網(wǎng)絡(luò)安全策略-專科畢業(yè)論-文庫吧資料
2025-06-12 11:57本頁面
【正文】 上的授權(quán)準(zhǔn)則，授權(quán)通常依賴于敏感性?；谏矸莸陌踩呗允沁^濾對數(shù)據(jù)或資源的訪問，有兩種執(zhí)行方法：若訪問權(quán)限為訪問者所有，典型的操作為特權(quán)標(biāo)記或特殊授權(quán)，為用戶及相應(yīng)活動進程進行授權(quán)；若訪問數(shù)據(jù)的所有可以采用訪問控制表（ ACL）。 策略通常是一般性的規(guī)范，只提出相應(yīng)的重點，而不確切地說明如何達到所要的結(jié)果，因此策略屬于安全技術(shù)規(guī)范的最高一級。 （ 4）網(wǎng)絡(luò)上信息內(nèi)容安全：即我們討論狹義的 “信息安全 ”；側(cè)重于保護信息的機密性、真實性和完整性。 （ 2）網(wǎng)絡(luò) 上系統(tǒng)信息安全：包括用戶口令鑒別、用戶存取權(quán)限控制、數(shù)據(jù)存取權(quán)限控制、安全審計、安全問題跟蹤、計算機病毒防治、數(shù)據(jù)加密等。且在不同環(huán)境和應(yīng)用中又不同的解釋。廣義上講，凡是涉及到網(wǎng)絡(luò)上的保密性、完整性、可用性和可控性的相關(guān)技術(shù)和理論，都是網(wǎng)絡(luò)安全的研究領(lǐng)域。 (4)我國信息安全人才培養(yǎng)還不能滿足其需要。 (2)全社會的信息安全意識雖然有所提高，但將其提到實際日程中來的依然很少。因此，加強網(wǎng)絡(luò)信息 安全保障已成為當(dāng)前的迫切任務(wù)。 因特網(wǎng)在我國的迅速普及，我國境內(nèi)信息系統(tǒng)的攻擊事件也正在呈現(xiàn)快速增長的勢頭。電腦黑客利用系統(tǒng)中的安全漏洞非法進入他人計算機系統(tǒng)，其危害性非常大。因此，提高對病毒的防范刻不容緩。 (4)病毒：目前數(shù)據(jù)安全的頭號大敵是計算機病毒，它是編制者在計算機程序中插入破壞計算機的功能或數(shù)據(jù)，影響計算機軟件、硬件的正常運行，并且能夠自我復(fù)制的一組計算機指令和程序代碼。除非用戶禁止該程序或?qū)ζ溥M行正確 配置，否則，安全隱患始終存在。 (2)配置不當(dāng)：安全配置不當(dāng)造成安 全漏洞，例如，防火墻軟件配置不正確，它就根本不起作用。 (1)軟件漏洞：每一個操作系統(tǒng)或網(wǎng)絡(luò)軟件的出現(xiàn)都不可能無缺陷和漏洞的。據(jù)統(tǒng)計美國經(jīng)濟共損失了十多億美金。 (3) Ernst 和 Young報告，由于信息安全被竊或濫用，幾乎 80%的大型企業(yè)遭受損失。 ，導(dǎo)致網(wǎng)絡(luò)危機 (1)根據(jù) Warroon Research 調(diào)查， 1997 年世界排名前一千的公司幾乎都曾被黑客闖入。當(dāng)安全工具剛發(fā)現(xiàn)并努力更正某方面的安全問題時，其他安全問題又出現(xiàn)了。 北方工業(yè)大學(xué)繼續(xù)教育學(xué)院專科畢業(yè)論文 4 (5)黑客攻擊手段不斷升級。系統(tǒng)BUG 經(jīng)常被黑客利用，這種攻擊通常不會產(chǎn)生日志，幾乎無據(jù)可查。甚至連安全工具本身也可能存在安全漏洞。對于這類入侵行為，防火墻是無法發(fā)覺的，因為對于防火墻來說，該入侵行為的訪問過程和正常的 WEB 訪問是相似的，唯一區(qū)別是入侵訪問在請求鏈接中多加了一個后綴。 (3)系統(tǒng)后門是難于考慮到的地方。例如， Windows NT 在進行合理的設(shè)置后可以達到 C2 級安全性，但很少有人能夠?qū)?Windows NT 本身的安全策略進行合理設(shè)置。 (2)安全工具使用受人為因素影響。但是對于內(nèi)部網(wǎng)絡(luò)之間的訪問，防火墻往往是無能為力的。然而，即使使用了現(xiàn)有的安全工具和技術(shù)的情況下，網(wǎng)絡(luò)安全仍然存在很大隱患，這些安全隱患主要可以包括為以下幾點 : (1)安全機制在特定環(huán)境下并非萬無一失。 Inter 的開放性以及其他方面因素導(dǎo)致了網(wǎng)絡(luò)環(huán)境下的計算機系統(tǒng)存在很多安全問題。在信息處理能力提高的同時，系統(tǒng)連結(jié)能力也在不斷的提高。網(wǎng)絡(luò)黑客的攻擊、網(wǎng)絡(luò)病毒的泛濫和各種網(wǎng)絡(luò)業(yè)務(wù)的安全要求已經(jīng)構(gòu)成了對網(wǎng)絡(luò)安全的迫切需求。組織和部門的私有網(wǎng)絡(luò)也因業(yè)務(wù)需要不可避免地與外部公眾網(wǎng)系起來，以上因素使得網(wǎng)絡(luò)運行環(huán)境更加復(fù)雜、分布地域更廣泛、用途更多樣化，從而造成網(wǎng)絡(luò)的可控制性急劇降低，安全性變差。北方工業(yè)大學(xué)繼續(xù)教育學(xué)院?？飘厴I(yè)論文 1 摘要 隨著技術(shù)的發(fā)展，網(wǎng)絡(luò)克服了地理上的限制，把分布在一個地區(qū)、一個國家，甚至全球的分支機構(gòu)聯(lián)系起來。它們使用公共的傳輸信道傳遞敏感的業(yè)務(wù)信息，通過一定的方式可以直接或間接地使用某個機構(gòu)的私有網(wǎng)絡(luò)。 隨著對網(wǎng)絡(luò)依賴性的增強，一個相對較小的網(wǎng)絡(luò)也表現(xiàn)出一定的安全問題，尤其是面對來自外部網(wǎng)絡(luò)的各種安全威脅，即使是網(wǎng)絡(luò)自 身利益沒有明確的安全要求，也可能由于被攻擊者利用而帶來不必要的法律糾紛。 關(guān)鍵詞： 網(wǎng)絡(luò)，安全，防護 北方工業(yè)大學(xué)繼續(xù)教育學(xué)院?？飘厴I(yè)論文 2 目錄 狀分析 ..........................................
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1