论文部分内容阅读
【摘要】计算机网络的应用越来越广泛，一些恶意者，也利用各种手段对计算机网络的安全造成各种威胁。因此，计算机网络的安全与管理越来越受到人们的关注，本文就计算机网络安全进行论述，对后续研究提供理论支持。
【关键词】网络安全；计算机；网络体系
【中图分类号】TP 【文献标识码】A
【文章编号】1007-4309（2011）04-0035-1.5
一、网络安全的概述
网络安全是指保护网络系统中的软件、硬件及信息资源，使之免受偶然或恶意的破坏篡改和泄露，保证网络系统的正常运行、网络服务不中断。从广义上说，网络安全包括网络硬件资源和信息资源的安全性硬件资源包括通信线路、通信设备（交换机、路由器等）、主机等，要实现信息快速、安全地交换，一个可靠的物理网络是必不可少的信息资源包括维持网络服务运行的系统软件和应用软件，以及在网络中存储和传输的用户信息数据等。
二、网络安全的特征
网络安全，通俗地说，主要是指保护网络信息系统，使其没有危险、不受威胁、不出事故从技术角度来说，网络安全的技术特征主要表现在以下几个方面：保密性：保密性是网络不被泄露给非授权的用户、实体或过程，或供其利用，只为授权用户使用的特性保密性是在可靠性和可用性基础之上，保障网络安全的重要手段；真实性：真实性是指用户的身份是真实的例如，在一个大型的网络体系内，A用户声明他是A，但是网络能够相信他吗?会不会是B用户冒充A用户呢?或者是C用户、D用户冒充呢?因此，如何能对通讯实体身份的真实性进行鉴别，如何保证用户的身份不会被别人冒充，这是真实性所需要解决的问题；完整性完整性是网络信息未经授权不能进行改变的特性，即网络信息在存储或传输过程中保持不被偶然或蓄意地添加、删除、修改、伪造、乱序、重放等破坏和丢失的特性完整性是一种面向信息的安全性，它要求保持信息的原样，即信息的正确生成、正确存储和正确传输；可靠性：可靠性是指系统能够在规定条件和规定的时间内完成规定的功能的特性可靠性是系统安全的最基础要求之一，是所有网络系统的建设和运行的基本目标；可用性：可用性是网络信息可被授权实体访问并被按需求使用的特性，即网络服务在需要时，允许授权用户或实体使用的特性，或者是网络部分受损或需要降级使用时，仍能为授权用户提供有效服务的特性；不可否认性：不可否认性也称作不可抵赖性在网络系统的信息交互过程中，确信参与者的真实同一性，即所有参与者都不可能否认或抵赖曾经完成的操作和承诺利用信息源证据可以防止发信方不真实地否认已发送信息，利用递交接收证据可以防止收信方事后否认已经接收的信息数字签名技术是解决不可否认性的手段之一；可控性：可控性是对网络信息的传播及内容具有控制能力的特性不允许不良内容通过公共网络进行传输。
三、威胁网络安全的因素
从根本上说，网络的安全隐患都是利用了网络系统本身存在的安全弱点，在使用、管理过程中的失误和疏漏更加剧了问题的严重性威胁网络安全的主要因素有：管理因素：管理人员素质低、管理措施不完善、用户安全意识淡薄等；配置不当安全配置不当造成安全漏洞，例如，防火墙软件的配置不正确，那么它根本不起作用对特定的网络应用程序，当它启动时，就打开了一系列的安全缺口，许多与该软件捆绑在一起的应用软件也会被启用除非用户禁止该程序或对其进行正确配置，否则，安全隐患始终存在；人为因素：1．人为的无意失误如操作员安全配置不当造成的安全漏洞，用户口令选择不慎，都会对网络安全带来威胁。2．人为的恶意攻击一是主动攻击，以各方式有选择地破坏信息的有效性和完整性；二是被动攻击，在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息这两种攻击均可使网络造成极大的危害，导致机密数据的泄露。3．软件的漏洞和“后门”软件不可能是百分之百的无缺陷和无漏洞，这些漏洞和缺陷常常是黑客进行攻击的首选目标；病毒：目前数据安全的头号大敌是计算机病毒，它是编制者在计算机程序中插入的破坏计算机功能或数据，影响计算机软件、硬件的正常运行并且能够自我复制的一组计算机指令或程序代码计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点因此，提高对病毒的防范刻不容缓；黑客：对于计算机数据安全构成威胁的另一个方面是来自电脑黑客（backer）电脑黑客利用系统中的安全漏洞非法进入他人计算机系统，其危害性非常大从某种意义上讲，黑客对信息安全的危害甚至比一般的电脑病毒更为严重。
四、对网络管理的理解
网络管理是指监督，组织和控制计算机网络通信服务以及信息处理所必需的各种活动的总称，其目标是确保计算机网络的持续正常运行，并在计算机网络系统运行出现异常现象时能及时响应和排除故障为了对网络进行充分，完备和有序的管理，1so定义了网络管理的五大功能：故障管理、配置管理、计费管理、性能管理和安全管理，这五个大功能包括了保证一个网络系统正常运行的基本功能。
五、如何建立网络安全管理体系
网络安全管理体系构建是以安全策略为核心，以安全技术作为支撑，以安全管理作为落实手段，完善安全体系赖以生存的大环境：安全策略，安全策略是一个成功的网络安全体系的基础与核心安全策略包括网络拓扑结构和为了网络安全、稳定、可持续发展能够承受的安全风险，保护对象的安全优先级等方面的内容；安全技术的应用，常见的安全技术主要包括防火墙、安全漏洞扫描、安全评估分析、网管软件、入侵检测、网络陷阱、备份恢复和病毒防范等在网络安全体系中各种安全技术要合理部署，互联互动，形成一个有机的整体；安全管理，安全管理贯穿整个安全防范体系，是安全防范体系的核心，代表了安全防范体系中人的因素安全管理更主要的是对安全技术和安全策略的管理用户的安全意识是信息系统是否安全的决定因素，除了在网络中心部署先进的网络结构和功能强大的安全工具外，从制度上、应用上和技术上加强网络安全管理。
建立严格制度制汀网络建设方案、机房管理制度、各类人员职责分工、安全保密规定、口令管理制度、网络安全指南、用户上网使用手册、系统操作规程、应急响应方案、安全防护记录一系列的制度保证网络的核心部门高安全、高可靠地运作从内到外，层层落实，动态管理，适应新的网络需求，如网络拓扑结构、网络应用以及网络安全技术的不断发展，调整网络的安全管理策略；加强网络技术的培训网络安全是一门综合性的技术，网络管理人员必须不断地学习新的网络知识，掌握新的网络产品的功能，了解网络病毒、密码攻击、分组窃听、欺骗、拒绝服务、端口攻击等多样化的攻击手段，才能更好地管理好网络；加强用户的安全意识网络安全最大的威胁是网络用户对网络安全知识的缺乏，必须加强用户的安全意识，引导用户自觉安装防病毒软件，打补丁，自动更新操作系统，对不熟悉的软件不要轻易安装。
网络安全是一个系统的、全局的管理问题，计算机网络安全应遵循整体安全性原则，根据规定的安全策略制定出合理的网络安全体系结构，这样才能真正做到整个系统的安全要提高网络的安全性就必须有严格的网络管理，随着网络的发展网络安全与管理是密不可分的，在确保安全性的前提下，网络才会有利于社会的发展，加快企业信息化建设的步伐。
【参考文献】
［1］张伟．网络不安全因素该如何控制和管理［J］．中国制造业信息化，2006．08．
［2］薛方芳．简析校园网络安全管理［J］．科技信息，2007．13．
【作者简介】曹晓燕（1982- ）：女，河北平山人，空军石家庄航空四站装备修理厂。
【关键词】网络安全；计算机；网络体系
【中图分类号】TP 【文献标识码】A
【文章编号】1007-4309（2011）04-0035-1.5
一、网络安全的概述
网络安全是指保护网络系统中的软件、硬件及信息资源，使之免受偶然或恶意的破坏篡改和泄露，保证网络系统的正常运行、网络服务不中断。从广义上说，网络安全包括网络硬件资源和信息资源的安全性硬件资源包括通信线路、通信设备（交换机、路由器等）、主机等，要实现信息快速、安全地交换，一个可靠的物理网络是必不可少的信息资源包括维持网络服务运行的系统软件和应用软件，以及在网络中存储和传输的用户信息数据等。
二、网络安全的特征
网络安全，通俗地说，主要是指保护网络信息系统，使其没有危险、不受威胁、不出事故从技术角度来说，网络安全的技术特征主要表现在以下几个方面：保密性：保密性是网络不被泄露给非授权的用户、实体或过程，或供其利用，只为授权用户使用的特性保密性是在可靠性和可用性基础之上，保障网络安全的重要手段；真实性：真实性是指用户的身份是真实的例如，在一个大型的网络体系内，A用户声明他是A，但是网络能够相信他吗?会不会是B用户冒充A用户呢?或者是C用户、D用户冒充呢?因此，如何能对通讯实体身份的真实性进行鉴别，如何保证用户的身份不会被别人冒充，这是真实性所需要解决的问题；完整性完整性是网络信息未经授权不能进行改变的特性，即网络信息在存储或传输过程中保持不被偶然或蓄意地添加、删除、修改、伪造、乱序、重放等破坏和丢失的特性完整性是一种面向信息的安全性，它要求保持信息的原样，即信息的正确生成、正确存储和正确传输；可靠性：可靠性是指系统能够在规定条件和规定的时间内完成规定的功能的特性可靠性是系统安全的最基础要求之一，是所有网络系统的建设和运行的基本目标；可用性：可用性是网络信息可被授权实体访问并被按需求使用的特性，即网络服务在需要时，允许授权用户或实体使用的特性，或者是网络部分受损或需要降级使用时，仍能为授权用户提供有效服务的特性；不可否认性：不可否认性也称作不可抵赖性在网络系统的信息交互过程中，确信参与者的真实同一性，即所有参与者都不可能否认或抵赖曾经完成的操作和承诺利用信息源证据可以防止发信方不真实地否认已发送信息，利用递交接收证据可以防止收信方事后否认已经接收的信息数字签名技术是解决不可否认性的手段之一；可控性：可控性是对网络信息的传播及内容具有控制能力的特性不允许不良内容通过公共网络进行传输。
三、威胁网络安全的因素
从根本上说，网络的安全隐患都是利用了网络系统本身存在的安全弱点，在使用、管理过程中的失误和疏漏更加剧了问题的严重性威胁网络安全的主要因素有：管理因素：管理人员素质低、管理措施不完善、用户安全意识淡薄等；配置不当安全配置不当造成安全漏洞，例如，防火墙软件的配置不正确，那么它根本不起作用对特定的网络应用程序，当它启动时，就打开了一系列的安全缺口，许多与该软件捆绑在一起的应用软件也会被启用除非用户禁止该程序或对其进行正确配置，否则，安全隐患始终存在；人为因素：1．人为的无意失误如操作员安全配置不当造成的安全漏洞，用户口令选择不慎，都会对网络安全带来威胁。2．人为的恶意攻击一是主动攻击，以各方式有选择地破坏信息的有效性和完整性；二是被动攻击，在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息这两种攻击均可使网络造成极大的危害，导致机密数据的泄露。3．软件的漏洞和“后门”软件不可能是百分之百的无缺陷和无漏洞，这些漏洞和缺陷常常是黑客进行攻击的首选目标；病毒：目前数据安全的头号大敌是计算机病毒，它是编制者在计算机程序中插入的破坏计算机功能或数据，影响计算机软件、硬件的正常运行并且能够自我复制的一组计算机指令或程序代码计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点因此，提高对病毒的防范刻不容缓；黑客：对于计算机数据安全构成威胁的另一个方面是来自电脑黑客（backer）电脑黑客利用系统中的安全漏洞非法进入他人计算机系统，其危害性非常大从某种意义上讲，黑客对信息安全的危害甚至比一般的电脑病毒更为严重。
四、对网络管理的理解
网络管理是指监督，组织和控制计算机网络通信服务以及信息处理所必需的各种活动的总称，其目标是确保计算机网络的持续正常运行，并在计算机网络系统运行出现异常现象时能及时响应和排除故障为了对网络进行充分，完备和有序的管理，1so定义了网络管理的五大功能：故障管理、配置管理、计费管理、性能管理和安全管理，这五个大功能包括了保证一个网络系统正常运行的基本功能。
五、如何建立网络安全管理体系
网络安全管理体系构建是以安全策略为核心，以安全技术作为支撑，以安全管理作为落实手段，完善安全体系赖以生存的大环境：安全策略，安全策略是一个成功的网络安全体系的基础与核心安全策略包括网络拓扑结构和为了网络安全、稳定、可持续发展能够承受的安全风险，保护对象的安全优先级等方面的内容；安全技术的应用，常见的安全技术主要包括防火墙、安全漏洞扫描、安全评估分析、网管软件、入侵检测、网络陷阱、备份恢复和病毒防范等在网络安全体系中各种安全技术要合理部署，互联互动，形成一个有机的整体；安全管理，安全管理贯穿整个安全防范体系，是安全防范体系的核心，代表了安全防范体系中人的因素安全管理更主要的是对安全技术和安全策略的管理用户的安全意识是信息系统是否安全的决定因素，除了在网络中心部署先进的网络结构和功能强大的安全工具外，从制度上、应用上和技术上加强网络安全管理。
建立严格制度制汀网络建设方案、机房管理制度、各类人员职责分工、安全保密规定、口令管理制度、网络安全指南、用户上网使用手册、系统操作规程、应急响应方案、安全防护记录一系列的制度保证网络的核心部门高安全、高可靠地运作从内到外，层层落实，动态管理，适应新的网络需求，如网络拓扑结构、网络应用以及网络安全技术的不断发展，调整网络的安全管理策略；加强网络技术的培训网络安全是一门综合性的技术，网络管理人员必须不断地学习新的网络知识，掌握新的网络产品的功能，了解网络病毒、密码攻击、分组窃听、欺骗、拒绝服务、端口攻击等多样化的攻击手段，才能更好地管理好网络；加强用户的安全意识网络安全最大的威胁是网络用户对网络安全知识的缺乏，必须加强用户的安全意识，引导用户自觉安装防病毒软件，打补丁，自动更新操作系统，对不熟悉的软件不要轻易安装。
网络安全是一个系统的、全局的管理问题，计算机网络安全应遵循整体安全性原则，根据规定的安全策略制定出合理的网络安全体系结构，这样才能真正做到整个系统的安全要提高网络的安全性就必须有严格的网络管理，随着网络的发展网络安全与管理是密不可分的，在确保安全性的前提下，网络才会有利于社会的发展，加快企业信息化建设的步伐。
【参考文献】
［1］张伟．网络不安全因素该如何控制和管理［J］．中国制造业信息化，2006．08．
［2］薛方芳．简析校园网络安全管理［J］．科技信息，2007．13．
【作者简介】曹晓燕（1982- ）：女，河北平山人，空军石家庄航空四站装备修理厂。