計算機網(wǎng)絡(luò)安全與管理論文(2)
計算機網(wǎng)絡(luò)安全與管理論文篇二
《論計算機網(wǎng)絡(luò)安全與管理》
【摘要】隨著計算機網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，更重要的是計算機網(wǎng)絡(luò)已經(jīng)成為人們進行管理、交易的不可或缺的橋梁，但是與此同時對于計算機網(wǎng)絡(luò)應(yīng)用的安全性方面的要求也越來越高。本文提出了當(dāng)前計算機網(wǎng)絡(luò)存在的威脅，論述了如何完善計算機網(wǎng)絡(luò)安全認(rèn)證體系，目前管理好計算機網(wǎng)絡(luò)的方法。
【關(guān)鍵詞】計算機網(wǎng)絡(luò)的威脅;安全管理;完善網(wǎng)絡(luò)體系
【 abstract 】 with the wide application of computer network technology, more important is the computer network has become people to manage, trading indispensable bridge, but at the same time for the security of the computer network application in terms of the requirements of more and more is also high. This paper put forward the current computer network threat, this paper discussed how to improve the computer network security certification system, the current management good computer network method.
【 key words 】 the threat of computer network; Safety management; Perfect network system
中圖分類號：TP393 文獻標(biāo)識碼：A 文章編號：
一、 計算機網(wǎng)絡(luò)面臨的安全性威脅
(一)病毒，目前數(shù)據(jù)安全的頭號大敵是計算機病毒，它是編制者在計算機程序中插入的破壞計算機功能或數(shù)據(jù)，影響計算機軟件、硬件的正常運行并且能夠自我復(fù)制的一組計算機指令或程序代碼。
(二)信息泄露，指的是沒有經(jīng)過授權(quán)的實體通過某種特定手段獲取到信息后造成的某些信息的泄露;
(三)無效的信息流。對正確的通信信息序列進行非法修改、刪除或重復(fù), 使之變成無效信息。
(四) 黑客，對于計算機數(shù)據(jù)安全構(gòu)成威脅的另一個方面是來自電腦黑客(Hacker)。電腦黑客利用系統(tǒng)中的安全漏洞非法進入他人計算機系統(tǒng)，其危害性非常大。從某種意義上講，黑客對信息安全的危害甚至比一般的電腦病毒更為嚴(yán)重。
(五)網(wǎng)絡(luò)漏洞，目前的操作系統(tǒng)支持多用戶和多進程，若干個不同的進程可能在接收數(shù)據(jù)包的主機上同時運行。它們中的任何一個都可能是傳輸?shù)哪繕?biāo)，這樣使得網(wǎng)絡(luò)操作系統(tǒng)的漏洞成為網(wǎng)絡(luò)漏洞，從而導(dǎo)致整個網(wǎng)絡(luò)系統(tǒng)的薄弱環(huán)節(jié)受到黑客的攻擊。
二、計算機網(wǎng)絡(luò)安全認(rèn)證體系的完善
表現(xiàn)為安全服務(wù)系統(tǒng)的建立：
(一)身份認(rèn)證。身份認(rèn)證作為訪問控制的基礎(chǔ),是解決主動攻擊威脅的重要防御措施之一。網(wǎng)絡(luò)環(huán)境下的身份認(rèn)證特別復(fù)雜，必須采用高強度的密碼技術(shù)來進行身份認(rèn)證的建立與完善。
(二)訪問控制。進行訪問控制是為了達(dá)到控制不同的用戶對信息資源的訪問權(quán)限的目的,實質(zhì)上是針對越權(quán)使用資源的一種防御措施。而訪問控制的種類亦可從方式上分為自主式訪問控制和強制式訪問控制兩類。實現(xiàn)的機制可以是通過對訪問屬性控制的訪問控制表的控制, 也可以是根據(jù)安全標(biāo)簽、用戶分類以及資源分檔等三類控制實現(xiàn)的多級控制。
(三)數(shù)據(jù)保密。數(shù)據(jù)保密是為了防止信息泄露所采取的防御措施。數(shù)據(jù)加密是最為常見的確保通信安全的手段, 但是隨著計算機網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展,傳統(tǒng)的加密方法不斷地被用戶以及黑客們破譯,所以不得不加強對更高強度的加密算法的研究, 以實現(xiàn)最終的數(shù)據(jù)保密的目的。
三、 計算機網(wǎng)絡(luò)當(dāng)前的管理方法
針對計算機網(wǎng)絡(luò)的管理一共可分為兩類：第一類指的是計算機網(wǎng)絡(luò)應(yīng)用的程序、用戶帳號以及存取權(quán)限的管理;第二類指的是針對組成計算機網(wǎng)絡(luò)的硬件方面的管理,在應(yīng)用計算機網(wǎng)絡(luò)進行管理時需要遵循以下原則: 一是不能因為管理信息而帶來的通信量增加而增加網(wǎng)絡(luò)的通信量;而是注意不應(yīng)增加被管理設(shè)備上的協(xié)議代理進行系統(tǒng)處理時的額外開銷, 從而導(dǎo)致削弱設(shè)備的主要功能的現(xiàn)象發(fā)生。而當(dāng)前的計算機網(wǎng)絡(luò)管理的功能主要表現(xiàn)為以下幾個方面：
(一)防火墻技術(shù)，防火墻技術(shù)是指網(wǎng)絡(luò)之間通過預(yù)定義的安全策略，對內(nèi)外網(wǎng)通信強制實施訪問控制的安全應(yīng)用措施。要想徹底清除網(wǎng)絡(luò)病毒，必須選擇與網(wǎng)絡(luò)適合的全方位防病毒產(chǎn)品。
(二)數(shù)據(jù)加密技術(shù)，數(shù)據(jù)加密技術(shù)就是對信息進行重新編碼，從而隱藏信息內(nèi)容，使非法用戶無法獲取信息的真實內(nèi)容的一種技術(shù)手段。數(shù)據(jù)加密技術(shù)是為提高信息系統(tǒng)及數(shù)據(jù)的安全性和保密性，防止秘密數(shù)據(jù)被外部破析所采用的主要手段之一。
(三)對于故障的管理。故障管理指的是對網(wǎng)絡(luò)中出現(xiàn)的問題或者故障進行檢測、隔離和糾正的過程。通過對故障管理技術(shù)的使用,可以使得網(wǎng)絡(luò)管理者在最快的時間內(nèi)確定問題和故障點,以達(dá)到最終排除問題故障的目的。
(四)配置管理。配置管理是在進行計算機網(wǎng)絡(luò)管理的過程中發(fā)現(xiàn)并進行設(shè)置網(wǎng)絡(luò)設(shè)備的過程。配置管理的主要功能指的是通過快速提供設(shè)備的配置數(shù)據(jù)從而實現(xiàn)快速的訪問的目的,
(五)安全管理。安全管理指的是對于計算機網(wǎng)絡(luò)中的信息的訪問過程進行控制的一種管理模式。
計算機網(wǎng)絡(luò)安全是個綜合性和復(fù)雜性的問題。面對網(wǎng)絡(luò)安全行業(yè)的飛速發(fā)展以及整個社會越來越快的信息化進程，各種新技術(shù)將會不斷出現(xiàn)和應(yīng)用。
[參考文獻]
[1] 宋華平.計算機網(wǎng)絡(luò)安全與防范[J].機電信息,2010(12).
[2] 劉君.計算機網(wǎng)絡(luò)安全分析及其對策[J].科技風(fēng),2010(9).
注：文章內(nèi)所有公式及圖表請用PDF形式查看。
看過“計算機網(wǎng)絡(luò)安全與管理論文”的人還看了：
4.計算機網(wǎng)絡(luò)安全畢業(yè)論文范文