網(wǎng)絡(luò)安全的論文

網(wǎng)絡(luò)安全的論文有關(guān)網(wǎng)絡(luò)安全的論文信息安全控制的基本原理信息安全主要是針對網(wǎng)絡(luò)系統(tǒng)內(nèi)的信息和數(shù)據(jù)庫做到保密和相對的完整性，對于那些系統(tǒng)之外的信息要對其進行一定的辨別以及確定信息是否安全的一種控制手段。這種手段是用來保證網(wǎng)絡(luò)用戶的安全要求，來預(yù)防各類信息對網(wǎng)絡(luò)系統(tǒng)的攻擊和威脅，從而保證整個系統(tǒng)能夠安全穩(wěn)定、正常的運行。信息安全保護是一個比較復(fù)雜的系統(tǒng)，主要包括計算機的主機和整個的網(wǎng)絡(luò)系統(tǒng)，因此信息安全在本質(zhì)上指的是整個信息系統(tǒng)的安全。現(xiàn)在的信息安全控制大都是自動化控制，自動化控制指的是在沒有人員參與控制的前提下，設(shè)備和裝置依據(jù)原先以及制定好的信息參數(shù)，根據(jù)特有的規(guī)律進行運轉(zhuǎn)。由于信息的特殊性使得信息安全控制也有一定的特殊性，主要有：信息系統(tǒng)有不斷變化的趨勢，因此整個系統(tǒng)的信息安全控制也隨之有著不斷變化的趨勢；還有就是信息系統(tǒng)不僅有外界信息的威脅與攻擊，系統(tǒng)內(nèi)部還存在一定的缺陷和威脅。因此，一定要建立健全信息安全控制對策，有效防止那些構(gòu)成威脅信息系統(tǒng)安全的各項因素。信息安全控制的主要目的就是有效防止信息系統(tǒng)威脅和攻擊事件的發(fā)生，防止信息系統(tǒng)安全發(fā)生威脅的措施主要有：一是要阻止外部系統(tǒng)威脅對信息系統(tǒng)的攻擊和威脅；二是因為整個系統(tǒng)自身就存在一定的缺陷和漏洞，所以攻擊者就跟很容易找到信息內(nèi)部系統(tǒng)的漏洞進而對其進行一定的破壞，因此在信息系統(tǒng)內(nèi)部要建立健全科學(xué)、合理的安全控制措施。網(wǎng)絡(luò)信息安全的問題如今的互聯(lián)網(wǎng)技術(shù)發(fā)展千變?nèi)f化，但是仍然存在一定的網(wǎng)絡(luò)信息安全問題，并且這個問題是不容小覷的。網(wǎng)絡(luò)信息安全與國家重要文件信息保護機密、社會安全穩(wěn)定、民族發(fā)展、社會經(jīng)濟發(fā)展等方面有著密切的關(guān)系。隨著信息全球化的發(fā)展，網(wǎng)絡(luò)信息安全的重要性體現(xiàn)的越來越明顯。網(wǎng)絡(luò)安全問題已經(jīng)對網(wǎng)絡(luò)用戶的合法權(quán)益造成一定的干擾。隨著社會網(wǎng)站的活躍，在各大網(wǎng)站上注冊的用戶越來越多，雖然網(wǎng)民可以通過網(wǎng)站了解社會的各項信息和其它方面的信息，但是隨之而來的電腦病毒和木馬攻擊網(wǎng)絡(luò)系統(tǒng)，這樣就嚴重侵害了網(wǎng)民的合法權(quán)益和個人隱私，更嚴重者會造成用戶的個人財產(chǎn)。黑客通過盜取網(wǎng)民的賬號來獲取網(wǎng)民的信息和網(wǎng)上銀行賬戶，這些問題都影響網(wǎng)民的正常生活，同時也阻礙了互聯(lián)網(wǎng)技術(shù)的發(fā)展在網(wǎng)絡(luò)信息中，有很多都是比較敏感的信息，有的關(guān)系國家機密，如果不法分子獲取了這方面信息，就會造成他們對國家政府的攻擊由于利用互聯(lián)網(wǎng)技術(shù)進行犯罪，一般不會留下犯罪痕跡，這樣就提高了利用網(wǎng)絡(luò)犯罪的幾率?；谛畔踩刂圃淼陌踩W(wǎng)絡(luò)技術(shù)信息安全的控制原理在本質(zhì)上就是防止一切可能威脅信息系統(tǒng)的發(fā)生，不斷完善內(nèi)部信息系統(tǒng)，降低其出現(xiàn)漏洞的可能性。下面幾種是安全效果比較好的安全網(wǎng)絡(luò)技術(shù)。3.1虛擬網(wǎng)技術(shù)虛擬網(wǎng)技術(shù)就是在有限的網(wǎng)絡(luò)區(qū)域內(nèi)在交換技術(shù)上產(chǎn)生的，交換技術(shù)就是把原有的局域網(wǎng)技術(shù)轉(zhuǎn)換為面向性連接技術(shù)。虛擬網(wǎng)技術(shù)有著一個最為顯著的優(yōu)點就是只要信息可以到達就能達到的地方，這樣就能夠有效防止網(wǎng)絡(luò)監(jiān)視和監(jiān)聽的不良入侵手段，同時也可以控制虛擬網(wǎng)之外的外部網(wǎng)絡(luò)連接點對網(wǎng)絡(luò)內(nèi)部連接點的訪問。但是現(xiàn)在這種虛擬網(wǎng)技術(shù)還存在一定的問題，就是設(shè)備裝置太過復(fù)雜，更方便成為黑客的攻擊對象。VLAN以及MAC不能有效防止MAC的攻擊。3.2防火墻技術(shù)防火墻技術(shù)可以對各個網(wǎng)絡(luò)之間進行有效控制的訪問，對于那些不明確的信息數(shù)據(jù)和鏈接會對其進行一定的安全檢測，按照檢測的結(jié)果來決定是否可以進行通信，對信息網(wǎng)絡(luò)進行實時監(jiān)視。防火墻技術(shù)的優(yōu)點是比較多的，它有著可以保護網(wǎng)絡(luò)服務(wù)、檢查外部系統(tǒng)對內(nèi)部系統(tǒng)的訪問、進行集體的安全管理、增加一定的保密性等優(yōu)勢。但是它還是存在一定的不足，例如不能有效防止其他渠道的攻擊，不能阻止內(nèi)部系統(tǒng)的威脅等。3.3病毒防護技術(shù)信息系統(tǒng)病毒是一種外部環(huán)境攻擊系統(tǒng)的常見方式，由于信息網(wǎng)絡(luò)具備一定的普及性和開放性，這樣就使得病毒傳播的速度非?？飕F(xiàn)在病毒傳播的渠道主要包括：通過電子郵件進行傳播、通過網(wǎng)頁瀏覽進行傳播以及通過光盤和u盤進行傳播?，F(xiàn)在針對病毒傳播的預(yù)防手段有：利用防火墻和防毒監(jiān)測軟件對病毒進行有效地控制和阻止；檢查和清理病毒，利用殺毒軟件對信息系統(tǒng)進行定期的檢查有利于及時清除病毒；由于病毒數(shù)據(jù)的發(fā)展使比較快的，這就需要殺毒軟件的數(shù)據(jù)庫進行升級和不斷更新；安裝掃描信息安全軟件，對下載和安裝的軟件進行嚴格的控制和管理。3.4安全掃描技術(shù)在信息網(wǎng)絡(luò)系統(tǒng)安全中，安全掃描技術(shù)是保障系統(tǒng)安全的重要技術(shù)之一，它與防火墻技術(shù)進行相互配合使用，有助于保證網(wǎng)絡(luò)的安全穩(wěn)定。結(jié)束語總體來說，信息安全的有效控制和網(wǎng)絡(luò)安全技術(shù)的正確管理，它決定著互聯(lián)技術(shù)的發(fā)展方向和保證網(wǎng)民利用的安全。堅持做到和做好信息安全控制原理的安全網(wǎng)絡(luò)技術(shù)，有利于互聯(lián)網(wǎng)的安全穩(wěn)定迅速發(fā)展。目前網(wǎng)絡(luò)中存在的主要安全威脅種類1.1特洛伊木馬它是一種具有隱藏性的、自發(fā)性的可被用來進行惡意行為的程序之所以被稱為特諾伊木馬是因為它多不會直接對電腦產(chǎn)生危害，而是以控制為主，從而利用計算機程序漏洞侵入后竊取文件的程序。我們常常遇到的聊天軟件的**問題往往跟電腦被木馬植入有關(guān)。1.2拒絕服務(wù)攻擊黑客的常用手段之一就是使目標的電腦停止提供服務(wù)，我們常遇到的對網(wǎng)絡(luò)帶寬進行的消耗性攻擊就是其中攻擊的一部分，而有時的主機無故死機，電腦網(wǎng)速的不正常延遲都屬于這種。這種攻擊會嚴重干擾到正常的信息交換與溝通。1.3黑客攻擊黑客攻擊作為一種很嚴重的網(wǎng)絡(luò)威脅，往往通過各種方式尋找系統(tǒng)的漏洞和其脆弱點，要知道的多網(wǎng)絡(luò)系統(tǒng)使用同樣構(gòu)造而導(dǎo)致整體冗長的情況不可避免，而系統(tǒng)同時故障的概率雖然小，但黑客卻可以通過竊取和攔截等方式對系統(tǒng)的重要數(shù)據(jù)實施攻擊，甚至嚴重的會導(dǎo)致系統(tǒng)癱瘓，像這樣對復(fù)數(shù)以上的網(wǎng)絡(luò)系統(tǒng)的攻擊所造成的嚴重后果，對網(wǎng)絡(luò)的安全構(gòu)成嚴重威脅。維護網(wǎng)絡(luò)安全，最基本的目標就是保證數(shù)據(jù)的機密、完整，最主要的就是維護網(wǎng)絡(luò)的信息安全。在安全的網(wǎng)絡(luò)環(huán)境中，只有經(jīng)過授權(quán)的合法用戶才能獲取任何想獲取的數(shù)據(jù)信息，并且未經(jīng)授權(quán)任何人是不可以修改數(shù)據(jù)的。而當(dāng)網(wǎng)絡(luò)面臨黑客攻擊時，具備豐富理論和實踐經(jīng)驗的網(wǎng)絡(luò)管理人員是迅速控制安全隱患傳播的前提。這樣的網(wǎng)絡(luò)管理人員才會使網(wǎng)絡(luò)環(huán)境成為可被控制的、可靠的信息交流平臺。1.4軟件自身的漏洞作為由人編制的操作系統(tǒng)和相應(yīng)軟件，那么當(dāng)系統(tǒng)或應(yīng)用的設(shè)計和結(jié)構(gòu)出現(xiàn)問題，應(yīng)該是理所當(dāng)然的，而一旦有人利用上這些漏洞和問題時，計算機的信息安全就處于一個非常危險的境地，一旦連入復(fù)雜的互聯(lián)網(wǎng)中，被人攻擊就不可避免，據(jù)美國《財富》雜志2月24日報道，一名以為**分析斯諾登有關(guān)美國國家安全局爆料而聞名的計算機安全專家發(fā)布了一系列運行于MacOSX1.9系統(tǒng)的應(yīng)用軟件清單，稱這些應(yīng)用軟件同樣面臨著電腦操作系統(tǒng)安全漏洞問題。蘋果公司已與2月21日發(fā)布了針對手機安全漏洞問題的補丁。這些應(yīng)用軟件包括百萬Mac用戶每天都在使用的、郵箱、網(wǎng)頁瀏覽器以及日歷。雖然此漏洞對于iPad來說并不新鮮，但對于Mac來說則是新出現(xiàn)的問題。畢竟其不但可以被黑客用來遠程獲得用戶的隱私信息而這些對黑客而言不易于大開方便之門。從這里可以看出再高端的軟件和應(yīng)用都難免存在漏洞，這也適用于操作系統(tǒng)。而具備一定獨立性的且互異的操作系統(tǒng)，也會因為其開發(fā)過程的不同導(dǎo)致具備不一樣的表現(xiàn)形式。復(fù)雜多變的情況更助長了攻擊者通過軟件漏洞對計算機系統(tǒng)進行的破壞，導(dǎo)致計算機中的資料的丟失等惡劣行徑。網(wǎng)絡(luò)信息和網(wǎng)絡(luò)安全的防護對策在網(wǎng)絡(luò)安全日益受到威脅的今天，針對上述存在的安全問題為了更好的保護網(wǎng)絡(luò)的信息安全，特總結(jié)了以下幾種方法，用以確保在策略上保護網(wǎng)絡(luò)的安全。2.1技術(shù)方面上的安全防護對策（1）安裝病殺毒軟件。現(xiàn)今的主流軟件都是通過防病毒服務(wù)器在網(wǎng)絡(luò)上更新病毒庫以防病毒，并強制所有局域網(wǎng)中已開機的終端用以及時更新病毒庫軟件。主流的瑞星殺毒軟件和防火墻、卡巴斯基網(wǎng)絡(luò)安全套裝、諾頓網(wǎng)絡(luò)安全套裝、麥咖啡網(wǎng)絡(luò)安全套裝、N0D32網(wǎng)絡(luò)安全套裝等都能很好的保護個人的電腦安全，而病毒主要就是通過數(shù)據(jù)破壞和刪除、后門攻擊、拒絕服務(wù)等幾種傳播方式對網(wǎng)絡(luò)進行破壞和傳播。而針對病毒的幾種破壞形式，形成的對計算機統(tǒng)一的整體網(wǎng)絡(luò)病毒的防范體系，將有效的解決這些問題。（2）升級操作系統(tǒng)補丁。操作系統(tǒng)是管理計算機硬件資源，控制其他程序運行并為用戶提供交互操作界面的系統(tǒng)軟件的集合。操作系統(tǒng)是計算機系統(tǒng)的關(guān)鍵組成部分，負責(zé)管理與配置內(nèi)存、決定系統(tǒng)資源供需的優(yōu)先次序、控制輸入與輸出設(shè)備、操作網(wǎng)絡(luò)與管理文件系統(tǒng)等基本任務(wù)，操作系統(tǒng)自身的復(fù)雜性和對網(wǎng)絡(luò)的需求的適應(yīng)性，都決定著其需要及時進行升級和更新，包括各種網(wǎng)絡(luò)設(shè)備，均需要及時升級并打上最新的系統(tǒng)補丁。（3）安裝入侵檢測系統(tǒng)。入侵檢測系統(tǒng)（簡稱“IDS”）是一種對網(wǎng)絡(luò)傳輸進行即時監(jiān)視，在發(fā)現(xiàn)可疑傳輸時發(fā)出警報或者采取主動反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。它與其他網(wǎng)絡(luò)安全設(shè)備的不同之處便在于，IDS是一種積極主動的安全防護技術(shù)，常用的有DCN、安氏領(lǐng)信等品牌。都能很好的對電腦安全起到防護作用。（4）數(shù)據(jù)加密技術(shù)。就是我們所說的密碼技術(shù)，就是信息安全的核似數(shù)據(jù)的保密，通常我們遇到的對網(wǎng)絡(luò)數(shù)據(jù)的保護形式就是對其加密，很好的防止了網(wǎng)絡(luò)數(shù)據(jù)的篡改、泄露和破壞。我們常用的加密形式包括鏈路加密、節(jié)點加密和混合加密形式。在兩個相鄰節(jié)點之間的數(shù)據(jù)加密并用以防止搭線**的方式就是鏈路加密。對目標節(jié)點和源節(jié)點的鏈路提供保護就是節(jié)點加密。而將上述幾點組合在一起就是混合加密，這樣可以獲得更高的安全，隨著時放代的進步密碼學(xué)也伴著計算機的迅猛發(fā)展而活躍在各個領(lǐng)域。（5）配備網(wǎng)絡(luò)安全設(shè)備或系統(tǒng)。隨著各種防護軟件和加密系統(tǒng)的漸漸跟不上層出不窮的新型病毒時，人們開始把眼光投向軟件以外的硬件系統(tǒng)，于是各種網(wǎng)絡(luò)安全設(shè)備開始應(yīng)用，學(xué)校的校園網(wǎng)首當(dāng)其沖，當(dāng)通過網(wǎng)絡(luò)安全設(shè)備的過濾將一些來自網(wǎng)絡(luò)的不健康數(shù)據(jù)都阻擋門外時，這種能大大提高校園網(wǎng)信息安全級別，并幫助網(wǎng)絡(luò)管理員發(fā)現(xiàn)網(wǎng)絡(luò)故障時定位的設(shè)備迅速占領(lǐng)市場。（6）防火墻技術(shù)。防火墻指的是一個有軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護屏障。是一種獲取安全性方法的形象說法，它是一種計算機硬件和軟件的結(jié)合，使Internet與Intranet之間建立起一個安全網(wǎng)關(guān)（SecurityGateway）,從而保護內(nèi)部網(wǎng)免受非法用戶的侵入，防火墻主要由服務(wù)訪問政策、驗證工具、包過濾和應(yīng)用網(wǎng)關(guān)4個部分組成。2.2管理體制上的安全防護策略（1） 網(wǎng)絡(luò)管理制度的修訂。其目的是為了進一步規(guī)范安全管理制度、操作規(guī)程定期評價修訂管理,確保網(wǎng)絡(luò)安全的先進性和適用性。（2） 做好物理安全防護。一種網(wǎng)絡(luò)安全防護物理隔離裝置,包括核心數(shù)據(jù)服務(wù)器、多個數(shù)據(jù)發(fā)布服務(wù)器和路由器,多個數(shù)據(jù)發(fā)布服務(wù)器和核心數(shù)據(jù)服務(wù)器之間接有交換機,其特征在于：每個數(shù)據(jù)發(fā)布服務(wù)器和路由器之間均接有一定時繼電器；每個數(shù)據(jù)發(fā)布服務(wù)器和對應(yīng)的