網絡信息安全論文

時間：2022-10-09 03:19:42 信息安全畢業論文我要投稿

網絡信息安全論文

　　網絡信息安全論文【1】

網絡信息安全論文

　　摘要：在網絡時代，人人都上網，網絡將地球變成“地球村”，瞬息之間，信息萬千;人與人之間的聯系，也正應了那句唐詩“海內存知己，天涯若比鄰”。

　　而我們的生活方式也隨著移動互聯網的發展正悄悄發生著變化。

　　網絡如此重要，可是人們卻容易輕視網絡的安全問題以及可能造成的影響。

　　本文從國家、企事業單位、個人角度出發，淺談網絡信息安全對各個層面的影響。

　　關鍵詞：網絡安全;信息安全;數據泄露

　　如今智能手機十分普及，公共Wifi和免費Wifi更是無處不在，微博、微信、支付寶這些APP幾乎是每部手機的標配，身邊的朋友尤其是年輕人，簡直是“機不離手，手不離機”，手機簡直像長在了手上一樣，人人爭做低頭族。

　　在我們享受現代科技帶來的便捷和樂趣，在網絡世界暢游的時候，又怎可忽視安全這件大事? 事實上，除了網絡管理員和網絡工程師之類的從業者，絕大部人對網絡安全和信息安全毫無概念，該如何保護自己的信息更是一無所知。

　　網絡信息安全，包括網絡安全和信息安全。

　　以網絡管理者的概念來說，網絡安全的危險主要來自以下幾種：假冒、完整性破壞、病毒、陷門和特洛伊木馬、安全漏洞、網絡攻擊等等。

　　安全防護應該針對這些行為采取相應的措施：1)進不來：使用訪問接入控制，網絡中的用戶必須經過授權才能接入，阻止非法用戶進入;

　　2)拿不走：使用授權機制，對用戶進行權限的授權，實現對信息和網絡資源的可控性;

　　3)看不懂：建立加密機制，使用安全性高的加密算法，實現信息的保密性;

　　4)改不了：阻止假冒和完整性破壞行為，建立完整性認證機制，只有經授權的才有修改權限，實現信息的完整性和可靠性;

　　5)跑不了：對網絡進行監控和行為記錄，使非法用戶和行為都能被詳細記錄并可追溯調查，實現信息安全的可審查性。

　　目前計算機網絡中存在的安全問題，總結起來有如下幾種。

　　一是安全意識淡薄造成的風險：使用者未能妥善保管自己的賬戶和密碼，未啟用安全配置造成信息泄露;二是惡意攻擊：這也是目前網絡中最常見的，可以分為主動和被動，主動攻擊是有目的、有計劃、有針對性的破壞信息;被動攻擊不會破壞網絡和信息，但會截獲、竊取重要的機密信息和商業信息。

　　三是技術漏洞和缺陷：只要是計算機系統，都可能存在漏洞和問題，這些漏洞就成為不法分子侵入的入口。

　　網絡信息安全對于我們現在和將來的生活都會產生極大的影響。

　　從國家角度看，大家也許對斯諾登事件有所耳聞，美國政府對于包括中國在內的很多外國政要和企業進行有組織、有計劃的網絡竊密和監聽活動，不僅對于我國的國家安全造成極大的威脅，反而賊喊捉賊，多次抨擊污蔑我國政府有黑客行為。

　　政府也日益重視網絡這個除“海、陸、空、天”之外的第五空間，在2014年的外交部例行記者會中，發言人多次對網絡安全問題進行回應，表明我國在此問題上的立場和原則。

　　中央網信辦會同中央機構編制委員等部門還在11月24日至30日舉辦了首屆國家網絡安全宣傳周，目的也是為幫助公眾更好地了解、感知身邊的網絡安全風險，增強網絡安全意識，共同維護國家網絡安全。

　　從企業角度看，企事業單位的正常運轉都依賴于一個穩定的網絡和信息系統，系統一旦遭遇病毒攻擊或系統癱瘓、商業數據泄露，極有可能造成巨大的經濟利益損失，后果不堪設想，因此建立一個安全而強壯的網絡信息系統十分重要。

　　正如前段時間發生的鐵路購票12306網站大量用戶數據泄露事件，不法分子很有可能利用這些隱私數據作為牟利的商品轉賣，給用戶帶來難以估計的損失和麻煩，嚴重影響網站的安全性和公信力。

　　網站存在漏洞不可避免，但運營者必須高度重視安全問題，加大軟硬件投入，未雨綢繆，防患于未然，為網絡信息系統構筑盡可能安全的堡壘，內部網絡要實現保密性，建立與外部網絡通訊的安全通道，以保障自身的企業利益和用戶利益，這也是對管理者的管理水平和能力的一種考驗。

　　對個人而言，隨著互聯網的發展，上網終端主流已經從PC機發展為隨時隨地的移動終端，互聯網巨頭們也在開發各種各樣的APP應用，便捷迅速的社交軟件、快速便利的移動支付、面向全球的電商，這一切可謂改變了我們很多人的生活方式。

　　但我們同樣不能掉以輕心的是，網絡也可能是雙刃劍，帶來便利的同時，也帶來漏洞和危險。

　　手機等移動終端本身的安全性不如電腦，如何保證移動互聯網金融的安全性更是焦點問題。

　　2014年2月，烏云漏洞報告平臺稱，“無需密碼可隨意登錄淘寶、支付寶賬號。”“淘寶認證缺陷導致可任意登錄淘寶、支付寶賬號。”這兩條消息引起了很多人的擔憂，更有微博大V用戶聲稱，只要知道任何一個支付寶或者淘寶賬戶名稱，他就可以進入賬戶。

　　事實也證明的確如此，淘寶官方也承認他們由于新的業務規則引發的漏洞，支付寶賬戶都是實名認證的，如此龐大的一個用戶群，所有的賬戶資產、姓名、家庭地址、工作單位、手機號碼等都暴露在外，這是一件十分可怕的事情。

　　雖然淘寶網已經及時修復該漏洞，但可以預見的是，未來還會發生更多類似的安全問題。

　　目前國家對于網絡犯罪雖然逐漸重視，但相關法律法規還不夠完善，也尚未普及大眾，執行力度和監管手段也遠遠不夠，因此使用者安全意識淡薄，不法者存僥幸心理，導致各種盜刷、釣魚支付等惡意行為的滋長。

　　所以對每個人來說，學習基本的網絡安全知識，懂得保護個人隱私和信息也是十分必要的。

　　總之，網絡信息安全關乎國家、企業、個人，與我們的工作和生活密切相關，未來的趨勢，移動互聯網必將成為主流，它滲透進我們生活的方方面面，無處不在，無時不在。

　　只有各個層面的共同努力，才能打造一個安全的網絡，促進互聯網行業的健康發展。

　　參考文獻：

　　[1]曾凡平.網絡信息安全[M].中國科學技術大學，2003.

　　商場網絡信息安全論文【2】

　　[摘要]在信息時代,網絡安全越來越受到人們的重視,本文討論了網絡信息安全的統一管理,建立安全防范體系的網絡信息策略及筆者在網絡管理的一些經驗體會,并對商場網的信息安全談了自己的看法和做法。

　　[關鍵詞] 網絡信息安全防御木馬防范安全意識

　　一、前言

　　迅速發展的Internet給人們的生活、工作帶來了巨大的改變,人們可以坐在家里通過Internet收發電子郵件、打電話、進行網上購物、銀行轉賬等,一個網絡化社會的雛形已經展現在我們面前。

　　在網絡給人們帶來巨大的便利的同時,也帶來了許多不容忽視的問題,網絡信息的安全保密問題就是其中之一。

　　二、網絡安全的重要性

　　在信息時代,網絡安全逐漸成為一個潛在的巨大問題。

　　網絡安全主要研究的是計算機病毒的防治和系統的安全。

　　在計算機網絡日益擴展和普及的今天,計算機安全的要求更高,涉及面更廣。

　　不但要求防治病毒,還要提高系統抵抗外來非法黑客入侵的能力,還要提高對遠程數據傳輸的保密性。

　　具體而言,網絡安全主要是指:保護個人隱私;控制對有權限限制的網絡資源的訪問;保證商業秘密在網絡上傳輸的保密性、數據的完整性和真實性;控制不健康的內容或危害社會穩定的言論;避免國家機密泄漏等,由此可見網絡安全的重要性。

　　由于網絡已經深入到人們生活和工作的各個方面,所以,對網絡安全的要求也提升到了更高層次。

　　三、破壞網絡安全的因素

　　1.物理因素

　　從物理上講,網絡安全是脆弱的。

　　就如通信領域所面臨的問題一樣,網絡涉及的設備分布極為廣泛,任何個人或組織都不可能時刻對這些設備進行全面的監控。

　　任何安置在不能上鎖的地方的設施,包括有線通訊線、電話線、局域網、遠程網、交換機、集線器等網絡設備都有可能遭到破壞,從而引起網絡的中斷。

　　如果是包含數據的軟盤、光盤、主機和U盤等被盜,更會引起數據的丟失和泄漏。

　　2.網絡病毒因素

　　由于計算機網絡的日益普及,計算機病毒對計算機及網絡的攻擊也與日俱增,而且破壞性日益嚴重。

　　一旦病毒發作,它能沖擊內存,影響性能,修改數據或刪除文件。

　　一些病毒甚至能擦除硬盤或使硬盤不可訪問,甚至破壞電腦的硬件設施。

　　病毒的最大危害是使整個網絡陷于癱瘓,網絡資源無法訪問。

　　由此可見,計算機病毒對電腦和計算機網絡的威脅非常之大。

　　如:2006年流行的沖擊波、振蕩波、威金蠕蟲病毒,還有近期的熊貓燒香病毒等等,都使電腦使用這嘗盡苦頭。

　　3.人為因素

　　其實安全威脅并不可怕,可怕的是缺乏保護意識。

　　現在大多數系統是以用戶為中心的,一個合法的用戶在系統內可以執行各種操作。

　　管理人員可以通過對用戶的權限分配,限定用戶的某些行為,以避免故意的或非故意的某些破壞。

　　然而,更多的安全措施必須由用戶自己來完成,比如:用戶設置自己的登錄密碼時,要保證密碼的安全性和保密性;用戶要對自己電腦上的文件負責,設置共享文件訪問權限;盡力不要運行有安全隱患的程序。

　　四、商場商場網絡安全管理

　　目前,我國大部分商場都建立了商場網絡并投入使用,這無疑對加快信息處理,提高工作效率,減輕勞動強度,實現資源共享都起到無法估量的作用。

　　但在積極發展辦公自動化、實現資源共享的同時,人們對商場網絡的安全也越加重視。

　　尤其是網絡病毒的侵害,使人們更加深刻的認識到了網絡安全的重要。

　　我國大部分商場的商場網都以WINDOWS 2000作為系統平臺,由IIS(Internet Information Server)提供WEB等等服務。

　　下面就技術層面談談商場網的安全問題。

　　1.密碼的安全

　　在商場網管理中,用密碼保護系統和數據的安全是最經常采用的方法之一。

　　但是,目前發現部分安全問題是由于密碼管理不嚴,使“入侵者”得以趁虛而入。

　　因此密碼口令的有效管理是非常基本的,也是非常重要的。

　　在密碼的設置安全上,首先絕對杜絕不設口令的賬號存在,尤其是超級用戶賬號。

　　一些網絡管理人員,為了圖方便,認為服務器只由自己一個人管理使用,常常對系統不設置密碼。

　　這樣,”入侵者”就能通過網絡輕而易舉的進入系統。

　　另外,對于系統的一些權限,如果設置不當,對用戶不進行密碼驗證,也可能為”入侵者”留下后門。

　　其次,在密碼口令的設置上要避免使用簡單密碼,容易被人猜出或者試出。

　　密碼的長度也是設置者所要考慮的一個問題。

　　在win 2000系統中,有一個sam文件,它是win 2000的用戶賬戶數據庫,所有win2000用戶的登錄名及口令等相關信息都會保存在這個文件中。

　　如果”入侵者”通過系統或網絡的漏洞得到了這個文件,就能通過一定的程序對它進行解碼分析。

　　如果使用”暴力破解” 方式對所有字符組合進行破解,那么對于5位以下的密碼它最多只要用十幾分鐘就完成,對于6位字符的密碼它也只要用十幾小時,但是對于7位或以上它至少耗時一個月左右,所以說,在密碼設置時一定要有足夠的長度。

　　總之在密碼設置上,最好使用一個不常見、有一定長度的但是你又容易記得的密碼。

　　另外,適當的交叉使用大小寫字母也是增加被破解難度的好辦法。

　　2.系統的安全

　　最近流行于網絡上的病毒都是利用系統的漏洞或者是U盤進行傳播。

　　從目前來看,各種系統或多或少都存在著各種的漏洞,系統漏洞的存在就成網絡安全的首要問題,發現并及時修補漏洞是每個網絡管理人員主要任務。

　　當然,從系統中找到發現漏洞不是我們一般網絡管理人員所能做的,但是及早地發現有報告的漏洞,并進行升級補丁卻是我們應該做的。

　　而發現有報告的漏洞最常用的方法,就是經常登錄各有關網絡安全網站,對于我們有使用的軟件和服務,應該密切關注其程序的最新版本和安全信息,一旦發現與這些程序有關的安全問題就立即對軟件進行必要的補丁和升級。

　　在商場網的服務器中,為用戶提供著各種的服務,但是服務提供的越多,系統就存在更多的漏洞,換言之就有更多的危險。

　　因此從安全角度考慮,應將不必要的服務關閉,或加以控制。

　　最典型的是,我們在商場網服務器中對公眾通常只提供WEB服務功能,而沒有必要向所有公眾提供FTP功能,這樣,在服務器的服務配置中,我們只開放WEB服務,如果要開放FTP功能,就一定只能向可能信賴的用戶開放,因為通過FTP用戶可以上傳文件內容,如果用戶目錄又給了可執行權限,那么,通過運行上傳了某些程序,就可能使服務器受到攻擊。

　　所以,信賴了來自不可信賴數據源的數據也是造成網絡不安全的一個因素。

　　3.目錄共享的安全

　　在商場網絡中,利用在對等網中對計算機中的某個目錄設置共享進行資料的傳輸與共享是人們常采用的一個方法。

　　但在設置過程中,要充分認識到當一個目錄共享后,連在網絡上的各臺計算機都能對它進行訪問。

　　這是數據資料安全的一個隱患。

　　有些用戶將電腦的某個盤進行共享,并且在共享時將屬性設置為完全共享,且不進行密碼保護,這樣只要將其映射成一個網絡硬盤,就能對上面的資料、文檔進行查看、修改、刪除。

　　所以,為了防止資料的外泄,在設置共享時一定要設有訪問密碼,而且訪問權限是只讀。

　　只有這樣,才能保證共享目錄資料的數據安全。

　　4.木馬的防范

　　木馬感染通常是帶病毒的程序被執行而留在計算機當中,在以后計算機啟動后,木馬程序自動運行,在計算機上打開一個服務并通過這個服務將計算機中的數據向外傳遞,由此可見,如果是服務器感染了木馬,危害是很大的。

　　木馬的清除可以通過各種殺毒軟件來進行查殺。

　　木馬的防治可以通過掃描端口的方法來進行,端口是計算機和外部網絡相連的邏輯接口,如果有一些新端口的出現,就必須查看一下正在運行的程序,以及注冊表中自動加載運行的程序,來監測是否有木馬存在。