浅析网络信息安全威胁与防范.doc

《浅析网络信息安全威胁与防范.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅析网络信息安全威胁与防范摘要：计算机网络已成为行业以及人与人间进行贸易、合作和交流的重要方式，而随之而来、层出不穷的网络信息安全问题，也成为当今社会发展的重要关注话题。本文笔者依据自己多年从事的计算机教学实践经验和对理论知识的不断学习总结，通过对计算机硬件设备、网络信息安全的管理和计算机网络病毒等方面对当前网络信息的安全与防范提出了口己对这些问题的分析和思考，并就如何对这些问题加强管理、完善來防范信息网络安全，以更好的促进计算机网络的良性发展，造福于社会和人类。关键词：计算机；网络；信息安全我国也已进入了计算机网络时代，它对推动我国经济、科技、教育等的发展有着不可取代的重要作用和地

2、位。而计算机技术发展到今天，更重耍的是关于信息技术的发展与应用。可以说计算机技术的核心内容就是信息技术，而当今时代也是信息的时代，信息技术已成为日常工作与生活屮不可或缺的一部分。1计算机网络信息安全的定义信息安全的定义是一个与时俱进并不断进步完善着的概念。总体來讲，信息安全是指信息本身在传送与储存时的完整而不受干扰。最基本的信息安全就是信息的保密性，在传递过程中不受到来自外界的窃取，这一点，从很早时起就已经有所体现，从古到今，有各种保护信息不断窃取的方式，这包括最早的对信息的封存，到后来的对信息本身的加密。人们通过越来越复杂的密码技术来确保信息在被非送达人读取后依旧不能破解，从而实现

3、信息安全。这也是计算机网络安全技术中最常用到的方式。计算机网络信息安全还包括信息的完整性和真实性，信息的完整性就是指信息在送达示，接收人能够完整的读取信息中所包含的所有内容，这一点在传统信息的传送介质上较难实现，常常会因为口然条件的干扰破坏而不断完整读取。网络技术虽然能够避免大部分外界的环境干扰，但对于信息威胁严重的今天，信息的完整性仍然需要更大保护力度。信息的真实性与完整性相似，它是指信息在送达后能够如实的反应信息的原貌，而不会在传递过程中发生信息的替换与信息的重组，从而使收信人难以理解或误解。这在网络环境中与信息的完整性一样至关重要，真实而完整的信息对于网络信息的安全是一项基本要

4、求。网络信息安全还包括另一项重要因素，那就是信息的可用性，这一点对于网络信息安全来讲也是一项重要的内容。在人们收集和传递信息Z后，对信息的处理为人所用，是信息的体现价值的基础。因此信息的可用性对于信息而言是基础而又必须的。除此以外，信息的可控性也是信息的一项重要因索。对于信息的控制也是网络信息完全需要确保的一项重要工作之一。2当前网络信息安全的主要威胁2.1计算机硬件自身的问题随着计算机的不断革新，计算机技术的不断发展，电子产业已经走上一条快速发展的高速路，然而在这样的背景下，计算机硬件在很多时候依旧是难以对网络信息安全实现保证。随着计算机硬件的老化和损坏，很多信息在计算机的存储和传

5、递方面受到了很大的阻碍，很容易造成信息的丢失和错乱，造成读取困难。除此之外，电子产品在制造时也有着许多本身难以改变的缺点和不足，其屮重要的一点是对于点的依赖。当电力中断或电力不足时，对信息的处理方面酒店的十分不可靠，很容易发生因为电力问题而造成的信息的安全威胁。而外界环境如电磁污染等都会对计算机的运行造成影响，还有一点至关重要，那就是计算子自身容错性的分析，一个优异的容错性可以大幅提高信息的安全性，而相反容错性也会使得计算机在使用上对自身信息造成错误处理，影像信息安全。2.2组织管理上的不健全在我国，信息安全的保证主要是通过各个单位自身的技术人员在信息进行处理和分析,并对一些网络信息

6、安全问题进行排除。这种维护方式无论在小路上还是在成本上都远远不如几种有效专门化的管理方式，这样就为信息安全埋下隐患。此外，许多组织机构未能采取有效的信息安全管理手段，未能有效使用一些如防毒卡，身份验证卡，防火墙等防护信息安全的方式和方法。对于信息安全问题往往采用一种被动的方式来处理，通常是在发生信息安全事故后才采取有效的措施，往往会造成极大的损失。2.3计算机病毒的威胁网络技术的发展越来越多的人通过网络来实现信息的共享和读取，这就为一些威胁制造者提供了一定的机会。专门对网络信息安全破坏的使用者通常被称为黑客，他们制造出计算机病毒，通过计算机病毒对计算机数据库的入侵，实现对信息的读取和

7、破坏活动。这种破坏活动随着网络的普及而越来越频繁，并且影响力也越来越人，例如2000年初，计算机黑客通过计算机病毒对美国商业网站进行破坏，损失高达10亿美元。3加强网络信息安全的对策3.1加强网络信息安全管理网络信息安全的管理对于网络安全至关重耍，加强网络信息安全管理对于网络信息安全的作用不可忽视。具体来讲，加强网络信息安全管理的首要任务是建立一个广泛的网络信息安全保证体系，通过专门的组织机构对网络信息整体安全进行保证。其次是在使用者层面建立硬件和软件上的