浅析计算机网络信息安全隐患与防预对策

1、浅析计算机网络信息平安隐患与防预对策摘要:随着计算机网络和通信技术的飞速开展,信息网络已经成为一个国家和社会开展的重要保证;是关系国家平安和主权、社会稳定、民族文化继承和发扬的重要问题;是政府宏观调控决策、军事、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要的信息。因此,网络信息的平安问题也逐渐成为一个潜在的宏大问题,越来越引起人们的关注。计算机网络信息一旦受到外来的攻击和破坏,将给国家、军队和使用单位造成不可估量的重大经济损失,并严重影响正常的工作秩序和工作的顺利开展。我们必须对网络信息的平安隐患有足够的重视和防范,做到防患于未然。关键词:网络信息平安;防火墙;数据加密;

2、广域网;局域网一、计算机网络信息的平安隐患网络信息平安是一门涉及计算机科学、网络技术、通信技术、密码技术、信息平安技术、应用数学、数论、信息论等多种学科的综合性学科。网络信息的含义主要是指网络系统的硬件、软件及其系统中的数据信息受到保护,不受偶然的或者恶意原因此遭到破坏、更改、泄露,系统连续可靠正常地运行,使得网络效劳不中断。例如,广域网覆盖地域广、用户多、资源共享程度高,影响计算机网络平安的因素较多,网络面临的威胁和攻击错综复杂,但归结起来对网络信息平安的威胁主要表如今:1.1物理平安对网络信息造成的威胁网络的物理平安是整个网络信息平安的前提。在诸多的网络工程建立中,由于网络系统属于是弱电工

3、程,耐压值很低。因此,在设计和施工中,必须优先考虑保护人和网络设备不受电、火灾和雷击的损害;考虑布线系统与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的间隔 ;考虑布线系统和绝缘线、裸体线以及接地与焊接的平安;必须建立防雷系统,防雷系统不仅考虑建筑物防雷,还必须考虑计算机及其他弱电耐压设备的防雷。总体来说物理平安的风险主要有,地震、水灾、火灾等环境事故;电源故障;人为操作失误或错误;设备被盗、被毁;电磁干扰;线路截获;高可用性的硬件;双机多冗余的设计;机房环境及报警系统、平安意识等,因此要尽量防止网络的物理平安风险。1.2网络的开放性决定网络的脆弱随着计算机网络技术的飞速开展,尤其

4、是互联网的应用变得越来越广泛,在带来了前所未有的海量信息的同时,网络的开放性和自由性也产生了私有信息和数据被破坏或进犯的可能性。而针对网上的信息资源共享这一特性,各种信息资源就要在网上处理,传递,从网络的连通性上看,在享受信息便利的同时,各节点上用户的信息资源便有暴露的可能,建立的网络越大,节点越多,信息泄漏的危险性也就越大,这种危险可以来自方方面面,比方说,人为的蓄意攻击等等。网络信息的广泛和通信协议的开放决定了网络的脆弱和易损性,这就对我们当前的网络信息平安构成了宏大的威胁和潜在的危险。1.3来自黑客的威胁和攻击计算机信息网络上的黑客攻击事件越演越烈,已经成为具有一定经济条件和技术专长的形

5、形色色攻击者活动的舞台。他们具有计算机系统和网络脆弱性的知识,能灵敏使用各种计算机工具来到达他们的目的。境内外黑客攻击破坏网络的问题非常严重,他们通常采用非法侵人重要信息系统,窃听、获娶攻击侵人网的有关敏感性重要信息,修改和破坏信息网络的正常使用状态,造成数据丧失或系统瘫痪,给国家造成重大政治影响和经济损失。黑客问题的出现,并非黑客可以制造入侵的时机,从没有路的地方走出一条路,只是他们擅长发现破绽。即信息网络本身的不完善性和缺陷,成为被攻击的目的或利用为攻击的途径,其信息网络脆弱性引发了信息社会脆弱性和平安问题,并构成了自然或人为破坏的威胁。转贴于论文联盟.ll.1.4人为造成的无意识失误无意

6、识的失误涵盖的方面也很多,如管理员平安配置考虑不当所造成的平安破绽,用户的平安意识不强,用户口令选择不慎,用户将自己的帐号随意转借别人或与别人共享信息。近几年,由于计算机网络的迅速开展,在网络中发布“搏客,聊天等,由于说着无意,听者有心,也会无意识的报露一些机密,目前从发生的一些泄密案件来看,很多都是无意识的行为,这些都会对网络信息的平安带来一定的威胁,并给我们的经济带来宏大的损失。1.5来自网络软件破绽和“后门的隐患所说的后门是一种登录系统的方式,他不仅可以绕过系统已有的平安设置,而且还能挫败系统上各种增强的平安设置。后门的种类有很多,简单的后门可能是建立一个新账号,较复杂一点的可能会绕过系

7、统的平安认证对系统具有访问权。后门的本质是驻留的计算机系统中,供某些特殊使用者通过特殊方式来控制计算机系统的途径。目前,计算机中的任何网络软件都不可能是百分之百的无缺陷和无破绽的,然而,这些破绽和缺陷恰恰是黑客进展攻击的首选目的。在近几年的网络隐患中,有的就是因效劳器和工作节点未及时打上补丁而遭到一些外来攻击,轻者使得机器出现死机,系统不能正常的启动,重者是系统瘫痪或造成硬件的损坏。另外,软件的“后门都是软件的设计编程人员为了测试软件或为自己提供某些便利而设置的,一般不为外人所知,但一旦“后门被洞开,其造成的后果更加不堪设想。二、计算机网络信息平安防预对策计算机网络信息平安防范工作是一个极为复

8、杂的系统工程,是人防和技防相结合的综合性工程。在防范策略上我们必须做到:2.1强化网络平安技术手段强化网络平安技术手段是保障网络信息平安必需要采取的措施。尤其是对网络中使用的关键设备,如交换机、网络效劳器等,要制定严格的网络平安规章制度,采取防辐射、防火以及安装UPS不连续电源等。从方位控制上,要对用户访问网络资源的权限上加以严格的认证和控制。如,进展用户身份认证,对口令加密、更新和鉴别,设置用户访问目录和文件的权限,控制网络设备配置的权限等。2.2进步网络平安意识,加强网络法规管理从目前看,对人员的管理难度比较大,也有一定限度。在强化网络平安意识的同时,制定相应的网络平安法规,用法律的权威、

9、公正、强迫手段来对网络人员的思想行为和平安意识确实可以到达难以代替的标准和制约作用。例如,从我们当前对一些泄密案件的处理上看,就已经威慑到了部分人的继续犯罪行为,也起到了对网络平安信息的宏观控制。因此制定必要的,具有良好性的可操作性网络平安的法规也是非常必要和有效的,这样才能使得网络平安有规可寻,依章管理,对进犯和渎职网络的任何犯罪违法行为在处理上有法可按照,对危急网络给国家造成任何损失的人都必需要追究法律责任,这样才能有效的保障网络信息的高度平安。总之,随着计算机技术和通信技术的飞速开展,计算机信息网络平安不是一朝一夕的工作,他是一项长期的任务。网络平安也是我们今后工作中不能回避的一个问题。他需要全体工作人员的共同参与和努力。同时还要加大投入引进先进技术,建立严密的平安防范体系,在制度上确保该体系功能的实现,并结合当前工作的实际情况,认真研究,大胆探究,反复理论,不断追踪新技术的应用情况,制定一套行之有效的网络平安防护措