網(wǎng)絡(luò)信息安全管理論文
網(wǎng)絡(luò)信息安全管理論文【1】
隨著計(jì)算機(jī)互聯(lián)網(wǎng)的高速發(fā)展,網(wǎng)絡(luò)信息安全問題越來越引起人們的關(guān)注。
網(wǎng)絡(luò)信息安全性不僅是一個技術(shù)問題,而且是一個社會問題,有些已經(jīng)涉及到法律。
網(wǎng)絡(luò)信息安全,就是確保無關(guān)人員不能瀏覽或篡改他人的信息。
多數(shù)網(wǎng)絡(luò)信息安全問題的產(chǎn)生都是某些違法分子企圖獲得某利益或損害他人利益而有意識地制造的。
網(wǎng)絡(luò)信息安全問題不僅要杜絕程序性錯誤,還要通過制度和技術(shù)措施防范那些狡猾的破壞分子。
同時,也應(yīng)該非常清楚地看到,沒有一種一勞永逸的阻止網(wǎng)絡(luò)破壞者的方法。
一、計(jì)算機(jī)網(wǎng)絡(luò)信息安全
計(jì)算機(jī)網(wǎng)絡(luò)信息安全的含義很廣,隨著情景的不同會發(fā)生一些變化。
不同用戶對網(wǎng)絡(luò)信息安全的認(rèn)識和要求也不盡相同,一般用戶可能僅希望個人隱私或保密信息在網(wǎng)絡(luò)上傳輸時不受侵犯,篡改或者偽造;對網(wǎng)絡(luò)服務(wù)上來說,除關(guān)心網(wǎng)絡(luò)信息安全問題外,還要考慮突發(fā)的自然災(zāi)害等原因?qū)W(wǎng)絡(luò)硬件的破壞,以及在網(wǎng)絡(luò)功能發(fā)生異常時恢復(fù)網(wǎng)絡(luò)通信和正常服務(wù)。
一般來講,網(wǎng)絡(luò)信息安全包括組成網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其在網(wǎng)絡(luò)上傳輸?shù)男畔⒌陌踩?/p>
從技術(shù)上說,網(wǎng)絡(luò)信息安全防范系統(tǒng)包括操作系統(tǒng)、應(yīng)用系統(tǒng)、防病毒系統(tǒng)、防火墻、入侵檢測、網(wǎng)絡(luò)監(jiān)控、信息審計(jì)、通信加密、災(zāi)難恢復(fù)、安全掃描等多個安全組件組成、單靠一項(xiàng)措施很難保證網(wǎng)絡(luò)信息安全。
因此,網(wǎng)絡(luò)信息安全是一項(xiàng)非常復(fù)雜的系統(tǒng)工程,已成為信息技術(shù)的一個重要領(lǐng)域。
二、計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題的分類
1.自然災(zāi)害
與一般電子系統(tǒng)一樣,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)只不過是一種電子線路,網(wǎng)絡(luò)信息實(shí)際上是一種電信號,溫度、濕度、振動、沖擊、污染等方面的異常因素都可影響網(wǎng)絡(luò)的正常運(yùn)行。
網(wǎng)絡(luò)中心若無較為完善的防震、防火、防水、避雷、防電磁泄漏或干擾等設(shè)施,抵御自然災(zāi)害和意外事故的能力就會很差。
在網(wǎng)絡(luò)的日常運(yùn)行中,僅僅由非正常斷電導(dǎo)致的設(shè)備損壞和數(shù)據(jù)丟失所造成的損壞就非常驚人。
因?yàn)閺?qiáng)烈噪音和電磁輻射,比如雷電、高壓輸電等,也會導(dǎo)致網(wǎng)絡(luò)信噪比下降,誤碼率增加,威脅到網(wǎng)絡(luò)信息安全。
2.計(jì)算機(jī)犯罪
計(jì)算機(jī)犯罪通常是利用竊取口令等手段非法侵入計(jì)算機(jī)信息系統(tǒng),傳播有害信息,惡意破壞計(jì)算機(jī)軟硬件系統(tǒng),以致實(shí)施盜竊、詐騙等重大犯罪活動。
目前已報(bào)道的ATM機(jī)上的詐騙活動,就是利用高科技手段記錄用戶的銀行卡信息,然后竊取用戶存款;還有一些非法分子利用盜竊游戲帳號,進(jìn)行牟利活動。
3.垃圾郵件和網(wǎng)絡(luò)黑客
一些非法分子利用電子郵件地址的“公開性”進(jìn)行商業(yè)廣告、宗教宣傳、政治蠱惑等活動,強(qiáng)迫別人接受無用的垃圾郵件。
與計(jì)算機(jī)病毒不同,黑客軟件的主要目的不是對系統(tǒng)進(jìn)行破壞,而是竊取計(jì)算機(jī)網(wǎng)絡(luò)用戶的信息。
目前黑客軟件的概念界定還存在一些爭議,一種較為普遍的被接受的觀點(diǎn)認(rèn)為黑客軟件是指那些在用戶不知情的情況下進(jìn)行非法安裝并提供給第三者的軟件。
4.計(jì)算機(jī)病毒
計(jì)算機(jī)病毒是一種具有破壞性的小程序,具有很強(qiáng)的隱藏性和潛伏性,常常是依附在其他用戶程序上,在這些用戶程序運(yùn)行時侵入系統(tǒng)并進(jìn)行擴(kuò)散。
計(jì)算機(jī)感染病毒后,輕則系統(tǒng)工作效率降低,重則導(dǎo)致系統(tǒng)癱瘓,甚至是全部數(shù)據(jù)丟失,給用戶造成巨大的損失。
三、計(jì)算機(jī)網(wǎng)絡(luò)信息安全防范措施
1.建立強(qiáng)有力的網(wǎng)絡(luò)安全體系
要提高服務(wù)器的安全性,就必須建立一個整體的、完善的、強(qiáng)有力的計(jì)算機(jī)網(wǎng)絡(luò)安全體系。
只有對整個網(wǎng)絡(luò)制定并實(shí)施統(tǒng)一的安全體系,才能有效的保護(hù)好包括服務(wù)器在內(nèi)的每個設(shè)備。
對服務(wù)器而言,安全管理主要包括幾個方面:嚴(yán)格保護(hù)網(wǎng)絡(luò)機(jī)房的安全,必須注意做好防火防盜,切實(shí)從管理的角度保護(hù)好服務(wù)器的安全;服務(wù)器需要長時間不簡斷地工作,必須為服務(wù)器配備長時間的在線UPS;加強(qiáng)機(jī)房管理,非相關(guān)人員不準(zhǔn)進(jìn)入網(wǎng)絡(luò)機(jī)房,尤其是要禁止除網(wǎng)絡(luò)管理人員授權(quán)外的任何人員操作服務(wù)器;網(wǎng)絡(luò)管理員在對網(wǎng)絡(luò)進(jìn)行日常維護(hù)和其他維護(hù)時,都必須進(jìn)行記錄。
另一方面,要盡可能利用現(xiàn)有的各種安全技術(shù)來保障服務(wù)器的安全。
目前最常用的安全技術(shù)包括過濾技術(shù)、防火墻技術(shù)、安全套接層技術(shù)等。
這些技術(shù)從不同的層面對網(wǎng)絡(luò)進(jìn)行安全防護(hù),具體描述如下:
1.1包過濾
在網(wǎng)絡(luò)系統(tǒng)中,包過濾技術(shù)可以防止某些主機(jī)隨意訪問另外一些主機(jī)。
包過濾功能通?梢栽诼酚善髦袑(shí)現(xiàn),具有包過濾功能的路由器叫做包過濾路由器,由網(wǎng)絡(luò)管理員進(jìn)行配置。
包過濾的主要工作是檢查每個包頭部中的有關(guān)字段(如數(shù)據(jù)包的源地址、目標(biāo)地址、源端口、目的端口等),并根據(jù)網(wǎng)絡(luò)管理員指定的過濾策略允許或阻止帶有這些字段的數(shù)據(jù)包通過;此外,包過濾路由器通常還能檢查出數(shù)據(jù)包所傳遞的是哪種服務(wù),并對其進(jìn)行過濾。
1.2防火墻
防火墻將網(wǎng)絡(luò)分成內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)兩部分,并認(rèn)為內(nèi)部網(wǎng)絡(luò)是安全的和可信任的,而外部網(wǎng)絡(luò)是不太安全和不太可信任的。
防火墻檢測所有進(jìn)出內(nèi)部網(wǎng)的信息流,防止為經(jīng)授權(quán)的通信進(jìn)出被保護(hù)的內(nèi)部網(wǎng)絡(luò)。
除了具有包過濾功能外,防火墻通常還可以對應(yīng)用層數(shù)據(jù)進(jìn)行安全控制和信息過濾,具有人證、日志、記費(fèi)等各種功能。
防火墻的實(shí)現(xiàn)技術(shù)非常復(fù)雜,由于所有進(jìn)出內(nèi)部網(wǎng)絡(luò)的信息流都需要通過防火墻的處理,因此對其可靠性和處理效率都有很高的要求。
1.3 SSL協(xié)議
安全套接層SSL協(xié)議是目前應(yīng)用最廣泛的安全傳輸協(xié)議之一。
它作為Web安全性解決方案最初由Netscape 公司于1995年提出。
現(xiàn)在SSL已經(jīng)作為事實(shí)上的標(biāo)準(zhǔn)為眾多網(wǎng)絡(luò)產(chǎn)品提供商所采購。
SSL利用公開密鑰加密技術(shù)和秘密密鑰加密技術(shù),在傳輸層提供安全的.數(shù)據(jù)傳遞通道。
2.采用信息確認(rèn)技術(shù)
安全系統(tǒng)的建立都依賴于系統(tǒng)用戶之間存在的各種信任關(guān)系,目前在安全解決方案中,多采用二種確認(rèn)方式。
一種是第三方信任,另一種是直接信任,以防止信息被非法竊取或偽造,可靠的信息確認(rèn)技術(shù)應(yīng)具有:具有合法身份的用戶可以校驗(yàn)所接收的信息是否真實(shí)可靠,并且十分清楚發(fā)送方是誰;發(fā)送信息者必須是合法身份用戶,任何人不可能冒名頂替?zhèn)卧煨畔?出現(xiàn)異常時,可由認(rèn)證系統(tǒng)進(jìn)行處理。
3.入侵檢測技術(shù)
入侵檢測技術(shù)是一種網(wǎng)絡(luò)安全技術(shù),目的是提供實(shí)時的入侵檢測及采取相應(yīng)的防護(hù)手段,如記錄證據(jù)用于跟蹤和恢復(fù),斷開網(wǎng)絡(luò)連接等。
實(shí)時入侵檢測能力之所以重要,首先是它能夠作為防火墻技術(shù)的補(bǔ)充,彌補(bǔ)防火墻技術(shù)的不足,能對付來自內(nèi)部網(wǎng)絡(luò)的攻擊,其次是它能夠大大縮短“黑客”可利用的入侵時間。
人們應(yīng)當(dāng)清醒地認(rèn)識到,安全只是相對的,永遠(yuǎn)也不會有絕對的安全。
隨著網(wǎng)絡(luò)體系結(jié)構(gòu)和應(yīng)用的變化,網(wǎng)絡(luò)會出現(xiàn)新的風(fēng)險和安全漏洞,這就需要人們不斷地補(bǔ)充和完善相應(yīng)的解決方案,以期最大限度地保障網(wǎng)絡(luò)信息的安全。
參考文獻(xiàn)
[1]馬寧.《談我國網(wǎng)絡(luò)信息安全的現(xiàn)狀及對策》,《遼寧警專學(xué)報(bào)》,2007年第2期.
[2]揚(yáng)吏玲.《網(wǎng)絡(luò)信息安全探討》,《承德民族職業(yè)技術(shù)學(xué)院學(xué)報(bào)》,2005年第1期.
網(wǎng)絡(luò)信息安全與防范論文【2】
【摘 要】隨著技術(shù)的發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)克服了地理上的限制,實(shí)現(xiàn)了網(wǎng)絡(luò)全球化。
當(dāng)前私有網(wǎng)絡(luò)面對來自外部網(wǎng)絡(luò)的各種安全威脅,可能由于被攻擊者利用而帶來不必要的法律糾紛。
網(wǎng)絡(luò)黑客的攻擊、網(wǎng)絡(luò)病毒的泛濫和各種網(wǎng)絡(luò)業(yè)務(wù)的安全要求已經(jīng)構(gòu)成了對網(wǎng)絡(luò)安全的迫切需求。
本文對各類機(jī)構(gòu)的私有網(wǎng)絡(luò)安全的威脅以及表現(xiàn)形式做了分析與比較,特別對為加強(qiáng)安全應(yīng)采取的應(yīng)對措施做了較深入討論,并描述了本研究領(lǐng)域的未來發(fā)展走向。
【關(guān)鍵詞】網(wǎng)絡(luò)安全;信息網(wǎng)絡(luò);網(wǎng)絡(luò)技術(shù);安全性
0.引言
隨著計(jì)算機(jī)網(wǎng)絡(luò)功能的日益完善和速度的不斷提高,網(wǎng)絡(luò)組成越來越復(fù)雜,規(guī)?涨芭蛎。
信息網(wǎng)絡(luò)涉及到國家的政府、軍事、文教等諸多領(lǐng)域重要的信息,難免會吸引來自世界各地的各種人為攻擊(例如信息泄漏、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪添、計(jì)算機(jī)病毒等)。
網(wǎng)絡(luò)犯罪率的迅速增加,使各國的網(wǎng)絡(luò)系統(tǒng)面臨著很大的威脅,并成為嚴(yán)重的社會問題之一,從而構(gòu)成了對網(wǎng)絡(luò)安全的迫切需求。
1.計(jì)算機(jī)網(wǎng)絡(luò)安全威脅及表現(xiàn)形式
計(jì)算機(jī)網(wǎng)絡(luò)具有組成形式多樣性、終端分布廣泛性、網(wǎng)絡(luò)的開放性和互聯(lián)性等特征,這使得網(wǎng)絡(luò)容易受到來自黑客、惡意軟件、病毒木馬、釣魚網(wǎng)站等的攻擊。
1.1常見的計(jì)算機(jī)網(wǎng)絡(luò)安全威脅
1.1.1信息泄露
信息被透漏給非授權(quán)的實(shí)體。
它破壞了系統(tǒng)的保密性。
能夠?qū)е滦畔⑿孤兜耐{有網(wǎng)絡(luò)監(jiān)聽、業(yè)務(wù)流分析、電磁、射頻截獲、人員的有意或無意、媒體清理、漏洞利用、授權(quán)侵弛、物理侵入、病毒、術(shù)馬、后門、流氓軟件、網(wǎng)絡(luò)釣魚等。
1.1.2完整性破壞
通過漏洞利用、物理侵犯、授權(quán)侵犯、病毒、木馬、漏洞等方式文現(xiàn)。
1.1.3拒絕服務(wù)攻擊
對信息或資源可以合法地訪問,卻被非法地拒絕或者推遲與時間密切相關(guān)的操作。
1.1.4網(wǎng)絡(luò)濫用
合法用戶濫用網(wǎng)絡(luò),引入不必要的安全威脅,包括非法外聯(lián)、非法內(nèi)聯(lián)、移動風(fēng)險、設(shè)備濫用、業(yè)務(wù)濫用。
1.2常見的計(jì)算機(jī)網(wǎng)絡(luò)安全威脅的表現(xiàn)形式
1.2.1自然災(zāi)害
計(jì)算機(jī)信息系統(tǒng)是智能的機(jī)器系統(tǒng),不可必免受自然災(zāi)害及環(huán)境(溫度、濕度、振動、沖擊、污染)的影響。
目前多數(shù)計(jì)算機(jī)房并具備防震、防火、防水、避雷、防電磁泄露或干擾等措施,不能抵御自然災(zāi)害和意外事故造成的危害。
突然斷電可造成設(shè)備損壞、數(shù)據(jù)丟失;噪音和電磁輻射,導(dǎo)致網(wǎng)絡(luò)信噪比下降,誤碼率增加,信息的安全性、完整性和可用性受到威脅。
1.2.2網(wǎng)絡(luò)軟件的漏洞和“后門”
網(wǎng)絡(luò)軟件不可能百分之百的無缺陷和無漏洞,這些漏洞和缺陷正是黑客進(jìn)行攻擊的首選目標(biāo)。
黑客入侵事件,絕大部分原因是安全措施不完善所引起。
此外,部分軟件的“后門”都是設(shè)計(jì)編程人員為了自便而設(shè)置,一般不為外人所知,一旦“后門”洞開,其造成的后果將不堪設(shè)想。
1.2.3黑客的威脅和攻擊
黑客是計(jì)算機(jī)網(wǎng)絡(luò)所面臨的最大威脅。
黑客攻擊手段可分為非破壞性攻擊和破壞性攻擊兩類。
非破壞性攻擊一般是為了擾亂系統(tǒng)的運(yùn)行,并不盜竊系統(tǒng)資料,通常采用拒絕服務(wù)攻擊或信息炸彈;破壞性攻擊是以侵入他人電腦系統(tǒng)、盜竊系統(tǒng)保密信息、破壞目標(biāo)系統(tǒng)的數(shù)據(jù)為目的。
黑客們常用的攻擊手段有獲取口令、電子郵件攻擊、特洛伊木馬攻擊、釣魚網(wǎng)站的欺騙技術(shù)和尋找系統(tǒng)漏洞等。
1.2.4垃圾郵件和間諜軟件
利用電子郵件地址的“公開性”和系統(tǒng)的“可廣播性”進(jìn)行商業(yè)、宗教、政治等活動,把特定內(nèi)容的電子郵件強(qiáng)行“推入”別人的電子郵箱,強(qiáng)迫他人接受垃圾郵件。
與計(jì)算機(jī)病毒不同,間諜軟件的主要目的不在于對系統(tǒng)造成破壞,而是竊取系統(tǒng)或是用戶信息。
1.2.5計(jì)算機(jī)犯罪
計(jì)算機(jī)犯罪,通常是利用竊取口令等手段非法侵入計(jì)算機(jī)信息系統(tǒng),傳播有害信息,惡意破壞計(jì)算機(jī)系統(tǒng),實(shí)施盜竊、詐騙和金融犯罪等活動。
在一個開放的網(wǎng)絡(luò)環(huán)境中,大量信息在網(wǎng)上流動,這為不法分子提供了攻擊目標(biāo)。
他們利用不同的攻擊手段,獲得訪問或修改在網(wǎng)中流動的敏感信息,闖入用戶或政府部門的計(jì)算機(jī)系統(tǒng),進(jìn)行窺視、竊取、篡改數(shù)據(jù)。
網(wǎng)絡(luò)的普及程度越高,計(jì)算機(jī)犯罪的危害也就越大,而且計(jì)算機(jī)犯罪的'危害性遠(yuǎn)非一般的傳統(tǒng)犯罪所能比擬。
1.2.6計(jì)算機(jī)病毒
計(jì)算機(jī)病毒包括:文件型電腦病毒、復(fù)合型電腦病毒、宏病毒、特洛伊/特洛伊木馬、蠕蟲病毒、其他電腦病毒/惡性程序碼。
它像灰色的幽靈將自己附在其他程序上,在這些程序運(yùn)行時進(jìn)入到系統(tǒng)中進(jìn)行擴(kuò)散。
計(jì)算機(jī)感染上病毒后,輕則使系統(tǒng)工作效率下降,重則造成系統(tǒng)死機(jī)或毀壞,使部分文件或全部數(shù)據(jù)丟失,甚至造成計(jì)算機(jī)主板等部件的損壞。
2.網(wǎng)絡(luò)信息安全防范策略
2.1防火墻技術(shù)
防火墻,是網(wǎng)絡(luò)安全的屏障,配置防火墻是實(shí)現(xiàn)網(wǎng)絡(luò)安全最基本、最經(jīng)濟(jì)、最有效的安全措施之一。
防火墻是指位于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的硬件或軟件,也可以位于兩個或多個網(wǎng)絡(luò)之間,比如局域網(wǎng)和互聯(lián)網(wǎng)之間,網(wǎng)絡(luò)之間的所有數(shù)據(jù)流都經(jīng)過防火墻。
通過防火墻可以對網(wǎng)絡(luò)之間的通訊進(jìn)行掃描,關(guān)閉不安全的端口,阻止外來的DoS攻擊,封鎖特洛伊木馬等,以保證網(wǎng)絡(luò)和計(jì)算機(jī)的安全。
一般的防火墻可以實(shí)現(xiàn):一是管理外部用戶對內(nèi)部網(wǎng)絡(luò)的訪問,過濾掉不安全服務(wù)和非法用戶;二是防止入侵者接近網(wǎng)絡(luò)的防御設(shè)施;三是限定用戶訪問權(quán)限;四是為監(jiān)視Internet安全,提供方便;五是統(tǒng)計(jì)網(wǎng)絡(luò)的安全數(shù)據(jù)信息。
2.2數(shù)據(jù)加密技術(shù)
加密是指將一個明文信息經(jīng)過加密鑰匙及加密函數(shù)轉(zhuǎn)換,變成無意義的密文,而接收方則將此密文經(jīng)過解密函數(shù)、解密鑰匙還原成明文信息。
加密技術(shù)是網(wǎng)絡(luò)安全技術(shù)的基石。
主要存在兩種主要的加密類型:私匙加密和公匙加密。
私匙加密又稱對稱密匙加密,因?yàn)橛脕砑用苄畔⒌拿艹拙褪墙饷苄畔⑺褂玫拿艹住?/p>
私匙加密為信息提供了進(jìn)一步的緊密性,它不提供認(rèn)證,因?yàn)槭褂迷撁艹椎娜魏稳硕伎梢詣?chuàng)建加密一條有效的消息。
這種加密方法的優(yōu)點(diǎn)是速度很快,很容易在硬件和軟件中實(shí)現(xiàn)。
公鑰加密,也叫非對稱加密指的是由對應(yīng)的一對唯一性密鑰(即公開密鑰和私有密鑰)組成的加密方法。
公匙加密比私匙加密出現(xiàn)時間晚。
公匙加密系統(tǒng)的缺點(diǎn)是它們通常是計(jì)算密集的,因而比私匙加密系統(tǒng)的速度緩慢,但若將兩者結(jié)合起來,就可以得到一個更復(fù)雜的加密系統(tǒng)。
2.3訪問控制
訪問控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略,它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和非法訪問。
訪問控制決定訪問者,訪問何種資源范圍以及使用資源方法。
適當(dāng)?shù)脑L問控制能夠阻止未經(jīng)允許的用戶有意或無意地獲取數(shù)據(jù)。
訪問控制的手段包括用戶識別、權(quán)限控制、資源授權(quán)、授權(quán)核查、日志和審計(jì)。
它是維護(hù)網(wǎng)絡(luò)安全,保護(hù)網(wǎng)絡(luò)資源的主要手段和對付黑客的關(guān)鍵措施。
2.4防御病毒技術(shù)
隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展,計(jì)算機(jī)病毒變得越來越復(fù)雜和高級,對計(jì)算機(jī)信息系統(tǒng)構(gòu)成極大的威脅。
防病毒軟件,從功能上可以分為網(wǎng)絡(luò)防病毒軟件和單機(jī)防病毒軟件兩大類。
單機(jī)防病毒軟件一般安裝在單臺PC機(jī)上,即對本地和本地工作站連接的遠(yuǎn)程資源采用分析掃描的方式檢測、清除病毒。
網(wǎng)絡(luò)防病毒軟件則主要注重網(wǎng)絡(luò)防病毒,一旦病毒入侵網(wǎng)絡(luò)或者從網(wǎng)絡(luò)向其他資源傳染,網(wǎng)絡(luò)防病毒軟件會立刻檢測到并加以刪除。
用戶要做到“先防后除”,在日常使用計(jì)算機(jī)的過程中,應(yīng)該養(yǎng)成定期查殺病毒的習(xí)慣,安裝正版的殺毒軟件和防火墻,并隨時升級,同時及時更新windows操作系統(tǒng)的安裝補(bǔ)丁,做到不登錄不明網(wǎng)站等等。
2.5安全技術(shù)走向
網(wǎng)絡(luò)安全越來越受到運(yùn)營商、設(shè)備制造商、用戶和政府的關(guān)注和重視,未來安全技術(shù)是延續(xù)現(xiàn)在的趨勢還是有新的變革?當(dāng)前,安全解決方案的產(chǎn)業(yè)鏈已經(jīng)基本形成,更多的是傾向于對現(xiàn)有技術(shù)的不斷提升和改進(jìn),如各種安全設(shè)備不斷升級換代等。
網(wǎng)絡(luò)安全技術(shù)發(fā)展特點(diǎn):
(1)保護(hù)的網(wǎng)絡(luò)層面不斷增多。
(2)內(nèi)涵不斷擴(kuò)大。
(3)組成系統(tǒng)不斷擴(kuò)大。
(4)從被動防御到主動防御。
未來的發(fā)展趨勢:
(1)網(wǎng)絡(luò)溯源技術(shù)和支持系統(tǒng),是網(wǎng)絡(luò)安全可持續(xù)發(fā)展的必由之路。
(2)從協(xié)議到系統(tǒng),全面支持差異化的安全業(yè)務(wù)。
(3)通用的安全協(xié)議將逐步消失,取而代之的是融合安全技術(shù)。
3.結(jié)論
網(wǎng)絡(luò)安全即是一個網(wǎng)絡(luò)技術(shù)問題,也是一個安全管理問題。
我們必須綜合考慮安全因素,制定合理的目標(biāo)、技術(shù)方案和相關(guān)的配套法規(guī)等。
世界上不存在絕對安全的網(wǎng)絡(luò)系統(tǒng),隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的進(jìn)一步發(fā)展,網(wǎng)絡(luò)安全防護(hù)技術(shù)也必然隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展而不斷發(fā)展。
【參考文獻(xiàn)】
[1]雅各布森(Douglas Jacobson),仰禮友,趙紅宇,等.網(wǎng)絡(luò)安全基礎(chǔ):網(wǎng)絡(luò)攻防、協(xié)議與安全.電子工業(yè)出版社,2011,03.
[2]馬里克(Saadat Malik),李曉楠.網(wǎng)絡(luò)安全原理與實(shí)踐.人民郵電出版社,2013,08.
[3]Sean Convery,田果,劉丹寧.網(wǎng)絡(luò)安全體系結(jié)構(gòu).人民郵電出版社,2013,01.
【網(wǎng)絡(luò)信息安全管理論文】相關(guān)文章:
網(wǎng)絡(luò)與信息安全論文10-09
網(wǎng)絡(luò)信息安全論文10-09
網(wǎng)絡(luò)信息安全現(xiàn)狀論文10-09
網(wǎng)絡(luò)信息安全技術(shù)論文10-09
網(wǎng)絡(luò)信息安全管理系統(tǒng)設(shè)計(jì)分析論文03-24
網(wǎng)絡(luò)信息安全管理09-30