【文章內(nèi)容簡(jiǎn)介】 息，而網(wǎng)絡(luò)維護(hù)人員卻不知道應(yīng)該禁止這種服務(wù)。配置的復(fù)雜性：訪問(wèn)控制的配置一般十分復(fù)雜，所以很容易被錯(cuò)誤配置，從而給黑客以可乘之機(jī)。TCP/IP是被公布于世的，了解它的人越多被人破壞的可能性越大?，F(xiàn)在，銀行之間在專用網(wǎng)上傳輸數(shù)據(jù)所用的協(xié)議都是保密的，這樣就可以有效地防止入侵。當(dāng)然，人們不能把TCP/IP和其實(shí)現(xiàn)代碼保密，這樣不利于TCP/IP網(wǎng)絡(luò)的發(fā)展。進(jìn)人2006年以來(lái)，網(wǎng)絡(luò)罪犯采用翻新分散式阻斷服務(wù)(DDOS)攻擊的手法，用形同互聯(lián)網(wǎng)黃頁(yè)的域名系統(tǒng)服務(wù)器來(lái)發(fā)動(dòng)攻擊，擾亂在線商務(wù)。寬帶網(wǎng)絡(luò)條件下，常見(jiàn)的拒絕服務(wù)攻擊方式主要有兩種，一是網(wǎng)絡(luò)黑客蓄意發(fā)動(dòng)的針對(duì)服務(wù)和網(wǎng)絡(luò)設(shè)備的DDOS攻擊。二是用蠕蟲(chóng)病毒等新的攻擊方式，造成網(wǎng)絡(luò)流量急速提高，導(dǎo)致網(wǎng)絡(luò)設(shè)備崩潰，或者造成網(wǎng)絡(luò)鏈路的不堪負(fù)重。調(diào)查資料顯示，2006年初發(fā)現(xiàn)企業(yè)的系統(tǒng)承受的攻擊規(guī)模甚于以往，而且來(lái)源不是被綁架的“僵尸”電腦，而是出自于域名系統(tǒng)(DNS)服務(wù)器。一旦成為DDOS攻擊的目標(biāo)，目標(biāo)系統(tǒng)不論是網(wǎng)頁(yè)服務(wù)器、域名服務(wù)器，還是電子郵件服務(wù)器，都會(huì)被網(wǎng)絡(luò)上四面八方的系統(tǒng)傳來(lái)的巨量信息給淹沒(méi)。黑客的用意是借人量垃圾信息妨礙系統(tǒng)正常的信息處理，借以切斷攻擊目標(biāo)對(duì)外的連線。黑客常用“僵尸”電腦連成網(wǎng)絡(luò)，把大量的查詢要求傳至開(kāi)放的DNS服務(wù)器，這些查詢信息會(huì)假裝成被巨量信息攻擊的目標(biāo)所傳出的，因此DNS服務(wù)器會(huì)把回應(yīng)信息傳到那個(gè)網(wǎng)址。美國(guó)司法部的一項(xiàng)調(diào)查資料顯示，1998年3月到2005年2月期間，82%的人侵者掌握授權(quán)用戶或設(shè)備的數(shù)據(jù)。在傳統(tǒng)的用戶身份認(rèn)證環(huán)境下，外來(lái)攻擊者僅憑盜取的相關(guān)用戶身份憑證就能以任何臺(tái)設(shè)備進(jìn)人網(wǎng)絡(luò)，即使最嚴(yán)密的用戶認(rèn)證保護(hù)系統(tǒng)也很難保護(hù)網(wǎng)絡(luò)安全。另外，由于企業(yè)員工可以通過(guò)任何一臺(tái)未經(jīng)確認(rèn)和處理的設(shè)備，以有效合法的個(gè)人身份憑證進(jìn)入網(wǎng)絡(luò)，使間諜軟件、廣告軟件、木馬程序及其它惡意程序有機(jī)可乘，嚴(yán)重威脅網(wǎng)絡(luò)系統(tǒng)的安全。有資料顯示，最近拉美國(guó)家的網(wǎng)絡(luò)詐騙活動(dòng)增多，作案手段先進(jìn)。犯罪活動(dòng)已經(jīng)從“現(xiàn)實(shí)生活轉(zhuǎn)入虛擬世界”，網(wǎng)上詐騙活動(dòng)日益增多。第三篇：關(guān)于網(wǎng)絡(luò)信息安全的論文（推薦）關(guān)于網(wǎng)絡(luò)信息安全的論文隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為信息時(shí)代的重要特征，人們稱它為信息高速公路。網(wǎng)絡(luò)是計(jì)算機(jī)技術(shù)和通信技術(shù)的產(chǎn)物，是應(yīng)社會(huì)對(duì)信息共享和信息傳遞的要求發(fā)展起來(lái)的，各國(guó)都在建設(shè)自己的信息高速公路。我國(guó)近年來(lái)計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的速度也很快，在國(guó)防、電信、銀行、廣播等方面都有廣泛的應(yīng)用。我相信在不長(zhǎng)的時(shí)間里，計(jì)算機(jī)網(wǎng)絡(luò)一定會(huì)得到極大的發(fā)展，那時(shí)全面的進(jìn)入信息時(shí)代。正因?yàn)榫W(wǎng)絡(luò)應(yīng)用的如此廣泛，又在生活中扮演很重要的角色，所以其安全性是不容忽視的，它是網(wǎng)絡(luò)能否經(jīng)歷考驗(yàn)的關(guān)鍵，如果安全性不好會(huì)給人們帶來(lái)很多麻煩。網(wǎng)絡(luò)信息交流現(xiàn)已是生活中必不可少的一個(gè)環(huán)節(jié)，然而信息安全卻得不到相應(yīng)的重視。本文就網(wǎng)絡(luò)信息的發(fā)展，組成，與安全問(wèn)題的危害做一個(gè)簡(jiǎn)單的探討?；ヂ?lián)網(wǎng)的興起帶動(dòng)了整個(gè)經(jīng)濟(jì)的發(fā)展，網(wǎng)絡(luò)構(gòu)建起來(lái)的信息化高速通路，為全球信息的交換與獲取提供了最便捷的手段，但也使信息安全受到嚴(yán)重威脅。據(jù)資料顯示，全球由于信息安全漏洞造成的損失每年為150億美元。因此，信息系統(tǒng)安全與否已經(jīng)成為企業(yè)能否正常運(yùn)行的重要因素。在此情況下，網(wǎng)絡(luò)安全產(chǎn)品的研制與開(kāi)發(fā)已成為不少國(guó)內(nèi)外廠商競(jìng)爭(zhēng)的目標(biāo)?！坝忻陀卸堋?，近幾年來(lái)，網(wǎng)絡(luò)安全產(chǎn)品也隨著網(wǎng)絡(luò)的發(fā)展而得到廣泛的普及應(yīng)用。如防火墻、防病毒、虛擬專網(wǎng)、身份認(rèn)證、入侵檢測(cè)等網(wǎng)絡(luò)安全產(chǎn)品在確保網(wǎng)絡(luò)信息安全方面起著重要作用。如防火墻——用于實(shí)施網(wǎng)絡(luò)訪問(wèn)控制，準(zhǔn)確攔截各種入侵企圖，堵住系統(tǒng)漏洞，防止各種病毒的侵害等。BlackICE 防火墻軟件是由監(jiān)測(cè)和分析引擎構(gòu)成，因此能檢測(cè)所有網(wǎng)絡(luò)端口。當(dāng)發(fā)現(xiàn)黑客的攻擊行為時(shí)，會(huì)自動(dòng)記錄攻擊類型等情況，并攔截相應(yīng)數(shù)據(jù)包進(jìn)行處理；身份認(rèn)證——是基于信息監(jiān)別的產(chǎn)品；虛擬專用網(wǎng)——利用密碼技術(shù)和公共網(wǎng)絡(luò)構(gòu)建專用網(wǎng)絡(luò)設(shè)備，該設(shè)備集成了網(wǎng)絡(luò)技術(shù)、密碼技術(shù)、遠(yuǎn)程管理體制技術(shù)、監(jiān)別技術(shù)等于一體；加密產(chǎn)品——主要提供信息加密功能：如鏈路加密、網(wǎng)絡(luò)加密、應(yīng)用加密等。信息安全產(chǎn)品種類繁多，花樣翻新，如何選購(gòu)又成為用戶必須考慮的問(wèn)題了。即首先要十分清楚自己信息系統(tǒng)的特點(diǎn)、重要性、可能受到的攻擊，選擇哪類安 全產(chǎn)品才能使自己的信息系統(tǒng)受到最大的保護(hù)，損失降到最低限度，服務(wù)質(zhì)量受到保證。為此，必須選擇功能強(qiáng)、保護(hù)范圍寬的利于管理、維護(hù)、價(jià)格便宜、可操作性強(qiáng)等信息安全產(chǎn)品。但是，這只是從軟件加密防范的角度考慮。另方面還要從硬件方面對(duì)系統(tǒng)進(jìn)行保護(hù)，這就是說(shuō)涉及國(guó)家機(jī)密的計(jì)算機(jī)系統(tǒng)，不能直接或間接聯(lián)網(wǎng)，需要進(jìn)行物理隔離措施。如網(wǎng)絡(luò)安全隔離卡，在實(shí)現(xiàn)雙網(wǎng)隔離功能過(guò)程中起著重要作用。利用自身的開(kāi)關(guān)電路和控制，能使兩個(gè)硬盤(pán)分別獨(dú)立地作為內(nèi)部網(wǎng)或外部網(wǎng)主硬盤(pán)啟動(dòng)。當(dāng)一個(gè)硬盤(pán)工作另一個(gè)待命時(shí)，就保證了內(nèi)部網(wǎng)數(shù)據(jù)系統(tǒng)與外部網(wǎng)數(shù)據(jù)系統(tǒng)不存在電路通道，從而達(dá)到物理上完全隔絕之目的。計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用領(lǐng)域十分廣泛，主要有以下幾種用途。共享資源建立計(jì)算機(jī)網(wǎng)絡(luò)的主要目的在于實(shí)現(xiàn)資源共享所以其功能主要體現(xiàn)在通過(guò)資源共享而實(shí)現(xiàn)。利用計(jì)算機(jī)網(wǎng)絡(luò)可以共享主機(jī)設(shè)備，如，中型機(jī)、小型機(jī)、工作站等；也可以共享較高級(jí)和昂貴的外部設(shè)備，如：激光打印機(jī)、繪圖儀、數(shù)字化儀、掃描儀 等。使不擁有大型計(jì)算機(jī)的用戶也可以通過(guò)網(wǎng)絡(luò)使用大型機(jī)資源，分享到擁有大型機(jī)的優(yōu)勢(shì)，避免系統(tǒng)建設(shè)中的重復(fù)勞動(dòng)和投資。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)可將分散在各地的計(jì)算機(jī)中的數(shù)據(jù)信息收集起來(lái)進(jìn)行綜合分析處理。并把分析結(jié)果反饋給相關(guān)的各個(gè)計(jì)算機(jī)中，使數(shù)據(jù)信息得到充分的共享。更重要的是，利用計(jì)算機(jī)網(wǎng)絡(luò)共享軟件、數(shù)據(jù)等信息資源，以最大限度地降低成本，提高效率。通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)可以緩解用戶資源缺乏的矛盾并可對(duì)各資源的忙與閑進(jìn)行合理調(diào)節(jié)。通過(guò)網(wǎng)絡(luò)上的文件服務(wù)器交換信息和報(bào)文、收發(fā)電子郵件、相互協(xié)同工作等。這些對(duì)辦公室自動(dòng)化、提高生產(chǎn)率起著十分重要的作用隨著Internet在世界各地的風(fēng)行，傳統(tǒng)的電話、電報(bào)、郵遞等通信方式受到很大沖擊，電子郵件、BBS已為世人廣泛接受，IP電話、視頻會(huì)議等各種通信方式 維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的重要性也變得尤為的重要。影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素（1）網(wǎng)絡(luò)系統(tǒng)在穩(wěn)定性和可擴(kuò)充性方面存在問(wèn)題。由于設(shè)計(jì)的系統(tǒng)不規(guī)范、不合理以及缺乏安全性考慮，因而使其受到影響。（2）網(wǎng)絡(luò)硬件的配置不協(xié)調(diào)。一是文件服務(wù)器。它是網(wǎng)絡(luò)的中樞，其運(yùn)行穩(wěn)定性、功能完善性直接影響 網(wǎng)絡(luò)系統(tǒng)的質(zhì)量。網(wǎng)絡(luò)應(yīng)用的需求沒(méi)有引起足夠的重視，設(shè)計(jì)和選型考慮欠周密，從而使網(wǎng)絡(luò)功能發(fā)揮受阻，影響網(wǎng)絡(luò)的可靠性、擴(kuò)充性和升級(jí)換代。二是網(wǎng)卡用工作站選配不當(dāng)導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定。（3）缺乏安全策略。許多站點(diǎn)在防火墻配置上無(wú)意識(shí)地?cái)U(kuò)大了訪問(wèn)權(quán)限，忽視了這些權(quán)限可能會(huì)被其他人員濫用。（4）訪問(wèn)控制配置的復(fù)雜性，容易導(dǎo)致配置錯(cuò)誤，從而給他人以可乘之機(jī)。（5）管理制度不健全，網(wǎng)絡(luò)管理、維護(hù)任其自然應(yīng)加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全的防范工作加強(qiáng)內(nèi)部網(wǎng)絡(luò)治理人員以及使用人員的安全意識(shí)很多計(jì)算機(jī)系統(tǒng)常用口令來(lái)控制對(duì)系統(tǒng)資源的訪問(wèn)，這是防病毒進(jìn)程中，最輕易和