淺談網絡信息安全面臨的問題和對策

1、哈爾濱師范大學哈爾濱師范大學期末論文題目淺談網絡信息安全面臨的問題和對策淺談網絡信息安全面臨的問題和對策學生指導教師指導教師年級2010級專業(yè)計算機科學與技術計算機科學與技術系別計算機科學系計算機科學系學院計算機科學與信息工程學院計算機科學與信息工程學院2013年12月2(一)互聯(lián)網是一個開放的網絡，TCPIP是通用的協(xié)議各種硬件和軟件平臺的計算機系統(tǒng)可以通過各種媒體接入進來，如果不加限制，世界各地均可以訪問。于是各種安全威脅可以不受地

2、理限制、不受平臺約束，迅速通過互聯(lián)網影響到世界的每一個角落。(二)互聯(lián)網的自身的安全缺陷是導致互聯(lián)網脆弱性的根本原因互聯(lián)網的脆弱性體現(xiàn)在設計、實現(xiàn)、維護的各個環(huán)節(jié)。設計階段，由于最初的互聯(lián)網只是用于少數(shù)可信的用戶群體，因此設計時沒有充分考慮安全威脅，互聯(lián)網和所連接的計算機系統(tǒng)在實現(xiàn)階段也留下了大量的安全漏洞。一般認為，軟件中的錯誤數(shù)量和軟件的規(guī)模成正比，由于網絡和相關軟件越來越復雜，其中所包含的安全漏洞也越來越多?；ヂ?lián)網和軟件系統(tǒng)維護階

3、段的安全漏洞也是安全攻擊的重要目標。盡管系統(tǒng)提供了某些安全機制，但是由于管理員或者用戶的技術水平限制、維護管理工作量大等因素，這些安全機制并沒有發(fā)揮有效作用。比如，系統(tǒng)的缺省安裝和弱口令是大量攻擊成功的原因之一。(三)互聯(lián)網威脅的普遍性是安全問題的另一個方面隨著互聯(lián)網的發(fā)展，攻擊互聯(lián)網的手段也越來越簡單、越來越普遍。目前攻擊工具的功能卻越來越強，而對攻擊者的知識水平要求卻越來越低，因此攻擊者也更為普遍。(四)管理方面的困難性也是互聯(lián)網安

4、全問題的重要原因具體到一個企業(yè)內部的安全管理，受業(yè)務發(fā)展迅速、人員流動頻繁、技術更新快等因素的影響，安全管理也非常復雜，經常出現(xiàn)人力投入不足、安全政策不明等現(xiàn)象。擴大到不同國家之間，雖然安全事件通常是不分國界的，但是安全管理卻受國家、地理、政治、文化、語言等多種因素的限制?？鐕绲陌踩录淖粉櫨头浅＠щy。二、網絡安全的主要技術(一)防火墻技術“防火墻”是一種形象的說法，其實它是一種由計算機硬件和軟件的組合，使互聯(lián)網與內部網之間建立起一

5、個安全網關（securitygateway），從而保護內部網免受非法用戶的侵入，它其實就是一個把互聯(lián)網與內部網（通常指局域網或城域網）隔開的屏障。1防火墻的技術實現(xiàn)防火墻的技術實現(xiàn)通常是基于所謂“包過濾”技術，而進行包過濾的標準通常就是根據(jù)安全策略制定的。在防火墻產品中，包過濾的標準一般是靠網絡管理員在防火墻設備的訪問控制清單中設定。訪問控制一般基于的標準有：包的源地址、包的目的地址、連接請求的方向（連入或連出）、數(shù)據(jù)包協(xié)議（如TCPI

6、P等）以及服務請求的類型（如ftp、www等）等。2防火墻的特性從物理上說，防火墻就是放在兩個網絡之間的各種系統(tǒng)的集合，這些組建具有以下特性：（1）所有從內到外和從外到內的數(shù)據(jù)包都要經過防火墻；（2）只有安全策略允許的數(shù)據(jù)包才能通過防火墻；（3）防火墻本身應具有預防侵入的功能，防火墻主要用來保護安全網絡免受來自不安全的侵入。3防火墻的使用網絡的安全性通常是以網絡服務的開放性、便利性、靈活性為代價的，對防火墻的設置也不例外。防火墻的隔斷作