《信息安全导论论文——网络安全.docx》由会员分享,可在线阅读,更多相关《信息安全导论论文——网络安全.docx(6页珍藏版)》请在第壹文秘上搜索。
1、信息平安导论论文论文标题:网络平安与防护班级:1611203班姓名:刘震学号:161120324网络平安与防护摘要:网络已经成为r人们生活中不行跳少的重要元素,没有门可络,人们现代化的生活将会出现很大的不便,但是网络出现的平安性问题不禁令人担忧,对于愈发依弊于网络的人们,我们应当怎么避开出现平安性问题呢?提出问题:随着电子信息业的发展,In1.erne1.正越来越多地离开了原来单纯的学术环境,融入到社会的各个方面。一方面,网络用户成分越来越多样化,出于各种目的的网络入侵和攻击越来越频繁:另方面,网络应用也已经渗透到金融、商务、国防等关键的要害。因此,网络平安包括其上的信息数据平安和网络设备服务
2、的平安运行,已经成为国家、政府、企业甚至个人利益休戚相关的事情。所以,如何保障网络平安,俨然成为了现代计算机发展中一个重要的话题。分析问题:一、网络发展的现状我们幸运的生长在一个网络时代,虽然从计算机诞生到现如今不到70年的时间,但是在这短短的70年时间内,计算机的发展史超乎想象的,从最初的须要占用几个房间的原始计算机到现在随身可以携带的笔记本,计算机已经普及到了平常的老百姓家。而计算机网络的发展相对于计算机的历史来说则更是短的多,然而网络给人们带来的便利和快槌却是之前人类的任何项技术都不能比拟的。现如今,网络早已渗透到各个领域,如网上银行,网上购物,上网查询资料,看电影,听音乐,现在更是出现
3、了云空间,可以将用户的文件上传并且存储,在须要时,只要有网络便可以轻松卜我,随时随地可以获得自己想要的信息。可以说,假如现在没有了网络,我们的生活会在段时间内变得塌糊涂,终归现在的人们太过依靠r网络.二、信息泛激的信息时代俗话说的好,网络是一把双刃剑。目前,网络上的色情内容泛滥,已引起广泛的社会关注,利用互联网向儿童传播色情和诱导儿童犯罪等现象日趋严峻。同时,网络螃戏也是导致学生荒废学业的一个重要缘由。以上所说的只是网络负面影响的一部分而已,可以说网络上的不良信息多如牛毛,而他们的传播对象多为没有反抗力的学生,甚至有学牛.在网上玩暴力嬉戏之后在现实生活失控的案例。三、病毒泛激的信息时代网络病毒
4、在计算机网络普及的现代早已经不是什么簇新的名词了,但是对它们的历史却是很少有人了解。从1982年攻击个人计算机的第款全球病毒诞生到现在已经有了31年的时间,在这些年间,病毒的种类和破坏方式不断的翻新.2000年,一个叫做“爱虫”的病毒就以极快的速度感染了全球范用内的个人计算机系统。这是一种端虫类脚木病毒,通过电子邮件附件进行传播,对电子邮件系统产生极大的危害。该病毒在数小时内就感染了大殳的个人计算机,儿平使得整个计算机网络瘫痪。2001年,在PC机迎来它20岁生日的时候,“CAM先生”和“红色代码”.帝侵袭了全球的计算机系统,在短短数天的时间里已经让美国损失了近20亿美元。同年,美国将近数百万
5、的电脑被“求职信”病毒攻击导致瘫痪“2003年,电脑病毒“冲击波”突袭,全球混乱。2004年,又出现了“震荡波”,并且由于其较大的破坏性,被人们戏称为“毒王”。再说说国内此时的状况。21世纪初期是我国计算机用户急速增长的一个时间段,但是由丁中国新增的用户网络平安意识较差,导致国内地域化的病毒爆发频繁,就比如2007年的“熊猫烧香”,它会使全部的程序图标都变成“熊猫烧香”,并使其不能运行,更可恶的是,该病毒还会删除扩展名为“冲。”的文件,运用户无法运用ghost软件包原操作系统。进入2008年,一种利用系统漏洞从网络入侵的病毒“扫荡波”起先扩散。它的快速传播带有肯定的讽刺性,当时恰逢微软打击盗版
6、系统的黑屏事务,大批用户关闭了系统的自动更新功能,从而让该病毒有机可乘。有金山云平安检测中心与2010年1月4日发布的最新数据显示,仅元E1.三大,互联网新增的病毒、木弓数已经接近50万。在元旦的前后一个月时间里,全球业已有7.5万台电脑感染“僵尸”病毒,还有80万电脑受到感染的“隐身猫”病毒。四、网络M1.患的缘由1 .现代网络速度快并且规模大.当今的网络传播的媒介己经不像网络刚刚诞生时那样的单一,现在的网络通过光纤传播,有的容量甚至已经达到了3.2Tbps!同时,现在的网络也四通八达的,在国内任何一个网站都可以轻松的找到(国外的须要翻墙),感染病毒的概率也因此增大。2 .方案设计的问题.在
7、实际的网络布线中,不行能像理论的那么完得,常常会出现一些为了实现某些异构网络间信息的通信,往往会牺牲一些平安机制的设置和实现,从而提出更高的网络开放性要求。但有些特定的环境会有特定的平安需求,所以不存在可以通用的设计方案。假如设计界的平安理论与实践水平不够的话,他设计出来的方案可能会出现许多的漏洞。3 .系统的平安漏洞。随着软件系统规模的扩大,系统的平安漏洞也不行避开。就算是微软这样的国际型的公司设计出来的标记性产品WindoWS操作系统,也必需不断的更新来弥补系统原先的漏洞,而I1.就算更新也不行能将系统的漏洞完全杜绝.不仅仅是操作系统,还有我们应用的软件,他们之所以在不断的更新也是为了弥补
8、其中的漏洞。而软件或者系统漏洞的出现可能只是因为程序员的一个确忽,设计中的一个小缺陷而已。1.网络协议的平安问题。因特网最初设计考虑时该往不会因局部的故障而影响信息的传输,因此基本没有考虑过平安问题,因此它在平安牢靠、服务质量、带宽和便利性等方面存在严峻的不适应性。同时,作为因特网核心的TCP/1P协议更存在着很大的平安隐患,缺乏强健的平安机制,这也是网络担心全的主要因素之p5 .人为因素。计算机病毒不会凭空而生,其根本缘由还是在于人。而人为因素也存在以下两种。(1)人为的无意失误。比如说操作员平安配置不当,用户的平安意识不强,用户口令选择不慎,或行用户将自己的账号轻易借给他人或与别人共享,这
9、些行为都有可能给网络平安带来威逼.(2)人为的恶意攻击。黑客这个词大家想必也不生疏,但是真正了解他们的人也不多。在一般的计算机用户眼中,他们或许是一群神奇的人,他们拥有着常人无法达到的计算机技术,只是他们用他们的技术来干些违法的事情,比如侵入别人的电脑,盗取用户信息,或者侵入公司的数据库,盗取有用资料卖给敌对的公司,更有甚者侵入国家平安部门盗取国家机密!黑客的攻击分为主动攻击和被动攻击。主动攻击是以各种方式有选择地破坏信息的有效性和完整性,而被动攻击则是在不影响网络正常工作的状况下,进行截获、窃取、破洋以获得重要机密信息“黑客活动几乎法盖/全部的操作系统,包括windows,Unix,1.in
10、ux等等。而且黑客的攻击比病毒攻击更具有目的性,因此也更具有危害性。同时,网络犯罪的隘藏性好,并且杀伤力强,因此成为网络平安的主要威逼之一。6 .管理上的因素。网络系统的严格管理是企业、机构以及用户免受攻击的重要措施。但是事实上,许多的企业、用户的网站或系统都疏于平安方面的管理.在美国,许多公司对黑客的攻击打算不足,甚至还有可能是公司的内部人员泄露机密,这样对公司造成的损失是不必要的,假如企业加强平安管理,就可以避开这些不必要的损失。五、网络攻击常用技术1.口令的破解。这是黑客常用的方法之一,也是黑客利用系统通常没有设置.口令或者口令设置的不科学、太简洁,来轻易的侵入系统。详细的方法有穷举法,
11、字典发,缺省的登陆界而攻击法等等。7 .计算机病毒攻击法。这是一种较为常见的攻击方法,从计算机网络诞生到现在,影响巨大的计算机病毒攻击事务数不胜数.特殊著名的有“爱虫”,“梅丽莎”,“熊猫烧杏”等等。8 .拒绝服务攻击。这是新的种黑客攻击方法,黑客采纳“无法向用户供应服务”的攻击方式,向各大网站发送了及其大量的信息(垃圾邮件),致使这些网站的计算机无法容纳,从而是用户无法进入网站。9 .网络监听。这亦是愿客们常用的工具。网络监听工具明以监视网络的状态、数据流淌状况以及网络上传输的信息。当信息已明文的形式在网络上传输时,便可以运用网络监听的方式来进行攻击。10 特洛伊木马。这是一种招木马程序植入
12、到系统文件中,用跳转指令来限制木马。其传播方式有e-mai1.传播,和将木马程序捆绑在软件的安装程序上,在用户不知情的状况下下效安装,便可将木马程序安装到用户的计算机上。11 后门以及缓冲区溢出.任何系统都是有bug的,即使是微软的Windows.黑客会对KindoWS系统Cmd.exe的访问权限进行攻击,就可以获得一般用户的身份及权限。不过系统漏洞一旦被发觉,生产商就会马上发补订正,所以一般不会仃流传很广或拧能够运用很长时间的系统漏洞。解决问题对于上述网络平安隐患,我认为真正的解决方法,也就是完全消退网络平安隐患的方法是不存在的,除非你拔出网线,这辈子都不在与互联网打交道,否则的话,你就须要
13、面对网络的平安隐患。但是对平安的问题.我想应当是可以不断的优化的。对于网络布线方案的设计,人们在不断的找寻最优解。虽然或许不存在这样的最优解,但是我想只要是优秀的设计师,应当可以统筹兼顾。至下系统的平安漏洞,我只想说,人无完人,一个浩大的系统,不出现漏洞是不行能的,尤其是我们在编写代码的时候还须要考虑机器的状况,为了适应机涔,可能会不得已的运用一些匏法,从而造成一些漏洞。或者是相反的状况,有的时候计算机的硬件虽然可以跟得上,但是我们还没有个好的算法来实现某些问题,所以不得不用有漏洞的那些算法,所以说我们对于某些算法的优化做的还不是很好,在将来或许会出现许多特别优秀的算法,这样也可以避开掉一些系
14、统的漏洞。而对于黑客,我们可以用法律来强制性的限制他们。或者在平常加强对计算机人m的思想道德教化,让黑客相识到他们所作的会给人们带来怎样的损失。但是这些都只是从主观上来降低网络平安哙患,从客观上来说,我们须要做到以下几点:1.硬件系统的平安防护。在物理设备上进行必要的设置,避开黑客获得硬件设备的远程限制权指的是平安设汽平安。比如加载严格的访问列表,口令加密,对一些漏洞端口禁止访问等。2 .防火增技术。在网络的访问中,有效拦截外部网络对内部网络的非法行为,可以有效保障计算机系统平安的互联网设备就是防火墙。入侵者想要侵入用户的电脑必需经过防火墙的防线,用户可以将防火墙配置成多种不同的速护级别。一个
15、好的防火墙可以再很大的程度上阻挡黑客的入侵。但是世上没有不透风的墙,再好的防火墙也会有被发觉漏洞的一天,所以防火墙肯定要刚好更新。3 .漏洞的修补。计算机软件生产厂商旦发觉自己发布的软件出现漏洞的话,应当做到对漏洞进行平安分析,并且刚好发布补丁,以免漏洞被不法分子利用,造成不必要的损失。4 .加强网络平安管理。网络须要一套完整的规章制度和管理体制,并且要加强计算机平安管理制度的建设。同时还要加强网络相关技术人员平安学问教化.时技术员和网络管理员的职业道馆与专业操作实力要不断的加强.对F企业计算机网络的平安,各企业须要与相关技术人员卷订保密协议,并依据公司的规定做好数据备份。城主要的是要对相关人
16、员加强平安学问教化,激励相关人员持证上岗,加强他们的只是储备,并强化实践学习。总结网络时代的网络也是日新月异。从之前的物理传输变成了现在的无线传输,wifi和平板即将成为将来段时间的主潮流,网络的发展其平安问题必定特别重耍,但是在将来那个Wifi开放的时代,应当怎样保证网络的平安,这也是一个重要的问题。通过这门课的学习,我也或许了解了我所学习的专业所须要驾驭的学问以及其重要性,希望通过日后的学习能够加强我的个人实力,为信息平安作出些贡献。参考文献:身边的网络平安)机械工业出版社王彬李广鹏史艳艳编著2011年出版网络平安东北财经高校出版社薛伟史达编着2002年出版浅谈互联网网络平安隐患及其防范措施网络文档百度百科计算机网络