學習啦 > 知識大全 > 知識百科 > 安全知識 > 信息安全論文

信息安全論文

時間: 嘉馨975 分享

信息安全論文

  計算機網(wǎng)絡(luò)已經(jīng)滲透到幾乎人類社會生活的所有領(lǐng)域,信息安全日益重要,學習啦小編在此整理了信息安全論文,供大家參閱,希望大家在閱讀過程中有所收獲!

  信息安全論文1

  1國內(nèi)外信息安全的現(xiàn)狀

  計算機網(wǎng)絡(luò)已經(jīng)滲透到幾乎人類社會生活的所有領(lǐng)域,離開網(wǎng)絡(luò)的世界變得不可想象,隨之而來的是網(wǎng)絡(luò)與信息安全問題日益嚴重,已成為影響國家安全,社會穩(wěn)定和人民生活的重要組成部分。早在2011年5月,美國總統(tǒng)奧巴馬簽署了由白宮發(fā)布的《網(wǎng)絡(luò)空間國際戰(zhàn)略:網(wǎng)絡(luò)世界的繁榮、安全和開放》提出了美國在未來網(wǎng)絡(luò)空間方面的愿景[1]。2013年9月23日,美國智庫戰(zhàn)略與國際研究中心(CSIS)高級研究員及技術(shù)公共政策項目主任、奧巴馬政府的網(wǎng)絡(luò)安全智囊—詹姆斯•劉易斯出席在北京國家會議中心舉辦的“2013年互聯(lián)網(wǎng)安全大會”(ISC),其發(fā)表的一個觀點說:“大規(guī)模殺傷性武器很危險,我們曾經(jīng)非常擔憂,但它從未發(fā)生過;但網(wǎng)絡(luò)攻擊每天都在發(fā)生,這是更加現(xiàn)實的威脅。”中國互聯(lián)網(wǎng)信息中心CNNIC發(fā)布的第32次調(diào)查報告顯示,截至2013年6月底,我國網(wǎng)民規(guī)模達5.91億,其中手機網(wǎng)民規(guī)模達4.64億[2]。隨著互聯(lián)網(wǎng)規(guī)模的進一步擴大,其對社會生活的方方面面的影響都在日益擴大,無論對政治、經(jīng)濟、軍事還是文化等領(lǐng)域都發(fā)揮越來越重要的作用。因此,我國互聯(lián)網(wǎng)面臨的網(wǎng)絡(luò)安全問題與威脅也隨著互聯(lián)網(wǎng)及其應(yīng)用的發(fā)展而不斷變化,日趨復雜。隨著互聯(lián)網(wǎng)新技術(shù)、新應(yīng)用的快速發(fā)展,下一年(2014年)的網(wǎng)絡(luò)安全形勢必將更為復雜。

  2當前網(wǎng)絡(luò)信息安全的對策

  2.1防火墻技術(shù)

  防火墻(firewall)是指設(shè)置于局域網(wǎng)和互聯(lián)網(wǎng)之間的確保網(wǎng)絡(luò)安全的硬件設(shè)備或者軟件程序,其工作原理是通過控制和監(jiān)管網(wǎng)絡(luò)之間的信息交流以保證網(wǎng)絡(luò)信息系統(tǒng)的安全,同時記錄跟防火墻有關(guān)的數(shù)據(jù)來源、記錄任何企圖入侵系統(tǒng)的信息以及服務(wù)器的通信量[3]。防火墻又可分為軟件防火墻、硬件防火墻以及芯片級防火墻。芯片級防火墻有專門的ASIC芯片,可以提高防火墻的性能、處理速度以及處理能力,自身漏洞相對比另外兩者較少;而另外兩種需要有操作系統(tǒng)的支持才能正常工作。

  2.2數(shù)據(jù)加密技術(shù)

  加密技術(shù)的原理是利用加密算法,將待加密的明文轉(zhuǎn)換成為不能直接讀取的密文,只有通過預先設(shè)計好的匹配的密鑰才能夠?qū)⑵溥€原,確保非法用戶無法直接獲取用戶的原始數(shù)據(jù)[4]。數(shù)據(jù)加密技術(shù)的一大優(yōu)點是它的主動而非被動的防御性,它是當前信息安全技術(shù)的核心技術(shù),也是其他計算機網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)。對稱性加密技術(shù)和非對稱加密技術(shù)是當前的兩大類加密技術(shù)。除此之外,還有數(shù)字摘要加密技術(shù),數(shù)字簽名加密技術(shù),數(shù)字摘要與數(shù)字簽名混合加密,各自應(yīng)用在不同的場合。另外數(shù)字信封,數(shù)字時間戳,數(shù)字證書,安全認證協(xié)議等等也是目前使用比較廣泛的加密技術(shù)。

  2.3入侵檢測技術(shù)

  入侵檢測技術(shù)就是通過軟硬件方法對來自網(wǎng)絡(luò)中的數(shù)據(jù)與檢測系統(tǒng)中的入侵特征數(shù)據(jù)庫的數(shù)據(jù)進行分析對比,當有任何違反安全策略的行為或系統(tǒng)被攻擊的跡象被發(fā)現(xiàn)時,系統(tǒng)就會馬上通知防火墻(firewall)系統(tǒng)調(diào)整訪問網(wǎng)絡(luò)的控制策略甚至切斷網(wǎng)絡(luò)連接。其功能主要包括:一、識別常用的黑客入侵手段和攻擊,確保網(wǎng)絡(luò)穩(wěn)定;二、完善和提高網(wǎng)絡(luò)的安全管理質(zhì)量;三、實時監(jiān)測網(wǎng)絡(luò)中存在的各種通信異常,并加以處理;四、掃描系統(tǒng)中存在的各種漏洞以及隱藏的后門利用,并進行修復;因此,入侵檢測系統(tǒng)就是漏洞掃描系統(tǒng)、防病毒、防火墻和IDS系統(tǒng)等技術(shù)的結(jié)合,幾乎融合了上述各種技術(shù)的優(yōu)點,從而實現(xiàn)在盡量不影響網(wǎng)絡(luò)性能的前提下對網(wǎng)絡(luò)進行必要的監(jiān)控和檢測,大大提高了網(wǎng)絡(luò)的安全性。

  2.4網(wǎng)絡(luò)安全掃描技術(shù)

  該技術(shù)與上面提到的幾種其他安全技術(shù)互相配合,能極大地提高網(wǎng)絡(luò)的安全性。通過對網(wǎng)絡(luò)的全面掃描獲取必要的信息,例如系統(tǒng)中目前正在運行的應(yīng)用、服務(wù)以及系統(tǒng)的安全配置等,從而能及時準確地發(fā)現(xiàn)網(wǎng)絡(luò)中存在的安全漏洞同時給予修復,或者評估風險等級。安全掃描主要分成主機的安全掃描技術(shù)和網(wǎng)絡(luò)的安全掃描技術(shù),前者發(fā)現(xiàn)漏洞的方法是通過執(zhí)行專門為安全目的設(shè)計的腳本文件來模擬攻擊計算機系統(tǒng)的行為并記錄系統(tǒng)的反應(yīng),為進一步處理提供依據(jù);而后者則是對系統(tǒng)中設(shè)置的脆弱的密碼和同安全規(guī)則抵觸的對象進行檢查,從而發(fā)現(xiàn)問題。

  2.5反病毒技術(shù)

  反病毒技術(shù)就是對病毒代碼進行特征掃描識別和分析、提取對應(yīng)的特征值,然后利用這些特征值對計算機存儲空間的數(shù)據(jù)進行掃描分析對比,從而確定病毒的位置,辨別病毒種類,進而對感染病毒程序進行查詢和恢復,實現(xiàn)病毒清除的技術(shù)。反病毒技術(shù)根據(jù)其措施可劃分為靜態(tài)反病毒技術(shù)和實時的反病毒技術(shù)兩大類。其中靜態(tài)反病毒技術(shù)因其無法對計算機網(wǎng)絡(luò)信息進行實時的監(jiān)控、不能及時判斷系統(tǒng)是否已經(jīng)被病毒感染,正逐步失去它的價值,而逐漸被計算機用戶所拋棄。相反地,實時的反病毒技術(shù)因其比其他應(yīng)用程序的優(yōu)先級更高的,更接近系統(tǒng)底層資源,可以更全面徹底地控制系統(tǒng)資源,在病毒入侵時能實時告警,正日益地得到了廣泛的應(yīng)用。

  3現(xiàn)有技術(shù)的局限性

  3.1網(wǎng)絡(luò)防火墻技術(shù)的局限性

  網(wǎng)絡(luò)防火墻技術(shù)由于區(qū)分不出內(nèi)外網(wǎng)之間的區(qū)別,因此其對于內(nèi)網(wǎng)與內(nèi)網(wǎng)之間的訪問,往往起不到作用的。其主要缺點主要表現(xiàn)在:一通過限制和關(guān)閉了系統(tǒng)中的部分有用的網(wǎng)絡(luò)服務(wù)來提高網(wǎng)絡(luò)的安全性,大大減少能訪問到的網(wǎng)絡(luò)信息資源;二是防火墻對來自局域網(wǎng)內(nèi)部的攻擊無能為力;三是只能防御已知的技術(shù)漏洞,對于新型的黑客攻擊及惡意訪問則顯得力不從心;四是某些已加載的程序可通過一些技術(shù)手段達到繞過防火墻的阻隔的目的。

  3.2數(shù)據(jù)加密技術(shù)的局限性

  文檔加密技術(shù)和磁盤加密技術(shù)是目前主要的兩種數(shù)據(jù)加密技術(shù)。前者由于主要是依賴于應(yīng)用進程和文件的關(guān)聯(lián)關(guān)系,但由于在操作過程中的應(yīng)用程序太過復雜或由于程序的更新而導致原文件的丟失,需要進行再次掃描,會造成用戶環(huán)境不穩(wěn)定的隱患;另外該技術(shù)采用了文件重定向的臨時緩存文件技術(shù)以及多種鉤子技術(shù),容易跟防病毒等軟件相沖突,這也會降低系統(tǒng)的工作效率以及帶來新的不穩(wěn)定因素,產(chǎn)生安全漏洞。后者過分依賴加密卡,如果加密卡損壞或者丟失,用戶自己無法再進入那臺被加密過的機器,而加密卡的生產(chǎn)廠商也沒有辦法復制新的鑰匙出來。

  3.3入侵檢測技術(shù)的局限性

  盡管各類入侵檢測系統(tǒng)能夠檢測網(wǎng)絡(luò)系統(tǒng)中存在的入侵行為和隱患,但由于網(wǎng)絡(luò)系統(tǒng)的復雜性,入侵檢測系統(tǒng)也有其不足之處,例如通過偽造合法的信息或借道欺騙或繞過入侵檢測系統(tǒng);利用時間差躲開入侵檢測系統(tǒng);直接破壞入侵檢測系統(tǒng)及其工作環(huán)境。

  3.4網(wǎng)絡(luò)安全掃描技術(shù)的局限性

  因為系統(tǒng)漏洞的確認是以系統(tǒng)配置規(guī)則庫為基礎(chǔ)的,而網(wǎng)絡(luò)系統(tǒng)漏洞數(shù)據(jù)庫又是網(wǎng)絡(luò)漏洞掃描的核心,所以如果規(guī)則庫設(shè)計的不準確,就不可能進行準確的預報;網(wǎng)絡(luò)系統(tǒng)的很多危險的威脅來自于未知的漏洞,預報準確度依賴于規(guī)則庫的更新情況;部分系統(tǒng)漏洞受漏洞庫覆蓋范圍的限制,可能躲避開檢測;還有如果漏洞數(shù)據(jù)庫信息不全或沒有及時更新,反而可能會誤導系統(tǒng)管理員,使其不能及時有效的采取措施消除系統(tǒng)隱患。

  3.5反病毒技術(shù)的局限性

  當前的殺毒軟件就其工作機制來說,大多是一個掃描器,例如病毒掃描、啟發(fā)式掃描、CRC掃描等[5]。通常都會采用結(jié)合使用幾種不同算法的掃描方式以期達到更好的查毒、殺毒的目的。這些殺毒軟件基本上都是通過一個病毒特征庫進行查毒、殺毒,因而不可能免疫所有的病毒,另外如果病毒庫的數(shù)據(jù)量太大的話,也會導致查毒、殺毒的效率下降。

  4計算機網(wǎng)絡(luò)信息安全的發(fā)展趨勢

  從上述的各種網(wǎng)絡(luò)安全技術(shù)手段的介紹和分析,我們可以清晰的看到,它們都有其自身的優(yōu)缺點和使用范圍。隨著計算機網(wǎng)絡(luò)技術(shù)的發(fā)展,未來的計算機網(wǎng)絡(luò)信息安全的發(fā)展趨勢必然是充分利用現(xiàn)有技術(shù)的優(yōu)勢,并加以改善,同時努力發(fā)展更新更好的技術(shù)。進一步講,以后的發(fā)展趨勢必定是各種技術(shù)的更深層次的融合,例如防火墻技術(shù)和入侵檢測技術(shù)等其他安全技術(shù)的結(jié)合使用,可以有效地克服防火墻在實際應(yīng)用中的局限性。在提高防火墻自身功能、性能的同時,其他安全技術(shù)也可以彌補防火墻的一些缺點(例如其對內(nèi)網(wǎng)無能為力),從而提高網(wǎng)絡(luò)整體的安全性。例如在防火墻中加入入侵檢測功能以及掃描功能,使得所有要通過防火墻的數(shù)據(jù)流在接受防火墻的驗證的同時,也要接受入侵監(jiān)測的掃描,從而達到了實時阻斷非法入侵的目的;或者按照設(shè)置的協(xié)議進行通信、傳輸,只在入侵檢測系統(tǒng)或防火墻系統(tǒng)中開放一個供對方調(diào)用的接口,出現(xiàn)異常時系統(tǒng)能實時得到告警。在反病毒方面,計算機反病毒技術(shù)的發(fā)展趨勢大致有:一是反病毒技術(shù)走向開放式;二是向綜合技術(shù)化方向發(fā)展;三是自身完整性檢查;四是技術(shù)向集成化方向發(fā)展;五是和應(yīng)用系統(tǒng)及操作系統(tǒng)的集成化。

  5結(jié)束語

  本文分析了當前國內(nèi)外計算機網(wǎng)絡(luò)信息安全的現(xiàn)狀,接著介紹和分析了當前最主要的幾種信息安全技術(shù)的原理,特別重點分析了他們的優(yōu)缺點,指出了計算機網(wǎng)絡(luò)信息安全的可能發(fā)展趨勢。

  信息安全論文2

  1信息安全控制的基本原理

  信息安全主要是針對網(wǎng)絡(luò)系統(tǒng)內(nèi)的信息和數(shù)據(jù)庫做到保密和相對的完整性,對于那些系統(tǒng)之外的信息要對其進行一定的辨別以及確定信息是否安全的一種控制手段。這種手段是用來保證網(wǎng)絡(luò)用戶的安全要求,來預防各類信息對網(wǎng)絡(luò)系統(tǒng)的攻擊和威脅,從而保證整個系統(tǒng)能夠安全穩(wěn)定、正常的運行。信息安全保護是一個比較復雜的系統(tǒng),主要包括計算機的主機和整個的網(wǎng)絡(luò)系統(tǒng),因此信息安全在本質(zhì)上指的是整個信息系統(tǒng)的安全?,F(xiàn)在的信息安全控制大都是自動化控制,自動化控制指的是在沒有人員參與控制的前提下,設(shè)備和裝置依據(jù)原先以及制定好的信息參數(shù),根據(jù)特有的規(guī)律進行運轉(zhuǎn)。由于信息的特殊性使得信息安全控制也有一定的特殊性,主要有:信息系統(tǒng)有不斷變化的趨勢,因此整個系統(tǒng)的信息安全控制也隨之有著不斷變化的趨勢;還有就是信息系統(tǒng)不僅有外界信息的威脅與攻擊,系統(tǒng)內(nèi)部還存在一定的缺陷和威脅。因此,一定要建立健全信息安全控制對策,有效防止那些構(gòu)成威脅信息系統(tǒng)安全的各項因素。信息安全控制的主要目的就是有效防止信息系統(tǒng)威脅和攻擊事件的發(fā)生,防止信息系統(tǒng)安全發(fā)生威脅的措施主要有:一是要阻止外部系統(tǒng)威脅對信息系統(tǒng)的攻擊和威脅;二是因為整個系統(tǒng)自身就存在一定的缺陷和漏洞,所以攻擊者就跟很容易找到信息內(nèi)部系統(tǒng)的漏洞進而對其進行一定的破壞,因此在信息系統(tǒng)內(nèi)部要建立健全科學、合理的安全控制措施。

  2網(wǎng)絡(luò)信息安全的問題

  如今的互聯(lián)網(wǎng)技術(shù)發(fā)展千變?nèi)f化,但是仍然存在一定的網(wǎng)絡(luò)信息安全問題,并且這個問題是不容小覷的。網(wǎng)絡(luò)信息安全與國家重要文件信息保護機密、社會安全穩(wěn)定、民族發(fā)展、社會經(jīng)濟發(fā)展等方面有著密切的關(guān)系。隨著信息全球化的發(fā)展,網(wǎng)絡(luò)信息安全的重要性體現(xiàn)的越來越明顯。網(wǎng)絡(luò)安全問題已經(jīng)對網(wǎng)絡(luò)用戶的合法權(quán)益造成一定的干擾。隨著社會網(wǎng)站的活躍,在各大網(wǎng)站上注冊的用戶越來越多,雖然網(wǎng)民可以通過網(wǎng)站了解社會的各項信息和其它方面的信息,但是隨之而來的電腦病毒和木馬攻擊網(wǎng)絡(luò)系統(tǒng),這樣就嚴重侵害了網(wǎng)民的合法權(quán)益和個人隱私,更嚴重者會造成用戶的個人財產(chǎn)。黑客通過盜取網(wǎng)民的賬號來獲取網(wǎng)民的信息和網(wǎng)上銀行賬戶,這些問題都影響網(wǎng)民的正常生活,同時也阻礙了互聯(lián)網(wǎng)技術(shù)的發(fā)展。在網(wǎng)絡(luò)信息中,有很多都是比較敏感的信息,有的關(guān)系國家機密,如果不法分子獲取了這方面信息,就會造成他們對國家政府的攻擊,由于利用互聯(lián)網(wǎng)技術(shù)進行犯罪,一般不會留下犯罪痕跡,這樣就提高了利用網(wǎng)絡(luò)犯罪的幾率。

  3基于信息安全控制原理的安全網(wǎng)絡(luò)技術(shù)

  信息安全的控制原理在本質(zhì)上就是防止一切可能威脅信息系統(tǒng)的發(fā)生,不斷完善內(nèi)部信息系統(tǒng),降低其出現(xiàn)漏洞的可能性。下面幾種是安全效果比較好的安全網(wǎng)絡(luò)技術(shù)。

  3.1虛擬網(wǎng)技術(shù)

  虛擬網(wǎng)技術(shù)就是在有限的網(wǎng)絡(luò)區(qū)域內(nèi)在交換技術(shù)上產(chǎn)生的,交換技術(shù)就是把原有的局域網(wǎng)技術(shù)轉(zhuǎn)換為面向性連接技術(shù)。虛擬網(wǎng)技術(shù)有著一個最為顯著的優(yōu)點就是只要信息可以到達就能達到的地方,這樣就能夠有效防止網(wǎng)絡(luò)監(jiān)視和監(jiān)聽的不良入侵手段,同時也可以控制虛擬網(wǎng)之外的外部網(wǎng)絡(luò)連接點對網(wǎng)絡(luò)內(nèi)部連接點的訪問。但是現(xiàn)在這種虛擬網(wǎng)技術(shù)還存在一定的問題,就是設(shè)備裝置太過復雜,更方便成為黑客的攻擊對象。VLAN以及MAC不能有效防止MAC的攻擊。

  3.2防火墻技術(shù)

  防火墻技術(shù)可以對各個網(wǎng)絡(luò)之間進行有效控制的訪問,對于那些不明確的信息數(shù)據(jù)和鏈接會對其進行一定的安全檢測,按照檢測的結(jié)果來決定是否可以進行通信,對信息網(wǎng)絡(luò)進行實時監(jiān)視。防火墻技術(shù)的優(yōu)點是比較多的,它有著可以保護網(wǎng)絡(luò)服務(wù)、檢查外部系統(tǒng)對內(nèi)部系統(tǒng)的訪問、進行集體的安全管理、增加一定的保密性等優(yōu)勢。但是它還是存在一定的不足,例如不能有效防止其他渠道的攻擊,不能阻止內(nèi)部系統(tǒng)的威脅等。

  3.3病毒防護技術(shù)

  信息系統(tǒng)病毒是一種外部環(huán)境攻擊系統(tǒng)的常見方式,由于信息網(wǎng)絡(luò)具備一定的普及性和開放性,這樣就使得病毒傳播的速度非??臁,F(xiàn)在病毒傳播的渠道主要包括:通過電子郵件進行傳播、通過網(wǎng)頁瀏覽進行傳播以及通過光盤和U盤進行傳播?,F(xiàn)在針對病毒傳播的預防手段有:利用防火墻和防毒監(jiān)測軟件對病毒進行有效地控制和阻止;檢查和清理病毒,利用殺毒軟件對信息系統(tǒng)進行定期的檢查,有利于及時清除病毒;由于病毒數(shù)據(jù)的發(fā)展使比較快的,這就需要殺毒軟件的數(shù)據(jù)庫進行升級和不斷更新;安裝掃描信息安全軟件,對下載和安裝的軟件進行嚴格的控制和管理。

  3.4安全掃描技術(shù)

  在信息網(wǎng)絡(luò)系統(tǒng)安全中,安全掃描技術(shù)是保障系統(tǒng)安全的重要技術(shù)之一,它與防火墻技術(shù)進行相互配合使用,有助于保證網(wǎng)絡(luò)的安全穩(wěn)定。

  4結(jié)束語

  總體來說,信息安全的有效控制和網(wǎng)絡(luò)安全技術(shù)的正確管理,它決定著互聯(lián)技術(shù)的發(fā)展方向和保證網(wǎng)民利用的安全。堅持做到和做好信息安全控制原理的安全網(wǎng)絡(luò)技術(shù),有利于互聯(lián)網(wǎng)的安全穩(wěn)定迅速發(fā)展。

  信息安全論文3

  1引言

  計算機的網(wǎng)絡(luò)信息安全是一門綜合許多技術(shù)的學科。其目的是保護計算機及其服務(wù)器的軟件和硬件,免受其他外在潛在威脅的損害;保護用戶及企業(yè)等敏感資料信息的丟失;保護計算機的網(wǎng)絡(luò)連續(xù)穩(wěn)定。本論文簡要介紹了計算機網(wǎng)絡(luò)的潛在威脅以及如何防護[1]。

  2計算機網(wǎng)絡(luò)安全的潛在威脅

  2.1網(wǎng)絡(luò)脆弱性

  互聯(lián)網(wǎng)技術(shù)是一把雙刃劍,如果我們好好利用就會豐富和方便我們的生活;但是也可能給我們的生活帶來困擾。互聯(lián)網(wǎng)技術(shù)具有開放性,但是也正是由于這種開放性,使得網(wǎng)絡(luò)的安全性有所降低。其網(wǎng)絡(luò)系統(tǒng)在運行TCP/IP協(xié)議時,其信息和敏感數(shù)據(jù)很容易受到其他危險分子的篡改和竊取。這是因為Internet技術(shù)采用的就是TCP/IP協(xié)議,而該協(xié)議的安全性并不是很高[2]。

  2.2惡意攻擊

  惡意攻擊對計算機的網(wǎng)絡(luò)安全具有很大的潛在危害。一般來說,其可以分為兩種:被動攻擊以及主動攻擊。第一種被動攻擊指的是:在不被用戶察覺的情況下,竊取和破譯重要的信息;第二種主動攻擊指的是:攻擊者對用戶的信息進行破壞以及竊取。無論是哪一種情況都是我們不愿意看到的,因為都會對用戶帶來很大的威脅以及困擾。網(wǎng)絡(luò)不可避免地具有一些漏洞,黑客們正是利用這些漏洞對用戶進行攻擊,對國家和人民的生活和財產(chǎn)都會造成極大的損失。

  2.3自然災(zāi)害

  自然災(zāi)害也是威脅計算機網(wǎng)絡(luò)信息安全的一個因素。這是因為雷電、電磁干擾、水災(zāi)、火災(zāi)甚至是潮濕都有可能對計算機網(wǎng)絡(luò)信息造成重大影響。在防護的過程中,要充分考慮到計算機信息系統(tǒng)所處的環(huán)境,同時要對不可抗力進行充分防護,盡量將損失降到最低[3]。

  2.4操作失誤

  操作失誤主要針對的主體是用戶自身。有些用戶的安全意識很差,所用的密碼并不復雜。這就有可能造成用戶信息泄露,進而對網(wǎng)絡(luò)信息安全造成影響。

  3計算機網(wǎng)絡(luò)安全的防護策略

  計算機受到的安全威脅是不可避免的,但是我們可以采取有效的措施確保網(wǎng)絡(luò)信息安全。一般來說,計算機網(wǎng)絡(luò)信息的安全防護策略有如下幾種:

  3.1安裝防火墻和殺毒軟件

  所謂網(wǎng)絡(luò)防火墻,是能夠有效組織外部網(wǎng)絡(luò)用戶入侵本機的技術(shù)。它能夠?qū)τ嬎銠C與計算機之間的網(wǎng)絡(luò)進行有效地控制。在計算機與計算機之間進行網(wǎng)絡(luò)的信息傳遞時,網(wǎng)絡(luò)防火墻會按照一定的安全策略對數(shù)據(jù)進行檢查。網(wǎng)絡(luò)防火墻可以分為很多種類型,比如監(jiān)測型和過濾型等等。

  3.2更換管理員賬戶

  管理員賬戶是計算機用戶中擁有最大權(quán)限的用戶,能夠?qū)τ嬎銠C的所有重要信息做出更改及設(shè)置。如果黑客在入侵的過程中獲取了管理員賬戶的密碼,那么計算機中所有用戶的信息都會受到威脅。為了防止黑客輕易竊取管理員賬戶,管理員的密碼應(yīng)該足夠復雜。

  3.3入侵檢測和網(wǎng)絡(luò)監(jiān)控技術(shù)

  入侵檢測主要是監(jiān)測計算機及網(wǎng)絡(luò)是否被入侵的技術(shù)。它涉及了統(tǒng)計技術(shù)、網(wǎng)絡(luò)通信技術(shù)以及人工智能等多種學科,是一種十分先進新興的學科。入侵檢測依據(jù)不通過的分析技術(shù)大體上可以分成兩種:統(tǒng)計分析法和簽名分析法。

  3.4及時安裝漏洞補丁

  軟件和系統(tǒng)具有漏洞是不可避免的,這是因為設(shè)計者和程序員不可能考慮到所有方面。但是黑客會輕易通過漏洞對計算機信息網(wǎng)絡(luò)造成嚴重影響。我們普通用戶在使用計算機網(wǎng)絡(luò)時,應(yīng)該及時更新系統(tǒng)最新補丁,這樣黑客就不會輕易有機可乘。同時我們也可以通過QQ管家或者360安全衛(wèi)士等更新軟件和下載掃描漏洞[4]。

  4總結(jié)

  現(xiàn)代人們的生活節(jié)奏越來越快、效率也越來越高,在很大程度上是由于互聯(lián)網(wǎng)技術(shù)的快速發(fā)展以及信息技術(shù)的突飛猛進。對于網(wǎng)絡(luò)信息安全的防護是一個不能間斷的過程。這是因為黑客會利用各種可能,對用戶和計算機網(wǎng)絡(luò)信息進行攻擊。本論文簡要介紹了計算機網(wǎng)絡(luò)的潛在威脅以及如何防護[5]。

2511107