淺談計算機網(wǎng)絡(luò)安全漏洞及防范措施-閱讀頁
2025-07-06 19:20本頁面
【正文】 本、最經(jīng)濟、最有效的安全措施之一，當(dāng)一個網(wǎng)絡(luò)接上互聯(lián)網(wǎng)之后，系統(tǒng)的安全除了考慮計算機病毒、系統(tǒng)的健壯性之外，更主要的是防止非法用戶的入侵，而目前阻止非法用戶入侵的措施主要是靠防火墻技術(shù)來完成，通過防火墻，可以實現(xiàn)以下防護：一是防火墻能極大地提高一個內(nèi)部網(wǎng)絡(luò)的安全性，并通過過濾不安全的服務(wù)和關(guān)閉不需要的端口，來防止非法用戶（如黑客和網(wǎng)絡(luò)破壞者等）進入內(nèi)部網(wǎng)絡(luò)，并抵御來自互聯(lián)網(wǎng)的不明攻擊。三是實現(xiàn)對網(wǎng)絡(luò)存取和訪問進行監(jiān)控審計，通過防火墻，可以設(shè)置讓內(nèi)部網(wǎng)絡(luò)的所有訪問都需要經(jīng)過防火墻，那么防火墻就能記錄下這些訪問并做出日志記錄；四是防火墻能提供網(wǎng)絡(luò)使用情況的統(tǒng)計數(shù)據(jù)，當(dāng)發(fā)生可疑動作時，防火墻能進行適當(dāng)?shù)膱缶?，并提供網(wǎng)絡(luò)是否受到監(jiān)測和攻擊的詳細信息，再次防止內(nèi)部信息的外泄；五是利用防火墻還能實現(xiàn)對內(nèi)部網(wǎng)絡(luò)的劃分，并對內(nèi)部網(wǎng)重點網(wǎng)段進行隔離，從而降低了局部重點或敏感網(wǎng)絡(luò)安全問題對全局網(wǎng)絡(luò)造成的影響，并通過防火墻的網(wǎng)絡(luò)地址翻譯功能，達到隱藏內(nèi)部網(wǎng)絡(luò)的目的。在這個有效的病毒防范系統(tǒng)中普遍使用的殺毒軟件，從功能上可以分為網(wǎng)絡(luò)殺毒軟件和單機殺毒軟件兩大類。 （三）保障網(wǎng)絡(luò)數(shù)據(jù)庫的安全在互聯(lián)網(wǎng)的時代，網(wǎng)絡(luò)數(shù)據(jù)庫的應(yīng)用十分廣泛，已經(jīng)深入到各個領(lǐng)域，但隨之而來的數(shù)據(jù)庫的安全問題，也就成了計算機網(wǎng)絡(luò)安全必須要慎重考慮的方面，近年來，數(shù)據(jù)庫及其包含的信息已經(jīng)成為黑客試圖攻擊的目標(biāo)，一些敏感數(shù)據(jù)的被竊取和被篡改問題，越來越引起人們的高度重視，可以說，網(wǎng)絡(luò)數(shù)據(jù)庫是計算機網(wǎng)絡(luò)系統(tǒng)的核心部件，其安全性至關(guān)重要，因此，必須有效地保證網(wǎng)絡(luò)數(shù)據(jù)庫系統(tǒng)的安全，實現(xiàn)數(shù)據(jù)的保密性、完整性和有效性，具體可采取以下幾種措施： 一是加強數(shù)據(jù)庫自身的安全設(shè)置。三是對數(shù)據(jù)庫實行多樣的備份策略。五、采用網(wǎng)絡(luò)安全技術(shù)進行網(wǎng)站的設(shè)計與實現(xiàn)（一）防火墻技術(shù)傳統(tǒng)意義上的防火墻只是基于數(shù)據(jù)包或服務(wù)的過濾，并不能在很大程度上解決安全問題。它建立在安全操作系統(tǒng)的基礎(chǔ)上，各種新的信息安全技術(shù)被廣泛應(yīng)用在防火墻系統(tǒng)中，隨著信息加密技術(shù)在防火墻中的應(yīng)用，采用虛擬網(wǎng)VPN技術(shù)后也不必再租用專線或組建專用網(wǎng)絡(luò)將地理上分散的分公司、分校區(qū)連網(wǎng)，同時采用了一些主動的網(wǎng)絡(luò)安全技術(shù)，用于抵御目前常見的網(wǎng)絡(luò)攻擊手段，如IP地址欺騙、特洛伊木馬攻擊等。首先，在企業(yè)的內(nèi)外和外網(wǎng)的接口處安置防火墻，從而阻擋來自外網(wǎng)的有害入侵；其次，假如內(nèi)網(wǎng)有很大的規(guī)模，且建立有虛擬的局域網(wǎng)，那么應(yīng)該在各個局域網(wǎng)之間安置防火墻；最后，通過公共網(wǎng)絡(luò)連接的總部和各個分支機構(gòu)之間也要安置防火墻，在條件的情況下，將總部和各個分支機構(gòu)組成虛擬的專用網(wǎng)。（二）加密技術(shù)信息的加密技術(shù)主要分為兩類，對稱和非對稱加密。這種加密技術(shù)簡化了加密的處理過程，信息的雙方都不用進行相互的研究和交換專門的加密算法。在非對稱加密的技術(shù)體系中，密鑰被分成了公開和私有。公開密鑰主要用于加密，而私有密鑰則用于解密，兩種密鑰只有對應(yīng)起來才能使用對信息的使用，從而有效保證了網(wǎng)站信息不會被竊取。PKI技術(shù)是整個信息安全技術(shù)的中心，也是網(wǎng)站的基礎(chǔ)技術(shù)和關(guān)鍵。而PKI技術(shù)恰好是一種適合電子政務(wù)、電子商務(wù)、電子事務(wù)的密鑰技術(shù)，他能夠有效地解決電子商務(wù)應(yīng)用中的真實性、機密性、不可否認(rèn)性、完整性和存取控制等安全問題。只有這樣，才能保證那些黑客不能輕易的闖入網(wǎng)站竊取信息。只有這樣，才能構(gòu)建一個全面的網(wǎng)絡(luò)安全防御體系，為國家的經(jīng)濟安全，文化安全、社會穩(wěn)定提供良好的網(wǎng)絡(luò)環(huán)境。信J息,資源的深入開發(fā)利用以及政府管理、企業(yè)生產(chǎn)經(jīng)營、社會公共服務(wù)、金融財稅等的信息化、網(wǎng)絡(luò)化已經(jīng)在全國迅猛展開。與此同時，由于計算機網(wǎng)絡(luò)所具有的開放性與共享性，網(wǎng)絡(luò)犯罪日趨嚴(yán)重。我國信息化、網(wǎng)絡(luò)化建設(shè)在技術(shù)與裝備上較大依賴于別國，使得網(wǎng)絡(luò)安全問題尤為突出。而網(wǎng)絡(luò)安全也是一個綜合性的復(fù)雜問題，它不可能單靠某項技術(shù)或某項制度解決，所以應(yīng)該綜合各項網(wǎng)絡(luò)安全技術(shù)、法律、管理等多項措施，齊頭并進，才能得到圓滿的解決?；厥走@幾年，在我的學(xué)習(xí)及生活中，師長、家人、同學(xué)、朋友都給予了我莫大的關(guān)心和支持。在我大學(xué)的最后一次作業(yè)的完成中，很幸運的能得到老師的指導(dǎo)與幫助，在論文的寫作過程中，老師嚴(yán)謹(jǐn)治學(xué)的態(tài)度，在我的心里留下深刻的影響，在以后的日子里，我要學(xué)習(xí)老師的求實精神。感謝上天，感謝命運，能有機會在彼此的生命中出現(xiàn)，并共同走過一個又一個春天。Privacy,nonrepudiation [15]Sandeep Kumar. Classificatoin and Detection of Computer Intrusions, PhD Dissertation. Purdue University, 2007[16]David Wolfe. Designing
電大資料相關(guān)推薦
鄂ICP備17016276號-1