試論網絡信息安全的現狀與防禦措施

學識都 人氣:1.73W


  論文摘要:隨着網絡技術的飛速發展和廣泛應用,信息安全問題正日益突出顯現出來,受到越來越多的關注。文章介紹了網絡信息安全的現狀.探討了網絡信息安全的內涵,分析了網絡信息安全的主要威脅,最後給出了網絡信息安全的實現技術和防範措施.以保障網絡的信息安全,從而充分發揮計算機網絡的作用。

試論網絡信息安全的現狀與防禦措施

論文關鍵詞:計算機,網絡安全,安全,密鑰安全技術

當今.網絡已經成爲信息交流便利和開放的代名詞.然而伴隨計算機與技術的迅猛發展.網絡攻擊與防禦技術也在循環遞升,原本網絡固有的優越性、開放性和互聯性變成了信息安全隱患的便利橋樑.網絡安全已變成越來越棘手的問題在此.筆者僅談一些關於網絡安全及網絡攻擊的相關知識和一些常用的安全防範技術。

1網絡信息安全的內涵

  網絡安全從其本質上講就是網絡上的信息安全.指網絡系統硬件、軟件及其系統中數據的安全。網絡信息的傳輸、存儲、處理和使用都要求處於安全狀態可見.網絡安全至少應包括靜態安全和動態安全兩種靜態安全是指信息在沒有傳輸和處理的狀態下信息內容的祕密性、完整性和真實性:動態安全是指信息在傳輸過程中不被篡改、竊取、遺失和破壞。

2網絡信息安全的現狀

中國互聯網絡信息中心(CNNIC)發佈的《第23次中國互聯網絡發展狀況報告》。報告顯示,截至2008年底,中國網民數達到2.98億.手機網民數超1億達1.137億。
  Research艾瑞諮詢根據公安部信息網絡安全監察局統計數據顯示.2006年中國(大陸)病毒造成的主要危害情況:“瀏覽器配置被修改”是用戶提及率最高的選項.達20.9%.其次病毒造成的影響還表現爲“數據受損或丟失”18%.“系統使用受限”16.1%.“密碼被盜”13.1%.另外“受到病毒非法遠程控制”提及率爲6.1%“無影響”的只有4.2%。

  3安全防範重在管理

在網絡安全中.無論從採用的管理模型,還是技術控制,最重要的還是貫徹始終的安全管理管理是多方面的.有信息的管理、人員的管理、制度的管理、機構的管理等.它的作用也是最關鍵的.是網絡安全防範中的靈魂。
  在機構或部門中.各層次人員的責任感.對信息安全的認識、理解和重視程度,都與網絡安全息息相關所以信息安全管理至少需要組織中的所有僱員的參與.此外還需要供應商、顧客或股東的參與和信息安全的專家建議在信息系統設計階段就將安全要求和控制一體化考慮進去.則會更低、效率會更高那麼做好網絡信息安全管理.至少應從下面幾個方面人手.再結合本部門的情況制定管理策略和措施:
  ①樹立正確的安全意識.要求每個員工都要清楚自己的職責分工如設立專職的系統管理員.進行定時強化培訓.對網絡運行情況進行定時檢測等。
  2)有了明確的職責分工.還要保障制度的貫徹落實.要加強監督檢查建立嚴格的考覈制度和獎懲機制是必要的。
  ③對網絡的管理要遵循國家的規章制度.維持網絡有條不紊地運行。
  ④應明確網絡信息的分類.按等級採取不同級別的安全保護。