關注網絡安全手抄報

時間：2024-07-15 01:11:20 板報大全我要投稿

相關推薦

關注網絡安全手抄報

　　網絡安全是什么?網絡安全是一門涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、應用數學、數論、信息論等多種學科的綜合性學科。

　　關注網絡安全手抄報

　　網絡安全分析

　　1.物理安全分析

　　網絡的物理安全是整個網絡系統安全的前提。在工程建設中，由于網絡系統弱電工程，耐壓值很低。因此，在網絡工程的設計和施工中，必須優先考慮保護人和網絡設備不受電、火災和雷擊的侵害;考慮布線系統與照明電線、動力電線、通信線路、暖漁管道及冷熱空漁管道之間的距離;考慮布線系統和絕緣線及接地與焊接的安全;必須建設防雷系統，防雷系統不僅考慮建筑物防雷，還必須考慮計算機及其他弱電耐壓設備的防雷。總體來說物理安全的風險主要有，地震、渴災、火災等環境事故;電源故障;人為操作失誤或錯誤;設備被盜、被毀;電磁干擾;線路截獲;高可用性的硬件;雙機多冗余的設計;機房環境及報警系統、安全意識等，因此要盡量避免網絡的物理安全風險。

　　2.網絡結構的安全分析

　　網絡拓撲結構設計也直接影響到網絡系統的安全性。假如在外部和內部網絡進行通信時，內部網絡的機器安全就會受到威脅，同時也影響在同一網絡上的許多其他系統。透過網絡傳播，還會影響到連上Internet/Intrant的其他的網絡;影響所及，還可能涉及金融等安全敏感領域。因此，我們在設計時有必要對公開服務器(WEB、DNS、EMAIL等)和外網及內部其它業務網絡進行必要的隔離，避免網絡結構信息外漏;同時還要對外網的服務清查加以過濾，只允許正常通信的數據包到達相應主機，其它的服務在到達主機之前都應該遭到拒絕。

　　3.系統的安全分析

　　所踓系統的安全是指整個網絡操作系統和網絡硬件平臺是否可靠且值得信任。目前恐怕沒有絕對安全的操作系統可以選擇，無論是Microsfot 的WindowsNT或者其它任何商用UNIX操作系統，其開發廠商必然有其Back-Door。因此，我們可以得出如下結論：沒有完全安全的操作系統。不同的用戶應從不同的方面對其網絡作詳細的分析，選擇安全性能可能高的操作系統。因此不但要選用可靠的操作綣統和硬件平臺，并對操作系統進行安全配置。而且，必須加強登錄過程的認證(特別是在到達服務器主機之前的認證)，確保用戶的合法性;其次應該嚴格限制登錄者的操作權限，完成的操作限制在最佳的范圍內。

　　4.應用系統的安全分析

　　應用系統的安全跟具體的應用有關，它涉及面廣。應用系統的安全是動態的、不斷變化的。應用的安全性也涉及到信息的安全性，它包括很多方面。應用系統的安全是動態的、不斷變化的。

　　應用的安全涉及方面很多，以目前Internet上應用最為廣滛的E-mail系統來說，其解決方案有sendmail、Netscape Messaging Server、Software.Com Post.Office、LotusNotes、Exchange Server、SUN CIMS等不下二十多種。其安全手段涉及LDAP、DES、RSA等各種方式。應用系統是不斷發幕且應用類型是不斷增加的。在應用系統的安全性上，主要考慮到可能建立安全的系統平臺，而且通過專業的安全工具不斷發現漏洞，修補漏洞，提高系統的安全性。

　　信息的安全性涉及到機密信息泄漏、未經授權的訪問、破壞信息完整性、假冒、破壞系統的可用性等。在某些網絡系統中，涉及到很多機密信息，如果一些重要信息遭到竊取或破壞，它的經濟、社會影響和政治影響都是很嚴重的。因此，對用戶使用計算機必須進行身份認證，對于重要信息的通訊必須授權，傳輸必須加密。采用多冪次的訪問控制與權限控制手段，實現對數據的安全保護;采用加密技術，保證網上傳輸的'信息(包括管理員口令與帳戶、上傳信息等)的機密性與完整性。

　　5.管理的安全風險分析

　　管理是網絡中安全最最重要的部分。責權不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風險。當網絡出現攻擊行為或網絡受到其它一些安全威脅時(如內部人員的違規操作等)，無法進行實時的檢測、監控、報告與預警。同時，當事故發生后，也無法提供黑客攻擊行為的追蹤線索及破案依據，即缺乏對網絡的可控性與可審查性。這就要求我們必須對站點的訪問活動進行多冪次的記錄，及時發現非法入侵行為。建立全新網絡安全機制，必須深刻理解網絡并能提供直接的解決方案，因此，最可行的做法是制定健全的管理制度和嚴格管理相結合。保障網絡的安全運行，使其成為一個具有良好的安全性、可擴充性和易管理性的信息網絡便成為了首要任務。一旦上述的安全隱患成為事實，所造成的對整個網絡的損失都是難以估計的。因此，網絡的安全建設是校園網建設過程中重要的一環。

　　如何擺脫網絡成癮癥

　　如果你覺得網癮太大，自己抵抗力太小，那么以下的三條具體建議，可以幫助你預防網絡成癮癥：

　　1.不要把上網作為逃避現實生活問題或者消極情緒的工具。“借網消愁愁更愁”。理由是，上網逃脫不了現實，逃得過初一，逃不過十五。更重要的是，因為你的上網行為在不知不覺中已經得到了強化，網癮加重。

　　2.上網之前先定目標。每次花兩分鐘時間想一想你要上網干什么，把具體要完成的任務列在紙上。不要認為這個兩分鐘是多余的，它可以為你省10個兩分鐘，甚至100個兩分鐘。

　　3.上網之前先限定時間。看一看你列在紙上的任務，用1分鐘估計一下大概需要多長時間。假設你估計要用40分鐘，那么把小鬧鐘定到20分鐘，到時候看看你進展到哪里了。

　　總之，我們在享受高科技帶來的全新概念時，不能忘記很重要的一個原則：網絡的精彩絕倫、快速便捷以及其他的種種優點都不能完完全全地替代現實生活，網絡生活只能作為現實生活的一部分。

　　網絡安全措施

　　1.安全技術手段物理措施：例如，保護網絡關鍵設備(如交換機、大型計算機等)，制定嚴格的網絡安全規章制度，采取防輻射、防火以及安裝不間斷電源(UPS)等措施。

　　訪問控制：對用戶訪問網絡資源的權限進行嚴格的認證和控制。例如，進行用戶身份認證，對口令加密、更新和鑒別，設置用戶訪問目錄和文件的權限，控制網絡設備配置的權限，等等。

　　數據加密：加密是保護數據安全的重要手段。加密的作用是保障信息被人截獲后不能讀懂其含義。防止計算機網絡病毒，安裝網絡防病毒系統。

　　網絡隔離：網絡隔離有兩種方式，一種是采用隔離卡來實現的，一種是采用網絡安全隔離網閘實現的。

　　隔離卡主要用于對單臺機器的隔離，網閘主要用于對于整個網絡的隔離。

　　其他措施：其他措施包括信息過濾、容錯、數據鏡像、數據備份和審計等。近年來，圍繞網絡安全問題提出了許多解決辦法，例如數據加密技術和防火墻技術等。數據加密是對網絡中傳輸的數據進行加密，到達目的地后再解密還原為原始數據，目的是防止非法用戶截獲后盜用信息。防火墻技術是通過對網絡的隔離和限制訪問等方法來控制網絡的訪問權限。

　　2.安全防范意識

　　擁有網絡安全意識是保證網絡安全的重要前提。許多網絡安全事件的發生都和缺乏安全防范意識有關。

【關注網絡安全手抄報】相關文章：