計算機網(wǎng)絡安全技術-電子教案-1-資料下載頁
2025-11-07 23:18本頁面
【正文】 須建立切實有效的信息識別機制，防止外界網(wǎng)絡環(huán)境打干擾。這不僅需要技術的支持，而且需要嚴密的管理行為去監(jiān)察，有正確的管理委員組織去限制任何不好行為的出現(xiàn)，具體的做到，信息的共享許可，信息的明確分類；而在管理過程中的就要明確需要保護什么，實行的具體的保護措施以及這種措施的有效性，具體涉及的技術手段要結(jié)合實際進行商議，找到最新的、最適合我國計算機網(wǎng)絡運行的技術措施，切實地保護網(wǎng)絡環(huán)境的安全。安全方面的攻擊普及的范圍很廣，不能局限在黑客的攻擊行為，任何涉及安全威脅的行為都應該加以重視，也就包括內(nèi)部操作人員的疏忽下的威脅安全的具體行為。針對這些安全攻擊問題的類型可以通過計算機系統(tǒng)功能進行相關的輔助工作，在具體的信息傳輸過程中安裝監(jiān)視源端和接收用戶的信息傳輸?shù)哪康亩?，具體的行為表現(xiàn)為：防截取，對未授權的一方訪問系統(tǒng)的行為加以阻止和警告，防止有關重要信息的竊取行為；放中斷，杜絕通過軟件傳輸?shù)玫接嬎銠C運作系統(tǒng)的信息或者凍結(jié)計算機使用的行為，主要是信息的篩選工作足夠細致。這些安全攻擊的行為按主體者的角色位置可分為被動型和主動型。被動型主要是截取或監(jiān)聽傳輸?shù)膬?nèi)容，這種攻擊不易被察覺，但是可以通過加密技術，包括鏈路加密等做到有效的防護，對于被動型的安全問題主要采取防范的手段；而主動型的攻擊包括對傳輸數(shù)據(jù)的篡改和偽造，來達到其蒙騙的目的，主要形式為篡改信息和拒絕相關的服務，可以通過假冒傳輸者信任的、合法的計算機主機姓名進行信息發(fā)放，并試圖探尋對方的系統(tǒng)，對相關數(shù)據(jù)進行篡改和復制，嚴重時會直接摧毀該網(wǎng)站的系統(tǒng)信息源，這些行為可以通過硬件和軟件的檢測中發(fā)現(xiàn)，但很難做到徹底的防護。二、具體應對的手段和措施（一）硬件的防護手段硬件的防護手段主要是保證計算機在運行過程中的硬件設施設備的完全性，防止用戶越權操作，確保計算機在一個良好的電磁兼容的環(huán)境中工作，建立完善的日常管理手段，防止非法進入計算機操作室的行為的發(fā)生。在硬件保護上，具體做到：在電源線和信號線加裝工作中選用良好的濾波器，減小傳輸過程中出現(xiàn)的阻擋，防止導線過于繁瑣造成的堆積和交叉；加強輻射的防護工作，由于計算機的工作范圍內(nèi)充滿著電磁輻射，會對信息的外傳造成隱患，因此要適當?shù)倪\用電磁屏蔽設施，盡量選用低輻射的設備和電磁波的干擾措施。這些手段的基本原理主要是：低輻射設備的推廣和使用主要是防止計算機在運作過程中的信息泄露，對集成電路、連接線這些易受輻射影響到硬件設備加以防輻射措施的安裝，把設備可能造成的信息泄露方面的隱患杜絕；根據(jù)具體的輻射量的大小，對計算機控制室內(nèi)的具體位置進行屏蔽，并將全局屏蔽籠接地，防止外部人員的進入；利用干擾器的噪聲作用驅(qū)趕計算機工作造成的輻射，防止有用信息的擴散。（二）相關訪問的控制手段這種手段主要是為了防止信息被非法使用和訪問，切實的保證網(wǎng)絡環(huán)境的安全。在網(wǎng)絡權限的控制上，主要針對一些非法的網(wǎng)絡操作，用戶要滿足一定的權限，具體規(guī)劃用戶可以了解的信息的方向以及訪問的具體位置，對于程序的統(tǒng)一要足夠深刻，禁止使用來歷不明的程序，網(wǎng)絡管理員要加強網(wǎng)絡服務器的監(jiān)管，對信息進行嚴格篩選，信息的傳輸要滿足一定的協(xié)議，并設有一定的防火墻，防止沒有信息來源的外來信息的混入。（三）常用的軟件防護手段可以有效的使用防毒軟件，對任何外來接受信息進行自動過濾，自動獲取有效信息；在企業(yè)內(nèi)部網(wǎng)絡和公共網(wǎng)絡之間建立安全網(wǎng)關，即防火墻，防止私有的網(wǎng)絡資源被盜用，防火墻通常作為軟件單獨的安裝在各個計算機內(nèi)，并與網(wǎng)絡的其他部分隔開，自動篩選信息后，使訪問者無法直接存取，但防火墻也有對數(shù)據(jù)沒有充分防范的弱點；還可以采用密碼對信息進行加密，結(jié)合虛擬專用網(wǎng)絡的使用，防止任何行為的偷盜和阻斷信息的有效傳輸?shù)男袨?，保證計算機網(wǎng)路系統(tǒng)的安全性?？偨Y(jié)：計算機技術在經(jīng)濟的帶動下越來越發(fā)達，隨著信息化產(chǎn)業(yè)的蓬勃發(fā)展，使得大多數(shù)信息存在著嚴重的安全威脅，因此要加大投入，進行信息安全系統(tǒng)維護技術的革新，采取新型的信息保護措施和手段，有效的實現(xiàn)電子計算機網(wǎng)絡的信息安全保密工作，保證網(wǎng)絡環(huán)境的安全與清潔，實現(xiàn)世界經(jīng)濟發(fā)展的一體化的終極目標。參考文獻：[1][J].計算機世界，2008(12).[2]，文件安保二重奏[J].電腦愛好者，2011(21).[3][J].南陽師范學院學報，2011(4).[4][J].電腦知識與技術，2011(08).[5][J].信息與電腦(理論版)，2011(23).
規(guī)章制度相關推薦
鄂ICP備17016276號-1