計算機網(wǎng)絡系統(tǒng)安全研究論文
計算機系統(tǒng)安全問題的出現(xiàn)，直接對計算機用戶構成信息安全威脅，因此要充分認識到構建計算機系統(tǒng)安全網(wǎng)絡的重要作用，結(jié)合計算機自身特點，建立全面安全防御系統(tǒng)。下面是學習啦小編帶來的關于計算機網(wǎng)絡系統(tǒng)安全研究論文的內(nèi)容，歡迎閱讀參考!
計算機網(wǎng)絡系統(tǒng)安全研究論文篇1
淺析計算機網(wǎng)絡系統(tǒng)安全與防護技術
摘要：計算機網(wǎng)絡應用到各個領域，影響著人們的工作與生活產(chǎn)，成為人們生活不可或缺的一部分。人們對網(wǎng)絡知識的了解隨著網(wǎng)絡規(guī)模的擴大在不斷深入。與此而來的網(wǎng)絡攻擊等不安全因素，嚴重威脅到網(wǎng)絡與信息的安全。計算機網(wǎng)絡的安全備受全球用戶的關注。網(wǎng)絡安全防護技術包括，主動防御和被動保護。數(shù)據(jù)加密、身份認證、入侵檢測、入侵保護、病毒防護和虛擬專用網(wǎng)等。
關鍵詞：計算機;網(wǎng)絡安全;計算機病毒;防護
Internet技術在近些年來發(fā)展迅速，在計算機網(wǎng)絡迅速普及的過程中，人們的生產(chǎn)、生活方式也在不斷地發(fā)生改變。但是在計算機網(wǎng)絡普及的過程中，計算機的安全隱患也逐漸地顯現(xiàn)出來，計算機網(wǎng)絡的安全急需強有力的措施加以保證。本文主要對計算機網(wǎng)絡安全技術進行分析探討。
一、網(wǎng)絡與網(wǎng)絡安全
網(wǎng)絡，從校園中的局域網(wǎng)到遍及全球的互聯(lián)網(wǎng)，逐漸顯示其開放、互聯(lián)與共享的特點，但是在發(fā)展的過程中暴露出更多的網(wǎng)絡安全問題。用戶對網(wǎng)絡安全的要求很高，安全管理是網(wǎng)絡系統(tǒng)的薄弱環(huán)節(jié)，安全管理需要網(wǎng)絡管理者對潛在的安全威脅，有提前預見性。及時針對出現(xiàn)的安全隱患采取相應的防范措施，將安全威脅減少到最低，使公司企業(yè)網(wǎng)絡內(nèi)部信息與外部數(shù)據(jù)的危險系數(shù)降到最低化。利用網(wǎng)絡管理控制和技術措施能夠保證計算機網(wǎng)絡的安全性能，保證保密性數(shù)據(jù)在安全的網(wǎng)絡環(huán)境中，能夠得到完整地運行和正常的使用。計算機網(wǎng)絡安全技術，涉及到防病毒軟件技術，防火墻技術，以及相關的安全組件的組合，確保網(wǎng)絡信息的安全。如，防火墻技術、PKI技術、數(shù)據(jù)加密技術，可以確保網(wǎng)絡正常、高效、安全地運行。
網(wǎng)站的建設和管理，需要隨時發(fā)現(xiàn)網(wǎng)絡的安全問題，及時研究制訂網(wǎng)絡管理措施控制和技術。網(wǎng)絡安全包括的基本要素有：①確保信息不暴露給未授權實體進程的機密性;②只有被許可人能修改數(shù)據(jù)，辨別數(shù)據(jù)可用與否的完整可用性③信息能被控制授權范圍內(nèi)流向的可控性④網(wǎng)絡安全問題具有針對性調(diào)查依據(jù)的可審查性。
二、威脅計算機網(wǎng)絡安全的幾大因素
(一)人為竊密和破壞因素。威脅計算機網(wǎng)絡安全的人為因素之一，就是內(nèi)部竊密和破壞。內(nèi)部人員由于故意或過失對涉密信息進行泄露和對記錄的更改，造成對信息系統(tǒng)的威脅。內(nèi)還有一些機關和單位由于管理上的疏忽，造成非授權人員的進入沒有被阻止，而造成的機密信息有意無意地被泄露。內(nèi)部人員不按照要求對網(wǎng)絡配置與信息記錄的私自更改，從而破壞網(wǎng)絡信息系統(tǒng)，出現(xiàn)嚴重的安全隱患。
(二)黑客的非法訪問。未經(jīng)授權的使用者進入網(wǎng)絡資源。如，黑客進入系統(tǒng)進行破壞性的網(wǎng)絡操作，當然，合法用戶在未授權下也屬于非法訪問操作。黑客工具BO(Back Orfice2000) 是運行環(huán)境為Win98的，較常見的木馬程序，Bogui . exe是它的宿主端程序，Bogui . exe程序為客戶端。可監(jiān)控在TCP/ IP協(xié)議下任何上網(wǎng)的計算機。服務器端程序通過注冊表自動運行。
(三)信息完整性被破壞。信息完整性被攻擊的形象如，打亂信息流序，信息的一些關鍵性內(nèi)容被更改，使得信息不再完整，還有的是在信息中加入與之無關的內(nèi)容，讓接受信息的一方不能順利接收，或者接到了信息不發(fā)識別，出現(xiàn)亂碼。如，“茅山下”網(wǎng)站郵件病毒，通過“I LOVEYOU”(愛蟲) 病毒自我復制和傳播。收件人通過OutlookRS 打開染病毒郵件，病毒被自動激活，發(fā)送帶有病毒附件的郵件,類似于蠕蟲一樣“蠕動”,從一臺機器感染到多臺機器。
(四)搭線、截收機密信息。這種方式是安全分子通過搭線截收方式，改變信息流向，對通信頻度和長度參數(shù)的更改，來截獲信息。這種與前一種的不同之處是，具有很強的隱蔽性，因為這種方式不對傳輸信息的內(nèi)容造成破壞。攻擊者截獲并錄制信息后，定時重發(fā)或循環(huán)發(fā)送。
(五)通過冒充左右網(wǎng)絡資源。網(wǎng)絡信息的攻擊者，通過冒充領導，來發(fā)號施令調(diào)閱文件。通過對主機的冒充，使得合法用戶被欺騙。通過對控制程序的冒充，來套改網(wǎng)絡使用的權限口令信息，使網(wǎng)絡設備和資源被非法使用，使得合法用戶系統(tǒng)被欺騙，不能正常地來對網(wǎng)絡資源進行有效的訪問，合法資源被非法占用。在服務和訪問的時間上受到嚴重影響，嚴重的系統(tǒng)會被摧毀。
(六)消息發(fā)出后的否認。某條消息的內(nèi)容被發(fā)信者發(fā)送后，但事后否認發(fā)送行為，或否認曾經(jīng)接收過相關的消息。此外，計算機病毒、電磁泄漏、各種災害、操作失誤等也會對網(wǎng)絡系統(tǒng)造成威脅。
三、計算機網(wǎng)絡安全防護技術
計算機網(wǎng)絡安全系統(tǒng)工程較復雜，需要從技術設備與制度管理多方面進行整體把握防護。綜合網(wǎng)絡信息系統(tǒng)安全技術，制定安全方案。通過綜合安全操作系統(tǒng)技術、防火墻技術、病毒防護技術、入侵檢測技術、安全掃描技術，構建一套完整的網(wǎng)絡安全防護體系，使管理與技術并重并相結(jié)合，加強網(wǎng)絡立法與執(zhí)法力度打擊計算機犯罪。建立備份恢復機制，制定相應的安全標準，不給計算機病毒可乘之機。
(一)防火墻技術。由軟件、硬件在網(wǎng)絡群體計算機與外界通道間，構成防火墻，對外界用戶在內(nèi)部網(wǎng)絡訪問上加以限制和約束。對于內(nèi)部用戶，管理外界網(wǎng)絡的訪問權限。防火墻是實現(xiàn)網(wǎng)絡安全最基本、最有效的一道高效的屏障。
系統(tǒng)的安全在計算機網(wǎng)絡接上Internet之后，在注意病毒襲擊的同時，還要防止系統(tǒng)被非法用戶入侵。當前的完成的技術手段，就是靠防火墻技術，來實現(xiàn)內(nèi)部網(wǎng)絡安全性能的提高。對不安全的服務進行過濾，來實現(xiàn)將風險降低到最低點。安全方案配置的創(chuàng)建，將所有安全軟件配置建立在防火墻中心周圍。監(jiān)控網(wǎng)絡訪問情況，凡是經(jīng)過防火墻的訪問，都能被記錄下來，并形成記錄日志，對網(wǎng)絡使用情況進行數(shù)據(jù)統(tǒng)計。防火墻發(fā)現(xiàn)可疑動作，則實施報警措施，提供網(wǎng)絡受到監(jiān)測和攻擊的信息列表，防止內(nèi)部信息外泄。內(nèi)部網(wǎng)絡，防火墻對實現(xiàn)對重點網(wǎng)段隔離，降低敏感網(wǎng)絡安全對整個網(wǎng)絡的影響。
(二)給數(shù)據(jù)加密。數(shù)據(jù)加密比防火墻要靈活的多，適用于網(wǎng)絡的開放性，保護動態(tài)信息，數(shù)據(jù)動態(tài)攻擊有主動和被動兩種。主動攻擊是無法避免的，但能有效地檢測。被動攻擊相反，不能檢測但能通過數(shù)據(jù)加密來避免。
計算機網(wǎng)絡系統(tǒng)安全研究論文篇2
試談計算機系統(tǒng)安全與計算機網(wǎng)絡安全
一、計算機病毒
計算機病毒就是指編制或在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用，并能自我復制的一組計算機指令或程序代碼。計算機病毒的特性表現(xiàn)為傳染性、隱蔽性、潛伏性和破壞性。計算機病毒的檢測方法主要有人工方法、自動檢測(用反病毒軟件)和防病毒卡。
二、計算機系統(tǒng)安全
計算機系統(tǒng)漏洞是計算機系安全的一個重要問題。漏洞的定義就是指計算機系統(tǒng)中存在的任意的允許非法用戶未經(jīng)授權獲得訪問或提高訪問層次的軟硬件特征,是一種缺陷。它的主要表現(xiàn)有以下幾種方式:物理漏洞,該類漏洞由未授權人員訪問站點引起,他們可以訪問那些不被允許的地方;軟件漏洞,該類漏洞是由“錯誤授權”的應用程序引起的;不兼容漏洞,此類漏洞由系統(tǒng)集成過程中由于各部分不兼容所引起的;缺乏合理的安全策略。計算機系統(tǒng)漏洞主要表現(xiàn)在操作系統(tǒng)、數(shù)據(jù)庫、應用程序、開發(fā)工具等方面。當一個系統(tǒng)從發(fā)布的那天開始,隨著用戶的逐漸深入,系統(tǒng)中的漏洞就會不斷的暴露出來。當脫離了具體的時間和系統(tǒng)環(huán)境是不存在任何意義的,只有針對目標系統(tǒng)的系統(tǒng)版本、在系統(tǒng)上運行的軟件版本及服務運行設置等各種實際環(huán)境才能夠?qū)ο到y(tǒng)漏洞進行討論并找到可行的解決辦法。同時還要制定合理的安全策略。
三、網(wǎng)絡安全
計算機網(wǎng)絡安全的目標是在安全性和通信方便性之間建立平衡。計算機的安全程度應當有一個從低、中到高的多層次的安全系統(tǒng)，分別對不同重要性的信息資料給與不同級別的保護。
(一)計算機網(wǎng)絡安全具有三個特性
1.保密性：網(wǎng)絡資源只能由授權實體存取。2.完整性：信息在存儲或傳輸時不被修改、信息包完整;不能被未授權的第二方修改。3.可用性：包括對靜態(tài)信息的可操作性及對動態(tài)信息內(nèi)容的可見性。
(二)計算機網(wǎng)絡安全缺陷，操作系統(tǒng)的漏洞
操作系統(tǒng)是一個復雜的軟件包，操作系統(tǒng)最大的漏洞是I/O處理——I/O命令通常駐留在用戶內(nèi)存空間，任何用戶在I/O操作開始之后 都可以改變命令的源地址或目的地址。⑵TCP/IP 協(xié)議的漏洞：TCP/IP協(xié)議由于采用明文傳輸，在傳輸過程中，攻擊者可以截取電子郵 件進行攻擊，通過在網(wǎng)頁中輸入口令或填寫個人資料也很容易攻擊。⑶應用系統(tǒng)安全漏洞：WEB服務器和瀏覽器難以保障安全，很多人在編CGI 程序時不是新 編程序，而是對程序加以適當?shù)男薷?。這樣一來，很多CGI 程序就難免具有相同安全漏洞。⑷安全管理的漏洞：缺少網(wǎng)絡管理員，信息系統(tǒng)管理不規(guī)范，不能定 期進行安全測試、檢查，缺少網(wǎng)絡安全監(jiān)控等，對網(wǎng)絡安全都會產(chǎn)生威脅。
(三)計算機網(wǎng)絡安全機制應具有的功能
網(wǎng)絡安全機制應具有身份識別、存取權限控制、數(shù)字簽名、審計追蹤、密鑰管理等功能。
(四)計算機網(wǎng)絡安全常用的防治技術
加密技術：加密在網(wǎng)絡上的作用就是防止重要信息在網(wǎng)絡上被攔截和竊取。加密技術是實現(xiàn)保密性的主要手段，采用這種技術可以把重要信息或數(shù)據(jù)從一種可理 解的明文形式變換成一種雜亂的、不可理解的密文形式，并以密文形式將信息在線路上傳輸，到達目的端口后將密文還原成明文。常見的加密技術分單密鑰密碼技術 和公開密鑰技術兩種。這兩種加密技術在不同方面各具優(yōu)勢，通常將這兩種加密技術結(jié)合在一起使用。⑵防火墻技術：所謂“防火墻”，是指一種將內(nèi)部網(wǎng)和公眾訪 問網(wǎng)(如Internet)分開的方法，它實際上是一種隔離技術。
防火墻是在兩個網(wǎng)絡通訊時執(zhí)行的一種訪問控制尺度，它能允許你“同意”的人和數(shù)據(jù)進入你 的網(wǎng)絡，同時將你“不同意”的人和數(shù)據(jù)拒之門外，阻止網(wǎng)絡中的黑客來訪問你的網(wǎng)絡，防止他們更改、拷貝、毀壞你的重要信息。實現(xiàn)防火墻的技術包括四大類 ——網(wǎng)絡級防火墻(也叫包過濾型防火墻)、應用級網(wǎng)關、電路級網(wǎng)關和規(guī)則檢查防火墻。
防火墻的作用是防止外部用戶非法使用內(nèi)部網(wǎng)絡資源，并且保護內(nèi)部網(wǎng)絡 的設備不受破壞，防止內(nèi)部網(wǎng)絡的主要數(shù)據(jù)被竊取。一個防火墻系統(tǒng)通常由屏蔽路由器和代理服務器組成。屏蔽路由器是一個多端口的IP路由器，它通過對每一個 到來的IP包依據(jù)一組規(guī)則進行檢查，來判斷是否對之進行轉(zhuǎn)發(fā)。屏蔽路由器從包頭取得信息，例如協(xié)議號、收發(fā)報文的IP地址和端口號、連接標志以至另外一些 IP選項，對IP包進行過濾。
四、用戶程序安全
用戶程序的安全性主要體現(xiàn)在程序的耗時性、死鎖問題、程序的兼容性、程序的漏洞、程序的穩(wěn)定性、病毒性及蠕蟲程序。用戶程序由于各種原因可能存在著個各種缺陷,這些缺陷中有的是進行設計的時候或者是編程的時候邏輯不正確所留下的,這些缺陷中有的是程序員無意識造成的,有的是有意造成的。在程序的開發(fā)過程中應該防止程序中出現(xiàn)具有攻擊性的缺陷。程序設計要減少數(shù)據(jù)集的冗余性,對數(shù)據(jù)劃分敏感級,防止敏感數(shù)據(jù)的間接泄露。
要對代碼進行審查,防止代碼中的邏輯錯誤所留下的缺陷。在測試的過程中要盡可能的確定程序的正確性和排除程序中的的安全隱患。計算機病毒在形式上越來越難以辨別，造成的危害也日益嚴重，這就要求網(wǎng)絡防毒產(chǎn)品在技術上更先進、功能上更全面。而計算機網(wǎng)絡安全是計算機技術快速發(fā)展過程中日益突出的問題，目前中國的科研機構正廣泛開展這一方面研究，主要是反病毒研究、反黑客問題研究、計算機網(wǎng)絡防火墻技術、加密技術、安全機制。到時，計算網(wǎng)絡就會得到更安全的保障。
計算機網(wǎng)絡系統(tǒng)安全研究論文篇3
淺談計算機網(wǎng)絡系統(tǒng)安全維護
摘要：隨著信息產(chǎn)業(yè)的高速發(fā)展，眾多企業(yè)、單位都利用互聯(lián)網(wǎng)建立了自己的計算機網(wǎng)絡信息系統(tǒng)，以充分利用各類信息資源。本文就對影響計算機網(wǎng)絡系統(tǒng)安全的主要因素結(jié)合工作實際進行分析，并提出相應的對策，與廣大同行共同探討。
關鍵詞：計算機網(wǎng)絡;安全威脅;維護策略;預防措施
計算機的系統(tǒng)安全性歷來都是人們討論的主要話題之一。在計算機網(wǎng)絡日益擴展和普及的今天，計算機系統(tǒng)安全的要求更高，涉及面更廣。不但要求防治病毒，還要提高系統(tǒng)抵抗外來非法黑客入侵的能力，還要提高對遠程數(shù)據(jù)傳輸?shù)谋Ｃ苄?，避免在傳輸途中遭受非法竊取。
一、主要威脅
計算機網(wǎng)絡系統(tǒng)被攻擊的原因來自多方面的因素，可以分為以下若干類型：黑客入侵、來自內(nèi)部的攻擊、計算機病毒的侵入、秘密信息的泄漏和修改網(wǎng)絡的關鍵數(shù)據(jù)等，這些都可以造成損失等等。目前，計算機信息系統(tǒng)的安全威脅主要來自于以下幾類：
(一)計算機病毒
病毒是對軟件、計算機和網(wǎng)絡系統(tǒng)的最大威脅之一。所謂病毒，是指一段可執(zhí)行的程序代碼，通過對其他程序進行修改，可以感染這些程序，使他們成為含有該病毒程序的一個拷貝。計算機病毒技術在快速地發(fā)展變化之中，而且在一定程度上走在了計算機網(wǎng)絡安全技術的前面。專家指出，從木馬病毒的編寫、傳播到出售，整個病毒產(chǎn)業(yè)鏈已經(jīng)完全互聯(lián)網(wǎng)化。計算機感染上病毒后，輕則使系統(tǒng)工作效率下降，重則造成系統(tǒng)死機或毀壞，使部分文件或全部數(shù)據(jù)丟失。甚至造成計算機主板等部件的損壞，導致硬件系統(tǒng)完全癱瘓。
(二)黑客的威脅和攻擊
計算機信息網(wǎng)絡上的黑客攻擊事件越演越烈，據(jù)(2008瑞星中國大陸地區(qū)互聯(lián)網(wǎng)安全報告》披露，以牟利為目的的黑客產(chǎn)業(yè)鏈已經(jīng)形成并成為新的暴利產(chǎn)業(yè)。在2006的五一“中美黑客大戰(zhàn)”中，中美各有上千的網(wǎng)站被涂改。曾專門跟蹤網(wǎng)站的攻破后的頁面，最后由于這種事件太多，有時一天會接到上百個網(wǎng)站被涂改的報告。
(三)其他
其他威脅因素還包括來自內(nèi)部的攻擊、網(wǎng)絡犯罪、系統(tǒng)漏洞以及秘密信息的泄漏和修改網(wǎng)絡的關鍵數(shù)據(jù)等。
二、系統(tǒng)安全維護策略
(一)計算機病毒的防御
巧用主動防御技術防范病毒入侵，用戶一般都是使用殺毒軟件來防御病毒的侵入，但現(xiàn)在年增加千萬個未知病毒新病毒，病毒庫已經(jīng)落后了。因此，靠主動防御對付未知病毒新病毒是必然的。實際上，不管什么樣的病毒，當其侵入系統(tǒng)后，總是使用各種手段對系統(tǒng)進行滲透和破壞操作。所以對病毒的行為進行準確判斷，并搶在其行為發(fā)生之前就對其進行攔截。
很多計算機系統(tǒng)常用口令來控制對系統(tǒng)資源的訪問，這是防病毒進程中，最容易和最經(jīng)濟的方法之一。網(wǎng)絡管理員和終端操作員根據(jù)自己的職責權限，選擇不同的口令，對應用程序數(shù)據(jù)進行合法操作，防止用戶越權訪問數(shù)據(jù)和使用網(wǎng)絡資源。操作員應定期變一次口令;不得寫下口令或在電子郵件中傳送口令。
當計算機病毒對網(wǎng)上資源的應用程序進行攻擊時，這樣的病毒存在于信息共享的網(wǎng)絡介質(zhì)上，因此就要在網(wǎng)關上設防，在網(wǎng)絡前端進行殺毒?；诰W(wǎng)絡的病毒特點，應該著眼于網(wǎng)絡整體來設計防范手段。在計算機硬件和軟件，LAN服務器，服務器上的網(wǎng)關，Inter層層設防，對每種病毒都實行隔離、過濾，而且完全在后臺操作。例如：某一終端機如果通過軟盤感染了計算機病毒，勢必會在LAN上蔓延，而服務器具有了防毒功能，病毒在由終端機向服務器轉(zhuǎn)移的進程中就會被殺掉。為了引起普覺，當在網(wǎng)絡中任何一臺工作站或服務器上發(fā)現(xiàn)病毒時，它都會立即報警通知網(wǎng)絡管理員。
(二)對黑客攻擊的防御
黑客攻擊等威脅行為為什么能經(jīng)常得逞呢?主要原因在于計算機網(wǎng)絡系統(tǒng)內(nèi)在安全的脆弱性;其次是人們思想麻痹，沒有正視黑客入侵所造成的嚴重后果，因而舍不得投入必要的人力、財力和物力來加強計算機網(wǎng)絡的安全性，沒有采取有效的安全策略和安全機制。
首先要加強系統(tǒng)本身的防御能力，完善防護設備，如防火墻構成了系統(tǒng)對外防御的第一道防線。防火墻作為網(wǎng)絡的第一道防線并不能完全保護內(nèi)部網(wǎng)絡，必須結(jié)合其他措施才能提高系統(tǒng)的安全水平。在防火墻之后是基于網(wǎng)絡主機的操作系統(tǒng)安全和物理安全措施。按照級別從低到高，分別是主機系統(tǒng)的物理安全、操作系統(tǒng)的內(nèi)核安全、系統(tǒng)服務安全、應用服務安全和文件系統(tǒng)安全;同時主機安全檢查和漏洞修補以及系統(tǒng)備份安全作為輔助安全措施。
堵住系統(tǒng)漏洞要比與安全相關的其它任何策略更有助于確保網(wǎng)絡安全。及時地安裝補丁程序是很好的維護網(wǎng)絡安全的方法。對于系統(tǒng)本身的漏洞，可以安裝軟件補丁;另外網(wǎng)絡管理員還需要做好漏洞防護工作，保護好管理員賬戶，只有做到這兩個基本點才能讓我們的網(wǎng)絡更加安全。公務員之家:
三、預防措施
從實際應用上看，即使采用了種種安全防御手段，也不能說就萬無一失或絕對安全，因此還需要有一些預防措施， 以保證當系統(tǒng)出現(xiàn)故障時，能以最快的速度恢復正常，將損失程度降到最底。這類措施應有：
對日?？赡艹霈F(xiàn)的緊急情況要制定相應的應急計劃和措施，發(fā)生運行故障時，要能快速搶修恢復。
將操作系統(tǒng)CD盤留副本保存。由于有一個或者多個備份集，因此可以減少原版CD丟失(損壞)所造成的損失。
當網(wǎng)絡管理員或系統(tǒng)管理員調(diào)動以后立即修改所有的系統(tǒng)管理員口令。
堅持數(shù)據(jù)的日常備份制度，系統(tǒng)配置每次修改后及時備份，對于郵件服務器等實時更新的服務器應堅持每日多次備份(至少每小時一次)。
四、結(jié)語
網(wǎng)絡系統(tǒng)安全作為一項動態(tài)工程，它的安全程度會隨著時間的變化而發(fā)生變化。在信息技術日新月異的今天，需要隨著時間和網(wǎng)絡環(huán)境的變化或技術的發(fā)展而不斷調(diào)整自身的安全策略。
猜你喜歡：