計算機(jī)信息系統(tǒng)研究論文(2)
計算機(jī)信息系統(tǒng)研究論文
計算機(jī)信息系統(tǒng)研究論文篇二
《淺議計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全》
摘要：伴隨著計算機(jī)技術(shù)和通訊技術(shù)的迅猛發(fā)展，計算機(jī)網(wǎng)絡(luò)在社會的各個領(lǐng)域得到了廣泛的應(yīng)用。計算機(jī)網(wǎng)絡(luò)在給社會帶來極大便利的同時，也面臨著一些潛在的威脅。由于計算機(jī)網(wǎng)絡(luò)的開放性和自由性，經(jīng)常會受到計算機(jī)病毒、黑客的侵襲，從而會造成計算機(jī)網(wǎng)絡(luò)數(shù)據(jù)的丟失和系統(tǒng)癱瘓。因此，必須把計算機(jī)網(wǎng)絡(luò)安全的維護(hù)和建設(shè)放在首要位置。本文主要系統(tǒng)論述了影響計算機(jī)網(wǎng)絡(luò)安全的因素和解決措施，對計算機(jī)網(wǎng)絡(luò)安全的發(fā)展具有主要的作用。
關(guān)鍵詞：計算機(jī)網(wǎng)絡(luò)安全維護(hù)
伴隨著計算機(jī)技術(shù)和通訊技術(shù)的迅猛發(fā)展，計算機(jī)網(wǎng)絡(luò)在社會各個領(lǐng)域得到了廣泛的應(yīng)用。但是我們在享受信息技術(shù)快速發(fā)展給我們帶來便利的同時，計算機(jī)網(wǎng)絡(luò)安全也面臨著一系列的風(fēng)險。只有進(jìn)一步明確影響計算機(jī)網(wǎng)絡(luò)安全的因素，找出相應(yīng)的維護(hù)方案，才能夠促進(jìn)計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。
一、計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的總體概述
國際標(biāo)準(zhǔn)化組織對計算機(jī)安全的定義為：“計算機(jī)系統(tǒng)要保護(hù)其硬件、數(shù)據(jù)不被偶然地或者故意地泄露、更改和破壞。”計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的內(nèi)容主要有三個方面組成：安全性、機(jī)密性、完整性和可靠性。
1、安全性
計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性包括計算機(jī)內(nèi)部安全和外部安全。內(nèi)部安全一般是在計算機(jī)系統(tǒng)的軟件、硬件和相鄰的一些設(shè)施中實現(xiàn)的。外部安全主要指的是人事安全，是對某人參與計算機(jī)網(wǎng)絡(luò)系統(tǒng)工作和這位工作人員接觸到的敏感信息是否值得信賴的一種嚴(yán)格的審核過程。
2、機(jī)密性
計算機(jī)網(wǎng)絡(luò)系統(tǒng)的加密是對傳輸過程中的計算機(jī)數(shù)據(jù)進(jìn)行保護(hù)的重要方法之一，也是對各種各樣媒體數(shù)據(jù)加以保護(hù)的一種有效的手段。計算機(jī)網(wǎng)絡(luò)系統(tǒng)的機(jī)密性主要是確保信息只能被授權(quán)用戶訪問，這樣可以防止非授權(quán)用戶通過非法手段獲得該用戶的信息，保護(hù)計算機(jī)網(wǎng)絡(luò)的通信機(jī)密。
3、完整性
計算機(jī)網(wǎng)絡(luò)的完整性主要是用來保護(hù)計算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)軟件與數(shù)據(jù)不被未授權(quán)用戶非法刪改，從而確保計算機(jī)網(wǎng)路數(shù)據(jù)和軟件的完整性。
4、可靠性
計算機(jī)網(wǎng)絡(luò)系統(tǒng)的可靠性主要是指在通信過程中雙方都不可否認(rèn)或者不可抵賴曾經(jīng)發(fā)生過的通信和通信的內(nèi)容。
二、計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全面臨的問題。
1、軟件漏洞
在計算機(jī)網(wǎng)絡(luò)系統(tǒng)中，任何的軟件系統(tǒng)都會有這樣那樣的缺陷和漏洞的，而這些漏洞也為那些非注冊用戶盜取用戶的信息和重要資料提供了條件。計算機(jī)網(wǎng)絡(luò)系統(tǒng)中的軟件漏洞一般以下幾個方面首先是協(xié)議漏洞。比如說IMAP和POP3協(xié)議一定要在Unix根目錄下才能運行，攻擊者利用這一漏洞攻擊IMAP破壞系統(tǒng)的根目錄，從而就能夠獲得超級用戶的特權(quán)。其次是口令攻擊?？诹罟羰侵腹粽吖艟W(wǎng)絡(luò)目標(biāo)時常常把破譯用戶的口令作為攻擊的第一步。只要攻擊者能夠猜測或者確定用戶的口令，他就能獲得機(jī)器或者計算機(jī)網(wǎng)絡(luò)的訪問權(quán)，并能訪問到用戶能訪問到的任何資源。比如，unix系統(tǒng)軟件通常把加密的口令保存在一個文件中，但是這個文件可以通過拷貝或者口令破譯方法受到入侵。因此，如果不及時更新系統(tǒng)，計算機(jī)網(wǎng)絡(luò)就會受到攻擊。
2、病毒侵襲
計算機(jī)病毒是指在計算機(jī)程序中插入的能夠破壞計算機(jī)功能和數(shù)據(jù)的計算機(jī)指令或者代碼，它具有嚴(yán)重的破壞性、復(fù)制性和傳染性。病毒入侵后的后果是非常嚴(yán)重的，首先它會感染大量的機(jī)器，造成了機(jī)器的“罷工”，其次它會大量占用計算機(jī)網(wǎng)絡(luò)的容量，阻礙計算機(jī)的正常流量，逐步形成了一種服務(wù)攻擊。再次，病毒會加快網(wǎng)絡(luò)入侵、復(fù)制和更改計算機(jī)信息安全隱患的發(fā)展，入侵者可以在計算機(jī)用戶沒有覺察的情況下侵入其信息系統(tǒng)，從而損害正常使用者的切身利益?？傊?，病毒侵襲計算機(jī)網(wǎng)絡(luò)往往會造成計算機(jī)系統(tǒng)的功能失靈，甚至導(dǎo)致了計算機(jī)系統(tǒng)的全部癱瘓，給人們的日常工作帶來了很大的不便。
3、黑客入侵
“黑客”這一概念來源于麻省理工學(xué)院，主要是指對計算機(jī)系統(tǒng)的非法入侵者，由于計算機(jī)的操作系統(tǒng)往往會存在這樣那樣的漏洞，這些非法入侵者就會利用系統(tǒng)存在的漏洞，進(jìn)行網(wǎng)絡(luò)攻擊，對計算機(jī)中的系統(tǒng)數(shù)據(jù)進(jìn)行非法訪問和破壞。“黑客”利用電腦終端進(jìn)行遠(yuǎn)程登錄，非法竊取合法用戶的標(biāo)識符，在計算機(jī)系統(tǒng)中肆意進(jìn)行修改、偽造。黑客對計算機(jī)網(wǎng)絡(luò)系統(tǒng)的威脅重要體現(xiàn)在兩個方面：一是對計算機(jī)網(wǎng)絡(luò)信息的威脅。二是對網(wǎng)絡(luò)設(shè)備的威脅。黑客對計算機(jī)網(wǎng)絡(luò)入侵的方式主要有口令入侵、特洛伊木馬、蠕蟲、活板門等，黑客的存在對計算機(jī)網(wǎng)絡(luò)安全的發(fā)展造成了巨大的影響。
三、計算機(jī)網(wǎng)絡(luò)安全的維護(hù)策略
1、應(yīng)用防火墻技術(shù)確保計算機(jī)網(wǎng)絡(luò)安全
網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)計算機(jī)網(wǎng)絡(luò)間訪問控制，防止計算機(jī)外部的網(wǎng)絡(luò)用戶通過非法的手段進(jìn)入其他人的網(wǎng)絡(luò)，訪問計算機(jī)內(nèi)部網(wǎng)絡(luò)的資源、監(jiān)視計算機(jī)網(wǎng)絡(luò)運行狀態(tài)，從而進(jìn)一步保護(hù)計算機(jī)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的一種特殊網(wǎng)絡(luò)互連設(shè)備。防火墻是確保計算機(jī)網(wǎng)絡(luò)安全的重要屏障，可以更好的強(qiáng)化網(wǎng)絡(luò)安全策略，對網(wǎng)絡(luò)存取和訪問進(jìn)行監(jiān)控和審查，防止計算機(jī)內(nèi)部信息外漏，極大的提高了計算機(jī)內(nèi)部網(wǎng)絡(luò)的可靠性和安全性，并通過過濾計算機(jī)內(nèi)部的不安全服務(wù)而降低網(wǎng)絡(luò)風(fēng)險。計算機(jī)網(wǎng)絡(luò)防火墻的運用，一般根據(jù)計算機(jī)防范方式和側(cè)重點的區(qū)別分為應(yīng)用代理和分組過濾兩種不同類型。其中，應(yīng)用代理防火墻功能強(qiáng)大，它是計算機(jī)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的隔離點，對計算機(jī)網(wǎng)絡(luò)有著監(jiān)視和隔離的重要作用。
2、采取對策，防御計算機(jī)網(wǎng)絡(luò)病毒
計算機(jī)病毒對計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性有著巨大的威脅。要更好的防御計算機(jī)病毒，首先應(yīng)該加強(qiáng)計算機(jī)內(nèi)部網(wǎng)絡(luò)管理人員的安全意識和自覺意識，培養(yǎng)計算機(jī)管理人員和使用人員的綜合素質(zhì)，養(yǎng)成良好的上網(wǎng)習(xí)慣。其次，要進(jìn)一步加強(qiáng)計算機(jī)管理技術(shù)水平。在計算機(jī)網(wǎng)絡(luò)中，軟件的安裝和管理方式在計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全運行方面有著不可替代的作用。它不僅能夠提高網(wǎng)絡(luò)管理的工作效率，而且能夠有效地防止計算機(jī)病毒的入侵。它會更好的與計算機(jī)的操作系統(tǒng)密切結(jié)合起來，成為計算機(jī)網(wǎng)絡(luò)安全的一個重要組成部分。再次，要及時對計算機(jī)病毒進(jìn)行查殺，定期升級殺毒軟件。我們要增強(qiáng)對病毒反映的快速時效性，為了引起整個計算機(jī)網(wǎng)絡(luò)的注意，當(dāng)計算機(jī)網(wǎng)絡(luò)中任何一臺計算機(jī)出現(xiàn)病毒時，就是立即報警通知網(wǎng)絡(luò)系統(tǒng)的管理人員，并及時清理病毒。只有這樣才能夠?qū)⒉《径髿⒃诿妊恐?，確保計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。
3、加強(qiáng)對黑客攻擊的防御
黑客攻擊對計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的維護(hù)和發(fā)展有著巨大的威脅。我們應(yīng)該從整個計算機(jī)網(wǎng)絡(luò)出發(fā)，分層次、分級別的對計算機(jī)系統(tǒng)進(jìn)行檢測和一定的功能修復(fù)。首先，加強(qiáng)路由安全，防范黑客攻擊。在計算機(jī)網(wǎng)絡(luò)各主要人口和關(guān)鍵節(jié)點安裝能夠防范Flooding攻擊的防火墻，這樣可以在黑客進(jìn)行攻擊時，將攻擊造成的影響封閉在相對較小的區(qū)域內(nèi)，而不會波及全網(wǎng)，并能夠在一定程度上確定攻擊來源。在骨干關(guān)節(jié)點安裝計算機(jī)網(wǎng)絡(luò)檢測設(shè)備，當(dāng)發(fā)現(xiàn)這樣類似的攻擊時可以通過臨時在各路由節(jié)點封鎖對攻擊目標(biāo)的數(shù)據(jù)包，從而保護(hù)網(wǎng)絡(luò)帶寬和被攻擊的服務(wù)器。其次，過濾主機(jī)網(wǎng)關(guān)。一般情況而言，過濾主機(jī)網(wǎng)關(guān)是由雙宿網(wǎng)關(guān)和一個過濾路由器結(jié)合的。通過過濾主機(jī)網(wǎng)關(guān)，可以有效地預(yù)防黑客的攻擊，進(jìn)而維護(hù)計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。
結(jié)束語：
隨著計算機(jī)技術(shù)的不斷發(fā)展和網(wǎng)絡(luò)通訊技術(shù)的日益先進(jìn)，計算機(jī)網(wǎng)絡(luò)被應(yīng)用于社會生活的各個方面，對社會各個領(lǐng)域的發(fā)展有著重要的作用。網(wǎng)絡(luò)安全是動態(tài)的，我們要不斷掌握最先進(jìn)的網(wǎng)絡(luò)安全技術(shù)，不斷提高網(wǎng)絡(luò)管理人員的技術(shù)水平，只有這樣才能夠促進(jìn)計算機(jī)網(wǎng)絡(luò)安全系統(tǒng)的不斷完善。
看過“計算機(jī)信息系統(tǒng)研究論文”的人還看了：