計(jì)算機(jī)網(wǎng)絡(luò)安全與維護(hù)(參考版)
2024-10-25 10:53本頁(yè)面
【正文】 。”小朱非常興奮，就用手機(jī)打開(kāi)所謂的“官方網(wǎng)站”，網(wǎng)站上清楚地寫(xiě)著“需要預(yù)先支付６００元手續(xù)費(fèi)”，為了能盡快得到獎(jiǎng)金和獎(jiǎng)品，小朱匆匆到網(wǎng)吧附近的銀行，給對(duì)方提供的銀行賬號(hào)匯去了６００元錢(qián)。所以網(wǎng)上購(gòu)物應(yīng)保持警惕，不要貪便宜，更不要輕易泄露銀行賬戶(hù)和密碼。網(wǎng)絡(luò)安全的案例張先生在網(wǎng)上買(mǎi)書(shū)時(shí)，賣(mài)家要求他進(jìn)入一個(gè)“新世紀(jì)購(gòu)物網(wǎng)站”，下載一個(gè)1分錢(qián)的訂單。話(huà)在網(wǎng)上說(shuō)、錢(qián)在網(wǎng)上花、事在網(wǎng)上辦已經(jīng)成為一種生活常態(tài)。網(wǎng)銀被盜？文檔、照片或者其他數(shù)據(jù)不見(jiàn)了？正在電腦上看文檔的時(shí)候，鼠標(biāo)自己動(dòng)了，恩，你的電腦中毒了，今天我們就來(lái)談一談網(wǎng)絡(luò)安全與維護(hù)。、網(wǎng)絡(luò)購(gòu)物、網(wǎng)絡(luò)游戲、遠(yuǎn)程辦公，豐富并改變著我們的生活，但是精彩的背后蘊(yùn)含著危險(xiǎn)。網(wǎng)絡(luò)安全管理策略包括：確定安全管理等級(jí)和安全管理范圍；指定有關(guān)網(wǎng)絡(luò)操作使用規(guī)程和人員出入機(jī)房管理制度；制定網(wǎng)絡(luò)系統(tǒng)的維護(hù)制度和應(yīng)急措施等。在多種技術(shù)手段并用 的同時(shí)，管理工作同樣不容忽視。同時(shí)在蜜罐系統(tǒng)中記錄下的信息還可以作為對(duì)黑客進(jìn)行起訴的證據(jù)。有些蜜罐系統(tǒng)甚至可以對(duì)黑客網(wǎng)上聊天的內(nèi)容進(jìn)行記錄。為了吸引黑客，網(wǎng)絡(luò)安全專(zhuān)家通常還在蜜罐系統(tǒng)上故意留下一些安全后門(mén)來(lái)吸引黑客上鉤，或者放置一些網(wǎng)絡(luò)攻擊者希望得到的敏感信息，當(dāng)然這些信息都是虛假信息。黑客誘騙技術(shù)是近期發(fā)展起來(lái)的一種網(wǎng)絡(luò)安全技術(shù)，通過(guò)一個(gè)由網(wǎng)絡(luò)安全專(zhuān)家精心設(shè)置的特殊系統(tǒng)來(lái)引誘黑客，并對(duì)黑客進(jìn)行跟蹤和記錄。它的目標(biāo)是，在確保把有害攻擊隔離在可信網(wǎng)絡(luò)之外，并保證可信網(wǎng)絡(luò)內(nèi)部信息不外泄的前提下，完成網(wǎng)絡(luò)間信息的安全交換。該方法的密性直接取決于所采用的密碼算法和密鑰長(zhǎng)度。數(shù)據(jù)加密技術(shù)是最基本的網(wǎng)絡(luò)安全技術(shù)，被譽(yù)為信息安全的核心，最初主要用于保證數(shù)據(jù)在存儲(chǔ)和傳輸過(guò)程中的保密性。安全漏洞掃描軟件有主機(jī)漏洞掃描，網(wǎng)絡(luò)漏洞掃描，以及專(zhuān)門(mén)針對(duì)數(shù)據(jù)庫(kù)作安全漏洞檢查的掃描器。IDS被認(rèn)為是防火墻之后的第二道安全閘門(mén)，它能在不影響網(wǎng)絡(luò)性能的情況下對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)聽(tīng)，從而提供對(duì)內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)保護(hù)?；诰W(wǎng)絡(luò)的IDS，即入侵檢測(cè)系統(tǒng)，可以提供全天候的網(wǎng)絡(luò)監(jiān)控，幫助網(wǎng)絡(luò)系統(tǒng)快速發(fā)現(xiàn)網(wǎng)絡(luò)攻擊事件，提高信息安全基礎(chǔ)結(jié)構(gòu)的完整性。如果網(wǎng)絡(luò)系統(tǒng)缺少預(yù)警防護(hù)機(jī)制，那么即使攻擊者已經(jīng)侵入到內(nèi)部網(wǎng)絡(luò)，侵入到關(guān)鍵的主機(jī)，并從事非法的操作，我們的網(wǎng)管人員也很難察覺(jué)到。根據(jù)需要合理的配置防火墻，盡量少開(kāi)端口，采用過(guò)濾嚴(yán)格WEB程序以及加密HTTP協(xié)議，管理好內(nèi)部網(wǎng)絡(luò)用戶(hù)，經(jīng)常升級(jí)，這樣可以更好地利用防火墻保護(hù)網(wǎng)絡(luò)的安全。防火墻可以阻止外界對(duì)內(nèi)部網(wǎng)絡(luò)資源的非法訪(fǎng)問(wèn)，也可以控制內(nèi)部對(duì)外部特殊站點(diǎn)的訪(fǎng)問(wèn)，提供監(jiān)視Internet安全和預(yù)警的方便端點(diǎn)。防火墻是控制兩個(gè)網(wǎng)絡(luò)間互相訪(fǎng)問(wèn)的一個(gè)系統(tǒng)。再有，對(duì)于不明來(lái)歷的軟件、程序及陌生郵件，不要輕易打開(kāi)或執(zhí)行。在病毒入侵系統(tǒng)時(shí)，對(duì)于病毒庫(kù)中已知的病毒或可疑程序、可疑代碼，殺毒軟件可以及時(shí)地發(fā)現(xiàn)，并向系統(tǒng)發(fā)出警報(bào)，準(zhǔn)確地查找出病毒的來(lái)源。大多數(shù)計(jì)算機(jī)都裝有殺毒軟件，如果該軟件被及時(shí)更新并正確維護(hù)，它就可以抵御大多數(shù)病毒攻擊。攻擊隨時(shí)可能發(fā)生，系統(tǒng)隨時(shí)可能被攻破，對(duì)網(wǎng)絡(luò)的安全采取防范措施是很有必要的。網(wǎng)絡(luò)安全問(wèn)題要從網(wǎng)絡(luò)規(guī)劃階段制定各種策略，并在實(shí)際運(yùn)行中加強(qiáng)管理。它不斷對(duì)網(wǎng)絡(luò)服務(wù)系統(tǒng)進(jìn)行干擾，改變其正常的作業(yè)流程，執(zhí)行無(wú)關(guān)程序使系統(tǒng)響應(yīng)減慢甚至癱瘓，影響正常用戶(hù)的使用，甚至使合法用戶(hù)被排斥而不能進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)或不能得到相應(yīng)的服務(wù)通過(guò)網(wǎng)絡(luò)傳播計(jì)算機(jī)病毒，其破壞性大大高于單機(jī)系統(tǒng)，而且用戶(hù)很難防范。指敏感數(shù)據(jù)在有意或無(wú)意中被泄漏出去或丟失，它通常包括：信息在傳輸中丟失或泄漏(黑客利用電磁泄漏或搭線(xiàn)竊聽(tīng)等方式可截獲機(jī)密信息，或通過(guò)對(duì)信息流向、流量、通信頻度和長(zhǎng)度等參數(shù)的分析，推出有用信息，如用戶(hù)口令、賬號(hào)等重要信息)、信息在存儲(chǔ)介質(zhì)中丟失或泄漏、通過(guò)建立隱蔽隧道等竊取敏感信息等。1威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的因素計(jì)算機(jī)網(wǎng)絡(luò)安全所面臨的威脅是多方面的，一般認(rèn)為，目前網(wǎng)絡(luò)存在的威脅主要表現(xiàn)在： 沒(méi)有預(yù)先經(jīng)過(guò)同意，就使用網(wǎng)絡(luò)或計(jì)算機(jī)資源被看作非授權(quán)訪(fǎng)問(wèn)，如有意避開(kāi)系統(tǒng)訪(fǎng)問(wèn)控制機(jī)制，對(duì)網(wǎng)絡(luò)設(shè)備及資源進(jìn)行非正常使用，或擅自擴(kuò)大權(quán)限，越權(quán)訪(fǎng)問(wèn)信息。具體的攻擊是多方面的，有來(lái)自黑客的攻擊也有其他諸如計(jì)算機(jī)病毒等形式的攻擊。隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷發(fā)展，信息全球化已成為人類(lèi)發(fā)展的現(xiàn)實(shí)。因此，認(rèn)清網(wǎng)絡(luò)的脆弱性和存在的潛在威脅，并采取強(qiáng)有力的防范措施，對(duì)于保障計(jì)算機(jī)網(wǎng)絡(luò)的安全、可靠、正常運(yùn)行具有十分重要的意義。如發(fā)現(xiàn)不
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1