计算机安全之网络安全议论文,计算机安全用户的安全意识与网络安全.doc

文档介绍：

0 《计算机安全》课程论文用户的安全意识与网络安全摘要随着时代的发展,计算机的信息安全越来越重要,计算机网络的安全问题也日益复杂和突出。所以我们要提高用户的安全意识与网络安全。关键词:安全意识网络安全木桶效应 1 一、网络安全的重要性。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露, 系统连续可靠正常地运行,网络服务不中断。具体而言,网络安全要:保护个人隐私; 控制对网络资源的访问;保证商业秘密在网络上传输的保密性,完整性,真实性及不可抵赖;控制不健康的内容或危害社会稳定的言论;避免国家机密泄漏等。随着 的广泛应用,网络已经深入到生活和工作的各个方面;电子商务的兴起,则对网络安全提出了迫切的要求。大凡接触过计算机网络的人都应该明白网络安全的重要性,这里不再累述。二、破坏网络安全的因素。破坏网络安全的因素有多种多样: 1 .物理上的从物理上讲,网络安全是脆弱的。就如通信领域所面临的问题一样,网络涉及的设备分布极为广泛,任何个人或组织都不可能时刻对这些设备进行全面的监控。任何安置在不能上锁的地方的设施, 包括有线通讯线, 电话线, 局域网, 远程网等都有可能遭到破坏,从而引起业务的中断,如果是包含数据的软盘,光碟,主机等被盗,更会引起数据的丢失和泄漏。物理上的安全涉及警卫系统和社会治安等方面,本文不作深入的分析。 2 .技术上的封闭的系统不在本文讨论范围内。本文涉及的系统都是要和外系统进行交互的,即外系统可以读写系统内的资源,或者进行远程控制。当然,这一切都要求是在系统允许的范围内。如何进行控制?一方面,系统必须提供一定的途径以许可外系统的访问;另一方面,系统必须有足够的能力对这些访问进行控制。如果控制技术本身有缺陷,就有可能被攻击者利用。著名的 Nescape ,MicrosoftNT ,Java 等各种在网络上广泛应用的技术都存在自身的缺陷。另一方面,即使控制技术本身并无缺陷,在选用控制系统时还有一个平衡的问题:控制太严,合法用户的正常使用将受到影响;控制太松,就会有漏洞。要做到恰到好处的控制并不是一件容易的事。 3 .管理上的管理上要维护,清理垃圾文件,经常检杀,经常更新。 4 、用户意识大多数系统是以用户为中心的。一个合法的用户在系统内可以执行各种操作。管理人员可以通过对用户的权限分配,限定用户的某些行为,以避免故意的或非故意的某些 2 破坏。然而,更多的安全措施必须由用户自己来完成,比如: 1 )密码控制一个合理的要求是,由用户来管理自己的登录密码。系统管理员可以更改用户的密码,但不能读取用户的密码。用户必须对自己密码的安全性,保密性负责。一个不好的(或称为不安全的)密码事实上不能起到密码的作用。在下面的分析中,将进行具体的分析。同样,如果不能保证密码的保密性,自然密码也是虚设。 2 )文件管理用户对自己的文件必须负责。对于一般的系统和应用,文件的创建者拥有对文件的全部权限,包括将权限分配给他人的权限。如果缺省设置是文件创建后,仅有文件创建者拥有对文件的权限,其他人必须显式得到权限分配,问题会小些。然而,多数系统(比如MicrosoftWindows )对文件权限的设置

内容来自淘豆网www.taodocs.com转载请标明出处.