确保网络信息安全的措施_信息安全_基础信息化_1347

确保网络信息安全的措施_信息安全_基础信息化_1347 确保网络信息安全的措施_信息安全_基础信息化 随着计算机技术日新月异的发展，Internet的普及，网络已经渗透到社会上的各个领域，网络信息的安全问题也越来越受到人们的关注。网络信息安全技术随着时代的发展而不断提高，笔者在分析了目前存在的安全隐患后，提出了几种常用的安全技术，以及加强网络系统安全的对策与建议。 网络技术的普及和应用正在改变传统的信息技术产业，信息交流变得更加快捷和便利，但是这样也给网络信息的保密提出了更高的要求。 1(计算机网络安全问题产生的背景 计算机网络的应用已经渗透到社会的各个领域，网络信息安全已经成为人们日常生活颇为关注的问题。随着计算机网络技术的应用和发展，计算机网络的安全问题也越来越受到人们的关注，网络安全问题H益显得重要，网络的开放性与共享性，系统的复杂性，边界的不确定性，以及路径的不确定性，等等，都导致网络安全问题的发生，使得网络很容易受到外界的攻击和破坏，同样也使得数据信息的保密性受到严重的影响，网络安全问题已经迫在眉睫。 2(网络信息安全的重要性 随着信息技术的快速发展，随之而来的就是网络平台的安全问题，因此，人们对网络环境的要求越来越高，对网络安全也越来越重视，无论是网t交易，还是网络信息的传递，都是对网络安全提出的一个很大的挑战，网络信息安全已经成为国家、国防，以及国民经济的重要组成部分。随着计算机通讯技术和网络技术的不断发展，计算机网络将会日益成为农业、工业和国防等方面的重要信息交换手段，渗透到社会的各个领域。基于以上的情况，我们必须认清网络的脆弱性和潜在的威胁。所以，采取强力的安全措施足必要的，对于保证网络信息的安全传递十分重要。而目前并没有任何的计算机技术能完全保证网络信息的安全性，所以我们除了要加强技术方面的发展，还必须考虑非技术方面的因素，例如人们的安全意识等。 3(网络安全信息所面临的主要威胁 4(影响网络信息安全的主要因素 当前影响网络安全的因素很多，但是主要还是来自法律、管理、技术三个大方面。 4(1网络信息安全的相关法律法规的不健全。 对于网络犯罪越来越猖獗的情况，世界各国都已经开始拟定相关的法律法规。但是在互联网这样一个虚拟的世界里，可以说很难对网络信息犯罪进行监控和证据的收集，而制裁传统犯罪的法律法规义并不适合于网络信息犯罪，关于世界各国对于网络的犯罪底线又过于模糊和笼统，实在是很难有一个清楚的界限。网络世界里的立法尚有许多的空白点，这也导致了网络世界的“无政府”状态的情况日益加剧，网络信息犯罪呈泛滥的趋势，但是真正被送上审判席的可以说少之又少，网络犯罪几乎是无处不在。虽然目前有好几例网络信息犯罪被送上审判庭，但这对于目前庞大的网络犯罪数量来说只是冰山一角。 4(2网络信息安全意识淡薄，管理体制不够健全。 网络信息安全管制是网络安全的一个重要不可缺少的因素，但是大多数人的安全意识很薄弱，重技术、轻管理，殊不知大部分的信息安全问题都是出自于管理上的疏忽，在 制度 关于办公室下班关闭电源制度矿山事故隐患举报和奖励制度制度下载人事管理制度doc盘点制度下载 、流程和人员管理方面相当的混乱，这就为网络信息安全留下隐患，也为盗取信息者大开方便之门，据网络信息安全专家不完全统计，约80%的信息泄露都是由于管理上的疏忽。 4(3网络安全技术存在着不足。 网络信息系统安全一般由网络 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 层安全、宿主操作系统层安全、数据库管理系统层安全和应用程序层安全四个层次组成，而这四个安全层次均在不同程度上存在安全方面的先天不足。首先，网络协议存在安全缺陷。网络协议是网络信息系统的基石，TCP，IP协议族是目前使用最广泛的互联网协议，已经成为互联网的事实标准。但令人遗憾的是，TCP,IP协议族的各种应用服务和通信流程在设计上均存在不同程度的安会缺陷，加之其以明文方式传送数据，导致欺骗攻击、否认服务、拒绝服务、数据截取和数据纂改等网络攻击可以轻而易举地实现。其次，作为网络信息系统的运行平台，当前主流的操作系统Windows、UNIX、Unux等在体系结构的设计上均存在对安全性要求考虑不周的缺陷。根据美国国家安全局(NSA)的国家计算机安全中心1983年8月颁发的官方标准，受信任计算机系统评量基准，它们都属于安全级别较低的CZ级，其可动态连接机制、可动态创建远程，近程进程机制、特权程序适时激活机制和无口令远程过程调用服务人口为远程传输并执行恶意程序大开绿灯，成为病毒和黑客的乐园。再次，作为电子商务、金融，以及EPR系统等各种应用的基础，当前主流的数据库管理系统Oracle、DBZ、SQL、sybase等在设计上缺乏全面考虑的安全分级管理策略(其与操作系统的众多接口很容易造成核心权限的失控，导致基于数据库漏洞的网络攻击成为黑客最常采用的攻击手段之一，最后，当前主流的软件开发技术瀑布模型、敏捷建模、中间件技术及软件构件化技术等对安全因素均不够重视。软件开发商和开发人员为追求商业利益，在应用程序开发过程中普遍存在重应用轻安全的思想，对威胁建模、安全策略和安全测试考虑不周，而宁可采取亡羊补牢的方法，导致当前各种应用程序漏洞频发和补丁程序满天飞这一极不正常的现象，并且由于补丁程序滞后于漏洞攻击程序这一必然规律，用户别无选择地被至于危险的境地。 5(保障网络信息安全的手段和措施 虽然网络信息系统的安全缺陷和安全威胁是客观存在的，但其风险足可以控制乃至规避的。 5(1网络信息安全的立法工作，强化对网络信息安全的重视。 法律是打击网络信息犯罪最有力的武器，是保障网络信息安全的根本。对所有危害网络信息安全的行为实施严厉的法律制裁，才能从根本上解决当前信息网络病毒泛滥、黑客猖撅、流氓软件明火执仗的无政府现状。网络信息安全也引起了我国政府的重视，国家有关部门建立了相应的机构，发布了有关的法规，以期加强对网络信息安全的管理。2005年4月1日开始实行《中华人民共和国电子签名法》，该法对于电子银行的业务发展是相当重要的(为银行在网络t的发展提供了基础的法律保障。2001年中国人民银行制定颁布的《网上银行业务管理暂行办法》直接 规范 编程规范下载gsp规范下载钢格栅规范下载警徽规范下载建设厅规范下载 了电子银行业务。为了有效地控制电子银行业务的风险，中国银监会制定了《电子银行业务管理办法》和《电子银行安全评估指引》，并且从2006年3月1日起正式实施，这一切都反映出我国对计算机网络与信息安全的高度重视，以及努力推动我国金融信息安全产业发展、提高我国信息安全技术水平的决心。 5(2强化网络信息安全体制。 研究表明，网络信息安全漏洞主要是由于管理不善，因此。我们首先必须建立科学合理的网络信息安全管理，执行和监督机构，明确网络信息安全原则，构建网络信息安全策略，合理协调法律、技术和管理等诸多因素，实现网络信息安全的制度化。其次，必须建立从监测、响应、防护到恢复的一整套科学合理的网络信息安全管理体制，保证网络信息系统的安全运转。再次，必须正确认识当前的防病毒技术、入侵检测技术、防火墙技术、加密、解密技术、认证技术及数据恢复技术的重要性和局限性，采用最先进的安全技术保障网络信息安全。最后，加强人员的安全培训，提高网络信息安全防范意识，尽量减少人为因素造成的风险。 5(3开发安全的软件，防范于未然。 提高软件开发组织及其从业人员的安全意识，致力于开发安全的软件，从根本上减少软件系统的安全缺陷才是网络安全的终极之道。因此，所有软件开发从业人员必须掌握安全软件开发的思想和技术，坚决杜绝无视安全的开发。软件开发组织必须建立完善的安令软件开发管理制度，在软件开发过程中将软件安全性作为软件质量的一个重要测度，在设计阶段加入安全对策，并进行严格的安全测试，在正式发布前较少软件的安全缺陷，确保软件系统的安全性。 综上所述，网络信息安全是一个复杂的综合性工程，涉及法律、管理和技术等多个领域。虽然目前已经取得了一定的成效，但形势依然十分严峻，必须依靠众多相关方的共同努力，才能为广大信息网络用户打造一个安全可靠的应用环境。