計算機(jī)網(wǎng)絡(luò)信息安全的論文三篇(2)
計算機(jī)網(wǎng)絡(luò)信息安全的論文三篇
計算機(jī)網(wǎng)絡(luò)信息安全論文2
1計算機(jī)信息系統(tǒng)面臨的安全問題
1.1非法入侵和攻擊
非法入侵者主要通過計算機(jī)網(wǎng)絡(luò)設(shè)備和操作系統(tǒng)中的安全漏洞對計算機(jī)信息系統(tǒng)進(jìn)行攻擊和非法侵入,攻擊侵入、截取、竊聽網(wǎng)絡(luò)系統(tǒng)的重要信息,破壞和修改計算機(jī)網(wǎng)絡(luò)信息,造成計算機(jī)網(wǎng)絡(luò)系統(tǒng)癱瘓或者數(shù)據(jù)文件丟失。非法入侵者通過多種手段和方式,破壞系統(tǒng)、訪問資源、刪改數(shù)據(jù),嚴(yán)重破壞計算機(jī)網(wǎng)絡(luò)系統(tǒng)的信息安全。
1.2計算機(jī)病毒
計算機(jī)病毒是一種惡意的程序代碼,不僅隱蔽性好、潛伏期長、破壞力強(qiáng),而且傳播速度非??欤?jīng)常通過運(yùn)行程序、傳送文件、復(fù)制文件、網(wǎng)頁捆綁、電子郵件等方式在計算機(jī)網(wǎng)絡(luò)系統(tǒng)中快速傳播,并且可以隱藏和儲存在計算機(jī)網(wǎng)絡(luò)的數(shù)據(jù)文件和執(zhí)行程序中。一旦計算機(jī)系統(tǒng)在運(yùn)行過程中激活計算機(jī)病毒,系統(tǒng)就會出現(xiàn)異常的情況,網(wǎng)絡(luò)黑客可以趁機(jī)攻擊用戶的計算機(jī)系統(tǒng),竊取計算機(jī)網(wǎng)絡(luò)系統(tǒng)中的重要信息資源,使得一些重要的信息文件丟失,系統(tǒng)運(yùn)行緩慢,甚至導(dǎo)致整個計算機(jī)網(wǎng)絡(luò)系統(tǒng)癱瘓,嚴(yán)重威脅著計算機(jī)網(wǎng)絡(luò)的信息安全。關(guān)法律法規(guī)還不完善,監(jiān)督和管理的力度不夠,一些色情、賭博、垃圾郵件等信息充斥在計算機(jī)信息系統(tǒng)中,一些詐騙信息公然在計算機(jī)網(wǎng)絡(luò)系統(tǒng)中傳播,嚴(yán)重?fù)p害了計算機(jī)網(wǎng)絡(luò)系統(tǒng)的信息安全。
2計算機(jī)信息安全防護(hù)的有效措施
2.1計算機(jī)運(yùn)行環(huán)境和硬件設(shè)備安全
計算機(jī)良好的運(yùn)行環(huán)境和安全的硬件設(shè)備是計算機(jī)信息系統(tǒng)安全穩(wěn)定運(yùn)行的根本基礎(chǔ)。因此首先要在計算機(jī)系統(tǒng)中采取復(fù)制控制技術(shù)、防電磁泄露技術(shù)、訪問控制硬件技術(shù)以及文件加密技術(shù)等保護(hù)技術(shù),提高計算機(jī)硬件設(shè)備的安全性。另外,計算機(jī)運(yùn)行環(huán)境中的腐蝕、電磁和電氣干擾、溫度以及濕度等也會影響計算機(jī)的信息安全,因此要嚴(yán)格按照計算機(jī)系統(tǒng)安裝規(guī)范和要求,合理規(guī)劃計算機(jī)系統(tǒng)。
2.2加強(qiáng)計算機(jī)操作系統(tǒng)安全防護(hù)
(1)補(bǔ)丁升級。計算機(jī)操作系統(tǒng)中的應(yīng)用軟件越多,其內(nèi)部的安全漏洞也越多,因此用戶要及時安裝正版的軟件補(bǔ)丁包,提高計算機(jī)操作系統(tǒng)的防御能力,降低操作系統(tǒng)安全風(fēng)險。計算機(jī)操作系統(tǒng)的軟件補(bǔ)丁升級是一項及時性、持續(xù)性的工作,可以通過補(bǔ)丁升級WSUS(WindowsServerUpdateService),在計算機(jī)信息系統(tǒng)的局域網(wǎng)中每隔一段距離安裝一個升級服務(wù)器,使系統(tǒng)中的計算機(jī)系統(tǒng)自動完成補(bǔ)丁升級。(2)漏洞掃描。在計算機(jī)操作系統(tǒng)中安裝漏洞掃描軟件,實(shí)時檢測遠(yuǎn)程的或者本地的計算機(jī)網(wǎng)絡(luò)系統(tǒng)的信息安全,通過對計算機(jī)操作系統(tǒng)的定期掃描,可以發(fā)現(xiàn)計算機(jī)網(wǎng)絡(luò)系統(tǒng)協(xié)議的安全情況、TCP端口的信息傳遞情況以及計算機(jī)系統(tǒng)的安全漏洞情況。當(dāng)前,在計算機(jī)操作系統(tǒng)中有兩種漏洞掃描軟件,計算機(jī)主機(jī)漏洞掃描軟件和計算機(jī)網(wǎng)絡(luò)系統(tǒng)漏洞掃描軟件。(3)殺毒軟件。在計算機(jī)操作系統(tǒng)中安裝正版的殺毒軟件,清除操作系統(tǒng)中計算機(jī)病毒,對木馬病毒、蠕蟲病毒等進(jìn)行集中的清除和掃描,有效地防御計算機(jī)病毒。另外由于計算機(jī)病毒也在不斷發(fā)展,因此計算機(jī)網(wǎng)絡(luò)用戶要及時修復(fù)系統(tǒng)漏洞,加強(qiáng)維護(hù)防毒補(bǔ)丁,注意查殺發(fā)生變異和最新產(chǎn)生的病毒,定期對殺毒軟件進(jìn)行更新升級。
2.3加強(qiáng)計算機(jī)網(wǎng)絡(luò)安全防護(hù)
(1)技術(shù)。(VirtualPrivateNet-work)虛擬專用網(wǎng)絡(luò)以計算機(jī)網(wǎng)絡(luò)加密協(xié)議為基礎(chǔ),可以在滿足計算機(jī)公共網(wǎng)絡(luò)信息通信的基礎(chǔ)上,在計算機(jī)的異地網(wǎng)絡(luò)或者本地網(wǎng)絡(luò)之間架設(shè)一條計算機(jī)虛擬專用網(wǎng)絡(luò),進(jìn)行保密、安全的通信,不需要架設(shè)實(shí)際的通信線路。(2)防火墻技術(shù)。防火墻技術(shù)按照一定的計算機(jī)網(wǎng)絡(luò)系統(tǒng)中的相關(guān)安全標(biāo)準(zhǔn),實(shí)時檢測計算機(jī)網(wǎng)絡(luò)系統(tǒng)中傳輸?shù)臄?shù)據(jù)包,如果發(fā)現(xiàn)數(shù)據(jù)包的來源地質(zhì)存在安全風(fēng)險,會立即阻止傳輸數(shù)據(jù)進(jìn)入網(wǎng)絡(luò),可以有效地阻止非法入侵者或者網(wǎng)絡(luò)黑客以非法手段獲取內(nèi)部信息數(shù)據(jù)或者訪問內(nèi)部網(wǎng)絡(luò),能夠有效地過濾計算機(jī)網(wǎng)絡(luò)中的危險因素,并且利用防火墻技術(shù)可以實(shí)時記錄和監(jiān)控計算機(jī)網(wǎng)絡(luò)中的多種操作,計算機(jī)網(wǎng)絡(luò)中的任何操作經(jīng)過防火墻,都會留下監(jiān)測記錄信息。(3)IDS技術(shù)。IDS(IntrusionDetectionSystem)入侵檢測系統(tǒng)可以實(shí)時監(jiān)測計算機(jī)網(wǎng)絡(luò)系統(tǒng)的信息通信情況,當(dāng)監(jiān)測到異常的訪問行為或者數(shù)據(jù)傳輸時,IDS可以自動采取主動防護(hù)措施或者發(fā)出報警信號。當(dāng)前,入侵檢測系統(tǒng)主要通過誤用檢測和異常檢測這兩種檢測方法,檢測計算機(jī)網(wǎng)絡(luò)系統(tǒng)中的入侵行為。(4)身份認(rèn)證技術(shù)。數(shù)字化的PKI體制的身份認(rèn)證技術(shù)和傳統(tǒng)的使用口令及用戶名認(rèn)證技術(shù)不同相比,其安全性能更高。用戶在登陸計算機(jī)網(wǎng)絡(luò)系統(tǒng)時,在訪問計算機(jī)網(wǎng)絡(luò)信息資源時,需要使用會話和證書信息,通過這些來驗證用戶的真實(shí)身份,有效地組織非法入侵者假冒合法用戶的行為。另外,這種數(shù)字化的PKI體制的身份認(rèn)證技術(shù)還可以有效地提高計算機(jī)網(wǎng)絡(luò)系統(tǒng)智能卡登錄、電子印章、WWW網(wǎng)站、電子郵件、權(quán)限管理和控制以及日志管理和審計等方面的信息安全。
3結(jié)束語
計算機(jī)網(wǎng)絡(luò)在人們的生活、學(xué)習(xí)和工作扮演者非常重要的角色,只有不斷提高計算機(jī)信息系統(tǒng)的安全性,人們才能更加放心地使用計算機(jī)網(wǎng)絡(luò),因此要積極采取計算機(jī)信息安全防護(hù)策略,確保計算機(jī)網(wǎng)絡(luò)的信息安全。