网络安全.docx

2.网络安全基础知识2.1网络信息安全概念网络信息安全是一门综合性的学科，它涉及到信息安全技术，通信技术，信息数学论，计算机密码科学等多种学科的知识应用。在信息安全方面，需要全面的考虑多种用户对网络安全使用的需求。网络信息安全，针对用户而言，是指用户的个人隐私信息不在网上被窃取或破坏，单位或企业的私人商业信息不被恶意利用或篡改以及用户 在进行网络信息传输时，信息可以完整机密被传输而不会遭到攻击，从而维护了网络用户的利用和隐私。网络信息安全在网络管理和运行操作方面，是指网络运行系统可以正确安全的运行操作，而不被恶意占用或者非法访问，同时在系统运行的工程中，管理程序不会被黑客入侵窃取重要的操作信息等。加强网络信息安全可以有效控制网速不良信息的传播，杜绝网络恶意病毒的扩散，从而促进生活信息化健康稳定的发展。网络安全，系统安全和数据安全共同构成了网络信息安全的基本内容。其中网络安全主要是指网络系统的安全操作运行，通过有效的管理和控制，可以使得网络服务不被占用或停，网络信息得以保障而不被窃取。系统安全则主要涉及到操作系统方面的安全。即由软件和硬件共同构成的操作系统可以正常操高效的进行， 系统操作程序不会被篡改而造成整个终端系统的瘫痪。数据安全则是指网络系统接入的过程中，无论是计算机终端上的信息数据还是正在传播的数据都能够得到保障而不被攻击丢失等。2.2网络信息安全威胁分析网络信息安全是现今计算机领域高度关注的问题，网络病毒的传播，个人信息被盗，企业信息系统被攻击等情况屡见不鲜，严重影响了人们的工作效率和生活隐私。其中网络入侵形成的安全威胁主要由内部威胁和外部威胁两方面构成。而威胁的内容主要有来自内部信息威胁如身份信息被盗，数据丢失，外部威胁如对企业或单位的终端服务器的控制操作等。这些威胁主要可以包括以下几个方面：a. 计算机病毒的威胁由于计算机病毒的快速扩散性，易传播性，因此对网络信息安全构成很大的威胁。尽管有很多的反病毒软件，但是在信息技术高度发展的今天，病毒问题一直都不能得到有效的解决。在网络安全准入技术中，最需要考虑的就是来自病毒的安全威胁。因为病毒可以在未经用户许可的情况下篡改用户计算机的运行方式，感染用户的网络服务器信息或桌面信息。其中木马病毒是一种比较常见的病毒，它能够在网络接入时触发网络信息数据的丢失或篡改，导致个人或单位的重要工作成果被破坏。蠕虫病毒具有高扩散性，可以在系统之间不断的复制传播，因此破坏范围比较广泛。b.黑客攻击在网络安全系统接入初始，比较容易被黑客攻击。黑客攻击往往可以切入到网络系统的底层或终端， 其攻击者可以通过欺骗性或隐藏性的网站或电子邮件来攻击目标网站或系统，使得受害者在没有察觉的情况下就丢失了重要的信息或数据，比如身份证号，银行账户等。常用的黑客攻击手段就是通过网络服务的方式，即尽可能的采取相关措施使得用户可以接收的网络服务暂停，这样是服务性攻击的一种方式。黑客攻击者通过大量消耗网络信息的有效宽度来使得用户系统运行受损来达到 攻击的目的，这样可以使得用户或单位的网络信息服务器得不到响应，引发终端服务器瘫痪或死机的情况，严重影响了单位或个人的工作效率。黑客攻击者一般都是利用各种网络协议的漏洞或者不可避免的安全隐患，进行网络终端服务器攻击，这种情况下会使得服务器响应缓慢，缓冲区被迫填满，然后在进行IP地址的盗窃，从而影响用户的合法使用链接的权利。因此，黑客攻击造成的安全威胁比较复杂，往往需要跟高级的网络安全准入系统进行防御。c.恶意软件威胁恶意软件的威胁一般情况下是用户的不正规下载或网络操作造成的。恶意软件可以通过对计算机网络系统中的各个子系统进行搜索，从中获得重要的机密文件或企业机密信息。由于恶意软件的侵害，会对计算机的性能造成严重的影响，比如使得计算机运行速度下降，内存缓