闡述網絡安全的概念范例6篇

前言:中文期刊網精心挑選了闡述網絡安全的概念范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。

闡述網絡安全的概念

闡述網絡安全的概念范文1

【關鍵詞】網絡 信息技術 防火墻

1 引言

隨著計算機網絡信息技術的發展和壯大,信息技術已經引入了我們生活中的方方面面,使得人與人之間的交流變得更為便捷,也對各個行業的發展起到促進作用,比如企業實現了無紙化的辦公。事物都有其兩面性,在計算機信息技術帶來各種積極的影響和變化的同時,也伴隨著巨大的安全隱患,尤其是隨著黑客技術的發展,計算機網絡信息安全問題進入了人們的視野,如何做好防范措施,使得計算機網絡信息安全得到提升有著非常重要的現實意義,本文主要對計算機網絡信息安全防范的對策進行研究,希望對未砑撲慊網絡信息安全提供參考和建議。

2 計算機網絡信息技術安全概念

本文從廣義和狹義的角度對計算機網絡及安全的概念進行闡述。首先是從狹義角度出發,計算機網絡技術安全主要指的是防范計算機資源在未被允許的情況下,遭到了竊取和盜用,也可以說是,有關人員既需要保證計算機的正常運轉,也要保證計算機資源不會找到破壞和盜??;從廣義角度出發,計算機網絡信息技術安全主要指的是軟件系統的完整性、可靠性、可用性和保密性。

在上述的概念基礎上,我們對計算機網絡技術安全的特征進行了相關分析。首先,計算機網絡系統需要具備可靠性和穩定性,沒有可靠性,計算機講無法實現正常的運行,使得計算機資源失去其使用價值,失去穩定性,計算機將不能實現高效的運行;其次,計算機網絡數據應該具備完整性、真實性、可用性和保密性,隨著大數據時代的發展,網絡上的數據量逐漸龐大,對于這些數據需要由相關的管理人員進行保護,使得數據可以實現安全的傳輸和保存,實現數據的價值,數據的真實可用是計算機網絡信息技術安全的最終目標,使得用戶的指令得到有效的回應,數據是用戶的個人隱私,因此,數據需要具備保密性,防止被非法盜取。

3 維護計算機網絡信息安全的必要性分析

(1)我國與發達國家的信息化技術依然存在很大的差距,先進的網絡技術和軟件大多來源于發達國家。隨著信息全球化的發展,這種外來技術的引入對我國國內網絡資源是一種很大的安全隱患,為了保證國家和人民的利益,對網絡信息技術的發展和安全的保障勢在必行。

(2)保障網絡信息的安全有利于維護社會穩定,是我國建設社會主義和諧社會的重要組成部分。建立和諧的、安全的網絡可以保證人民的財產和安全不受侵害,對社會的有序發展有重要的現實意義。比如當前人們廣泛使用的手機,如果沒有安全的保障措施,很多犯罪人員就可以通過手機和網絡對人們進行網絡詐騙等危害公眾安全的行為,對人民的財產和安全形成威脅。

(3)網絡技術不僅影響到個人,還對企業、事業部門等都有廣泛的影響,網絡信息技術的安全保障,是企業和國家能夠正常運行的基礎,一旦網絡安全得不到保障,就會嚴重影響我國的經濟發展和國家安全。

4 計算機網絡信息安全的影響因素

4.1 內部影響因素

內部影響因素主要包括軟硬件系統內部的缺陷和漏洞、軟件設計不合理、人工管理不到位、用戶自身的失誤等方面。其中,對于有漏洞的軟硬件系統,在用戶進行操作市時不會留下操作相關的痕跡,不能實現硬件系統的存儲,從而形成了巨大的隱患;其次由于有些軟件系統設計的不合理,導致用戶在使用軟件時可能會出現信息的泄露問題,對私人隱私造成極大的威脅;另外,系統管理人員沒有重視操作規范性,為了追求一時的便利,簡化了操作管理的過程,形成了極大的安全隱患;最后,有些用戶缺乏網絡安全保護意思,通過不規范的操作或是登錄非法網站,造成個人信息的泄露或是使得病毒的入侵計算機系統,對網絡信息安全造成極大的威脅。

4.2 外部影響因素

外部影響因素主要包含網絡黑客的入侵、病毒的入侵等。其中,網絡黑客通過自己高超的信息技術水平對計算機網絡系統進行入侵,他們對于計算機系統有著深刻的了解,他們可以竊取用戶的信息,并通過用戶身份的登錄實現信息的盜竊;其次,計算機病毒入侵作為目前影響計算機信息技術安全的最為常見的因素,該病毒雞油更新速度快、繁殖性強、傳播速度快、影響范圍廣等特點,計算機病毒的傳播主要依靠計算機網絡的訪問和信息接收,截取信息傳播中的數據,并對計算機系統進行破壞。

5 計算機網絡信息安全防范的應對策略

5.1 防火墻技術

防火墻技術是維護網絡安全的首要之選,具有高防護、低成本的特點,不僅可以保障網絡的安全,還具備經濟實用的優點。

5.2 發揮人的因素

一支具有較高水準的計算機網絡信息安全管理隊伍,可以通過其高超的技術,實現計算機網絡信息的安全問題,同時還可以使計算機網絡信息安全的管理質量和水平都得到進一步的提升。

5.3 病毒防范

由于計算機病毒更新速度快、繁殖能力強、傳播范圍廣,是計算機網絡信息安全的巨大隱患,因此提高計算機病毒的防范可以有效地實現對計算機病毒的查殺。

5.4 加密方式

我們還可以借助信息加密的方式實現對計算機數據的保護,防止數據的流失和遺漏,主要方式包括鏈路加密、斷電加密等。

5.5 做好備份

對于重要的數據信息要做好備份工作,以防計算機網絡信息受到威脅是可以減少數據流失的危害。

5.6 安全防范宣傳

提高用戶對于計算機網絡信息安全的防范意識,可以有效的避免操作失誤帶來的安全事故,維護了計算機的網絡信息安全。

6 結論

總之,隨著網絡技術的發展和壯大,計算機網絡信息安全越來越受到人們的重視,對于一些大的企事業單位,數據的安全更是關乎其未來的發展命運。因此,提高計算機網絡信息安全的防范,有利于我國計算機網絡技術的發展和創新。

參考文獻

[1]唐翔.計算機網絡安全技術分析[J].科技傳播,2013(07):125-126.

[2]趙真.淺析計算機網絡的安全問題及防護策略[J].上海工程技術大學教育研究,2010(03):213-214.

[3]董潔.網絡信息安全面臨的問題及對策[J].赤峰學院學報:自然科學版,2011(03):389-3.90.

[4]劉海峰,尹蕾.計算機網絡信息安全影響因素及防范淺析[J].信息安全與技術,2013(08).

[5]王遠康.計算機網絡信息安全及應對策略[J].科技傳播,2013(21).

作者單位

闡述網絡安全的概念范文2

【關鍵詞】大學 計算機 網絡安全 課程 改革

隨著計算機網絡的高速發展,人們快速步入信息時代。計算機網絡的使用平臺日趨廣泛,涵蓋了社會上各行各業,如電子辦公、電子商務等等,因此,計算機技術成了新時代考核人才的一個標準。高等院校為了適應時代的發展,必須加強大學生的計算機網絡技術學習,培養出符合社會要求的新型人才。

一、大學計算機網絡安全課程的教學目標

21世紀網絡安全問題是人們極為關注的社會問題之一,對于大學設置計算機網絡安全課程的目的,不全是為了培養網絡信息安全方面的專業全才,而更加偏重于培養學生加強網絡安全意識,培養學生在實際工作和生活中能夠解決一些網絡安全問題的實用人才,是為了讓學生能夠更好地滿足社會和企業的基本要求。

大學計算機網絡安全課程的教學目標是為了讓學生能夠掌握網絡與信息安全的基礎知識,具備一定的網絡安全道德意識,了解計算機網絡安全技術,掌握網絡系統安全基礎知識以及一般的維護方法:識別那些資源需要被保護、認識計算機安全的重要性、處理常見的非法攻擊、計算機經常受到那些安全威脅以及如何排除基本的軟硬件故障和建立有效的安全保護措施等等。

二、計算機網絡安全課程特點

計算機網絡安全是計算機學科與許多學科交叉形成的,它既可以是附屬于計算機學科,又可以說是獨立的一門學科。計算機網絡安全主要涵蓋了計算機、電子、數學、通信、物理、法律、生物、教育等學科,注重實際與理論相互關聯,新技術、新概念、新問題、新方法日新月異,發展極為迅猛,有著以下特點。

第一,知識涉及面廣,知識更新快。網絡攻擊手段與防范技術此消彼長,只有保證網絡安全技術隨時更新,才能更好的防患于未然,同時計算機網絡安全涉及了許多密碼學理論:防火墻、VPN應用系統、操作系統等等,涉及安全原理、安全標準、黑客攻擊以及病毒的防治。

第二,學生主體的特殊性。高校非計算機專業和計算機專業學生都需要接受計算機網絡安全課程學習,不同的是,非計算機專業只需要掌握基礎的計算機網絡安全知識即可,而計算機專業的學生則需要深入了解、掌握并且能夠應用計算機網絡安全所有知識。

第三,需要一定的實驗課程。學習計算機網絡安全課程,不僅需要有良好的預備知識,包含計算機基礎知識、計算機網絡基本原理、數據通信等等,還需要開展一定程度的實驗課程。計算機網絡安全課程不能離開實踐,否則只能是紙上談兵,讓學生興趣索然。例如防火墻的設置,如果不安排實際操作課程,那么就無法領會其中的工作原理。

三、計算機網絡安全教學改革的探索

在新一輪的教學改革背景下,為了達到計算機網絡安全課程設置的目的,就必須改變傳統的教學方法,針對計算機網絡安全課程的特點,必須在教學方式、實驗方式、考核方式上進行許多變革。

1.教學手段改革。網絡安全概念較為抽象,十分瑣碎而又環環相扣,內容比較晦澀。這也極為影響學生對網絡安全課程的感興趣程度,因此,教師必須采用一些現代教學手段,提高學生學習網絡安全知識的興趣。針對非計算機專業和計算機專業的學生,要選取不同的角度去闡述知識,并且劃定不同的學習內容。隨著各大高校的教學配備不斷升級,教師可以充分利用多媒體技術提供更加豐富多彩的課堂,利用動畫、圖片、影片來生動課堂,更直觀的呈現出知識特點,提高學生的學習興趣。在進行網絡安全教學過程中,盡量避免枯燥的文字解讀,應多采用案例進行實時教學,例如關于修補操作系統漏洞的課程,教師可以實際演示沒有安全補丁的操作系統上的網絡攻擊,使用仿真黑客模擬工具修改學生計算機密碼,讓學生意識到網絡安全的重要性,同時也使得課堂更富有實際意義。

2.實驗手段的改革。首先需要對實驗環境進行改進,網絡安全的許多課程都需要在實驗過程中才能更好的被學生所理解,因此,學校必須建立一個專門的計算機實驗室,構建小型的局域網絡,并且搭建專門的網絡安全實驗平臺。其次,需要建立完善的實驗室制度,實驗室課程要有嚴格的管理制度,要達到“專機專用”,對于黑客仿真軟件的使用要嚴格管理使用過程,避免部分學生因為好奇心驅使而攻擊一般網絡。最后,需要在實驗室中建立專用的安全工具資源數據庫,以便于學生進行網絡安全的自主學習和自由操作。

3.考核方式改革。教師在設置考核方式的時候,首先必須要明確到一點:學習的目標不是為了考試的高分,尤其是針對大學教育,考核的最終目的是為了增強學生的各項技能,提高學生解決實際問題的能力,通過考核讓學生對自己的能力有一個正確的認識,能夠及時更正自己的學習方法和思維模式。針對網絡安全學科的實踐性質,教師應該以書面考試為輔,實際動手能力測驗為主進行綜合測評考核。讓學生通過團結合作或者討論去完成一些網絡安全維護任務,將考核變成一個實際操作任務,讓學生通過考核能夠提高自己的一些處理事情的能力,增加課程的學習樂趣,達到更好的教學效果。

結束語

隨著社會的發展,信息安全技術必然會成為維護社會安穩的必要技術之一,因此,必須要做好大學計算機網絡安全課程的教學,不僅提高學生對計算機網絡安全使用能力,還能增加學生的社會競爭技能。教師需要針對不同需求的學生群體,設計合理的教學內容,采用最適合的教學方式,開展專業的實驗訓練,總體把握教學內容的深淺,不斷提高教學質量。

【參考文獻】

闡述網絡安全的概念范文3

【關鍵詞】計算機 網絡安全

1 網絡概述

1.1 什么是計算機網絡

計算機網絡是指通過已經定義的操作系統,管理軟件的管理下,遵循各種網絡的協議,主要用于資源共享和信息傳遞的計算機系統,其包含兩個部分,一部分是具有獨立功能的多臺計算機和它們的外部設備,另一部分是通信線路,用于將這些計算機連接起來。

計算機網絡結合了計算機技術與通信技術,涉及的領域非常廣泛,包括計算機領域內的硬件與軟件部分。

1.2 計算機網絡的特點

1.2.1 數據通信

計算機網絡和通過提供服務的方式來實現網絡中不同實體的數據通信,比如傳真,電子郵件,電子數據交換,電子公告牌,遠程登錄和瀏覽器等。

1.2.2 資源共享

計算機網絡的資源共享是指在網絡中的所有實體都可以訪問其他實體的全部或部分的硬件和軟件資源。

1.2.3 提高計算機的可靠性和可用性

在計算機網絡中,資源共享帶來的問題也很多,在單機完成任務時,如果發生故障等情況,則會產生很多損失,而在網絡環境下,多臺計算機互聯進行資源共享,在一臺計算機發生了故障時,其他計算機可以代替它繼續完成任務,所以當發生了一臺或幾臺計算機故障時,不會導致整個系統癱瘓,提高了系統運行的可靠性;單機運行任務時,如果任務很繁重,運行效率不高,而在多臺計算機互聯的情況下,資源共享的同時不同的計算機可以同時協作運行單項任務,減少了每一個計算機的負擔,并且增大了系統運行的效率。增大了每一臺計算機的可用性。

1.2.4 分布式處理

分布式處理是指通過算法將大型的綜合性問題交給不同的計算機同時進行處理,用戶可以根據需要合理選擇網絡資源,就近快速的進行計算。

2 網絡安全概述

2.1 網絡安全的概念

國際標準化組織ISO將“計算機安全”定義為“為數據處理系統建立和采取的技術和管理的安全保護,保護計算機硬件,軟件數據不因偶然和惡意的原因而遭到破壞、更改和泄露”。該定義包含了物理和邏輯安全兩部分,網絡安全本質上是信息安全的引申。

2.2 網絡安全問題的原因

伴隨通信技術的發展,網絡面臨著多樣化的安全威脅,比如網絡結構存在缺陷,軟件存在漏洞被利用,一些惡意攻擊等都會對網絡造成破壞。影響網絡安全的因素主要包括軟件的脆弱性,數據庫管理的漏洞,人員。

軟件的脆弱性是指在高復雜的軟件中,軟件設計者再設計這個軟件時,無法精確預料到軟件運行時的狀態和系統的狀態,也無法精確的預測在不同的系統狀態下軟件的執行會產生什么樣的結果。因此不可避免的產生漏洞的情況。而在操作系統中,同樣存在各種各樣的漏洞,一旦被人利用,這些漏洞均會導致信息失竊,破壞計算機的情況。

數據庫管理的漏洞是指由于存在多個客戶端,對數據庫的訪問是大量的,數據庫管理的安全性和可靠性存在問題,從而導致的漏洞。

人員也是威脅網絡安全的一大原因,現在已經有越來越多的人對黑客的技術感到興趣,并用來實施攻擊網絡,通過系統的漏洞非法入侵他人的計算機。

除此之外,在網絡上進行互聯需要遵循各種各樣的網絡協議,比如TCP/IP協議等,但這些協議的誕生的目的是為了網絡的開放性與共享,而忽略了對安全性的考慮,所以容易被利用產生漏洞,從而對網絡安全造成威脅。

2.3 目前網絡安全的防范對策

2.3.1 訪問控制

訪問權限的控制實現網絡安全防護的重要措施,其是在身份認證的基礎上,防止非法用戶進入系統及防止合法用戶對系統資源的非法使用。它的基本目的是防止未授權的用戶對受保護資源的非法訪問,保證合法用戶的正常訪問。

2.3.2 防火墻

防火墻常被安裝內部受保護的網絡連接到外部 Internet 的結點上, 用于邏輯隔離內部網絡和外部網絡。它的主要功能有掃描通信數據并對攻擊進行過濾;通過關閉端口禁止特殊站點的訪問;統計網絡使用情況,提高安全性。

2.3.3 數據加密

數據加密是保護傳輸的信息不被篡改的重要措施,將傳送的信息進行加密,以密文的形式在網絡上進行傳輸,極大的提高了數據傳輸的可靠性。

3 網絡安全的發展

計算機網絡的目的是資源共享,提高計算機的可用性和可靠性,但是開放互聯的理念必

會帶來安全問題,無論是因外部原因的網絡癱瘓還是因人員攻擊產生的問題都會使網絡產生很大的損失。

計算機網絡發展至今,網絡安全已經越來越受到重視,從訪問控制保證授權用戶對合法資源的正常訪問,在到防火墻和數據加密來保證數據傳輸的正確性,網絡安全已經能得到初步的保證,但是由于軟件的脆弱性,漏洞是永遠存在的,只有定時檢查計算機運行情況和網絡情況,及時更新軟件和系統才能基本保證網絡的安全。

目前網絡的訪問控制,防火墻和數據加密已經相對成熟,隨著新的安全威脅的不斷誕生,也將會有新的措施來保證網絡的安全。

3.1 入侵檢測

入侵檢測是繼“防火墻”、“數據加密”等傳統安全保護方法之后的 新一代安全保障技術。入侵檢測是指通過計算機網絡或計算機系統中 的若干關鍵點收集信息并對其進行分析,從中發現網絡或系統中是否 有違反安全策略的行為和遭到攻擊的跡象,同時做出響應。

3.2 虛擬專用網

移動辦公和單位合作伙伴的通信需求日益強烈,通過虛擬專用網進行互聯保證網絡安全也是未來的發展方向。

4 結束語

網絡帶給人們便利的同時也面臨著各種各樣的威脅與問題,只有正視網絡安全問題才能保證互聯網的安全運行,保證其的正常工作。

參考文獻

[1]陳霜霜.計算機網絡安全的研究與探討[J].SCIENCE&TELENOLOGY INFORMATION, 2011(35):136-137.

[2]王文壽,王珂.網管員必備寶典[J].北京:清華大學出版社,2006.

[3]黃傳河,杜瑞穎,張滬寅.網絡安全[M].武漢:武漢大學出版社,2004:2-289.

[4]賈冰.計算機網絡安全漏洞及應對措施[J].科技信息(學術研究),2007(19).

闡述網絡安全的概念范文4

關鍵詞:計算機網絡;安全;技術

計算機網絡是在帶給人們便利的同時,也帶來了眾多的安全問題,黑客和反黑客、破壞和反破壞的斗爭愈演愈烈,使得有效的保護重要的信息數據、提高計算機網絡的安全性已經成為網絡用戶迫切追求的目標。

一、計算機網絡安全概念及現狀

計算機網絡安全(簡稱網絡安全)是指網絡系統的硬件、軟件及其系統中的數據受到保護,即使有偶然或者惡意的破壞,也能夠保證系統連續正常運行,網絡服務不中斷,保護網絡上的信息的安全。

針對網絡安全問題,訪問控制技術、加密技術、病毒防殺技術、防火墻系統、入侵檢測技術等被開發設計。防毒軟件、防火墻、入侵檢測等各類安全軟件被陸續推出,這些都使得一些網絡安全問題得以解決。網絡安全技術已經從系統和網絡基礎層面進行防護上升到應用層面的安全防護。計算機網絡安全問題與應用結合的更加緊密。近年來,由于我國對計算機網絡安全的重視,最新安全技術的開發如火如荼的進行,滿足用戶需求的安全產品逐步推出,網絡安全技術的發展得以促進。

二、計算機網絡安全面臨的威脅

計算機網絡本身存在的問題:任何的用戶都可以使用Internet網絡,使得網絡上傳輸的信息極易受到侵害;網絡上的各端點使用的操作系統均存在漏洞,可以被入侵者利用,對網絡進行破壞;TCP/IP存在的問題,此協議數據傳輸時采用明碼傳輸,且在傳輸過程中無法控制,且作為網絡節點標識的IP地址不需要身份的驗證也不是固定于某個用戶使用。以上均給入侵者提供了入口。

來自外界的安全威脅:網絡的設備故障等基礎設施的損壞都會直接或間接對網絡安全造成影響;非法訪問他人電腦,并進行具有破壞性的操作或盜取信息;計算機病毒的入侵等,都將給網絡安全造成巨大的問題,特別是病毒的抗壓性和隱蔽性的增強,更加威脅了計算機網絡的安全;黑客攻擊,計算機安全技術發展的滯后帶給了黑客生存的空間,他們仔細研究系統存在的問題及漏洞,有目的的對網絡安全進行破壞;計算機使用者安全意識匱乏及安全意識不夠,不重視文件的管理等,都將給黑客以可乘之機。

三、計算機網絡安全技術

1、訪問控制技術。通過對訪問用戶的權限進行設置,賦予用戶一定的訪問權限,并設置一定的訪問限制,規定用戶在權限范圍內可訪問的資源和用戶對這些資源可以進行哪些具體操作,盡量將非法訪問排除在網絡之外,權限設置是計算機網絡安全防護中的重要環節。

加強計算機網絡訪問控制,保證網絡資源不被非正常訪問和非法使用,維護網絡系統安全、對網絡資源進行保護。訪問控制技術主要包括入網訪問控制、目錄級安全控制、網絡的權限控制、屬性安全控制、網絡監測和鎖定控制、網絡服務器安全控制、網絡端口和節點的安全控制。可以根據網絡安全需求度的不同,適當的選取訪問控制技術保證網絡的安全。

2、加密技術。加密通常指通過加密算法,將明文轉換為密文,將密文通過網絡進行傳輸,從而保護網絡中傳輸數據的安全性。將加密技術應用到網絡上,用來保護網上傳輸數據的安全性。常用的網絡加密方法有:鏈路加密、節點加密和首尾加密。鏈路加密是在節點間傳輸加密的信息,傳送到節點后解密,不同節點間可以使用不同的密碼,保護網絡節點之間的鏈路上信息的安全;節點加密時數據傳送不采用明碼格式,而是用特殊的加密硬件進行加密和解密,保護源節點到目的節點之間的傳輸鏈路上的數據;首尾加密是指在數據進入網絡時對數據進行加密,待數據從網絡傳送出后再進行解密,保護源端用戶到目的端用戶的數據。

網絡的加密技術很多,在實際應用中,可以將各種加密算法結合起來使用,可以更加有效地加強網絡的安全性。

3、病毒防殺技術。網絡病毒對于計算機網絡系統具有巨大的破壞作用,因此病毒防殺是網絡安全技術的重要部分。我們將采取防殺雙管齊下的方式來處理病毒。積極主動的防御病毒,通過殺毒軟件進行實施的監控,同時也應對計算機進行定期的掃描,以便發現并清除隱藏的病毒。建立“防殺結合,防為主,殺為輔”的網絡病毒安全模式。

4、防火墻控制技術。防火墻技術是一種由計算機硬件和軟件的組合,架設在網內與網外之間進行過濾的網絡互聯設備,防止外部網絡用戶以非法手段獲取內部資源或者非法訪問,同時保護內部網免受非法用戶的侵入。防火墻對經過它進行傳輸的數據按照一定的安全策略實施檢查,決定過濾還是屏蔽該數據;對網絡中的各種操作進行監控和記錄;對非法操作進行詳細的記錄,并且能及時作出預警。防火墻在網絡內外部建立安全的控制點,對進、出內部網絡的服務和訪問信息執行訪問控制策略,有效地監控內部網和Internet 之間的任何活動,防止未授權的數據流在內部網絡中進出。防火墻提高了內部網絡的安全性、強化了網絡安全策略、防止了內部信息泄漏,最大限度地保障網絡的正常運行。

5、入侵檢測技術。入侵檢測是一種積極主動的安全防護技術,能夠實現入侵前的攔截和入侵后的響應,提供了對內部攻擊、外部攻擊和誤操作的實時保護。     

總之,計算機網絡是一個復雜的系統,除了以上主要應用技術外,還有VPN,脆弱性評估,漏洞檢測等技術都可以應用于保證網絡的安全。因此我們需要不斷加強安全意識,完善安全技術,制定安全策略,從而提高計算機網絡的安全性。

參考文獻:

[1]王建軍,李世英.計算機網絡安全問題的分析與探討[J].赤峰學院學報,2009(1)

闡述網絡安全的概念范文5

關鍵詞:大數據;網絡安全;信息技術

隨著當代互相聯網的不斷發展,互聯網成為人們生活中必不可缺的一部分。但是隨著互聯網技術的不斷發網絡安全問題也隨之而來。網絡安全方面我國仍然有些待補救的功課。近幾年,隨著手機功能和互聯網技術的不斷提高,人們的自身利益也受到網絡不小的傷害,甚至于家破人亡。因此網絡安全問題應得到大家的重視和關注。文中,筆者結合自己多年的實踐經驗,闡述了大數據的認知,歸納了大數據與網絡安全的相關問題。

1大數據的認知

大數據是互聯網、移動應用、社交網絡和物聯網等技術發展的必然趨勢,大數據應用成為當前最為熱門的信息技術應用領域。信息時代下,傳統的信息系統已經不能夠滿足需求,而單純運用大數據,也不會取得理想的效果,因此需要將傳統信息系統與大數據平臺進行整合,且在實踐中進行創新和反思,形成一個系統,既能夠保證信息的安全,還能夠使大數據的優勢得到發揮。大數據的出現具有一定的必然性,它是信息爆炸已經積累到一種程度,必定要發生變革。加里金教授曾經說過“大數據就猶如異常革命,龐大的數據資源使得社會的各個領域都開始了量變的進程”。放眼當前的社會可以發現,學術界、商界、政界都已經開始了量變的進程。大數據已經對我們的生活、工作以及思維產生了影響,必須要正確的認知“大數據”,且能夠運用大數據,才能夠立足當前的社會。

2大數據與網絡安全問題

大數據與網絡安全成為了當前的學術熱詞,因為在大數據背景下,網絡安全受到了前所未有的挑戰,且要想充分發揮大數據的優勢,就必須要有一個安全性高的網絡。

2.1隨著互聯網技術的發展,當代人的生活與網絡越來越密不可分

而我國的網絡安全空間存在著隱患,因而我國網絡安全問題呈現在多樣化,手段更加復雜,對象更廣泛,后果嚴重等問題。傳統的互聯網技術在安全方面存在著很大的弊端。例如:黑客攻擊、木馬病毒等網絡安全問題正不斷在想數據領域滲透,同時也給大數據的發展帶來新的問題。

2.2大數據時代背景下,每個人的生活都不再是絕對的秘密,只能夠說是相對“秘密”

因為通過分析網絡上的數據信息,就能夠了解一個人的生活痕跡,所以要認識到信息安全的重要性,特別是在大數據背景下,更要確保信息的安全性。為了解決當前網絡安全中存在的問題,可以控制訪問網絡的權限、強化數據加密、加固智能終端等方式,這些方式運用起來,定能夠為信息安全提供一個保障作用。強化數據加密:控制網絡訪問的權限后,對數據進行加密,切實是一種有效的手段,能夠為網絡安全的運行提供保障作用。數據加密就是將明文轉變為密文,一般會通過加密算法、加密鑰匙實現,它是一種相對較為可靠的辦法。從某種程度來講,數據加急就是網絡安全的第二道防護門,具體來講:一是,控制網絡訪問權限是網絡安全的第一道防護門,能夠確保信息訪問權限的清晰,實質上就是要向訪問,就必須要具有獲取相應的資格,否則就不能夠進行網絡訪問;二是,訪問者獲取訪問權限的情況下,對數據又進行了一層保護,即使獲得訪問資格后,也不能夠順利的訪問數據,更不可能基礎秘密的數據。這無疑提高了網絡信息的安全性。加固智能終端:智能終端往往會儲存海量的數據信息,因此必須要認識到智能終端的重要性,且能夠對其進行加固,不僅能夠提高網絡信息的安全,還有助于互聯網管理有條不紊的進行。智能終端加固需要高超的大數據處理技術,不能夠再被動的補漏洞,而是要積極主動地的防治。通過大數據安全技術研發、云計算方式的更新、軟件工具的整合等等措施,針對攻擊力非常強的病毒、惡意代碼進行徹底的清除,并及時挖掘潛在的大數據安全隱患,確保智能終端在安全的網絡環境下運行。通過一系列技術手段,構建一個高級的智慧平臺,引領我們朝著大數據時代邁進。

3結束語

大數據背景下,網絡安全確實受到了前所未有的挑戰,因此我們必須要解決的一個問題就是“大數據安全”問題?!按髷祿踩眴栴}已經成為當前政府、運營商、互聯網企業以及安全企業不可回避的一個問題,更是一個迫切需要解決的問題。做好大數據時代網絡安全工作可以從重學習,抓機遇,貫徹落實總書記重要講話精神;推立法,定標準,完善網絡安全管理制度體系;強技術,建手段,健全網絡安全技術保障體系;嚴監管,強責任,落實網絡安全監管要求;聚人才,謀合作,為網絡安全事業提供有利支撐五個方面著手,促使網絡安全與大數據能夠同發展,共進步。

參考文獻:

[1]劉小霞,陳秋月.大數據時代的網絡搜索與個人信息保護[J].現代傳播(中國傳媒大學學報),2014(5).

闡述網絡安全的概念范文6

關鍵詞:網絡安全;網絡安全威脅;主動防御技術

1.引言

隨著計算機網絡技術的迅速發展和計算機網絡應用的普及,計算機網絡已成為當今社會各領域重要的信息獲取、交換和傳輸手段。雖然網絡安全防范技術的研究是目前網絡安全研究的一個熱點,但目前的技術研究重點僅放在了某一個單獨的安全技術上,卻很少考慮對各種安全技術如何加以整合,構建一個完整的網絡安全防御系統。

2.網絡安全的現狀

     隨著1988年11月2號由RobertMorrisJr編寫的一個基于BSDUnix的"InternetWorm"蠕蟲出現到2001年8月5號的紅色代碼"CodeRed"蠕蟲發作,直至2003年8月12號的沖擊波"Blaster"蠕蟲的大規模爆發?;ヂ摼W的安全威脅正逐漸逼近每一個普通用戶。

     進入21世紀以來,盡管人們在計算機技術上不懈努力,但網絡安全形勢越發令人不安。在網絡侵權方面和各領域的計算機犯罪,數量、性質、手段、規模已經到了令人驚嘆的地步。據統計,每年美國由于網絡安全問題而遭受經濟損失超過了170億美元,英國、德國也都有數十億美元,法國則有100億法郎,亞太地區的新加坡、日本的問題也非常嚴重。在國際法律界所列舉的現代社會新型犯罪的排行榜上,計算機犯罪已名列榜首。據統計,全世界平均每20秒就發生1次網絡入侵事件,一旦黑客尋找到系統的薄弱環節,用戶將會受到相應的損失。

     根據中國互聯網信息中心2006年初的統計報告數據顯示:我國互聯網網站有近百萬家,上網用戶達1億多,寬帶上網人數和網民數均居全球第二。同時,各種網絡安全漏洞大量存在以及不斷地被發現,網絡安全風險也無處不在,計算機系統受病毒感染和破壞的情況非常嚴重,計算機病毒表現出異?;钴S的態勢。

3.網絡安全的含義

網絡安全(NetworkSecurity)是一門涉及計算機科學、網絡技術、通信技術、信息安全技術、密碼技術、應用數學、數論、信息論等多種學科的綜合性科學。從本質上來講,網絡安全就是網絡上的信息安全,是指網絡系統中的硬件、軟件及其系統中的數據受到保護,不會遭受破壞、更改、泄露,系統可持續正常地運行,網絡服務不中斷。廣義來說,凡是涉及到網絡上信息的保密性、真實性、完整性、可用性和可控性的相關理論和技術都是網絡安全所研究的領域。

4.網絡安全的重要性

     在當今的信息社會中,網絡信息系統的安全對于整個社會都具有極其重要的作用,大到國家,小到公司,企業,甚至個人,其網絡信息系統的安全性都需要得到充分的保護。網絡安全體系脆弱將會引發一系列問題:

(1) 互聯網面臨大面積癱瘓的危險。引發新一輪利用身份盜竊的網頁仿冒和病毒攻擊狂潮,從而導致全球互聯網癱瘓,從而對通信、金融、交通、廣播和眾多其他行業帶來災難性影響。

(2) 國家利益將蒙受巨大損失。如果電子政務的信息安全得不到保障,電子政務的便利與效率便無從保證,對國家利益將帶來嚴重威脅。此外,政府網站被攻擊、無法訪問、網頁被篡改等問題的發生都會影響政府的形象。

(3) 電子商務將遭受嚴重打擊,用戶在線購物積極性下降。日前市場調研公司Gartner的一份研究報告顯示,出于安全考慮,四分之一的被調查者表示將減少在線購物,四分之三的購物者表示在網上購物時將更加謹慎。

(4) 電信運營商形象可能受損,造成電信用戶可能流失。計算機系統被入侵是目前電信行業安全狀況中比較嚴重的現象,而計算機系統的受損,將極大地影響運營商的品牌形象,從而導致客戶流失。

綜上我們可以看出在當今的網絡時代,信息安全問題己經突出的表現在了網絡安全方面,即如何在一個開放的網絡環境中保證信息的安全,保證整個信息系統的正常運行。

5.目前主要面臨的網絡安全威脅

     一般講,網絡面臨的安全威脅可分為兩種,一是對硬件(設備)的威脅;二是對軟件(數據和程序)的威脅。這些威脅的產生可能是自然的、故意的或非故意的,可能來自于外部人員,甚至是內部人員所為。網絡的安全威脅主要來自以下幾個方面:

     實體摧毀。實體摧毀是計算機網絡安全面對的"硬殺傷"威脅。主要有電磁攻擊、火力打擊和兵力破壞3種。

     無意失誤。如操作員安全配置不當造成的安全漏洞,用戶口令選擇不慎,用戶安全意識不強,用戶將自己的賬號與別人共享或隨意轉借他人等都會對網絡安全帶來威脅。

     病毒破壞。來自于互聯網上的大量病毒通過網絡傳播計算機病毒,其破壞性高,而且用戶很難以防范。如眾所周知的"愛蟲、"CIH,以及"震蕩波"、"沖擊波"等病毒都具有極大的破壞性。這些病毒以幾何級數在互聯網上進行自我繁殖,導致大量的計算機系統在短時間內癱瘓,損失慘重?,F在,互聯網上病毒的種類繁多,不計其數,其對計算機系統的破壞更是令所有的互聯網用戶以及網絡安全專家面臨巨大的挑戰。

     黑客攻擊。預先沒有經過同意,就使用計算機資源或網絡被看作非授權訪問。它主要有以下幾種形式:假冒身份、攻擊、非法用戶進入網絡系統進行違法操作、合法用戶在未授權情況下進行操作等。某些新興的信息技術在方便使用者的同時,也為"黑客"的入侵系統留下了大大小小的安全漏洞,令系統外部或內部人員可以輕易地對系統進行惡意操作。

     網絡軟件的漏洞和"后門"。網絡軟件不可能是百分之百的無漏洞和無缺陷的,然而,這些缺陷和漏洞恰恰是黑客進行攻擊的首選目標。另外,軟件的"后門"都是軟件公司的程序員為了自便而設置的,一般不為外人所知,但 "后門"一旦被打開,其造成的后果將不堪設想。

     網絡濫用。在一些企業的內部網上,對不恰當的WEB站點進行訪問、收發垃圾郵件、利用網絡與其他員工或網絡用戶進行非正當通訊等情況普遍存在,導致大量網絡資源的無謂消耗,使網絡的使用效率和安全性能大大降低,甚至影響正常的網絡通訊。

6.網絡安全防范技術分析

     面對嚴峻的網絡安全形勢,通過以上網絡風險分析可以了解網絡的薄弱點,從而利用安全技術手段有針對性的去防御。根據近幾年網絡安全領域的發展情況,網絡安全防范技術大致可以分為兩類:傳統防御和主動防御。

6.1傳統防御技術

     傳統防御技術主要包括防火墻、訪問控制、認證技術、病毒防范、漏洞掃描、入侵檢測、信息加密技術和災備恢復等技術。

6.2主動防御技術

     主動防御技術是針對傳統防御來 講的。傳統防御技術為網絡信息系統的安全運行提供了有力的保障,但本身固有的缺陷制約了它在網絡安全建設中不能更大的發揮作用。其主要缺陷為:防御能力是被動且是靜態的,其防御能力主要依賴于在接入系統之前的系統配置,只能防御系統配置中有涉及的網絡安全攻擊,而網絡安全防護是一個動態變化的過程,新的安全漏洞會不斷出現,黑客的攻擊手法也不斷翻新,傳統防御技術是難以識別、檢測和處理新產生的網絡攻擊手段,且只能被動的接受網絡的每一次入侵攻擊,不能在根本上解決網絡安全問題。

     主動防御技術是網絡安全領域近幾年新興的一個熱點,受到了業界的廣泛關注,主動防御技術是指能夠預測和識別潛在的攻擊,及時發現正在進行的網絡攻擊,并能采取相應措施使攻擊者不能達到其目的的技術手段和各種方法。主動防御技術是一種完全不同于傳統防御技術的思想和技術,克服了傳統防御技術的不足。主動防御是未來網絡安全防護技術的發展方向,使網絡安全防護進入一個更高的階段。主動防御技術是以傳統網絡安全防御為前提的,是在保證和增強基本網絡安全的基礎之上實施的,主要包括入侵防護技術、取證技術、蜜罐和蜜網技術等。

6.3面臨的主要問題及發展趨勢

     隨著計算機網絡技術的不斷發展,網絡防御技術也成為了近幾年研究的熱點,得到了快速的發展。但也存在一些問題善待解決。一是防火墻技術還需要提高,近年來有關防火墻被攻擊成功的事件越來越多,給網絡安全保障工作帶來了極大威脅,二是入侵檢測技術的檢測效率不高,具有較高的漏報率和誤報率;三是網絡防御系統自身的安全性也面臨考驗,四是日益增長的網絡流量導致檢測分析難度加大,五是缺乏統一的網絡防御術語和概念框架,缺乏客觀評估信息的與測試。

7.結束語

     主動防御技術作為一門新興的技術,在最近幾年內得到了快速的發展。雖然目前防御技術還存在一些尚未解決的難點問題,但這并不能阻礙網絡安全防御技術的發展道路。近年來,隨著生物免疫技術、神經網絡技術和遺傳算法等新的概念不斷引入到入侵檢測技術中來,檢測技術也得到很大的發展,目前已經出現了基于生物免疫、基于神經網絡、基于協議分析、基于數據挖掘等多種入侵槍測技術研究熱點,隨著對網絡防御技術的深入研究,防御技術必將在網絡安全防護中得到更加廣泛的應用,成為應對網絡威脅、保障網絡安全的有力武器。

參考文獻:

[1]蘇燕電,淺談構建校園網網絡安全,知識與技術[J].2007

[2]嚴望佳,黑客分析與防范技術[M].清華大學出版,1999;

[3]黃家林,張征帆.主動防御系統及應用研究[J].網絡安全技術與應用.2007

亚洲精品一二三区-久久