nèi)部犯罪和事故后調(diào)查取證的基礎(chǔ)。 （4）完整性保證。利用密碼技術(shù)的完整性保護可以很好地對付非法篡改，當信息源 的完整性可以被驗證卻無法模仿時，可提供不可抵賴服務(wù)。 （5）權(quán)限和存取控制：針對網(wǎng)絡(luò)系統(tǒng)需要定義的各種不同用戶，根據(jù)正確的認證， 賦予其適當?shù)牟僮鳈?quán)力，限制其越級操作。 （6）任務(wù)填充：在任務(wù)間歇期發(fā)送無用的具有良好模擬性能的隨機數(shù)據(jù)，以增加攻 擊者通過分析通信流量和破譯密碼獲得信息難度。 網(wǎng)絡(luò)安全管理機制 網(wǎng)絡(luò)信息安全不僅僅是技術(shù)問題，更是一個管理問題，要解決網(wǎng)絡(luò)信息安全問題， 必須制定正確的目標策略，設(shè)計可行的技術(shù)方案，確定合理的資金技術(shù)，采取相應(yīng)的管 理措施和依據(jù)相關(guān)法律制度。 五、計算機網(wǎng)絡(luò)安全策略策略通常是一般性的規(guī)范，只提出相應(yīng)的重點，而不確切地說明如何達到所要的結(jié) 果，因此策略屬于安全技術(shù)規(guī)范的最高一級。 安全策略的分類 安全策略分為基于身份的安全策略和基于規(guī)則的安全策略種?；谏矸莸陌踩呗?是過濾對數(shù)據(jù)或資源的訪問，有兩種執(zhí)行方法：若訪問權(quán)限為訪問者所有，典型的作法 為特權(quán)標記或特殊授權(quán)，即僅為用戶及相應(yīng)活動進程進行授權(quán)；若為訪問數(shù)據(jù)所有則可 以采用訪問控制表（ACL） 。這兩種情況中，數(shù)據(jù)項的大小有很大的變化，數(shù)據(jù)權(quán)力命名 也可以帶自己的ACL ?；谝?guī)則的安全策略是指建立在特定的，個體化屬性之上的授權(quán)準則，授權(quán)通常依 賴于敏感性。在一個安全系統(tǒng)中，數(shù)據(jù)或資源應(yīng)該標注安全標記，而且用戶活動應(yīng)該得 到相應(yīng)的安全標記。 安全策略的配置 開放式網(wǎng)絡(luò)環(huán)境下用戶的合法權(quán)益通常受到兩種方式的侵害：主動攻擊和被動攻 擊，主動攻擊包括對用戶信息的竊取，對信息流量的分
化學(xué)相關(guān)推薦
鄂ICP備17016276號-1