对计算机信息构成不安全的因素很多, 其中包括人为的因素、自然的因素和偶发的因素。其中,人为因素是指,一些不法之徒利用计算机网络存在的漏洞,或者潜入计算机房,盗用计算机系统资源,非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素是对计算机信息网络安全威胁最大的因素,垃圾邮件和间谍软件也都在侵犯着我们的计算机网络。计算机网络不安全因素主要表现在以下几个方面:
1、 计算机网络的脆弱性
互联网是对全世界都开放的网络,任何单位或个人都可以在网上方便地传输和获取各种信息,互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。互联网的不安全性主要有以下几项:
(1)网络的开放性,网络的技术是全开放的,使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击,或是来自对网络协议的攻击,以及对计算机软件、硬件的漏洞实施攻击。
(2)网络的国际性,意味着对网络的攻击不仅是来自于本地网络的用户,还可以是互联网上其他国家的黑客,所以,网络的安全面临着国际化的挑战。
(3)网络的自由性,大多数的网络对用户的使用没有技术上的约束,用户可以自由地上网,发布和获取各类信息。
2、操作系统存在的安全问题
操作系统是作为一个支撑软件,使得你的程序或别的运用系统在上面正常运行的一个环境。操作系统提供了很多的管理功能,主要是管理系统的软件资源和硬件资源。操作系统软件自身的不安全性,系统开发设计的不周而留下的破绽,都给网络安全留下隐患。
(1)操作系统结构体系的缺陷。操作系统本身有内存管理、CPU 管理、外设的管理,每个管理都涉及到一些模块或程序,如果在这些程序里面存在问题,比如内存管理的问题,外部网络的一个连接过来,刚好连接一个有缺陷的模块,可能出现的情况是,计算机系统会因此崩溃。所以,有些黑客往往是针对操作系统的不完善进行攻击,使计算机系统,特别是服务器系统立刻瘫痪。
(2)操作系统支持在网络上传送文件、加载或安装程序,包括可执行文件,这些功能也会带来不安全因素。网络很重要的一个功能就是文件传输功能,比如FTP,这些安装程序经常会带一些可执行文件,这些可执行文件都是人为编写的程序,如果某个地方出现漏洞,那么系统可能就会造成崩溃。像这些远程调用、文件传输,如果生产厂家或个人在上面安装间谍程序,那么用户的整个传输过程、使用过程都会被别人监视到,所有的这些传输文件、加载的程序、安装的程序、执行文件,都可能给操作系统带来安全的隐患。所以,建议尽量少使用一些来历不明,或者无法证明它的安全性的软件。
(3)操作系统不安全的一个原因在于它可以创建进程,支持进程的远程创建和激活,支持被创建的进程继承创建的权利,这些机制提供了在远端服务器上安装“间谍”软件的条件。若将间谍软件以打补丁的方式“打”在一个合法用户上,特别是“打”在一个特权用户上,黑客或间谍软件就可以使系统进程与作业的监视程序监测不到它的存在。
(4)操作系统有些守护进程,它是系统的一些进程,总是在等待某些事件的出现。所谓守护进程,比如说用户有没按键盘或鼠标,或者别的一些处理。一些监控病毒的监控软件也是守护进程,这些进程可能是好的,比如防病毒程序,一有病毒出现就会被扑捉到。但是有些进程是一些病毒,一碰到特定的情况,比如碰到5月1日,它就会把用户的硬盘格式化,这些进程就是很危险的守护进程,平时它可能不起作用,可是在某些条件发生,比如5月1日,它才发生作用,如果操作系统有些守护进程被人破坏掉就会出现这种不安全的情况。
(5)操作系统会提供一些远程调用功能,所谓远程调用就是一台计算机可以调用远程一个大型服务器里面的一些程序,可以提交程序给远程的服务器执行,如telnet。远程调用要经过很多的环节,中间的通讯环节可能会出现被人监控等安全的问题。
(6)操作系统的后门和漏洞。后门程序是指那些绕过安全控制而获取对程序或系统访问权的程序方法。在软件开发阶段,程序员利用软件的后门程序得以便利修改程序设计中的不足。一旦后门被黑客利用,或在发布软件前没有删除后门程序,容易被黑客当成漏洞进行攻击,造成信息泄密和丢失。此外,操作系统的无口令的入口,也是信息安全的一大隐患。
(7)尽管操作系统的漏洞可以通过版本的不断升级来克服, 但是系统的某一个安全漏洞就会使得系统的所有安全控制毫无价值。当发现问题到升级这段时间,一个小小的漏洞就足以使你的整个网络瘫痪掉。
3、数据库存储的内容存在的安全问题
数据库管理系统大量的信息存储在各种各样的数据库里面,包括我们上网看到的所有信息,数据库主要考虑的是信息方便存储、利用和管理,但在安全方面考虑的比较少。例如:授权用户超出了访问权限进行数据的更改活动;非法用户绕过安全内核,窃取信息。对于数据库的安全而言,就是要保证数据的安全可靠和正确有效,即确保数据的安全性、完整性。数据的安全性是防止数据库被破坏和非法的存取;数据库的完整性是防止数据库中存在不符合语义的数据。
4 、防火墙的脆弱性
防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与网之间的界面上构造的保护屏障.它是一种硬件和软件的结合,使Internet 与Intranet 之间建立起一个安全网关(Security Gateway),从而保护内部网免受非法用户的侵入。
但防火墙只能提供网络的安全性,不能保证网络的绝对安全,它也难以防范网络内部的攻击和病毒的侵犯。并不要指望防火墙靠自身就能够给予计算机安全。防火墙保护你免受一类攻击的威胁,但是却不能防止从LAN 内部的攻击,若是内部的人和外部的人联合起来,即使防火墙再强,也是没有优势的。它甚至不能保护你免受所有那些它能检测到的攻击。随着技术的发展,还有一些破解的方法也使得防火墙造成一定隐患。这就是防火墙的局限性。
5、其他方面的因素
计算机系统硬件和通讯设施极易遭受到自然的影响,如:各种自然灾害(如地震、泥石流、水灾、风暴、物破坏等)对构成威胁。还有一些偶发性因素,如电源故障、设备的机能失常、软件开发过程中留下的某些漏洞等,也对计算机网络构成严重威胁。此外不好、规章制度不健全、安全管理水平较低、操作失误、渎职行为等都会对计算机信息安全造成威胁。
计算机网络安全的对策,可以从一下几个方面进行防护:
1、 技术层面对策
对于技术方面,计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来,技术层面可以采取以下对策:
(1)建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业修养。对重要部门和信息,严格做好开机查毒,及时备份数据,这是一种简单有效的方法。
(2)网络访问控制。访问控制是网络安全防范和保护的主要策略。它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广,包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。
(3)数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略:只备份数据库、备份数据库和事务日志、增量备份。
(4)应用密码技术。应用密码技术是信息安全核心技术,密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一,密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。
(5)切断途径。对被感染的硬盘和计算机进行彻底杀毒处理,不使用来历不明的U 盘和程序,不随意下载网络可疑信息。
(6)提高网络反病毒技术能力。通过安装病毒防火墙,进行实时过滤。对网络服务器中的文件进行频繁扫描和监测,在工作站上采用防病毒卡,加强网络目录和文件访问权限的设置。在网络中,限制只能由服务器才允许执行的文件。
(7)研发并完善高安全的操作系统。研发具有高安全的操作系统,不给病毒得以滋生的温床才能更安全。
2、管理层面对策
计算机网络的安全管理,不仅要看所采用的安全技术和防范措施,而且要看它所采取的管理措施和执行计算机安全保护、法规的力度。只有将两者紧密结合,才能使计算机网络安全确实有效。
计算机网络的安全管理,包括对计算机用户的安全、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念,提高计算机用户的安全意识,对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰,是十分重要的措施。
这就要对计算机用户不断进行法制教育,包括计算机安全法、计算机犯罪法、保密法、数据保护法等,明确计算机用户和系统管理人员应履行的权利和义务,自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则,自觉地和一切违法犯罪的行为作斗争,维护计算机及网络系统的安全,维护信息系统的安全。除此之外,还应教育计算机用户和全体工作人员,应自觉遵守为维护系统安全而建立的一切规章制度,包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。
3、安全层面对策
要保证计算机网络系统的安全、可靠,必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施,主要包括以下内容:
(1)计算机系统的环境条件。计算机系统的安全环境条件,包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面,都要有具体的要求和严格的标准。
(2)机房场地环境的选择。计算机系统选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。选择计算机房场地,要注意其外部环境安全性、可靠性、场地抗电磁干扰性,避开强振动源和强噪声源,并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。
(3)机房的安全防护。机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策。为做到区域安全,首先,应考虑物理访问控制来识别访问用户的身份,并对其合法性进行验证;其次,对来访者必须限定其活动范围;第三,要在计算机系统中心设备外设多层安全防护圈,以防止非法暴力入侵;第四设备所在的建筑物应具有抵御各种自然灾害的设施。
B. 计算机网络安全方面存在哪些隐患,防范这些安全隐患的手段主要有哪些
这个问题问的比较大了,严格意义上讲,能列出的安全隐患的例子太多了。
对于计算机网络的安全隐患,主要的还是信息安全。信息安全是一个非常关键而又复杂的问题。计算机信息系统安全指计算机信息系统资产(包括网络)的安全,即计算机信息系统资源(硬件、软件和信息)不受自然和人为有害因素的威胁和危害。
计算机信息系统之所以存在着脆弱性,主要是由于技术本身存在着安全弱点、系统的安全性差、缺乏安全性实践等;计算机信息系统受到的威胁和攻击除自然灾害外,主要来自计算机犯罪、计算机病毒、黑客攻击、信息战争和计算机系统故障等,除了系统本身和自然的灾害,其他基本来源于网络危害。
可以安装一些常用网络安全软件,如360、qq管家等其他防病毒软件(网络上很多免费的)
C. 谈谈计算机网络安全主要隐患与管理措施
摘要:计算机网络的发展,促进了社会的进步,当前,各个行业领域都积极的运用计算机技术,去促进行业的发展,但是在发展的过程中,隐藏的安全问题也逐渐的暴露出来,引起了很多的计算机用户的关注。所以,采取怎样的管理措施,去更好的应对计算机网络安全隐患也就成为人们更加关注的问题,基于此,文章也对于计算机网络安全的主要隐患进行了分析,并且提出了具体的管理措施。
关键词:计算机网络安全;隐患;管理措施;分析
计算机网络的普及,极大的方便了人们的生产和生活,与此同时,计算机网络安全隐患的存在也对计算机的正常运行产生了一定的影响,当前,相关的技术人员以及用户,都应该充分的重视计算机安全隐患问题,并且对其进行有效的控制,这样才能够更好的降低用户的损失,创设一个更加健康的网络环境。
一、计算机网络安全的主要隐患
威胁计算机网络安全的因素是多方面的,计算机一旦存在安全隐患,其基本的信息和文件都有可能会遭到破坏,造成资源的丢失,严重的话也可能会感染计算机病毒,为用户带来一些不必要的损失。当前主要存在的隐患类型有:
(一)网络漏洞网络漏洞就会给网络黑客带来入侵的机会,这一问题和相关的网络技术人员还有管理者的安全意识有着密切的联系,相关的工作人员安全意识比较低就会造成的网络漏洞的出现,网络漏洞也会使得计算机安防保护系统的防护强度降低,黑客也就能够轻而易举的入侵到有漏洞的电脑中,导致一些安全隐患出现[1]。
(二)黑客入侵大部分的黑客其计算机技术水平都比较的高,其通过一些非法的方式去入侵他人的计算机,能够进行计算机数据的窃取和修改,有可能会造成用户的信息泄露或是公司财务被窃等后果,同时也对计算机网络的进一步发展造成了一定的影响,使得人们队对于计算机网络的信任度下降,是一种比较普遍并且影响比较差的安全隐患类型。
(三)病毒入侵计算机若是不能及时的对病毒进行有效的防护,就可能导致计算机中进入病毒,严重的话可能会危害电脑的安全系统,造成信息的卸扣,长此以往,还有可能造成电脑运行速度变慢,出现卡顿或是死机的情况。计算机病毒是一种能够在电脑中随意移动的程序,可能会经常存在于某个软件上,当使用该软件的时候,就可能会导致系统出现问题[2]。另外,病毒还可能会控制整个计算机系统,自动下载一些用户不需要的文件,造成一些不必要的麻烦。
(四)网络诈骗网络具有一定的开放性,更多的人们可以利用网络进行互动交流,这也给一些别有用心的人提供了犯罪的契机。一些不法分子也要运用社交平台进行诈骗等行为,或是散布虚假信息,一些安全意识比较差的用户就容易上当受骗,信以为真,进入不法分子的圈套。另外。当前还有一部分的用户安全意识比较差,在上网的过程中不采取保护措施,相关的安全软件也没有发挥出其应有的作用,或是有些用户过于自信,认为自身能够非常好的应对黑客,自身所处的网络环境很安全。
二、计算机网络安全隐患的管理措施
(一)提高管理者和用户的安全意识当前,由于管理者和用户网络安全意识的缺乏造成网络安全隐患的案例也屡见不鲜,所以,当前的首要任务是应该提高管理者和用户的安全意识,使得他们对于计算机安全的重视程度不断地推升,同时提高自身的防范能力,从根本上避免一些不必要的网络安全事故的发生。用户要结合自身计算机的实际情况,合理的安装一些杀毒软件,对然杀毒软件并不能对所有的病毒起到抵制的作用,但是却能够对一般的病毒起到抵御的作用,防止病毒的入侵和传播。所以,用户需要积极主动地去安装一些正版的杀毒软件,并且及时的进行病毒的查杀和清理。另外,计算机防火强的应用也是一种非常好的方式,在黑客入侵的时候,虽然可能不能抵御黑客的攻击,但是也会对一些重要的文件起到一个保护作用,也是有一定的积极意义是,所以用户也应该重视防护墙的应用。相关的管理者和技术人员,要对计算机病毒进行充分的了解,并且根据病毒类型,进行杀毒软件的研究和创新,更好的进行病毒的查杀。
(二)设置计算机网络访问权限计算机用户的安全意识比较低还体现在计算机网络访问权限的不界定,当前很多的用户其计算机都没有设置计算机网络访问权限,这也为一些不法分子提供了犯罪的契机,使得入侵电脑的门槛变得更低。所以用户要进行网络访问权的设置,这一操作能够更好的保证用户能够更加简单有效的保障自身的电脑不受黑客的攻击[3]。另外,合理的网络权限设置,要以不妨碍用户网络流畅以及安全使用为前提,使得相关的网络管理人员能够更好的做好网络监控,更好的保护用户的隐私。
(三)制定网络安全应急预案最后,要制定相应的网络安全应急预案,由于网络安全事故一旦发生,会迅速的传播,为了更好的降低损失,及时的控制安全事故,要做好应急预案,在第一时间去控制计算机网络安全隐患的影响范围和危害程度,及时的挽回损失。应急预案的设置应该注重安全隐患发生的区域,同时及时的做好调整,以便在问题出现的时候能够更好地发挥出应急预案的作用。
三、结语
综上所述,当前存在的一些计算机网络安全隐患对于计算机的正常使用带来了一定的威胁,所以要明确当前普遍存在的计算机网络安全的主要隐患,同时对其进行综合的分析,采取的积极有效的管理措施,使得用户能够正常的使用计算机,对网络安全事故进行有效的控制,同时促进计算机网络的长远发展。
D. 计算机网络存在的安全隐患及如何防范。
哥们儿,自己要养成良好的的上网习惯,不去乱七八糟的网站,不点陌生的连接,其实安装一款好的杀毒软件和安全软件,你可以安装一款360安全卫士的,它的木马防火墙,还是比较好用的。
E. 计算机网络,有弊端是什么
1.使自控能力差的同学沉溺网中,不能自拔,花费大量时间上网,从而影响学习成绩。
2.网络良莠并存,容易接触不良网页,如色情、暴力等。又因为学生常常容易受人影响、自控能力差、分辨能力弱,他们常常会因为网上不良内容而走上犯罪道路。
3.长时间上网容易造成大脑缺氧,从而造成精神萎靡、眼睛长期处于紧张状态容易造成近视。
4.一些长期长时间上网的学生容易产生孤独症,整天沉溺于幻想中脱离现实,而当他真正面对社会和人群的时候,就会因为想象和距离的问题产生退缩感,不敢正常与人沟通。
5.许多中学生因为打一些暴力游戏使自己模糊了真人与游戏对象的区别,常常无意识地模仿游戏来对待身边的人。
6.长期上网需要大量金钱,没有钱的时候,自控能力弱的人会采取违法的方式,不择手段地获取金钱从而走上犯罪道路。
7.网吧这些上网的地方往往是无业游民、瘾君子、罪犯的藏匿地点,在这些地方逗留时间太久往往会出意外,或受人引诱。
8.互联网中的不良信息和网络犯罪对青少年的身心健康和安全构成危害和威胁.
9.互联网使许多青少年沉溺于网络虚拟世界,脱离现实,也使一些青少年荒废学业。
10.青少年在充分享受着网络时代的快捷与方便的同时,其身心也正承受着网络负面效应的煎熬。信息网络对于玩酷追星、宣展自我、极富好奇心和冒险精神的年轻一代而言,是一个“挡不住诱惑”的新奇世界。由于网络技术尚存在着一些不成熟、不完善之处,加之网络管理、规范的相对滞后,信息网络对青少年网民心理的负面作用也日渐凸现并引起社会各界的广泛关注。这是需要我们审慎对待的。
11.一些青少年网民过分迷恋与网上的“ 人——机”式交往,爆炸般的网络信息,会加大青少年的心理负担和压力,引发“信息污染综合症”等心理障碍。
12.长时间的上网会使一些青少年沉溺其中不能自拔,产生对网络的过分依赖心理,成为“电子海洛因”的“吸食者”,染上“网成瘾症”等心理疾病。患者的行为与吸毒成瘾类似,一接触因特网就兴奋异常,没机会接触就寂寞难耐。可见,网瘾问题的心理危害不容小视。
13.青少年的自制力、理性发展都还未达到成人状态,所以很难控制自己,容易导致网瘾问题的出现。
F. 计算机网络中存在哪些安全隐患
这个问题问的比较大了,严格意义上讲,能列出的安全隐患数不胜数,看来这位老师对网络安全的理解也不是很深刻,居然用这个提法来问问题。
我主要通过下面的几个方面来说明如下:
计算机网络中存在哪些安全隐患? 首先我们要定义何为安全隐患? 安全隐患就是在安全策略执行后仍不能有效防范留下的安全漏洞,这个和网络环境和安全策略的关系可太大了,再说网络,计算机网络非常宽泛,广域网,局域网等,但是无论哪种网络,提到安全隐患倒不如问问安全威胁(网络的脆弱性在哪里)由于网络环境不一,故答案也不同啊? 这个问题问的实在是没有什么水平,更显示了提出这个问题的人没有什么实际的工作经验。如果硬是要回答这个问题,到不如这样说:计算机网络隐患主要体现在网络软件漏洞、网络设备缺陷、人员管理缺陷,无聊至极的问题!
G. 计算机网络的安全隐患有哪些
问题问比较大了严格意义上讲能列出安全隐患数胜数看来位老师对网络安全理解也深刻居用提法来问问题
我主要通过下面几方面来说明下:
计算机网络存哪些安全隐患
首先我们要定义何安全隐患
安全隐患安全策略执行仍能有效防范留下安全漏洞和网络环境和安全策略关系太大了再说网络计算机网络非常宽泛广域网局域网等无论哪种网络提安全隐患倒问问安全威胁(网络脆弱性哪里)由于网络环境故答案也同啊
问题问实没有水平更显示了提出问题人没有实际工作经验硬要回答问题样说:计算机网络隐患主要体现网络软件漏洞、网络设备缺陷、人员管理缺陷无聊至极问题
H. 网络存在哪些安全隐患及如何解决网络安全隐患
网络安全是指网络系统的硬件、软件和系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏,更改、泄露,系统连续可靠正常地运行,网络服务不中断。网络安全从本质上讲就是网络信息安全,包括静态的信息存储安全和信息传输安全。
进入21世纪以来,信息安全的重点放在了保护信息,确保信息在存储、处理、传输过程中及信息系统不被破坏,确保对合法用户的服务和限制非授权用户的服务,以及必要的防御攻击的措施。信息的保密性、完整性、可用性 、可控性就成了关键因素。
Internet的开放性以及其他方面因素导致了网络环境下的计算机系统存在很多安全问题。为了解决这些安全问题,各种安全机制、策略和工具被开发和应用。但是,即便是在这样的情况下,网络的安全依旧存在很大的隐患。
企业网络的主要安全隐患
随着企业的信息化热潮快速兴起,由于企业信息化投入不足、缺乏高水平的软硬件专业人才、以及企业员工安全意识淡薄等多种原因,网络安全也成了中小企业必须重视并加以有效防范的问题。病毒、间谍软件、垃圾邮件……这些无一不是企业信息主管的心头之患。
1.安全机制
每一种安全机制都有一定的应用范围和应用环境。防火墙是一种有效的安全工具,它可以隐藏内部网络结构,细致外部网络到内部网络的访问。但是对于内部网络之间的访问,防火墙往往无能为力,很难发觉和防范。
2.安全工具
安全工具的使用受到人为因素的影响。一个安全工具能不能实现期望的效果,在很大程度上取决于使用者,包括系统管理员和普通用户,不正当的设置就会产生不安全因素。
3.安全漏洞和系统后门
操作系统和应用软件中通常都会存在一些BUG,别有心计的员工或客户都可能利用这些漏洞想企业网络发起进攻,导致某个程序或网络丧失功能。有甚者会盗窃机密数据,直接威胁企业网络和企业数据的安全。即便是安全工具也会存在这样的问题。几乎每天都有新的BUG被发现和公布,程序员在修改已知BUG的同时还可能产生新的BUG。系统BUG经常被黑客利用,而且这种攻击通常不会产生日志,也无据可查。现有的软件和工具BUG的攻击几乎无法主动防范。
系统后门是传统安全工具难于考虑到的地方。防火墙很难考虑到这类安全问题,多数情况下,这类入侵行为可以经过防火墙而不被察觉。
第2页:网络安全探讨(二)
4.病毒、蠕虫、木马和间谍软件
这些是目前网络最容易遇到的安全问题。病毒是可执行代码,它们可以破坏计算机系统,通常伪装成合法附件通过电子邮件发送,有的还通过即时信息网络发送。
蠕虫与病毒类似,但比病毒更为普遍,蠕虫经常利用受感染系统的文件传输功能自动进行传播,从而导致网络流量大幅增加。
木马程序程序可以捕捉密码和其它个人信息,使未授权远程用户能够访问安装了特洛伊木马的系统。
间谍软件则是恶意病毒代码,它们可以监控系统性能,并将用户数据发送给间谍软件开发者。
5.拒绝服务攻击
尽管企业在不断的强化网络的安全性,但黑客的攻击手段也在更新。拒绝服务就是在这种情况下诞生的。这类攻击会向服务器发出大量伪造请求,造成服务器超载,不能为合法用户提供服务。这类攻击也是目前比较常用的攻击手段。
6.误用和滥用
在很多时候,企业的员工都会因为某些不经意的行为对企业的信息资产造成破坏。尤其是在中小企业中,企业员工的信息安全意识是相对落后的。而企业管理层在大部分情况下也不能很好的对企业信息资产做出鉴别。从更高的层次来分析,中小企业尚无法将信息安全的理念融入到企业的整体经营理念中,这导致了企业的信息管理中存在着大量的安全盲点和误区。
网络安全体系的探讨
1.防火墙
防火墙是企业网络与互联网之间的安全卫士,防火墙的主要目的是拦截不需要的流量,如准备感染带有特定弱点的计算机的蠕虫;另外很多硬件防火墙都提供其它服务,如电子邮件防病毒、反垃圾邮件过滤、内容过滤、安全无线接入点选项等等。
在没有防火墙的环境中,网络安全性完全依赖主系统的安全性。在一定意义上,所有主系统必须通力协作来实现均匀一致的高级安全性。子网越大,把所有主系统保持在相同的安全性水平上的可管理能力就越小,随着安全性的失策和失误越来越普遍,入侵就时有发生。
防火墙有助于提高主系统总体安全性。 防火墙的基本思想——不是对每台主机系统进行保护,而是让所有对系统的访问通过某一点,并且保护这一点,并尽可能地对外界屏蔽保护网络的信息和结构。
防火墙是一种行之有效且应用广泛的网络安全机制,防止Internet上的不安全因素蔓延到局域网内部。防火墙可以从通信协议的各个层次以及应用中获取、存储并管理相关的信息,以便实施系统的访问安全决策控制。 防火墙的技术已经经历了三个阶段,即包过滤技术、代理技术和状态监视技术。
第3页:网络安全探讨(三)
2.网络病毒的防范
在网络环境下,病毒传播扩散加快,仅用单机版杀毒软件已经很难彻底清除网络病毒,必须有适合于局域网的全方位杀毒产品。如果在网络内部使用电子邮件进行信息交换,还需要一套基于邮件服务器平台的邮件防病毒软件。所以最好使用全方位的防病毒产品,针对网络中所有可能的病毒攻击点设置对应的防病毒软件,并且定期或不定期更新病毒库,使网络免受病毒侵袭。
3.系统漏洞
解决网络层安全问题,首先要清楚网络中存在哪些安全隐患和弱点。面对大型我那个罗的复杂性和变化,仅仅依靠管理员的技术和经验寻找安全漏洞和风险评估是不现实的。最好的方法就是使用安全扫描工具来查找漏洞并提出修改建议。另外实时给操作系统和软件打补丁也可以弥补一部分漏洞和隐患。有经验的管理员还可以利用黑客工具对网络进行模拟攻击,从而寻找网络的薄弱点。
4.入侵检测
入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术,是一种用于检测计算机网络中违反安全策略行为的技术。在入侵检测系统中利用审计记录,能识别出任何不希望有的行为,从而达到限制这些活动,保护系统安全的目的。
5.内网系统安全
对于网络外部的入侵可以通过安装防火墙来解决,但是对于网络内部的入侵则无能为力。在这种情况下我们可以采用对各个子网做一个具有一定功能的审计文件,为管理员分析自己的网络运作状态提供依据。设计一个子网专用的监听程序监听子网内计算机间互联情况,为系统中各个服务器的审计文件提供备份。
企业的信息安全需求主要体现在迫切需要适合自身情况的综合解决方案。随着时间的发展,中小企业所面临的安全问题会进一步复杂化和深入化。而随着越来越多的中小企业将自己的智力资产建构在其信息设施基础之上,对于信息安全的需求也会迅速的成长。
总之,网络安全是一个系统工程,不能仅仅依靠防火墙等单个的系统,而需要仔细考虑系统的安全需求,并将各种安全技术结合在一起,与科学的网络管理结合在一起,才能生成一个高效、通用、安全的网络系统。
I. 计算机网络层次体系结构优缺点
OSI参考模型分为:应用层、表示层、会话层、传输层、网络层、数据链路层和物理层;TCP/IP参考模型分为:应用层、传输层、互联层和主机-网络层。
层次是人们处理复杂问题的基本方法。人们对于一些难以处理的复杂问题,通常是分解为若干个容易处理的小问题。如,在邮政通信系统中,全国乃至世界各地亿万人民之间的信件需要传送,解决这个复杂问题的基本方法是:将总体要实现的功能分配在不同的层次,每个层次要完成的服务以及要实现的过程都有明确的规定;不同地区的系统分为相同的层次,不同系统的同层次具有相同的功能。
计算机网络的层次与此相似,这样大大降低了处理复杂问题的难度,对复杂问题“分而治之”。