网络信息安全问题及案例剖析PPT
计算机网络系统的定义计算机网络源于计算机与通信技术的结合，迅速崛起的Internet是人们向往的"信息高速公路"的一个雏形，从它目前发展的广度和应用的深度...
计算机网络系统的定义计算机网络源于计算机与通信技术的结合，迅速崛起的Internet是人们向往的"信息高速公路"的一个雏形，从它目前发展的广度和应用的深度来看，其潜力还远远没有发挥出来，随着21世纪的到来，Internet必将在人类的社会、政治和经济生活中扮演着越来越重要的角色。计算机网络的发展过程是从简单到复杂，从单机到多机，从终端与计算机之间的通信发展到计算机与计算机之间的直接通信的演变过程。其发展经历了具有通信功能的批处理系统、具有通信功能的多机系统和计算机网络系统三个阶段。在计算机网络系统中，服务器负责处理网络上各主机(或称为工作站)之间通信控制和通信处理的任务，网络上各主机负责数据和用户作业的处理，是计算机网络的资源拥有者。在网络系统中，各主机之间没有主次关系，它们各自相互独立，但通过通信控制设备和通信个质实现系统中各计算机之间的数据和系统软、硬件资源的共享。随着网络技术的不断发展和完善，网络结构、网络系统日趋成熟，计算机网络已逐步渗透到当今信息社会的各个领域，其应用前景是十分广阔的。网络安全的定义网络安全的具体含义会随着"角度"的变化而变化比如:从用户(个人、企业等)的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和直实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐，同时也避免其它用户的非授权访问和破坏。从网络运行和管理者角度说他们希望对本地网络信息的访间、读写等操作受到保护和控制，避免出现"陷门"、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁制止和防御网络黑客的攻击。对安全保密部门来说他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。从社会教育和意识形态角度来讲网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。从本质上来讲网络安全就是网络上的信息安全，是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。不同环境和应用中的网络安全包括1.运行系统安全即保证信息处理和传输系统的安全。它侧重于保证系统正常运行，避免因为系统的崩溃和损坏而对系统存贮、处理和传输的信息造成破坏和损失，避免由于电磁泄漏，产生信息泄露，干扰他人，受他人干扰。2.网络上系统信息的安全包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计，安全问题跟踪，计算机病毒防治，数据加密。3.网络上信息传播安全即信息传播后果的安全。包括信息过滤等。它侧重干防止和控制非法、有害的信息进行传播后的后果。避免公用网络上大量自由传输的信息失控。4.网络上信息内容的安全它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗等有损于合法用户的行为。本质上是保护用户的利益和隐私。网络信息安全问题的产生与网络信息安全的威胁互联网与生俱有的开放性、交互性和分散性特征使人类所憧憬的信息共享、开放、灵活和快速等需求得到满足。网络环境为信息共享、信息交流、信息服务创造了理想空间，网络技术的迅速发展和广泛应用，为人类社会的进步提供了巨大推动力。然而，正是由于互联网的上述特性，产生了许多安全问题:a)信息泄漏、信息污染、信息不易受控例如，资源未授权侵用、未授权信息流出现、系统拒绝信息流和系统否认等，这些都是信息安全的技术难点b)在网络环境中，一些组织或个人出于某种特殊目的，进行信息泄密、信息破坏、信息侵权和意识形态的信息渗透，甚至通过网络进行政治颠覆等活动，使国家利益、社会公共利益和各类主体的合法权益受到威胁c)网络运用的趋势是全社会广泛参与，随之而来的是控制权分散的管理问题。由于人们利益、目标、价值的分歧，使信息资源的保护和管理出现脱节和真空，从而使信息安全问题变得广泛而复杂d)随着社会重要基础设施的高度信息化，社会的"命脉"和核心控制系统有可能面临恶意攻击而导致损坏和瘫痪，包括国防通信设施、动力控制网、金融系统和政府网站等如今，电子商务应用和企业网络中的商业秘密均成为攻击者的目标。据统计，目前网络攻击手段有数千种之多，使网络安全问题变得极其严峻，据美国商业杂志《信息周刊》公布的一项调查报告称，黑客攻击和病毒等安全问题在2000年造成了上万亿美元的经济损失，在全球范围内每数秒钟就发生一起网络攻击事件。网络信息安全技术措施1、防火墙技术尽管近年来各种网络安全技术不断涌现,但目前防火墙仍是网络系统安全保护中最常用的技术。防火墙系统是一种网络安全部件，它可以是软件，也可以是硬件，还可以是芯片级防火墙。这种安全部件处于被保护网络和其他网络的边界，接收进出于被保护网络的数据流，并根据防火墙所配置的访问控制策略进行过滤或作出其他操作，防火墙系统不仅能够保护双络资源不受外部的侵入，而且还能够拦截被保护网络向外传送有价值的信息。2、TPM技术的应用TPM是如今信息安全领域一个很热的研究方向，MarkRvan教授向与会学者介绍了一种能够抵抗对TPM平台攻击的方法。为了达到攻击的目的，攻击者常常会回避一些非常重要的TPM操作，假冒成TPM用户或者对于用户假冒成为TPM。通过观察这些手段用户可以描述出被修改的TPM 协议，从而避免这些攻击，同时使用协议的自修复技术来保证网络和用户的安全。3、限制拨号限制拨号接入或远程网络连接限制拨号用户的接人和限制用户从远程登人的功能。并且记录用户活动。VPN即虚拟专用网提供了一种通过公共非安全的介质建立安全专用连接的技术。它可以帮助用户、公司分支机构、商业伙伴等建立穿越开放的公用网络的安全隧道。在高安全环境下设定远程连接要求证件检验，在客户端证明使用强的密码认证方法。4、恢复机制维护网络信息安全还有一项必要的措施就是建立合理可靠的备份和恢复机制。美国的9.11事件凸显了信息备份的重要性。在该事件中，一些企业的包括大量计划书、贸易协议、交易记录等档案信息在内的信息由于没有进行异地备份而再无法得到恢复，由此造成的损失难以估量。此次事件之后，各行业都提高了对信息备份制度的重视。备份制度对于安全性遭受损害的档案信息的恢复至关重要。结语网络信息安全是一个永远说不完的话题，今天网络信息安全已被提升到重要的议事日程。一个安全的网络系统的保护不仅和系统管理员的系统安全知识有关，而且和领导的决策、工作环境中每个员工的安全操作等都有关系。网络信息安全是动态的，新8的Intemet黑客站点、病毒与安全技术每日剧增。如何才能持续停留在知识曲线的最高点，把握住网络信息安全的大门这将是对新一代网络管理人员的挑战。参考文献[1]吴礼发，谢希仁。《网络原理与技术教程》。北京希望电子出版社。[2]卢亮，张博文。《搜索引擎原理、实践与应用》。北京电子工业出版社，2007。[3]罗莉，温锦生。《网络信息安全技术》。太原科技，2000第3期。[4]智勇,黄奇。《网络环境下的信息安全》，《中国图书馆学报》，2002第2期。
