复杂网络安全抗毁性研究
万方数据
万方数据
万方数据
网络安全及网络安全评估的脆弱性分析
网络安全及网络安全评估的脆弱性分析 [摘要]随着计算机网络技术的迅速发展，在共享网络信息的同时，不可避免存在着安全风险，网络安全问题已成为当前网络技术研究的重点。网络安全风险评估技术能够检测网络系统潜在的安全漏洞和脆弱性，评估网络系统的安全状况，是实现网络安全的重要技术之一。 [关键词]计算机网络安全评估脆弱性 中图分类号：TP3 文献标识码：A文章编号：1671－7597 (2008) 0110018－01 随着计算机网络技术的快速发展，全球信息化已成为世界发展的大趋势。在当今的信息社会中，计算机网络在政治、经济、军事、日常生活中发挥着日益重要的作用，从而使人们对计算机网络的依赖性大大加强。现有的计算机网络在建立之初大都忽视安全问题，而且多数都采用TCP/IP协议，TCP/IP协议在设计上具有缺陷，因为TCP/IP协议在设计上力求运行效率，其本身就是造成网络不安全的主要因素。由于计算机网络具有连接形式多样性、开放性、互联性等特点，使网络很容易受到各种各样的攻击，所以当人们充分享受网络所带来的方便和快捷的同时，也应该充分认识到网络安全所面临的严峻考验。 一、网络安全 （一）网络安全的定义 网络安全是指计算机网络系统中的硬件、数据、程序等不会因为无意或恶意的原因而遭到破坏、篡改、泄露，防止非授权的使用或访问，系统能够保持服务的连续性，以及能够可靠的运行。网络安全的具体概念会随着感兴趣角度的不同而不同。从用户的角度来说，他们希望自己的一些绝密信息在网络上传输时能够得到有效的保护，防止一些非法个人通过窃听、篡改、冒充等手段对用户的绝密信息进行破坏。 从网络安全管理员来说，他们希望本地网络信息的访问、读写等操作能够得到有效的保护和控制，避免出现拒绝服务、资源非法占用、非法控制等威胁，能够有效地防御黑客的攻击。对于国家的一些机密部门，他们希望能够过滤一些非法、有害的信息，同时防止机密信息外泄，从而尽可能地避免或减少对社会和国家的危害。网络安全既涉及技术，又涉及管理方面。技术方面主要针对外部非法入侵者的攻击，而管理方面主要针对内部人员的管理，这两方面相互补充、缺一不可。 （二）网络安全的基本要求 1.机密性（Confidentiality）它是指网络中的数据、程序等信息不会泄露给非授权的用户或实体。即信息只能够被授权的用户所使用，它是保护网络系统安全的重要手段。完整性（Integrity）它是指网络中的数据、程序等信息未经授权保持不变的特性。即当网络中的数据、程序等信息在传输过程不会被篡改、删除、伪造、重放等破坏。可用性（Availability）它是指当网络中的信息可以被授权用户或实体访问，并且可以根据需要使用的特性。即网络信息服务在需要时，准许授权用户或实体使用，或者当网络部分受到破坏需要降级使用时，仍可以为授权用户或实体提供有效的服务。可靠性（Reliablity）它是指网络系统能够在特定的时间和特定的条件下完成特定功能的特性。可靠性是网络系统安全最基本的要求。可控性（Controllablity）它是指对网络信息的传播和内容具有控制能力的特性。它可以保证对网络信息进行安全监控。 6.不可抵赖性（Non-Repudiation）它是指在网络系统的信息交互过程中，确认参与者身份的真实性。它可以保证发送方无法对他发送的信息进行否认，并且可以通过数字取证、证据保全，使公证方可以方便地介入，通过法律来管理网络。 二、网络安全评估中的脆弱性研究
(完整版)网络安全简答题
《网络安全技术》考试题库 1. 计算机网络安全所面临的威胁分为哪几类？从人的角度，威胁网络安全的因素有哪些？ 答：计算机网络安全所面临的威胁主要可分为两大类：一是对网络中信息的威胁，二是对网络中设备的威胁(2分)。从人的因素考虑，影响网络安全的因素包括：（1）人为的无意失误。(1分) （2）人为的恶意攻击。一种是主动攻击，另一种是被动攻击。(1分) （3）网络软件的漏洞和“后门”。 (1分) 2．网络攻击和防御分别包括哪些内容？ 答:网络攻击：网络扫描、监听、入侵、后门、隐身； 网络防御：操作系统安全配置、加密技术、防火墙技术、入侵检测技术。 4.分析TCP/IP协议，说明各层可能受到的威胁及防御方法。 答：网络层：IP欺骗欺骗攻击，保护措施：防火墙过滤、打补丁；传输层：应用层：邮件炸弹、病毒、木马等，防御方法：认证、病毒扫描、安全教育等。6．请分析网络安全的层次体系。 答：从层次体系上，可以将网络安全分成四个层次上的安全：物理安全、逻辑安全、操作系统安全和联网安全。 7.请分析信息安全的层次体系。 答：信息安全从总体上可以分成5个层次：安全的密码算法，安全协议，网络安全，系统安全以及应用安全。 10.请说明“冰河”木马的工作方式。 答：病毒通过修改系统注册表，通过执行文本文件的双击打开操作，驻留病毒程序，伺机实现远端控制目的。 【应用题】 1.简述防范远程攻击的技术措施。 答：防范远程攻击的主要技术措施有防火墙技术、数据加密技术和入侵检测技术等。(2分) （1）防火墙技术。用来保护计算机网络免受非授权人员的骚扰和黑客的入侵。(1分) （2）数据加密技术。数据加密技术已经成为所有通信安全的基石。(1分) （3）入侵检测技术。是一种防范远程攻击的重要技术手段，能够对潜在的入侵动作做出记录，并且能够预测攻击的后果。(1分) 2.防范远程攻击的管理措施有那些？ 答：防范远程攻击的管理措施： (1) 使用系统最高的安全级别。高安全等级的系统是防范远程攻击的首选。(2分) (2) 加强内部管理。为对付内部产生的黑客行为，要在安全管理方面采取措施。(2分) (3) 修补系统的漏洞。任何系统都是有漏洞的，应当及时堵上已知的漏洞并及时发现未知的漏洞。(1分) 3.简述远程攻击的主要手段。 答：远程攻击的手段主要有： （1）缓冲区溢出攻击。(1分) （2）口令破解。又称口令攻击，口令是网络安全防护的第一道防线。(1分) （3）网络侦听。是指在计算机网络接口处截获网上计算机之间通信的数据。(1分) （4）拒绝服务攻击。是一种简单的破坏性攻击。(1分) （5）欺骗攻击。(1分) 4. 简述端口扫描技术的原理。 答：端口扫描向目标主机的TCP/IP服务端口发送探测数据包，并记录目标主机的响应(1分)。通过分析响应来判断服务端口是打开还是关闭，就可以得知端口提供的服务或信息(1分)。端口扫描也可以通过捕获本地主机或服务器的注入/流出IP数据包来监视本地主机运行情况(1分)。端口扫描只能对接收到的数据进行分析，帮助我们发现目标主机的某些内在的弱点，而不会提供进入一个系统的详细步骤。 (2分) 5. 缓冲区溢出攻击的原理是什么？ 答：缓冲区溢出攻击指的是一种系统攻击的手段，通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其他指令，以达到攻击的目的。(3分) 缓冲区溢出攻击最常见的方法是通过使某个特殊程序的缓冲区溢出转而执行一个Shell，通过Shell的权限可以执行高级的命令。如果这个特殊程序具有System 权限，攻击成功者就能获得一个具有Shell权限的Shell，就可以对系统为所欲为了。(2分) 7.简述暴力攻击的原理。 答：使用穷举法破译密码等信息的一种方法，如：字典攻击、破解操作系统密码、破解邮箱密码、破解软件密码等。 9.简述缓冲区溢出的攻击原理。 答：当目标系统收到了超过其可接收的最大信息量时，会发生缓冲区溢出。易造成目标系统的程序修改，由此产生系统后门。 10.简述拒绝服务的种类和原理。 答：拒绝服务攻击主要是计算机网络带宽攻击和连通性攻击。通过耗用有限计算机资源，使得目标主机无法提供正常网络服务。 11.简述DDoS的特点及常用攻击手段。 答：攻击计算机控制着多台主机，对目标主机实施攻击，大量瞬时网络流量阻塞网络，使得目标主机瘫痪。12.留后门的原则是什么？ 答：原则就是让管理员看不到有任何特别的地方。13.列举后门的三种程序，并阐述其原理和防御方法。 答：1）远程开启TELNET服务（RTCS.VBE）工具软）件，防御方法：注意对开启服务的监护；2）建立WEB和TELNET服务（WNC.EXE），防御方法：注意对开启服务的监护；3）让禁用的GUEST用户具有管理权限（PSU.EXE 修改注册表），防御方法：监护系统注册表。 14.简述木马由来及木马和后门的差异。 答：木马是一种可以驻留在对方服务器系统中的程序（服务器端、客户端），其功能是通过客户端控制驻留在对方服务器中的服务器端。木马功能较强，具有远程控制功能，后门功能单一，只提供登录使用。 16.简述两种通过UNICODE漏洞，进行攻击的方式。
网络系统可靠性研究现状与展望资料
网络系统可靠性研究 现状与展望 姓名：杨玉 学校：潍坊学院 院系:数学与信息科学学院 学号：10051140234 指导老师：蔡建生 专业：数学与应用数学 班级：2010级二班
一、摘要 伴随着人类社会的网络化进程，人类赖以生存的网络系统规模越来越庞大、结构越来越复杂，这导致网络系统可靠性问题越来越严峻。本文首先探讨了网络系统可靠性的发展历程、概念与特点，进而从度量参数、建模、分析、优化四个方面系统综述了网络系统可靠性的研究现状，最后对网络系统可靠性研究未来的发展进行了展望。 二、关键词：可靠性；网络系统；综述；现状；展望 三、引言 21 世纪以来，以信息技术的飞速发展为基础，人类社会加快了网络化进程。交通网络、通信网络、电力网络、物流网络……可以说，“我们被网络包围着”，几乎所有的复杂系统都可以抽象成网络模型，这些网络往往有着大量的节点，节点之间有着复杂的连接关系。自从小世界效应[1]和无标度特性[2]发现以来，复杂网络的研究在过去10 年得到了迅速发展，其研究者来自图论、统计物理、计算机、管理学、社会学以及生物学等各个不同领域，仅发表在《Nature》和《Science》上的相关论文就达百篇。对复杂网络系统结构、功能、动力学行为的深入探索、科学理解以及可能的应用，已成为多个学科领域共同关注的前沿热点[3-14]。 随着复杂网络研究的兴起，作为复杂网络最重要的研究问题之一，网络系统可靠性研究的重大理论意义和应用价值也日益凸显出来[15, 16]。人们开始关注：这些复杂的网络系统到底有多可靠？2003 年8 月美加大停电事故导致美国的8 个州和加拿大的2 个省发生大规模停电，约5000 万居民受到影响，损失负荷量61800MW，经济损失约300 亿美元；2005 年12 月台湾海峡地震造成多条国际海底通信光缆发生中断，导致整个亚太地区的互联网服务几近瘫痪，中国大陆至台湾地区、美国、欧洲等方向国际港澳台通信线路受此影响亦大量中断；2008 年1 月，南方冰雪灾害导致我国十余个省市交通瘫痪、电力中断、供水停止、燃料告急、食物紧张……这些我们赖以生存的网络系统规模越来越庞大，结构越来越复杂，但越来越频繁发生的事故也将一系列严峻的问题摆在我们面前：一些微不足道的事故隐患是否会导致整个网络系统的崩溃？在发生严重自然灾
网络安全课后答案
第一章网络安全概述 一、问答题 1.何为计算机网络安全？网络安全有哪两方面的含义？ 计算机网络安全是指利用各种网络管理,控制和技术措施，使网络系统的硬件,软件及其系统中的数据资源受到保护，不因一些不利因素影响而使这些资源遭到破坏,更改,泄露，保证网络系统连续,可靠,安全地运行。 网络安全包括信息系统的安全运行和系统信息的安全保护两方面。信息系统的安全运行是信息系统提供有效服务（即可用性）的前提，系统信息的安全保护主要是确保数据信息的机密性和完整性。 2.网络安全的目标有哪几个？网络安全策略有哪些？ 网络安全的目标主要表现在系统的可用性、可靠性、机密性、完整性、不可依赖性及可控性等方面。 网络安全策略有：物理安全策略，访问控制策略，信息加密策略，安全管理策略。 3.何为风险评估？网络风险评估的项目和可解决的问题有哪些？ 风险评估是对信息资产面临的威胁、存在的弱点、造成的影响，以及三者综合作用而带来风险的可能性的评估。作为风险管理的祭出，风险评估是确定信息安全需求的一个重要途径，属于组织信息安全管理体系规划的过程。 网络安全评估主要有以下项目：安全策略评估，网络物理安全评估，网络隔离的安全性评估，系统配置的安全性评估，网络防护能力评估，网络服务的安全性评估，网络应用系统的安全性评估，病毒防护系统的安全性评估，数据备份的安全性评估。 可解决的问题有：防火墙配置不当的外部网络拓扑结构，路由器过滤规则的设置不当，弱认证机制，配置不当或易受攻击的电子邮件和DNS服务器，潜在的网络层Web服务器漏洞，配置不当的数据库服务器，易受攻击的FTP服务器。 4.什么是网络系统漏洞？网络漏洞有哪些类型？ 从广义上讲，漏洞是在硬件、软件、协议的具体实现或系统安全策略以及人为因素上存在的缺陷，从而可以使攻击者能够在未经系统合法用户授权的情况下访问或破坏系统。 网络漏洞主要分为操作系统漏洞、网络协议漏洞、数据库漏洞和网络服务漏洞等。 5.网络安全的威胁主要有哪几种？ 物理威胁，操作系统缺陷，网络协议缺陷，体系结构缺陷，黑客程序，计算机病毒。 6.常用的网络安全使用技术有那几个？ 安全漏洞扫描技术，网络嗅探技术，数据加密技术，数字签名技术，鉴别技术，访问控制技术，安全审计技术，防火墙技术，入侵检测技术，病毒防范技术。 7.P2DR模型中的P,P,D,R的含义是什么？ P2DR模型包含四个主要部分：Policy(安全策略)，Protection(防护)，Detection(检测)和Response(响应)。 8.OSI网络安全体系涉及哪几个方面？网络安全服务和安全机制各有哪几项？ OSI安全体系结构主要包括网络安全机制和网络安全服务两个方面的内容。 网络安全服务：鉴别服务，访问控制服务，数据完整性服务，数据保密性服务，非否认服务。网络安全机制：加密机制，数字签名机制，访问控制机制，数据完整性机制，交换鉴别机制，
复杂网络的可控性
复杂网络的可控性 已有2783 次阅读 2011-6-13 22:34 |个人分类:复杂网络|系统分类:科研笔记|关键词:复杂网络 前不久，nature上发表了一篇关于研究复杂网络的可控性的文章。这篇文章结合了工程控制论的思想和复杂网络的研究，开辟了一种帮助我们进一步理解复杂系统的新方法（这是文章自己的说法，但是关于有向网络的可控性研究，据我所知，在2010年就已经有人研究过了）。 复杂系统涉及多个组分（如基因调控过程中的基因、蛋白质等分子，或者社交网络中的人物账号等）和这些组分之间的关系。一般的建模方法，如常微分方程等，由于受限于计算能力或者是建模对象本身的模糊性，已经不能对这种大规模的复杂系统进行建模。而复杂网络是对复杂系统建模的一种有效的方法。复杂网络的节点表示的是复杂系统中的多个组分的某种量化性质，如基因调控网络中基因的激活/抑制状态、社交网络中账号的状态等；复杂网络的变表示节点之间的某种联系或者是共享某种信息，如基因网络中A——〉B表示基因A的产物会促进基因B的表达、社交网络中C——〉D表示账号D的动态会和账号C共享。 我们研究复杂系统的最终目标是希望能对它们进行控制。如基因药物的靶标选取问题，选择哪个基因（基因调控网络中的节点）作为药物的靶标，能使得整个生物系统达到一个我们期望的状态呢？还有社交网络中，我们选取那个节点作为信息的发布点对整个社交网络产生我们想要的宣传效果呢？这些都可以抽象为如何对一个表示状态的复杂网络进行有效地控制，从而使得整个网络进入我们期望的状态。 这篇文章最开始的出发点是研究复杂有向网络的可控性。众所周知，我们若是能对整个网络中的每一个节点输入一个控制信号，那么整个网络是可控的。但是对于一个大规模的复杂系统，这是很难实现的。作者希望能找到最少的控制节点（文章中称为驱动节点，driver nodes）来有效地控制整个网络。作者采用的是比较古老的“最大匹配”方法（这是基于将整个网络看成一个线性系统的）寻找最小的驱动节点数N D。并将这种方法用于几个基于对象建模的真实网络和一群ER随机网络以及一群度分布和真实网络相同的随机网络，通过比较得到的最小驱动节点数，作者发现最新驱动节点数主要是由于网络的度分布性质确定的。接着作者根据这一发现以及cavity method推导出了一组自稳定的方程组，度分布为自变量，最小驱动节点数为所求的结果。 这篇文章有两个研究成果都是与我们预想的结果是相反的，一是复杂网络中的驱动节点一般不是网络的hub；二是稀疏的异质网络是最难控制的而致密的同质网络是比较容易控制的。这篇文章的研究还发现我们本以为难以控制的具有个体独立性的社交网络相比于其他的网络模型，如基因调控网络等，却是相对比较容易控制的。
计算机网络安全试题
加粗为主校试题 第一章： 1. 威胁计算机网络安全的主要因素有哪些？ 答：⑴从威胁的对象看：主要可分为两大类：①对网络中信息的威胁②对网络中设备的威胁 ⑵从Internet的技术基础看：①网络的资源是共享的，面向所有用户②各种协议的漏洞③各种系统的漏洞 ⑶从人的因素考虑，影响网络安全的因素可分为人为和非人为两种情况。 2.简述计算机网络安全的内涵。 答：计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，信息数据的保密性、完整性、可用性、可控性和抗抵赖性受到保护。 3.计算机网络安全包括那两个方面？ 答：内容包括两方面：硬安全（物理安全）和软安全（逻辑安全）。 4.什么是计算机网络安全策略？ 答：安全策略是指在一个特定的环境里，为保证提供一定级别的安全保护所建立的规则。通常，包括建立安全环境的三个重要组成部分。 （1）严格的法规 （2）先进的技术 （3）有效的管理 5.制定计算机网络安全策略需要注意那些问题？ 答：制定网络安全管理策略首先要确定网络安全管理要保护什么，对于要保护的内容，一般有两种截然不同的保护原则。 一种是“没有明确表述为允许的都被认为是被禁止的”， 另一种是“一切没有明确表述为禁止的都被认为是允许的”。 6.计算机网络安全的主要技术措施。 答：一、利用操作系统、数据库、电子邮件、应用系统本身的安全性，对用户进行权限设置 二、在局域网的桌面工作站上部署防病毒软件 三、在Intranet系统与Internet连接之处部署防火墙 四、某些行业的关键业务在广域网上采用较少位数的加密传输，而其他行业在广域网上采用明文传输 第二章： 1. 解释网络安全体系结构的含义。 答：全部网络协议以层次化的结构形式所构成的集合，就称为网络体系结构。 2.网络安全有哪些需求？ 答：1．保密性2．完整性3．可用性4．可控性5．抗抵赖性 3.网络安全体系结构的任务是什么？ 答：提供有关形成网络安全方案的方法和若干必须遵循的思路、原则和标准。它给出关于网络安全服务和网络安全机制的一般描述方式，以及各种安全服务与网络体系结构层次的对应关系。 4.开放系统互联安全体系结构提供了哪几类安全服务？ 答：6类安全服务：⑴对等实体鉴别⑵访问控制⑶数据保密⑷数据完整性⑸数
常见的网络信息系统安全因素不包括
1.常见的网络信息系统安全因素不包括______。C A.网络因素 B.应用因素 C.经济政策 D.技术因素 2.以下可实现计算机身份鉴别的是______。D A.口令 B.智能卡 C.视网膜 D.以上皆是 3.信息安全服务包括______。D A.机密性服务 B.完整性服务 C.可用性服务和可审性服务 D.以上皆是 4.计算机病毒______。A A.都具有破坏性 B.有些病毒无破坏性 C.都破坏EXE文件 D.不破坏数据，只破坏文件 5.数据保密性的基本类型包括______。D A.静态数据保密性 B.动态数据保密性 C.传输数据保密性 D.静态和动态数据保密 6.网络道德的特点是______。D A.自主性 B.多元性 C.开放性 D.以上皆是 7.下列情况中，______破坏了数据的完整性。C A.假冒他人地址发送数据 B.不承认做过信息的递交行为 C.数据在传输中途被篡改 D.数据在传输中途被窃听 8.关于计算机中使用的软件，______是错误的。B A.软件凝结着专业人员的劳动成果 B.软件像书籍一样，借来复制一下都不损害他人 C.未经软件着作权人的同意复制其软件是侵权行为 D.软件如同硬件一样，也是一种商品 9.下面关于网络信息安全的一些叙述中，不正确的是______。B A.网络环境下的信息系统比单机系统复杂，信息安全问题比单机更加难以得到保障 B.电子邮件是个人之间的通信手段，不会传染计算机病毒 C.防火墙是保障单位内部网络不受外部攻击的有效措施之一 D.网络安全的核心是操作系统的安全性，它涉及信息在存储和处理状态下的保护问题 10.隔离是操作系统安全保障的措施之一，下列______不属于安全隔离措施。C A.物理隔离 B.时间隔离 C.分层隔离 D.密码隔离 11.计算机病毒是指能够侵入计算机系统并在计算机系统中潜伏、传播、破坏系统正常工作的一种具有繁殖能力的 ______。B A.指令 B.程序 C.设备 D.文件 12.加强网络安全性的最重要的基础措施是______。A A.设计有效的网络安全策略 B.选择更安全的操作系统 C.安装杀毒软件 D.加强安全教育 13.在制定网络安全策略时，应该在网络安全分析的基础上，从以下两个方面提出相应的对策______。B A.硬件与软件 B.技术与制度 C.管理员与用户 D.物理安全与软件缺陷 14.下图所示，攻击者在信息从信息源结点传输到信息目的结点的过程中，所进行的攻击是______。 ┌─────┐┌──────┐ │信息源结点├──┬──→│信息目的结点│ └─────┘│└──────┘ ↓ ┌────┐ │非法用户│ └────┘B A.截获 B.窃听 C.篡改 D.伪造 15.为保证计算机信息安全，通常使用______，以使计算机只允许用户在输入正确的保密信息时进入系统。A A.口令 B.命令 C.序列号 D.公文 16.为确保学校局域网的信息安全，防止来自Internet的黑客入侵，采用______可以实现一定的防范作用。C A.网管软件 B.邮件列表 C.防火墙软件 D.杀毒软件 17.为了减少计算机病毒对计算机系统的破坏，应______。A A.尽可能不运行来历不明的软件 B.尽可能用软盘启动计算机 C.把用户程序和数据写到系统盘上 D.不 使用没有写保护的软盘 18.计算机染上病毒后可能出现的现象______。D A.系统出现异常启动或经常“死机” B.程序或数据突然丢失 C.磁盘空间变小 D.以上都是 19.计算机病毒可以存在于______中。D A.电子邮件 B.应用程序 C.Word文档 D.以上都是 20.当软盘感染病毒，用各种清除病毒软件都不能清除病毒时，则应该对此软盘______。C A.丢弃不用 B.删除所有文件 C.进行格式化 D.删除https://www.360docs.net/doc/4711625011.html,文件 21.面对通过互联网传播的计算机新病毒的不断出现，最佳对策应该是______。D A.尽可能少上网 B.不打开电子邮件 C.安装还原卡 D.及时升级防杀病毒软件 22.CIH病毒之所以引起人们普遍重视，主要是因为其______。C A.具有极大的传染力 B.对系统文件具有极大的破坏性 C.对软、硬件具有破坏作用 D.具有极大的 隐蔽性 23.杀毒软件可以对______上的病毒进行检查并杀毒。A
基于复杂网络的城市轨道交通网络可靠性研究
do:i 10.3969/.j issn .1672-6073.2010.02.004 都市快轨交通#第23卷第2期2010年4 月 快轨论坛 基于复杂网络的城市轨道 交通网络可靠性研究 陈菁菁 (上海申通轨道交通研究咨询有限公司 上海 201103) 摘 要 通常的可靠性理论难以有效分析城市轨道交通网络的可靠性。鉴于复杂网络理论对大量现实网络实证研究的有效性,以及城市轨道交通网络作为现实世界网络的典型实例与其他网络具有相似性,应将城市轨道交通网络相关问题的研究归为复杂网络的研究范畴。引入复杂网络的可靠性测度指标,从网络的适应性、稳定性和有效性三方面来构建城市轨道交通网络可靠性的衡量指标,将原先基于设施设备的可靠性研究拓展至基于交通系统管理者和使用者的全局性研究。 关键词 城市轨道交通网络 复杂网络 可靠性测度中图分类号 F51213 文献标志码 A 文章编号 1672-6073(2010)02-0018-04 城市轨道交通网络是由大量相互作用的单元构成的复杂系统,在一定的规则下产生有组织的行为,呈现动态的变化和演化过程,并且具有与外界相互作用的开放性。城市轨道交通网络表现出既有不确定性,又有一定的内部自组织原则的特性,不能简单地将城市轨道交通网络的问题归为随机网络或规则网络的问题来研究。 1 城市轨道交通网络可靠性分析的难度 1.1 大系统与小样本 城市交通网络系统是一个错综复杂的大系统。概率论是可靠性最主要的理论基础,其中的大数定律决定了在可靠性试验或数据分析时,必须有足够的样本量。对于城市轨道交通系统而言,网络可靠性的研究还刚刚 收稿日期:2009-10-10 修回日期:2009-11-20 作者简介:陈菁菁,女,博士,工程师,主要研究城市轨道交通运营安 全与可靠性,c j j yh @ya hoo.c https://www.360docs.net/doc/4711625011.html, 基金项目:国家自然科学基金(50478105) 起步,研究的基础很薄弱,特别是在我国的各个城市, 轨道交通仍然处于集中建设时期,具有一定规模的网络还未形成,实际的样本数据匮乏,样本数据少的问题极为突出。因此,如何在小样本条件下确定系统的可靠性参数是一个迫切需要解决的问题。 1.2 模糊性 由于可靠性数据较少,特别是在方案论证和系统设计的早期阶段,由于分析和评定的失效数据样本小,基于大样本数据的概率模型和统计方法难以适用。目前,往往采用专家经验等定性信息的形式来描述系统的可靠性,如/该城市轨道交通网络的可靠度不太高0等,这种描述本身就存在模糊性,难以用基于概率论的可靠性分析与评定方法来处理。 常规的可靠性理论是建立在二态假设和概率假设基础上的。二态假设是指系统只有两种极端状态,完全正常或完全失效。概率假设则要求满足事件明确加以定义、大量样本存在、样本具有概率重复性、不受人为因素影响4个条件。 城市轨道交通网络作为一个系统运行,其工作状态就存在模糊性,很难满足二态假设,难以用基于概率论的可靠性分析与评定方法来处理。某些系统工作状态的正常或不正常,在外延上难以定义明确的界限,具有模糊的概念,如网络中的部分线路已失效,但整个网络并不完全失效,系统可以降级运行等,用二值逻辑和统计方法难以处理,二态假设无法精确描述,具有模糊性。 1.3 建模困难 可靠性评估的数学模型应该正确地反映系统中各个部分之间的内在联系,准确描述系统的实际运行情况。在系统的复杂性与精确性描述之间,由于城市轨道交通网络是由许多分系统、线路、车站、设施设备组
浅谈计算机网络安全影响因素及防范措施
浅谈计算机网络安全影响因素及防范措施 互联网和网络应用以飞快的速度不断发展，网络应用日益普及并更加复杂，网络安全问题是互联网和网络应用发展中面临的重要问题。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。文章就计算机网络安全影响因素及防范措施进行了探讨，从而确保整个计算机网络系统正常、高效、安全地运行。 标签：计算机；安全；网络 网络安全主要目标是保护以计算机为代表的各种信息资源免受损坏、替换、盗窃和丢失。随着互联网的快速普及和各种网络应用的不断出现，网络安全已成为国家安全的重要内容。在信息时代，信息可以帮助团体或个人，使他们受益，同样，信息也可以用来对他们构成威胁，造成破坏。不仅会造成系统信息丢失甚至完全瘫痪，而且会造成无法估量的损失。 1 计算机网络安全影响因素 1.1 人为因素。首先，人为的无意失误。如操作员安全配置不当造成系统存在安全漏洞，用户安全意识不强，口令选择不慎，将自己的帐号随意转借他人或与别人共享等都会给网络安全带来威胁。其次，线路窃听。指利用通信介质的电磁泄露、搭线窃听等手段非法获取网络信息；②破坏数据的完整性：指人为删除、修改某些重要数据。第三，网络软件的漏洞和“后门”。任何一款软件都或多或少存在漏洞，这些缺陷和漏洞恰恰就是黑客进行攻击的首选目标。绝大部分网络入侵事件都是因为安全措施不完善，没有及时补上系统漏洞造成的。第四，误操作。网络使用者或系统管理员不小心误删系统文件、数据文件、系统目录等。第五，黑客的攻击手段在不断地更新，几乎每天都有不同系统安全问题出现。然而安全工具的更新速度太慢，绝大多数情况需要人为的参与才能发现以前未知的安全问题，这就使得它们对新出现的安全问题总是反应太慢。当安全工具刚发现并努力更正某方面的安全问题时，其他的安全问题又出现了。因此，黑客总是可以使用先进的、安全工具不知道的手段进行攻击。 1.2 软件漏洞。网络设备、服务器系统、操作系统、数据库软件、应用软件乃至安全防护产品普遍存在安全漏洞，高危漏洞会带来严重的安全隐患。软件漏洞包括以下几个方面：数据库、操作系统及应用软件、TCP/IP协议、网络软件和服务、密码设置等的安全漏洞。这些漏洞一旦遭受电脑病毒攻击，就会带来灾难性的后果。软件漏洞是信息系统安全的重大隐患。网络设备、服务器系统、操作系统、数据库软件、应用软件乃至安全防护产品普遍存在安全漏洞，高危漏洞会带来严重的安全隐患。例如，LSASS相关漏洞。LSASS相关漏洞是本地安全系统服务中的缓冲区溢出漏洞，金山毒霸5月份截获的“震荡波”病毒正是利用此漏洞造成了互联网严重堵塞。IE浏览器漏洞，IE浏览器漏洞能够使得用户的信息泄露，比如用户在互联网通过网页填写资料，如果黑客很容易利用漏洞来窃取
网络安全影响因素及防范措施综述
网络安全影响因素及防范措施综述 【摘要】本文从网络安全在人们日常生活中的重要性出发，介绍了网络安全的内涵，其中包括网络安全的目标及实质等内容，并着重阐述了影响网络安全的各方面因素，并对当前网络安全防范措施进行总结。最后，又结合当下热门的微博中的安全问题提出见解。【关键词】网络安全；信息安全；微博安全 1 当前网络安全的重要性 随着计算机通信技术的飞速发展，人类进入到一个崭新的信息时代，计算机网络已经进入到了政治、经济、军事、文化教育等各个社会领域，其中存贮、传输和处理的信息有许多是重要的，有很多是敏感信息，甚至是国家机密。然而，任何新技术都是一把双刃剑，网络的普及和应用也带来了层出不穷的问题，其中网络安全问题首当其冲。近年来，身边不断发生的各种恶意软件的侵害，不仅影响了计算机的工作效率，还严重威胁到了个人、企业甚至是国家的安全，给网络造成了很多安全隐患问题，也给人们的生活带来了很多不必要的麻烦和经济损失。如今网络安全问题已成为日渐棘手、更加重要、迫切需要解决的一项重要任务。因此，网络安全成为当今信息技术领域的重要研究课题。 2 网络安全的内涵 网络安全就是网络上的信息安全，是指网络系统的硬件、软件以及其系统中的数据不受偶然的或者恶意的原因而遭到破坏、修改、
泄露，系统连续、可靠、正常地运行，网络服务不中断。上述网络安全的定义包括物理层面上的安全和逻辑层面上的安全两个方面 的内容，其中逻辑层面上安全的内容可以理解为人们常说的信息数据安全。 2.1 网络安全的目标 网络安全的目标是确保网络系统的信息安全，对任何种类的网络系统而言，就是要阻止前面所有威胁的发生。对整个网络信息系统的保护最终是为了信息的安全，即信息的存储安全和信息的传输安全等。从网络信息系统的安全指标的角度来说，就是对信息的可用性、完整性和保密性的保护，更确切地说，是对网络资源的保密性、完整性和可用性的保护。 2.2 网络安全的实质 从上面的分析可以看出，网络安全的实质就是要保障系统中的人、设备、设施、软件、数据以及各种供给品等要素避免各种偶然的或人为的破坏或攻击，使它们发挥正常，保障系统能安全可靠地工作。因而网络系统的安全应当包含以下内容： 2.2.1 要弄清网络系统受到的威胁及脆弱性，以便人们能注意到网络的这些弱点和它存在的特殊性问题。 2.2.2 要告诉人们怎样保护网络系统的各种资源，避免或减少自然或人为的破坏。 2.2.3 要开发和实施卓有成效的安全策略，尽可能减小网络系统
影响网络安全的主要因素及确保网络安全的主要措施
影响网络安全的主要因素及确保网络安全的主要措施 摘要:网络操作系统作为一个软件平台,其本身也是一个功能强大、复杂的软件,正因为这样,网络操作系统存在各种各样的安全问题。论述了影响计算机网络安全的主要因素和确保计算机网络安全的防范措施。 关键词:网络安全;因素;防范措施 1概述 21世纪,全世界的计算机都通过Internet联到了一起,信息安全的内涵发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范,而且还从一种专门的领域变成了无处不在的危险。当人类步入21世纪这一信息社会、网络社会的时候,我国将建立起一套完整的网络安全体系,特别是从政策上和法律上建立起有中国自己特色的网络安全体系。 2影响计算机网络安全的主要因素 2.1网络系统本身的问题目前流行的许多操作系统均存在网络安全漏洞,如UNIX,MS NT 和Windows。黑客往往就是利用这些操作系统本身所存在的安全漏洞侵入系统,具体包括以下几个方面:①稳定性和可扩充性方面。由于设计的系统不规范、不合理以及缺乏安全性考虑,因而使其受到影响。②网络硬件的配置不协调。一是文件服务器。它是网络的中枢,其运行稳定性、功能完善性直接影响网络系统的质量。网络应用的需求没有引起足够的重视,设计和选型考虑欠周密,从而使网络功能发挥受阻,影响网络的可靠性、扩充性和升级换代。二是网卡用工作站选配不当,导致网络不稳定,缺乏安全策略。许多站点在防火墙配置上无意识地扩大了访问权限,忽视了这些权限可能会被其他人员滥用;访问控制配置的复杂性,容易导致配置错误,从而给他人以可乘之机。 2.2来自内部网用户的安全威胁来自内部用户的安全威胁远大于外部网用户的安全威胁。使用者缺乏安全意识,许多应用服务系统在访问控制及安全通信方面考虑较少,并且,如果系统设置错误,很容易造成损失。管理制度不健全,人为因素造成的安全漏洞无疑是整个网络安全性的最大隐患。网络管理员或网络用户都拥有相应的权限,利用这些权限破坏网络安全的隐患也是存在的。如操作口令的泄漏、磁盘上的机密文件被人利用、临时文件未及时删除而被窃取、内部人员有
计算机网络脆弱性评估方法分析
Measurement & Control Analysis 测控分析 DCW 271 数字通信世界 2015.06 前言：在计算机网络广泛应用的过程中，网络安全问题越来越受到人们的关注，由于计算机网络本身存在着脆弱性，因此极易受到黑客攻击、病毒侵袭等，从而给整个网络的安全都带来威胁。为了保证计算机网络的安全，就需要对网络系统中存在的脆弱性进行评估，而评估效果的有效性则取决于评估方法的选择，基于此，对计算机网络脆弱性评估方法的研究具有很重要的现实意义。 一、计算机网络脆弱性评估研究的意义 在进行计算机网络脆弱性评估时，过程十分的复杂，同时影响因素也比较多。通过计算机网络脆弱性这一特点，攻击者或者 攻击程序会对网络造成一定程度的损坏，或者对网络中的资源进 行未授权访问，这对网络安全来说，都是非常重要的影响。针对 现今存在的大量的网络入侵事件，开展了网络脆弱性评估的研究， 通过此项研究，最为重要的意义将现有安全措施存在的不足进行 了弥补。为了保证计算机网络的安全，采取了很多安全防护措施， 比如防火墙、杀毒软件等，尽管这些安全防护措施起到了比较好 的保护作用，但是依然存在着一定的局限性，一般来说，安全防 护措施的保护属于被动保护，也就是说，当安全事件正在发生或 者已经发生之后，防护措施才会进行相应的检测，而且，这些检 测只针对已经识别的攻击，对于未知的攻击，无法进行有效的检测。不过，网络脆弱性的评估是在网络处于安全状况时的评估，也就是在攻击事件发生之前的主动预测，这就在一定程度上弥补了安全防护措施的不足。在进行网络脆弱性评估时，针对的整个网络，因此，并不存在局限性的问题。二、计算机网络脆弱性评估方法分类 （一）定量评估法所谓定量评估法，是指在进行网络脆弱性的评估时，通过量化风险概率、风险危害度，将评估指标实现数量化，从而将损失程度的可度量性提升，这样一来，在进行脆弱性分析时，就会变得更加的具体，从而使制定的措施更具实施性。目前，应用比较广泛的定量评估方法有统计参数分析法、决策树法、神经网络法等。利用定量评估法进行分析时，评估的结果是通过数据来表示 的，从而使评估结果更具直观性，可以一目了然的知晓网络脆弱 性的伤害程度。不过，定量评估法还是存在一定的缺点的，比如 对于有些风险因素来说，量化之后解析正确性的困难度提升，很 容易发生误解的现象。 （二）定性评估法在进行评估之前，需要访谈调查对象，并形成访谈记录资料，而定性评估法会以这些资料为基础，结合相关的资料，进行理论演绎、分析，同时，还需结合评估者以往的经验和知识等，通过非量化的资料完成评估，最终得出网络脆弱性的评估结果。当前， 比较常用的定性评估法有历史分析法、逻辑分析法等，通过对一 些思想的剖析，得出最终的结论。定性评估法的结果所具备的主 观性非常强，这对评估者的要求非常高，不仅要具备较高的专业 评估能力，同时还要具备较为广泛的知识储备量。（三）综合评估法 在具体的网络脆弱性评估工作中，所具备的复杂性是非常高的，对于全部的评估指标来说，有些指标可以实现量化，但是有 些指标在进行量化时，难度非常大，只能采取定性评估法，因此，为了获得更好的评估效果，在进行评估时，不能执着的采用的定量分析法，也不能执着的采取定性分析法，而是要将二者相结合，通过综合评估法，来对网络的脆弱性进行评估，这样一来，评价结果的正确性就会得到显著地提升，从而准确的判断出计算机网络所存在的脆弱性状况，从而有针对性的提出修补和消除的措施，保证计算机网络安全。三、计算机网络脆弱性评估方法 （一）局部脆弱性评估方法在利用局部脆弱性评估方法时，对单一主机的脆弱新分析更 加的关注，评估时，主要的工具有ISS 、SAINT 等，评估的方式 有漏洞扫描、端口扫描等，检测完成之后，根据检测的结果，将 计算机网络所面临的风险等级确定。攻击者在对网络进行攻击时， 都会从网络中比较脆弱的地方入手，进而影响到整个网络，最终 实现攻击的目的。对于局部脆弱性评估方法来说，其分析单个主 机的能力非常强，但是在对整个网络进行分析时，所具备的分析 能力是比较差的，因此，对整个网络的安全状况，无法进行有效 的掌握。 （二）整体脆弱性评估方法在进行整体脆弱性评估时，要以局部评估的结果为基础，对各种脆弱性进行分析，并分析它们之间的关系，从而从整体上，对网络系统的脆弱性进行把握。在进行评估时，通过相应的技术对计算机网络系统进行模拟攻击，比如插件、脚本等，在模拟攻 击的过程中，需要将系统的反应如实记录，根据记录的结果进行综合性的分析，这样一来，系统中存在的漏洞就会被发现。实际 上，整体脆弱性评估方法在进行检测时，是从攻击者或者攻击程 序的角度出发，从而全面的发现系统中存在的安全漏洞、安全隐患，进而有针对性的制定防护措施。此种脆弱性评估方法的评估效率是非常高的，并且准确性也非常好，是未来计算机网络脆弱性评估方法的发展趋势。四、结论计算机网络自身存在一定的脆弱性，这就给攻击者或攻击程 序以可乘之机，他们会利用网络存在的脆弱性，对网络进行攻击， 进而给计算机及网络安全造成非常大的影响。为了保证计算机网 络安全，针对网络脆弱性进行了评估，不过当前所存在的评估方 法还是比较多的，在选择具体的评估方法时，要根据计算机网络 的实际特点，选择适合的评估方法，从而有效的评估出网络的脆 弱性及风险等级，进而有针对性的制定保护措施，实现保护计算机网络安全的目的，促进各行各业健康的发展。参考文献[1]贾炜，冯登国，连一峰.基于网络中心性的计算机网络脆弱性评估方法 [J].中国科学院研究生院学报，2012，（04）：529-535 [2]王鹏.一种信息系统网络脆弱性评估方法[J].网络安全技术与应用， 2015，（02）：21-22+24 [3]沈海燕.计算机网络脆弱性评估技术研究[J].无线互联科技，2013，（03）：27 [4]张慧彬.浅析计算机网络的脆弱性评估技术[J].电子技术与软件工程，2013，（23）：233 计算机网络脆弱性评估方法分析 郭 岩 （中国石油宁夏销售公司，银川 750010） 【摘要】随着信息技术的发展，计算机网络在社会中所起的作用越来越重要，现如今，社会生活中的方方面面都离不开计算机网络。近年来，计算机网络安全事故不断地发生，究其原因，是因为网络系统自身存在一定的脆弱性，受到人们对网络安全关注度提高的影响，计算机网络脆弱评估越来越重要。在本文中，阐述了计算机网络脆弱性评估研究的意义，介绍了脆弱性评估方法的分类，最后分析了常用的计算机网络脆弱性评估方法。【关键词】计算机网络；脆弱性；评估方法【中图分类号】TP393.0 【文献标识码】A 【文章编号】1672-7274（2015）06-0271-01
计算机网络安全的主要技术
随着计算机应用范围的扩大和互联网技术的迅速发展，计算机信息技术已经渗透到人们生活的方方面面，网上购物、商业贸易、金融财务等经济行为都已经实现网络运行，“数字化经济”引领世界进入一个全新的发展阶段。然而，由于计算机网络具有连接形式多样性、终端分布不均匀性和网络的开放性、互联性等特征，致使网络易受黑客、恶意软件和其他不轨人员的攻击，计算机网络安全问题日益突出。在网络安全越来越受到人们重视和关注的今天，网络安全技术作为一个独特的领域越来越受到人们关注。 一、网络安全的定义 所谓网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的因素或者恶意的攻击而遭到破坏、更改、泄漏,确保系统能连续、可靠、正常地运行,网络服务不中断。常见的影响网络安全的问题主要有病毒、黑客攻击、系统漏洞、资料篡改等,这就需要我们建立一套完整的网络安全体系来保障网络安全可靠地运行。 二、影响网络安全的主要因素 （1）信息泄密。主要表现为网络上的信息被窃听,这种仅窃听而不破坏网络中传输信息的网络侵犯者被称为消极侵犯者。 （2）信息被篡改。这是纯粹的信息破坏,这样的网络侵犯被称为积极侵犯者。积极侵犯者截取网上的信息包,并对之进行更改使之失效,或者故意添加一些有利于自已的信息,起到信息误导的作用,其破坏作用最大。 （3）传输非法信息流。只允许用户同其他用户进行特定类型的通信,但禁止其它类型的通信,如允许电子邮件传输而禁止文件传送。 （4）网络资源的错误使用。如不合理的资源访问控制,一些资源有可能被偶然或故意地破坏。 （5）非法使用网络资源。非法用户登录进入系统使用网络资源,造成资源的消耗,损害了合法用户的利益。 （6）环境影响。自然环境和社会环境对计算机网络都会产生极大的不良影响。如恶劣的天气、灾害、事故会对网络造成损害和影响。 （7）软件漏洞。软件漏洞包括以下几个方面:操作系统、数据库及应用软件、TCP/IP 协议、网络软件和服务、密码设置等的安全漏洞。这些漏洞一旦遭受电脑病毒攻击,就会带来灾难性的后果。 （8）人为安全因素。除了技术层面上的原因外,人为的因素也构成了目前较为突出的安全因素,无论系统的功能是多么强大或者配备了多少安全设施,如果管理人员不按规定正确地使用,甚至人为露系统的关键信息,则其造成的安全后果是难以量的。这主要表现在管理措施不完善,安全意识薄,管理人员的误操作等。 三、计算机网络安全的主要技术 网络安全技术随着人们网络实践的发展而发展，其涉及的技术面非常广，主要的技术如下：认证技术、加密技术、防火墙技术及入侵检测技术等，这些都是网络安全的重要防线。 （一）认证技术 对合法用户进行认证可以防止非法用户获得对公司信息系统的访问，使用认证机制还可