導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

影響網(wǎng)絡(luò)信息安全因素探析

文檔作者：楊斌		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年04月26日
下載地址：點(diǎn)擊這里	文件大?。?1022.38 KB 共2頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁]

本文件共2頁，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?022.38 KB 共2頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：移動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)信息安全

上一篇：淺談企業(yè)局域網(wǎng)信息安全

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

衛(wèi)3曩曼曩里翻
影響網(wǎng)絡(luò)信息安全因素探析
◆楊斌
O引畜
隨著社會(huì)科技的不斷發(fā)展，互聯(lián)網(wǎng)技術(shù)如雨后春筍般在全球
范圍內(nèi)崛起，方便了人們的生活。但是，網(wǎng)絡(luò)信息化在方便人們
生活的同時(shí)，也向人們帶來了來自網(wǎng)絡(luò)的安全方面的巨大威脅
(黑客入侵、病毒以及數(shù)據(jù)被竊等)。面對(duì)這類的安全威脅盡管
人們已經(jīng)利用一些軟件技術(shù)(代理服務(wù)器、防火墻等)進(jìn)行防護(hù)，
然而，無論是國(guó)內(nèi)或者是國(guó)外，都無法長(zhǎng)久避免，因此，網(wǎng)絡(luò)信
息安全方面的問題，已成為廣大計(jì)算機(jī)技術(shù)人員研究探討的主要
話題。
1計(jì)算機(jī)罔絡(luò)信息安全i‘的戚■
1．1 固有的安全漏洞
一般來講，不論是新的操作系統(tǒng)或是應(yīng)用性軟件的上市都存
在著潛在的安全漏洞，換句話來講就是幾乎所有的軟件或系統(tǒng)都
存在著安全漏洞，而且這些漏洞是很難修補(bǔ)的。bufferoverflow(即
緩沖區(qū)溢出)被入侵者利用的幾率很大。很多系統(tǒng)不用對(duì)緩沖區(qū)
以及程序進(jìn)行審查就可以錄入各種長(zhǎng)度的數(shù)據(jù)，而溢出部分直接
存放在了堆棧內(nèi)，影響系統(tǒng)命令的正常執(zhí)行，這也對(duì)入侵者提供
了便捷。入侵者往往會(huì)利用這樣的漏洞，將一些超出緩沖區(qū)處理
長(zhǎng)度的執(zhí)行命令發(fā)送至將要攻擊的計(jì)算機(jī)，這樣原本處于穩(wěn)定狀
態(tài)的操作系統(tǒng)將被破壞，而入侵者只要攻擊性的字符輸入，就可
以清晰的了解到系統(tǒng)的根目錄。入侵者利用典型的攻擊就可以將
系統(tǒng)資源損壞或者耗盡，或者使得系統(tǒng)無法正常地處理程序。
1．2計(jì)算機(jī)病毒
計(jì)算機(jī)病毒在數(shù)據(jù)文件以及可執(zhí)行程序中隱藏、存儲(chǔ)以及執(zhí)
行，人們幾乎不能立刻識(shí)別，而且得到觸發(fā)后將會(huì)自動(dòng)獲取系統(tǒng)
中的可執(zhí)行程序。計(jì)算機(jī)病毒具有非常強(qiáng)的破壞性、可觸發(fā)性、
傳染性以及潛伏性，通過運(yùn)行程序或者傳送文件亦或是復(fù)制文件
等操作來快速傳播。計(jì)算機(jī)病毒在人們的日常生活中主要的傳播
途徑有網(wǎng)絡(luò)、光盤、硬盤以及軟盤。計(jì)算機(jī)病毒不僅可以導(dǎo)致操
作系統(tǒng)運(yùn)行效率降低，而且極有可能將文件損壞，亦有可能將文
件刪除，導(dǎo)致數(shù)據(jù)丟失且無法恢復(fù)，更為嚴(yán)重的是導(dǎo)致系統(tǒng)硬件
被破壞，致使很多種不可估測(cè)的后果發(fā)生。近幾年來，網(wǎng)絡(luò)快速
地成為了計(jì)算機(jī)惡性病毒傳播的主要手段，這些惡性的計(jì)算機(jī)網(wǎng)
絡(luò)病毒(熊貓燒香、CIH病毒等等)的破壞性是非常大的，他們
給網(wǎng)絡(luò)以及人們的生活造成了很多不可估量的損失。
1．3人為性的惡意攻擊
計(jì)算機(jī)網(wǎng)絡(luò)信息安全面臨的最大的威脅之一就是人為性的
惡意攻擊。一般情況下將惡意攻擊分為被動(dòng)攻擊與主動(dòng)攻擊。通
過破譯、竊取以及截獲的手段，在網(wǎng)絡(luò)的正常工作不受到任何影
響之下獲取得機(jī)密信息的方式稱之為被動(dòng)攻擊：采用各種方式且
有選擇性的使得信息的完整性、有效性得到破壞的方式稱之為主
動(dòng)攻擊。被動(dòng)攻擊與主動(dòng)攻擊都會(huì)給計(jì)算機(jī)網(wǎng)絡(luò)信息帶來嚴(yán)重的
毀壞性，而且會(huì)泄露重要的信息及數(shù)據(jù)。目前人們使用的網(wǎng)絡(luò)軟
件均存在著或多或少的漏洞及缺陷，利用網(wǎng)絡(luò)采用非法入侵的手
段來攻擊、獲取或者竊聽重要信息是網(wǎng)絡(luò)黑客慣用的手法，不僅
使得計(jì)算機(jī)網(wǎng)絡(luò)信息的使用狀態(tài)得到了非法破壞或者修改，而且
丟失了數(shù)據(jù)并造成系統(tǒng)癱瘓，給人們的生活以及經(jīng)濟(jì)帶來了極大
的損失。
2計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防護(hù)策略
2．1漏洞補(bǔ)丁程序的及時(shí)安裝
在計(jì)算機(jī)網(wǎng)絡(luò)信息受到攻擊過程中可以被利用的缺陷之一
是漏洞，漏洞可以是配置不當(dāng)或者功能設(shè)計(jì)問題亦或是程序缺陷
更或是硬件的以及軟件的等等。美國(guó)Miller一份研究報(bào)告指出沒
有缺陷或者漏洞的軟件是不存在的?，F(xiàn)如今，利用軟件漏洞攻擊
網(wǎng)絡(luò)的黑客或者病毒在逐年增加，例如說令人談之色變的“熊貓
燒香”病毒就是利用Vista系統(tǒng)漏洞進(jìn)行病毒傳播，微軟的RPC
漏洞是“攻擊波病毒”傳播的主要憑借。如果漏洞存在在系統(tǒng)程序
中，就會(huì)有安全隱患存在。基于此，軟件商會(huì)在一定的時(shí)間內(nèi)發(fā)
布一些補(bǔ)丁程序來糾正這些漏洞。對(duì)于這類的補(bǔ)丁程序，使用者
應(yīng)該及時(shí)安裝，以便有效的、科學(xué)的將這些漏洞程序帶來的安全
隱患消滅在萌芽狀態(tài)。亦可以使用一些漏洞掃描器(tiger軟件、
tripw眈軟件以及COPS軟件等)來進(jìn)行漏洞的掃描，還可以使
用一些防護(hù)軟件(瑞星安全助手件或者360安全衛(wèi)士等)對(duì)漏洞
進(jìn)行掃描且及時(shí)下載漏洞補(bǔ)丁進(jìn)行修復(fù)。
2．2防火墻和殺毒軟件的快速安裝
網(wǎng)絡(luò)防火墻是一種強(qiáng)化網(wǎng)絡(luò)之間的訪問控制的技術(shù)，它對(duì)于
內(nèi)部網(wǎng)絡(luò)資源的訪問有所限制以阻止外部網(wǎng)絡(luò)用戶采用非法的
方式進(jìn)行內(nèi)部網(wǎng)絡(luò)而非法獲取信息。而且可以檢測(cè)兩個(gè)或者多個(gè)
網(wǎng)絡(luò)之間的傳輸數(shù)據(jù)，確定網(wǎng)絡(luò)間是否可以進(jìn)行通信，從而確保
網(wǎng)絡(luò)信息的安全。一般將網(wǎng)絡(luò)防火墻分為監(jiān)測(cè)型、地址轉(zhuǎn)換型或
代理型以及過濾型。
幾乎所有的計(jì)算機(jī)用戶都采用了安裝殺毒軟件的防護(hù)措施。
而殺毒軟件是病毒的克星，不僅可以查殺一般性的病毒而且有的
殺毒軟件可以抵御木馬病毒或者黑客軟件的侵入。但需要提醒廣
大用戶的是只有定期的更新或者升級(jí)殺毒軟件，才能使得殺毒軟
件的效果發(fā)揮最大化、最優(yōu)化。
2．3用戶賬號(hào)安全的增強(qiáng)
黑客攻擊網(wǎng)絡(luò)系統(tǒng)常采用的方法之一就是獲取用戶的賬號(hào)
與密碼，用戶的賬號(hào)涉及的面非常廣泛，有網(wǎng)銀、郵箱以及系統(tǒng)
登錄或者各類使用軟件的登錄賬號(hào)。對(duì)于用戶賬號(hào)安全的增強(qiáng)首
先可以將用戶賬號(hào)的密碼復(fù)雜化，其次對(duì)于不同的賬號(hào)不使用相
似或者相同的密碼，對(duì)于賬號(hào)及密碼可以采用字母、符號(hào)以及數(shù)
字組合的方式進(jìn)行設(shè)置，對(duì)于密碼可以采用以長(zhǎng)為主定期更換的
方式。
2．4入侵檢測(cè)和網(wǎng)絡(luò)監(jiān)控技術(shù)
隨著社會(huì)科技的進(jìn)步，近些年來研發(fā)了一種計(jì)算機(jī)網(wǎng)絡(luò)信息
安全防范技術(shù)即入侵檢測(cè)技術(shù)。入侵檢測(cè)與網(wǎng)絡(luò)監(jiān)控技術(shù)綜合運(yùn)
用了推理、密碼學(xué)、人工智能、網(wǎng)絡(luò)通信技術(shù)以及統(tǒng)計(jì)技術(shù)等方
法與技術(shù)，其目的在于將觀測(cè)計(jì)算機(jī)系統(tǒng)或者網(wǎng)絡(luò)中出現(xiàn)的濫用
或者入侵的信息及時(shí)通知給使用者，防患于未然。入侵檢測(cè)與網(wǎng)
絡(luò)監(jiān)控技術(shù)按照分析技術(shù)的不同可以劃分為統(tǒng)計(jì)分析法與簽名
分析法。
2．5對(duì)于陌生人發(fā)來的郵件不要回復(fù)
一些入侵者一般會(huì)借用一些網(wǎng)站或者企業(yè)的名號(hào)，用一些稀
奇古怪的緣由發(fā)送一份電子郵件，上面有可能要求輸入某些賬號(hào)
的用戶名及電子密碼，假如你輸入了用戶名及密碼，接著按回車
或者確定的瞬間，你的這個(gè)賬戶的用戶名及密碼就會(huì)直接回復(fù)到
入侵者的電子郵箱，因此，對(duì)于陌生人的電子郵件需要慎重考慮，
不要被一些誘惑性的東西所誘惑，確定了郵件的真實(shí)性后，再回
復(fù)，對(duì)于無法確認(rèn)的不要進(jìn)行回復(fù)。
2．6對(duì)于間諜軟件進(jìn)行防范
對(duì)于間諜軟件的防范，我們可以采取以下步驟，①在斷網(wǎng)的
情況下，備份重?cái)?shù)據(jù)及注冊(cè)表；②下載反間諜的軟件；③對(duì)計(jì)算
(下轉(zhuǎn)第13頁)
萬方數(shù)據(jù)
衛(wèi)3曩里曩要強(qiáng)
的影響，不論三個(gè)安全屬性賦值大小
同的。
3．2綜合評(píng)定方法二：對(duì)數(shù)法
它們對(duì)資產(chǎn)的影響都是相4應(yīng)用實(shí)例
考查實(shí)際經(jīng)驗(yàn)，資產(chǎn)價(jià)值并不隨著三個(gè)安全屬性值的增加而
線性增加，最為重要的一個(gè)屬性對(duì)資產(chǎn)最終價(jià)值的確定影響最
大。為了體現(xiàn)最高屬性的主導(dǎo)作用，在不考慮三個(gè)安全屬性權(quán)值
的情況下，可以用下列公式計(jì)算資產(chǎn)價(jià)值：
AssetValue=Roundl{L092[(2‘”‘+2?+2?‘1)／3】)
L092[]表示取以2為底的對(duì)數(shù)，其他符號(hào)含義不變。
該方法首先利用指數(shù)運(yùn)算將資產(chǎn)的三個(gè)安全屬性值進(jìn)行放
大，然后取其算術(shù)平均數(shù)，最后通過對(duì)數(shù)運(yùn)算將其還原，本文稱
之為對(duì)數(shù)法。公式中的底數(shù)2代表了安全屬性賦值對(duì)資產(chǎn)最終價(jià)
值的影響，資產(chǎn)的三個(gè)安全屬性的賦值每相差?1’，經(jīng)過指數(shù)運(yùn)
算它們對(duì)資產(chǎn)最終價(jià)值的影響就相差兩倍，最高屬性對(duì)資產(chǎn)價(jià)值
的主導(dǎo)作用由此得以體現(xiàn)。相對(duì)于均值法，對(duì)數(shù)法更能體現(xiàn)出安
全屬性的作用。
在不同評(píng)估情況下，最高屬性對(duì)資產(chǎn)最終價(jià)值的主導(dǎo)作用有
強(qiáng)有弱，對(duì)數(shù)法通過底數(shù)2來體現(xiàn)最高屬性主導(dǎo)作用的強(qiáng)弱，因
此可以將指數(shù)法從以2為底推廣到以N為底(N>2)，最高屬性
對(duì)資產(chǎn)價(jià)值的主導(dǎo)作用越強(qiáng)，可以選擇的底數(shù)N越大，越能體現(xiàn)
出最高屬性對(duì)資產(chǎn)的影響程度。
3．3綜合評(píng)定方法三：加權(quán)法
不同行業(yè)由于其職能、業(yè)務(wù)目標(biāo)、戰(zhàn)略方針等不同，對(duì)信息
安全的要求也各不相同，比如軍工企業(yè)可能最關(guān)注保密性，而電
信行業(yè)則更加看重可用性。因此在計(jì)算資產(chǎn)價(jià)值時(shí)，可以根據(jù)不
同行業(yè)對(duì)信息安全的不同要求，在前述兩種方法的基礎(chǔ)上，為三
個(gè)安全屬性引入不同的權(quán)重，計(jì)算公式可以分別表示為：
AssetValue=Roundl{(A xConf+B xInt+C xAvail)／3}
和
AssetValu仁Roundl{L092[(Ax2c'*。+Bx2“+Cx2?！?／3】)
其中，A、B、C是三個(gè)0到3之間的常數(shù)，分別代表保密
性、完整性、可用性的權(quán)值，且A+B+C=3，其他符號(hào)含義不變。
以軍工企業(yè)為例，軍工企業(yè)最關(guān)注保密性，因此在確定權(quán)重
時(shí)，賦予保密性的權(quán)重最高取1．6，而其他兩個(gè)屬性只取0．7。當(dāng)
然，即使在同一項(xiàng)評(píng)估項(xiàng)目中，處于不同位置、作用不同的資產(chǎn)
對(duì)三個(gè)安全屬性的關(guān)注度也可能不同，因而在實(shí)際評(píng)估中對(duì)不同
資產(chǎn)權(quán)重的確定需要根據(jù)具體情況而定。
以某客運(yùn)公司的數(shù)據(jù)中心為例，其數(shù)據(jù)中心由數(shù)據(jù)交換平
臺(tái)、數(shù)據(jù)倉(cāng)庫(kù)、基礎(chǔ)庫(kù)、硬件基本平臺(tái)支撐、數(shù)據(jù)管理制度和數(shù)
據(jù)安全保障組成，其中，數(shù)據(jù)交換平臺(tái)包括中問件技術(shù)、業(yè)務(wù)數(shù)
據(jù)訪問接口、基礎(chǔ)引擎等，數(shù)據(jù)倉(cāng)庫(kù)包括生產(chǎn)數(shù)據(jù)庫(kù)、管理數(shù)據(jù)
庫(kù)、外單位數(shù)據(jù)交換庫(kù)等，基礎(chǔ)庫(kù)包括車輛信息庫(kù)、班次信息庫(kù)、
車站信息庫(kù)、人員信息庫(kù)等，硬件基本平臺(tái)支撐包括一號(hào)服務(wù)器、
二號(hào)服務(wù)器、防火墻、存儲(chǔ)等。
得到各資產(chǎn)的安全屬性賦值后，運(yùn)用綜合評(píng)定方法計(jì)算資產(chǎn)
的最終價(jià)值。均值法和對(duì)數(shù)法通過公式直接計(jì)算，而加權(quán)均值法
和加權(quán)指數(shù)法需要確定各資產(chǎn)三個(gè)安全屬性的權(quán)重，為簡(jiǎn)化運(yùn)算
假定該公司最關(guān)注可用性，不同資產(chǎn)對(duì)安全屬性的關(guān)注度相同，
確定的權(quán)重如下：A=0．7，B=0．7，C=1．6，然后按照權(quán)重和公式
進(jìn)行計(jì)算。
5結(jié)論
信息安全資產(chǎn)評(píng)估常用的綜合評(píng)定方法中，均值法計(jì)算簡(jiǎn)
便，既可采用算術(shù)平均也可采用幾何平均，但并沒有考慮三個(gè)安
全屬性對(duì)資產(chǎn)價(jià)值的影響。對(duì)數(shù)法通過指數(shù)運(yùn)算將安全屬性賦值
放大，以體現(xiàn)最高屬性對(duì)資產(chǎn)價(jià)值的主導(dǎo)作用，計(jì)算相對(duì)復(fù)雜。
加權(quán)法則是在前兩者基礎(chǔ)上引入權(quán)重，體現(xiàn)了評(píng)估企業(yè)對(duì)資產(chǎn)的
三個(gè)安全屬性的不同要求。
實(shí)例證明，運(yùn)用不同方法計(jì)算資產(chǎn)的價(jià)值得到的結(jié)果有所差
異，但仍然處于相同的重要性等級(jí)，對(duì)資產(chǎn)最終價(jià)值的影響較小。
因此，在實(shí)務(wù)中不妨采用均值法。
引用：
11】GB／T 20984—2007．信息安全技術(shù)．信息安全風(fēng)險(xiǎn)評(píng)估規(guī)
范IS】，2006．
f2I趙冬梅．信息安全風(fēng)險(xiǎn)評(píng)估量化方法研究fD|_西安：西安
電子科技大學(xué)，2007．
f31陸丞．基于資產(chǎn)識(shí)別和攻擊效果的網(wǎng)絡(luò)攻擊分類研究
fDl．重慶：重慶大學(xué)，2010．
【4】柬紅．基于CC的網(wǎng)站安全風(fēng)險(xiǎn)評(píng)估方法與實(shí)施lDl．新
疆：新疆大學(xué)，2006．
(合E工業(yè)大學(xué)管理學(xué)院安纛230009)
●■■●●■●●■●■●●■■■●●一■一■■■●一■■■■■■■●■■■●●■■●●■■■一一■●●■■●●●■■■■■■●●●■●●●■■■●●■■■●■●●■■■■■■■■
(上接第11頁) 輸。
機(jī)進(jìn)行掃描、清除；④防火墻安裝；⑤最后安裝一些防止病毒入3結(jié)束語
侵的軟件。網(wǎng)絡(luò)信息安全并非一個(gè)靜止的領(lǐng)域而是一個(gè)飛速更新、不斷
2．7 IP地址隱藏
入侵者有可能憑借探測(cè)技術(shù)對(duì)計(jì)算機(jī)主機(jī)信息進(jìn)行查看，以
獲取主機(jī)的IP地址為主要目的。假如入侵者獲取了用戶IP地址，
對(duì)于他們的入侵便有了基礎(chǔ)條件，他們可以非常容易的攻擊用戶
的IP地址(如溢出攻擊或者拒絕服務(wù)器攻擊等等)。隱藏IP地
址的一個(gè)行之有效的方法便是合理利用代理服務(wù)器，使用代理服
務(wù)器后，其他用戶只能探測(cè)到代理服務(wù)器的IP地址，對(duì)于計(jì)算
機(jī)主機(jī)的IP地址將無法獲取，因此就可以將用戶的IP地址進(jìn)行
隱藏，確保了用戶的計(jì)算機(jī)網(wǎng)絡(luò)信息安全。
2．8將不必要的端口關(guān)閉
入侵者侵入電腦時(shí)，普遍會(huì)對(duì)計(jì)算機(jī)的端口進(jìn)行掃描。安裝
一些端口監(jiān)視程序，便可以對(duì)于端口的入侵進(jìn)行實(shí)時(shí)監(jiān)控并且對(duì)
于入侵將發(fā)出警告。假如遇到這類的侵入時(shí)，用戶則可以將一些
不必要的端口關(guān)閉或者關(guān)閉一些不經(jīng)常使用的端口。
2．9采用文件加密與數(shù)字簽名技術(shù)
為了提升數(shù)據(jù)及信息系統(tǒng)的安全性、保密性，防止外部破壞、
偵聽以及竊取內(nèi)部保密數(shù)據(jù)，一般的做法便是采用數(shù)字簽名技術(shù)
以及文件加密技術(shù)。文件加密技術(shù)與數(shù)字簽名技術(shù)根據(jù)作用的不
同可以分為一下三種，即數(shù)據(jù)完整性鑒別、數(shù)據(jù)存儲(chǔ)以及數(shù)據(jù)傳
變幻的領(lǐng)域。這就致使了采用單個(gè)的防護(hù)措施對(duì)于網(wǎng)絡(luò)信息安全
是無法確保的，因此，探尋各種防護(hù)措施的優(yōu)越性，并綜合運(yùn)用
各種防護(hù)措施，使之相互協(xié)作，建立科學(xué)的、適用的、健全的計(jì)
算機(jī)網(wǎng)絡(luò)信息安全的防護(hù)體系，從而使之黑客入侵、病毒等計(jì)算
機(jī)網(wǎng)絡(luò)威脅發(fā)生幾率最小化，確保計(jì)算機(jī)網(wǎng)絡(luò)信息安全，將成為
計(jì)算機(jī)技術(shù)人員面臨的最大挑戰(zhàn)。
引用：
【11施超．計(jì)算機(jī)網(wǎng)絡(luò)信息管理及其安全防護(hù)策略UJ信息安
全與技術(shù)。2012．
f21楊朝軍．關(guān)于計(jì)算機(jī)通信網(wǎng)絡(luò)安全與防護(hù)裳略的幾．最思
考Uj_硅谷，2008．
【3j沈楊沛．分析計(jì)算機(jī)網(wǎng)絡(luò)信息安全的影響因素及常用防
護(hù)策'Sill．通訊世界．2(313．
【41衷奇．計(jì)算機(jī)網(wǎng)絡(luò)信息安全及應(yīng)對(duì)策略研究fDl．南昌大
學(xué)，2010．
(武警甘膏總隊(duì)司令部甘肅730050)
萬方數(shù)據(jù)

網(wǎng)友評(píng)論 more

綜合安全論文最新內(nèi)容

05-04