計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全論文(2)
計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全論文篇二
《計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全維護(hù)初探》
【摘 要】Internet是一個(gè)開(kāi)放的,無(wú)控制機(jī)構(gòu)的網(wǎng)絡(luò),經(jīng)常會(huì)受到計(jì)算機(jī)病毒、黑客的侵襲。它可使計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)和文件丟失,系統(tǒng)癱瘓。因此,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全問(wèn)題必須放在首位。本文介紹了計(jì)算機(jī)系統(tǒng)安全的內(nèi)容及其維護(hù)措施。
【關(guān)鍵詞】計(jì)算機(jī)網(wǎng)絡(luò);系統(tǒng)安全;維護(hù);管理
一、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全概述
計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全主要包括三個(gè)方面的內(nèi)容:安全性、保密性、完整性。從系統(tǒng)安全的內(nèi)容出發(fā),計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中安全機(jī)制基本的任務(wù)是訪(fǎng)問(wèn)控制:即授權(quán)、確定訪(fǎng)問(wèn)權(quán)限、實(shí)施訪(fǎng)問(wèn)權(quán)限、計(jì)算機(jī)網(wǎng)絡(luò)審計(jì)跟蹤。
1.計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性。它主要是指內(nèi)部與外部安全。內(nèi)部安全是在系統(tǒng)的軟件、硬件及周?chē)脑O(shè)施中實(shí)現(xiàn)的。外部安全主要是人事安全,是對(duì)某人參與計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)工作和這位工作人員接觸到的敏感信息是否值得信賴(lài)的一種審查過(guò)程。
2.計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的保密性。加密是對(duì)傳輸過(guò)程中的數(shù)據(jù)進(jìn)行保護(hù)的重要方法,又是對(duì)存儲(chǔ)在各種媒體上的數(shù)據(jù)加以保護(hù)的一種有效的手段。系統(tǒng)安全是我們的最終目標(biāo),而加密是實(shí)現(xiàn)這一目標(biāo)的有效的手段。
3.計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的完整性。完整性技術(shù)是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)軟件(程序)與數(shù)據(jù)不被非法刪改的一種技術(shù)手段,它可分為數(shù)據(jù)完整性和軟件完整性。
二、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全維護(hù)策略
1.計(jì)算機(jī)病毒的防御
防御計(jì)算機(jī)病毒應(yīng)該從兩個(gè)方面著手,首先應(yīng)該加強(qiáng)內(nèi)部網(wǎng)絡(luò)管理人員以及使用人員的安全意識(shí),使他們能養(yǎng)成正確上網(wǎng)、安全上網(wǎng)的好習(xí)慣。再者,應(yīng)該加強(qiáng)技術(shù)上的防范措施,比如使用高技術(shù)防火墻、使用防毒殺毒工具等。具體做法如下。
(1)權(quán)限設(shè)置,口令控制
很多計(jì)算機(jī)系統(tǒng)常用口令來(lái)控制對(duì)系統(tǒng)資源的訪(fǎng)問(wèn),這是防病毒進(jìn)程中,最容易和最經(jīng)濟(jì)的方法之一。網(wǎng)絡(luò)管理員和終端操作員根據(jù)自己的職責(zé)權(quán)限,選擇不同的口令,對(duì)應(yīng)用程序數(shù)據(jù)進(jìn)行合法操作,防止用戶(hù)越權(quán)訪(fǎng)問(wèn)數(shù)據(jù)和使用網(wǎng)絡(luò)資源。在選擇口令應(yīng)往意,必須選擇超過(guò)6個(gè)字符并且由字母和數(shù)字共同組成的口令;操作員應(yīng)定期變一次口令;不得寫(xiě)下口令或在電子郵件中傳送口令。通常簡(jiǎn)單的口令就能取得很好的控制效果,因?yàn)橄到y(tǒng)本身不會(huì)把口令泄露出去。但在網(wǎng)絡(luò)系統(tǒng)中,由于認(rèn)證信息要通過(guò)網(wǎng)遞,口令很容易被攻擊者從網(wǎng)絡(luò)傳輸線(xiàn)路上竊取,所以網(wǎng)絡(luò)環(huán)境中,使用口令控制并不是很安全的方法。
(2)簡(jiǎn)易安裝,集中管理
在網(wǎng)絡(luò)上,軟件的安裝和管理方式是十分關(guān)鍵的,它不僅關(guān)系到網(wǎng)絡(luò)維護(hù)管理的效率和質(zhì)量,而且涉及到網(wǎng)絡(luò)的安全性。好的殺毒軟件能在幾分鐘內(nèi)輕松地安裝到組織里的每一個(gè)NT服務(wù)器上,并可下載和散布到所有的目的機(jī)器上,由網(wǎng)絡(luò)管理員集中設(shè)置和管理,它會(huì)與操作系統(tǒng)及其它安全措施緊密地結(jié)合在一起,成為網(wǎng)絡(luò)安全管理的一部分,并且自動(dòng)提供最佳的網(wǎng)絡(luò)病毒防御措施。
(3)實(shí)時(shí)殺毒,報(bào)警隔離
當(dāng)計(jì)算機(jī)病毒對(duì)網(wǎng)上資源的應(yīng)用程序進(jìn)行攻擊時(shí),這樣的病毒存在于信息共享的網(wǎng)絡(luò)介質(zhì)上,因此就要在網(wǎng)關(guān)上設(shè)防,在網(wǎng)絡(luò)前端進(jìn)行殺毒?；诰W(wǎng)絡(luò)的病毒特點(diǎn),應(yīng)該著眼于網(wǎng)絡(luò)整體來(lái)設(shè)計(jì)防范手段。在計(jì)算機(jī)硬件和軟件,LAN服務(wù)器,服務(wù)器上的網(wǎng)關(guān),Internet層層設(shè)防,對(duì)每種病毒都實(shí)行隔離、過(guò)濾,而且完全在后臺(tái)操作。例如:某一終端機(jī)如果通過(guò)軟盤(pán)感染了計(jì)算機(jī)病毒,勢(shì)必會(huì)在LAN上蔓延,而服務(wù)器具有了防毒功能,病毒在由終端機(jī)向服務(wù)器轉(zhuǎn)移的進(jìn)程中就會(huì)被殺掉。為了引起普覺(jué),當(dāng)在網(wǎng)絡(luò)中任何一臺(tái)工作站或服務(wù)器上發(fā)現(xiàn)病毒時(shí),它都會(huì)立即報(bào)警通知網(wǎng)絡(luò)管理員。
(4)以網(wǎng)為本,多層防御
網(wǎng)絡(luò)防毒不同于單機(jī)防毒。計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)開(kāi)放的系統(tǒng),它是同時(shí)運(yùn)行多程序、多數(shù)據(jù)流向和各種數(shù)據(jù)業(yè)務(wù)的服務(wù)。單機(jī)版的殺毒軟件雖然可以暫時(shí)查殺終端機(jī)上的病毒,一旦上網(wǎng)仍會(huì)被病毒感染,它是不能在網(wǎng)絡(luò)上徹底有效地查殺病毒,確保系統(tǒng)安全的。所以網(wǎng)絡(luò)防毒一定要以網(wǎng)為本,從網(wǎng)絡(luò)系統(tǒng)和角度重新設(shè)計(jì)防毒解決方案,只有這樣才能有效地查殺網(wǎng)絡(luò)上的計(jì)算機(jī)病毒。
2.對(duì)黑客攻擊的防御
對(duì)黑客的防御策略應(yīng)該是對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)實(shí)施的分層次、多級(jí)別的包括檢測(cè)、告警和修復(fù)等應(yīng)急功能的實(shí)時(shí)系統(tǒng)策略,方法如下:
防火墻構(gòu)成了系統(tǒng)對(duì)外防御的第一道防線(xiàn)。在這里,防火墻是一個(gè)小型的防御系統(tǒng),用來(lái)隔離被保護(hù)的內(nèi)部網(wǎng)絡(luò),明確定義網(wǎng)絡(luò)的邊界和服務(wù),同時(shí)完成授權(quán)、訪(fǎng)問(wèn)控制以及安全審計(jì)的功能?；镜姆阑饓夹g(shù)有以下幾種。
(1)包過(guò)濾路由器
路由器的一個(gè)主要功能足轉(zhuǎn)發(fā)分組,使之離目的更近。為了轉(zhuǎn)發(fā)分組,路由器從IP報(bào)頭讀取目的地址, 應(yīng)用基于表格的路由算法安排分組的出口。過(guò)濾路由器在一般路由器的基礎(chǔ)上增加了一些新的安全控制功能。絕人多數(shù)防火墻系統(tǒng)在它們的體系結(jié)構(gòu)中含了這些路由器,但只足以一種相當(dāng)隨意的方式來(lái)允許或禁止通過(guò)它的分組,因此它并不能做成一個(gè)完整的解決方案。
(2)雙宿網(wǎng)關(guān)
一個(gè)雙宿網(wǎng)關(guān)足一個(gè)具有兩個(gè)網(wǎng)絡(luò)界面的主機(jī),每個(gè)網(wǎng)絡(luò)界面與它所對(duì)應(yīng)的網(wǎng)絡(luò)進(jìn)行了通信。它具有路由器的作用。通常情況下,應(yīng)用層網(wǎng)關(guān)或代理雙宿網(wǎng)關(guān)下,他們傳遞的信息經(jīng)常是對(duì)一特定服務(wù)的請(qǐng)求或者對(duì)一特定服務(wù)的響應(yīng)。如果認(rèn)為消息是安全的,那么代理會(huì)將消息轉(zhuǎn)發(fā)相應(yīng)的主機(jī)上。
(3)過(guò)濾主機(jī)網(wǎng)關(guān)
一個(gè)過(guò)濾主機(jī)網(wǎng)關(guān)是由一個(gè)雙宿網(wǎng)關(guān)和一個(gè)過(guò)濾路由器組成的。防火墻的配置包括一個(gè)位于內(nèi)部網(wǎng)絡(luò)下的堡壘主機(jī)和一個(gè)位于堡壘主機(jī)和INTERNET之間的過(guò)濾路由器。這個(gè)系統(tǒng)結(jié)構(gòu)的第一個(gè)安全設(shè)施是過(guò)濾路由器,它阻塞外部網(wǎng)絡(luò)進(jìn)來(lái)的除了通向堡壘主機(jī)的所有其他信息流。對(duì)到來(lái)的信息流而言,由于先要經(jīng)過(guò)過(guò)濾路由器的過(guò)濾,過(guò)濾后的信息流被轉(zhuǎn)發(fā)到堡壘主機(jī)上,然后由堡壘主機(jī)下的應(yīng)用服務(wù)代理對(duì)這此信息流進(jìn)行了分析并將合法的信息流轉(zhuǎn)發(fā)到內(nèi)部網(wǎng)絡(luò)的主機(jī)上;外出的信息首先經(jīng)過(guò)堡壘主機(jī)下的應(yīng)用服務(wù)代理的檢查,然后被轉(zhuǎn)發(fā)到過(guò)濾路由器,然后有過(guò)濾路由器將其轉(zhuǎn)發(fā)到外部網(wǎng)絡(luò)上。
三、結(jié)語(yǔ)
計(jì)算機(jī)網(wǎng)絡(luò)的安全與我們自己的利益息息相關(guān),一個(gè)安全的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的保護(hù)不僅和系統(tǒng)管理員的系統(tǒng)安全知識(shí)有關(guān),而且和每個(gè)使用者的安全操作等都有關(guān)系。網(wǎng)絡(luò)安全是動(dòng)態(tài)的,新的Internet黑客站點(diǎn)、病毒與安全技術(shù)每日劇增,網(wǎng)絡(luò)管理人員要掌握最先進(jìn)的技術(shù),把握住計(jì)算機(jī)網(wǎng)絡(luò)安全的大門(mén)。
參考文獻(xiàn)：
[1]宋培義.廣播電視網(wǎng)絡(luò)技術(shù).
[2]蔣錯(cuò).最新電腦故津排除.
[3]錢(qián)蓉.黑客行為與網(wǎng)絡(luò)安全.電力機(jī)車(chē)技術(shù),2002. 1. 25.
看過(guò)“計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全論文”的人還看了：
1.計(jì)算機(jī)網(wǎng)絡(luò)安全方面的論文
2.論計(jì)算機(jī)網(wǎng)絡(luò)安全管理中的問(wèn)題論文
3.計(jì)算機(jī)網(wǎng)絡(luò)安全畢業(yè)論文范文
4.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全方面畢業(yè)論文
計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全論文(2)
