网络安全解决方案与对策

《网络安全解决方案与对策》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络安全解决方案与对策网络安全解决方案与对策【摘要】分析了当前网络安全发展形势，阐述了加强网络安全的重要意义，对信息系统安全威胁与风险进行了分析，指出信息系统安全控制的方向与重点，提出了网络安全解决方案对策。【关键词】网络；安全；技术防范；对策【中图分类号1TP393.08【文献标识码】B【文章编号J1672-5158（2013）01-0445-02引言近年来，随着经济社会的快速发展，互联网得到快速增长，互联网的应用领域不断扩张，已经从传统领域拓展到非传统领域，而且影响力越来越大。据中国互联网络信息中心（CNNIC）近期发布的《中国互联网络发展状况统计报告》显示：截至2012年12月底

2、，手机网民数量为4.2亿，中国网民数达到5.64亿,全年新增网民5090万人，普及率为42.1%；微博用户规模为3.09亿，较2011年底增长了5873万。域名总数为1341万个，其中CN”域名总数为751万，“・中国”域名总数为28万。中国网站总数（即网站的域名注册者在中国境内的网站数）冋升至268万个（去年底只有183万）。网络安全从大的方血讲，关系国家安全主权、社会稳定；从小的方面讲，网络安全涉及个人信息安全、财产安全，因此，积极研究探讨适应新形势发展要求的网络安全方案，对确保网络安全，提升网络服务质量具有十分重要的现实意义。1加强网络安全的现实意义随着信息化技术的不断发展，网络

3、已经成为一种联通各地、各个领域的重要基础设施，计算机网络的发展为人们的生产、生活、工作带来了极大便利，拉近了全球的距离。但在看到网络给人们带来便捷的同时，还耍清醒地认识到网络作为一个面向公众的开放系统，如果网络安全意识不强、网络安全防范措施不力，就会产生网络安全隐患。特别是随着信息网络技术的飞速发展，网络得到广泛普及和应用，应用层次不断深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展，已经被行政部门、金融机构、企业广泛应用，网络在这些领域的广泛应用，也进一步加大了网络安全的风险。如何保持网络的稳定安全，防止诸如黑客攻击、非止常入侵等安全问题的发生,是一项重要任务。由于网

4、络系统结构复杂、涉及终端众多、系统开放，网络系统面临的威胁和风险比较多，归纳起來主要来自外部的人为影响和自然环境的影响，这些威胁有的是对网络设备的安全运行存在威胁，有的是对网络中的信息安全存在威胁。这些威胁的集中起來主要有：非法授权访问，假冒合法用户，病毒破坏，线路窃听，黑客入侵，干扰系统正常运行，修改或删除数据等。这些威胁一旦成为现实，将对网络系统产生致命的影响，严重的可能会导致系统瘫痪，传输信息被非法获取和传播，会给相关机构和网络用户造成不可挽回的损失。在网络快速发展的新形势下，全面加强网络安全建设，提升网络安全等级，对确保和维护网络用户利益，维护单位整体形象都具有十分重要我。特别

5、是在当前，终端用户往往会在终端中存储大量的信息资料，工作手段也越來越依赖于网络，一旦网络安全方面出现问题,造成信息的丢失或不能及时流通，或者被篡改、增删、破坏或窃用,都将带來难以弥补的巨大损失，因此，积极研究探索与网络发展同步的网络安全解决方案，全面加强网络安全建设，是各级网络管理部门及用户的重要职责，必须要高度重视，扎实推进。2信息系统安全威胁与风险分析认真分析信鼠系统安全威胁与存在的风险，是进行风险管理、制定网络安全方案的前提和基础。通过进行有效的系统安全威胁与风险分析，可以帮助相关机构和用户选择合作的控制措施来降低风险。2.1物理安全风险分析网络物理安全是整个网络系统安全的前提，

6、相关的物理安全风险主要有：地震、水灾、火灾等环境事故造成整个系统毁灭；电源故障造成设备断电以至操作系统引导失败或数据库信息丢失；设备被盗、被毁造成数据丢失或信息泄漏；电磁辐射可能造成数据信息被窃取或偷阅；报警系统的设计不足可能造成原木可以防止但实际发牛了的事故。2.2链路传输风险分析网络安全不仅是入侵者到企业内部网上进行攻击、窃取或其它破坏，他们完全有可能在传输线路上安装窃听装置，窃取你在网上传输的重要数据，再通过一些技术读出数据信息，造成泄密或者做一些篡改來破坏数据的完整性；以上种种不安全因素都对网络构成严重的安全危胁。2.3网络结构的安全风险分析來自与公网互联的安全危胁，基于Int

7、ernet公网的开放性、国际性与自由性，内部网络将面临更加严重的安全危胁。一些黑客会制造病毒透过网络进行传播，还会影响到与本系统网络有连接的外单位网络；影响所及，还可能涉及法律、金融等安全敏感领域。内部网络与系统外部网互联安全威胁。如果系统内部局域网络与系统外部网络间没有采取一定的安全防护措施，内部网络容易造到来自外网一些不怀好意的入侵者的攻击。入侵者通过网络监听等先进手段获得内部网用户的用户名、口令等信息，进而假冒内部合法身份进行非法登录，窃