计算机信息安全论文

计算机信息安全论文计算机信息平安论文篇1

引言

计算机网络自问世以来，就以前所未有的享越信息传递和处理力量和便利快捷的使用方式带给人类社会带来翻天覆地的巨大变化。它深刻转变了人们的思索与生活方式，深化到人们社会活动的每一个角落，对世界经济、政治、军事、社会、文化、宗教等各方面都造成了重大影响。计算机网络在人们生活的客观物质世界之外，又制造了一个纯粹的信息世界。这个信息世界没有界限，理论上允许任何人登录，拉近了人与人之间的距离，即使世界上远隔万里的两个人在网络世界里也可触手可及，并肩而行。计算机网络的这种特性是柄双刃剑，在满意了人们高度的信息需求的同时，也产生了很大的信息平安隐患。构建基于计算机网络的信息平安系统是时代进展的需求，是业界始终不断探究的现实问题

1计算机网络平安威逼来源

1.1网络的共享性带来的威逼

创建计算机网络的一个最根本缘由就是为了实现网络资源共享通过计算机网络，不同的计算机用户可以实现对其他人的资源利用。而这种利用有可能是乐观的，也可能是消极的，甚至是违法的。利用计算机网络的资源共享性发动针对目标计算机或网络的破坏行为是当前计算机网络威肋、中的最主要的类型

1.2网络的开放性带来的威逼

任何人登录到网络上后，理论上都可以实现对网络上共享信息的阅读与使用，比如机关团体、企事业单位或个人的信息内容。其中往往有很多部分具有保密性质，假如这些信息被人随便集中或非法利用，极有可能造成严峻后果

1.3网络的简单性带来的威逼

计算机网络技术是一门特别简单的高端综合性学科。大体上包含网络硬件设备和掌握软件两个方面，组成极其简单，其中任何一个部分发生问题都有可能威逼到网络平安

1.4网络边界及传输的不确定性带来的`威逼

可扩展性是当前计算机网络的一个重要性质。由于可以不断扩展，使得网络的边界和信息传递路径相对模糊而不确定。而这种不确定性给网络平安隐患的形成供应了基础，网络平安保障工作难度加大

1.5海量信息带来的威逼

信息资源是网络承载的主要内容，在为使用者供应服务的同时，浩大的信息量也给网络稳定造成影响，过于巨大的信息传输量极可能导致网络堵塞

2计算机网络与信息平安系统

2.1系统物理环境的平安措施

计算机机房是安置计算机网络与信息系统主体硬件设备的专用设施。国家对机房的设计与实施都有明确的标准，信息和数据平安是其基本前提。防火防潮是机房必备的基本特性。

(1)在选址方面，计算机网络机房要与危急建筑保持平安距离，假如机房位于楼房，则需选择便利整个组织机构网络建设的位置。

（2）在平安保卫方面，由于机房是保存信息的重要设施，平安保卫措施必需加强。通常都要设置现代化的环境调整、监控和门禁等设施，以维持机房环境相宜条件，监视机房设备运行状况防范外部非法侵入等。

(3)在消防平安方面，机房始终都是防火重地。如今的计算机机房都配有自动灭火装置，一旦发生火灾即可自动启动实施灭火

2.2系统运行环境的平安措施

加强制度管理，建立健全科学规范的计算机网络管理与使用制度，落实平安保障措施，从组织角度、管理角度和技术角度来保障网络系统数据传输的平安性、完整性与使用性。

(1)加强计算机网络硬件设施及场所的标示管理。在机房入口处张贴警示标语和门牌。在交换机、路由器以及中心服务器等重要设施上张贴标示，提高辨识度，便利管理与维护。

(2)做好设备备份工作为防止由于突发性机器故障导致的网络事故，重要网络设备、设施都要做好备份，一旦发生事故马上切换，保障网络正常使用。

(3)加强信息传输通道的平安防护。一般采纳在传输的信息中加入冗余信息，从而便于准时发觉信息传输过程中变化与改动

2.3系统的软件及数据环境的平安措施

(1)准时完善操作系统。任何系统、软件都有漏洞系统开发商会常常发布系统补丁，计算机用户要准时下载安装，弥补系统不足。

(2)划分用户权限。依据用户使用需求设定用户权限，不同权限的用户使用系统资源，访问网络的状况也不一样，从而可以有效避开威逼系统平安的状况发生。

(3)物理隔离。网络资源共享的前提是网络硬件连接。关键部门使用独立的局域网，与万维网硬件上不连通，彻底消退来自外部网络的入侵的可能性。

(4)做好数据备份。平安系统的防护力量并非肯定有效为削减系统平安事故带来的损失，对于重要数据可定期备份，备份介质单独存放

3计算机网络与信息平安关键技术

3.1防病毒软件和防火墙

针对计算机病毒开发的防病毒软件是最常用的网络平安防护技术。依据使用环境不同分为单机版和网络版。无论哪种，都具有较强的局限性。由于防病毒软件是依据详细病毒而开发的，而病毒更新速度很快，使得防病毒软件的实效性大打折扣。要较好地保障网络平安，还需要其他技术、措施的配套支持。如系统数据定期备份，关键业务信息采纳加密技术等

防火墙是抵挡网络攻击的重要措施。其原理是通过预先设置对访问行为进行选择性限制，从而维护内部网络环境的相对平安

3.2入侵检测技术

入侵检测是针对非法入侵行为实施的防护机制，通过准时察觉非法入侵行为并绽开相应的防护措施来实现。其技术的关键部分就是要建立一套精确     的推断规章，任何不符合该规章的行为都将被视为入侵行为。对于入侵行为推断的精准程度直接关系到防护机制的运行质量粗犷的推断标准使得系统误报率特别高

3.3密码技术

加密技术主要应用于信息网络传递方面。通过将信息根据某种算法进行编译再传输的方式削减数据被他人非法猎取后造成的信息泄露，从而起到网络信息平安保障的作用

3.4访问掌握技术

访问掌握限制了计算机对外部网络的访问行为。依据危急程度不同，对外部网络环境的不同区域进行了划分。再根据预先设置的规章，对计算机的访问行为进行选择性限制，允许其访问平安区域，禁止访问危急区域。对危急网络的远离，使得计算机患病攻击的概率大幅下降，从而提高了网络的平安性。访问掌握策略的制定分为入网访问掌握环节、网络权限划分环节和客户端防护策略制定三个部分系统依据预先设置的具体规章，允许被授权的设备及用户访问网络，所访问的网络范围受到严格掌握。使用防火墙的数据包过滤和代理功能、VLAN技术的区域划分功能掌握访问行为。使用交换机802.1X协议实现对用户访问行为的授权

4结束语

计算机网络技术是当今世界最宏大的创造之一。其存在在肯定程度上主导了人类进展的方向。在网络技术渐渐普及的今日，建立平安牢靠的网络信息平安保障体系意义特别重大。计算机网络平安保障，需要政府的引导，更需要社会各方面的协作与努力，从制度、技术和管理等