前言:中文期刊網精心挑選了網絡安全危機范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
網絡安全危機范文1
關鍵詞:計算機網絡;安全技術;網絡安全維護
隨著我國計算機信息技術的普及,越來越多的政府機構、高等院校和行業企業都采用信息技術,信息化和網絡化己成為當代社會競爭與發展的關鍵因素。對于大多數計算機網絡平臺的用戶來說,往往會以與現實身份截然不同的角色進入網絡社會,許多網絡騙術和交易都是在這個充斥虛擬的世界完成的,這將極大地增加用戶信息被盜用的風險。
1計算機網絡安全的重要性
網絡為經濟繁榮發展創造必要條件,而這條網絡動脈卻為不法分子提供通向犯罪的路徑,特別是近幾年來,這一勢頭表現得尤為明顯,在互聯網行業內掀起異常“生化危機”。網絡技術在計算機中的首次應用可追溯至20世紀90年代,隨著時代的變遷,不斷有新型計算機技術涌現,而其能夠實現資源的全面共享,打破了傳統資源壟斷的局面。目前,網絡系統的應用范圍由醫學、軍事以及科研領域逐漸深入人們日常生產生活,但是計算機網絡技術的應用環境存在不確定性以及風險性,在一定程度上為信息安全帶來更大的挑戰,且網絡安全問題經常被人們忽視,多數人在日常網絡系統的應用過程中未曾采取相應的安全防護措施,只有在個人計算機用戶存儲與計算機內部的信息數據遭到不法分子的攻擊,才會實施安全防御措施,并且隨著計算機網絡用戶的逐漸增多,網絡安全問題的關注度也越來越高。因此,加強對計算機網絡安全性的研究,預防計算機網絡病毒入侵,不僅能夠保護計算機用戶的隱私問題,同時能夠有效降低個人經濟損失及社會損失[1]。
2計算機網絡安全問題產生的根本原因
2.1認證技術的缺陷
在互聯網安全日益重要的當下,國家和社會各界對計算機網絡安全維護技術的重視逐漸提高,逐步加強關鍵信息安全技術的研究與應用。從技術角度來看,計算機網絡安全技術被認為是保護網絡安全的第一道屏障,能夠抵御絕大多數的病毒、惡意軟件的侵襲。若黑客通過某些漏洞入侵內部網絡系統,用戶個人信息將展露無遺。對于現代化的計算機網絡而言,數據通信和信息資源共享是其最基本的兩項功能。其中,大量有效數據信息能夠快速傳輸,得益于上級系統所下達的傳輸認證口令,但口令沒有用戶權限分級的概念,安全性相對來說比較薄弱,部分黑客利用網絡存在的安全缺陷和漏洞,通過分析解密,竊取計算機系統的加密密鑰,盜取賬戶內的個人資料,包括用戶名、電子郵件地址以及加密口令,使得認證技術無法有效發揮自身的安全鑒定作用。
2.2易欺騙性和隱蔽性
在信息技術領域,計算機網絡技術屬于尖端技術,具有必要性和先進性,但高水平技術也給計算機網絡犯罪帶來了更大的欺騙性和隱蔽性,可以在不同階段形成肆意網絡攻擊行為。目前,在局域網中,局域網多以Unix作為整個服務系統的主機結構,計算機終端在得到相應的訪問權限之后可對服務器進行訪問,而對于計算機系統的主機而言,只需得到計算機終端的IP地址,便可以將兩者相互連接。其中,一些不法分子抓住這一安全漏洞,為了能夠無限制地對主機進行順利訪問,在獲取局域網內計算機名稱以及IP地址之后,通過相同名稱與IP地址的設置,進而達到最終的訪問目的[2]。
2.3操作系統的易監視性
在對計算機系統實際操作過程中,訪問網站或者應用軟件時,用戶自己的一舉一動都在被監視和記錄,一旦這些信息得不到妥善的保管而被泄露,落到不法分子手中,很有可能被用來從事各種違法事件,例如,監視用戶瀏覽記錄、竊取用戶數據信息及個人資料等。在獲取這些信息數據后,不法分子便可在任何不經用戶許可的情況下,以正確的渠道順理成章地對用戶的計算機系統或者網絡數據信息進行肆意的訪問,一步步對終端進行全面控制。
3現階段計算機網絡安全存在的主要問題
3.1計算機病毒
近年來,計算機病毒總數繼續高漲,一旦計算機系統遭受并不入侵,將會對系統進行惡意篡改、刪除或者干擾,使一種能夠造成系統無法正常運行或數據損失的行為。計算機病毒易擴散呈爆發性,防御起來比較難,這種程序預測難,潛伏期長,隱蔽性強,破壞性大,主要是在沒有經過用戶許可的情況下對用戶信息復制,并利用網絡進行大范圍擴散。
根據最新的粘度計算機病毒疫情調查報告顯示,2017年中國計算機病毒仍處于活躍期,主要有4種方式:(1)木馬病毒。木馬病毒在全部計算機病毒總數中仍然處于高比例攻擊范疇,該病毒程度大多藏匿在用戶網址中,轉化成其他形式誘導用戶點擊查看,進而實現對用戶信息的獲?。唬?)蠕蟲病毒。自計算機時代到來,蠕蟲病毒就已經存在,蠕蟲病毒是一種沒有任何人工干預即傳播的惡意軟件,無需點擊壞鏈接或者打開受感染的附件??梢酝ㄟ^廣泛開放的環境迅速傳播,而不僅僅是分割網絡,訪問受限,數據被鎖
定的環境。2017年5月12日起,在全球范圍內爆發的“永恒之藍”網絡攻擊事件,整個歐洲以及中國國內高校網、企業網、政府網中招,被勒索支付高額贖金才能解密恢復文件。(3)腳本病毒。所謂“腳本病毒”,其實就是使用JavaScript代碼編寫的具有惡意操作意向的程序代碼,比如修改用戶操作系統的注冊表來設置瀏覽器的首頁等。(4)間諜病毒。該程序的恐怖之處在于,其他病毒所破壞的都是電腦軟件,最多也是操作系統、數據文件,而間諜病毒破壞的是電腦硬件,導致電腦無法正常運行。
3.2計算機自身系統安全問題
經過WannaCry和Petya這兩次全球范圍的勒索病毒爆發事件,一方面,不得不承認,系統的安全與威脅往往只隔著一層紗,或許一封偽裝過的電子郵件就可以將其輕易戳破;而另一方面,即便所有新產品都己預裝最新系統,但仍有大量的老舊設備還未進行升級,仍然有大量的用戶不知道老系統在安全方面的隱患??梢哉f,在計算機安全的道路上,從系統、軟件、硬件,到用戶自身的意識、行為,仍有很長的路要走。
4計算機網絡安全技術在計算機網絡安全中的具體應用
4.1利用防火墻技術有效預防病毒入侵
計算機病毒是計算機網路技術中較為常見的安全威脅類型,嚴重影響計算機網絡系統的常規運行,而防火墻技術在計算機網絡技術中的應用,就像一道無形的安全屏障,對計算機網絡進行強有力的保護預防并控制潛在性的安全風險對信息系統的破壞,成為不同網絡和安全區域件的信息交換窗口。與此同時,防火墻技術的防御以及控制功能的表現形式多樣,體現在很多方面。首先,對用戶不同網頁訪問權限進行控制,對計算機網絡系統的存取以及訪問權限進行實時的監督與控制,進而降低信息數據泄漏問題產生的概率。其次,防火墻能夠有效實現網絡訪問地址在不同界面之間的轉換,并且支持虛擬專用網絡(VirtualPrivateNetwork,VPN)的功能。
4.2采用數據加密技術
所謂信息加密技術,就是計算機用戶可以對所存儲信息進行加密處理,通過改變信息的儲存算法使信息數據以密文的形式呈現,當信息數據完成傳輸之后,可解除加密處理,信息數據將直接解除密文形式,以正常形式呈現。并且為了能夠進一步保障信息數據免受不法分子的攻擊,用戶在加密與解密的過程中,可設置兩種完全不同的密碼形式,通常被稱為對稱密鑰加密技術和非對稱密鑰加密技術。計算機用戶可以根據實際使用需求采用適宜的加密技術對所存儲信息進行安全防護,一般一個用戶的賬戶擁有量較大,銀行賬號以及密碼往往是網絡黑客等的主要對象,用戶可設定更加有難度的加密技術,例如可利用非對稱密鑰加密技術,增加計算機網絡應用中的安全性能。
4.3入侵檢測技術
所謂入侵檢測技術,其實質是一種對信息的搜集、羅列,例如對計算機網絡數據、操作系統以及應用程序等相關信息進行有效整合,有效檢測系統潛在的安全漏洞,在第一時間對其進行安全預警,有效攔截病毒等安全風險因素的侵略與攻擊。從當前市面上常見的入侵檢測系統來看,主要是分為兩種檢測概念:一種是誤用檢測,其檢測系統的運行主要以當前己知的入侵模式為首要前提,對風險的入侵進行全方位的檢測,其主要優勢在于,具有完備的應急響應機制,能夠迅速對檢測內容進行響應,并且預警性能良好,但是其制約性在于,檢測過程中需耗費大量時間和精力,把入侵行為作為依據,提前建立對應的數據模型;另一種是異常檢測,主要是對系統中所有網絡數據及系統信息進行排查檢測,這種檢測方式在一定程度上,無法達到與誤用檢測系統同等精準的預警效果,錯誤率普遍較高,并且其掃描范圍較大,有時甚至囊括整個計算機系統,極大地提高了對時間的需求總量。
5結語
在計算機技術以及網絡環境不斷變化的今天,雖然計算機網絡為人們創造了良好的生活方式,但是計算機網絡技術也是一把雙刃劍,大量網絡安全問題如系統安全漏洞、病毒入侵、黑客攻擊等對計算機網絡系統的安全威脅程度越來越高。因此,在計算機網絡應用中采取有效的安全防御系統,能夠保障計算機用戶安全風險的產生概率,促進計算機網絡技術的良性發展。
[參考文獻]
[1]喬志.計算機網絡安全技術在網絡安全維護中的應用[J]城市建設理論研究(電子版),2013 (20):309-311
[2]董希泉,林利,張小軍,等.主動防御技術在通信網絡安全保障工程中的應用研究[J]信息安全與技術,2016 (1):280-284
網絡安全危機范文2
關鍵詞:計算機網絡;網絡安全;安全威脅;防范策略
引言
由于計算機網絡具有開放性、互聯性、連接方式的多樣性及終端分布的不均勻性,再加上計算機網絡具有難以克服的自身脆弱性和人為的疏忽,導致了網絡環境下的計算機系統存在很多安全問題。國家計算機網絡信息安全管理中心有關人士指出。網絡與信息安全已成為我國互聯網健康發展必須面對的嚴重問題。
1 網絡安全的定義
可以從不同角度對網絡安全做出不同的解釋。網絡安全從其本質上講就是網絡上的信息安全,指網絡系統的硬件、軟件及數據受到保護。不遭受偶然的或者惡意的破壞、更改、泄露,系統連續可靠正常地運行,網絡服務不中斷。從用戶的角度,希望涉及到個人隱私和商業利益的信息在網絡上傳輸時受到機密性、完整性和真實性的保護,避免其他人或對手利用竊聽、冒充、篡改、抵賴等手段對自己的利益和隱私造成損害和侵犯。同時用戶希望自己的信息保存在某個計算機系統上時,不受其他非法用戶的非授權訪問和破壞。從網絡運營商和管理者的角度來說,希望對本地網絡信息的訪問、讀寫等操作受到保護和控制,避免出現病毒、非法存取、拒絕服務和網絡資源的非法占用和非法控制等威脅,制止和防御網絡“黑客”的攻擊。
2 計算機網絡面臨的現實安全威脅
由于網絡的開放性和安全性本身即是一對固有矛盾,無法從根本上予以調和,再加上基于網絡的諸多已知和未知的人為與技術安全隱患,網絡很難實現自身的根本安全。目前。計算機信息系統的安全威脅主要來自于以下幾類:
2.1 計算機病毒
隨著計算機網絡技術的發展,計算機病毒技術也在快速地發展變化之中,而且在一定程度上走在了計算機網絡安全技術的前面。專家指出,從木馬病毒的編寫、傳播到出售,整個病毒產業鏈已經完全互聯網化。對數量繼續暴增的計算機病毒來說,防護永遠只能是一種被動防護,而計算機感染上病毒后,輕則使系統工作效率下降,重則造成系統死機或毀壞,使部分文件或全部數據丟失,甚至造成計算機主板等部件的損壞,導致硬件系統完全癱瘓。據公安部調查結果顯示,計算機病毒仍然呈現出異?;钴S的態勢,互聯網站被大量“掛馬”成為病毒木馬傳播的主要方式,最近就出現一個令人詫異的現象,黑客網站黑狼基地被掛馬了。同時,目前計算機病毒、木馬等繞過安全產品的發現、查殺甚至破壞安全產品的能力也增強了。可見,當前計算機系統遭受病毒感染的情況相當嚴重。
2.2 黑客的威脅和攻擊
計算機信息網絡上的黑客攻擊事件越演越烈,據《2008瑞星中國大陸地區互聯網安全報告》披露,以牟利為目的的黑客產業鏈已經形成并成為新的暴利產業。一旦成為了肉雞,黑客可以在該被控制的電腦上恣意妄為。同時,作為技術能力比較弱的中國,遭受境外黑客攻擊破壞也十分嚴重。兩年前,據媒體披露,一些中國重要部門的電腦就遭遇了一次“滑鐵盧”,一些政府部門、國防機構、軍工企業等重要單位,遭到境外大規模的網絡竊密攻擊。
2.3 內部威脅
上網單位由于對內部威脅認識不足。所采取的安全防范措施不當,導致了內部網絡安全事故逐年上升。不論是有意的還是偶然的,內部威脅將繼續是一個最大的安全威脅。如果網絡的安全策略是未知的或不能執行的,用戶諸如沖浪不安全的網站,點擊電子郵件中的惡意鏈接?;蛘卟粚γ舾袛祿用艿刃袨槎紝⒗^續不知不覺地扮演著安全炸彈的角色。而隨著人員的移動性越來越強。利用未加密的移動設備使用網絡也大大增加“暴露”的風險,給犯罪分子留下可乘之機。另外,一機兩用甚至多用情況普遍。計算機在內外網之間頻繁切換使用,許多用戶將在Internet網上使用過的計算機在未經許可的情況下擅自接入內部局域網絡使用,造成病毒的傳入和信息的泄密。公安部調查結果顯示,攻擊或病毒傳播源來自內部人員的比例同比增加了21%,涉及外部人員的同比減少了18%,說明聯網單位絕大部分都是出于防御外部網絡攻擊的考慮,導致來自內部的威脅同時呈上升態勢。然而,內部威脅通常會造成致命后果。
2.4 網絡犯罪
網絡犯罪是非常容易操作的,不受時間、地點、條件限制的網絡詐騙、網絡戰簡單易施、隱蔽性強。能以較低的成本獲得較高的效益。再加上網絡空間的虛擬性、異地性等特征,在一定程度上刺激了犯罪的增長。尤其是受到全球經濟危機的影響,網絡犯罪將成倍增長,除了給社會造成負面影響外,網絡犯罪造成的經濟損失巨大,追蹤匿名網絡犯罪分子的蹤跡非常困難。網絡犯罪已成為嚴重的全球性威脅。據有關方面統計,現在每天因全球網絡犯罪導致資金流失高達數百億、甚至上千億美元。
2.5 系統漏洞
許多網絡系統都存在著這樣那樣的漏洞,這些漏洞有可能是系統本身所有的。如Windows NT、UNIX等都有數量不等的漏洞。另外,局域網內網絡用戶使用盜版軟件。隨處下載軟件及網管的疏忽都容易造成網絡系統漏洞。這不但影響了局域網的網絡正常工作,也在很大程度上把局域網的安全性置于危險之地,黑客利用這些漏洞就能完成密碼探測、系統入侵等攻擊。
以上只是網絡安全威脅中的一小部分。從中可以看出,解決網絡安全威脅,保證網絡的安全,需要尋求綜合解決方案,以應對這種日漸嚴重的危機。
3 計算機網絡安全防范策略建議
網絡安全是一個相對概念,不存在絕對安全。所以必須未雨綢繆、居安思危;安全威脅是一個動態過程,不可能根除威脅,所以唯有積極防御、有效應對。應對網絡安全威脅則需要不斷提升防范的技術和管理水平,這是網絡復雜性對確保網絡安全提出的客觀要求。
在這里只是探討一些簡單實用的防范策略,這是安全的必要條件,而不是充分條件。
3.1 巧用主動防御技術防范病毒入侵
病毒活動越來越猖獗,對系統的危害也變得越來越嚴重。用戶一般都是使用殺毒軟件來防御病毒的侵入,但現在年增加千萬個未知病毒新病毒,病毒庫已經落后了,因此,靠主動防御對付未知病毒新病毒是必然的。實際上,不管什么樣的病毒,當其侵入系統后,總是使用各種手段對系統進行滲透和破壞操作,所以對病毒的行為進行準確判斷,并搶在其行為發生之前就對其進行攔截,對于病毒的防御就顯得很重要,這就是病毒的主動防御技術。
筆者在工作、學習中使用Mamutu軟件, 可以利用其提供的靈活的主動防御手段來阻止病毒對系統的入侵,從而及時發現病毒的蹤跡。
3.2 防火墻和免疫墻的應用
防火墻和免疫墻同屬于保護網絡本身不被侵入和破壞的安全設備,但二者所起作用卻是不同的。眾所周知,防火墻的作用是通過在內網和外網之間、專網與公網之間的邊界上構造一個保護屏障。保護內部網免受非法用戶的侵入。而免疫墻則是由網關、服務器、電腦終端和免疫協議一整套的硬軟件組成,對內網進行安全防范和管理的方案,承擔來自內部攻擊的防御和保護。防火墻是用在有服務器提供對外信息服務,或者安裝了內部信息系統,儲存了重要敏感信息的場合。而免疫墻是管理內網的,如上網掉線、卡滯、帶寬無法管理等問題。由此可見,在企業網絡安全領域,防火墻和免疫墻各負其責。對于一個信息化程度較高的上網單位,來自外網和內網的侵入和攻擊都要予以解決,所以防火墻和免疫墻缺一不可。
3.3 系統補丁程序的安裝
隨著各種漏洞不斷地被曝光,不斷地被黑客利用,因此堵住漏洞要比與安全相關的其它任何策略更有助于確保網絡安全,及時地安裝補丁程序是很好的維護網絡安全的方法。對于系統本身的漏洞,可以安裝軟件補??;另外網絡管理員還需要做好漏洞防護工作,保護好管理員賬戶,只有做到這兩個基本點才能讓我們的網絡更加安全。
3.4 加強網絡安全管理
網絡安全管理是指對所有計算機網絡應用體系中各個方面的安全技術和產品進行統一的管理和協調,進而從整體上提高整個計算機網絡的防御入侵、抵抗攻擊的能力體系??疾煲粋€內部網是否安全,不僅要看其技術手段,而更重要的是看對該網絡所采取的綜合措施,不光看重物理設備,更要看重人員的素質等因素,這主要是看重管理,“安全源于管理,向管理要安全”。
3.5 網絡實名
互聯網的一個特點是大多數用戶都是匿名的,如果我們要解決網絡犯罪問題,關鍵就是要消除在互聯網上的匿名因素。在互聯網上。只能允許可以信任的用戶在網絡中暢游。如果要打造這一步,每一個互聯網用戶都需要有一個自己的ID。一旦網絡犯罪分子或者是嫌疑犯登錄互聯網的時候,他的數據就會自動連接到互聯網的提供商,這樣就可以迅速地認識出哪些人是有害的潛在犯罪分子。
3.6 用戶要提高安全防范意識和責任觀念
安全隱患是個社會問題,不僅僅是安全人員、技術人員和管理人員的問題,同時也是每個用戶的問題。但是只要我們提高安全意識和責任觀念,注意安全,很多網絡安全問題也是可以防范的。我們要注意養成良好的上網習慣。不登錄和瀏覽來歷不明的網站;養成到官方站點和可信站點下載程序的習慣;不輕易安裝不知用途的軟件;不輕易執行附件中的EXE和COM等可執行程序;使用一些帶網頁木馬攔截功能的安全輔助工具等。
網絡安全危機范文3
關鍵詞:計算機網絡安全網絡技術
隨著Internet的飛速發展,網絡應用的擴大, 網絡安全風險也變的非常嚴重和復雜。原先由單機安全事故引起的故障通過網絡傳給其他系統和主機,可造成大范圍的癱瘓,再加上安全機制的缺乏和防護意識不強,網絡風險日益加重。
一、網絡安全的威脅因素
歸納起來,針對網絡安全的威脅主要有:
1.軟件漏洞:每一個操作系統或網絡軟件的出現都不可能是無缺陷和漏洞的。這就使我們的計算機處于危險的境地,一旦連接入網,將成為眾矢之的。
2.配置不當:安全配置不當造成安全漏洞,例如,防火墻軟件的配置不正確,那么它根本不起作用。對特定的網絡應用程序,當它啟動時,就打開了一系列的安全缺口,許多與該軟件捆綁在一起的應用軟件也會被啟用。除非用戶禁止該程序或對其進行正確配置,否則,安全隱患始終存在。
3.安全意識不強:用戶口令選擇不慎,或將自己的帳號隨意轉借他人或與別人共享等都會對網絡安全帶來威脅。
4.病毒:目前數據安全的頭號大敵是計算機病毒,它是編制者在計算機程序中插入的破壞計算機功能或數據,影響計算機軟件、硬件的正常運行并且能夠自我復制的一組計算機指令或程序代碼。計算機病毒具有傳染性、寄生性、隱蔽性、觸發性、破壞性等特點。因此,提高對病毒的防范刻不容緩。
5.黑客:對于計算機數據安全構成威脅的另一個方面是來自電腦黑客。電腦黑客利用系統中的安全漏洞非法進入他人計算機系統,其危害性非常大。從某種意義上講,黑客對信息安全的危害甚至比一般的電腦病毒更為嚴重。
二、常用的網絡安全技術
1.防火墻技術
防火墻技術是指網絡之間通過預定義的安全策略,對內外網通信強制實施訪問控制的安全應用措施。它對兩個或多個網絡之間傳輸的數據包按照一定的安全策略來實施檢查,以決定網絡之間的通信是否被允許,并監視網絡運行狀態。由于它簡單實用且透明度高,可以在不修改原有網絡應用系統的情況下,達到一定的安全要求,所以被廣泛使用。據預測近5年世界防火墻需求的年增長率將達到174%。
目前,市場上防火墻產品很多,一些廠商還把防火墻技術并入其硬件產品中,即在其硬件產品中采取功能更加先進的安全防范機制。可以預見防火墻技術作為一種簡單實用的網絡信息安全技術將得到進一步發展。然而,防火墻也并非人們想象的那樣不可滲透。在過去的統計中曾遭受過黑客入侵的網絡用戶有三分之一是有防火墻保護的,也就是說要保證網絡信息的安全還必須有其他一系列措施,例如對數據進行加密處理。需要說明的是防火墻只能抵御來自外部網絡的侵擾,而對企業內部網絡的安全卻無能為力。要保證企業內部網的安全,還需通過對內部網絡的有效控制和管理來實現。
2.數據加密技術
數據加密技術就是對信息進行重新編碼,從而隱藏信息內容,使非法用戶無法獲取信息、的真實內容的一種技術手段。數據加密技術是為提高信息系統及數據的安全性和保密性,防止秘密數據被外部破析所采用的主要手段之一。
數據加密技術按作用不同可分為數據存儲、數據傳輸、數據完整性的鑒別以及密匙管理技術4種。數據存儲加密技術是以防止在存儲環節上的數據失密為目的,可分為密文存儲和存取控制兩種;數據傳輸加密技術的目的是對傳輸中的數據流加密,常用的有線路加密和端口加密兩種方法;數據完整性鑒別技術的目的是對介入信息的傳送、存取、處理人的身份和相關數據內容進行驗證,達到保密的要求,系統通過對比驗證對象輸入的特征值是否符合預先設定的參數,實現對數據的安全保護。數據加密在許多場合集中表現為密匙的應用,密匙管理技術事實上是為了數據使用方便。密匙的管理技術包括密匙的產生、分配保存、更換與銷毀等各環節上的保密措施。
數據加密技術主要是通過對網絡數據的加密來保障網絡的安全可靠性,能夠有效地防止機密信息的泄漏。另外,它也廣泛地被應用于信息鑒別、數字簽名等技術中,用來防止電子欺騙,這對信息處理系統的安全起到極其重要的作用。
3.系統容災技術
一個完整的網絡安全體系,只有防范和檢測措施是不夠的,還必須具有災難容忍和系統恢復能力。因為任何一種網絡安全設施都不可能做到萬無一失, 一旦發生漏防漏檢事件, 其后果將是災難性的。此外,天災人禍、不可抗力等所導致的事故也會對信息系統造成毀滅性的破壞。這就要求即使發生系統災難,也能快速地恢復系統和數據,才能完整地保護網絡信息系統的安全?,F階段主要有基于數據備份和基于系統容錯的系統容災技術。數據備份是數據保護的最后屏障,不允許有任何閃失。但離線介質不能保證安全。數據容災通過IP容災技術來保證數據的安全。數據容災使用兩個存儲器,在兩者之間建立復制關系,一個放在本地,另一個放在異地。本地存儲器供本地備份系統使用,異地容災備份存儲器實時復制本地備份存儲器的關鍵數據。二者通過IP相連,構成完整的數據容災系統,也能提供數據庫容災功能。
集群技術是一種系統級的系統容錯技術,通過對系統的整體冗余和容錯來解決系統任何部件失效而引起的系統死機和不可用問題。集群系統可以采用雙機熱備份、本地集群網絡和異地集群網絡等多種形式實現,分別提供不同的系統可用性和容災性。其中異地集群網絡的容災性是最好的。存儲、備份和容災技術的充分結合,構成的數據存儲系統,是數據技術發展的重要階段。隨著存儲網絡化時代的發展,傳統的功能單一的存儲器,將越來越讓位于一體化的多功能網絡存儲器。
4.漏洞掃描技術
漏洞掃描是自動檢測遠端或本地主機安全的技術,它查詢TCP/IP各種服務的端口,并記錄目標主機的響應,收集關于某些特定項目的有用信息。這項技術的具體實現就是安全掃描程序。掃描程序可以在很短的時間內查出現存的安全脆弱點。掃描程序開發者利用可得到的攻擊方法,并把它們集成到整個掃描中,掃描后以統計的格式輸出,便于參考和分析 。
5.物理安全
為保證信息網絡系統的物理安全,還要防止系統信息在空間的擴散。通常是在物理上采取一定的防護措施,來減少或干擾擴散出去的空間信號。為保證網絡的正常運行,在物理安全方面應采取如下措施: ①產品保障方面:主要指產品采購、運輸、安裝等方面的安全措施。②運行安全方面:網絡中的設備,特別是安全類產品在使用過程中,必須能夠從生成廠家或供貨單位得到迅速的技術支持服務。對一些關鍵設備和系統,應設置備份系統。③防電磁輻射方面:所有重要的設備都需安裝防電磁輻射產品,如輻射干擾機。④保安方面:主要是防盜、防火等,還包括網絡系統所有網絡設備、計算機、安全設備的安全防護。
網絡安全危機范文4
【關鍵詞】數據通信;網絡維護;網絡安全;問題分析
服務器虛擬化的互感器加密等級越高,其信息平臺防擴散效果越好。采用位串描述檢測器對計算機網絡系統的模式匹配進行檢測,從而提高網絡安全的防護等級。強化對于技術人員計算機網絡通信網絡安全管理意識的培養,操作人員應該運用計算機多進制的通信加密方式,對繁雜的信息大數據進行傳輸和有效處理,實現網絡信息系統的遠程操縱,保證服務器虛擬加密過程不受外界的攻擊。
1數據通信網絡維護分析
由于網絡中由于高速運行的過程中,往往會產生一些漏洞,這些漏洞一般是由病毒攻擊導致的。如果出現無人照看的安全漏洞系統進一步發展,就會造成整個服務器癱瘓的嚴重問題。提升數據通信網絡系統的安全性,技術人員應該定期對計算機病毒進行查殺,防止非自體的不良數據信息入侵網絡系統。建立更加安全的計算機網絡免疫系統,對非自串進行準確識別。在網站服務器搭建的過程中,針對互聯網環境分配的情況不同,使用不同的IP段地址來保證信息傳播的安全,或者使用劃分VLAN的形式,對網站信息碼流開展有效的邏輯隔離。
2數據通信網絡維護分析及網絡安全問題探討
2.1運用新的防護墻技術,開展網絡安全科學架構建設
由于計算機網絡接入層中涉及到許多的硬件設備,硬件條件的穩定可靠決定了計算機網絡的可靠程度的高低??蓪⑾噜彽膬蓚€介入交換機進行堆砌,同時將終端的服務器設備整體介入到連接線路中,再使用捆綁的形勢將諸多的設備形成一條效率更高、性能更穩定的虛擬鏈接。開展數據通信網絡狀態分析,網絡工程技術人員應該運用新的防護墻技術,開展網絡安全科學架構建設。運用轉入性防火墻技術規則結構,開展網絡訪問界面的信息過濾探索。并且,每一次登錄后臺系統,必須要采用輸入安全密鑰的方式,才能夠順利進入。采用此種登錄方式,重點在于防止閑雜人員進入系統的后臺,對網絡信息的系統安全造成破壞。運用新的防火墻技術對系統安全進行防護,網絡工程技術人員必須要使用安全操作允許的數據交換方式,進行網絡后臺系統的層層加固。在轉入性防火墻的技術保護規則之下,用戶訪問的時候需要提供本身的端口協議,采用這種信息過濾技術,能夠將不符合要求的信息進行過濾。并且,將帶有安全隱患的信息端口自動轉到其他的web控制臺進行處理。開展網絡安全系統加固操作,技術人員需要根據信息反饋進行技術規則優化。根據驗證用戶提供的端口協議進行分析,并且建立更加符合操作要求的規則協議模塊。為了更好的維護計算機安全,必須要向廣大的人民群眾普及計算機故障排除和預防方法。從社會宣傳和預防的角度來說,首先要制定強有力的計算機內部系統的法律法規,加強大眾計算機常識性教育,通過多層網絡結構有效地隔離各種故障,簡化網絡運行性,切實提高鏈接線路的使用效率和網卡介入水平。推行網絡文明和信息安全,運用新的防護墻技術,技術人員應該對網絡信息安全操作允許的系統記錄和接口進行加密,安全操作的訪問權限應該限制在網絡內部人員中使用。
2.2加強網絡環境信道測試,及時修復通信漏洞
采用信道測試的方式,對當前的網絡環境進行安全測試,能夠及時地發現安全系統中的漏洞,根據網絡系統中的安全隱患進行修復,從而顯著增強內部網絡的安全性。在網絡性能測試活動中,技術人員應該采用數據電路測試的方式,在DTE的兩端接口處,進行信道測試。使用調制解調器進行規程測試,能夠顯著提升信道測試的有效性,從而有效排除數據電路測試中的信號干擾因素。內部系統盤盡量不要與外部信息端口隨意接入,在網絡運營中必須要進行科學的網絡系統管理,如果確實需要進行外部端口接入時,一定要對其進行信息保障化處理。從網絡安全防護體系建設出發,顯著提升網絡系統的安全性。對ACL訪問方式進行控制,采用信息過濾的方式,對于不信任的訪問進行攔截,從而有效防范DOS攻擊。使用IPSEC-VPN組網方式,對數據通訊系統的安全性進行加固,從而提升數據通訊系統的數據處理能力。將NAT地址進行隱藏,從而減少黑客攻擊的命中率。采用一系列的軟件升級新技術,對網絡環境安全進行深度保障性建設。
2.3重點防范木馬攻擊,建立嚴格的網路安全檢查制度
為了提升數據通信的工作效率,維護網絡整體安全,技術人員應該對WEB安全進行防護,重點防范可能存在的木馬攻擊。對于不明來歷的儲存卡和USB設備,應該禁止將其接入到內部網絡中,防止出現數據系統感染問題。加強對于WEB系統的安全防范,經常性地檢查內部窗口是否處于正常的運轉狀態,防止網頁被惡意篡改。通常多層網絡結構中包括計算機的接入層、操作室的核心層和內部信息的分布層,從計算機網絡系統的管理方面來看,為了提高網絡的可靠性,必須要對終端接入的可靠性進行穩定。加強設備自身安全性建設,對系統進行定期的檢查,對于網絡系統的脆弱部分進行定期的優化與升級處理。建立能夠抵抗DOS和DDOS攻擊的數據通信網絡系統。核心設備的訪問方面,應該采用管理員SSL加密登錄的方式,實現業務與管理界面分離。并且登錄密碼應該采用防破解設計方式,采用固定密碼配合動態密碼的方式,提升密碼系統的安全性。
3結束語
為了適應經濟社會發展和辦公環境的需要,必須要采取合理有效的措施提高計算機網絡的可靠性.可以通過提高計算機網絡的可靠性,注重計算機系統軟件升級,運用新的安全防護方式,實現網絡通信模式的升級。
參考文獻
[1]郭建英.數據通信網絡維護與網絡安全問題的探討[J].科技資訊,2011(26):9-9,11.
[2]石加歆.對通信網絡維護以及網絡的安全之我見[J].城市建設理論研究(電子版),2012(02).
[3]畢麗紅.基于LonWorks智能建筑實驗系統網絡研究與設計[D].保定:華北電力大學,2006.
網絡安全危機范文5
[關鍵詞]企業網絡;網絡威脅;安全管理
[中圖分類號]C29 [文獻標識碼]A [文章編號]1672-5158(2013)06-0479-01
計算機網絡技術的發展,使大型企業網絡的安全保護面臨了從未有過的挑戰。計算機泄密已經隨著其在企業領域的廣泛應用悄然來臨,且具有極大的隱蔽性和破壞性。安全管理總監如果對這個新的泄密渠道不加以認真研究,不采取有效的安全堵漏措施,就可能在不知不覺中遭受慘重的損失。
一、企業網絡安全性急需重視
企業已經越來越依賴網絡以及企業內部網絡來支持重要的工作流程,內部網絡斷線所帶來的成本也急劇升高。當這一刻顯得迫在眉睫時,如何確保核心網絡系統的穩定性就變得非常重要,即使一個企業的虛擬網絡或防火墻只是短暫的中斷,也都可能會中斷非常高額的交易,導致收入流失、客戶不滿意以及生產力的降低。盡管所有的企業都應該對安全性加以關注,但其中一些更要注意。那些存儲有私密信息或專有信息、并依靠這些信息運作的企業尤其需要一套強大而可靠的安全性解決方案。通過一部中央控制臺來進行配置和管理的安全性解決方案能夠為此類企業提供巨大幫助。這類安全性解決方案使IT管理員們能夠輕松地對網絡的安全性進行升級,從而適應不斷變化的商務需求,并幫助企業對用戶訪問保持有效的控制。例如,IT管理員能夠根據最近發現的網絡攻擊行為迅速調整網絡的安全性級別。此外,用戶很難在終端系統上屏蔽掉由一臺遠程服務器控制的網絡安全特性。IT管理人員們將非常自信:一旦他們在整個網絡中配置了適當的安全性規則,不論是用戶還是系統的安全性都將得到保證,并且始終安全。而對于那些安全性要求較高的企業來說,基于軟件的解決方案(例如個人防火墻以及防病毒掃描程序等)都不夠強大,無法滿足用戶的要求。因為即使一個通過電子郵件傳送過來的惡意腳本程序,都能輕松將這些防護措施屏蔽掉,甚至是那些運行在主機上的“友好”應用都可能為避免驅動程序的沖突而無意中關掉這些安全性防護軟件。一旦這些軟件系統失效,終端系統將非常容易受到攻擊。更為可怕的是,網絡中的其他部分也將處在攻擊威脅之下。
二、大型企業網絡安全的威脅
企業網絡威脅簡單地說就是指對網絡中軟、硬件的正常使用、數據的完整無損,以及網絡通信正常工作等造成的威脅。當然這種威脅可大可小,大的可以使整個網絡中的PC機和服務器處于癱瘓狀態,網絡數據被無情銷毀,可能會使一個公司因此而被迫停產、關閉;小的可能只是網絡中某個用戶計算機上發現了病毒,造成系統性能下降。那么,具體有哪些網絡威脅呢?其實很簡單,如病毒、木馬、網絡監聽、黑客攻擊以及包括諸如流氓軟件在內的惡意軟件等都屬于網絡威脅的范疇。這些網絡威脅總體來說可分為兩大類:一類是主動攻擊型威脅,另一類就是被動型威脅,如計算機病毒、木馬、惡意軟件等。
目前,企業網絡的最大安全隱患是來自Internet的惡意程序和黑客攻擊。計算機病毒是最常見,也是最主要的安全威脅。隨著計算機網絡技術的發展,計算機病毒技術也在快速地發展變化之中,而且在一定程度上走在了計算機網絡安全技術的前面。就計算機病毒來說,防護永遠只能是一種被動防護,因為計算機病毒也是計算機程序的一種,并沒有非常明顯的特征,更不可以通過某種方法一次性全面預防各種病毒。就像現在的關鍵字過濾技術一樣,同樣一個意思,卻可以有無窮種表達方式,根本是防不勝防。目前計算機病毒已經發展到了新階段,我們所面臨的不再是一個簡簡單單的病毒,而是包含了病毒、黑客攻擊、木馬、間諜軟件等多種危害于一身的基于Internet的網絡威脅。
病毒透過文件、操作系統或網絡來進行復制,特別是通過插入代碼,再得到一個表面合法的程序復制,然后在遭到感染的程序啟動時執行它們的功能。接著,它們就進駐到內存,使它們能夠更進一步感染系統,并將這種感染能力傳送到其他系統。從黑客程序進入被侵害電腦的途徑看,黑客程序與病毒也有很多相似之處。病毒通過網絡傳輸、磁盤交換等途徑,未經用戶允許強行侵入電腦。而絕大多數黑客程序采用了與電子郵件捆綁,偽裝成趣味程序誘騙用戶,制作蠕蟲+黑客類病毒等傳播手段。如“網絡神偷’’可以和其他程序捆綁在一起,當用戶安裝運行帶有服務端的程序后,服務端可以從捆綁程序釋放后駐留電腦??梢妰烧叩那秩腚娔X的途徑大同小異,只是采用的手段有一點點不同罷了。無論如何,不會有用戶主動給電腦安裝木馬,這就像沒有人主動將小偷領進家門一樣。從這個意義上講,黑客程序與私闖民宅的行徑性質相同,所以將黑客程序列入病毒范疇是不容置疑的。
三、大型企業網絡安全管理
目前,企業在信息化建設中均已配置了防火墻、IDS/IDP、VPN、身份驗證、企業版反病毒軟件等安全產品來增強企業網絡的安全性。
企業必須要強化網絡病毒的防范意識,做好計算機病毒的防范工作,就是不使計算機感染上病毒,防患于未然,預防工作從宏觀上講是一個系統工程,要求全社會的共同努力和法律法規的進一步規范,即規范制造網絡病毒的懲治辦法。就企業來講,應當制定出一套具體的措施,防止病毒的相互傳播,對于計算機操作和維護人員來說,不僅要遵守病毒防治的有關措施,還應當不斷增長知識,積累防治病毒的經驗,了解病毒,消除病毒。預防病毒,最關鍵的是在思想上給予足夠的重視,根據病毒隱蔽性和主動攻擊性強的特點,制定出切實可行的安全措施和規范,盡可能的減少病毒的傳染機率。要堵塞計算機病毒的傳染途徑。堵塞傳播途徑是預防計算機病毒傳染的有效方法,根據病毒傳染的規律,確定嚴防死守的入口點,在計算機上安裝具有動態預防病毒入侵的軟件,做好病毒的檢驗工作,使病毒的入侵機率和危害程度降至最低。要掌握計算機病毒的預防檢測和消除免疫技術。計算機病毒給企業和個人帶來的損失是無法彌補的,要想有效的阻止病毒入侵,掌握計算機病毒的預防檢測和消除免疫技術是最直接和最有效的保證。病毒防范技術總是在與病毒的較量中得到發展的,總體來說計算機病毒的防范需要在預防檢測和消除免疫等方面進行不斷改進和提高。
網絡安全管理是一種管理模式,主要體現在管理上,技術是實現管理的基礎。目前的網絡安全管理還處在初級探索階段,預防病毒要求其代碼至少每周升級2到3次。網絡安全管理是一個動態的系統工程,關系到安全項目規劃、應用需求分析、網絡技術應用、安全策略制定、安全等級評定、網絡用戶管理、人員安全培訓、規章制度制定等方方面面的問題,僅僅依靠技術是不行的,還需要決策者的正確引導和大力支持。網絡安全要求安全管理人員不但要懂網絡、懂安全,還要了解應用需求、網絡協議和網絡攻擊手段等,要充分認識到不同網絡的計算機、內部網和互聯網接入的計算機以及商業計算機與非的計算機在管理方面的不同。網絡安全最大的威脅不是來自外部,而是內部人員由于對網絡安全知識缺乏、人為錯誤操作造成和引起的。人是信息安全目標實現的主體,網絡安全需要全體人員積極認識、共同努力,避免出現“木桶效應”。最后,要建立嚴格制度的文檔。網絡安全制度的規范是確保這項工作順利實施的動力,是保證這項工作制度化、規范化開展的保證。需對制度進行完善和規范,確保網絡安全工作的實際效果。
參考文獻
網絡安全危機范文6
關鍵詞:網絡環境;計算機信息;安全與維護方案
隨著現代化科學技術的不斷發展,網絡信息技術也得到了飛速的發展和傳播。網絡環境下計算機信息技術的不斷發展和應用,在很大程度上為人們的工作和生活提供了良好的環境和條件,但是用戶的重要信息也隨之受到了威脅。例如:在網絡環境下計算機信息技術應用的過程中,經常會發生一些信息盜竊,病毒、黑客入侵等現象。因此,在網絡環境下計算機信息技術應用的過程中,要想對用戶信息和數據的保障得到進一步提升,應當對安全和維護軟件進行有效的利用,并針對一些常見的問題,制定有效的解決措施,從而在最大程度上保護用戶信息的安全性能,避免發生泄漏、盜竊、破壞等現象,為用戶提供良好的網絡環境。
1 網絡環境下計算機信息常見的一些問題
網絡信息技術的快速發展,不管是對我國社會經濟的發展,還是對人們的日常生活及工作,都是非常有利的。但是,在網絡環境下計算機信息技術不斷發展的過程中,用戶個人信息安全與維護等方面存在著很大程度上的漏洞,導致網絡環境下計算機信息危機也越來越嚴重。網絡環境下計算機信息常見的一些問題,大致可以分為以下幾類:(1)用戶在利用網絡計算機信息技術的過程中,對個人信息的保護沒有足夠的認識。在對個人信息進行保存和處理的過程中,用戶沒有按照相應的操作流程進行,最終導致網絡環境下計算機信息發生泄漏、盜竊、破壞、不對稱等現象。(2)用戶在對網絡計算機信息技術進行保存的過程中,沒有設置安全驗證密碼,或者密碼過于簡單,從而被一些不法分子破解,造成財產等個人經濟損失。(3)在網絡環境下計算機信息技術運行的過程中,經常存在著一些漏洞。計算機漏洞主要是指在硬件、軟件、安全協議或計算機系統安全策略上存在著缺陷或在軟件編寫時產生的錯誤,這些缺陷或錯誤可以使不法者或電腦黑客能夠在未授權的情況下訪問或控制整個電腦,從而竊取電腦中的重要資料和信息,甚至破壞整個系統。這樣對用戶個人信息泄漏、不對稱、盜竊等現象的發生,提供了重要的條件。另外,我國有關部門對網絡環境下計算機信息技術的監管較為缺乏,從而為人們在使用互聯網的過程中,為個人信息的安全使用埋下了一些安全隱患。(4)用戶在利用計算機信息技術的過程中,經常會有一些有問題的網站和郵件出現。出于好奇,用戶會點擊進行查看,這樣就會在用戶無意識的情況下,導致自己的個人信息發生泄漏、不對稱等現象。
2 網絡環境下計算機信息安全與維護的研究方案分析
2.1 加強對計算機信息和數據的維護
法律制度憑借著嚴謹的法律條例,成為網絡環境下個人信息的重要保證。因此,要想有效地保證網絡環境下計算機信息安全與維護質量,就應當對其相關的法律形式,進行有效的利用。并且,相關的網絡企業應當對用戶的信息進行全面的維護,全面提升網絡環境下計算機信息的安全、穩定等性能,從而給用戶帶來良好的安全感,這樣才能從本質上杜絕網絡環境下計算機信息發生泄漏、不對稱等現象的發生。
(1)相關網絡企業在設計網絡系統的過程中,應當設立相應的安全和維護系統,同時要對用戶的知情權給予高度的重視。另外,在網絡環境下計算機信息安全與維護的過程中,應當對相關的條例進行全面的了解,標明網絡環境下計算機信息的使用流程和使用時間,為用戶的使用提供相對便利的條件。(2)在網絡環境下計算機信息安全與維護的過程中,相關的網絡企業應當嚴格根據相關的法律條例,對網絡環境下計算機信息進行全面的處理和分析,這樣可以在最大程度上保證網絡信息共享的合法性和科學性,從而提升對網絡環境下計算機信息的安全、穩定、隱私等各個方面的管理,更為用戶在使用網絡計算機信息技術的過程中,提供安全、穩定的網絡環境。
2.2 網絡環境下計算機信息程序的安全與管理
程序是網絡環境下計算機信息技術運行的重要保障,在整個網絡計算機系統運行的過程中,起著指揮性的作用。因此,要想有效地提升網絡環境下計算機信息安全與維護的質量,就應當對其程序進行全面的管理。針對其程序漏洞等現象,對原始程序進行調整和改進,從而提升網絡環境下計算機信息安全與維護的質量。但是,在網絡計算機程序進行調整的過程中,需要注意的是:(1)應當對修改的內容和程序,通過文字形式對所改動的部分進度全面的標注和解釋。同時,對修改的時間、人員等信息進行全面的記錄,從而為以后的計算機信息安全與維護提供便利的條件。(2)在網絡計算機程序修改完以后,相關的工作人員應當進行登記,其中登記的內容要包括程序的名稱、內容、日期等方面。出現任何問題的時候,這些登記的內容可以提供查找根源,更進一步地提升網絡環境下計算機信息安全與維護的質量。
2.3 加強網絡環境下計算機信息安全系統的安全
在網絡環境下計算機信息安全與維護的過程中,相關網絡企業對信息維護措施的采取及加強僅僅是一方面,重要的還是靠用戶自己。用戶在使用網絡計算機的過程中,應當在網絡計算機程序中加強安全系統的安裝,可以通過利用防火墻和網絡信息誘導系統等軟件形式。但是,在安裝的過程中,應當對其運行的形式,進行全面的檢查,這樣可以在最大程上保證防火墻和網絡信息誘導系統等軟件的正常運行。同時,也要避免一些安全性能較差的網站和郵件,這樣可以在最大程度上保證網絡環境下計算機信息的安全、穩定等性能。另外,在加強網絡環境下計算機信息安全的過程中,用戶應當加強對計算機設備的定期查毒和檢查,保證計算機系統一直處于最新的狀態,這樣不僅對網絡環境下計算機信息安全的維護起到了非常重要的作用,同時對安全軟件系統的安裝和應用,提供了良好的網絡環境和使用性能。
3 結束語
綜上所述,文章對網絡環境下計算機信息的一些常見問題進行了簡要的分析和闡述,并且針對網絡環境下計算機信息安全與維護提出了一些建議。在網絡環境下計算機信息安全維護的過程中,對其網絡程度進行合理的構建,并且安裝相應的安全系統,通過利用合理的計算機技術,對其相關的信息和技術,進行全面的維護,提升計算機信息和數據的安全、穩定等性能,也只有這樣才能有效地提升網絡環境的質量以及使用性能,從而在最大程度上避免用戶信息發生泄漏、不對稱等現象,造成不必要的經濟損失,為用戶提供良好的網絡環境,充分地展現網絡環境下計算機信息安全維護的合理、科學等性能。
參考文獻
[1]袁愛民.提高計算機信息系統維護效率的策略探討[J].計算機光盤軟件與應用,2012,04:17+14.
[2]伍毅強.計算機網絡信息的網絡安全維護策略[J].無線互聯科技,2012,07:18.
[3]張平.信息安全策略實施過程中存在的問題與應對措施[J].電子技術與軟件工程,2014,06:232.
[4]蘇淼.計算機信息系統故障維護管理探討[J].硅谷,2014,10:168+151.
[5]李旭軍.故障管理在維護計算機信息系統中的應用[J].咸寧學院學報,2011,10:174-175.