《信息安全结课报告》

信息安全结课报告

中国地质大学长城学院

信息安全结课论文

—《浅谈计算机网络信息安全》

班级：10级工程管理九班

学号：02610941

姓名：韩轩

引言：随着信息技术的飞速发展，计算机已普遍应用到人们日常工作、生活的每一个领域，同时计算机网络信息安全也受到前所未有的威胁。计算机病毒无处不在，黑客的猖獗，都防不胜防。造成信息泄露和信息丢失，因此，对信息资产进行妥善管理和保护就非常重要了，这就引入了一个新的名词–网络信息安全。计算机网络安全的内容包括：

1）未进行操作系统相关安全配置

不论采用什么操作系统，在缺省安装的条件下都会存在一些安全问题，只有专门针对操作系统安全性进行相关的和严格的安全配置，才能达到一定的安全程度。千万不要以为操作系统缺省安装后，再配上很强的密码系统就算作安全了。网络软件的漏洞和“后门”是进行网络攻击的首选目标。

2）未进行cgi程序代码审计如果是通用的cgi问题，防范起来还稍微容易一些，但是对于网站或软件供应商专门开发的一些cgi程序，很多存在严重的cgi问题，对于电子商务站点来说，会出现恶意攻击者冒用他人账号进行网上购物等严重后果。

3）拒绝服务攻击

随着电子商务的兴起，对网站的实时性要求越来越高，dos或ddos对网站的威胁越来越大。以网络瘫痪为目标的袭击效果比任何传统的恐怖主义和战争方式都来得更强烈，破坏性更大，造成危害的速度更快，范围也更广，而袭击者本身的风险却非常小，甚至可以在袭击开始前就已经消失得无影无踪，使对方没有实行报复打击的可能。今年2月美国“雅虎”、“亚马逊”受攻击事件就证明了这一点。

4）安全产品使用不当

虽然不少网站采用了一些网络安全设备，但由于安全产品本身的问题或使用问题，这些产品并没有起到应有的作用。很多安全厂商的产品对配置人员的技术背景要求很高，超出对普通网管人员的技术要求，就算是厂家在最初给用户做了正确的安装、配置，但一旦系统改动，需要改动相关安全产品的设置时，很容易产生许多安全问题。

5）缺少严格的网络安全管理制度

网络安全最重要的还是要思想上高度重视，网站或局域网内部的安全需要用完备的安全制度来保障。建立和实施严密的计算机网络安全制度与策略是真正实现网络安全的基础。

网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。网络信息的含义主要是指网络系统的硬件、软件及其系统中的数据信息受到保护，不受偶然的或者恶意原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，使得网络服务不中断。例如，广域网覆盖地域广、用户多、资源共享程度高，影响计算机网络安全的因素较多，网络面临的威胁和攻击错综复杂.

网络信息安全的威胁主要表现在：

1）物理安全对网络信息造成的威胁

网络的物理安全是整个网络信息安全的前提。在诸多的网络工程建设中，由于网络系统属于是弱电工程，耐压值很低。因此，在设计和施工中，必须优先考虑保护人和网络设备不受电、火灾和雷击的侵害;考虑布线系统与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的距离;考虑布线系统和绝缘线、裸体线以及接地与焊接的安全;必须建设防雷系统，防雷系统不仅考虑建筑物防雷，还必须考虑计算机及其他弱电耐压设备的防雷。总体来说物理安全的风险主要有，地震、水灾、火灾等环境事故;电源故障;人为操作失误或错误;设备被盗、被毁;电磁干扰;线路截获;高可用性的硬件;双机多冗余的设计;机房环境及报警系统、安全意识等，因此要尽量避免网络的物理安全风险。

2）网络的开放性决定网络的脆弱

随着计算机网络技术的飞速发展，尤其是互联网的应用变得越来越广泛，在带来了前所未有的海量信息的同时，网络的开放性和自由性也产生了私有信息和数据被破坏或侵犯的可能性。而针对网上的信息资源共享这一特性，各种信息资源就要在网上处理，传递，从网络的连通性上看，在享受信息便利的同时，各节点上用户的信息资源便有暴露的可能，建立的网络越大，节点越多，信息泄漏的危险性也就越大，这种危险可以来自方方面面，比如说，人为的蓄意攻击等等。网络信息的广泛和通信协议的开放决定了网络的脆弱和易损性，这就对我们当前的网络信息安全构成了巨大的威胁和潜在的危险。

3）来自黑客的威胁和攻击

计算机信息网络上的黑客攻击事件越演越烈，已经成为具有一定经济条件和技术专长的形形色色攻击者活动的舞台。他们具有计算机系统和网络脆弱性的知识，能灵活使用各种计算机工具来达到他们的目的。境内外黑客攻击破坏网络的问题十分严重，他们通常采用非法侵人重要信息系统，窃听、获取、攻击侵人网的有关敏感性重要信息，修改和破坏信息网络的正常使用状态，造成数据丢失或系统瘫痪，给国家造成重大政策影响和经济损失。黑客问题的出现，并非黑客能够制造入侵的机会，，只是他们善于发现漏洞。即信息网络本身的不完善性和缺陷，成为被攻击的目标，信息网络的脆弱性引发了信息社会脆弱性，这对社会造成巨大的威胁。

4）人为造成的无意识失误

7）培养用户的信息安全意识

要注意个人信息的保护，不要将个人信息随意保存在纸质上，在atm上交易时，也要防止是否有人偷窥，不要使用真实信息在网站上注册等等，时时刻刻培养自己的信息安全意识。

总之，在网络技术十分发达的今大，任何一台计算机都不可能孤立于网络之外。网络安全是一个系统的工程，不能仅仅依靠防火墙、病毒软件或各种各样的安全产品就可以解决安全问题，而需要仔细考虑系统的安全需求，并将各种安全技术，结合在一起，才能生成一个高效、通用、安全的网络系统。计算机信息网络安全不是一朝一夕的工作，它是一项长期的任务。网络安全也是我们今后工作中不能回避的一个问题。它需要全体工作人员的共同参与和努力，同时还要加大投入引进先进技术，建立严密的安全防范体系，在制度上确保该体系功能的实现，并结合当前工作的实际情况，认真研究，大胆探索，反复实践，不断追踪新技术的应用情况，制定一套行之有效的网络安全防护措施，确保网络信息的绝对安全。