⑴ 4G通信技術的網路安全問題及對策論文
4G通信技術的網路安全問題及對策論文
一、4G通信技術中存在的網路安全問題
1、由於缺少改造更新通信的基本設施產生的網路安全問題。如果要讓4G通信技術真正的運用到日常的生產生活中,就必須更新原有的基本通信設施。但現在3G通信的無線基本設備幾乎覆蓋著地球的大多數地方,如果要對原有的通信設備進行改造更新,那必然需要消耗大量的人力財力以及漫長的時間。
2、由於4G通信技術的不完善產生的網路安全問題。4G通信技術的不完善主要表現在容量被限制與技術上的缺陷。首先是容量被限制。在理論上,4G通信能夠達到的速率不低於20Mbit/s,是3G通信手段能夠達到的速率的10倍。但在實際操作中很難將4G通信系統的容量擴大到理想狀態。其次就是技術上的缺陷。在4G通信的技術層面進行研究,4G通信將在數據的傳輸上高出目前的3G通信一個層次,雖然理論上能夠達到,但是在實際操作中卻存在很大的困難。另外,4G通信系統所需要的網路架構極其復雜,解決這一問題勢必需要很長一段時間。
3、由於不斷變化的網路攻擊手段產生的網路安全問題。隨著4G通信系統的逐漸普及,我們將面臨更大的安全威脅。相較於以前的網路系統,4G通信系統將具備更大的存儲與計算能力,相應的該系統也就更容易感染一些移動終端。正式因為這個原因,導致4G通信網路的安全遭受到很大的威脅,比如來自手機病毒的威脅。一般來說,手機病毒可以分為簡訊類病毒、炸彈類病毒、蠕蟲累病毒以及木馬類病毒。
4、由於4G通信技術的相關配套措施不完善產生的網路安全問題。首先是服務區域不完善的問題。雖然用戶們都希望自己的終端能夠運用無線網路,但是因為終端的天線尺寸或者其自身功率的原因,實現流暢的上網還是存在一些問題的。其次就是4G通信的收費不是太合理。目前,3G無線網路收費的標準是依據用戶所使用的流量的多少與實踐的'長短進行計費的,如果依舊按照現在的收費標准進行收費,那麼絕大多數的4G用戶將很難承受如此高昂的上網費用。所以現今必須謹慎認真的研發出一套相對合理的收費標准。
二、關於4G通信技術的網路安全問題的對策
1、構建科學合理的4G通信系統的安全結構的模型。在該模型中,應該能夠基本的體現出網路通信系統的各種安全問題,以及相應的解決方案等。
2、轉變現行的密碼體制。在4G通信系統中,面對各不相同的服務類別以及特徵,最好應轉變現行的密碼體制,即也就是私鑰性質的密碼體制改變成為混合性質的密碼體制,然後創建相應的認證安全的體系。
3、將4G通信系統的安全體系做到透明化。在未來的應用中,4G通信系統的安全核心應該具備相對獨立的設備,能夠較為獨立的完成對終端與網路端的識別與加密,通信系統內部的工作人員應該能夠完全看到該過程的進行。
4、應用新興的密碼技術。隨著科技的不斷發展,相應的終端處理數據的能力將越來越強,因此應該在4G通信網路系統中運用合適的新興的密碼技術。這些新興的密碼技術能夠在很大程度上加強系統抵抗惡意攻擊的能力。
5、保證用戶可以參與到安全措施的制定中來。用戶在通過4G通信系統進行上網的過程中,應該有權自行設定安全密碼的級別,相應的那些關於安全的參數應該不僅可以由系統進行默認,而且用戶也可以自行進行設定。
6、使4G通信網路與互聯網能夠相互契合。4G網路系統的安全問題大致可以歸分為移動方面的安全問題與固網方面的安全問題。在關於安全的概念上,固網與計算機的網路大致相同,所以那些針對計算機的網路問題以亦基本在固網上得到了相應的體現,相應的在固網上遇到的那些網路安全問題可以依照計算機的方式進行解決。
三、結語
雖然目前我們國家的某家通訊公司已經開展4G通信業務,但是我們應該意識到4G通信技術發展的還不夠完善,在很多方面還存在缺陷。在實驗研究階段,我們應該對那些可能會出現的或者已經初露端倪的威脅採取相應的保護措施,同時,我們亦應該加強鞏固現有的安全防範措施,以此保證網路系統的正常運行。只有這樣,才能促進4G通信技術早日應用到人們的日常生活中,為人們的工作生活帶來更大的便利。
作者:張雯雯 單位:中國聯合網路通信有限公司浙江省分公司
;⑵ 2022網路安全心得與體會(通用8篇)
網路安全是當代學生 教育 的一個重要課題。那麼中學生應如何對待網路安全呢?中學生該如何在網路中吸取精華、接下來是我為大家整理的網路安全心得與體會5篇匯總,希望大家喜歡!
網路安全心得與體會匯總篇1
如今是「網羅」天下的時代。 網路,你是普羅米修斯,偷走了宙斯的火焰,點燃了閃電,照亮了人類黎明前的黑暗,讓拂曉的風聲在耳畔回盪,世界因你而精彩。
網路,你這個盜火者,你偷來了光明,卻也帶來了黑暗。 還我隱私。這是一個張揚個性的時代,卻也是個缺乏隱私的時代。人們被大數據一點點地剖析,肢解,百無一漏地暴露在公眾視野之中。網路,你偷走了人類的遮羞布,讓人成為赤裸裸的「透明人」!前不久爆出的「棱鏡事件」,折射出信息安全的隱憂。高科技竊取我們的信息於無形之中,令人不戰而栗。
不久前,一位名叫琪琪的女孩,因一條微博,被人在網上挖掘個人信息並無情地嘲諷而不堪重負,最後含恨自殺。每一個人的心中都有秘密,正如每一個花蕾都包含著心事,強行剝開花瓣必定會使花蕾凋亡,無情揭開個人隱私必將導致人間慘劇發生。 還我距離。生活在網路時代,縱使相隔千里,也可以面對面交談,於是人與人之間的距離近了,而心的距離卻遠了。我曾無數次地回想起那個「烽火連三月,家書抵萬金」的時代,雖然戰亂不斷,天各一方,卻能「千里共嬋娟」,共話相思意。然而,在這個霓虹燈點綴了夜空,萬家燈火齊明的大數據時代,手機卻反客為主,儼然成了聚會的主角。當「一起來玩手機,順便吃個飯」成為年輕人的口頭禪時,我們不禁感嘆人情變了:沒有了朱自清的「咫尺天涯,叫我如何奈得」的感慨,卻有加拿大女作家的「世界上最遠的距離,不是你在天涯,我在海角,而是我在你面前,你卻不知道我想你」的無奈。網路,你偷走了距離,讓心的故鄉何處尋覓? 還我詩情畫意的生活。怎能不嚮往、嚮往川端康成凌晨四點半看海棠花未眠,嚮往瓦爾登湖畔盧梭的小木屋,嚮往王爾德在陰溝里仰望星空,嚮往倉央嘉措通透風情踏雪尋梅。反觀當下,沒了詩情沒了畫意,處處是屏奴。當點贊、刷微博成了生活的主旋律,我們真正的生活又去了哪兒?
網路,當我再一次把你放在聚光燈下,細細端詳,終於窺見了你的真容。你原本只是高科技時代的一個工具,無關好與壞,功與過。合理利用,你可以使人們玩弄世界於股掌,傳遞信息,播散知識,造福人類。掌控不當,你也可以剝奪隱私,傳播謠言,色情暴力、高科技犯罪把人們推向萬劫不復的深淵。
利弊,黑白,兩極之間本無界定,然而物極必反,就看你如何掌控。網路,可以送你上 天堂,也可以帶你下地獄。如何讓高科技為人類謀福祉,全在人類的智慧。
網路安全心得與體會匯總篇2
星期五我們觀看了網路安全小知識的幾個視頻,看完後我又知道了許多小知識。
在第一、二個視頻中,兩個小孩的qq號都被盜了,都是因為點擊了帶有木馬病毒的文件。qq號被盜以後,我們應該先下載殺毒軟體給電腦殺毒,再到qq賬號服務中心找回密碼,然後再把自己的密碼進行修改,就可以有效防止qq號被盜了。要想防止被盜,就要提高警惕不要去點擊一些陌生文件,就不會是電腦中毒,嫌疑犯也就沒有可乘之機了。
第三個視頻中,一個高中生再打開播放器的同時,就已經進入嫌疑犯的圈套了,他打開的淘寶,其實是播放器附帶的虛擬軟體不是真的。所以他購買的材料也就沒有訂單記錄了.
要想防止這種事情的發生,我們要相信天上不會掉餡餅——不會有免費的電影觀看,還要選擇正規安全的一些網站觀看。
第四個視頻中,只要嫌疑犯下載一個軟體,就可以隨意冒充各種銀行,給受害人發信息,當受害人輸入自己的賬號密碼時,這些信息已經被不法分子知道了,他們就可以隨心所欲的受用受害人的銀行卡。其實當我們收到不法分子冒充銀行發來的信息時,可以打電話咨詢銀行真實消息,也可以下載安全衛士軟體,點擊左上角的照妖鏡來鑒定網站安全不安全。
雖然網路現在很發達,給了不法分子可乘之機,但只要我們使用安全的網站,下載殺毒軟體,提高警惕,就可以保護自己網上秘密的安全,讓不法分子遠離你。
網路安全心得與體會匯總篇3
隨著人類科技的日新月異,慢慢的整個社會都變成了一張無形的網,它把全世界拉成了一個小小的地球村。網路在這個年代似乎隨處可見,它促進人們的經濟發展,縮小國與國之間的距離,提高了人民的生活水平,為人類的科學技術進步做出了巨大的貢獻。
當然,萬事萬物都有雙面性:「水能推舟,亦能覆舟」,網路就如一把雙刃劍,只要稍稍控制不好就,就會走上不歸路。我曾聽到過這樣一則 故事 :
一個女孩到了中學卻對電腦一竅不通,每次聽到同學們對電腦誇誇其談,心中懊惱極了。於是她下決心要學好電腦。日復一日,月復一月,最後,皇天不負有心人,一年之後,女孩終於對電腦把握自如了。但與此同時,她也瘋狂的愛上了電腦游戲。熬夜打通宵、逃課去上網,她從班上的尖子生一落萬丈,老師也不器重她了。可等到女孩醒悟的時候,發現一切都晚了。從故事中我們可以看出,在 網路技術 還未完善的情況下,電腦游戲使一些稚氣未脫的少年沉迷於網路游戲不能自拔,而就這樣使祖國的花朵就這樣凋零了。生活中許多活生生的例子在向我們闡述著一個觀點——網路就像一個無形的大網,向我們伸出邪惡的大手。只要你控制好了,你就是網上的蜘蛛,但如果有了網癮,那你就永遠都纏在這網上了。
當然,網路的利大於弊,它為人類乃至世界做出了巨大的貢獻,現在還有一些專門為我們青少年開的網站,它們提倡綠色安全,為我們學生營造了良好的學習環境。讓大家一起遨遊知識的海洋,開闊我們的眼見,使我們能在中間吸取許多課堂上沒用的知識。由此可見,網路是功能最全應用最廣的媒體,它為青少年搭建了自主學習的寬廣平台,它使學生獲取更多能「足不出戶」卻「盡覽天下風雲」;它為學生提供參與社交活動的廣闊空間,像現在的一些「人人網」啊,它使學生能實現「海內存知己,天涯若比鄰」;它還豐富了學生的生活,擺脫了學生讀書生活的單調。看來網路世界的利用好了,還能造福世界。
我也對電腦有個一知半解,記得有一次,我和哥哥去寧波遊玩,拍了許多照片,可過幾天洗出來的時候身體周圍有了一圈紫光。「這到底是這么回事?」媽媽對這東西二丈和尚,摸不著頭腦。「那是紫外光太強了!」爸爸在旁邊喃喃的說到,而我見了,眼骨碌一轉,便計上心來:我先把照片列印到電腦里,再進入「畫板」,然後用「橡皮檫」把周圍的光給檫了,媽媽見了,直誇我聰明呢!
還有一次,老師叫我們出 手抄報 ,我想:既然現在是網路時代,我幹嘛不用電腦做一份呢!說干就干,我又進入「畫板」,把手抄報的外形,裝飾認真地定了下來,然後再在中間寫字,最後,我終於把一份「精緻」的手抄報給完成,上交後居然的了二等獎呢!
是啊,在這個年代誰又不是數碼男孩,數碼女孩呢。只要我們好好利用電腦,這就需要我們選擇網路中的精華而剔其糟粕,把網路看作是科技的源泉,並為自己的大腦建起一道「防火牆」,那麼,祖國的未來會因一個安全?健康的網路而美麗。
網路安全心得與體會匯總篇4
現在——21世紀,網路已經是人人必備。網路就像是一張無形的網,把整個地球變成了一個地球村。它不僅縮小了人與人之間的距離,還縮小了國與國之間的距離。
當然萬事萬物都有兩面性。俗話說的好:「水能載舟,亦能覆舟。」例如,在生活中,基本上每一個同學都有一個屬於自己的qq。開始qq只是人與人之間的溝通工具。慢慢地,有些同學便開始罵人,說臟話……
在學習過程中,大家都會遇到自己不會做的題目,或者要查資料,這時我們便會用到網路搜索。這時一些不良分子便趁虛而入——跳出一些「黃色」的垃圾網站。在這種情況下我們不能點擊進入,以防不良分子趁機盜取自己的重要信息,也可以很好的防止自己走火入魔,走上犯罪的道路。
在結識qq好友的時候,我們一定要三思而行,小心謹慎地選擇。千萬不能亂加好友,不然將會製造出一些不必要的麻煩。在我身邊就有一個活生生的例子:有一次,一個小女孩在網上認識了一個「朋友」,很快他們便成了qq好友,後來,那個好友叫她去一個地方玩,那個小女孩爽快的答應了,獨自一人走出家門。結果到最後一看,原來是一些不良分子,跟在qq上說的完全不一樣,就這樣,她被無情地抓走了。
當然,網路還是利大於弊的,很多網站都是正規的綠色網站,還有很多類似 安全教育 平台的網站,這些網站可以增強你的防範意識,開闊你的視野。甚至,很多學習和工作都離不開網路,有了網路,我們足不出戶,也能知道外面的世界。
網路就像是一把雙刃劍,用得好,可以出神入化,稍微「操作」不好,便會使你身處險境。所以,我們在使用過程中一定要擦亮自己的雙眼。
網路安全心得與體會匯總篇5
當今是網路的時代,網路給人們帶來便利是也給人們帶來了危害,網路已經成為人們生活的重要主成部分,成為人們生活,娛樂,交友,學習等主要的 渠道 。
網路危害的形式也比較多,網路危害的對象主要是未成年人,他們的控制力較差,加上家長和學校管教不嚴,導致許慘案接連發生。
網路危害的主要方式有:不良信息、暴力游戲的渲染、色情、等等。
第二十六次中國網路發展狀況統計 報告 表明,截至20_年6月我國網路用戶有4.2億人,有手機用戶有2.7億人,其中未成年認識主要成分,佔百分之六十以上,大多數人能夠適度,合理的安排時間,但也有一部分人成天無節制的使用網路。影響了正常的生活習慣。
網路也許要安全,你可能有過這樣的遭遇,你從網路上下載一些東西不能使用,反而還不能刪除,這就莫名奇妙的浪費了時間和精力。你的一些秘密就因下載了這而被別人竊取啦。
網路安全也是不可忽視的問題!現在是網路時代!這不僅要靠監察部門。還要靠我們大家來維護網路。給未成年創造一個安全的上網環境。
網路安全心得與體會匯總篇6
不可否認,網路是把雙刃劍。在當今社會,網路安全不得不引起了很多人的重視。網路對當今社會的影響還是很大的。
我們的生活跟隨社會的發展越來越美好,特別在農村表現更為明顯,有便利的交通及先進的網路通訊工具迅速發展及廣泛應用。比如電腦就闖入到了千家萬戶,它我們生活中,存在著許許多多的善美,雖然方便,同時它也是一個惡魔。看你怎樣對待?
網路的善美非常之多,比如說上網聊天,拉近朋友之間的距離,網上購物很方便,上網查閱資料,一點擊,就會有許多答案從屏幕上出來,讓你查也查不完,看也看不盡,可以看看新聞,了解國家大事,也可以聽聽音樂,使我們的心情舒暢,這樣可以從網上學到許多東西,而且還可以從網上吸取許多知識,讓你的學習不斷地進步,讓你的成績不斷提升。豐富我們的生活。
另外,由於我們青少年正處於成長時期,閱歷少, 經驗 不足,在網路這個繽繁世界游歷時,一定要注意樹立自我保護意識,在自己的頭腦里建立起「安全防火牆」,以抵禦不良信息對我們的影響。標明限制信息的,如果自己處在限制區域內,一定不能進入。
網路的世界是五彩繽紛的,我們要善於使用網路,要正確使用網路,學會拒絕網路中的種種不良誘惑,我們應做到「文明上網,上文明網」,讓網路在我們的生活中,幫助我們吧!
網路安全心得與體會匯總篇7
為增強廣大師生的網路安全意識,提高網路安全防護技能,構建綠色校園網路,營造和諧校園環境,小學多項舉措扎實開展了以「網路安全為人民,網路安全靠人民」為主題的網路安全宣傳周活動:
1、製作、懸掛「共建網路安全,共享網路文明」的宣傳橫幅,營造濃厚的宣傳氛圍;
2、圍繞「綠色上網、文明上網、健康上網」等內容,組織開展「同上一堂網路安全公開課」活動;
3、充分利用展板、 黑板報 、櫥窗、手抄報等途徑為載體,緊緊圍繞活動主題,營造網路安全人人有責、人人參與的良好氛圍,引導廣大師生依法正確使用網路,提高網路道德觀和法制觀;
4、廣泛宣傳和普及網路安全教育的法律、法規和相關知識,強化師生對網路安全教育工作的參與意識和責任意識;
5、召開「共建網路安全,共享網路文明」主題班會,討論宣傳 網路 安全知識 ,提高學生網路安全意識,增強識別和應對網路危險的力。
此次活動使全校師生對網路安全有了新的認識,增強了網路安全基本素質與防患能力,網路安全意識得到了明顯提高。
網路安全心得與體會匯總篇8
通過學習,我了解到信息化是社會發展的趨勢。隨著我國信息化的不斷推進,信息技術的應用已經滲透到工作與生活的各個方面。信息技術是新型的科學教育技術,能彌補過去工作 方法 的不足,只有在實踐中充分利用現代化信息技術,才能在應用中發現問題、分析問題、解決問題,才能在不斷 總結 經驗、吸取教訓中學習並提高自身工作能力。只有充分把現代化信息技術應用於各類工作中,才能有助於整合資源以及提高工作效能。
目前,教育信息化的發展突飛猛進。信息化教學環境的完善,為我們教師隊伍的建設、教學的改革帶來了機遇;也為教學質量、教師自身的素質提出了更高的要求。作為一名教師,應適應社會發展的趨勢,把握現代化信息技術,是跟上時代發展的步伐、適應社會發展的需要。因此,我們要認清形勢,勇於挑戰,樹立信心,不斷學習,用新知識和新技術來提高自身素質,使自己具備一定的信息素養,如 文化 素養、信息意識以及信息技能,把紛雜無序的信息轉化成有序的知識,充分利用信息化資源,把課堂教學變得更加高效,讓學生更加熱愛學習,使教學質量更上一層樓。
信息技術給我們的工作與生活帶來便利的同時,也帶來了一些安全隱患,如信息泄露,網路詐騙,網路的黑客攻擊、入侵等等。因此,我們要增強信息安全意識,提高信息安全技術,切實保護個人與國家信息安全。在生活中,我們要樹立起信息安全的概念,不隨便泄漏自己的身份、住址、電話、習慣等信息;在教學中,我們要引導學生們樹立起信息安全的概念,教會他們如何在信息化的社會中保護自己的信息安全以及人身安全;在網路中,我們堅決不去打開不文明網站,電腦要設置好防火牆等,對於要輸入自己身份信息的,要確保網址的域名是否正確、安全,防止釣魚網站的入侵與攻擊。另外,也希望政府能夠完善與加強對網路的監管,對網路違法犯罪加以嚴厲打擊,還市民一個安全、干凈、快捷的網路環境。
這次培訓使我增長了很多知識,我會把這些知識運用到自身的工作和學習中,通過學習和實踐鞏固學到的知識,利用學到的 教學方法 積極開展學科教學活動,不斷開拓教學的新路子,為信息技術教育做出自己最大的貢獻。
2022網路安全心得與體會(通用8篇)相關 文章 :
★ 2022網路安全知識雲課堂觀後感10篇
★ 2022網路安全知識直播觀後感(10篇)
★ 2022年網路安全宣傳周活動總結十篇
★ 網路安全知識直播2022觀後感十篇
★ 觀看2022唐山網路安全知識觀後感10篇
★ 2022網路安全培訓心得體會範文5篇
★ 2022網路安全宣傳周演講稿10篇
★ 開展2022年網路安全教育活動總結
★ 網路安全宣傳活動總結範文參考(通用8篇)
★ 網路安全知識主題班會教案最新2022精選6篇
var _hmt = _hmt || []; (function() { var hm = document.createElement("script"); hm.src = "https://hm..com/hm.js?"; var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(hm, s); })();⑶ 關於信息安全的基礎書籍有哪些值得推薦
西安電子科大的《密碼學概論》,電子工業出版社的《密碼學與網路安全》,如果你想做網路安全的話,最好是考思科認證課程,這是網路世界裡最權威的商業認證,大學離得計算機網路實驗什麼的全是ccna的內容,如果有毅力,考CCSP吧。密碼學是計算機、通信與現代數學的交叉學科,需要很多前期科目鋪墊,比如資訊理論與編碼、近世代數、離散數學……,最好再學學通信原理、計算機網路~~如果連密碼學常用的計算(如模運算、橢圓曲線)和基本的通信原理都不會,怎麼研究密碼演算法~~還有一點需要強調,信息安全是個很寬泛的學科,密碼學、網路這是兩個分支,前者偏軟體,而且需要很強的數學功底,後者偏硬體,路由交換防火牆通信都需要學,你要兩邊都搞懂的話難度很大。
⑷ 幫忙找一個 關於網路信息安全的文章 800字
自己裁剪一下:
淺論計算機網路安全的現狀及對策
【摘要】 本文以計算機安全的主要因素為突破口,重點探討了防範各 種不利於計算機網路正常運行的措施,從不同角度分析了影響計 算機網路安全的情況,認為要確保計算機網路安全應將不利因素解決在萌芽狀態。
【關鍵詞】 計算機網路 系統安全 網路許可權 加密
一、影響計算機網路安全的主要因素
(1)網路系統在穩定性和可擴充性方面存在。由於設計的系統不規范、不 合理以及缺乏安全性考慮,因而使其受到影響。
(2)網路硬體的配置不協調。一是文件伺服器。它是網路的中樞,其運行穩定性、功能完善性直接 影響網路系統的質量。網路的需求沒有引起足夠的重視,設計和選型考慮欠周密,從而使網路功能發揮受阻,影響網路的可靠性、擴充性和升級換代。二是網卡用工 作站選配不當導致網路不穩定。
(3)缺乏安全策略。許多站點在防火牆配置上無意識地擴大了訪問許可權,忽視了這些許可權可能會被其他人員濫用。
(4)訪問控制配置的復雜性,容易導致配置錯誤,從而給他人以可乘之機。
(5)管理制度不健全,網路管理、維護不力。
二、確保計算機網路安全的防範措施
1.網路系統結構設計合理與否是網路安全運行的關鍵
全面分 析網路系統設計的每個環節是建立安全可靠的計算機網路工程的首要任務。應在認真的基礎上下大氣力抓好網路運行質量的設計方案。在總體設計時要注意以下幾個 問題:由於區域網採用的是以廣播為技術基礎的乙太網,任何兩個節點之間的通信數據包,不僅被兩個節點的網卡所接收,同時也被處在同一乙太網上的任何一個節 點的網卡所截取。因此,只要接入乙太網上的任一節點進行偵聽,就可以捕獲發生在這個乙太網上的所有數據包,對其進行解包分析,從而竊取關鍵信息。為解除這 個網路系統固有的安全隱患,可採取以下措施:
(1)網路分段技術的應用將從源頭上杜絕網路的安全隱患問題。因為區域網採用以交換機為中心、 以路由器為邊界的網路傳輸格局,再加上基於中心交換機的訪問控制功能和三層交換功能 ,所以採取物理分段與邏輯分段兩種,來實現對區域網的安全控制,其目的就是將非法用戶與敏感的網路資源相互隔離,從而防止非法偵聽,保證信息的安全暢通。
(2)以交換式集線器代替共享式集線器的方式將不失為解除隱患的又一方法。
2.強化計算機管理是網路系統安全的保證
(1)加強設施管理,確保計算機 網路系統實體安全。建立健全安全管理制度,防止非法用戶進入計算機控制室和各種非法行為的發生;注重在保護計算機系統、網路伺服器、列印機等外部設備和能 信鏈路上狠下功夫,並不定期的對運行環境條件(溫度、濕度、清潔度、三防措施、供電接頭、志線及設備)進行檢查、測試和維護;著力改善抑制和防止電磁泄漏 的能力,確保計算機系統有一個良好的電磁兼容的工作環境。
(2)強化訪問控制,力促計算機網路系統運行正常。訪問控制是網路安全防範和保護 的主要措施,它的任務是保證網路資源不被非法用戶使用和非常訪問,是網路安全最重要的核心策略之一。
第一,建立入網訪問功能模塊。入網訪問 控制為網路提供了第一層訪問控制。它允許哪些用戶可以登錄到網路伺服器並獲取網路資源,控制准許用戶入網的時間和准許他們在哪台工作站入網。
用戶的入網訪問控制可分為3個過程:用戶名的識別與驗證;用戶口令的識別與驗證;用戶賬號的檢查。在3個過程中如果其中一個不能成立,系統就視為非法用 戶,則不能訪問。網路用戶的用戶名與口令進行驗證是防止非法訪問的第一道防線。網路用戶注冊時首先輸入用戶名與口令,遠程伺服器將驗證所輸入的用戶名是否 合法,如果驗證合法,才能進一步驗證口令,否則,用戶將被拒之門外。 網路管理員將對普通用戶的賬號使用、訪問網路時間、方式進行管理,還能控制用戶登錄入網的站點以及限制用戶入網的工作站數量。
第二,建立網 絡的許可權控制模塊。網路的許可權控制是針對網路非法操作所提出的一種安全保護措施。用戶和用戶組被賦予一定的許可權。可以根據訪問許可權將用戶分為3種類型:特 殊用戶(系統管理員);一般用戶,系統管理員根據他們的實際需要為他們分配操作許可權;審計用戶,負責網路的安全控制與資源使用情況的審計。
第三,建立屬性安全服務模塊。屬性安全控制可以將給定的屬性與網路伺服器的文件、目錄和網路設備聯系起來。屬性安全在許可權安全的基礎上提供更進一步的安全 性。網路屬性可以控制以下幾個方面的許可權:向某個文件寫數據、拷貝一個文件、刪除目錄或文件的查看、執行、隱含、共享及系統屬性等,還可以保護重要的目錄 和文件,防止用戶對目錄和文件的誤刪除、執行修改、顯示等。
第四,建立網路伺服器安全設置模塊。網路伺服器的安全控制包括設置口令鎖定服務 器控制台;設置伺服器登錄時間限制、非法訪問者檢測和關閉的時間間隔;安裝非法防問設備等。安裝非法防問裝置最有效的設施是安裝防火牆。它是一個用以阻止 網路中非法用戶訪問某個網路的屏障,也是控制進、出兩個方向通信的門檻。的防火牆有3種類型:一是雙重宿主主機體系結構的防火牆;二是被屏蔽主機體系結構 的防火牆;三是被屏蔽主機體系結構的防火牆。流行的軟體有:金山毒霸、KV3000+、瑞星、KILL等。
第五,建立檔案信息加密制度。保 密性是機系統安全的一個重要方面,主要是利用密碼信息對加密數據進行處理,防止數據非法泄漏。利用計算機進行數據處理可大大提高工作效率,但在保密信息的 收集、處理、使用、傳輸同時,也增加了泄密的可能性。因此對要傳輸的信息和存儲在各種介質上的數據按密級進行加密是行之有效的保護措施之一。
第六,建立網路智能型日誌系統。日誌系統具有綜合性數據記錄功能和自動分類檢索能力。在該系統中,日誌將記錄自某用戶登錄時起,到其退出系統時止,這所 執行的所有操作,包括登錄失敗操作,對資料庫的操作及系統功能的使用。日誌所記錄的有執行某操作的用戶保執行操作的機器IP地址 操作類型 操作對象及操作執行時間等,以備日後審計核查之用。
第七,建立完善的備份及恢復機制。為了防止存儲設備的異常損壞,可採用由熱插拔SCSI 硬碟所組成的磁碟容錯陣列,以RAID5的方式進行系統的實時熱備份。同時,建立強大的資料庫觸發器和恢復重要數據的操作以及更新任務,確保在任何情況下 使重要數據均能最大限度地得到恢復。第八建立安全管理機構。安全管理機構的健全與否,直接關繫到一個計算機系統的安全。其管理機構由安全、審計、系統、軟 硬體、通信、保安等有關人員組成。