《精品资料（2021-2022年收藏）计算机网络信息安全及对策1》由会员分享，可在线阅读，更多相关《精品资料（2021-2022年收藏）计算机网络信息安全及对策1（28页珍藏版）》请在金锄头文库上搜索。
1、计算机网络信息安全及对策摘 要:众所周知，作为全球使用范围最大的信息网，Internet自身协议的开放性极大地方便了各种互联网的计算机，扩宽了共享资源。但是，由于计算机网络的脆弱性，这种高度的依赖性是国家的经济和国防安全变得十分脆弱，一旦计算机网络受到攻击而不能正常工作，对网络信息安全的威胁主要表现在：非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒，线路窃听等方面。甚至瘫痪，整个社会就会陷入危机，与它有关的安全事故屡有发生。故此，网络的安全措施应是能全方位的针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密型、完整性和可用性。 本文主要介绍了有关网络信息安全的
2、基础知识：网络信息安全的脆弱性体现、网络信息安全的关键技术、常见攻击方法及对策、安全网络的建设。并提出和具体阐述自己针对这些问题的对策。随着网络技术的不断发展，网络信息安全问题终究会得到解决。关键词：网络信息安全；防火墙；数据加密；内部网Computer Network and Information SecurityStuategieAbstract:Computer network information security and countermeasure well known,took the global use scope biggest information network
3、,the Internet own agreement open enormous place each kind of networking computer ,has then opened up theshared rseource. But ,as aresult of the computer network vulnerability,this kind of altiude dependence is the national economy and the national defense becomes safely extremely frail, but once the
4、 computer network comes under the attack not to be able the normal work,mainly dispiays to the network information security thrert in:The non-authorized visit,peetends to be the validated user,destroys the data integrity,the jammng system normal operation, theuse network dissenination virus,aspects
5、and so line interception.Even is paralysed,the entire society can fall into the crisis,sometimes occurs with its related safety accident.therefore,the notwork security measere should be can Omni-directonal in view of each kind of differend threat and vulnerability,like this can Omni-directional in v
6、iew of each kind of different threat and the valnerability,like this can guarantee the network information thesecrecy,the integrity and the unability. Network informatin securityfirewall date encryption intranet. Key word:Network Information Secuity:Firewall:Encryption:Intranet 目 录引言.1第一章 网络信息安全现状.2
7、1.1 概述.31.2 互联网安全问题的原因.3第二章 计算机网络面临的威胁.52.1 计算机信息安全52.2 计算机信息系统面临的安全威胁5第三章 计算机网络安全防范策略.73.1 物理安全策略73.2 访问控制策略73.3 信息加密策略9 3.3.1 信息加密的目的.9 3.3.2 信息加密的方法. 93.4 网络安全管理策略.10第四章 常见网络攻击方法及对策.114.1 网络攻击的步骤.114.2 网络攻击的常见方法.124.3 网络攻击应对技术.13 4.3.1 防火墙技.13 4.3.2 入侵检测技术.16 4.3.3 防火墙与入侵检测系统的相互联动.18第五章 网络安全建设.19
8、5.1 国外面对网络威胁采取的主要对策.195.2 我国面对网络威胁采取的主要对策.195.3 如何逐步清除网络安全隐患.20结束语.22参考文献.23致 谢.24引 言 随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。信息网络涉及到国家的政府、军事、文教等诸多领域，存储、传输和处理的许多信息是政府宏观调控决策、商业经济信息、银行资金转账、股票证卷、能源资源数据、科研数据等重要的信息。其中有很多是敏感信息，甚至是国家机密，所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。通常利用计算机犯罪很难留下犯罪证据，这也大大刺激了计算机高
9、技术犯罪案件的发生。计算机犯罪率的迅速增加，使各国的计算机系统特别是网络系统面临着很大的威胁，并成为严重的社会问题之一。 信息安全是指为建立信息处理系统而采取的技术上和管理上的安全保护，以实现电子信息的保密性、完整性、可用性和可控性。当今信息时代，计算机网络已经成为一种不可缺少的一种信息交换工具。然而，由于计算机网络具有开放性、互联性、连接方式的多样性及终端分布的不均匀性。再加上本身存在的技术弱点和人为的疏忽，致使网络易受计算机病毒、黑客或恶意软件的侵害。面对侵略网络的安全的各种威胁，必须考虑信息的安全这和至关重要的问题。 网络信息安全也是一各关系国家安全和主权、社会稳定、民族文化继承和发扬的
10、重要问题。其重要性，正随着全球信息化步伐的加快越来越重要。网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应对数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄漏，系统连续可靠正常的运行，网络服务不中断。 信息安全的任务是多方面的，根据当前信息安全的现状，制定信息安全防范的任务主要是： 从安全技术上，进行全面的安全漏洞检测和分析，针对检测和分析的结果制定防范措施和完整的解决方案：正确配置防火墙、网络防病毒软件、入侵检测系统、建立安全认证系统等安全系统。 从安全管理上，建立和
11、完善安全管理规范和机制，切实加强和落实安全管理制度，增强安全防范意识。 信息安全防范要确保以下几方面的安全。网络安全：保障各种网络资源（资源、实体、载体）稳定可靠地运行、受控合法地使用。信息安全：保障存储、传输、应用的机密性 （Confidentiality）、完整性（Integrity）、抗否认性（non-Repudiation），可用性（Availability）。其他安全：病毒防治、预防内部犯罪。 认清信息系统的脆弱性和潜在威胁，采取必要的安全策略，对于保障信息系统的安全性将十分重要。同时，信息系统技术目前在处于蓬勃发展的阶段，新技术层出不穷，其中也不可避免的存在一些漏洞，因此，进行信息
12、系统安全防范要不断追踪新技术的应用情况，及时升级、完善自身的防御措施。 本文从网络信息安全的脆弱性、网络安全的主要技术、常见网络攻击方法及对策、网络安全建设等方面剖析了当前网络信息安全存在的主要问题，并对常见网络攻击从技术层面提出了解决方案，希望通过网路安全建设逐步消除网络信息安全的隐患。第一章 网络信息安全现状1.1 概述 因特网以遍及世界180多个国家，为亿万户用户提供了多样化的网络与信息服务。在因特网上，除了原来的电子邮件、新闻论坛等文体信息的交流与传播之外，网络电话、网络传真、静态及视频等通信技术都在不断的与发展和完善。在信息化社会中，网络信息系统将在政治、军事、金融、商业、交通、电信
13、、文教等方面发挥越来越大的作用。社会对网络信息系统的依赖也日益增强。各种各样完备的网络系统，使得秘密信息和财富高度集中于计算机中。另一方面，这些网络信息系统都依靠计算机网络接手和处理信息，实现相互间的联系和对目标的管理、控制。以网络方式获得信息和交流信息已成为现代信息社会的一种重要特征。网络正逐步改变人们的工作方式和生活方式，成为当今社会发展的一个主题。然而，伴随着信息产业发展而产生的互联网和网络信息的安全问题，也已成为各国政府有关部门、各大行业和企事业领导人关注的问题。据美国联邦局调查统计，美国每年因网络安全造成的损失高达75亿美元。据美国金融时报报道，世界上平均每20分钟就发生一次入侵国际
14、互联网络的计算机安全事件，1/3的防火墙被突破。美国联邦调查局计算机犯罪组负责人吉姆？塞特尔称：给我精选10名“黑客”，组成小组，90天内，我将使美国趴下。一位计算机专家毫不夸张的说：“如果给我一台普通计算机、一条电话线和一个调制解调器，就可以令某个地区的网络运行失常。”面对这种现实，各国政府有关部门和企业不得不重视网络安全问题。1.2 互联网安全问题的原因互联网安全问题为什么这么严重？这些安全问题是怎样产生的呢？综合技术和管理等多方面因素，我们可以归纳为四个方面：互联网的开放性、自身的脆弱性、攻击的普遍性、管理的困难性。1.互联网的开放性互联网是一个开放的网络，TCP/IP是通用的协议。Internet所有底层TCP/IP网络协议本身受到攻击，该协议本身的安全问题极
