【文章內容簡介】 息，而網(wǎng)絡維護人員卻不知道應該禁止這種服務。配置的復雜性：訪問控制的配置一般十分復雜，所以很容易被錯誤配置，從而給黑客以可乘之機。TCP/IP是被公布于世的，了解它的人越多被人破壞的可能性越大?，F(xiàn)在，銀行之間在專用網(wǎng)上傳輸數(shù)據(jù)所用的協(xié)議都是保密的，這樣就可以有效地防止入侵。當然，人們不能把TCP/IP和其實現(xiàn)代碼保密，這樣不利于TCP/IP網(wǎng)絡的發(fā)展。進人2006年以來，網(wǎng)絡罪犯采用翻新分散式阻斷服務(DDOS)攻擊的手法，用形同互聯(lián)網(wǎng)黃頁的域名系統(tǒng)服務器來發(fā)動攻擊，擾亂在線商務。寬帶網(wǎng)絡條件下，常見的拒絕服務攻擊方式主要有兩種，一是網(wǎng)絡黑客蓄意發(fā)動的針對服務和網(wǎng)絡設備的DDOS攻擊。二是用蠕蟲病毒等新的攻擊方式，造成網(wǎng)絡流量急速提高，導致網(wǎng)絡設備崩潰，或者造成網(wǎng)絡鏈路的不堪負重。調查資料顯示，2006年初發(fā)現(xiàn)企業(yè)的系統(tǒng)承受的攻擊規(guī)模甚于以往，而且來源不是被綁架的“僵尸”電腦，而是出自于域名系統(tǒng)(DNS)服務器。一旦成為DDOS攻擊的目標，目標系統(tǒng)不論是網(wǎng)頁服務器、域名服務器，還是電子郵件服務器，都會被網(wǎng)絡上四面八方的系統(tǒng)傳來的巨量信息給淹沒。黑客的用意是借人量垃圾信息妨礙系統(tǒng)正常的信息處理，借以切斷攻擊目標對外的連線。黑客常用“僵尸”電腦連成網(wǎng)絡，把大量的查詢要求傳至開放的DNS服務器，這些查詢信息會假裝成被巨量信息攻擊的目標所傳出的，因此DNS服務器會把回應信息傳到那個網(wǎng)址。美國司法部的一項調查資料顯示，1998年3月到2005年2月期間，82%的人侵者掌握授權用戶或設備的數(shù)據(jù)。在傳統(tǒng)的用戶身份認證環(huán)境下，外來攻擊者僅憑盜取的相關用戶身份憑證就能以任何臺設備進人網(wǎng)絡，即使最嚴密的用戶認證保護系統(tǒng)也很難保護網(wǎng)絡安全。另外，由于企業(yè)員工可以通過任何一臺未經(jīng)確認和處理的設備，以有效合法的個人身份憑證進入網(wǎng)絡，使間諜軟件、廣告軟件、木馬程序及其它惡意程序有機可乘，嚴重威脅網(wǎng)絡系統(tǒng)的安全。有資料顯示，最近拉美國家的網(wǎng)絡詐騙活動增多，作案手段先進。犯罪活動已經(jīng)從“現(xiàn)實生活轉入虛擬世界”，網(wǎng)上詐騙活動日益增多。第三篇：關于網(wǎng)絡信息安全的論文（推薦）關于網(wǎng)絡信息安全的論文隨著計算機技術的不斷發(fā)展，計算機網(wǎng)絡已經(jīng)成為信息時代的重要特征，人們稱它為信息高速公路。網(wǎng)絡是計算機技術和通信技術的產(chǎn)物，是應社會對信息共享和信息傳遞的要求發(fā)展起來的，各國都在建設自己的信息高速公路。我國近年來計算機網(wǎng)絡發(fā)展的速度也很快，在國防、電信、銀行、廣播等方面都有廣泛的應用。我相信在不長的時間里，計算機網(wǎng)絡一定會得到極大的發(fā)展，那時全面的進入信息時代。正因為網(wǎng)絡應用的如此廣泛，又在生活中扮演很重要的角色，所以其安全性是不容忽視的，它是網(wǎng)絡能否經(jīng)歷考驗的關鍵，如果安全性不好會給人們帶來很多麻煩。網(wǎng)絡信息交流現(xiàn)已是生活中必不可少的一個環(huán)節(jié)，然而信息安全卻得不到相應的重視。本文就網(wǎng)絡信息的發(fā)展，組成，與安全問題的危害做一個簡單的探討?；ヂ?lián)網(wǎng)的興起帶動了整個經(jīng)濟的發(fā)展，網(wǎng)絡構建起來的信息化高速通路，為全球信息的交換與獲取提供了最便捷的手段，但也使信息安全受到嚴重威脅。據(jù)資料顯示，全球由于信息安全漏洞造成的損失每年為150億美元。因此，信息系統(tǒng)安全與否已經(jīng)成為企業(yè)能否正常運行的重要因素。在此情況下，網(wǎng)絡安全產(chǎn)品的研制與開發(fā)已成為不少國內外廠商競爭的目標?！坝忻陀卸堋保鼛啄陙?，網(wǎng)絡安全產(chǎn)品也隨著網(wǎng)絡的發(fā)展而得到廣泛的普及應用。如防火墻、防病毒、虛擬專網(wǎng)、身份認證、入侵檢測等網(wǎng)絡安全產(chǎn)品在確保網(wǎng)絡信息安全方面起著重要作用。如防火墻——用于實施網(wǎng)絡訪問控制，準確攔截各種入侵企圖，堵住系統(tǒng)漏洞，防止各種病毒的侵害等。BlackICE 防火墻軟件是由監(jiān)測和分析引擎構成，因此能檢測所有網(wǎng)絡端口。當發(fā)現(xiàn)黑客的攻擊行為時，會自動記錄攻擊類型等情況，并攔截相應數(shù)據(jù)包進行處理；身份認證——是基于信息監(jiān)別的產(chǎn)品；虛擬專用網(wǎng)——利用密碼技術和公共網(wǎng)絡構建專用網(wǎng)絡設備，該設備集成了網(wǎng)絡技術、密碼技術、遠程管理體制技術、監(jiān)別技術等于一體；加密產(chǎn)品——主要提供信息加密功能：如鏈路加密、網(wǎng)絡加密、應用加密等。信息安全產(chǎn)品種類繁多，花樣翻新，如何選購又成為用戶必須考慮的問題了。即首先要十分清楚自己信息系統(tǒng)的特點、重要性、可能受到的攻擊，選擇哪類安 全產(chǎn)品才能使自己的信息系統(tǒng)受到最大的保護，損失降到最低限度，服務質量受到保證。為此，必須選擇功能強、保護范圍寬的利于管理、維護、價格便宜、可操作性強等信息安全產(chǎn)品。但是，這只是從軟件加密防范的角度考慮。另方面還要從硬件方面對系統(tǒng)進行保護，這就是說涉及國家機密的計算機系統(tǒng)，不能直接或間接聯(lián)網(wǎng)，需要進行物理隔離措施。如網(wǎng)絡安全隔離卡，在實現(xiàn)雙網(wǎng)隔離功能過程中起著重要作用。利用自身的開關電路和控制，能使兩個硬盤分別獨立地作為內部網(wǎng)或外部網(wǎng)主硬盤啟動。當一個硬盤工作另一個待命時，就保證了內部網(wǎng)數(shù)據(jù)系統(tǒng)與外部網(wǎng)數(shù)據(jù)系統(tǒng)不存在電路通道，從而達到物理上完全隔絕之目的。計算機網(wǎng)絡的應用領域十分廣泛，主要有以下幾種用途。共享資源建立計算機網(wǎng)絡的主要目的在于實現(xiàn)資源共享所以其功能主要體現(xiàn)在通過資源共享而實現(xiàn)。利用計算機網(wǎng)絡可以共享主機設備，如，中型機、小型機、工作站等；也可以共享較高級和昂貴的外部設備，如：激光打印機、繪圖儀、數(shù)字化儀、掃描儀 等。使不擁有大型計算機的用戶也可以通過網(wǎng)絡使用大型機資源，分享到擁有大型機的優(yōu)勢，避免系統(tǒng)建設中的重復勞動和投資。計算機網(wǎng)絡系統(tǒng)可將分散在各地的計算機中的數(shù)據(jù)信息收集起來進行綜合分析處理。并把分析結果反饋給相關的各個計算機中，使數(shù)據(jù)信息得到充分的共享。更重要的是，利用計算機網(wǎng)絡共享軟件、數(shù)據(jù)等信息資源，以最大限度地降低成本，提高效率。通過計算機網(wǎng)絡系統(tǒng)可以緩解用戶資源缺乏的矛盾并可對各資源的忙與閑進行合理調節(jié)。通過網(wǎng)絡上的文件服務器交換信息和報文、收發(fā)電子郵件、相互協(xié)同工作等。這些對辦公室自動化、提高生產(chǎn)率起著十分重要的作用隨著Internet在世界各地的風行，傳統(tǒng)的電話、電報、郵遞等通信方式受到很大沖擊，電子郵件、BBS已為世人廣泛接受，IP電話、視頻會議等各種通信方式 維護計算機網(wǎng)絡安全的重要性也變得尤為的重要。影響計算機網(wǎng)絡安全的主要因素（1）網(wǎng)絡系統(tǒng)在穩(wěn)定性和可擴充性方面存在問題。由于設計的系統(tǒng)不規(guī)范、不合理以及缺乏安全性考慮，因而使其受到影響。（2）網(wǎng)絡硬件的配置不協(xié)調。一是文件服務器。它是網(wǎng)絡的中樞，其運行穩(wěn)定性、功能完善性直接影響 網(wǎng)絡系統(tǒng)的質量。網(wǎng)絡應用的需求沒有引起足夠的重視，設計和選型考慮欠周密，從而使網(wǎng)絡功能發(fā)揮受阻，影響網(wǎng)絡的可靠性、擴充性和升級換代。二是網(wǎng)卡用工作站選配不當導致網(wǎng)絡不穩(wěn)定。（3）缺乏安全策略。許多站點在防火墻配置上無意識地擴大了訪問權限，忽視了這些權限可能會被其他人員濫用。（4）訪問控制配置的復雜性，容易導致配置錯誤，從而給他人以可乘之機。（5）管理制度不健全，網(wǎng)絡管理、維護任其自然應加強計算機網(wǎng)絡安全的防范工作加強內部網(wǎng)絡治理人員以及使用人員的安全意識很多計算機系統(tǒng)常用口令來控制對系統(tǒng)資源的訪問，這是防病毒進程中，最輕易和