淺談計算機網(wǎng)絡安全漏洞及其應對措施-資料下載頁
2025-06-27 11:35本頁面
【正文】 樣每個人都需要有一個登錄賬號，增加了聯(lián)網(wǎng)的復雜性。屏蔽主機體系結(jié)構(gòu)，又稱主機過濾結(jié)構(gòu)，它使用一個單獨的路由器來提供內(nèi)部網(wǎng)絡主機之間的服務，在這種體系結(jié)構(gòu)中，主要的安全機制由數(shù)據(jù)包過濾系統(tǒng)來提供。相對于雙重宿主主機體系結(jié)構(gòu)，這種結(jié)構(gòu)允許數(shù)據(jù)包從Internet上進入內(nèi)部網(wǎng)絡，因此對路由器的配置要求較高。屏蔽子網(wǎng)體系結(jié)構(gòu)。它是在屏蔽主機體系結(jié)構(gòu)基礎上添加額外的安全層，并通過添加周邊網(wǎng)絡更進一步把內(nèi)部網(wǎng)絡和Internet隔離開。為此這種結(jié)構(gòu)需要兩個路由器，一個位于周邊網(wǎng)絡和內(nèi)部網(wǎng)絡之間，另一個在周邊網(wǎng)絡和外部網(wǎng)絡之間，這樣黑客即使攻破了堡壘主機，也不能直接入侵內(nèi)部網(wǎng)絡，因為他還需要攻破另外一個路由器。(3) 數(shù)據(jù)加密技術(shù)。數(shù)據(jù)加密技術(shù)就是對信息進行重新編碼，從而隱藏信息內(nèi)容，使非法用戶無法獲取信息的真實內(nèi)容的一種技術(shù)手段。數(shù)據(jù)加密技術(shù)是為提高信息系統(tǒng)及數(shù)據(jù)的安全性和保密性，防止秘密數(shù)據(jù)被外部破析所采用的主要手段之一。數(shù)據(jù)加密技術(shù)按作用不同可分為數(shù)據(jù)存儲，數(shù)據(jù)傳輸、數(shù)據(jù)完整性的鑒別，以及密鑰的管理技術(shù)。數(shù)據(jù)存儲加密技術(shù)是防止在存儲環(huán)節(jié)上的數(shù)據(jù)丟失為目的，可分為密文存儲和存取兩種，數(shù)據(jù)傳輸加密技術(shù)的目的是對傳輸中的數(shù)據(jù)流加密。數(shù)據(jù)完整性鑒別是對介入信息的傳送、存取，處理人的身份和相關(guān)數(shù)據(jù)內(nèi)容進行驗證，達到保密的要求，系統(tǒng)通過對比驗證對輸入的特征值是否符合預先設定的參數(shù)，實現(xiàn)對數(shù)據(jù)的安全保護。(5) 網(wǎng)絡病毒的防范。在網(wǎng)絡環(huán)境下，病毒傳播擴散快，僅用單機防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡病毒，必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。學校、政府機關(guān)、企事業(yè)單位等網(wǎng)絡一般是內(nèi)部局域網(wǎng)，就需要一個基于服務器操作系統(tǒng)平臺的防病毒軟件和針對各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連，就需要網(wǎng)關(guān)的防病毒軟件，加強上網(wǎng)計算機的安全。如果在網(wǎng)絡內(nèi)部使用電子郵件進行信息交換，還需要一套基于郵件服務器平臺的郵件防病毒軟件，識別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產(chǎn)品，針對網(wǎng)絡中所有可能的病毒攻擊點設置對應的防病毒軟件，通過全方位、多層次的防病毒系統(tǒng)的配置，通過定期或不定期的自動升級，及時為每臺客戶端計算機打好補丁，加強日常監(jiān)測，使網(wǎng)絡免受病毒的侵襲。(6) 提高網(wǎng)絡工作人員的素質(zhì)，強化網(wǎng)絡安全責任。為了強化網(wǎng)絡安全的責任，還有一項重要任務——提高網(wǎng)絡工作人員的管理素質(zhì)。要結(jié)合數(shù)據(jù)、軟件、硬件等網(wǎng)絡系統(tǒng)各方面對工作人員進行安全教育，提高責任心，并通過相關(guān)業(yè)務技術(shù)培訓，提高工作人員的操作技能，網(wǎng)絡系統(tǒng)的安全管理要加以重視，避免人為事故的發(fā)生。由于網(wǎng)絡研究在我國起步較晚，因此網(wǎng)絡安全技術(shù)還有待提高和發(fā)展。此外，為了保障網(wǎng)絡能夠安全運行，我們還應該制定完善的管理措施，建立嚴格的管理制度，完善法規(guī)、法律，提高人們對網(wǎng)絡安全的認識，加大對計算機犯罪的法律制裁。4 結(jié)語(1)網(wǎng)絡安全的影響隨著國民經(jīng)濟對信息網(wǎng)絡和系統(tǒng)的依賴性增強，網(wǎng)絡安全成為關(guān)系經(jīng)濟平穩(wěn)運行和安全的重要因素。當前，我國重要信息系統(tǒng)和工業(yè)控制系統(tǒng)多使用國外的技術(shù)和產(chǎn)品，這些技術(shù)和產(chǎn)品的漏洞不可控，使網(wǎng)絡和系統(tǒng)更易受到攻擊，致使敏感信息泄露、系統(tǒng)停運等重大安全事件多發(fā)，安全狀況堪憂。據(jù)統(tǒng)計，我國芯片、高端元器件、通用協(xié)議和標準等80%左右依賴進口，防火墻、加密機等10類信息安全產(chǎn)品65%來自進口，2010年我國集成電路產(chǎn)品進口額為1569 .9億美元，是最大宗單項進口產(chǎn)品。當前，針對重要信息系統(tǒng)和工業(yè)控制系統(tǒng)的網(wǎng)絡攻擊持續(xù)增多，一旦網(wǎng)絡攻擊發(fā)生將可能導致重要信息系統(tǒng)和工業(yè)控制系統(tǒng)等癱瘓，給我國經(jīng)濟發(fā)展和產(chǎn)業(yè)安全等帶來嚴峻挑戰(zhàn)。構(gòu)建全球化的信息網(wǎng)絡平臺已經(jīng)成(2)網(wǎng)絡共識為了當今計算機網(wǎng)絡發(fā)展的共識，實現(xiàn)這一目標的最根本支撐點，就是強大的網(wǎng)絡安全保障，因此，針對各種安全隱患而采取的網(wǎng)絡安全對策顯得尤為重要，應當引起廣大信息使用者的廣泛關(guān)注。無論是在局域網(wǎng)還是因特網(wǎng)都同樣存在信息數(shù)據(jù)的保護問題，在人為因素與技術(shù)因素的干擾下，如何實現(xiàn)信息數(shù)據(jù)的最大化安全成為計算機網(wǎng)絡安全技術(shù)發(fā)展的根本出發(fā)點。 計算機網(wǎng)絡安全對策應當更加全方位的針對各種安全隱患，并充分考慮到各種威脅的特點來實施，這樣才能夠?qū)崿F(xiàn)我們保護網(wǎng)絡信息數(shù)據(jù)完整性、可用性與保密性的目標，隨著網(wǎng)絡安全技術(shù)的進步而不斷繼續(xù)完善，是我們今后將繼續(xù)探討的核心之一。參考文獻:［1］吳鈺鋒，劉泉，［J］.真空電子技術(shù)，［2］［M］.北京：人民郵電出版社，［3］［M］.武漢：華中理工大學出版社，
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1