关于网络安全若干问题的思考.pdfVIP

信息技术童 关于网络安全若干问题的思考 范瑜(中国石油吉林长春销售公司) 摘要：计算机网络信息的安全和必威体育官网网址是一个至关重要的问题。故此，网 (4)属性安全控制当用文件、目录和网络设备时，网络系统管 络的安全措施应是全方位地针对各种不同的威胁和脆弱性，这样才能确保 理员应给文件、目录等指定访问属性。属性安全控制可以将给定的 网络信息的必威体育官网网址性、完整性和可用性。 属性与网络服务器的文件、目录和网络设备联系起来。属性安全在 关键词：网络安全问题思考 权限安全的基础上提供更进一步的安全性。网络沙锅内的资源都应 一、计算机网络面临的威胁 预先标出一组安全属性。用户对网络资源的访问权限对应一张访问 1、人为的无意失误如操作员安全配置不当造成的安全漏洞， 控制表，可以表明用户对网络资源的访问能力。 用户安全意识不强，用户口令选择不慎，用户将自己的帐号随意转 (5)网络服务器安全控制网络允许在服务器控制台上执行一 借他人或与别人共享等都会对网络安全带来威胁。 系列操作。用户使用控制台可以装载和卸载模块，可以安装和删除 2、人为的恶意攻击这是计算机网络所面临的最大威胁，敌手 软件等操作。网络服务器的安全控制包括可以设置口令锁定服务器 的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两 控制台，以防止非法用户修改、删除重要信息或破坏数据：可以设定 种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和 服务器登陆时间限制、非法访问者检测和关闭的时间间隔。 完整性i另一类是被动攻击，它是在不影响网络正常工作的情况下， (6)网络监测和锁定控制网络管理员应对实施监控，服务器 进行截获、盗取、破译以获得重要机密信息。这两种攻击均可对计算 应记录用户对网络资源的访问，对非法的网络访问，服务器应以图 机网络造成极大的危害，并导致机密的泄露。 形或文字或声音等方式报警，以引起网络管理员的注意。如果非法 3、网络软件的漏洞和“后门” 网络软件不可能是百分百的无 访问的次数达到设定的数值，那么该帐户将被自动锁定。 缺陷和无漏洞的，然而，这些漏洞和缺陷恰恰是黑客攻击的首选目 (7)网络端口和节点的安全控制网络中服务器的端口往往使 标，曾经出现过的黑客攻入网络内部事件，这些事件的大部分就是 用自动回呼设备、静默调制解调器加以保护，并以加密的形式来识 因为安全措施不完善所招至的苦果。另外，软件的”后门”都是软件 别节点的身份。自动回呼设备用于防止假冒合法用户，静默调制解 公司的设计编程人员为了自便而设置的。一般不为外人所知，但一 调器用以防范黑客的自动拨号程序对计算机进行攻击。网络还常对 旦。后门”洞开，其造成的后果将不堪设想。 服务器端和用户端采取控制，用户必须携带证实身份的验证器(如智 二、计算机网络的安全策略 能卡、磁卡、安全密码发生器)。在对用户的身份进行验证后，才允许 1、物理安全策略 用户进入用户端。然后，用户端和服务器端再进行相互验证。 物理安全策略的目的是保护计算机系统、网络服务器、打印机 (8)防火墙控制防火墙是近期发展起来的一种保护计算机网 等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证 络安全的技术性措施，它是一个用以阻止网络中的黑客访问某个机 用户的身份和使用权限，防止用户越权操作；确保计算机系统有一 构网络的屏障。在网络边界上通过建立起来的相应网络通信监控系 个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法 统来隔离内部和外部网络，以阻