网络信息安全的技术与探讨及安全管理.pdfVIP

网络信息安全的技术探讨及安全管理 钟 涛 耿 姣 1、长江电力三峡电厂电气维修部 邮编443133 2、国家电网宜昌供电公司变电运行部 [摘要]计算机网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，网络安全是 一个系统的工程，不能仅仅依靠防火墙等单个的系统，而需要仔细考虑系统的安全需求，并将各种 安全技术，如密码技术等结合在一起，才能生成一个高效、通用、安全的网络系统。 [关键词]网络安全；黑客；网络病毒；防火墙 现有的安全工具对于利用这些BUG的攻击几 方法如下： 乎无法防范。 1、网络病毒的防范： (5)黑客的攻击手段在不断地更新，几乎每 天都有不同系统安全问题出现。攻击源相对集 在网络环境下。病毒传播扩散快，仅用单机 防病毒产品已经很难彻底清除网络病毒，必须 中，攻击手段更加灵活。黑客手段和计算机病毒 技术结合El渐紧密，病毒可以进入黑客无法到 有适合于局域网的全方位防病毒产品。内部局 达的企业私有网络空问，盗取机密信息或为黑 域网需要一个基于服务器操作系统平台的防 病毒软件和针对各种桌面操作系统的防病毒 客安装后门，在攻击方法上，混合攻击出现次数 越来越多，攻击效果更为显著。然而安全工具的 软件。如果与互联网相连。就需要网关的防病毒 软件，加强上网计算机的安全。如果在网络内部 更新速度太慢，绝大多数情况需要人为的参与 才能发现以前未知的安全问题，这就使得它们 使用电子邮件进行信息交换，还需要一套基于 对新出现的安全问题总是反应太慢。当安全工 邮件服务器平台的邮件防病毒软件，识别出隐 藏在电子邮件和附件中的病毒。所以最好使用 具刚发现并努力更正某方面的安全问题时，其 他的安全问题义出现了。凶此，黑客总是可以使 全方位的防病毒产品，针对网络中所有可能的 病毒攻击点设置对应的防病毒软件，通过全方 用先进的、安全工具不知道的手段进行攻击。 位、多层次的防病毒系统的配置，通过定期或不 2、操作系统的漏洞及网络设计的问题 定期的自动升级，使网络免受病毒的侵袭。 目前流行的许多操作系统均存在网络安全 2、配置防火墙。 漏洞。黑客利用这些操作系统本身所存在的安 全漏洞侵入系统。由于设计的网络系统不规 利用防火墙，在网络通讯时执行一种访问 范、不合理以及缺乏安全性考虑，使其受到影 控制尺度，允许防火墙同意访问的人与数据进 入自己的内部网络，同时将不允许的用户与数 响。网络安全管理缺少认证，容易被其他人员滥 据拒之门外，最大限度地阻止网络巾的黑客来 用。人为因素造成的网络安全的隐患。 访问自己的网络，防止他们随意更改、移动甚至 3、缺乏有妓的手段评估网络系统的安全性 删除网络上的重要信息。防火墙是一种行之有 缺少使用硬件设备对整个网络的安全防 效且应用广泛的网络安全机制，防止Intemet上 护性能作出科学、准确的分析评估，并保障实施 的不安全因素蔓延到局域网内部，所以，防火墙 的安