信息科技的高速发展,给人们生活带来极大便利的同时,也给许多部门和单位带来了极大的风险。本文主要探讨了网络信息安全中存在的威胁,并提出了相应的应对措施。
关键字:网络信息安全黑客病毒
一、网络信息安全概述
信息安全是指为建立信息处理系统而采取的技术上和管理上的安全保护,以实现电子信息的保密性、完整性、可用性和可控性。当今信息时代,计算机网络已经成为一种不可缺少的信息交换工具。然而,由于计算机网络具有开放性、互联性、连接方式的多样性及终端分布的不均匀性,再加上本身存在的技术弱点和人为的疏忽,致使网络易受计算机病毒、黑客或恶意软件的侵害。面对侵袭网络安全的种种威胁,必须考虑信息的安全这个至关重要的问题。中国论文联盟http://www.lwlm.com
网络信息安全分为网络安全和信息安全两个层面。网络安全包括系统安全,即硬件平台、操作系统、应用软件;运行服务安全,即保证服务的连续性、高效率。信息安全则主要是指数据安全,包括数据加密、备份、程序等。
(一)网络信息安全的内容
1.硬件安全。即网络硬件和存储媒体的安全。要保护这些硬设施不受损害,能够正常工作。
2.软件安全。即计算机及其网络中各种软件不被篡改或破坏,不被非法操作或误操作,功能不会失效,不被非法复制。
3.运行服务安全。即网络中的各个信息系统能够正常运行并能正常地通过网络交流信息。通过对网络系统中的各种设备运行状况的监测,发现不安全因素能及时报警并采取措施改变不安全状态,保障网络系统正常运行。
4.数据安全。即网络中存储及流通数据的女全。要保护网络中的数据不被篡改、非法增删、复制、解密、显示、使用等。它是保障网络安全最根本的目的。
(二)网络信忽安全的目标
1.保密性。保密性是指信息不泄露给非授权人、实休和过程,或供其使用的特性。
2.完整性。完整性是指信息未经授权不能被修改、不被破坏、不被插人、不迟延、不乱序和不丢失的特性。对网络信息安全进行攻击的最终目的就是破坏信息的完整性。
3.可用性。可用性是指合法用户访问并能按要求顺序使用信息的特性,即保证合法用户在需要时可以访问到信息
4.可控性。可控性是指授权机构对信息的内容及传播具有控制的能力的特性,可以控制授权范围内的信息流向以及方式。
5.可审查性。在信息交流过程结束后,通信双方不能抵赖曾经做出的行为,也不能否认曾经接收到对方的信息。
二、网络信息安全面临的问题
1.网络协议和软件的安全缺陷
因特网的基石是TCP/IP协议簇,该协议簇在实现上力求效率,而没有考虑安全因素,因为那样无疑增大代码量,从而降低了TCP/IP的运行效率,所以说TCP/IP本身在设计上就是不安全的。很容易被窃听和欺骗:大多数因特网上的流量是没有加密的,电子邮件口令、文件传输很容易被监听和劫持。很多基于TCP/IP的应用服务都在不同程度上存在着安全问题,这很容易被一些对TCP/IP十分了解的人所利用,一些新的处于测试阶级的服务有更多的安全缺陷。缺乏安全策略:许多站点在防火墙配置上无意识地扩大了访问权限,忽视了这些权限可能会被内部人员滥用,黑客从一些服务中可以获得有用的信息,而网络维护人员却不知道应该禁止这种服务。配置的复杂性:访问控制的配置一般十分复杂,所以很容易被错误配置,从而给黑客以可乘之机。TCP/IP是被公布于世的,了解它的人越多被人破坏的可能性越大。现在,银行之间在专用网上传输数据所用的协议都是保密的,这样就可以有效地防止入侵。当然,人们不能把TCP/IP和其实现代码保密,这样不利于TCP/IP网络的发展。
2.黑客攻击手段多样
进人2006年以来,网络罪犯采用翻新分散式阻断服务(DDOS)攻击的手法,用形同互联网黄页的域名系统服务器来发动攻击,扰乱在线商务。宽带网络条件下,常见的拒绝服务攻击方式主要有两种,一是网络黑客蓄意发动的针对服务和网络设备的DDOS攻击;二是用蠕虫病毒等新的攻击方式,造成网络流量急速提高,导致网络设备崩溃,或者造成网络链路的不堪负重。www.lnwenwang.com在线
调查资料显示,2006年初发现企业的系统承受的攻击规模甚于以往,而且来源不是被绑架的僵尸电脑,而是出自于域名系统(DNS)服务器。一旦成为DDOS攻击的目标,目标系统不论是网页服务器、域名服务器,还是电子邮件服务器,都会被网络上四面八方的系统传来的巨量信息给淹没。黑客的用意是借人量垃圾信息妨碍系统正常的信息处理,借以切断攻击目标对外的连线。黑客常用僵尸电脑连成网络,把大量的查询要求传至开放的DNS服务器,这些查询信息会假装成被巨量信息攻击的目标所传出的,因此DNS服务器会把回应信息传到那个网址。
中国论文联盟-WWW.LWLM.COM
-
谈旅游安全问题及对策
329人看过
-
中国目前面临的食品安全问题
453人看过
-
我国小煤矿安全生产面临的主要问题及对策
193人看过
-
美、俄和联合国展开谈判加强网络安全
384人看过
-
解决信息安全问题的几个对策
180人看过
-
浅谈我国网络信息安全保险的开发
342人看过
-
互联网安全方面的法律问题澳门在线咨询 2023-06-11互联网的飞速发展,使得在互联网上的交易日益增多,用户在享受互联网的方便快捷的同时,也降低了交易成本。与采用传统的交易方式一样,用户很注重交易的安全,因为由于电子交易的无纸化,当事人没有类似合同书这样的证明文件来作为证据,电子记录是否准确、电子签名是否真实等等这些问题都是用户在从事电子交易的时候所担心的问题。除电子合同交易问题外,网络违法犯罪问题也是用户所关注的,“黑客”、病毒袭击、网络色情、网上侵
-
金融网络安全问题及对策具体有哪些呢?青海在线咨询 2023-04-06对策 1、政府方面的设置高安全级的WEB应用服务器高级的WEB服务器使用可信度比较高的操作系统,有着完善的体系结构跟安全检查,保证只有合法的用户才能通过特定的代理程序送至应用服务器后进行后续处理。2、银行方面建立完善的身份认证的和CA系统。用户的数字签名和登入密码要全部通过后才能确认该用户的身份。加强客户的安全意识和网络通讯的安全性。银行卡持有人的安全意识是影响网上银行安全性的不可忽视的重要因素。
-
互联网经济犯罪对策问题香港在线咨询 2022-08-21(一)犯罪手段的多样化、智能化。信息网络的迅速发展,信息技术的普及与推广,为互联网金融犯罪分子提供了通过第三方支付平台、P2P网络借贷、众筹融资、互联网货币、网络理财等方式作案的手段且各种职业、各种年龄、各种身份的人都可能实施网络经济犯罪,犯罪分子大多具有较高的智力水平,熟悉互联网的功能与特性。 (二)受害人多、涉案金额大,案件涉及面广。而就目前在多发的涉众型网络经济犯罪案件来看,这一犯罪所涉及的
-
拒不履行信息网络安全管理义务罪对策香港在线咨询 2022-07-18拒不履行信息网络安全管理义务罪如何认定的有第一:违反国家规定,对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作,后果严重的,依照前款的规定处罚。 二:故意制作、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果严重的,依照第一款的规定处罚。 三:单位犯前三款罪的,对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员,依照第一款的规定处罚。
-
互联网金融网络安全问题一般有哪些呢?天津在线咨询 2023-04-06流动性风险。 这个指客户资金从a账户到b账户之间流动时候的风险。举例,客户收益资金,全部取现回进来的原卡。本来正常1天到账,最后合作方或者其他原因,搞了7天到账。虽然钱没丢,但实际上出现流动性风险。这种流动性风险对一些客户伤害仅次于资金被盗。