关于网络信息安全论文
网络安全方面的论文（5篇范例）
网络安全方面的论文（5篇范例）第一篇：网络安全方面的论文网络安全方面的论文通过学习网络攻击透析与防御，我对网络攻击有了新的了解。
随着计算机网络的发展，其开放性，共享性，互连程度扩大，网络的重要性和对社会的影响也越来越大。
而网络安全问题显得越来越重要了。
国际标准化组织（ISO）将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”，上述计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。
在网络和应用系统保护方面采取了安全措施，每个网络/应用系统分别部署了防火墙、访问控制设备等安全产品，采取了备份、负载均衡、硬件冗余等安全措施；2.实现了区域性的集中防病毒，实现了病毒库的升级和防病毒客户端的监控和管理；3.安全工作由各网络/应用系统具体的维护人员兼职负责，安全工作分散到各个维护人员；4.应用系统账号管理、防病毒等方面具有一定流程，在网络安全管理方面的流程相对比较薄弱，需要进一步进行修订；5.员工安全意识有待加强，日常办公中存在一定非安全操作情况，终端使用和接入情况复杂。
一、网络的开放性带来的安全问题众所周知，Internet是开放的，而开放的信息系统必然存在众多潜在的安全隐患，黑客和反黑客、破坏和反破坏的斗争仍将继续。
在这样的斗争中，安全技术作为一个独特的领域越来越受到全球网络建设者的关注。
为了解决这些安全问题，各种安全机制、策略和工具被研究和应用。
然而，即使在使用了现有的安全工具和机制的情况下，网络的安全仍然存在很大隐患，这些安全隐患主要可以归结为以下几点：（一）每一种安全机制都有一定的应用范围和应用环境防火墙是一种有效的安全工具，它可以隐蔽内部网络结构，限制外部网络到内部网络的访问。
有关网络强国建设下的信息安全论文（精选5篇）
有关网络强国建设下的信息安全论文（精选5篇）有关网络强国建设下的信息安全论文（精选5篇）没有网络安全就没有国家安全，加强网络安全，就要构建清朗的网络环境。
以下是小编给大家整理的有关网络强国建设下的信息安全论文，欢迎大家查看。
网络强国建设下的信息安全论文篇11.产业怎么办面对挑战，中国信息安全企业必须及早思考产业战略发展问题，并做如下工作。
一是企业应根据自身优势以及市场需求明确定位，开拓公共系统的市场，另一方面紧跟技术发展，着力发展云计算、大数据、物联网新兴市场。
二是加强政企合作，积极配合国家战略，一方面企业要做到可信，通过人员审查等措施不断增强自身的可信程度，另一方面根据政府部门特定需求开放定制安全产品和服务，为政府提供安全保密等全方位的安全服务。
三是应坚持掌握核心技术，应处理好引进国外先进技术和坚持自主研发的关系，要充分利用国外先进技术，本着引进、消化、吸收的原则，循序渐进，逐步做到能读懂、能配置、能修改、能裁剪、能改进、能替代，绝不能闭关锁国;同时，要毫不动摇的发展自己的技术，科学谋划最优的技术方向，集中力量攻关，避免被国外技术体系裹挟。
四是要转变运营思路，应遵循借鉴IT 企业一些经验，如互联网思维等，来打开企业发展新局面。
要大力培育网络安全龙头企业，可以通过大力支持自主可控网络安全产业的发展，通过资金和其它优惠政策鼓励有实力的企业介入开发周期长、资金回收慢的信息安全基础产品，比如安全操作系统和安全芯片等;依托高校、研究机构和企业自主创新平台，加大核心信息技术的投入，严格管理研究资金，推动研究成果转化;加强网络安全市场的政策引导，合理利用国际规则，约束国外企业在国内市场的发展，为自主网络安全产品提供更好的生存空间。
要完善网络安全管理体系。
一是启动核心信息技术产品的网络安全检查和强制性认证工作，依照应用领域的安全等级设定不同的检查要求，比如对关键领域应用的产品进行源代码级检测，将安全产品的强制市场准入制度引入到核心信息技术产品领域;二是加强对国外进口技术、产品和服务的漏洞分析工作，提升发现安全隐患的能力，明确国外信息技术企业在国内提供产品、技术和服务时的责任和义务，对从事关键行业数据搜集和数据分析业务的企业采取备案和黑名单制度;三是建立新兴技术的网络安全预警机制，成立专门机构对新兴技术的网络安全隐患进行分析和研究，针对关键领域或部门出台强制性标准或规定，限制新兴技术的使用方式和范围，对掌握关键领域数据的企业进行管控。
现代计算机网络安全论文(优秀5篇)
现代计算机网络安全论文(优秀5篇)无论是身处学校还是步入社会，大家都尝试过写作吧，借助写作也可以提高我们的语言组织能力。
那么我们该如何写一篇较为完美的范文呢？以下是编辑帮助大家找到的现代计算机网络安全论文【优秀5篇】，欢迎参考，希望大家能够喜欢。
网络安全论文篇一1信息化现状针对企业网络的整体构架，把安全产品集中放在安全策略区。
安全产品有：千兆防火墙、入侵检测系统、漏洞扫描系统、数据库审计系统、桌面管理系统、CA身份认证系统。
通过这些安全产品将企业局域网中的服务器群、交换机群、存储设备保护起来，达到保护数据的目的。
卷烟生产企业主要业务都是围绕生产进行的，企业由二线管理部门及生产车间组成，生产车间包括动力车间、制丝车间、卷包车间和物流中心。
企业内部主要存在两类网络，生产网和办公网，外部网网包括互联网和烟草行业广域网。
业务系统方面，行业层面上初步形成了以财务业务一体化的ERP为核心，覆盖生产、营销、采购、物流、财务、人力资源、电子政务、行业监管等各个条线的管理信息系统架构，工厂层面，已建成包括卷包数采、制丝中控、能源管控、片烟高架、原料、辅料、成品、五金配件等领域的较完善的生产、物流等底层系统。
2办公网、生产网分离及防护按照《国家烟草专卖局办公室关于卷烟工业企业信息化建设的指导意见》（以下简称指导意见）中两网分离、层次划分的要求，将网络划分为管理网和生产网两部分。
其中生产网又垂直划分为生产执行层、监督控制层、设备控制层。
同时依据《互联安全规范》规定，管理网和生产网连接须通过互联接口完成。
互联接口部署于生产网与管理网之间，其安全功能包括身份鉴别、访问控制、网络互连控制、恶意行为防范、安全审计、支撑操作系统安全。
3网络安全体系的探讨针对生产网和管理网的边界，按照《互联安全规范》规定，建议采取部署防火墙进行身份鉴别、访问控制和网络互连控制；在生产网和管理网间主要交换机旁路部署工业异常监测引擎，进行恶意行为防范；在操作站、MES系统客户端、办公终端、HMI等部署操作站安全系统对主机的进程、软件、流量、U盘的使用等进行监控，防范主机非法访问网络其它节点。
计算机网络信息安全论文10篇
计算机网络信息安全论文10篇第一篇1信息安全控制的基本原理信息安全主要是针对网络系统内的信息和数据库做到保密和相对的完整性，对于那些系统之外的信息要对其进行一定的辨别以及确定信息是否安全的一种控制手段。
这种手段是用来保证网络用户的安全要求，来预防各类信息对网络系统的攻击和威胁，从而保证整个系统能够安全稳定、正常的运行。
信息安全保护是一个比较复杂的系统，主要包括计算机的主机和整个的网络系统，因此信息安全在本质上指的是整个信息系统的安全。
现在的信息安全控制大都是自动化控制，自动化控制指的是在没有人员参与控制的前提下，设备和装置依据原先以及制定好的信息参数，根据特有的规律进行运转。
由于信息的特殊性使得信息安全控制也有一定的特殊性，主要有：信息系统有不断变化的趋势，因此整个系统的信息安全控制也随之有着不断变化的趋势；还有就是信息系统不仅有外界信息的威胁与攻击，系统内部还存在一定的缺陷和威胁。
因此，一定要建立健全信息安全控制对策，有效防止那些构成威胁信息系统安全的各项因素。
信息安全控制的主要目的就是有效防止信息系统威胁和攻击事件的发生，防止信息系统安全发生威胁的措施主要有：一是要阻止外部系统威胁对信息系统的攻击和威胁；二是因为整个系统自身就存在一定的缺陷和漏洞，所以攻击者就跟很容易找到信息内部系统的漏洞进而对其进行一定的破坏，因此在信息系统内部要建立健全科学、合理的安全控制措施。
2网络信息安全的问题如今的互联网技术发展千变万化，但是仍然存在一定的网络信息安全问题，并且这个问题是不容小觑的。
网络信息安全与国家重要文件信息保护机密、社会安全稳定、民族发展、社会经济发展等方面有着密切的关系。
随着信息全球化的发展，网络信息安全的重要性体现的越来越明显。
网络安全问题已经对网络用户的合法权益造成一定的干扰。
随着社会网站的活跃，在各大网站上注册的用户越来越多，虽然网民可以通过网站了解社会的各项信息和其它方面的信息，但是随之而来的电脑病毒和木马攻击网络系统，这样就严重侵害了网民的合法权益和个人隐私，更严重者会造成用户的个人财产。
关于网络安全的议论文5篇
关于网络安全的议论文5篇关于网络安全的议论文（篇1）生命健康权居人类各项权利中的首位。
俗话说：“不怕一万，只怕万一。
”许多人因各种事故丧失了宝贵的生命。
如：车祸，溺水，猝死，地震……摧残着人们的生命。
在社会生活中，火灾时威胁公共安全，危害人们生命财产的罪魁祸首之一。
火灾是世界各国人民所面临的一个共同的灾难性问题。
“水火无情”，“贼偷一半，火全烧光。
”随着社会生产力的发展，社会财富与日俱增，火灾损失及火灾危害范围扩大的总趋势时客观规律。
严峻的现实证明，火灾时当今世界上多发性灾害中发生频率较高的一种危害，也是时空跨度最大的一种灾害。
火灾会造成惨重的财产损失。
1993年8月5日，深圳安贸危险品储运公司清水河仓库因化学物品存放而发生反应，引起火灾爆炸事故，造成经济损失达15.2亿元。
火灾造成生态平衡的破坏。
清明节烧香点火时引起火灾的原因之一。
最终导致森林面积减少，容易造成洪水泛滥，之后便是环境恶化，生活环境恶化导致人口死亡。
破坏了生态平衡，造成了一种因果循环，最终还是伤害了我们自己。
这是人类自掘的陷阱。
为了在火灾中逃生，我们有必要熟知消防安全知识。
发生火灾时，如果被大火围困，特别是被围困在楼上时，我们应拨打119火警电话，等待救援。
在等待过程中，自己也要采取自救方式。
如果火势不大，可浸湿棉被、毯子等披在身上，从火中冲出去。
这时，应当机立断，不可犹豫，更要镇定不慌，以免火势越烧越大，错过逃生机会。
若被困周围烟雾大，这可比或更可怕。
因为烟雾中含有大量的有毒气体，如果不加以防备，就会被有毒有害烟气熏倒，这往往是火灾事故中死亡率最高的原因。
如果一定要冲出烟雾区，必须用湿毛巾等捂住口鼻，尽可能地贴着地面冲出。
在防止火灾发生时，学校要组织火灾演练个学生们增长防火知识，作为学生则要积极配合，学会使用灭火器等防火用具。
火灾是个大魔头，无时无刻不在摧残着无数生命，我们只有牢记消防安全，才能在火灾来临时镇定不慌，把损失减少到最小。
关于计算机网络信息安全的论文3篇（2）
关于计算机网络信息安全的论文3篇(2)推荐文章计算机网络安全隐患及防范的论文热度：计算机网络安全漏洞防范措施的论文热度： win7电脑为什么只能进安全模式的解决方法热度：华硕主板硬盘模式设置的方法热度：联想bios网络管理员密码的设置方法热度：计算机网络信息安全论文2：一、增强安全意识，强化个人账号密码安全(一)使用复杂密码。
设置密码长度最好大于8位，且采用字符与数字的组合，不使用自己及亲朋好友的身份证号、手机号、QQ号、邮箱号、姓名缩写及常用的英文单词等作为密码，密码越长、越复杂，要猜出或试出它所有的可能组合就越难。
(二)使用不同的密码。
上网时需要设置密码的地方很多，如上网账户、网上银行、E-Mail、聊天室以及一些网站的会员等，应尽可能使用不同的密码，以免因一个密码泄露导致所有资料外泄，记得经常更换密码，避免一个口令在长期使用的过程中被人破译获取。
(三)利用软键盘输入密码。
用户在输入密码时，先打开软键盘，然后用鼠标选择相应的字母输入，这样就可以避免木马记录击键，另外，为了更进一步保护密码，用户还可以打乱输入密码的顺序，这样就进一步增加了黑客解除密码的难度，利用网络进行转账、付款后应立即关闭相应网页或浏览器。
二、减少人为失误，合理配置系统属性(一)删除不需要的账号，禁用guest用户及暂时不用的账号，将系统建的administrator账号名改为中文名账号，同时给新用户设置一个复杂的口令，并不让它属于任何组。
(二)FAT32格式不提供用户所需的针对于本地的单个文件与目录的权限设置，使用FAT32文件系统没有安全性可言。
用户可以在磁盘属性中检查你的磁盘是否是NTFS格式，如果不是则应将FAT32文件系统转换为NTFS文件系统。
(三)合理配置系统属性，在控制面板/管理工具/服务中，禁用不安全的服务，在安全中心中启用防火墙设置，将Interner选项设置为相对高的安全级别，不随意把文件或文件夹的属性设置为共享，只在必要时共享文件或文件夹，使用完毕后及时取消共享。
计算机网络信息安全的论文三篇
计算机网络信息安全的论文三篇非法入侵者主要通过计算机网络设备和操作系统中的安全漏洞对计算机信息系统进行攻击和非法侵入，攻击侵入、截取、窃听网络系统的重要信息，破坏和修改计算机网络信息，造成计算机网络系统瘫痪或者数据文件丢失。
以下是店铺给大家整理的计算机网络信息安全的论文，希望能帮到你!计算机网络信息安全论文11国内外信息安全的现状计算机网络已经渗透到几乎人类社会生活的所有领域，离开网络的世界变得不可想象，随之而来的是网络与信息安全问题日益严重，已成为影响国家安全，社会稳定和人民生活的重要组成部分。
早在2011年5月，美国总统奥巴马签署了由白宫发布的《网络空间国际战略：网络世界的繁荣、安全和开放》提出了美国在未来网络空间方面的愿景[1]。
2013年9月23日，美国智库战略与国际研究中心(CSIS)高级研究员及技术公共政策项目主任、奥巴马政府的网络安全智囊—詹姆斯•刘易斯出席在北京国家会议中心举办的“2013年互联网安全大会”(ISC)，其发表的一个观点说：“大规模杀伤性武器很危险，我们曾经非常担忧，但它从未发生过;但网络攻击每天都在发生，这是更加现实的威胁。
”中国互联网信息中心CNNIC发布的第32次调查报告显示，截至2013年6月底，我国网民规模达5.91亿，其中手机网民规模达4.64亿[2]。
随着互联网规模的进一步扩大，其对社会生活的方方面面的影响都在日益扩大，无论对政治、经济、军事还是文化等领域都发挥越来越重要的作用。
因此，我国互联网面临的网络安全问题与威胁也随着互联网及其应用的发展而不断变化，日趋复杂。
随着互联网新技术、新应用的快速发展，下一年(2014年)的网络安全形势必将更为复杂。
2当前网络信息安全的对策2.1防火墙技术防火墙(firewall)是指设置于局域网和互联网之间的确保网络安全的硬件设备或者软件程序，其工作原理是通过控制和监管网络之间的信息交流以保证网络信息系统的安全，同时记录跟防火墙有关的数据来源、记录任何企图入侵系统的信息以及服务器的通信量[3]。
浅谈网络信息安全的重要性论文(6篇)
浅谈网络信息安全的重要性论文（6篇）在日常学习和工作中，大家都不可避免地要接触到论文吧，论文是描述学术研究成果进行学术交流的一种工具。
那么一般论文是怎么写的呢？这里山草香为大家分享了6篇浅谈网络信息安全的重要性论文，希望在信息安全的重要性的写作这方面对您有一定的启发与帮助。
[摘要]在信息时代，网络安全越来越受到人们的重视，本文讨论了网络信息安全的统一管理，建立安全防范体系的网络信息策略及笔者在网络管理的`一些经验体会，并对商场网的信息安全谈了自己的看法和做法。
[关键词]网络信息安全防御木马防范安全意识一、前言二、网络安全的重要性在信息时代，网络安全逐渐成为一个潜在的巨大问题。
网络安全主要研究的是计算机病毒的防治和系统的安全。
在计算机网络日益扩展和普及的今天，计算机安全的要求更高，涉及面更广。
不但要求防治病毒，还要提高系统抵抗外来非法黑客入侵的能力，还要提高对远程数据传输的保密性。
具体而言，网络安全主要是指：保护个人隐私；控制对有权限限制的网络资源的访问；保证商业秘密在网络上传输的保密性、数据的完整性和真实性；控制不健康的内容或危害社会稳定的言论；避免国家机密泄漏等，由此可见网络安全的重要性。
由于网络已经深入到人们生活和工作的各个方面，所以，对网络安全的要求也提升到了更高层次。
三、破坏网络安全的因素1、物理因素2、网络病毒因素由于计算机网络的日益普及，计算机病毒对计算机及网络的攻击也与日俱增，而且破坏性日益严重。
一旦病毒发作，它能冲击内存，影响性能，修改数据或删除文件。
一些病毒甚至能擦除硬盘或使硬盘不可访问，甚至破坏电脑的硬件设施。
病毒的最大危害是使整个网络陷于瘫痪，网络资源无法访问。
由此可见，计算机病毒对电脑和计算机网络的威胁非常之大。
如：2023年流行的冲击波、振荡波、威金蠕虫病毒，还有近期的熊猫烧香病毒等等，都使电脑使用这尝尽苦头。
3、人为因素其实安全威胁并不可怕，可怕的是缺乏保护意识。
现在大多数系统是以用户为中心的，一个合法的用户在系统内可以执行各种操作。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络信息安全论文
[摘要] 在信息时代,网络安全越来越受到人们的重视,本文讨论了网络信息安全的统一管理,建立安全防范体系的网络信息策略及笔者在网络管理的一些经验体会,并对商场网的信息安全谈了自己的看法和做法。
[关键词] 网络信息安全防御木马防范安全意识
一、前言
迅速发展的Internet给人们的生活、工作带来了巨大的改变,人们可以坐在家里通过Internet收发电子邮件、打电话、进行网上购物、银行转账等,一个网络化社会的雏形已经展现在我们面前。
在网络给人们带来巨大的便利的同时,也带来了许多不容忽视的问题,网络信息的安全保密问题就是其中之一。
二、网络安全的重要性
在信息时代,网络安全逐渐成为一个潜在的巨大问题。
网络安全主要研究的是计算机病毒的防治和系统的安全。
在计算机网络日益扩展和普及的今天,计算机安全的要求更高,涉及面更广。
不但要求防治病毒,还要提高系统抵抗外来非法黑客入侵的能力,还要提高对远程数据传输的保密性。
具体而言,网络安全主要是指:保护个人隐私;控制对有权限限制的网络资源的访问;保证商业秘密在网络上传输的保密性、数据的完整性和真实性;控制不健康的内容或危害社会稳定的言论;避免国家机密泄漏等,由此可见网络安全的重要性。
由于网络已经深入到人们生活和工作的各个方面,所以,对网络安全的要求也提升到了更高层次。
三、破坏网络安全的因素
1.物理因素
从物理上讲,网络安全是脆弱的。
就如通信领域所面临的问题一样,网络涉及的设备分布极为广泛,任何个人或组织都不可能时刻对这些设备进行全面的监控。
任何安置在不能上锁的地方的设施,包括有线通讯线、电话线、局域网、远程网、交换机、集线器等网络设备都有可能遭到破坏,从而引起网络的中断。
如果是包含数据的软盘、光盘、主机和U盘等被盗,更会引起数据的丢失和泄漏。
2.网络病毒因素
由于计算机网络的日益普及,计算机病毒对计算机及网络的攻击也与日俱增,而且破坏性日益严重。
一旦病毒发作,它能冲击内存,影响性能,修改数据或删除文件。
一些病毒甚至能擦除硬盘或使硬盘不可访问,甚至破坏电脑的硬件设施。
病毒的最大危害是使整个网络陷于瘫痪,网络资源无法访问。
由此可见,计算机病毒对电脑和计算机网络的威胁非常之大。
如:2006年流行的冲击波、振荡波、威金蠕虫病毒,还有近期的熊猫烧香病毒等等,都使电脑使用这尝尽苦头。
3.人为因素
其实安全威胁并不可怕,可怕的是缺乏保护意识。
现在大多数系统是以用户为中心的,一个合法的用户在系统内可以执行各种操作。
管理人员可以通过对用户的权限分配,限定用户的某些行为,以避免故意的或非故意的某些破坏。
然而,更多的安全措施必须由用户自己来完成,比如:用户设置自己的登录密码时,要保证密码的安全性和保密性;用户要对自己电脑上的文件负责,设置共享文件访问权限;尽力不要运行有安全隐患的程序。
四、商场商场网络安全管理
目前,我国大部分商场都建立了商场网络并投入使用,这无疑对加快信息处理,提高工作效率,减轻劳动强度,实现资源共享都起到无法估量的作用。
但在积极发展办公自动化、实现资源共享的同时,人们对商场网络的安全也越加重视。
尤其是网络病毒的侵害,使人们更加深
刻的认识到了网络安全的重要。
我国大部分商场的商场网都以WINDOWS 2000作为系统平台,由IIS(Internet Information Server)提供WEB等等服务。
下面就技术层面谈谈商场网的安全问题。
1.密码的安全
在商场网管理中,用密码保护系统和数据的安全是最经常采用的方法之一。
但是,目前发现部分安全问题是由于密码管理不严,使“入侵者”得以趁虚而入。
因此密码口令的有效管理是非常基本的,也是非常重要的。
在密码的设置安全上,首先绝对杜绝不设口令的账号存在,尤其是超级用户账号。
一些网络管理人员,为了图方便,认为服务器只由自己一个人管理使用,常常对系统不设置密码。
这样,”入侵者”就能通过网络轻而易举的进入系统。
另外,对于系统的一些权限,如果设置不当,对用户不进行密码验证,也可能为”入侵者”留下后门。
其次,在密码口令的设置上要避免使用简单密码,容易被人猜出或者试出。
密码的长度也是设置者所要考虑的一个问题。
在win 2000系统中,有一个sam文件,它是win 2000的用户账户数据库,所有win2000用户的登录名及口令等相关信息都会保存在这个文件中。
如果”入侵者”通过系统或网络的漏洞得到了这个文件,就能通过一定的程序对它进行解码分析。
如果使用”暴力破解”方式对所有字符组合进行破解,那么对于5位以下的密码它最多只要用十几分钟就完成,对于6位字符的密码它也只要用十几小时,但是对于7位或以上它至少耗时一个月左右,所以说,在密码设置时一定要有足够的长度。
总之在密码设置上,最好使用一个不常见、有一定长度的但是你又容易记得的密码。
另外,适当的交叉使用大小写字母也是增加被破解难度的好办法。
2.系统的安全
最近流行于网络上的病毒都是利用系统的漏洞或者是U盘进行传播。
从目前来看,各种系统或多或少都存在着各种的漏洞,系统漏洞的存在就成网络安全的首要问题,发现并及时修补漏洞是每个网络管理人员主要任务。
当然,从系统中找到发现漏洞不是我们一般网络管理人员所能做的,但是及早地发现有报告的漏洞,并进行升级补丁却是我们应该做的。
而发现有报告的漏洞最常用的方法,就是经常登录各有关网络安全网站,对于我们有使用的软件和服务,应该密切关注其程序的最新版本和安全信息,一旦发现与这些程序有关的安全问题就立即对软件进行必要的补丁和升级。
在商场网的服务器中,为用户提供着各种的服务,但是服务提供的越多,系统就存在更多的漏洞,换言之就有更多的危险。
因此从安全角度考虑,应将不必要的服务关闭,或加以控制。
最典型的是,我们在商场网服务器中对公众通常只提供WEB服务功能,而没有必要向所有公众提供FTP功能,这样,在服务器的服务配置中,我们只开放WEB服务,如果要开放FTP功能,就一定只能向可能信赖的用户开放,因为通过FTP用户可以上传文件内容,如果用户目录又给了可执行权限,那么,通过运行上传了某些程序,就可能使服务器受到攻击。
所以,信赖了来自不可信赖数据源的数据也是造成网络不安全的一个因素。
3.目录共享的安全
在商场网络中,利用在对等网中对计算机中的某个目录设置共享进行资料的传输与共享是人们常采用的一个方法。
但在设置过程中,要充分认识到当一个目录共享后,连在网络上的各台计算机都能对它进行访问。
这是数据资料安全的一个隐患。
有些用户将电脑的某个盘进行共享,并且在共享时将属性设置为完全共享,且不进行密码保护,这样只要将其映射成一个网络硬盘,就能对上面的资料、文档进行查看、修改、删除。
所以,为了防止资料的外泄,在设置共享时一定要设有访问密码,而且访问权限是只读。
只有这样,才能保证共享目录资料的数据安全。
4.木马的防范
木马感染通常是带病毒的程序被执行而留在计算机当中,在以后计算机启动后,木马程序
自动运行,在计算机上打开一个服务并通过这个服务将计算机中的数据向外传递,由此可见,如果是服务器感染了木马,危害是很大的。
木马的清除可以通过各种杀毒软件来进行查杀。
木马的防治可以通过扫描端口的方法来进行,端口是计算机和外部网络相连的逻辑接口,如果有一些新端口的出现,就必须查看一下正在运行的程序,以及注册表中自动加载运行的程序,来监测是否有木马存在。
当然,还可以通过设置防火墙,建立健全的网络管理制度来实现。
在网络内部数据安全上,必须定时进行数据安全备份等防范来防治硬盘损坏造成数据丢失。
五、结束语
在网络信息时代,网络安全是一个综合性的课题,需要各个方面的努力,以及安全技术的不断进步。
至于管理上,最容易而且最有效的应该是加强用户的安全意识,由整个局域网的全部用户共同负责网络安全,而不是依靠网络管理员一人。
参考文献:
[1]斯托林(美)著潇湘工作室译:网络安全要素:应用与标准[M].北京:人民邮电出版社,2003.01
[2]曾明等编著:网络工程师与网络管理[M].北京:电子工业出版社,2003.01
[3]鲁杰主编:网络时代信息安全[M].郑州:中原农民出版社,2000.10
[4]陶安等编著:网络管理与维护[M].上海:上海交通大学出版社,2003.05。