文档介绍：论计算机的网络信息安全及防护措施
:随着科学技术的高速发展,计算机X络已经成为新时期知识经济社会运行的必要条件和社会的基础设施。本文针对现代X络威胁,对X络的各种安全隐患进行归纳分析,并针对各种不安全因素提出相应的防范措施。
关键词:计算机X络;信息安全;防火墙;防护措施;
1 X络不安全因素
X络的不安全因素从总体上看主要来自于三个方面:第一是自然因素。自然因素指的是一些意外事故,如发生地震、海啸,毁坏陆上和海底电缆等,这种因素是不可预见的也很难防范。第二是人为因素,即人为的入侵和破坏,如恶意切割电缆、光缆,黑客攻击等。第三是X络本身存在的安全缺陷,如系统的安全漏洞不断增加等。
由于X络自身存在安全隐患而导致的X络不安全因素主要有:X络操作系统的脆弱性、TCP/IP协议的安全缺陷、数据库管理系统安全的脆弱性、计算机病毒等。目前人为攻击和X络本身的缺陷是导致X络不安全的主要因素。
2 计算机X络防范的主要措施
计算机X络安全是指利用X络管理控制和技术措施,保证在一个X络环境里,信息数据的保密性、完整性和可用性受到保护。X络安全防护的根本目的,就是防止计算机X络存储和传输的信息被非法使用、破坏和篡改。
目前主要的X络安全技术有:X络安全技术研究加密、防火墙、入侵检测与防御、VPN和系统隔离等技术。其中防火墙技术是一种行之有效的,对X络攻击进行主动防御和防范,保障计算机X络安全的常用技术和重要手段。
访问与控制策略
对合法用户进行认证可以防止非法用户获得对公司信息系统的访问,使用认证机制可以防止合法用户访问他们无权查看的信息。访问控制策略其任务是保证X络资源不被非法使用和非法访问。各种X络安全策略必须相互配合才能真正起到保护作用,它也是维护X络系统安全、保护X络资源的重要手段,访问控制是保证X络安全最重要的核心策略之一。
(1)入X访问控制。入X访问控制是X络访问的第一层安全机制。控制哪些用户能够登录到服务器并获准使用X络资源,控制用户登录入X的位置、限制用户登录入X的时间、限制用户入X的主机数量。当交费X络的用户登录时,如果系统发现“资费”用尽,还应能对用户的操作进行限制。用户的入X访问控制通常分为三步执行:用户名的识别与验证;用户口令的识别与验证;用户账户的默认权限检查。
(2)权限控制。权限控制是针对在X络中出现的非法操作而实施的一种安全保护措施。用户和用户组被给予一定的权限。X络控制着能够通过设置,指定访问用户和用户组可以访问哪些服务器和计算机,可以在服务器或计算机上操控哪些程序,访问哪些目录、子目录、文件和其他资源,设定用户对可以访问的文件、目录、设备能够执行何种操作。
(3)属性安全控制。访问控制策略还应该允许X络管理员在系统一级对文件、目录等指定访问属性。本策略允许将设定的访问属性与X络服务器的文件、目录和X络设备联系起来。属性安全策略在操作权限安全策略的基础上,提供更进一步的X络安全保障。当用文件、目录和X络设备时,X络系统管理员应给文件、目录等指定访问属性。属性安全控制可以将给定的属性与X络服务器的文件、目录和X络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。X络上的资源都应预先标出一组安全属性。用户对X络资源的访问权限对应一