導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

計(jì)算機(jī)系統(tǒng)安全與計(jì)算機(jī)網(wǎng)絡(luò)安全研究

文檔作者：王一宏文檔來(lái)源：內(nèi)蒙古呼和浩特市公安交通管理支隊(duì)		點(diǎn) 擊數(shù)：	更新時(shí)間： 2023年03月20日
下載地址：點(diǎn)擊這里	文件大?。?2.27 MB 共2頁(yè)	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁(yè)]

本文件共2頁(yè)，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問(wèn)題，下載是正常的。

	文件大小：2.27 MB 共2頁(yè) 文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：基于云計(jì)算的安全數(shù)據(jù)關(guān)鍵技術(shù)研究

上一篇：計(jì)算機(jī)系統(tǒng)安全與計(jì)算機(jī)網(wǎng)絡(luò)安全

文本預(yù)覽

僅提取頁(yè)面文字內(nèi)容，供快速閱讀使用。

學(xué)術(shù)論壇數(shù)字技術(shù)
與應(yīng)用
230
在國(guó)際互聯(lián)網(wǎng)得到迅猛發(fā)展的同時(shí),世界各國(guó)計(jì)算機(jī)被病毒感
染和黑客攻擊的現(xiàn)象屢見(jiàn)不鮮,人類社會(huì)正常的生活受到嚴(yán)重地干
擾。因此,對(duì)網(wǎng)絡(luò)的安全進(jìn)行加強(qiáng),其重要性日益凸顯,世界各國(guó)也
開(kāi)始高度重視對(duì)計(jì)算機(jī)病毒的防范。本文首先對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的基礎(chǔ)
進(jìn)行了闡述,在剖析計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全的基礎(chǔ)上,把一些與之
對(duì)應(yīng)的防范措施提出來(lái),供大家參考與借鑒。而計(jì)算機(jī)網(wǎng)絡(luò)信息安
全應(yīng)從以下幾個(gè)問(wèn)題著手進(jìn)行研究。
1 計(jì)算機(jī)病毒
編制或插入計(jì)算機(jī)程序中,對(duì)計(jì)算機(jī)功能具有破壞性或者對(duì)數(shù)
據(jù)具有破壞性,使計(jì)算機(jī)使用受到影響的,具有自我復(fù)制功能的一
組計(jì)算機(jī)指令或者程序代碼,被成為計(jì)算機(jī)病毒。破壞和隱蔽,以及
潛伏和傳染是計(jì)算機(jī)病毒的表現(xiàn)特性。防病毒卡和自動(dòng)檢測(cè)以及人
工方法是檢測(cè)計(jì)算機(jī)病毒的主要方法。
2 計(jì)算機(jī)系統(tǒng)安全
安全保護(hù)計(jì)算機(jī)的信息和功能以及計(jì)算機(jī)的物理組成部分是
安全保護(hù)計(jì)算機(jī)信息系統(tǒng)的內(nèi)容所在。
2.1 實(shí)體安全
要求計(jì)算機(jī)主機(jī)和所產(chǎn)生的電磁干擾輻射必須在國(guó)家或軍隊(duì)
制定的標(biāo)準(zhǔn)范圍內(nèi)。以下安全措施是對(duì)系統(tǒng)軟件的要求:為避免信
息被用戶越權(quán)存取,較完善的存取控制功能需要操作系統(tǒng)具備;為
確保用戶在指定存貯區(qū)域內(nèi)進(jìn)行作業(yè),操作系統(tǒng)的存貯保護(hù)功能應(yīng)
良好;為對(duì)系統(tǒng)的運(yùn)行進(jìn)行記錄,監(jiān)測(cè)存取的數(shù)據(jù)文件,較完善的管
理能力也是操作系統(tǒng)必須具備的。
2.2 輸入輸出控制
數(shù)據(jù)處理部門需要配備專人對(duì)輸出控制進(jìn)行負(fù)責(zé),在數(shù)據(jù)被發(fā)
到用戶之前,數(shù)據(jù)處理部門首先需要對(duì)數(shù)據(jù)輸出的文件進(jìn)行審核,
完備的手續(xù)是發(fā)放輸出文件時(shí)必須擁有的環(huán)節(jié),在計(jì)算機(jī)對(duì)用戶進(jìn)
行識(shí)別時(shí),口令是最常用的方法,因此,需要嚴(yán)格管理口令的產(chǎn)生和
登記以及更換期限。系統(tǒng)具備對(duì)各種非法請(qǐng)求進(jìn)行跟蹤,并對(duì)某些
文件的使用情況予以記錄的功能,對(duì)非法用戶終端能夠做到識(shí)別。
每次成功地使用計(jì)算機(jī),其過(guò)程的完整的日志記錄在計(jì)算機(jī)系統(tǒng)內(nèi)
都能夠被存儲(chǔ)下來(lái),終端名和操作的類型等等信息都能被記錄下
來(lái)。
3 網(wǎng)絡(luò)安全
在安全和通信方便中平衡兩者,這是計(jì)算機(jī)網(wǎng)絡(luò)安全的目標(biāo)所
在。由低中高多層次的安全系統(tǒng)構(gòu)成計(jì)算機(jī)的安全程度,不同級(jí)別
的保護(hù)著不同重要性的信息資料。
3.1 計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀
計(jì)算機(jī)網(wǎng)絡(luò)安全的特性:⑴保密性:授權(quán)實(shí)體具有唯一存取網(wǎng)
絡(luò)資源的權(quán)利。⑵完整性:不被修改和信息包完整是存儲(chǔ)或傳輸信
息的特點(diǎn);未授權(quán)的第二方不具有修改的權(quán)利。⑶可用性:是指可操
作的靜態(tài)信息,可以看見(jiàn)的動(dòng)態(tài)信息內(nèi)容。
3.2 計(jì)算機(jī)網(wǎng)絡(luò)安全缺陷
⑴操作系統(tǒng)的漏洞:操作系統(tǒng)作為軟件包具有復(fù)雜性,I/O處理
是操作系統(tǒng)最大的漏洞,在用戶內(nèi)存空間留存I/O命令,在I/O操作
開(kāi)始之后,任何用戶都可以把命令的原地址或目的地址給予改變。
⑵TCP/IP協(xié)議的漏洞:明文傳輸是TCP/IP協(xié)議采用的方式,在傳
輸過(guò)程中,攻擊者可以把電子郵件截取下來(lái)進(jìn)行攻擊,通過(guò)把口令
輸入在網(wǎng)頁(yè)中或填寫個(gè)人資料,攻擊也很容易做到。⑶應(yīng)用系統(tǒng)安
全漏洞:安全通過(guò)WEB服務(wù)器和瀏覽器不能確保,在編CGI程序時(shí),
很多人不是對(duì)程序進(jìn)行新編,而是適當(dāng)?shù)男薷某绦颉＿@就導(dǎo)致很多
CGI程序具有相同的安全漏洞,這是避免不了的。⑷安全管理的漏
洞:網(wǎng)絡(luò)管理員匱乏,不具備規(guī)范的信息管理系統(tǒng),安全測(cè)試和檢查
不能定期進(jìn)行,網(wǎng)絡(luò)安全監(jiān)控不足等,這些都會(huì)威脅到網(wǎng)絡(luò)的安全。
4 計(jì)算機(jī)網(wǎng)絡(luò)安全概述
把管理控制網(wǎng)絡(luò)的技術(shù)措施利用起來(lái),在一個(gè)網(wǎng)絡(luò)環(huán)境中,確
保實(shí)現(xiàn)可使用和完整以及保密數(shù)據(jù)。物理和邏輯兩者的安全是計(jì)算
機(jī)網(wǎng)絡(luò)安全所涵蓋的內(nèi)容。物理保護(hù)系統(tǒng)設(shè)備及相關(guān)設(shè)施,避免受
到破壞和丟失等,這就是物理安全。確保信息完整和保密以及安全
就是邏輯安全的內(nèi)涵。實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)系統(tǒng)中的計(jì)算機(jī)的硬件和軟件以
及數(shù)據(jù)資源進(jìn)行保護(hù),使其不受惡意或偶然的因素影響,沒(méi)有被泄
露或更改或破壞,在網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行過(guò)程中,具有連續(xù)性和可靠
性,能夠正常有序的開(kāi)展網(wǎng)絡(luò)服務(wù),這就是計(jì)算機(jī)網(wǎng)絡(luò)安全。
5 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全維護(hù)策略
5.1 計(jì)算機(jī)病毒的防御
以下兩方面是對(duì)計(jì)算機(jī)病毒進(jìn)行防御的途徑,首先需要對(duì)內(nèi)部
管理人員和使用人員加強(qiáng)安全防范意識(shí),從而使他們能做到上網(wǎng)正
確和安全。其次,需要強(qiáng)化技術(shù)防范措施,如運(yùn)用高技術(shù)防火墻和防
病毒工具等。以下是具體做法。
5.1.1 權(quán)限分級(jí)設(shè)置,口令控制
很多計(jì)算機(jī)系統(tǒng)在實(shí)施控制訪問(wèn)系統(tǒng)資源時(shí)常運(yùn)用口令來(lái)實(shí)
現(xiàn),這是最容易和最經(jīng)濟(jì)的防病毒方法。網(wǎng)絡(luò)管理員和終端操作員
在自己的職責(zé)權(quán)限內(nèi),運(yùn)用不同的口令,合法操作應(yīng)用程序數(shù)據(jù),可
以對(duì)用戶越權(quán)訪問(wèn)數(shù)據(jù)和對(duì)網(wǎng)絡(luò)資源進(jìn)行使用予以防止。注意口令
的選擇,需要遵循6個(gè)字符以上,口令須由字母和數(shù)字共同組成;操
作員對(duì)口令應(yīng)定期進(jìn)行改變;口令不應(yīng)被寫下或在電子郵件中被傳
送。通常簡(jiǎn)單的口令就能把很好的控制效果獲得,這是由于系統(tǒng)本
身不會(huì)泄露口令。但在網(wǎng)絡(luò)系統(tǒng)中,網(wǎng)遞是認(rèn)證信息的途徑,在網(wǎng)絡(luò)
傳輸過(guò)程中,攻擊者很容易竊取口令,所以網(wǎng)絡(luò)環(huán)境中,口令控制的
安全性并不是很高。
5.1.2 簡(jiǎn)易安裝,集中管理
在網(wǎng)絡(luò)上,最重要的是安裝軟件和管理方式,這將涉及到維護(hù)
和管理網(wǎng)絡(luò)的效率與質(zhì)量,而且與網(wǎng)絡(luò)的安全也具有聯(lián)系。在幾分
鐘內(nèi),一個(gè)好的殺毒軟件能被輕松地安裝到服務(wù)器上,并可下載,在
所有的目的機(jī)器中得到散布,設(shè)置和管理由網(wǎng)絡(luò)管理員集中完成,
并與操作系統(tǒng)及其它安全措施共同進(jìn)行網(wǎng)絡(luò)安全管理,自動(dòng)的運(yùn)用
最佳的網(wǎng)絡(luò)防御病毒措施。
計(jì)算機(jī)系統(tǒng)安全與計(jì)算機(jī)網(wǎng)絡(luò)安全研究
王一宏
(內(nèi)蒙古呼和浩特市公安交通管理支隊(duì) 內(nèi)蒙古呼和浩特 010010)
摘要:由于計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,其優(yōu)越性越來(lái)越被人們認(rèn)可。因此,在各個(gè)行業(yè)中,計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)被廣泛的推廣,對(duì)這些行業(yè)的
發(fā)展在一定程度上起到了助推作用,由于計(jì)算機(jī)技術(shù)的廣泛普及,致使人類社會(huì)步入信息時(shí)代。計(jì)算機(jī)系統(tǒng)的廣泛使用,決定了不斷擴(kuò)大互聯(lián)網(wǎng)規(guī)模,人
們隨時(shí)隨地的運(yùn)用任何一臺(tái)計(jì)算機(jī)都能與網(wǎng)絡(luò)方便的進(jìn)行連接。但是互聯(lián)網(wǎng)具有開(kāi)發(fā)性,這就使計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全常受到威脅,一旦病毒危及計(jì)
算機(jī)系統(tǒng)和網(wǎng)絡(luò),就會(huì)阻礙計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行,給人們?cè)斐删薮蟮慕?jīng)濟(jì)損失。 當(dāng)前計(jì)算機(jī)軟件的產(chǎn)業(yè)規(guī)模已經(jīng)具有很大的發(fā)展,計(jì)算機(jī)軟件工程在
方法上也得到逐步的完善與進(jìn)步,但網(wǎng)絡(luò)與計(jì)算機(jī)系統(tǒng)的安全仍是一個(gè)急需解決的重要課題。本文詳細(xì)探討和分析了計(jì)算機(jī)軟件應(yīng)用的諸多問(wèn)題。
關(guān)鍵詞:計(jì)算機(jī) 系統(tǒng)安全 網(wǎng)絡(luò)安全
中圖分類號(hào):TP393.08 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1007-9416(2013)07-0230-02

網(wǎng)友評(píng)論 more

綜合安全論文最新內(nèi)容

05-04