計(jì)算機(jī)通信網(wǎng)絡(luò)安全與防護(hù)策略的幾點(diǎn)思考

1、計(jì)算機(jī)通信網(wǎng)絡(luò)平安與防護(hù)策略的幾點(diǎn)考慮計(jì)算機(jī)通信網(wǎng)絡(luò)平安與防護(hù)策略的幾點(diǎn)考慮1概述計(jì)算機(jī)通信網(wǎng)絡(luò)涵蓋兩方面內(nèi)容，一是計(jì)算機(jī)，二是通訊網(wǎng)絡(luò)。計(jì)算機(jī)概念容易理解，人們常把計(jì)算機(jī)稱作終端設(shè)備；而通信網(wǎng)絡(luò)執(zhí)行的功能是數(shù)據(jù)的傳輸和交換，執(zhí)行的結(jié)果是實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的資源共享；近年我國通信網(wǎng)絡(luò)產(chǎn)業(yè)急劇擴(kuò)張，在國民經(jīng)濟(jì)開展中占有一定地位，其開展動力主要在于人們的需求。2通信網(wǎng)絡(luò)平安問題簡述通信網(wǎng)絡(luò)平安防護(hù)重要性不言而喻，它的主要內(nèi)容一是網(wǎng)絡(luò)平安的等級保護(hù)；二是網(wǎng)絡(luò)平安的風(fēng)險(xiǎn)評估；三是網(wǎng)絡(luò)平安的災(zāi)難備份；從這個(gè)內(nèi)容上可看出都是采用被動的預(yù)防為主的策略。這些策略借助技術(shù)、管理、動態(tài)手段。本文由論文聯(lián)盟.Ll.搜集

2、整理技術(shù)，是平安防范的技術(shù)，其主要職能就是防止通信網(wǎng)絡(luò)中無意泄露、蓄意破壞或謀劃更改操作系統(tǒng)、軟件、硬件和數(shù)據(jù)等資源的活動，有了實(shí)在可靠的技術(shù)，對維護(hù)計(jì)算機(jī)通信網(wǎng)絡(luò)平安性是最大的保障；管理，包含設(shè)備管理和人員日常管理兩種方式；設(shè)備管理就是指設(shè)備維護(hù)工作，高端技術(shù)要依賴于良好設(shè)備才能進(jìn)展，不重視管理睬存在平安隱患，使得非法用戶竊取效勞得以實(shí)現(xiàn)；人員日常管理是指日常對計(jì)算機(jī)通信網(wǎng)絡(luò)平安性的監(jiān)視和站崗，網(wǎng)絡(luò)攻擊不是緩慢進(jìn)展，恰恰相反它們具有強(qiáng)烈的秒殺攻擊性，假如沒有預(yù)警技術(shù)和人員技術(shù)對抗，往往造成重傷。動態(tài)手段指技術(shù)晉級換代；隨著科技進(jìn)步，黑客攻擊的技術(shù)手段在晉級，假如還停留固定的狀態(tài)，那么平安防護(hù)

3、就等同于虛設(shè)。3通信網(wǎng)絡(luò)平安問題的研究形式自從計(jì)算機(jī)通信網(wǎng)絡(luò)走向世界開場，人們就開場針對網(wǎng)絡(luò)平安問題進(jìn)展考慮和研究；在這方面，西方領(lǐng)先于我們，上世紀(jì)美國在計(jì)算機(jī)保密模型根底上，制定了可信計(jì)算機(jī)系統(tǒng)平安評估準(zhǔn)那么。目前信息資源平安協(xié)議的功能和地位不可取代，就目前開展來看，在平安協(xié)議方面形成了基于狀態(tài)機(jī)、代數(shù)工具和模態(tài)邏輯三種分析方法，隨著對平安防護(hù)的認(rèn)識以及常規(guī)網(wǎng)絡(luò)損害手段的研究，人們的目光集中于平安密碼的等級上；趨勢上看平安密碼已成為將來開展的導(dǎo)向，有很多國家都基于平安密碼展開了學(xué)術(shù)研討會和技術(shù)論文成果開發(fā)，熱點(diǎn)在于密鑰密碼；電子商務(wù)的出現(xiàn)，依仗的是計(jì)算機(jī)通信網(wǎng)絡(luò)的開展，如今隨著它的普及和開展

4、，平安問題的矛盾比其他領(lǐng)域更急迫。我國平安防護(hù)的研究起步晚，開展趨勢由原來的通信保密逐漸變成高技術(shù)數(shù)據(jù)保護(hù)；國家信息產(chǎn)業(yè)部也不斷從平安體系構(gòu)造、現(xiàn)代密碼結(jié)論、平安協(xié)議、信息分析和監(jiān)控等方面提出系統(tǒng)完好和協(xié)同的通信網(wǎng)絡(luò)平安與防護(hù)的方案。4通信網(wǎng)絡(luò)平安主要問題現(xiàn)狀4.1網(wǎng)絡(luò)平安機(jī)構(gòu)不健全，平安維護(hù)隊(duì)伍不充實(shí)目前網(wǎng)絡(luò)平安問題突出；斯諾登曝光美國棱鏡門事件引起人們對平安意識的重視，幾乎每天都有網(wǎng)絡(luò)平安新問題出現(xiàn)；但我國整體和個(gè)體企業(yè)、組織、個(gè)人的防范才能缺乏；整體網(wǎng)絡(luò)平安機(jī)構(gòu)不夠健全，沒有統(tǒng)一平安策略；個(gè)體而言，人員素質(zhì)低，不能適應(yīng)現(xiàn)代化科學(xué)技術(shù)開展的需求；統(tǒng)籌網(wǎng)絡(luò)平安管理缺乏，雖然很多運(yùn)營企業(yè)都知道

5、網(wǎng)絡(luò)平安的重要性，也采取了一些有效的管理技術(shù)手段，也投入了資金去運(yùn)作，但沒有形成一個(gè)系統(tǒng)化流程，只是查漏補(bǔ)缺似的對平安進(jìn)展整改，而不能渾圓一體，自然平安防護(hù)保障性不夠。4.2網(wǎng)絡(luò)的平安意識不到位，防護(hù)措施落實(shí)不到位運(yùn)營企業(yè)的網(wǎng)絡(luò)和系統(tǒng)存在技術(shù)缺乏，甚至有破綻；心里、技術(shù)戒備線很松，潛意識認(rèn)為邊界很平安，對自身排查措施防護(hù)不到位；網(wǎng)絡(luò)通信防護(hù)的主要內(nèi)容就是防病毒、防攻擊、防入侵三個(gè)主要方面，由于運(yùn)營企業(yè)防護(hù)措施力度不大，DDS攻擊堵塞城域網(wǎng)和ID的事件間或發(fā)生；不同平安域之間和內(nèi)外網(wǎng)隔離及其訪問控制工作維護(hù)的不好，致使非受權(quán)訪問系統(tǒng)時(shí)有發(fā)生；對平安軟件沒有及時(shí)晉級，對破綻的重要性認(rèn)識不清，平安日

6、志的忽略和對平安日志審計(jì)流于形式，使得復(fù)原工作難上加難。4.3第三方效勞管理責(zé)任心不強(qiáng)，遠(yuǎn)程維護(hù)管控措施不得力運(yùn)營企業(yè)的平安保障根本依賴于第三方效勞，但缺乏規(guī)程標(biāo)準(zhǔn)性和行之有效的制度，運(yùn)營企業(yè)對第三方效勞并不能完全掌控和理解，導(dǎo)致隱患的埋伏；有的遠(yuǎn)程管理平臺本身就有破綻和缺陷，對審批、平臺管理、日志審計(jì)監(jiān)控缺乏，造成運(yùn)營企業(yè)系統(tǒng)的內(nèi)憂外患。5關(guān)于網(wǎng)絡(luò)平安的防護(hù)對策5.1研究新技術(shù)開發(fā)，加大平安防范措施對平安問題研究動向予以支持和鼓勵，且重視知識產(chǎn)權(quán)的申報(bào)和轉(zhuǎn)化成實(shí)際技術(shù)投入；建立高效團(tuán)隊(duì)，進(jìn)步一線技術(shù)人員實(shí)際操作的程度；制訂詳細(xì)的平安檢查制度，查找薄弱環(huán)節(jié)，并加以平安測評，通過實(shí)際案例宣講平安

7、問題。5.2貫徹落實(shí)各項(xiàng)制度標(biāo)準(zhǔn)，比照找差距?互聯(lián)網(wǎng)網(wǎng)絡(luò)平安應(yīng)急預(yù)案?、?通信網(wǎng)絡(luò)平安防護(hù)管理方法?是我們國家基于計(jì)算機(jī)通信網(wǎng)絡(luò)平安，所制定的、具有借鑒作用，在實(shí)際工作中應(yīng)該比照找差距。5.3關(guān)于主機(jī)、操作系統(tǒng)、數(shù)據(jù)庫配置方案基于Intranet體系構(gòu)造的網(wǎng)絡(luò)系統(tǒng)，兼?zhèn)鋸V域網(wǎng)和局域網(wǎng)的特性，其充分利用了Intranet技術(shù)的分布式的計(jì)算機(jī)網(wǎng)絡(luò)；我們建議在核心效勞器上安裝核心防護(hù)產(chǎn)品，并部署中央管理控制臺在中央平安管理平臺上，以對全部的核心防護(hù)產(chǎn)品進(jìn)展統(tǒng)一管理。5.4監(jiān)管部門要做主導(dǎo)作用監(jiān)管部門在網(wǎng)絡(luò)平安中起著主導(dǎo)作用，進(jìn)步工作動能和效率；始終要在技術(shù)上站在最高點(diǎn)、在責(zé)任問題上敢于承當(dāng)、高瞻遠(yuǎn)矚做新的嘗試和做新技術(shù)的引進(jìn)。結(jié)語由于通信網(wǎng)絡(luò)所