導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

計算機(jī)系統(tǒng)安全與計算機(jī)網(wǎng)絡(luò)安全研究

文檔作者：王一宏文檔來源：內(nèi)蒙古呼和浩特市公安交通管理支隊		點(diǎn) 擊數(shù)：	更新時間： 2023年03月20日
下載地址：點(diǎn)擊這里	文件大?。?2.27 MB 共2頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?.27 MB 共2頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會員免費(fèi)）

下一篇：基于云計算的安全數(shù)據(jù)關(guān)鍵技術(shù)研究

上一篇：計算機(jī)系統(tǒng)安全與計算機(jī)網(wǎng)絡(luò)安全

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

學(xué)術(shù)論壇數(shù)字技術(shù)
與應(yīng)用
230
在國際互聯(lián)網(wǎng)得到迅猛發(fā)展的同時,世界各國計算機(jī)被病毒感
染和黑客攻擊的現(xiàn)象屢見不鮮,人類社會正常的生活受到嚴(yán)重地干
擾。因此,對網(wǎng)絡(luò)的安全進(jìn)行加強(qiáng),其重要性日益凸顯,世界各國也
開始高度重視對計算機(jī)病毒的防范。本文首先對計算機(jī)網(wǎng)絡(luò)的基礎(chǔ)
進(jìn)行了闡述,在剖析計算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全的基礎(chǔ)上,把一些與之
對應(yīng)的防范措施提出來,供大家參考與借鑒。而計算機(jī)網(wǎng)絡(luò)信息安
全應(yīng)從以下幾個問題著手進(jìn)行研究。
1 計算機(jī)病毒
編制或插入計算機(jī)程序中,對計算機(jī)功能具有破壞性或者對數(shù)
據(jù)具有破壞性,使計算機(jī)使用受到影響的,具有自我復(fù)制功能的一
組計算機(jī)指令或者程序代碼,被成為計算機(jī)病毒。破壞和隱蔽,以及
潛伏和傳染是計算機(jī)病毒的表現(xiàn)特性。防病毒卡和自動檢測以及人
工方法是檢測計算機(jī)病毒的主要方法。
2 計算機(jī)系統(tǒng)安全
安全保護(hù)計算機(jī)的信息和功能以及計算機(jī)的物理組成部分是
安全保護(hù)計算機(jī)信息系統(tǒng)的內(nèi)容所在。
2.1 實(shí)體安全
要求計算機(jī)主機(jī)和所產(chǎn)生的電磁干擾輻射必須在國家或軍隊
制定的標(biāo)準(zhǔn)范圍內(nèi)。以下安全措施是對系統(tǒng)軟件的要求:為避免信
息被用戶越權(quán)存取,較完善的存取控制功能需要操作系統(tǒng)具備;為
確保用戶在指定存貯區(qū)域內(nèi)進(jìn)行作業(yè),操作系統(tǒng)的存貯保護(hù)功能應(yīng)
良好;為對系統(tǒng)的運(yùn)行進(jìn)行記錄,監(jiān)測存取的數(shù)據(jù)文件,較完善的管
理能力也是操作系統(tǒng)必須具備的。
2.2 輸入輸出控制
數(shù)據(jù)處理部門需要配備專人對輸出控制進(jìn)行負(fù)責(zé),在數(shù)據(jù)被發(fā)
到用戶之前,數(shù)據(jù)處理部門首先需要對數(shù)據(jù)輸出的文件進(jìn)行審核,
完備的手續(xù)是發(fā)放輸出文件時必須擁有的環(huán)節(jié),在計算機(jī)對用戶進(jìn)
行識別時,口令是最常用的方法,因此,需要嚴(yán)格管理口令的產(chǎn)生和
登記以及更換期限。系統(tǒng)具備對各種非法請求進(jìn)行跟蹤,并對某些
文件的使用情況予以記錄的功能,對非法用戶終端能夠做到識別。
每次成功地使用計算機(jī),其過程的完整的日志記錄在計算機(jī)系統(tǒng)內(nèi)
都能夠被存儲下來,終端名和操作的類型等等信息都能被記錄下
來。
3 網(wǎng)絡(luò)安全
在安全和通信方便中平衡兩者,這是計算機(jī)網(wǎng)絡(luò)安全的目標(biāo)所
在。由低中高多層次的安全系統(tǒng)構(gòu)成計算機(jī)的安全程度,不同級別
的保護(hù)著不同重要性的信息資料。
3.1 計算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀
計算機(jī)網(wǎng)絡(luò)安全的特性:⑴保密性:授權(quán)實(shí)體具有唯一存取網(wǎng)
絡(luò)資源的權(quán)利。⑵完整性:不被修改和信息包完整是存儲或傳輸信
息的特點(diǎn);未授權(quán)的第二方不具有修改的權(quán)利。⑶可用性:是指可操
作的靜態(tài)信息,可以看見的動態(tài)信息內(nèi)容。
3.2 計算機(jī)網(wǎng)絡(luò)安全缺陷
⑴操作系統(tǒng)的漏洞:操作系統(tǒng)作為軟件包具有復(fù)雜性,I/O處理
是操作系統(tǒng)最大的漏洞,在用戶內(nèi)存空間留存I/O命令,在I/O操作
開始之后,任何用戶都可以把命令的原地址或目的地址給予改變。
⑵TCP/IP協(xié)議的漏洞:明文傳輸是TCP/IP協(xié)議采用的方式,在傳
輸過程中,攻擊者可以把電子郵件截取下來進(jìn)行攻擊,通過把口令
輸入在網(wǎng)頁中或填寫個人資料,攻擊也很容易做到。⑶應(yīng)用系統(tǒng)安
全漏洞:安全通過WEB服務(wù)器和瀏覽器不能確保,在編CGI程序時,
很多人不是對程序進(jìn)行新編,而是適當(dāng)?shù)男薷某绦?。這就導(dǎo)致很多
CGI程序具有相同的安全漏洞,這是避免不了的。⑷安全管理的漏
洞:網(wǎng)絡(luò)管理員匱乏,不具備規(guī)范的信息管理系統(tǒng),安全測試和檢查
不能定期進(jìn)行,網(wǎng)絡(luò)安全監(jiān)控不足等,這些都會威脅到網(wǎng)絡(luò)的安全。
4 計算機(jī)網(wǎng)絡(luò)安全概述
把管理控制網(wǎng)絡(luò)的技術(shù)措施利用起來,在一個網(wǎng)絡(luò)環(huán)境中,確
保實(shí)現(xiàn)可使用和完整以及保密數(shù)據(jù)。物理和邏輯兩者的安全是計算
機(jī)網(wǎng)絡(luò)安全所涵蓋的內(nèi)容。物理保護(hù)系統(tǒng)設(shè)備及相關(guān)設(shè)施,避免受
到破壞和丟失等,這就是物理安全。確保信息完整和保密以及安全
就是邏輯安全的內(nèi)涵。實(shí)現(xiàn)對網(wǎng)絡(luò)系統(tǒng)中的計算機(jī)的硬件和軟件以
及數(shù)據(jù)資源進(jìn)行保護(hù),使其不受惡意或偶然的因素影響,沒有被泄
露或更改或破壞,在網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行過程中,具有連續(xù)性和可靠
性,能夠正常有序的開展網(wǎng)絡(luò)服務(wù),這就是計算機(jī)網(wǎng)絡(luò)安全。
5 計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全維護(hù)策略
5.1 計算機(jī)病毒的防御
以下兩方面是對計算機(jī)病毒進(jìn)行防御的途徑,首先需要對內(nèi)部
管理人員和使用人員加強(qiáng)安全防范意識,從而使他們能做到上網(wǎng)正
確和安全。其次,需要強(qiáng)化技術(shù)防范措施,如運(yùn)用高技術(shù)防火墻和防
病毒工具等。以下是具體做法。
5.1.1 權(quán)限分級設(shè)置,口令控制
很多計算機(jī)系統(tǒng)在實(shí)施控制訪問系統(tǒng)資源時常運(yùn)用口令來實(shí)
現(xiàn),這是最容易和最經(jīng)濟(jì)的防病毒方法。網(wǎng)絡(luò)管理員和終端操作員
在自己的職責(zé)權(quán)限內(nèi),運(yùn)用不同的口令,合法操作應(yīng)用程序數(shù)據(jù),可
以對用戶越權(quán)訪問數(shù)據(jù)和對網(wǎng)絡(luò)資源進(jìn)行使用予以防止。注意口令
的選擇,需要遵循6個字符以上,口令須由字母和數(shù)字共同組成;操
作員對口令應(yīng)定期進(jìn)行改變;口令不應(yīng)被寫下或在電子郵件中被傳
送。通常簡單的口令就能把很好的控制效果獲得,這是由于系統(tǒng)本
身不會泄露口令。但在網(wǎng)絡(luò)系統(tǒng)中,網(wǎng)遞是認(rèn)證信息的途徑,在網(wǎng)絡(luò)
傳輸過程中,攻擊者很容易竊取口令,所以網(wǎng)絡(luò)環(huán)境中,口令控制的
安全性并不是很高。
5.1.2 簡易安裝,集中管理
在網(wǎng)絡(luò)上,最重要的是安裝軟件和管理方式,這將涉及到維護(hù)
和管理網(wǎng)絡(luò)的效率與質(zhì)量,而且與網(wǎng)絡(luò)的安全也具有聯(lián)系。在幾分
鐘內(nèi),一個好的殺毒軟件能被輕松地安裝到服務(wù)器上,并可下載,在
所有的目的機(jī)器中得到散布,設(shè)置和管理由網(wǎng)絡(luò)管理員集中完成,
并與操作系統(tǒng)及其它安全措施共同進(jìn)行網(wǎng)絡(luò)安全管理,自動的運(yùn)用
最佳的網(wǎng)絡(luò)防御病毒措施。
計算機(jī)系統(tǒng)安全與計算機(jī)網(wǎng)絡(luò)安全研究
王一宏
(內(nèi)蒙古呼和浩特市公安交通管理支隊 內(nèi)蒙古呼和浩特 010010)
摘要:由于計算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,其優(yōu)越性越來越被人們認(rèn)可。因此,在各個行業(yè)中,計算機(jī)和網(wǎng)絡(luò)系統(tǒng)被廣泛的推廣,對這些行業(yè)的
發(fā)展在一定程度上起到了助推作用,由于計算機(jī)技術(shù)的廣泛普及,致使人類社會步入信息時代。計算機(jī)系統(tǒng)的廣泛使用,決定了不斷擴(kuò)大互聯(lián)網(wǎng)規(guī)模,人
們隨時隨地的運(yùn)用任何一臺計算機(jī)都能與網(wǎng)絡(luò)方便的進(jìn)行連接。但是互聯(lián)網(wǎng)具有開發(fā)性,這就使計算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全常受到威脅,一旦病毒危及計
算機(jī)系統(tǒng)和網(wǎng)絡(luò),就會阻礙計算機(jī)網(wǎng)絡(luò)的正常運(yùn)行,給人們造成巨大的經(jīng)濟(jì)損失。 當(dāng)前計算機(jī)軟件的產(chǎn)業(yè)規(guī)模已經(jīng)具有很大的發(fā)展,計算機(jī)軟件工程在
方法上也得到逐步的完善與進(jìn)步,但網(wǎng)絡(luò)與計算機(jī)系統(tǒng)的安全仍是一個急需解決的重要課題。本文詳細(xì)探討和分析了計算機(jī)軟件應(yīng)用的諸多問題。
關(guān)鍵詞:計算機(jī) 系統(tǒng)安全 網(wǎng)絡(luò)安全
中圖分類號:TP393.08 文獻(xiàn)標(biāo)識碼:A 文章編號:1007-9416(2013)07-0230-02

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

05-04