前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇網(wǎng)絡信息安全論文范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
1.1網(wǎng)絡升級改造引入安全新威脅
隨著電信網(wǎng)絡的全面IP化,原來互聯(lián)網(wǎng)中才會存在的安全威脅被引入到電信網(wǎng)絡中,如木馬程序、僵尸程序、拒絕服務攻擊等。在IP技術和傳統(tǒng)電信網(wǎng)相融合的過程中,又出現(xiàn)了具有電信網(wǎng)特點的新安全威脅,例如利用IP技術針對電信網(wǎng)業(yè)務層面的攻擊。
1.2移動終端的智能化存安全隱患
智能終端的接入方式多種多樣、接入速度越來越寬帶化,使得智能終端與通信網(wǎng)絡的聯(lián)系更加緊密。智能終端的安全性已嚴重威脅著電信網(wǎng)絡和業(yè)務的安全,隨著運營商全業(yè)務運營的不斷深入,以前分散的業(yè)務支撐系統(tǒng)逐步融合集成,但核心網(wǎng)和業(yè)務網(wǎng)之間的連接通常采用直連的方式,安全防護措施相對薄弱。在智能終端處理能力不斷提升的今天,如果終端經(jīng)由核心網(wǎng)發(fā)起針對業(yè)務系統(tǒng)的攻擊,將會帶來巨大的安全威脅。另一方面,智能終端平臺自身也面臨著嚴峻的安全考驗,其硬件架構缺乏完整性驗證機制,導致模塊容易被攻擊篡改,并且模塊之間的接口缺乏對機密性、完整性的保護,在此之上傳遞的信息容易被篡改和竊聽。憑借智能終端高效的計算能力和不斷擴展的網(wǎng)絡帶寬,終端本身的安全漏洞很可能轉(zhuǎn)化為對運營商網(wǎng)絡的安全威脅。
1.3安全防護體系建設相對滯后
隨著云計算云服務、移動支付的引入和發(fā)展,給運營商現(xiàn)有的基礎網(wǎng)絡架構及其安全帶來了不可預知的風險。新興的電信增值業(yè)務規(guī)模不斷擴大,用戶數(shù)量不斷增加,因此更易受到網(wǎng)絡的攻擊、黑客的入侵。新技術新業(yè)務在帶來營收增長的同時,也帶來了越來越多的安全威脅因素和越來越復雜的網(wǎng)絡安全問題,使得運營商對新業(yè)務安全管控的難度越來越大。面對新技術新業(yè)務帶來的風險,行業(yè)安全標準的制定相對滯后,現(xiàn)階還不能夠?qū)ν{安全的因素做出一個全面客觀的評估,因此也就談不上制定相應的風險防范應對措施,并且業(yè)界對新領域的安全防護經(jīng)驗不夠豐富,當出現(xiàn)重大威脅網(wǎng)絡安全事件的時候,對故障的響應處理能力還有待商榷。
2電信運營商網(wǎng)絡安全防護措施
2.1加強網(wǎng)絡安全的維護工作
面對網(wǎng)絡信息安全存在的挑戰(zhàn),基礎安全維護工作是根本,運營商需要做好安全保障和防護工作,并在實踐中不斷加強和完善。對網(wǎng)絡中各類系統(tǒng)、服務器、網(wǎng)絡設備進行加固,定期開展安全防護檢查,實現(xiàn)現(xiàn)有網(wǎng)絡安全等級的提升。安全維護人員在日常工作中也必須按照規(guī)定嚴格控制網(wǎng)絡維護設備的訪問控制權限,加強網(wǎng)絡設備賬號口令及密碼的管理,提高網(wǎng)絡安全防護能力。
2.2加強新興領域的安全建設
云計算、移動互聯(lián)網(wǎng)等新技術新業(yè)務的發(fā)展,帶來了復雜的網(wǎng)絡信息安全問題,為了加強對新興領域的安全管理,運營商需要從新領域安全策略的制定和安全手段的創(chuàng)新兩方面著手。
2.2.1加強安全策略的制定
應對新技術新業(yè)務的挑戰(zhàn),對全網(wǎng)安全需要重新規(guī)劃和管理,建立與之匹配的安全標準、安全策略作為行動指導,并形成對服務提供商的監(jiān)控監(jiān)管。在新業(yè)務規(guī)劃時,安全規(guī)劃要保持同步,從業(yè)務設計開始就應將安全因素植入,盡量早發(fā)現(xiàn)漏洞、彌補漏洞。
2.2.2加強安全手段的創(chuàng)新
新技術的發(fā)展讓傳統(tǒng)網(wǎng)絡的安全系統(tǒng)和防御機制難以滿足日益復雜的安全防護需求,需要有新的安全防御手段與之抗衡。因此集監(jiān)控分析、快速處置為一體的云安全等新的技術手段就值得我們?nèi)ゲ粩嘌芯浚⑦M行商用部署。
2.3加強安全防護管理體系的建設
做好管理體系的建設,首先需要制定配套的規(guī)章制度。網(wǎng)絡信息的安全,必須以行之有效的安全規(guī)章制度作保證。需明確安全管理的范圍,確定安全管理的等級,把各項安全維護工作流程化、標準化,讓安全管理人員和安全維護人員明確自身的職責,從而有效地實施安全防護措施和網(wǎng)絡應急響應預案,提高運營商整體的安全防護能力。其次需要建立縱向上貫穿全國的安全支撐體系。隨著網(wǎng)絡的聚合程度越來越高,省份之間的耦合程度越來越密,全國就是一張密不可分的網(wǎng)。因此需建立全國一體化的、統(tǒng)一調(diào)度管理的安全管理支撐體系。當出現(xiàn)攻擊時集團、省、市三級安全支撐隊伍能聯(lián)動起來,做到應對及時有效。
3結束語
1.1架構安全
合理的架構是圖書館業(yè)務服務網(wǎng)絡安全的前提,網(wǎng)絡在總體結構上要減少相互間的依賴和影響。任何一個模塊出現(xiàn)故障后,對上/下工序流程不產(chǎn)生嚴重影響。各子系統(tǒng)可獨立運作,各子系統(tǒng)單一升級而不影響到其他子系統(tǒng)的功能。
1.2設備安全
主干網(wǎng)采用光纖雙路備份,采用雙機冗余式主干交換機,網(wǎng)絡核心設備(交換機、服務器等)需采用模塊化、支持熱插拔設計。主業(yè)務應用服務器要雙機熱備,并采用雙網(wǎng)卡接入、服務器集群、RAID等措施。主存儲系統(tǒng)需要極高的安全穩(wěn)定性,具有合理的存儲構架和數(shù)據(jù)重新快速分配能力。在設備的分配上,避免在同一臺服務器上部署多種應用。在各樓層設立交換機柜,對重要接入層設備,應考慮必要的網(wǎng)絡設備和接入端口的備份手段。中心機房配有24小時雙路電源,并配備大功率的UPS電源。另外,為防止外部的攻擊和病毒的侵襲,解決業(yè)務網(wǎng)與辦公網(wǎng)的信息交互問題,要設置高安全區(qū)網(wǎng)段,須將業(yè)務內(nèi)部網(wǎng)絡與外網(wǎng)分開,在物理上隔離網(wǎng)絡,業(yè)務終端用戶計算機屏蔽USB接口,不配置光驅(qū),并安裝網(wǎng)絡版的防病毒軟件。
1.3軟件安全
主要有:①操作系統(tǒng)安全。為確保圖書館的安全,主要服務器盡可能采用企業(yè)版Linux操作系統(tǒng)。②數(shù)據(jù)安全。為保障關鍵運行數(shù)據(jù)的存儲、管理和備份,要求采用集中與分布方式相結合的數(shù)據(jù)庫系統(tǒng)設計。③應用軟件安全。應用軟件應具有完善的備份措施,系統(tǒng)故障后,要求及時恢復,確保圖書分編數(shù)據(jù)不丟失,圖書借還信息不丟失。④數(shù)據(jù)庫系統(tǒng)安全。主要應用系統(tǒng)中的數(shù)據(jù)庫均采用雙機熱備共享RAID盤陣的方式,實現(xiàn)雙主機同時對外提供服務,盤陣采用了最高等級的RAID5技術,任何一個硬盤故障也不會影響系統(tǒng),對于核心數(shù)據(jù)庫要求采用本地備份和遠程備份相結合的方式。
1.4運維安全
在提高技術系統(tǒng)安全性的同時,還必須提供良好的運行維護,防范由于操作不當、網(wǎng)絡管理漏洞、運維措施不完備所造成的網(wǎng)絡信息系統(tǒng)異常。在網(wǎng)絡信息系統(tǒng)運行中,應對設備、服務、業(yè)務等方面的監(jiān)控和故障報警。通常情況下,設備運用指示燈變成黃色,表示出現(xiàn)故障,應盡快進行檢查。
1.5外網(wǎng)文件交互安全
為隔離來自辦公外網(wǎng)等的安全風險,圖書館自動化主業(yè)務系統(tǒng)專門設置高安全區(qū)網(wǎng)段,高安全區(qū)網(wǎng)段的文件拷貝通過私有協(xié)議或網(wǎng)閘實現(xiàn),主要用于與辦公網(wǎng)絡以及其他網(wǎng)絡的數(shù)據(jù)交互的病毒防御。
2制定出一套操作性強、目的明確的應急處理預案
為了及時應對圖書館網(wǎng)絡信息系統(tǒng)突發(fā)故障和事件,在完善網(wǎng)絡信息安全體系建立策略上,在技術上應做好各種預防措施的同時,制定出一套操作性強,在突發(fā)事件發(fā)生時,能迅速做出響應并快速處理,積極恢復圖書館網(wǎng)絡業(yè)務系統(tǒng)等全方位的應急體系,即網(wǎng)絡信息系統(tǒng)故障應急預案。著名的墨菲定律指出:凡事只要有可能出錯,那就一定會出錯。因此對圖書館主信息應用系統(tǒng),對其部署的機房環(huán)境、人員、網(wǎng)絡、數(shù)據(jù)存儲、應用系統(tǒng)的主機及數(shù)據(jù)庫情況以及所使用的中間件環(huán)境等因素進行全面分析,預測網(wǎng)絡信息故障風險點和故障可能造成的危害,確定應急預案,選擇處理故障的有效手段。
3.1預案適用情形
圖書館網(wǎng)絡信息安全涉及管理與信息技術等方面,圖書館平時要從網(wǎng)絡、計算機操作系統(tǒng)、應用業(yè)務系統(tǒng)等安全管理規(guī)范以及計算機使用人員安全意識等幾個方面,做好以下幾項工作:①制定系統(tǒng)規(guī)章。②制訂培訓計劃。③加強人員管理。④成立事故應急處理小組。針對圖書館網(wǎng)絡故障對系統(tǒng)的影響程度,當出現(xiàn)以下所列情形之一時,事故處理小組確認已達到預案應急情況,應迅速啟動相應的應急處理程序:①網(wǎng)絡遭受災害或病毒大面積攻擊而造成圖書館整個業(yè)務系統(tǒng)的癱瘓。②網(wǎng)絡服務器不明原因宕機,對圖書館業(yè)務造成影響范圍大,且持續(xù)時間長。③網(wǎng)站內(nèi)容被惡意篡改。④供電系統(tǒng)故障。⑤機房火災。⑥空調(diào)系統(tǒng)及供水系統(tǒng)故障。
2.2預案制定及啟動
預案是由圖書館信息安全管理應急處理小組負責制定及審核。小組職責是對圖書館信息網(wǎng)絡安全的整體規(guī)劃、安全應急預案演練及網(wǎng)絡與信息系統(tǒng)突發(fā)事件的處理,小組組長負責啟動應急預案。針對上述情形,在圖書館網(wǎng)絡信息系統(tǒng)運行中可能存在以下問題,技術人員應立即啟動以下應急預案。
2.2.1遇到網(wǎng)絡遭受病毒大面積攻擊而造成圖書館整個業(yè)務系統(tǒng)的癱瘓,立即啟動以下應急預案。查找受病毒攻擊的計算機,并及時從網(wǎng)絡上隔離出來,判斷病毒的性質(zhì),關閉相應的端口;對該機進行數(shù)據(jù)備份;啟用防病毒軟件對該機進行殺毒處理,同時對其他機器進行病毒檢測軟件掃描和清除工作;對被病毒感染的終端電腦進行全面殺毒之后再恢復使用;及時最新病毒攻擊信息以及防御方法。
2.2.2遇到網(wǎng)絡服務器不明原因宕機,對圖書館業(yè)務造成影響范圍大,且持續(xù)時間長的情況,立即啟動以下應急預案:①服務器宕機應急處置措施。圖書館關鍵應用系統(tǒng)所用的服務器宕機,應立即將網(wǎng)絡線路切換到備用服務器上,并立即恢復應用系統(tǒng)正常使用;對宕機服務器進行全面檢查,分析是硬件還是軟件故障;立即與設備提供商聯(lián)系,請求派維修人員前來維修;在確實解決問題之后,切換回主服務器,給主機加電;系統(tǒng)啟動完畢,檢查系統(tǒng)及雙機狀態(tài);啟動數(shù)據(jù)庫;啟動應用程序可以正常啟動和運行。②網(wǎng)絡不明原因中斷。屬局域網(wǎng)出故障斷網(wǎng)后,網(wǎng)絡維護人員應立即判斷故障節(jié)點,及時向信息部負責人報告,查明故障原因,立即恢復。如遇無法恢復,立即進行備件更換或向有關廠商請求支援。屬光纖主干出故障,立即向上級報告,并通知維護公司對光纖進行融接,盡快恢復網(wǎng)絡功能;屬與樓層的上聯(lián)網(wǎng)線故障,應使用備用或更換新的雙絞線連接至故障設備。屬網(wǎng)絡設備(光模塊)故障如路由器、交換機等,應立即用相關備件替換,或與設備提供商聯(lián)系更換設備,并調(diào)試暢通。屬網(wǎng)絡設備配置文件破壞如路由器、交換機,應迅速用備份配置文件重新復制配置,并調(diào)試暢通;如遇無法解決的技術問題,立即向有關廠商請求支援。屬運營商管轄范圍,立即與運營商維護部門申報故障,請求修復。
2.2.3遇到網(wǎng)站內(nèi)容被惡意篡改,應參照以下應急預案。切斷服務器的網(wǎng)絡連接;從備份數(shù)據(jù)中恢復正確的數(shù)據(jù);檢查網(wǎng)站源碼漏洞,安裝網(wǎng)站源碼的最新補丁;安裝最新的系統(tǒng)補丁并重新配置防火墻,修改管理員密碼;查看網(wǎng)絡訪問日志,分析事件發(fā)生原因、源IP地址和操作時間,并做好記錄;重新恢復服務器網(wǎng)絡連接;向保衛(wèi)科備案,如造成重大損失或影響惡劣的,通知司法機關尋求法律途徑解決。
2.2.4遇到供電系統(tǒng)故障,應參照以下應急預案。當供電系統(tǒng)出現(xiàn)故障,中心機房UPS在尚能維持供電一段時間時,應通知各業(yè)務相關部門,迅速將所有運行中的服務器、存儲及網(wǎng)絡設備等安全關機,防止數(shù)據(jù)損失。關閉所有服務器時,應遵循如下步驟:先關閉所有應用服務器和數(shù)據(jù)庫服務器,再關閉存儲設備。啟動所有服務器時,應先打開存儲設備,再打開數(shù)據(jù)庫服務器,最后打開應用服務器;確認機房中所有設備安全關機之后,將UPS電源關閉;恢復供電后,重新啟動所有設備運行,并把UPS電源打開。
3.2.5遇到機房火災,應參照以下應急預案。確保人員安全;保護關鍵設備、數(shù)據(jù)安全;保護一般設備;機房工作人員立即按響火警警報,不參與滅火的人員迅速從機房離開;人員滅火時要切斷所有電源,從消防工具箱中取出消防設備進行滅火。
2.2.6遇到空調(diào)系統(tǒng)及供水系統(tǒng)故障,應參照以下應急預案。空調(diào)系統(tǒng)及供水系統(tǒng)如有報警信息,應及時查找故障原因,對于不能自行排除的問題,應及時與設備提供商進行聯(lián)系。如發(fā)現(xiàn)有漏水現(xiàn)象應馬上關閉進水閥,并對漏水進行處理。當中心機房主空調(diào)因故障無法制冷,致使機房內(nèi)環(huán)境溫度超過攝氏40度時,打開機房房門,及時報告信息部相關領導請示,獲得授權后應按順序關閉所有服務器及網(wǎng)絡設備。
2.3重大事件應急預案
針對發(fā)生重大事件導致圖書館網(wǎng)絡癱瘓,信息系統(tǒng)無法正常運行,相關服務部門應立即啟動以下應急預案:①各部門對讀者服務窗口,立即恢復手工操作模式。②網(wǎng)絡部門負責立即啟動應急服務器系統(tǒng)。③應急系統(tǒng)使用期間,辦證處不可對讀者進行辦理或辦退讀者借閱證。待系統(tǒng)正常恢復后才可辦證或退證。④應急系統(tǒng)使用期間,各圖書閱覽室對讀者只提供圖書閱覽、還書服務,并采用手工登記服務信息;暫停圖書借書服務,待系統(tǒng)正常恢復后才可進行各項業(yè)務服務。⑤系統(tǒng)恢復后,網(wǎng)絡部門應及時安排人員對讀者還書期限信息進行延期處理。
3預案培訓、演練及改進
圖書館網(wǎng)絡信息系統(tǒng)應急預案確定后,應對與預案處置相關的所有人員進行培訓,了解安全故障或事件風險點和危害程度,掌握預案應急處置辦法,明確預案處理流程預警。圖書館每年要擬訂年度應急演練計劃,應定期或不定期開展網(wǎng)絡信息安全預案演練,明確應急響應相關責任部門和人員的責任,模擬完成安全故障發(fā)現(xiàn)、判斷、通報、處置、解除等各重要環(huán)節(jié)應急措施的演練,總結演練情況書面報告。圖書館網(wǎng)絡信息系統(tǒng)每年至少應進行1次應急預案文檔的分析、評審,根據(jù)演練總結和實際情況,進一步對預案中存在的問題和不足及時補充、完善。
4結語
1.1資源數(shù)據(jù)數(shù)字化故宮博物館的資源主要有三個方面,一是世界文化遺產(chǎn)故宮古建筑群;二是收藏的眾多國內(nèi)外藏品;三是數(shù)以萬計的觀眾資源。而這些資源的動態(tài),則是我們每天都要了解的。以往要想實現(xiàn)這一步是需要耗費大量人力物力財力的,而數(shù)字化讓這一工作變得簡單許多。
1.2數(shù)字化信息的應用資源數(shù)字化以后,如何更好的利用這些資源就成了信息化工作的另一項任務。為此故宮博物院建立了不同的信息管理系統(tǒng),使得從業(yè)者能更好的利用我們收集上來的數(shù)以百萬計的各類文物信息。
1.3數(shù)字化資源的安全與保護在文物資源采集完成后,如何更好地存儲和保護好這些資源,也是一項極其重要的工作。數(shù)據(jù)存儲安全目標是保護機密數(shù)據(jù)的完整性,一旦發(fā)生數(shù)據(jù)丟失或被破壞,后果可想而知。在實踐中,建立存儲安全需求專業(yè)的知識,留意細節(jié),確保存儲解決方案繼續(xù)滿足業(yè)務不斷改動的需要。最重要的是,安全的本質(zhì)是要求三方面達到平衡,即采取安全措施的成本,安全缺口帶來的影響,入侵者要突破安全措施所需要的資源。
2網(wǎng)絡安全
網(wǎng)絡安全是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護,不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統(tǒng)連續(xù)可靠正常地運行,網(wǎng)絡服務不中斷。
2.1網(wǎng)絡軟件安全網(wǎng)絡軟件是實現(xiàn)網(wǎng)絡功能所不可缺少的軟環(huán)境。
⑴網(wǎng)絡操作系統(tǒng)。網(wǎng)絡操作系統(tǒng)是運行在網(wǎng)絡硬件基礎之上的,為網(wǎng)絡用戶提供共享資源管理服務、基本通信服務、網(wǎng)絡系統(tǒng)安全服務及其他網(wǎng)絡服務的軟件系統(tǒng)。
⑵網(wǎng)絡協(xié)議軟件。連入網(wǎng)絡的計算機依靠網(wǎng)絡協(xié)議實現(xiàn)互相通信,而網(wǎng)絡協(xié)議是靠具體的網(wǎng)絡協(xié)議軟件的運行支持才能工作。
2.2網(wǎng)絡安全防護
⑴防火墻。故宮外網(wǎng)防火墻采用路由模式工作,通過安全區(qū)域劃分把故宮內(nèi)部網(wǎng)絡按照安全需求劃分不同的區(qū)域,只允許安全等級高的區(qū)域向下進行訪問。
⑵防病毒軟件。針對故宮來說,由于辦公網(wǎng)絡與互聯(lián)網(wǎng)完全處于物理隔離的狀態(tài),因此要求防病毒軟件具有以下特點:配有獨立控制中心;軟件部署及補丁下發(fā)便捷;信息收集準確等。這些特點都能大大節(jié)省人力物力。
3結語
當以下問題發(fā)生時,使得網(wǎng)絡在遭受安全攻擊時,顯得非常脆弱:上層應用的安全收到Internet底層TCP/IP網(wǎng)絡協(xié)議安全性的影響,如果底層TCMP網(wǎng)絡協(xié)議受到攻擊,那么上層應用也會存在安全隱患;黑客技術和解密工具在網(wǎng)絡上無序傳播,而給一些不法分子利用這些技術來攻擊網(wǎng)絡;軟件的更新周期較長,而極有可能使得操作系統(tǒng)和應用程序出現(xiàn)新的的攻擊漏洞;網(wǎng)絡管理中的法律法規(guī)不健全,各種條款的嚴謹性不足,而給管理工作帶來不便,對于法規(guī)的執(zhí)行力度不足,缺乏切實可行的措施。
2對企業(yè)辦公網(wǎng)絡安全造成威脅的因素
對辦公網(wǎng)絡的信息安全實施有效的保護有著非常重要的意義,但同時也存在著一定的難度。由于網(wǎng)絡技術自身存在很多不足,如系統(tǒng)安全性保障不足。沒有安全性的實踐等,而使得辦公網(wǎng)絡不堪一擊。除了自然災害會給辦公網(wǎng)絡埋下巨大的安全隱患外,還有計算機犯罪、黑客攻擊等因素也是影響網(wǎng)絡信息安全的不穩(wěn)定因素。
2.1自然災害造成的威脅
從本質(zhì)上來說,企業(yè)辦公網(wǎng)絡的信息系統(tǒng)就是一臺機器,根本不具備抵御自然災害、溫度、濕度等環(huán)節(jié)因素影響的能力,再加上防護措施的欠缺,必然會加大自然災害和環(huán)境對辦公網(wǎng)絡信息的威脅。最常見的就是斷電而造成的影響,會使得正處于運行狀態(tài)中的設備受到損害或者導致數(shù)據(jù)丟失等情況的發(fā)生。
2.2網(wǎng)絡軟件漏洞造成的威脅
一般來說,網(wǎng)絡軟件自身就存在著一些不可避免的漏洞,而給黑客攻擊提供了便利,黑客會利用這些軟件漏洞對網(wǎng)絡實施攻擊,在常見的案例中,網(wǎng)絡安全受到攻擊的主要原因就是由于網(wǎng)絡軟件不完善。還有一些軟件編程人員,為了自身使用方便而設置“后門”,一旦這些“后門”被不法分子找到,將會造成不可預料的后果。
2.3黑客造成的威脅
辦公網(wǎng)絡信息安全遭受黑客攻擊的案例數(shù)不勝數(shù),這些黑客利用各種計算機工具,對自己所掌握的系統(tǒng)和網(wǎng)絡缺陷下手,從而盜取、竊聽重要信息,或者攻擊系統(tǒng)中的重要信息,甚至篡改辦公網(wǎng)絡中的部分信息,而造成辦公網(wǎng)絡癱瘓,給企業(yè)造成嚴重的損失。
2.4計算機病毒造成的威脅
計算機病毒會以極快的速度蔓延,而且波及的范圍也非常廣,一旦爆發(fā)計算機病毒將會造成不可估計的損失。計算機病毒無影無形,以依附于其他程序的形式存在,隨著程序的運行進一步侵入系統(tǒng),并迅速擴散。一旦辦公網(wǎng)絡被病毒入侵,會降低工作效率,甚至導致系統(tǒng)死機,數(shù)據(jù)丟失等嚴重情況的發(fā)生。
3如何加強辦公網(wǎng)絡中的網(wǎng)絡安全
3.1數(shù)據(jù)加密
數(shù)據(jù)加密技術指的是通過加密鑰匙和加密函數(shù)轉(zhuǎn)化,將信息處理成為無意義的密文。而接收方再通過解密鑰匙和解密函數(shù),將密文還原成為明文。加密技術是網(wǎng)絡安全技術的基石。加密的原理就是改變數(shù)據(jù)的表現(xiàn)形式,而目的就是確保密文只能被特定的人所解讀。一個加密網(wǎng)絡,不僅可以實現(xiàn)對非授權用戶的搭線竊聽和入網(wǎng)的阻攔,而且還能有效的防止惡意軟件的入侵。一般的數(shù)據(jù)加密可以在通信的三個層次來實現(xiàn),分別是鏈路加密、節(jié)點加密和端到端加密。
3.2建立網(wǎng)絡管理平臺
現(xiàn)階段,隨著網(wǎng)絡系統(tǒng)的不斷擴大,越來越多的技術也應用到網(wǎng)絡安全當中,常見的技術主要有防火墻、入侵檢測、防病毒軟件等。但不足的就是這些系統(tǒng)都處于獨立地工作狀態(tài),要保證網(wǎng)絡安全以及網(wǎng)絡資源能夠被充分利用,應當為其提供一個經(jīng)濟安全、可靠高效、功能完善的網(wǎng)絡管理平臺來實現(xiàn)對這些網(wǎng)絡安全設備的綜合管理,使其能夠充分發(fā)揮應有的功能。
3.3設置防火墻
信息安全的概念在20世紀90年代以來逐漸得到了深化,它建立在以密碼論作為理論基礎的計算機安全領域,并輔以計算機、通信網(wǎng)絡技術與編程等相關內(nèi)容,是指包含硬件、軟件、人、數(shù)據(jù)等在內(nèi)的信息系統(tǒng)受到保護,不受偶然或惡意原因受到破壞、泄露、更改,保證系統(tǒng)能夠連續(xù)可靠正常地運行以及信息服務不中斷,并實現(xiàn)網(wǎng)絡通信業(yè)務的連續(xù)性。信息安全主要包括對信息的保密性、完整性、真實性、未授權拷貝以及所寄生系統(tǒng)的安全性的保證。要做到網(wǎng)絡通信的安全,就要去除其中影響安全的因素,保證信息傳輸?shù)陌踩c穩(wěn)定。目前,網(wǎng)絡已融入到了社會、經(jīng)濟、生活等各個領域當中,當網(wǎng)絡通信安全出現(xiàn)問題時,不僅會造成個人隱私的泄露,對于社會的穩(wěn)定也會產(chǎn)生不利影響。目前網(wǎng)絡通信當中存在的信息安全問題主要包括:
(1)個人信息的泄露。在網(wǎng)絡工程當中,對于系統(tǒng)硬件、軟件的相關維護工作還不夠完善,同時網(wǎng)絡通信當中的許多登錄系統(tǒng)需要借助遠程終端來完成,造成系統(tǒng)遠程終端和網(wǎng)絡用戶在用戶運用互聯(lián)網(wǎng)進入對應系統(tǒng)時存在長遠的連接點,當信息在進行傳輸時,這些連接點很容易引起黑客對用戶的入侵以及攻擊,使得用戶信息被泄露,個人信息安全得不到保障。
(2)網(wǎng)絡通信結構不完善。網(wǎng)間網(wǎng)的技術給網(wǎng)絡通信提供了技術基礎,用戶通過IP協(xié)議或TCP協(xié)議得到遠程授權,登錄相關互聯(lián)網(wǎng)系統(tǒng),通過點與點連接的方式來進行信息的傳輸。然而,網(wǎng)絡結構間卻是以樹狀形式進行連接的,當用戶受到黑客入侵或攻擊時,樹狀結構為黑客竊聽用戶信息提供了便利。
(3)相關網(wǎng)絡維護系統(tǒng)不夠完善。網(wǎng)絡維護系統(tǒng)的不完善主要表現(xiàn)軟件系統(tǒng)的安全性不足,我們現(xiàn)在所使用的計算機終端主要是依靠主流操作系統(tǒng),在長時間的使用下需下載一些補丁來對系統(tǒng)進行相關的維護,導致了軟件的程序被泄露。
2對于網(wǎng)絡通信中存在的信息安全問題的應對方案
對于上述的種種網(wǎng)絡通信當中存在的信息安全問題,我們應當盡快地采取有效的對策,目前主要可以從以下幾個方面入手:
(1)用戶應當保護好自己的IP地址。黑客入侵或攻擊互聯(lián)網(wǎng)用戶的最主要目標。在用戶進行網(wǎng)絡信息傳輸時,交換機是進行信息傳遞的重要環(huán)節(jié),因此,用戶可以利用對網(wǎng)絡交換機安全的嚴格保護來保證信息的安全傳輸。除此之外,對所使用的路由器進行嚴格的控制與隔離等方式也可以加強用戶所使用的IP地址的安全。
(2)對信息進行加密。網(wǎng)絡通信中出現(xiàn)的信息安全問題主要包括信息的傳遞以及存儲過程當中的安全問題。在這兩個過程當中,黑客通過竊聽傳輸時的信息、盜取互聯(lián)網(wǎng)用戶的相關資料、對信息進行惡意的篡改、攔截傳輸過程中的信息等等多種方法來對網(wǎng)絡通信當中信息的安全做出威脅?;ヂ?lián)網(wǎng)用戶如果在進行信息傳遞與存儲時,能夠根據(jù)具體情況選用合理的方法來對信息進行嚴格的加密處理,那么便可以有效地防治這些信息安全問題的產(chǎn)生。
(3)完善身份驗證系統(tǒng)。身份驗證是互聯(lián)網(wǎng)用戶進行網(wǎng)絡通信的首要步驟。在進行身份驗證時一般都需要同時具備用戶名以及密碼才能完成登錄。在驗證過程當中用戶需要注意的是要盡量將用戶名、密碼分開儲存,可以適當?shù)厥褂靡淮涡悦艽a,同時還可以利用安全口令等方法來保證身份驗證的安全。隨著科技的快速發(fā)展,目前一些指紋驗證、視網(wǎng)膜驗證等先進生物檢測方法也慢慢得到了運用,這給網(wǎng)絡通信信息安全提供了極大的保障。
3總結
網(wǎng)絡營銷 網(wǎng)絡教育研究 網(wǎng)絡廣告 網(wǎng)絡通信 網(wǎng)絡安全 網(wǎng)絡環(huán)境 網(wǎng)絡實訓報告 網(wǎng)絡輿論論文 網(wǎng)絡暴力相關案例 網(wǎng)絡優(yōu)化論文 紀律教育問題 新時代教育價值觀