導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

淺析計(jì)算機(jī)網(wǎng)絡(luò)安全措施

文檔作者：孫遠(yuǎn)偉文檔來源：武漢交通職業(yè)學(xué)		點(diǎn) 擊數(shù)： 248 1	更新時(shí)間： 2020年12月07日
下載地址：點(diǎn)擊這里	文件大?。?195.12 KB 共2頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁]

本文件共2頁，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?95.12 KB 共2頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：我國(guó)企業(yè)實(shí)施ERP管理風(fēng)險(xiǎn)的識(shí)別與控制

上一篇：基于SCOR模型的醫(yī)藥行業(yè)供應(yīng)鏈風(fēng)險(xiǎn)識(shí)別研究

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

淺析計(jì)算機(jī)網(wǎng)絡(luò)安全措施
孫遠(yuǎn)偉
(武漢交通職業(yè)學(xué)院湖北430065)
【摘要】計(jì)算機(jī)網(wǎng)絡(luò)作為一種網(wǎng)絡(luò)形式，有很強(qiáng)的互連性和開放性，其不均勻分布的終端和多樣性的聯(lián)接方式使其已
被攻擊，因此，如何做到網(wǎng)絡(luò)信息的保密和安全是我們亟待思考的問題。廣域網(wǎng)中往往潛伏著許多自然存在或人為設(shè)置的危
險(xiǎn)因素，局域網(wǎng)也不例外。我們?cè)谠O(shè)置計(jì)算機(jī)網(wǎng)絡(luò)安全措施時(shí)應(yīng)從這些危險(xiǎn)因素入手，使其能全方位地處理各種安全威脅，
真正實(shí)現(xiàn)互聯(lián)網(wǎng)信息的完整、實(shí)用和安全。本文分析了現(xiàn)目前計(jì)算機(jī)網(wǎng)絡(luò)中潛在的危險(xiǎn)因素，從物理安全方面、訪問控制方
面、數(shù)據(jù)加密方面和網(wǎng)絡(luò)管理方面闡述了計(jì)算機(jī)網(wǎng)絡(luò)安全的措施以及策略。
【關(guān)鍵詞】計(jì)算機(jī)網(wǎng)絡(luò)；網(wǎng)絡(luò)安全；安全策略；安全措施
中圖分類號(hào)：TP393．08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009—6833【2015)04—110一02
0引言
在這個(gè)網(wǎng)絡(luò)普及的時(shí)代，人們可以借助它及時(shí)獲取需要的
信息，完成遠(yuǎn)距離的交流、購物等等。但與此同時(shí)，它也承擔(dān)
著來自計(jì)算機(jī)病毒、外網(wǎng)人員入侵、商業(yè)機(jī)密竊取等的潛在風(fēng)
險(xiǎn)，現(xiàn)在許多毒品販賣者、色情服務(wù)交易者、銀行盜竊團(tuán)隊(duì)都
利用互聯(lián)網(wǎng)展開其違法活動(dòng)，這不僅加重了互聯(lián)網(wǎng)管理人員的
工作負(fù)擔(dān)，而且威脅到了網(wǎng)絡(luò)用戶的財(cái)務(wù)安全和信息安全。如
何保障互聯(lián)網(wǎng)使用安全，讓人們既可充分享受網(wǎng)絡(luò)便利，又可
不受自身財(cái)務(wù)泄漏和信息泄漏的威脅，己成為互聯(lián)網(wǎng)安全管理
人員亟待解決的問題之一。
1公共網(wǎng)絡(luò)的潛在威脅
計(jì)算機(jī)網(wǎng)絡(luò)主要面臨兩大威脅：一、互聯(lián)網(wǎng)信息(軟件)；
二、互聯(lián)網(wǎng)設(shè)備(硬件)。其具體的危險(xiǎn)因素有以下幾點(diǎn)：
(1)自然存在的危險(xiǎn)因素：如天氣原因致使線路不通、設(shè)
備故障、數(shù)據(jù)丟失，自然災(zāi)害致使數(shù)據(jù)泄漏、網(wǎng)絡(luò)癱瘓等。甚
至有些打印機(jī)或顯示屏的電磁輻射能被數(shù)據(jù)接收器在幾十米以
外檢測(cè)出，且能將其轉(zhuǎn)換為原始數(shù)據(jù)。
(2)人為操作錯(cuò)誤：很多時(shí)候，用戶的不恰當(dāng)操作行為會(huì)
帶來安全隱患。例如，他們把自身賬號(hào)與他人共享，隨意將賬
號(hào)轉(zhuǎn)借他人，密碼設(shè)置過于簡(jiǎn)單，密保工作不夠到位等等。程
序操作員的失誤操作(如安全配置不合理)也會(huì)帶來安全隱患。
(3)人為的惡意攻擊：目前，這是我國(guó)互聯(lián)網(wǎng)安全面臨的
最大威脅，其包括互聯(lián)網(wǎng)犯罪和他人攻擊。攻擊方式分為主動(dòng)
和被動(dòng)兩種。主動(dòng)攻擊是指攻擊人員選擇性的以某種途徑破環(huán)
信息的完整性和有效性；被動(dòng)攻擊是指在不破壞當(dāng)前網(wǎng)絡(luò)正常
運(yùn)行環(huán)境的前提下截取、盜竊或破譯各種機(jī)密信息。兩種攻擊
方式都對(duì)互聯(lián)網(wǎng)信息安全產(chǎn)生了極大威脅，造成互聯(lián)網(wǎng)信息泄
露。
(4)網(wǎng)絡(luò)軟件的缺陷和后門：至今還沒有哪款軟件談得上
完美，其總有自身的漏洞和缺陷，hacker在襲擊網(wǎng)絡(luò)內(nèi)部時(shí)往
往會(huì)從這些漏洞和缺陷入手，這使得他們事半功倍。再者，每
款軟件的后門是由該軟件的設(shè)計(jì)人員所設(shè)置，它是為了設(shè)計(jì)人
員自身的使用方便而設(shè)置，一旦它被打開，信息泄露的風(fēng)險(xiǎn)將
大大增加。
2計(jì)算機(jī)網(wǎng)絡(luò)安全的策略和措施
2．1物理安全措施
物理安全措施是針對(duì)計(jì)算機(jī)硬件安全而設(shè)置的，它的主要
目的是確保計(jì)算機(jī)系統(tǒng)、顯示屏、服務(wù)器不受自然災(zāi)害、天氣
因素的影響，不被他人蓄意破壞或攻擊；可以對(duì)用戶身份和權(quán)
限進(jìn)行驗(yàn)證，阻攔用戶的越權(quán)行為；為網(wǎng)絡(luò)系統(tǒng)建立一個(gè)電磁
兼容環(huán)境保證其正常工作；在現(xiàn)實(shí)生活中制定一個(gè)健全的安全
管理?xiàng)l例，減少非法入侵或破壞網(wǎng)絡(luò)控制室的不良安全事件的
發(fā)生。其中，抑制和制止電磁泄漏是物理安全措施的核心。
2．2訪問控制措施
訪問控制是互聯(lián)網(wǎng)安全措施的核心部分，其主要目的是確
保網(wǎng)絡(luò)數(shù)據(jù)不被非法盜用或非法訪問。它在維護(hù)網(wǎng)絡(luò)信息安全
和網(wǎng)絡(luò)資源保密性中起了重要作用。雖然說健全的網(wǎng)絡(luò)安全環(huán)
境需要各方面安全措施的協(xié)調(diào)交互才能維系，但訪問控制可以
被稱作這種種安全措施的奠基者和領(lǐng)導(dǎo)人。下面將從幾個(gè)方面
論述訪問控制措施：
(1)網(wǎng)絡(luò)入口控制
網(wǎng)絡(luò)入口控制是網(wǎng)絡(luò)訪問安全措施的第一道防線。它直接
決定了何種用戶可以成功登錄網(wǎng)站并獲取網(wǎng)站資源信息，決定
了用戶具體登錄窗口和登錄時(shí)長(zhǎng)。其主要流程如下：①識(shí)別和
驗(yàn)證用戶名；②識(shí)別和核對(duì)用戶密碼；⑧用戶賬號(hào)的缺省限制
檢查。用戶只要不能通過三個(gè)關(guān)卡中的任何一個(gè)，就無法訪問
該網(wǎng)絡(luò)。
(2)目錄訪問權(quán)限控制
用戶在網(wǎng)絡(luò)訪問時(shí)擁有文件、目錄或其他設(shè)備的訪問權(quán)限。
當(dāng)其對(duì)一級(jí)目錄發(fā)出指令后，該指令不僅對(duì)一級(jí)目錄產(chǎn)生作用，
還對(duì)一級(jí)目錄以下的子目錄產(chǎn)生作用，他們還能進(jìn)一步對(duì)子目
錄繼續(xù)發(fā)出指令。
(3)屬性安全監(jiān)控
互聯(lián)網(wǎng)管理人員在使用目錄、文件或其他設(shè)備時(shí)往往會(huì)對(duì)
其屬性進(jìn)行指定。屬性安全監(jiān)控就是將目錄、文件或其他設(shè)備
與其屬性連接起來，監(jiān)控其屬性安全，相當(dāng)于在權(quán)限監(jiān)控的基
礎(chǔ)上提供進(jìn)一步的安全監(jiān)控。先將所有網(wǎng)絡(luò)資源標(biāo)出一組安全
屬性，該屬性包含以下多個(gè)方面的訪問權(quán)限：文件中數(shù)據(jù)的錄
入，文件的復(fù)制，文件和目錄的刪除、新增或修改，文件的執(zhí)
行、隱藏、共享等等。屬性的確立對(duì)重要文件或目錄具有保護(hù)
作用，能限制用戶執(zhí)行、刪除、修改文件。
(4)互聯(lián)網(wǎng)服務(wù)器權(quán)限設(shè)定
在互聯(lián)網(wǎng)服務(wù)器上我們可以進(jìn)行許多操作，如安裝或刪除
網(wǎng)絡(luò)軟件、裝載或卸載網(wǎng)絡(luò)模塊等等。在進(jìn)行互聯(lián)網(wǎng)服務(wù)器權(quán)
限設(shè)定時(shí)，可以設(shè)定密碼鎖定服務(wù)器控制處，杜絕普通用戶隨
意更改、刪除有用數(shù)據(jù)或信息：還可以限制服務(wù)器登錄時(shí)長(zhǎng)，
對(duì)非法用戶進(jìn)行安全監(jiān)測(cè)。
(5)互聯(lián)網(wǎng)監(jiān)控
互聯(lián)網(wǎng)管理人員要隨時(shí)監(jiān)測(cè)和掌控互聯(lián)網(wǎng)的變化，而網(wǎng)絡(luò)
后臺(tái)也要將用戶訪問互聯(lián)網(wǎng)信息的所有行為進(jìn)行存檔。網(wǎng)絡(luò)后
臺(tái)可以使用符號(hào)、音頻、圖片等方法把不合法的行為反饋給互
聯(lián)網(wǎng)管理人員，而管理人員會(huì)針對(duì)這些違法行為采取一定措施。
同時(shí)，針對(duì)已鏈接互聯(lián)網(wǎng)的違法者，網(wǎng)絡(luò)后臺(tái)會(huì)對(duì)其嘗試行為
進(jìn)行計(jì)數(shù)，當(dāng)這種違法行為的次數(shù)超過上限，此用戶就會(huì)被控
萬方數(shù)據(jù)
制。
(6)互聯(lián)網(wǎng)節(jié)點(diǎn)與端口的保護(hù)措施
互聯(lián)網(wǎng)中網(wǎng)絡(luò)后臺(tái)常通過關(guān)閉相關(guān)裝置恢復(fù)原調(diào)制信號(hào)功
能和回訪系統(tǒng)等方式來保障端口的安全性，并通過改變?cè)械?
信息進(jìn)一步對(duì)節(jié)點(diǎn)的信息進(jìn)行識(shí)別。其中，回訪系統(tǒng)可以識(shí)別
代替原用戶的違法賬戶，而關(guān)閉相關(guān)裝置恢復(fù)原調(diào)制信號(hào)功能
的這種措施就能使其免受Hacker程序的入侵。同時(shí)，互聯(lián)網(wǎng)對(duì)
后臺(tái)和賬戶進(jìn)行雙向掌握。相關(guān)賬戶要具有驗(yàn)證器，對(duì)其信息
作出識(shí)別后，方可鏈接進(jìn)入。接著，后臺(tái)與賬戶還要彼此進(jìn)行
識(shí)別。
(7)防火墻設(shè)置
防火墻作為一種新興的保障用戶能安全使用互聯(lián)網(wǎng)的隔離
技術(shù)，可以阻斷針對(duì)互聯(lián)網(wǎng)的非法訪問，是隔離內(nèi)外網(wǎng)的一種
安全屏障。輸入和輸出的所有信號(hào)和數(shù)據(jù)都要通過防火墻這一
安全防線，這樣就可以阻擋黑客的攻擊。
2．3數(shù)據(jù)加密措施
數(shù)據(jù)加密是一種發(fā)展較為成熟的，能保障互聯(lián)網(wǎng)安全的技
術(shù)，也可叫做密碼學(xué)。這種技術(shù)按照一定的原則改變?cè)袛?shù)據(jù)
信息，即所謂的加密，增加其隱蔽性，使得外界無法讀取相關(guān)
信息，從而對(duì)其進(jìn)行保護(hù)。它是很多安全策略的基礎(chǔ)。經(jīng)過改
變的數(shù)據(jù)信息即使在使用過程中被外部獲取，其原有的數(shù)據(jù)信
息也不會(huì)被其破譯。
2．4互聯(lián)網(wǎng)安全管理措施
互聯(lián)網(wǎng)的安全不僅僅要依靠以上提出的策略，還要依靠合
(上接第108頁)
分，并且對(duì)數(shù)據(jù)通道進(jìn)行授權(quán)處理，對(duì)網(wǎng)絡(luò)訪問權(quán)限進(jìn)行適當(dāng)
的限制和隔離，對(duì)網(wǎng)絡(luò)安全進(jìn)行控制。
3．5安全審計(jì)
要想做好安全設(shè)計(jì)工作，就必須要對(duì)網(wǎng)絡(luò)信息的安全性能
和穩(wěn)定性進(jìn)行綜合提升，在實(shí)際工作過程中，合理的利用網(wǎng)絡(luò)
對(duì)原始數(shù)據(jù)包進(jìn)行綜合分析和監(jiān)控。同時(shí)，通過對(duì)審計(jì)手段的
利用，對(duì)原始信息進(jìn)行還原，對(duì)網(wǎng)絡(luò)訪問過程中涉及到的關(guān)鍵
信息進(jìn)行準(zhǔn)確記錄，對(duì)上網(wǎng)時(shí)間、網(wǎng)絡(luò)方位、郵件等不同的訪
問形式都要做好記錄，從而確保業(yè)務(wù)科學(xué)、有序的進(jìn)行。
4結(jié)束語
綜上所述，大數(shù)據(jù)時(shí)代的到來，在給發(fā)展帶來機(jī)遇的同時(shí)，
也帶來了新的挑戰(zhàn)。在大數(shù)據(jù)時(shí)代，對(duì)網(wǎng)絡(luò)進(jìn)行應(yīng)用，必須要
加強(qiáng)對(duì)信息安全的保護(hù)。在實(shí)際工作中，要想實(shí)現(xiàn)大數(shù)據(jù)的隱
私和安全保護(hù)，就必須要從大數(shù)據(jù)安全存在的漏洞入手，積極
發(fā)展數(shù)據(jù)溯源、運(yùn)行數(shù)據(jù)溯源、身份驗(yàn)證的技術(shù)手段對(duì)數(shù)據(jù)進(jìn)
行保護(hù)。此外，還應(yīng)當(dāng)真對(duì)網(wǎng)絡(luò)安全監(jiān)理相應(yīng)的法規(guī)，一手抓
理的管理方式和嚴(yán)謹(jǐn)?shù)姆审w系，從而保障互聯(lián)網(wǎng)運(yùn)行的安全
性，從而讓用戶可以放心使用?；ヂ?lián)網(wǎng)相關(guān)的安全管理措施包
含以下幾方面：管理級(jí)別與界限的明確；互聯(lián)網(wǎng)系統(tǒng)維修保護(hù)
措施以及應(yīng)急方案的制定；相關(guān)互聯(lián)網(wǎng)運(yùn)行步驟和工作者進(jìn)出
數(shù)據(jù)中心管理?xiàng)l款的制定等。我們要從各方面考慮威脅互聯(lián)網(wǎng)
安全的一切因素。在技術(shù)過硬的同時(shí)，更關(guān)鍵的是要具備合理
的管理制度、周詳?shù)谋Ｕ洗胧┮约敖鉀Q問題的嚴(yán)密方案。在制
定互聯(lián)網(wǎng)安全目標(biāo)的同時(shí)，其相應(yīng)的投入也需要仔細(xì)衡量，從
而保留可行性最大的方案并實(shí)行。當(dāng)上訴步驟完成后，安全管
理不能松懈，實(shí)施合理的管理策略才算從真正意義上保障了互
聯(lián)網(wǎng)的安全。所以，完美的互聯(lián)網(wǎng)安全保障策略要包含互聯(lián)網(wǎng)
的每個(gè)方面。其中，合理的管理就是不能忽視的重要部分。
3結(jié)束語
在信息時(shí)代的大背景下，互聯(lián)網(wǎng)已深入人們的生活。人們
對(duì)互聯(lián)網(wǎng)的使用越多，互聯(lián)網(wǎng)被非法者利用的可能性就越大，
導(dǎo)致的有害影響也會(huì)越大。所以大家應(yīng)該警醒并嚴(yán)肅對(duì)待。而
健全互聯(lián)網(wǎng)安全保障體系并積極實(shí)行才是確?；ヂ?lián)網(wǎng)真正安全
的不二法門。
參考文獻(xiàn)：
【1】1前導(dǎo)工作室譯．網(wǎng)絡(luò)安全技術(shù)內(nèi)幕【M】．北京：機(jī)械工業(yè)出版
社．1999．
【2】劉華東網(wǎng)絡(luò)與通信安全技術(shù)【M】．北京：人民郵電出版社．2002．
[3]羅明宇，盧錫城，盧澤新．計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)叮計(jì)算機(jī)科
學(xué)．2000．
技術(shù)，一手抓政策，
安全進(jìn)行保護(hù)。
參考文獻(xiàn)：
兩方面同時(shí)入手，全面對(duì)大數(shù)據(jù)的隱私和
【1]鄭晨陽面向大數(shù)據(jù)的網(wǎng)絡(luò)安全策略研究U]．?dāng)?shù)字圖書館論
壇．2014．
【2]劉小霞，陳秋月，大數(shù)據(jù)時(shí)代的網(wǎng)絡(luò)搜索與個(gè)人信息保護(hù)Ⅱ】．現(xiàn)
代傳播．2014．
【3】傅則恒．大數(shù)據(jù)時(shí)代網(wǎng)絡(luò)信息安全的風(fēng)險(xiǎn)與對(duì)策【J】．中國(guó)電子
商務(wù)．2014．
【4】張震．大數(shù)據(jù)時(shí)代高校網(wǎng)絡(luò)安全存在的隱患及對(duì)策卟華人時(shí)
刊(中旬刊)．2014．
f51侯林．大數(shù)據(jù)時(shí)代我國(guó)公民個(gè)人信息安全的現(xiàn)狀及保護(hù)對(duì)策
Ⅱ】．才智．2013．
[6降珩，武雪芳，張朝亮．信息安全中隱私保護(hù)數(shù)據(jù)挖掘相關(guān)技術(shù)
探究U]．電子制作．2013．
作者簡(jiǎn)介：
周鵬(1987一)，男，碩士，研究方向：計(jì)算機(jī)。
(上接第109頁) 研究毅的網(wǎng)絡(luò)安全技術(shù)，及時(shí)調(diào)整網(wǎng)絡(luò)安全防范策略，不斷完
隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展，學(xué)校建立的寬帶校園網(wǎng)越來越強(qiáng)調(diào)善圖書館網(wǎng)絡(luò)安全防御體系。
網(wǎng)絡(luò)的可運(yùn)營(yíng)性和可管理性，具體包括：對(duì)用戶的認(rèn)證、計(jì)費(fèi)， 參考文獻(xiàn)：
IP地址分配，對(duì)業(yè)務(wù)的支持能力和運(yùn)營(yíng)能力等方面。其中用戶[11馬敏，劉芳蘭，寧嬌麗．高校數(shù)字圖書館網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析與策
認(rèn)證技術(shù)是構(gòu)建網(wǎng)絡(luò)安全管理系統(tǒng)的關(guān)鍵技術(shù)。認(rèn)證技術(shù)是指略Ⅱ】．中國(guó)安全科學(xué)學(xué)報(bào)．2010．
能夠?qū)π畔⑹瞻l(fā)方進(jìn)行真實(shí)身份鑒別的技術(shù)，是保護(hù)網(wǎng)絡(luò)信息【2】鄒晴楓．圖書館網(wǎng)絡(luò)安全防御體系的研究與構(gòu)建Ⅱ】圖書館理
資源安全的第一道大門，它的任務(wù)是識(shí)別、驗(yàn)證網(wǎng)絡(luò)信息系統(tǒng)論與實(shí)踐．2012．
中用戶身份的合法性和真實(shí)性，按制定的安全策略授權(quán)訪問系【3】顏昌茂月吟劍，李鵬．高校圖書館網(wǎng)絡(luò)安全系統(tǒng)的構(gòu)建Ⅱ】．情報(bào)
統(tǒng)資源，并將非法訪問者拒之門外。是網(wǎng)絡(luò)安全技術(shù)的重要組探索．2014．
成部分之一。認(rèn)證可以采用很多種方式進(jìn)行比如RADIUS、【4】趙曉紅，雒偉群，劉偉光，張孝飛．高校圖書館網(wǎng)絡(luò)安全分析與
PPPOE、WEB／POTm虬和802．1X認(rèn)證技術(shù)。防護(hù)策略Ⅱ】．計(jì)算機(jī)與信息技術(shù)．2009．
總之，隨著網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，新的網(wǎng)絡(luò)安全問題必將基金項(xiàng)目：本文是河北省教育廳人文社會(huì)科學(xué)研究項(xiàng)目
不斷產(chǎn)生，圖書館網(wǎng)絡(luò)環(huán)境將更加復(fù)雜多變，圖書館網(wǎng)絡(luò)也會(huì)(SZl41274)和河北省人力資源和社會(huì)保障廳研究課題
面對(duì)越來越多的安全威脅(網(wǎng)絡(luò)安全管理人員需要不斷學(xué)習(xí)和(JRSHZ一2014—01035)系列文章之一。
萬方數(shù)據(jù)

網(wǎng)友評(píng)論 more

綜合安全論文最新內(nèi)容

09-21