《2020年网络信息安全保障对策论文》由会员分享,可在线阅读,更多相关《2020年网络信息安全保障对策论文(7页珍藏版)》请在金锄头文库上搜索。
1、网络信息安全保障对策论文 网络信息安全保障对策论文 【摘要】在网络信息飞速发展的时代计算机网络对于人们越来越重要网络在方便人们生活工作的同时也对人们造成了许多麻烦与隐患 网络蕴含信息量大信息安全性差充斥着各种垃圾信息比如诈骗等信息在人们浏览时很容易上当受骗造成不必要的损失 【关键词】网络信息;信息安全;管理体系;安全保障 前言 随着网络的发展及普及人们利用网络进行查问题、找东西、分享东西等大大便利了人们的日常生活 随着人们对网络应用越来越熟练开始在网上发布一些自己知道或是自己想要知道的信息网络成为了人们信息沟通平台但有些人在网上发布虚假信息进行诈骗在很大程度扰乱了信息网络正常运转 下面对网络安
2、全中主要存在的威胁隐患以及对这些威胁做出的相应政策以及改善措施保证人们的正常网络生活 1网络信息的安全 对网络安全进行定义为:对数据处理系统的建立及采纳的技术和管理进行安全保护避免计算机硬件、软件、数据不会因为失误或是其他原因造成破坏、更改、丢失等 网络信息资源是通过一个协同计算机环境进行获取即相应联网的、透明用户计算机组成的一种计算机环境既其运行环境为开放的在这种网络环境下所有人都可以进入并获取其中的信息可能会有不法分子进入并对网络主机进行攻击造成重要数据被窃取、改编从内部网络往公共网络环境中传播讯息会被监听、甚至篡改信息在人们进行浏览时就会浏览到虚假信息 而造成威胁的原因外部因素或是内部因
3、素都有可能而且不法分子攻击手段也越来越胆大越来越高明严重影响了正常的网络环境 2网络安全问题的表现形式 2.1病毒、木马威胁加剧 据年11月份国内瑞星信息安全公司的报告统计显示年十一月之前的十个月之内互联网上出现的新病毒达九百三十万六千九百八十五个是同期年的12.16倍木马病毒以及后门程序之和占总体病毒的83.4%超过了七百七十六万个病毒以井喷式现象爆发 根据有关部门的调查现实病毒木马的黑色产业链已经形成不发分子以此来谋取暴利 2.2安全漏洞 安全漏洞被曝光的频率和数量在年达到历史新高 网络计算机运行过程中存在大量安全漏洞而存在的主要安全漏洞有十个分别是:浏览器漏洞、AdobeFlash漏洞、
4、ActiveX漏洞、SQL注入式攻击、AdobeAcrobat阅读器漏洞、CMS漏洞、AppleQuickTime漏洞、Web2.0元素、Realpplayer漏洞和DNS缓存漏洞 2.3黑客行为数据泄露 根据国家计算机病毒应急处理中心的分析数据显示年我国的计算机病毒感染率达到了91.5%其中黑客控制了相当多一部分的病毒 黑客主要利用网络用户的失误以及脆弱性等因素对特定目标拒绝进行服务同时进行攻击并侵占 Websense安全实验室最新报告显示29%的恶意攻击中都包含数据窃取程序黑客的主要目标已经放在了核心机密数据的窃取 2.4垃圾邮件泛滥 以光比形式鲸吞网络资源是垃圾邮件的核心特点其严重影响了
5、网络用户的正常网络活动 垃圾邮件在调查中发现大多以获取终端用户的个人信息为主要目的 同一个社交网站群组里会出现大量的垃圾邮件用户在连接到目的网站后会填写一张个人信息注册表这些信息可能会被不发分子出售给营销公司也可能会被不法分子用于垃圾邮件的发送传播 2.5有害信息的恶意传播 一些用户为了提高网络浏览量或是网络知名度而在不知其后果严重的情况下故意制造并传播恶意信息制造社会舆论;而非法分子为扰乱社会秩序故意在网上编造一些有害的信息影响人民群众的正常生活 3信息安全的保障策略 不同的安全保护策略用于不同的网络使用环境 确保信息安全的主要措施包括:密码技术、防火墙技术、病毒防治技术以及身份鉴别技术和数
6、据库安全技术等措施 3.1技术保障 保障信息安全的技术是一项十分复杂且十分高端的技术因为人类科学技术整体水平的限制只有在不断进行研制、开发新的信息安全保护技术才能从基本上保障网络信息的安全性 3.2信息加密技术 信息加密技术是最基本、最核心的保障信息安全的技术措施以及理论基础 将敏感重要的信息编制成乱码进行发送及时被黑客解惑在解不开乱码的基础上也获取不了机密信息 我们根据双方密钥的相同于不同性对加密算法分成了对称(私钥)密码算法与不对称(公钥)算法 随着现代电子技术以及密码技术的发展公钥密码算法将成为主流网络安全加密机制 随着互联网的应用普及不断有新的加密技术被研制出来其中安全性较高的有: 3
7、.2.1数字签名 能够实现对电子文档的辨认和验证 美国政府有一个名为DSS(DighalSignatureStandard)的加密标准通过SccurureHash的运算法则对信息进行处理变为一个160bit的数字把数字与信息的密钥进行某种方式的结合从而得到数字签名 3.2.2身份认证技术 进行识别信源 既在验证发信人信息的同时验证信息的完整性 3.2.3信息伪装 在不是机密文件里面隐藏机密文件进行发送又称作信息隐藏 3.3防火墙技术 对进出网络的数据包进行过滤筛选、进出网络的访问进行管理、禁止某些违禁举动的访问以及对网络攻击进行检测报警灯都是防火墙的基本功能 但同时防火也存在许多弱点对于防火墙
8、内部的攻击无法防止;已识别的攻击其防御依赖于正确的配置;对各种最新类型的攻击其防御取决于防火墙知识库的更新速度以及配置的更新速度 就目前来看防火墙更注重保护电脑设备热信息数据则不擅长 3.4防病毒技术 计算机病毒都是人为编写并通过各种途径进行传播 其具有可执行性、传染性、破坏性、潜伏性、可触发性、攻击的主动性以及针对性等特性 为了防止病毒的传播扩散防毒软件必须能对病毒传播的通道进行保护防止其扩散 为防止病毒浸入对电脑进行物理保护 对可能携带病毒的U盘、光盘在使用前进行仔细的杀毒确保使用过程中的安全性;在日常电脑使用过程中养成经常查毒、杀毒的良好习惯;不登陆不明网站不接受不明邮件将浏览器级别设定
9、中级以上 3.5法律法规保障 网络安全的重要防线是相关的法律法规 作为信息安全保障的重要部分必须进款完善相关法律法规 完备的法律法规是保护信息安全的重要措施 进行相关安全教育树立安全意识 我国公民在进行电脑网络使用时不注意对电脑系统进行病毒查杀在电脑网络使用过程中可能会将自己电脑上的病毒通过网络传播出去;随意访问各种网址下载文件根本不考虑文件的安全性有的文件本身就带有病毒在使用过程中加助了病毒的扩散;在接发邮件时不对邮件进行检测 这些现象在很大程度上加快了病毒的产生以及传播 因此我国应加强对上网安全进行教育培训减少病毒的产生与传播 4结束语 在互联网越来越发达的时代保护我国网络信息的安全性势在必行加强对防毒措施的研究开发加强公民的安全上网意识在网络上对各种病毒源进行查除消灭还人民群众一个安全的上网环境可以很大程度上促进我国的整体发展 参考文献: 1胡峰冯晓.网络信息资源开发利用中存在的问题与对策J.河南农业科学(7). 2郭鹏邱海霞.浅析电子商务网络信息安全J.科技风(4).