网络信息安全论文 [摘 要] 在信息时代,网络安全越来越遭到人们的注重,本文评论了网络信息安全的一致 办理,树立安全防备体系的网络信息战略及笔者在网络办理的一些经历领会,并对商场网的信 息安全谈了自己的观点和做法。 [关键词] 网络 信息安全防护 木马防备 安全意识 一、前语 迅速开展的 Internet 给人们的日子、作业带来了巨大的改动 ,人们能够坐在家里经过 Internet 收发电子邮件、打电话、进行网上购物、银行转账等,一个网络化社会的雏形现已展 现在咱们面前。在网络给人们带来巨大的便当的一起,也带来了许多不容忽视的问题,网络信 息的安全保密问题便是其中之一。 二、网络安全的重要性 在信息时代,网络安全逐步成为一个潜在的巨大问题。网络安全首要研讨的是计算机病 毒的防治和体系的安全。在计算机网络日益扩展和遍及的今日,计算机安全的要求更高,触及 面更广。不光要求防治病毒,还要进步体系反抗外来不合法黑客侵略的才能,还要进步对长途数 据传输的保密性。 详细而言,网络安全首要是指:维护个人隐私;操控对有权限约束的网络资源 的拜访;确保商业秘密在网络上传输的保密性、数据的完整性和真实性;操控不健康的内容或 损害社会安稳的言辞;防止国家机密走漏等,由此可见网络安全的重要性。因为网络现已深化 到人们日子和作业的各个方面,所以,对网络安全的要求也进步到了更高层次。 三、损坏网络安全的要素 1.物理要素 从物理上讲,网络安满是软弱的。就如通讯范畴所面对的问题相同,网络触及的设备散布 极为广泛,任何个人或安排都不或许时间对这些设备进行全面的监控。任何安顿在不能上锁 的当地的设备,包括有线通讯线、电话线、局域网、长途网、交换机、集线器等网络设备都 有或许遭到损坏,然后引起网络的中止。假如是包括数据的软盘、光盘、主机和 U 盘等被盗, 更会引起数据的丢失和走漏。 2.网络病毒要素 因为计算机网络的日益遍及,计算机病毒对计算机及网络的进犯也日积月累,并且损坏性 日益严重。一旦病毒发生,它能 冲击内存,影响功用,修正数据或删去文件。一些病毒乃至能 擦除硬盘或使硬盘不行拜访,乃至损坏电脑的硬件设备。病毒的最大损害是使整个网络陷于 瘫痪 , 网络资源无法拜访。由此可见 , 计算机病毒对电脑和计算机网络的要挟十分之大。 如:2006 年盛行的冲击波、 振荡波、 威金蠕虫病毒,还有近期的熊猫烧香病毒等等,都使电脑使 用这尝尽苦头。 3.人为要素 其实安全要挟并不行怕,可怕的是缺少维护意识。现在大多数体系是以用户为中心的,一 个合法的用户在体系内能够履行各种操作。办理人员能够经过对用户的权限分配,限制用户 的某些行为,以防止成心的或非成心的某些损坏。可是,更多的安全措施必须由用户自己来完 成,比方:用户设置自己的登录暗码时,要确保暗码的安全性和保密性;用户要对自己电脑上的 文件担任,设置同享文件拜访权限;极力不要运转有安全隐患的程序。 四、商场商场网络安全办理 现在,我国大部分商场都树立了商场网络并投入运用 ,这无疑对加速信息处理 ,进步作业 功率,减轻劳动强度,完结资源同享都起到无法估量的效果。但在活跃开展办公自动化、完结 资源同享的一起,人们对商场网络的安全也越加注重。尤其是网络病毒的损害,使人们更加深 刻的知道到了网络安全的重要。我国大部分商场的商场网都以 WINDOWS 2000 作为体系平 台,由 IIS(Internet Information Server)供给 WEB 等等服务。下面就技能层面谈谈商场网的安 全问题。 1.暗码的安全 在商场网办理中,用暗码维护体系和数据的安满是最常常选用的办法之一。可是,现在发 现部分安全问题是因为暗码办理不严,使“侵略者”得以趁虚而入。因而暗码口令的有用管 理是十分根本的,也是十分重要的。 在暗码的设置安全上,首要肯定杜绝不设口令的账号存在,尤其是超级用户账号。一些网 络办理人员,为了图便利 ,以为服务器只由自己一个人办理运用 ,常常对体系不设置暗码。这 样,”侵略者”就能经过网络垂手可得的进入体系。别的,关于体系的一些权限,假如设置不妥, 对用户不进行暗码验证,也或许为”侵略者”留下后门。其次,在暗码口令的设置上要防止使 用简略暗码,简单被人猜出或许试出。暗码的长度也是设置者所要考虑的一个问题。在 win 2000 体系中,有一个 sam 文件,它是 win 2000 的用户账户数据库,一切 win2000 用户的登录名 及口令等相关信息都会保存在这个文件中。假如”侵略者”经过体系或网络的缝隙得到了这 个文件,就能经过必定的程序对它进行解码剖析。假如运用”暴力破解” 办法对一切字符组 合进行破解,那么关于 5 位以下的暗码它最多只要用十几分钟就完结,关于 6 位字符的暗码它 也只要用十几小时,可是关于 7 位或以上它至少耗时一个月左右,所以说,在暗码设置时必定要 有满足的长度。总之在暗码设置上,最好运用一个不常见、有必定长度的可是你又简单记住 的暗码。别的,恰当的穿插运用大小写字母也是增加被破解难度的好办法。 2.体系的安全 最近盛行于网络上的病毒都是运用体系的缝隙或许是 U 盘进行传达。从现在来看,各种 体系或多或少都存在着各种的缝隙,体系缝隙的存在就成网络安全的首要问题,发现并及时修 补缝隙是每个网络办理人员首要任务。当然,从体系中找到发现缝隙不是咱们一般网络办理 人员所能做的,可是及早地发现有陈述的缝隙,并进行晋级补丁却是咱们应该做的。而发现有 陈述的缝隙最常用的办法,便是常常登录各有关网络安全网站,关于咱们有运用的软件和服务, 应该亲近重视其程序的最新版别和安全信息,一旦发现与这些程序有关的安全问题就立即对 软件进行必要的补丁和晋级。 在商场网的服务器中 ,为用户供给着各种的服务 ,可是服务供给的越多 ,体系就存在更多 的缝隙,换言之就有更多的风险。因而从安全视点考虑,应将不必要的服务封闭,或加以操控。 最典型的是,咱们在商场网服务器中对大众一般只供给 WEB 服务功用,而