淺談網(wǎng)絡(luò)信息安全面臨的問題和對(duì)策

1、哈爾濱師范大學(xué)哈爾濱師范大學(xué)期末論文題目淺談網(wǎng)絡(luò)信息安全面臨的問題和對(duì)策淺談網(wǎng)絡(luò)信息安全面臨的問題和對(duì)策學(xué)生指導(dǎo)教師指導(dǎo)教師年級(jí)2010級(jí)專業(yè)計(jì)算機(jī)科學(xué)與技術(shù)計(jì)算機(jī)科學(xué)與技術(shù)系別計(jì)算機(jī)科學(xué)系計(jì)算機(jī)科學(xué)系學(xué)院計(jì)算機(jī)科學(xué)與信息工程學(xué)院計(jì)算機(jī)科學(xué)與信息工程學(xué)院2013年12月2(一)互聯(lián)網(wǎng)是一個(gè)開放的網(wǎng)絡(luò)，TCPIP是通用的協(xié)議各種硬件和軟件平臺(tái)的計(jì)算機(jī)系統(tǒng)可以通過各種媒體接入進(jìn)來(lái)，如果不加限制，世界各地均可以訪問。于是各種安全威脅可以不受地

2、理限制、不受平臺(tái)約束，迅速通過互聯(lián)網(wǎng)影響到世界的每一個(gè)角落。(二)互聯(lián)網(wǎng)的自身的安全缺陷是導(dǎo)致互聯(lián)網(wǎng)脆弱性的根本原因互聯(lián)網(wǎng)的脆弱性體現(xiàn)在設(shè)計(jì)、實(shí)現(xiàn)、維護(hù)的各個(gè)環(huán)節(jié)。設(shè)計(jì)階段，由于最初的互聯(lián)網(wǎng)只是用于少數(shù)可信的用戶群體，因此設(shè)計(jì)時(shí)沒有充分考慮安全威脅，互聯(lián)網(wǎng)和所連接的計(jì)算機(jī)系統(tǒng)在實(shí)現(xiàn)階段也留下了大量的安全漏洞。一般認(rèn)為，軟件中的錯(cuò)誤數(shù)量和軟件的規(guī)模成正比，由于網(wǎng)絡(luò)和相關(guān)軟件越來(lái)越復(fù)雜，其中所包含的安全漏洞也越來(lái)越多。互聯(lián)網(wǎng)和軟件系統(tǒng)維護(hù)階

3、段的安全漏洞也是安全攻擊的重要目標(biāo)。盡管系統(tǒng)提供了某些安全機(jī)制，但是由于管理員或者用戶的技術(shù)水平限制、維護(hù)管理工作量大等因素，這些安全機(jī)制并沒有發(fā)揮有效作用。比如，系統(tǒng)的缺省安裝和弱口令是大量攻擊成功的原因之一。(三)互聯(lián)網(wǎng)威脅的普遍性是安全問題的另一個(gè)方面隨著互聯(lián)網(wǎng)的發(fā)展，攻擊互聯(lián)網(wǎng)的手段也越來(lái)越簡(jiǎn)單、越來(lái)越普遍。目前攻擊工具的功能卻越來(lái)越強(qiáng)，而對(duì)攻擊者的知識(shí)水平要求卻越來(lái)越低，因此攻擊者也更為普遍。(四)管理方面的困難性也是互聯(lián)網(wǎng)安

4、全問題的重要原因具體到一個(gè)企業(yè)內(nèi)部的安全管理，受業(yè)務(wù)發(fā)展迅速、人員流動(dòng)頻繁、技術(shù)更新快等因素的影響，安全管理也非常復(fù)雜，經(jīng)常出現(xiàn)人力投入不足、安全政策不明等現(xiàn)象。擴(kuò)大到不同國(guó)家之間，雖然安全事件通常是不分國(guó)界的，但是安全管理卻受國(guó)家、地理、政治、文化、語(yǔ)言等多種因素的限制?？鐕?guó)界的安全事件的追蹤就非常困難。二、網(wǎng)絡(luò)安全的主要技術(shù)(一)防火墻技術(shù)“防火墻”是一種形象的說法，其實(shí)它是一種由計(jì)算機(jī)硬件和軟件的組合，使互聯(lián)網(wǎng)與內(nèi)部網(wǎng)之間建立起一

5、個(gè)安全網(wǎng)關(guān)（securitygateway），從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入，它其實(shí)就是一個(gè)把互聯(lián)網(wǎng)與內(nèi)部網(wǎng)（通常指局域網(wǎng)或城域網(wǎng)）隔開的屏障。1防火墻的技術(shù)實(shí)現(xiàn)防火墻的技術(shù)實(shí)現(xiàn)通常是基于所謂“包過濾”技術(shù)，而進(jìn)行包過濾的標(biāo)準(zhǔn)通常就是根據(jù)安全策略制定的。在防火墻產(chǎn)品中，包過濾的標(biāo)準(zhǔn)一般是靠網(wǎng)絡(luò)管理員在防火墻設(shè)備的訪問控制清單中設(shè)定。訪問控制一般基于的標(biāo)準(zhǔn)有：包的源地址、包的目的地址、連接請(qǐng)求的方向（連入或連出）、數(shù)據(jù)包協(xié)議（如TCPI

6、P等）以及服務(wù)請(qǐng)求的類型（如ftp、www等）等。2防火墻的特性從物理上說，防火墻就是放在兩個(gè)網(wǎng)絡(luò)之間的各種系統(tǒng)的集合，這些組建具有以下特性：（1）所有從內(nèi)到外和從外到內(nèi)的數(shù)據(jù)包都要經(jīng)過防火墻；（2）只有安全策略允許的數(shù)據(jù)包才能通過防火墻；（3）防火墻本身應(yīng)具有預(yù)防侵入的功能，防火墻主要用來(lái)保護(hù)安全網(wǎng)絡(luò)免受來(lái)自不安全的侵入。3防火墻的使用網(wǎng)絡(luò)的安全性通常是以網(wǎng)絡(luò)服務(wù)的開放性、便利性、靈活性為代價(jià)的，對(duì)防火墻的設(shè)置也不例外。防火墻的隔斷作