网络信息安全与防护策略研究

目 录

摘要 I

1.绪论 1

1.1网络安全的概述、重要性及网络安全的不安全因素和在当今网络安全要考虑的几个方面 2

1.1.1网络安全的概述 2

1.1.2网络安全的重要性 3

1.2. 网络安全的不安全因素和在当今网络安全要考虑的几个方面 4

1.2.1安全威胁网络的不安全因素 4

1.2.2在当今网络安全要考虑的几个方面 8

2.国内外的发展状况 10

2.1国内外的发展状况 10

3.网络安全的防范技术 13

3.1防火墙技术 13

3.1.1防火墙的主要功能 14

3.1.2防火墙的主要优点 15

3.1.3防火墙的主要缺陷 15

3.1.4 防火墙的部署 16

3.1.5防火墙的局限性 17

3.2 入侵检测技术 18

3.2.1入侵检测系统的分类 19

3.2.2 目前入侵检测系统的缺陷 20

3.2.3入侵检测系统的优点 20

3.2.4入侵检测系统的局限性 21

3.2.5 防火墙与入侵检测系统的相互联动 22

3.3数据加密技术 23

3.4病毒防护体系 25

3.4.1计算机病毒及其特征 25

3.4.2 计算机病毒的危害和种类 27

3.4.3网络计算机病毒的特点和防治 27

3.4.4网络环境下病毒的传播 29

4总结 30

参考文献 31

1.绪论

随着社会的迅速发展，互联网也飞速的进步，网络成为人们借助的平台和桥梁。因为网络的便捷和没有时间、空间的限制，更多是网络的成本低的优势受到众多企业和用户的青睐，成为大、中、小型企事业单位，个体、私企、和更多的团体用户的的主流应用方式。网络方便的同时，计算机网络安全也是一个不可忽视的问题，也是当今需要完善和改进的问题。随着电子商务的兴起，网络安全信息更应具有保密性，稳定性。计算机网络安全通常都是由网络技术、通信技术、密码技术、信息安全技术、漏洞拦截、病毒防护等技术来完成的。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。具体而言，网络安全要保护个人隐私；控制对网络资源的访问；保证商业秘密在网络上传输的保密性，完整性，真实性及不可抵赖；控制不健康的内容或危害社会稳定的言论；避免国家机密泄漏等。

1.1网络安全的概述、重要性及网络安全的不安全因素和在当今网络安全要考虑的几个方面

1.1.1网络安全的概述

计算机技术的迅速发展，从较早的在计算机上处理简单的业务和基于单机的数学运算、文件处理，也是简单连接的内部网络的内部业务处理、办公自动化等发展到复杂的内部网（Intranet）、企业外部网（Extranet）、全球互联网（Internet）的企业级计算机处理系统和世界范围内的信息共享和业务处理。在计算机系统处理能力提高的同时，计算机系统的连接能力也在不断的提高。但在连接能力和流通能力提高的同时，计算机网络连接的安全问题也在发生着变化，网络安全是当今的重要问题。网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。

计算机的安全问题，也不能小视。每一个用户要象爱惜自己家的防火、防盗的问题一样，做到防范于未然。不要等到你成为目标的时候，威胁也就来临了，一旦发生，常常措手不及，造成一定的后果和极大的损失。局域网有利也有闭。也就更容易出现安全问题。局域网具备结构简单、数据传输率高，可行性高，实际投资少，技术更新发展迅速等基本特征，还有优良的传输质量。对不同速率的适应能力，低速或高速设备均能接入。良好的兼容性和互操作性，不同厂商生产的不同型号的设备均能接入。支持多种同轴电缆，双绞线，光纤和无线等多种传输介质。网络覆盖范围有限，一般为0.1～10km。目前一些大中型企事业和大学、中学、小学等都在运用局域网。就会出现很多的不安全因素。

1.1.2网络安全的重要性

网络安全是每个计算机用户都想解决和得到的一个问题，安全的环境下给生活、工作学习都会带来一定的利益和效率。网络是当今应用最广泛的空间，网络安全也便成了一个很多人关注的问题。

网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。具体而言，网络安全要保护个人隐私；控制对网络资源的访问；保证商业秘密在网络上传输的保密性，完整性，真实性及不可抵赖；控制不健康的内容或危害社会稳定的言论；避免国家机密泄漏等。网络安全信息具有保密性，经济社会的发展，要求网络通信和资源信息需要共享。

1.1.2.1信息具有保密性

在信息社会中，信息具有和能源、物源同等的价值，在某些时候甚至具有更高的价值。具有价值的信息必然存在安全性的问题，对于企事业、合资企业更是如此。在当今市场竞争激烈情况下，每个企业对于原料配额、生产技术、经营决策等信息，在特定的地点和业务范围内都具有保密的要求，一旦这些机密被泄漏，不仅会给企事业，甚至也会给国家造成严重的经济损失。

1.1.2.2信息需要共享

随着经济信息化程度的提高，网络应用范围的扩大，经济社会的发展要求各用户之间的通信和资源共享，需要将一批计算机连成网络，这样就隐含着很大的风险，包含了极大的脆弱性和复杂性，特别是对当今最大的网络——国际互联网，有关的大量情报和商务信息都高度集中地存放在计算机中，信息的泄露问题也变得日益严重，很容易遭到别有用心者的恶意攻击和破坏。因此，计算机网络的安全性问题就越来越重要。

1.2. 网络安全的不安全因素和在当今网络安全要考虑的几个方面

1.2.1安全威胁网络的不安全因素

网络发展迅速体现在，当今越来越多的人应用到网络，是因为网络的便携、快速、免费、信息全面的前提下，无论是个体还是集体都离不开网络，局域网更是大中小企事业单位、院校、及小型的私营企业的网络平台，只会利用这个资源，而较少考虑安全问题。现如今网络管理人员的缺乏及对安全知识和意识的不足，也造成了网络的不安全因素。当今网络技术还处于不断发展和进化中，网络人才也在不断壮大，在现代工业中，技术和科学也是平等的伙伴关系。因此构成网络的不安全因素有很多，其中包括人为的因素、自然的因素和偶发的因素。其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房、盗用计算机系统资源，非法获取重要数据、篡改系统数据、迫害硬件设备、编制计算机病毒。

1.2.1.1人为因素是对计算机信息网络安全威胁最大的因素

（1）人为的无意识的失误。如操作上安全配置不当造成系统存在的安全漏洞，用户安全意识不强，口令选择不慎，将自己的账号随意转借他人与别人共享等都会给网络安全带来威胁。

（2）人为的恶意攻击