計(jì)算機(jī)網(wǎng)絡(luò)安全的知識資料
計(jì)算機(jī)網(wǎng)絡(luò)安全的知識資料
計(jì)算機(jī)安全是指計(jì)算機(jī)資產(chǎn)安全，現(xiàn)在幾乎家家戶戶都有一臺計(jì)算機(jī)，想要用好計(jì)算機(jī)還要學(xué)習(xí)計(jì)算機(jī)知識。小編在此整理了計(jì)算機(jī)安全知識，供大家參閱，希望大家在閱讀過程中有所收獲!
計(jì)算機(jī)安全知識一、 計(jì)算機(jī)網(wǎng)絡(luò)的概念
計(jì)算機(jī)網(wǎng)絡(luò)是現(xiàn)代通信技術(shù)與計(jì)算機(jī)技術(shù)相結(jié)合的產(chǎn)物。計(jì)算機(jī)網(wǎng)絡(luò)，是指把分布在不同地理區(qū)域的計(jì)算機(jī)，通過通信設(shè)備和線路連接，并配有相關(guān)的網(wǎng)絡(luò)設(shè)備和軟件，從而形成網(wǎng)絡(luò)通信和資源共享的有機(jī)系統(tǒng)。
一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)必須具備 3 個(gè)要素：一是至少有兩臺以上具有獨(dú)立操作系統(tǒng)的計(jì)算機(jī)，且相互間有共享的硬件、軟件和信息資源。二是連接計(jì)算機(jī)的通信介質(zhì)或通信信道。三是規(guī)范信息傳輸?shù)木W(wǎng)絡(luò)協(xié)議。
計(jì)算機(jī)安全知識二、計(jì)算機(jī)網(wǎng)絡(luò)的分類
1 、局域網(wǎng)、區(qū)域網(wǎng)、廣域網(wǎng)
局域網(wǎng)：也稱局部網(wǎng)。用于有限距離內(nèi)計(jì)算機(jī)之間數(shù)據(jù)的傳遞。距離一般在 10 公里范圍內(nèi)，屬于單位專用網(wǎng)性質(zhì)。局域網(wǎng)可連接到廣域網(wǎng)或公用網(wǎng)上，使局域網(wǎng)用戶享受外部網(wǎng)上提供的資源。
區(qū)域網(wǎng)：又稱城域網(wǎng)，比局域網(wǎng)大，通常覆蓋一個(gè)地區(qū)或一個(gè)城市，地理范圍從幾十公里到上百公里，可以是專用的，也可以是公用的。
廣域網(wǎng)：是跨越較大地域的網(wǎng)絡(luò)，通常覆蓋一個(gè)國家。
2 、遠(yuǎn)程通信網(wǎng)
用于兩地計(jì)算機(jī)之間數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)，也稱通信專網(wǎng)。
3 、專用網(wǎng)和公用網(wǎng)
專用網(wǎng)是由某個(gè)部門或單位組建、使用的網(wǎng)絡(luò)。公用網(wǎng)一般由電信部門組建，并由其管理和控制，網(wǎng)絡(luò)內(nèi)的傳輸線路和交換裝置可以對外出租使用。
計(jì)算機(jī)安全知識三、因特網(wǎng)概念和特點(diǎn)
因特網(wǎng)是一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的集合，也稱為國際互聯(lián)網(wǎng)( Internet )。它以 TCP/IP 網(wǎng)絡(luò)協(xié)議為基礎(chǔ)，把全世界眾多不同類型的計(jì)算機(jī)網(wǎng)絡(luò)和成千上萬臺計(jì)算機(jī)連接起來，使分散在各地的計(jì)算機(jī)網(wǎng)絡(luò)和各臺計(jì)算機(jī)上的硬件、軟件和信息等資源得以方便地交流和共享。因特網(wǎng)具有以下特點(diǎn)：
一是開放性強(qiáng)。只要遵循規(guī)定的網(wǎng)絡(luò)協(xié)議，可以自由連接，沒有時(shí)間、空間限制，沒有地理上的距離概念，任何人可以隨時(shí)隨地加入和使用因特網(wǎng)。
二是資源龐大。網(wǎng)上的信息幾乎無所不包，是全球最大“圖書館”和信息數(shù)據(jù)庫。
三是傳播速度快。電子郵件可以在幾分鐘、甚至幾秒鐘內(nèi)發(fā)送到世界上不同角落的計(jì)算機(jī)上，并可以實(shí)現(xiàn)大量數(shù)據(jù)的快速處理、轉(zhuǎn)移。
四是使用便捷。只要有一臺計(jì)算機(jī)、一個(gè)調(diào)制解調(diào)器和一根電話線，或者一塊網(wǎng)卡和一條專線，經(jīng)向互聯(lián)網(wǎng)接入服務(wù)組織申請，就可接入因特網(wǎng)。因特網(wǎng)在全球得到迅速普及，日益成為世界的中樞神經(jīng)系統(tǒng)。美國計(jì)算機(jī)和網(wǎng)絡(luò)產(chǎn)業(yè)市場研究和咨詢公司的統(tǒng)計(jì)報(bào)告顯示： 2005 年全球上網(wǎng)人數(shù)已超過 11 億人。
五是容易泄密。數(shù)據(jù)在網(wǎng)上傳輸時(shí)，比較容易被截獲拷貝。
計(jì)算機(jī)安全知識四、計(jì)算機(jī)網(wǎng)絡(luò)的主要功能
1、收發(fā)電子郵件。
2、信息管理。
3、遠(yuǎn)程登錄。允許用戶的計(jì)算機(jī)通過網(wǎng)絡(luò)成為遠(yuǎn)程主機(jī)的終端。
4 、文件傳輸。
5 、電子公告版。即允許一個(gè)用戶加入到多個(gè)討論小組討論某一課題。可以定期檢查每個(gè)討論課題中是否有新的內(nèi)容。
計(jì)算機(jī)安全知識五、計(jì)算機(jī)網(wǎng)絡(luò)的不安全因素
計(jì)算機(jī)網(wǎng)絡(luò)本身不能向用戶提供安全保密功能，在網(wǎng)絡(luò)上傳輸?shù)男畔?、入網(wǎng)的計(jì)算機(jī)及其所存儲的信息會被竊取、篡改和破壞，網(wǎng)絡(luò)也會遭到攻擊，其硬件、軟件、線路、文件系統(tǒng)和信息發(fā)送或接收的確認(rèn)等會被破壞，無法正常工作，甚至癱瘓;其不安全因素主要表現(xiàn)在 5 個(gè)方面：
(二)計(jì)算機(jī)病毒。計(jì)算機(jī)病毒會給計(jì)算機(jī)系統(tǒng)造成危害：網(wǎng)上傳輸或存在計(jì)算機(jī)系統(tǒng)中的信息被篡改、假信息被傳播、信息完整性、可*性和可用性遭到破壞。目前看，病毒傳播的主要途徑有：一是利用軟盤和光盤傳播;二是通過軟件傳播;三是通過因特網(wǎng)，如電子郵件傳播;四是*計(jì)算機(jī)硬件(帶病毒的芯片)或通過鑲嵌在計(jì)算機(jī)硬件上的無線接收器件等途徑傳播。
(一)網(wǎng)絡(luò)通信隱患。網(wǎng)絡(luò)通信的核心是網(wǎng)絡(luò)協(xié)議。創(chuàng)建這些協(xié)議的主要目的是為了實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)和用戶之間的可*的通信。但在實(shí)際網(wǎng)絡(luò)通信中存在三大安全隱患：一是結(jié)構(gòu)上的缺陷。協(xié)議創(chuàng)建初期，對網(wǎng)絡(luò)通信安全保密問題考慮不足，這些協(xié)議結(jié)構(gòu)上或多或少地存在信息安全保密的隱患。二是漏洞。包括無意漏洞和故意留下的“后門”。前者通常是程序員編程過程中的失誤造成的。后者是指協(xié)議開發(fā)者為了調(diào)試方便，在協(xié)議中留下的“后門”。協(xié)議“后門”是一種非常嚴(yán)重的安全隱患，通過“后門”，可繞開正常的監(jiān)控防護(hù)，直接進(jìn)入系統(tǒng)。三是配置上的隱患。主要是不當(dāng)?shù)木W(wǎng)絡(luò)結(jié)構(gòu)和配置造成信息傳輸故障等。
(三)黑客入侵。“黑客”的主要含義是非法入侵者。黑客攻擊網(wǎng)絡(luò)的方法主要有： IP 地址欺騙、發(fā)送郵件攻擊、網(wǎng)絡(luò)文件系統(tǒng)攻擊、網(wǎng)絡(luò)信息服務(wù)攻擊、掃描器攻擊、口令攻擊、嗅探攻擊、病毒和破壞性攻擊等。黑客通過尋找并利用網(wǎng)絡(luò)系統(tǒng)的脆弱性和軟件的漏洞，刺探竊取計(jì)算機(jī)口令、身份標(biāo)識碼或繞過計(jì)算機(jī)安全控制機(jī)制，非法進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)或數(shù)據(jù)庫系統(tǒng)，竊取信息?，F(xiàn)在全球每 20 秒鐘就有一起黑客事件發(fā)生。按黑客的動(dòng)機(jī)和造成的危害，目前黑客分為惡作劇、盜竊詐騙、蓄意破壞、控制占有、竊取情報(bào)等類型。其中，西方一些國家的情報(bào)部門秘密招聘黑客“高手”，編制專門的黑客程序，用于竊取別國(集團(tuán))因特網(wǎng)或內(nèi)部網(wǎng)上的涉密信息和敏感信息。對此，尤須引起我們高度注意。
(四)軟件隱患。許多軟件在設(shè)計(jì)時(shí)，為了方便用戶的使用、開發(fā)和資源共享，總是留有許多“窗口”，加上在設(shè)計(jì)時(shí)不可避免地存在許多不完善或未發(fā)現(xiàn)的漏洞，用戶在使用過程中，如果缺乏必要的安全鑒別和防護(hù)措施，就會使攻擊者利用上述漏洞侵入信息系統(tǒng)破壞和竊取信息。目前，不少單位使用的軟件是國外產(chǎn)品，這給信息安全保密帶來很大困難。
(五)設(shè)備隱患。主要指計(jì)算機(jī)信息系統(tǒng)中的硬件設(shè)備中存在的漏洞和缺陷：
1 、電磁泄漏發(fā)射。電磁泄漏發(fā)射是指信息系統(tǒng)的設(shè)備在工作時(shí)向外輻射電磁波的現(xiàn)象。計(jì)算機(jī)的電磁輻射主要有兩種途徑：一是被處理的信息會通過計(jì)算機(jī)內(nèi)部產(chǎn)生的電磁波向空中發(fā)射，稱為輻射發(fā)射。二是這種含有信息的電磁波也可以經(jīng)電源線、信號線、地線等異體傳送和輻射出去，稱為傳導(dǎo)發(fā)射。這些電磁輻射包含數(shù)據(jù)信息和視頻信息等內(nèi)容。這些輻射出去的電磁波，任何人都可借助儀器設(shè)備在一定范圍內(nèi)收到它，尤其是利用高靈敏度的儀器可穩(wěn)定清晰地獲取計(jì)算機(jī)正在處理的信息。日本的一項(xiàng)試驗(yàn)結(jié)果表明：未加屏蔽的計(jì)算機(jī)啟動(dòng)后，用普通電腦可以在 80 米內(nèi)接收其顯示器上的內(nèi)容。據(jù)報(bào)道，國際高靈敏度專用接收設(shè)備可在 1 公里外接收并還原計(jì)算機(jī)的輻射信息。早在 20 世紀(jì) 80 年代，國外情報(bào)部門就把通過接收計(jì)算機(jī)電磁輻射信息作為竊密的重要手段之一。
2 、磁介質(zhì)的剩磁效應(yīng)。存儲介質(zhì)中的信息被刪除后，有時(shí)仍會留下可讀痕跡;即使已多次格式化的磁介質(zhì)(盤、帶)仍會有剩磁，這些殘留信息可通過“超導(dǎo)量子干涉器件”還原出來。在大多數(shù)的操作系統(tǒng)中，刪除文件只是刪除文件名，而原文件還原封不動(dòng)地保留在存儲介質(zhì)中，從而留下泄密隱患。
3 、預(yù)置陷阱。即人為地在計(jì)算機(jī)信息系統(tǒng)中預(yù)設(shè)一些陷阱，干擾和破壞計(jì)算機(jī)信息系統(tǒng)的正常運(yùn)行。預(yù)置的陷阱一般分為硬件陷阱和軟件陷阱兩種。其中，硬件陷阱主要是“芯片搗鬼”，即蓄意更改集成電路芯片的內(nèi)容設(shè)計(jì)和使用規(guī)程，以達(dá)到破壞計(jì)算機(jī)信息系統(tǒng)的目的。計(jì)算機(jī)信息系統(tǒng)中一個(gè)關(guān)鍵芯片的小小故障，就足以導(dǎo)致計(jì)算機(jī)以至整個(gè)信息網(wǎng)絡(luò)停止運(yùn)行。
我國不少計(jì)算機(jī)硬件、軟件，以及路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備都依賴進(jìn)口，給網(wǎng)絡(luò)的安全保密留下了隱患。發(fā)達(dá)國家利用對計(jì)算機(jī)核心技術(shù)的壟斷，迫使別國依賴其現(xiàn)成技術(shù)，以達(dá)到控制別國計(jì)算機(jī)信息系統(tǒng)的目的。美國基本上掌握了網(wǎng)絡(luò)地址資源的控制權(quán)。美國國內(nèi)網(wǎng)事實(shí)上已成為全球因特網(wǎng)的骨干網(wǎng)。
計(jì)算機(jī)安全知識六、計(jì)算機(jī)信息系統(tǒng)
計(jì)算機(jī)信息系統(tǒng)是指由計(jì)算機(jī)及其相關(guān)和配套的設(shè)備、設(shè)施(含網(wǎng)絡(luò))構(gòu)成的，按照一定的應(yīng)用目標(biāo)和規(guī)則對信息進(jìn)行采集、加工、存儲、傳輸、檢索等處理的人機(jī)系統(tǒng)。計(jì)算機(jī)信息系統(tǒng)分為單機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)。對國家秘密信息進(jìn)行采集、加工、存儲、傳輸、檢索等處理的計(jì)算機(jī)信息系統(tǒng)，稱為“涉密計(jì)算機(jī)信息系統(tǒng)”，簡稱“涉密系統(tǒng)”。對非國家秘密信息進(jìn)行處理的計(jì)算機(jī)信息系統(tǒng)，稱為“非涉密系統(tǒng)”。
計(jì)算機(jī)安全知識七、計(jì)算機(jī)信息系統(tǒng)的安全保密
計(jì)算機(jī)信息系統(tǒng)安全保密，是指為防止泄密、竊密和破壞，對計(jì)算機(jī)信息系統(tǒng)及其所存儲的信息和數(shù)據(jù)、相關(guān)的環(huán)境與場所、安全保密產(chǎn)品進(jìn)行安全保護(hù)，確保以電磁信號為主要形式的信息在產(chǎn)生、存儲、傳遞和處理等過程中的保密性、完整性、可用性和抗抵賴性。
一個(gè)安全保密的計(jì)算機(jī)信息系統(tǒng)，應(yīng)能達(dá)到“五不”：“進(jìn)不來、拿不走、看不懂、走不脫、賴不掉”，即非合法用戶進(jìn)入不了系統(tǒng);非授權(quán)用戶拿不走信息;重要的信息進(jìn)行了加密，即使看到了也看不懂;進(jìn)入系統(tǒng)或在涉密系統(tǒng)內(nèi)進(jìn)行違規(guī)操作，就會留下痕跡，走不脫;拿走或篡改了信息，就有相關(guān)記錄，想賴也賴不掉。
猜你感興趣：
2.關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全學(xué)習(xí)心得有哪些
3.關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全性有哪些