網絡信息安全面臨的主要威

脅與防范措施?近期中國軟件開發聯盟CSDN6oo萬用戶密碼泄露事件不得不引起我們對網絡安全的重?網絡安全指的是網絡系統屮的硬件、軟件及其系統屮的數據受到保護，不受偶然或者惡意的攻擊而遭到破壞、更改、泄露，系統連續、可靠、正常地運行，網絡服務不會屮斷。2當前網纟各信息安全存在的主要威脅2.1人龍因素?人為因素分為兩種情況，第一種為用戶自己的無意操作失誤而引發的網絡部安全。如管理員安全配置不當造成安全漏洞，用戶安全意識淡薄，將自己的的賬戶隨意轉借他人或與別人共享等。第二種為用戶的惡意破壞。如對網絡硬件設備的破壞，利用黑客技術對網絡系統的破壞。2.2網纟各協議白勺局限性?Internet的顯著特點就是開放性。這種廣闊的開放性從某種程度上就意味著不安全，成為一種容易遭受攻擊的特點。Intemet本身依賴的TCP/IP協議，在設計過程中沒有對具體的安全問題給了詳細分析，導致現行IP網存在明顯安全缺陷，成為網絡安全隱患屮最核心的問題。最常見的隱患有：SYN-Flood攻擊、ICMP攻擊、Dos攻擊、DDos攻擊、IP地址盜用、源路由攻擊、截取連接攻擊等。2?3病毒的攻擊?計算機病毒是指編制或者在計算機程序小插入的破壞計算機功能或者破壞數據，影響計算機便用并且能夠自我復制的一組計算機指令或者程序代碼。計算機病毒具有傳染性、寄牛性、隱蔽性、觸發性等特點，危害極大。若沒有及時采取措施制止病毒，將影響網絡的正常使用性能，甚至導致整個網絡癱瘓。網纟各借息安荃的防范?網絡的安全措施主要從物理安全、訪問控制、傳輸安全和網絡管理4個方面進行考慮。?物理安全性包括所有網絡設備的安全性以及防火、防水、防盜、防雷等。網絡物理安全性除了在系統設計中需要考慮外，還要在網絡管理制度中分析物理安全性可能出現的問題及相應的保護措施，將一些重要設備，如各種服務器、主干交換機、路由器等盡量實行集屮管理。各種通信線路盡量實行深埋、架空或穿線,并由明顯標記，防止意外損壞。對于終端設備如小型交換機、集線器、工作站和其他轉接設備要落實到人,進行嚴格管理。?訪問控制是網絡安全小最重要的核心措施之一，包括6個方面的內容：①入網訪問控制。控制哪些用戶能登錄并獲取網絡資源，控制準許丿TJ戶入網的時間和入網的范圍。②網絡的權限控制。用戶和用戶組被授予一定權限，可指定特定用戶能訪問哪些目錄、文件和資源、執行哪些操作。③目錄級安全控制。對目錄和文件的訪問權限一般有系統管理員權限、讀權限、寫權限、創建權限、刪除權限、修改權限、文件查找權限和存取控制權限8種。3?2訪問控制措施?④網絡服務器安全控制。包括設置口令、鎖定服務器控制臺，設定登錄時間限制、非法訪問者檢測和關閉的時間間隔等。⑤網絡檢測和鎖定控制網絡管理員對網絡實施監控，服務器應記錄用戶對網絡資源的訪問，對于非法訪問應報警。⑥防火墻控制。用于阻止網絡黑客訪問某個網絡，是設置在網絡與外部之間的一道屏障。3?3網絡通信安全措施?網絡通信安全措施主要有：①建立物理安全的傳輸媒介。如在網絡中便用光纖來傳送數據可以防止信息被竊取。②對傳輸數據進行加密。保密數據在進行數據通信時應加密，包括鏈路加密和端到端加密。3.4網絡安全管理措施?網路系統建設者中有“三分技術，七分管理”之說。網絡倍息安全問題說到底，也是一個管理問題。網絡管理，是指利用軟性于段對網絡進行監視和控制，以減少故障的發牛“一旦發生故障，能及時發現，并采取有效手段，最終便網絡性能達到最優，從而減少網絡維護費用。加強網絡的安全管理，制定相關配套的規章制度，確定安全管理等級，明確安全管理范圍，采取系統維護方法和應急措施等，對網絡安全、可靠地運行，將起到很重要的作HK4結束語?網絡信息安全是一個系統的工程，不能僅依靠殺毒軟件、防火墻、漏洞檢測等各種各樣的安全產品，還要