信息安全调查报告.pdfVIP

信息安全调查报告

篇一：信息安全调研报告

网络信息安全与防范

网络安全的重要性

在信息化飞速发展的今天，计算机网络得到了广泛应

用，但随着网络之间的信息传输量的急剧增长，一些机构和

部门在得益于网络加快业务运作的同时，其上网的数据也遭

到了不同程度的攻击和破坏。攻击者可以窃听网络上的信

息，窃取用户的口令、数据库的信息；还可以篡改数据库内

容，伪造用户身份，否认自己的签名。更有甚者，攻击者可

以删除数据库内容，摧毁网络节点，释放计算机病毒等等。

无论是在局域网还是在广域网中，网络的安全措施应是能全

方位地针对各种不同的威胁和脆弱性，这样才能确保网络信

息的必威体育官网网址性、完整性和可用性。

计算机网络安全的主要漏洞

主要漏洞:网络协议和软件的安全漏洞,

因为互联网的开放及TCPIP是通用的协议,容易受到

攻击

软件具有特洛伊木马,网络敏感,轨迹跟踪的功能

计算机网络安全是指“为数据处理系统建立和采取的技

术和管理的安全保护，保护计算机硬件、软件数据不因偶然

和恶意的原因而遭到破坏、更改和泄漏”。计算机安全的定

义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内

容可理解为我们常说的信息安全，是指对信息的必威体育官网网址性、完

整性

和可用性的保护，而网络安全性的含义是信息安全的引

申，即网络安全是对网络信息必威体育官网网址性、完整性和可用性的保

护。计算机网络所面临的威胁是多方面的，既包括对网络

中信息的威胁，也包括对网络中设备的威胁，但归结起来，

主要有

以下几个方面。

网络硬件设施方面

计算机网络硬件设施是互联网中必不可少的部分，硬件

设施本身就有着安全隐患。电子辐射泄露就是其主要的安全

隐患问题，也就是说计算机和网络所包含的电磁信息泄露

了，这增加了窃密、失密、泄密的危险；此外安全隐患问题

也体现在通信部分的脆弱性上，在进行数据与信息的交换和

通信活动时，主要通过四种线路，即光缆、电话线、专线、

微波，除光缆外其它三种线路上的信息比较容易被窃取；除

上述方面外，计算机的操作系统与硬件组成的脆弱性，也给

系统的滥用埋下了隐患。另外，移动存储介质。移动存储

介质比如U盘、移动硬盘等，由于其自身具有方便小巧、存

储量大、通用性强、易携带等特点，应用比较广泛，尤其是

涉密单位，这给网络系统的信息安全造成很大的隐患。如有

的不知道U盘、移动硬盘上删除的文件能够还原，将曾经存

贮过私密信息的U盘外借，造成信息的泄露。

操作系统方面

操作系统是对网络系统与本地计算机的安全起关键的

决定性作用的部分。这是因为构建用户连接、上层软件、计

算机硬件三者间联系的就是计算机的操作系统。操作系统要

在复杂的网络环境下能够更好的工作，无疑会出现安全方面

的漏洞，后门与系统漏洞是操作系统最主要的安全隐患，其

包含诸多的问题，比如Windows的远程过程调用RPC漏洞、

Linux下的缓冲区溢出等。所以，很容易可以看出，在不能

完全符合软件安全需要的情况下所引发的计算机网络系统

的主要缺陷是操作系统软件的安全漏洞的本质，另外，由于

操作系统存在安全隐患，数据库程序及电子邮件等都有可能

会存在危险。根据漏洞被利用的不同方式，有大约237条的

攻击属于远程攻击，而本地攻击仅有25条，由此得出

漏洞被利用的主要方式是远程攻击，远程攻击对于网络安全

带来了

巨大的隐患。

软件方面

近年来，Oracle、微软、Sun都公布了安全更新公告，

提醒用户尽快下载、安装官方网站上的相应程序，这些安全

策略内容主要涉及Windows操作系统内核更新和