【文章內(nèi)容簡介】 息，而網(wǎng)絡(luò)維護人員卻不知道應(yīng)該禁止這種服務(wù)。配置的復雜性：訪問控制的配置一般十分復雜，所以很容易被錯誤配置，從而給黑客以可乘之機。TCP/IP是被公布于世的，了解它的人越多被人破壞的可能性越大?，F(xiàn)在，銀行之間在專用網(wǎng)上傳輸數(shù)據(jù)所用的協(xié)議都是保密的，這樣就可以有效地防止入侵。當然，人們不能把TCP/IP和其實現(xiàn)代碼保密，這樣不利于TCP/IP網(wǎng)絡(luò)的發(fā)展。進人2006年以來，網(wǎng)絡(luò)罪犯采用翻新分散式阻斷服務(wù)(DDOS)攻擊的手法，用形同互聯(lián)網(wǎng)黃頁的域名系統(tǒng)服務(wù)器來發(fā)動攻擊，擾亂在線商務(wù)。寬帶網(wǎng)絡(luò)條件下，常見的拒絕服務(wù)攻擊方式主要有兩種，一是網(wǎng)絡(luò)黑客蓄意發(fā)動的針對服務(wù)和網(wǎng)絡(luò)設(shè)備的DDOS攻擊。二是用蠕蟲病毒等新的攻擊方式，造成網(wǎng)絡(luò)流量急速提高，導致網(wǎng)絡(luò)設(shè)備崩潰，或者造成網(wǎng)絡(luò)鏈路的不堪負重。調(diào)查資料顯示，2006年初發(fā)現(xiàn)企業(yè)的系統(tǒng)承受的攻擊規(guī)模甚于以往，而且來源不是被綁架的“僵尸”電腦，而是出自于域名系統(tǒng)(DNS)服務(wù)器。一旦成為DDOS攻擊的目標，目標系統(tǒng)不論是網(wǎng)頁服務(wù)器、域名服務(wù)器，還是電子郵件服務(wù)器，都會被網(wǎng)絡(luò)上四面八方的系統(tǒng)傳來的巨量信息給淹沒。黑客的用意是借人量垃圾信息妨礙系統(tǒng)正常的信息處理，借以切斷攻擊目標對外的連線。黑客常用“僵尸”電腦連成網(wǎng)絡(luò)，把大量的查詢要求傳至開放的DNS服務(wù)器，這些查詢信息會假裝成被巨量信息攻擊的目標所傳出的，因此DNS服務(wù)器會把回應(yīng)信息傳到那個網(wǎng)址。美國司法部的一項調(diào)查資料顯示，1998年3月到2005年2月期間，82%的人侵者掌握授權(quán)用戶或設(shè)備的數(shù)據(jù)。在傳統(tǒng)的用戶身份認證環(huán)境下，外來攻擊者僅憑盜取的相關(guān)用戶身份憑證就能以任何臺設(shè)備進人網(wǎng)絡(luò)，即使最嚴密的用戶認證保護系統(tǒng)也很難保護網(wǎng)絡(luò)安全。另外，由于企業(yè)員工可以通過任何一臺未經(jīng)確認和處理的設(shè)備，以有效合法的個人身份憑證進入網(wǎng)絡(luò)，使間諜軟件、廣告軟件、木馬程序及其它惡意程序有機可乘，嚴重威脅網(wǎng)絡(luò)系統(tǒng)的安全。有資料顯示，最近拉美國家的網(wǎng)絡(luò)詐騙活動增多，作案手段先進。犯罪活動已經(jīng)從“現(xiàn)實生活轉(zhuǎn)入虛擬世界”，網(wǎng)上詐騙活動日益增多。第三篇：關(guān)于網(wǎng)絡(luò)信息安全的論文（推薦）關(guān)于網(wǎng)絡(luò)信息安全的論文隨著計算機技術(shù)的不斷發(fā)展，計算機網(wǎng)絡(luò)已經(jīng)成為信息時代的重要特征，人們稱它為信息高速公路。網(wǎng)絡(luò)是計算機技術(shù)和通信技術(shù)的產(chǎn)物，是應(yīng)社會對信息共享和信息傳遞的要求發(fā)展起來的，各國都在建設(shè)自己的信息高速公路。我國近年來計算機網(wǎng)絡(luò)發(fā)展的速度也很快，在國防、電信、銀行、廣播等方面都有廣泛的應(yīng)用。我相信在不長的時間里，計算機網(wǎng)絡(luò)一定會得到極大的發(fā)展，那時全面的進入信息時代。正因為網(wǎng)絡(luò)應(yīng)用的如此廣泛，又在生活中扮演很重要的角色，所以其安全性是不容忽視的，它是網(wǎng)絡(luò)能否經(jīng)歷考驗的關(guān)鍵，如果安全性不好會給人們帶來很多麻煩。網(wǎng)絡(luò)信息交流現(xiàn)已是生活中必不可少的一個環(huán)節(jié)，然而信息安全卻得不到相應(yīng)的重視。本文就網(wǎng)絡(luò)信息的發(fā)展，組成，與安全問題的危害做一個簡單的探討?；ヂ?lián)網(wǎng)的興起帶動了整個經(jīng)濟的發(fā)展，網(wǎng)絡(luò)構(gòu)建起來的信息化高速通路，為全球信息的交換與獲取提供了最便捷的手段，但也使信息安全受到嚴重威脅。據(jù)資料顯示，全球由于信息安全漏洞造成的損失每年為150億美元。因此，信息系統(tǒng)安全與否已經(jīng)成為企業(yè)能否正常運行的重要因素。在此情況下，網(wǎng)絡(luò)安全產(chǎn)品的研制與開發(fā)已成為不少國內(nèi)外廠商競爭的目標?！坝忻陀卸堋?，近幾年來，網(wǎng)絡(luò)安全產(chǎn)品也隨著網(wǎng)絡(luò)的發(fā)展而得到廣泛的普及應(yīng)用。如防火墻、防病毒、虛擬專網(wǎng)、身份認證、入侵檢測等網(wǎng)絡(luò)安全產(chǎn)品在確保網(wǎng)絡(luò)信息安全方面起著重要作用。如防火墻——用于實施網(wǎng)絡(luò)訪問控制，準確攔截各種入侵企圖，堵住系統(tǒng)漏洞，防止各種病毒的侵害等。BlackICE 防火墻軟件是由監(jiān)測和分析引擎構(gòu)成，因此能檢測所有網(wǎng)絡(luò)端口。當發(fā)現(xiàn)黑客的攻擊行為時，會自動記錄攻擊類型等情況，并攔截相應(yīng)數(shù)據(jù)包進行處理；身份認證——是基于信息監(jiān)別的產(chǎn)品；虛擬專用網(wǎng)——利用密碼技術(shù)和公共網(wǎng)絡(luò)構(gòu)建專用網(wǎng)絡(luò)設(shè)備，該設(shè)備集成了網(wǎng)絡(luò)技術(shù)、密碼技術(shù)、遠程管理體制技術(shù)、監(jiān)別技術(shù)等于一體；加密產(chǎn)品——主要提供信息加密功能：如鏈路加密、網(wǎng)絡(luò)加密、應(yīng)用加密等。信息安全產(chǎn)品種類繁多，花樣翻新，如何選購又成為用戶必須考慮的問題了。即首先要十分清楚自己信息系統(tǒng)的特點、重要性、可能受到的攻擊，選擇哪類安 全產(chǎn)品才能使自己的信息系統(tǒng)受到最大的保護，損失降到最低限度，服務(wù)質(zhì)量受到保證。為此，必須選擇功能強、保護范圍寬的利于管理、維護、價格便宜、可操作性強等信息安全產(chǎn)品。但是，這只是從軟件加密防范的角度考慮。另方面還要從硬件方面對系統(tǒng)進行保護，這就是說涉及國家機密的計算機系統(tǒng)，不能直接或間接聯(lián)網(wǎng)，需要進行物理隔離措施。如網(wǎng)絡(luò)安全隔離卡，在實現(xiàn)雙網(wǎng)隔離功能過程中起著重要作用。利用自身的開關(guān)電路和控制，能使兩個硬盤分別獨立地作為內(nèi)部網(wǎng)或外部網(wǎng)主硬盤啟動。當一個硬盤工作另一個待命時，就保證了內(nèi)部網(wǎng)數(shù)據(jù)系統(tǒng)與外部網(wǎng)數(shù)據(jù)系統(tǒng)不存在電路通道，從而達到物理上完全隔絕之目的。計算機網(wǎng)絡(luò)的應(yīng)用領(lǐng)域十分廣泛，主要有以下幾種用途。共享資源建立計算機網(wǎng)絡(luò)的主要目的在于實現(xiàn)資源共享所以其功能主要體現(xiàn)在通過資源共享而實現(xiàn)。利用計算機網(wǎng)絡(luò)可以共享主機設(shè)備，如，中型機、小型機、工作站等；也可以共享較高級和昂貴的外部設(shè)備，如：激光打印機、繪圖儀、數(shù)字化儀、掃描儀 等。使不擁有大型計算機的用戶也可以通過網(wǎng)絡(luò)使用大型機資源，分享到擁有大型機的優(yōu)勢，避免系統(tǒng)建設(shè)中的重復勞動和投資。計算機網(wǎng)絡(luò)系統(tǒng)可將分散在各地的計算機中的數(shù)據(jù)信息收集起來進行綜合分析處理。并把分析結(jié)果反饋給相關(guān)的各個計算機中，使數(shù)據(jù)信息得到充分的共享。更重要的是，利用計算機網(wǎng)絡(luò)共享軟件、數(shù)據(jù)等信息資源，以最大限度地降低成本，提高效率。通過計算機網(wǎng)絡(luò)系統(tǒng)可以緩解用戶資源缺乏的矛盾并可對各資源的忙與閑進行合理調(diào)節(jié)。通過網(wǎng)絡(luò)上的文件服務(wù)器交換信息和報文、收發(fā)電子郵件、相互協(xié)同工作等。這些對辦公室自動化、提高生產(chǎn)率起著十分重要的作用隨著Internet在世界各地的風行，傳統(tǒng)的電話、電報、郵遞等通信方式受到很大沖擊，電子郵件、BBS已為世人廣泛接受，IP電話、視頻會議等各種通信方式 維護計算機網(wǎng)絡(luò)安全的重要性也變得尤為的重要。影響計算機網(wǎng)絡(luò)安全的主要因素（1）網(wǎng)絡(luò)系統(tǒng)在穩(wěn)定性和可擴充性方面存在問題。由于設(shè)計的系統(tǒng)不規(guī)范、不合理以及缺乏安全性考慮，因而使其受到影響。（2）網(wǎng)絡(luò)硬件的配置不協(xié)調(diào)。一是文件服務(wù)器。它是網(wǎng)絡(luò)的中樞，其運行穩(wěn)定性、功能完善性直接影響 網(wǎng)絡(luò)系統(tǒng)的質(zhì)量。網(wǎng)絡(luò)應(yīng)用的需求沒有引起足夠的重視，設(shè)計和選型考慮欠周密，從而使網(wǎng)絡(luò)功能發(fā)揮受阻，影響網(wǎng)絡(luò)的可靠性、擴充性和升級換代。二是網(wǎng)卡用工作站選配不當導致網(wǎng)絡(luò)不穩(wěn)定。（3）缺乏安全策略。許多站點在防火墻配置上無意識地擴大了訪問權(quán)限，忽視了這些權(quán)限可能會被其他人員濫用。（4）訪問控制配置的復雜性，容易導致配置錯誤，從而給他人以可乘之機。（5）管理制度不健全，網(wǎng)絡(luò)管理、維護任其自然應(yīng)加強計算機網(wǎng)絡(luò)安全的防范工作加強內(nèi)部網(wǎng)絡(luò)治理人員以及使用人員的安全意識很多計算機系統(tǒng)常用口令來控制對系統(tǒng)資源的訪問，這是防病毒進程中，最輕易和