網絡安全重要論述范文

時間:2023-09-12 17:20:25

導語:如何才能寫好一篇網絡安全重要論述,這就需要搜集整理更多的資料和文獻,歡迎閱讀由公文云整理的十篇范文,供你借鑒。

篇1

關鍵詞:網絡安全;網絡攻擊;安全管理

1. 引言

近年來隨著網絡技術的快速發(fā)展,計算機網絡已經廣泛應用于生產、生活的各個領域。在網絡技術發(fā)展的同時網絡安全也越來越重要了。越來越多的攻擊實例告訴我們必須重視網絡安全。由于網絡具有開放性的特點,并且許多網絡協(xié)議在設計之初就沒有考慮到安全問題導致目前網絡安全形勢嚴峻。論文試圖從我們日常工作、生活的細節(jié)入手,簡要的介紹一些加強網絡安全的有效措施,目的是提高網絡的安全性,確保網絡為我們高效、安全的服務。

2. 網絡安全簡介

網絡安全是隨著計算機網絡發(fā)展產生的,它在整個計算機安全中占據重要的地位。近年來網絡攻擊的實例越來越多,究其主要原因可以歸納為:網絡自身的安全缺陷、網絡攻擊技術的不斷發(fā)展、安全管理方面的失誤等方面。有些原因是我們無法克服或回避的,在此我們重點研究與我們生活密切相關的影響網絡安全的因素。通過對眾多案例的研究可以發(fā)現:操作系統(tǒng)平臺的安全缺陷是導致網絡安全失效的一個重要原因;用戶在密碼管理和設置上的失誤是網絡安全的常見因素;安全管理上的失誤是網絡安全的一個重要隱患;以及其他一些因素都對網絡安全產生極大的影響。網絡安全面臨的主要有:病毒攻擊;網絡入侵;密碼竊取以及遠程控制等多個方面。面對嚴峻的網絡安全形勢我們在生活和工作中要如何克服或盡最大努力減小損失?這是一個十分重要的問題。我們必須認真研究,采取有效措施。

3. 在應用中需要采取的安全措施

面對嚴峻的網絡安全形勢,我們在應用中如何有效的加以克服,筆者試圖從以下幾個方面來論述

1.選用安全的操作系統(tǒng)平臺,并加強保護。操作系統(tǒng)是整個網絡運行的基礎,是確保安全的基礎平臺。一旦操作系統(tǒng)存在安全問題必然造成嚴重的損失。所以,在操作系統(tǒng)的選擇上盡可能的選擇高安全的操作系統(tǒng),當然對于普通用戶來講也必須兼顧友好的交互性。目前主流的操作系統(tǒng)包括微軟公司的Windos系列和UNIX、Linux等。就安全性來講,UNIX、Linux具有很好的性能。這主要歸功于它們的設計思想。以Linux為例,Linux主要特點可歸納為安全、高效??梢奓inux在設計之初就將安全性考慮到了甚至被作為最重要的指標之一。所以選用這樣的操作系統(tǒng)就能有效的提高安全性。同時由于目前的病毒主要是針對軟公司的Windos系列設計的,在Linux平臺下根本就不能運行,從這個角度來看Linux在病毒防護上具有很好的優(yōu)勢。筆者曾經應用Linux的這個特點清除過許多病毒,有效的挽救了許多重要資料。

如果用戶由于操作的友好性方面選擇了Windos系列,只要能采取積極有效的措施也能確保系統(tǒng)的高安全運行。Windos系列的一個主要缺點就是存在很多安全漏洞,并且大家對其比較熟悉,所以眾多的病毒以及網絡攻擊都是針對它開發(fā)的。但是,只要我們采用積極地安全措施如安裝好防護墻、殺毒軟件以及實時打好補丁還是能安全運行的。在實際應用中,我們要求殺毒軟件必須實時更新,并且如果出現病毒不能被查殺可以更換殺毒軟件,確保系統(tǒng)的清潔、安全。并且在工作中要關注微軟的補丁通告,及時安裝補丁,確保安全。

2.提高安全意識,保護網絡安全。在前文已經論述網絡安全主要有:病毒攻擊;網絡入侵;密碼竊取以及遠程控制等多個方面。明白了這些,我們再來思考一下出現安全的原因或者是為什么別人會攻擊你,目的是什么,無非有這些:讓你的系統(tǒng)不能工作、竊取你的資料等等。那么我們在具體的工作應用中就必須采取相應的措施。一方面要安全上網。安全上網主要是指盡可能不上一些可能存在病毒的一些網站,同時關閉系統(tǒng)中的一些端口預防系統(tǒng)受到攻擊。另一方面是提高警惕,確保關鍵信息的安全。不要在非安全的網絡環(huán)境中輸入一些重要的密碼或存取關鍵文件?,F在有許多“釣魚”網站,以竊取用戶的關鍵密碼為目的。如有些網站模仿銀行的網站,騙取用戶的卡號和密碼,從而盜竊用戶的錢財。這樣的實例實在是舉不勝舉。當然,在生活中也不要隨意安裝一些免費軟件,某些不法分子在軟件中隱藏一些“木馬”,這樣能隨時竊取用戶的關鍵信息,甚至控制用戶的機器,進而做進一步的非法操作??傊?,在日常網絡操作中要提高警惕,確保關鍵信息的安全。

3.加強管理,確保信息安全。一個企業(yè)的網絡安全十分重要,特別是像銀行這樣的金融企業(yè)尤為突出。通過對多個網絡安全事件的剖析,我們可以看到安全管理對企業(yè)的網絡安全具有十分重要的作用。一個攻擊者想要有效的對像金融企業(yè)這樣十分重視網絡安全的對象,并非易事。那么他們通常會怎么做?他們一般是一方面掃描對象,目的是找出網絡漏洞,另一方面是積極地收集對象員工的信息,通過跟蹤他們就能獲取一些十分有價值的信息,從而有效攻擊對象。他們可以跟蹤對象內部員工,從而讓系統(tǒng)感染病毒,或套取員工密碼直接進入系統(tǒng)。以及其它一些類似的手段。通過近年的案例可以看出,這是一種十分有限的方法。那么我們在實際的網絡應用中,如何加強安全管理?一方面,加強安全意識教育,確保員工能時時注意安全。另一方面,必須制定一套嚴格的操作規(guī)范,確保安全。在安全教育上,要求在涉及到企業(yè)信息安全的事情上一定要規(guī)范操作,不能隨意處理,防止信息泄露。在密碼設置上,要求規(guī)范設置,防止被入侵者猜測到。甚至對某些關鍵的信息,采取生物特征識別方式,提高密碼的高安全性。并要求定期更換密碼,防止密碼失竊。在安全規(guī)程的制定上,要根據企業(yè)的具體特點設置便于操作執(zhí)行的有效規(guī)程,并要嚴格執(zhí)行。對在執(zhí)行中不規(guī)范的行為要嚴肅處理,維護規(guī)程的嚴肅性。

4.定期對系統(tǒng)進行安全“體檢”。為了進一步的提高網絡的安全性,確保關鍵信息的被有效保護,必須定期對系統(tǒng)進行安全“體檢”。通過定期的“體檢”和對安全日志的深入分析,找出系統(tǒng)潛在的風險并及時采取有效措施。通過安全日志的分析,研究者能夠清晰的掌握整個系統(tǒng)的網絡訪問過程,并對異常訪問做出有效的判斷,甚至對 一些違規(guī)的操作做出及時的處理,目的就是預防潛在的威脅。例如通過對系統(tǒng)的安全體檢可以找出一些入侵者前期的調查活動,從而及是的采取防范措施。近年來,通過對系統(tǒng)進行安全“體檢”以及對安全日志的深入分析,已經極大的提高了系統(tǒng)的安全性,保證了網絡的高效運行。

通過上面的研究,我們可以發(fā)現網絡安全是一個十分重要又繁瑣的事情,在日常的工作、生活中,我們要嚴格按照相關安全規(guī)程操作才能有效的保護網絡,確保信息的高安全、高穩(wěn)定運行。

4. 結論

  隨著計算機網絡在我們日常生活的廣泛應用,它已成為確保社會高效運行的重要部分。然而,由于網絡自身的問題以及許多人為的因素導致目前計算機網絡面臨巨大的安全威脅。為了確保計算機網絡的安全運行,我們必須采取有效的安全措施。論文從普通用戶應用計算機網絡的角度出發(fā),系統(tǒng)的論述了提高計算機網絡安全采取的有效措施。其中,選用高安全的操作系統(tǒng)是提高網絡安全的基礎;提高用戶的安全意識是確保網絡安全的重要措施;加強安全管理能從根本上杜絕內部信息的泄露,保證關鍵信息的安全;定期對系統(tǒng)進行安全“體檢”,能消除潛在威脅,提高系統(tǒng)的安全??傊?,只要我們在具體的網絡應用中嚴格遵循安全規(guī)范就能有效保護信息,提高系統(tǒng)的安全。

參考文獻:

1.鄧崧,彭艷.用OCTAVE方法分析屯子政務系統(tǒng)的信息安全【J】.情報雜志,2006,25(1):75—77.

篇2

提到黃鶴樓,先有崔顥的“昔人已乘黃鶴去”,后有李白的“故人西辭黃鶴樓”。1400年前,當時的李白已是人盡皆知的大文豪,而崔顥卻只是默默無聞的小詩人,但是他的一首《黃鶴樓》,卻讓李白為之傾服,甚至擱筆,“眼前有景道不得,崔顥題詩在上頭”。

同樣,對網絡安全的世界格局而言,我們并非只能學習和追趕網絡強國。今年是中國接入國際互聯(lián)網22周年,擁有7.1億網民的中國,是世界上網民人數最多的網絡大國。雖然不是網絡強國,但是通過自主創(chuàng)新,掌握獨立自主的核心技術,我們也可以讓網絡強國刮目相看,成為他們模仿和趕超的對象。

“互聯(lián)網核心技術是我們最大的‘命門’,核心技術受制于人是我們最大的隱患。”在4?19講話中的這一重要論述充分說明了掌握核心技術的重要性和緊迫性。雖然近些年我國在各領域取得了多項新技術新成果,但也應清醒地認識到,很多核心技術仍然掌握在其他國家手中。比如,支撐全球互聯(lián)網運轉的13臺根服務器,有10臺在美國,IP地址的分配權也被美國掌控。事實證明,發(fā)展網絡安全,關于核心技術的討論具有現實意義和戰(zhàn)略意義。

篇3

關鍵詞:計算機信息管理技術;網絡安全;技術應用;研究分析

中圖分類號:TP393.08 文獻標識碼:A 文章編號:1674-7712 (2013) 20-0000-01

計算機信息管理技術在現代化的社會之中有著重要的應用,而應用的不斷增強也使得其重要性不斷提升,隨著科學技術的不斷發(fā)展以及信息化的趨勢不斷來臨,人們在針對計算機信息管理技術進行提升的同時,對于網絡安全也有了更多的關注和了解。主要的來講,計算機信息是一種在網絡之上借助一定的傳播媒介進行信息傳遞的管理技術,而廣大用戶的利益與網絡的安全可謂是有著緊密的聯(lián)系,網絡技術安全與計算機信息管理技術有著不可分割的關系。要想進一步的促進計算機信息管理技術的發(fā)展與改進,就必須要針對網絡安全技術進行全面的改進,并且對網絡安全技術的諸多層面進行深度的探討,根據特定的情況制定出有針對性的網絡安全防護措施和方案,提升應用的安全性,進而促進信息化技術的穩(wěn)步發(fā)展。

一、計算機信息管理技術在網絡安全應用之中的問題分析

計算機管理技術在整個計算機應用技術當中占有非常重要的地位,所以針對其技術的安全性進行提升有著重要的意義。在應用的過程之中首先需要對網絡安全性進行必要的分析,找出存在的基本問題,并且逐步的落實網絡安全管理的技術規(guī)范,提升計算機信息管理技術的安全性。常見的諸如IP地址以及域名等等其中可能都包含有網絡攻擊,而針對其安全性進行提升,有助于有效的遏制惡劣信息的攻擊,保證網絡信息的安全。另外,計算機監(jiān)測信息技術是安全性工作當中的一項重要手段,通過監(jiān)測技術可以對計算機網絡運行之中的不確定性因素以及危險因素進行實時的監(jiān)控,避免危險信息對網絡安全造成威脅。在日常的計算機信息管理過程當中也需要做好面對突發(fā)問題的準備,保證在相應的安全問題發(fā)生之時可以正確的、快速的、科學的應對。最后在針對計算機控制信息的范文過程當中還需要注重用戶信息的安全性把控,合理的控制信息的訪問,是保證信息以及相關資源安全性的首要環(huán)節(jié)。綜合上述的分析,對于計算機信息管理技術之中存在的諸多安全問題,還需要通過不懈的改善網絡運行的環(huán)境、提升安全保障性來對相應的問題進行解決。

二、計算機信息管理技術安全性提升的策略分析

針對計算機信息管理技術的安全性進行提升,首要的一點就是加強安全風險的防范意識以及防范的觀念。使得計算機信息管理的安全性技術深入到每一個工作細節(jié)之中,針對相關的技術人員進行安全風險防范意識觀念的培訓和教育,做到從源頭之上針對安全性問題進行控制和管理,控制信息和資源的訪問,抵制不良信息和不良因素對計算機網絡的攻擊,并且深入的認識到計算機信息管理技術工作當中安全性防范工作的重要性與必要性。但是,從整體上來講針對計算機信息管理技術的安全性進行管理和控制是一項緊迫并且艱巨的任務,由于計算機信息管理技術的安全性與內部所有用戶的利益都有著非常緊密的聯(lián)系,所以針對安全性技術的改進,還需要緊緊的跟隨時代和技術發(fā)展的步伐,全面的深化技術的改革,不斷的對新型技術手段進行分析與探索,做好風險防范的規(guī)劃與決策,進而推動計算機安全性技術的管理水平。

其次,還需要針對信息管理的技術進行必要的控制??刂萍夹g是管理的核心和最基本的環(huán)節(jié),要想使得整個計算機網絡之內的科學性和安全性得到提升,就需要考慮內部與外部的諸多影響因素,并且將信息的安全化管理體系建設完善。針對計算機信息管理技術之中相關的風險因素進行研究,保證在安全問題來臨之時可以進行科學化的防范和管理,明確網絡技術的分工,明確安全性技術管理的基本責任制度,確保所有的安全管理工作可以在有規(guī)劃和有組織的條件之下開展與進行。

最后,還需要不斷的加強信息管理技術模型的創(chuàng)新,最終建立起一個安全的、完善的管理技術模型。管理技術模型對于保證計算機信息管理技術的安全性有著積極的影響。在現階段的安全技術模型改造工作當中,已經取得了較好的成績,在下一階段的工作之中還需要在研究、探討以及以往經驗的工作基礎之上,全面的對計算機信息管理技術在網絡安全應用之中的管理方案進行規(guī)劃和協(xié)調,采取混合式的管理模式,加強網絡技術的安全性。

三、結束語

綜上所述,根據對計算機信息管理技術在網絡安全之中的應用進行全面的分析,從實際的角度出發(fā)論述了現代化的計算機信息管理技術的安全性增強措施與技術方案,旨在進一步的推動技術的創(chuàng)新,完善信息安全技術的管理手段。

參考文獻:

[1]傅彥銘,李蕊,陳攀.一種面向攻擊效果的網絡安全態(tài)勢評估方法[J].軟件,2012,10.

篇4

關鍵詞:計算機網絡應用;安全性問題;防護策略

中圖分類號:TP393.08文獻標識碼:A文章編號:1007-9599 (2012) 03-0000-02

The Security Research on the Application of Computer Network

Han Yingchun

(Lishui University,Lishui323000,China)

Abstract:In today's technological advances,the rapid economic development has also led to the continued rapid development of network technology,widely used in major areas (military,economic and political).In a wide range of computer network technology application situation,the security issues will be gradually exposed,causing widespread concern within the industry.Therefore,security issues in the network application analysis and exploration is an urgent task.This paper first discusses the most common applications of several major security issues,as well as its safety protection strategy.

Keywords:Computer network applications;Security issues;Protection strategies

21世紀是一個網絡化信息化的時代,計算機網絡技術不斷伴隨著高科技的發(fā)展而發(fā)展,已經滲透于經濟、貿易、軍事等領域中。計算機網絡技術也逐漸的進入到人們的生活中,提高了人們工作的效率,促進了人們的生活水平。人們對于網絡技術已不再陌生。在網絡技術不斷發(fā)展的同時,它的安全性問題也就日益的突顯出重要性,對于其隱藏安全風險人們也加倍的重視起來。計算機網絡的特點也就是其自由開放的網絡(IP/TCP架構),正是這些自由開放的空間才使得黑客的攻擊以及入侵有機可乘。通過計算機的網絡使得一般傳統(tǒng)的病毒傳播的速度加快,而且病毒針對計算機的應用程序或是網絡協(xié)議存在的漏洞上,很多種新型的攻擊入侵的方法也不斷出現并日益革新。所以網絡應用的安全性已經成為計算機技術中重要的部分,目前面臨的最大問題也就是對其的研究以及解決方案。

一、對于計算機的網絡技術應用中的常見的安全性問題進行論述與分析

我們知道計算機網絡性特征包括無邊界、大跨度以及分布式等主要特征,而這些明顯的特征也方便了網絡上黑客的入侵或攻擊。而且其行為主體的身份具有隱藏性,以及網絡信息具有隱蔽性,這些都為網絡應用里一些惡意的侵入或攻擊行為提供了有利的條件,可以更加肆無忌憚的放大惡。我們對于計算機網絡應用里常出現的安全性問題進行總結,有如下五大類:

第一,在計算機網絡的操作系統(tǒng)中,通過有些服務的開放端口來進行侵入或攻擊。存在這種方式的攻擊原因主要是因為該系統(tǒng)軟件中的函數拾針和邊界的條件等一些方面在設計上不當或是缺少條件限制,進而就產生一種漏洞(地址空間出現錯誤)。比如在該系統(tǒng)的軟件里,沒有及時處理某些特定類型的請求或是報文,進而也就使得軟件在碰到這些類型的報文時就出現其運行不正常,致使軟件系統(tǒng)發(fā)生崩潰現象。這種攻擊病毒中典型的像OOB攻擊,它是利用Windons系統(tǒng)的TCP端口(139)對其傳送隨機數來達到對操作系統(tǒng)的攻擊目的的,進而就使得CPU(中央處理器)始終維持在系統(tǒng)繁忙的狀態(tài)。

第二,就是通過傳輸的協(xié)議這種途徑對其進行侵入或攻擊的。惡意的行為者找到其某些的傳輸協(xié)議制定當中的漏洞,接著發(fā)起攻擊,具體是利用請求資源(惡性)促發(fā)系統(tǒng)服務上出現超載,使得目標系統(tǒng)不能正常的運行,甚至導致其癱瘓現象。像這類中典型性的有借助IP或是TCP協(xié)議里的“三次握手”這個系統(tǒng)漏洞,對其進行(SYN Flood)攻擊;或者是通過大量的傳輸垃圾數據包,達到接受端口資源全部耗盡的目的,最終讓其系統(tǒng)出現癱瘓現象。像這類攻擊方法典型的有ICMP Flood、Connetction Floa。

第三,借用偽裝技術來對其進行攻擊入侵。這種攻擊方法具體的比如可對IP地址進行偽造,以及DNS解析地址和路由條目都可造假,為了讓要攻擊的服務器對這些請求不能正確的辨別,或者是不能對這些請求正常響應,以致最終導致緩沖區(qū)出現阻塞甚至死機的情況;還有一種,在局域網里中,對其中某臺計算機IP地址進行設置成網關地址,這樣就使得網絡里的數據包轉發(fā)不能正常實行,導致某一網段出現癱瘓。

第四,利用木馬病毒對其發(fā)起攻擊入侵。木馬對于喜歡玩電腦的人來說是再熟悉不過的,它是一種能夠遠程控制的黑客入侵工具,特點鮮明,具有非授權以及隱蔽性的特征,當某臺主機被木馬成功植入的話,那么該目標主機就會讓黑客完全的控制住,使其變成黑客的超級用戶。因木馬程序他能夠對系統(tǒng)里的重要信息(如密碼、帳號以及口令等)進行收集,因此也就使得用戶信息保密出現嚴重不安全性。

第五種,將嗅探器(Sniffer)或掃描最為信息窺探的工具,得到用戶重要信息。這里掃描是遍歷的搜索網絡以及系統(tǒng)的行為(主要針對系統(tǒng)漏洞而言),而漏洞是普遍都存在的,因此就有隱蔽采用或是惡意的使用掃描的手段,來對主機的重要信息進行窺探,這是為達到更深的入侵或是攻擊做好準備。Sniffer它是一種技術,是通過計算機上的網絡接口來進行截獲目的地,使其成為別的計算機中的數報文這樣的一種技術。這種網絡的嗅探器通常是處于被動的探測監(jiān)聽網絡中通信以及分析數據,非法的來獲取口令以及密碼和用戶名等有效的用戶信息,因它的特點是非干擾性以及被動性,故對網絡安全應用上存在很大的威脅,他具有超強的隱蔽性,一般探測盜用了網絡信息是不易被用戶知曉的。

二、對于計算機網絡應用的安全性問題所做出的防護策略進行論述分析

首先用戶要對重要有效的信息數據實行加密策略,使其得到保護。現在存在很多修改或是惡意探測監(jiān)聽網絡中發(fā)送的數據這種危險情況,針對這種形勢,常用的局勢對重要的數據實行加密措施,讓數據變成密文。我們知道就算別人竊取了數據,但如果不知道其密鑰的話,他還是沒有辦法是竊取的數據還原,這也就在很大程度上對數據進行保護。加密可有非對稱和對稱加密,何為對稱加密體制?它是加密的密鑰與其解密的密鑰一樣的機制。對其最常使用的算法是DES,而其數據的加密標準就是依據ISO。那何為非對稱加密?相對應也就是它的加密和解密的密鑰是不同的。每個用戶擁有兩個密鑰,一個最為公開密鑰,這個密鑰是用來加密密鑰設置的,而另一個就是秘密密鑰,也就是又來解密時所用的密鑰,它是需要用戶自己嚴加保密的。個人根據實際需要來選擇自己使用的加密方法。

其次就是使用病毒防護技術來進行預防危險問題。對于計算機網絡應用的安全問題上,常見的主要病毒防護技術有如下幾種:第一個是智能引擎的防護技術。這種引擎技術對于特征碼掃描法中的優(yōu)點繼承并且進行了發(fā)展,將掃描方法中存在的不足進行了改進,進而在病毒掃描中,其掃描的速度不會受到病毒庫不斷增加的影響的;第二就是未知病毒查殺防護技術。這種防護技術在虛擬執(zhí)行技術基礎之上的又突破的病毒技術,它是人工智能技術與虛擬技術的組合體,能夠對未知的病毒進行有效準確的查殺;第三是病毒免疫技術。對與這種病毒的免疫技術,反病毒專家一直對其保持著高度研究興趣。這種技術主要是對自主的訪問控制進行加強,以及對磁盤進行禁寫保護區(qū)的設置,通過這種途徑來實現病毒免疫的;第四,嵌入式的殺毒技術。這中殺毒技術主要針對經常性的遭到病毒的入侵攻擊的對象或應用程序,該技術對此實行重點保護??山柚鋺贸绦蛑械膬炔拷涌诨蚴遣僮飨到y(tǒng)來實現殺毒,這種技術為應用軟件(范圍使用廣以及頻率使用高的)提供了被動形式煩人防護措施。這種應用軟件有Outlook/IE/NetAnt等,對其實行被動式的殺毒;第五,壓縮智能的還原技術。這種防護技術是通過打包或壓縮文件在內存里進行還原技術,這樣讓病毒完全的顯露出來。

再次就是使用入侵檢測技術。何為入侵檢測技術?它的設計是針對計算機系統(tǒng)的安全而來的,它能夠及早的檢測到系統(tǒng)里出現異?,F象或是未授權情況,它是對于網絡里違反其安全策略的行為進行檢測的一種技術。這種檢測技術的好處就是在系統(tǒng)被攻擊出現危害前,其就會檢測出存在的攻擊入侵,同時還可通過防護報警系統(tǒng)對攻擊入侵進行排除。在病毒攻擊當中可以有效的降低遭到攻擊而帶來的損失。這種技術可在攻擊系統(tǒng)之后對攻擊的相關信息進行收集,增加防護系統(tǒng)的知識,并將其輸入入庫,來提高系統(tǒng)的防護能力。

對于這種檢測技術而言,它的入侵檢測系統(tǒng)可劃分為兩種:異常檢測和誤用檢測。誤用檢測它主要是依照預先定義好的攻擊入侵模式庫(對于入侵行為的特征、排列以及條件和事件之間的關聯(lián)有所描述),因此在檢測時就可在系統(tǒng)里收集到的信息與入侵的模式描述進行對比,查看有沒有被入侵的行為。因此這種入侵檢測的準確性在很大程度上與入侵模式的完整可靠性有很大的關系,對于出現一些新的或是變體入侵行為(在入侵模式庫中沒描述的),該誤用檢測是存在漏報的情況的。對于異常檢測技術來說,其檢測是對審計蹤跡里存在的特征性數據的提取來對用戶的行為進行描述的,它是根據典型的網絡活動形成的輪廓模型來進行檢測的,在檢測的過程中是把輪廓模型和此檢測的行為模式來對比,用一個確定的值來進行判斷,當兩者的差異值大于這個值那就被判定屬于入侵行為。這種異常的檢測技術典型的主要包括機器學習、統(tǒng)計分析的技術法以及數據挖掘技術。這兩種(誤用檢測和異常檢測)檢測技術都有其缺點和優(yōu)點。誤用檢測技術對于新的入侵行為時就比較不能檢測出來這樣也就存在漏報的情況,但它能夠對已知的入侵行為準確的檢測出來,其誤報率也就比較低。而異常檢測對于新的入侵行為能夠進行檢測出來,不存在漏報現象,可是卻不能準確的確定出其具體入侵攻擊行為?,F在高科技的日新月異,網絡安全入侵檢測技術的發(fā)展呈現出協(xié)同化、綜合化等發(fā)展方向,現在就有將以上兩種檢測技術結合的綜合性系統(tǒng),比如Haystack、NIDES等。包含兩者的優(yōu)點這樣使得檢測更具有全面可靠性。

三、總結

以上通過對計算機網絡應用的安全性問題的論述與分析,更深層次的了解到網絡安全技術以及常見的網絡安全問題等。社會是一個不斷向前發(fā)展的社會,經濟技術上也會不斷的革新發(fā)展,當然網絡安全問題也會越來越復雜化、多變化,針對這些也會對相關的防護技術策略進行改進與創(chuàng)新。

參考文獻:

[1]李紅,黃道穎,李勇.計算機網絡安全的三種策略[A].全國ISNBM學術交流會暨電腦開發(fā)與應用創(chuàng)刊20周年慶祝大會論文集[C].2005

[2]姜明輝,蔣耀平,王海偉.中美網絡空間安全環(huán)境比較及美國經驗借鑒[A].全國網絡與信息安全技術研討會'2005論文集(下冊)[C].2005

[3]范曉嵐,姜建國,曾啟銘.BO網絡入侵的實時檢測[A].中國工程物理研究院科技年報(1999)[C].1999

篇5

關鍵詞:信息化;網絡安全;企業(yè);解決方案

0 引言

現代企業(yè)信息化網絡是基于內部傳輸網和Internet網絡的互聯(lián)網絡,由于公眾網絡是一個相對開放的平臺,網絡接入比較復雜,掛接的相關點比較多,網絡一旦接入公眾網絡,對于一些網絡安全比較敏感的數據,傳輸的安全性就比較弱,比較危險。本文將重點分析企業(yè)網絡系統(tǒng)安全性方面以及業(yè)務系統(tǒng)安全性方面存在的問題。

1 企業(yè)信息化網絡存在的安全隱患

1.1 Windows系統(tǒng)的安全隱患

Windows的安全機制不是外加的,而是建立在操作系統(tǒng)內部的,可以通過一定的系統(tǒng)參數、權限等設置使文件和其他資源免受不良用戶的威脅(破壞、非法的編輯等等)。例如設置系統(tǒng)時鐘,對用戶賬號、用戶權限及資源權限的合理分配等。

由于Windows系統(tǒng)的復雜性,以及系統(tǒng)的生存周期比較短,系統(tǒng)中存在大量已知和未知的漏洞。一些國際上的安全組織已經公示了大量的安全漏洞,其中一些漏洞可以導致入侵者獲得管理員的權限,而另一些漏洞則可以被用來實施拒絕服務攻擊。例如,Windows所采用的存儲數據庫和加密機制可導致一系列安全隱患:NT把用戶信息和加密口令保存于NTRegistry的SAM文件即安全賬戶管理(securityAccounts Management)數據庫中,由于采用的算法的原因,NT口令比較脆弱,容易被破譯。能解碼SAM數據庫并能破解口令的工具有:PWDump和NTCrack。這些工具可以很容易在Internet上得到。黑客可以利用這些工具發(fā)現漏洞而破譯―個或多個DomainAdministrator帳戶的口令,并且對NT域中所有主機進行破壞活動。

1.2 路由和交換設備的安全隱患

路由器是企業(yè)網絡的核心部件,它的安全將直接影響整個網絡的安全。路由器在缺省情況下只使用簡單的口令驗證用戶身份,并且在遠程TELNET登錄時以明文傳輸口令。一旦口令泄密,路由器將失去所有的保護能力。同時,路由器口令的弱點是沒有計數器功能,所以每個人都可以不限次數地嘗試登錄口令,在口令字典等工具的幫助下很容易破解登錄口令。每個管理員都可能使用相同的口令,路由器對于誰曾經作過什么修改沒有跟蹤審計的能力。此外,路由器實現的某些動態(tài)路由協(xié)議存在一定的安全漏洞,有可能被惡意攻擊者利用來破壞網絡的路由設置,達到破壞網絡或為攻擊作準備的目的。

1.3 數據庫系統(tǒng)的安全隱患

一般的現代化企業(yè)信息系統(tǒng)包含著多套數據庫系統(tǒng)。數據庫系統(tǒng)是存儲重要信息的場所并擔負著管理這些數據信息的任務。數據庫的安全問題,在數據庫技術誕生之后就一直存在,并隨著數據庫技術的發(fā)展而不斷深化。如何保證和加強數據庫系統(tǒng)的安全性和保密性對于企業(yè)的正常、安全運行至關重要。

我們將企業(yè)數據庫系統(tǒng)分成兩個部分:一部分是數據庫,按照一定的方式存取各業(yè)務數據。一部分是數據庫管理系統(tǒng)(DBMS),它為用戶及應用程序提供數據訪問,同時對數據庫進行管理,維護等多種功能。

數據庫系統(tǒng)的安全隱患有如下特點:涉及到信息在不同程度上的安全,即客體具有層次性和多項性;在DBMS中受到保護的客體可能是復雜的邏輯結構,若干復雜的邏輯結構可能映射到同一物理數據客體上,即客體邏輯結構與物理結構的分離;客體之間的信息相關性較大,應該考慮對特殊推理攻擊的防范。

2 企業(yè)信息化網絡安全策略的體系

網絡安全策略為網絡安全提供管理指導和支持。企業(yè)應該制定一套清晰的指導方針,并通過在組織內對網絡安全策略的和保持來證明對網絡安全的支持與承諾。

2.1 安全策略系列文檔結構

(1)最高方針

最高方針,屬于綱領性的安全策略主文檔,陳述本策略的目的、適用范圍、網絡安全的管理意圖、支持目標以及指導原則,網絡安全各個方面所應遵守的原則方法和指導性策略。安全策略的其他部分都從最高方針引申出來,并遵照最高方針,不與之發(fā)生違背和抵觸。

(2)技術規(guī)范和標準

技術標準和規(guī)范,包括各個網絡設備、主機操作系統(tǒng)和主要應用程序應遵守的安全配置和管理技術標準和規(guī)范。技術標準和規(guī)范將作為各個網絡設備、主機操作系統(tǒng)和應用程序安裝、配置、采購、項目評審、日常安全管理和維護時必須遵照的標準,不允許發(fā)生違背和沖突。它向上遵照最高方針,向下延伸到安全操作流程,作為安全操作流程的依據。

(3)管理制度和規(guī)定

管理制度和規(guī)定包括各類管理規(guī)定、管理辦法和暫行規(guī)定。從安全策略主文檔中規(guī)定的安全各個方面所應遵守的原則方法和指導性策略引出的具體管理規(guī)定、管理辦法和實施辦法,必須具有可操作性,而且必須得到有效推行和實施。它向上遵照最高方針,向下延伸到用戶簽署的文檔和協(xié)議。用戶協(xié)議必須遵照管理規(guī)定和管理辦法,不與之發(fā)生違背。

(4)組織機構和人員職責

安全管理組織機構和人員的安全職責,包括安全管理機構組織形式和運作方式,機構和人員的一般責任和具體責任。作為機構和員工工作時的具體職責依照,此部分必須具有可操作性,而目必須得到有效推行和實施。

(5)用戶協(xié)議

用戶簽署的文檔和協(xié)議,包括安全管理人員、網絡和系統(tǒng)管理員安全責任書、保密協(xié)議、安全使用承諾等等。作為員工或用戶對日常工作中遵守安全規(guī)定的承諾,也作為違背安全時處罰的依據。

2.2 策略體系的建立

目前的企業(yè)普遍缺乏完整的安全策略體系,沒有將政府高層對于網絡安全的重視體現在正式的、成文的、可操作的策略和規(guī)定上。企業(yè)應當建立策略體系,制定安全策略系列文檔。建議按照上面所描述的策略文檔結構,建立起安全策略文檔體系。

建議策略編制原則為建立一個統(tǒng)一的、體系完整的企業(yè)安全策略體系,內容覆蓋企業(yè)中的所有網絡、部門、人員、地點和分支機構。鑒于企業(yè)中的各個機構業(yè)務情況和網絡現狀差別很大,因此在整體的策略框架和體系下,允許各個機構根據各自情況,對策略體系中的管理制度、操作流程、用戶協(xié)議、組織和人員職責進行細化。但細化后的策略文檔必須依照企業(yè)統(tǒng)一制定的策略文檔中的規(guī)定,不允許發(fā)生違背和矛盾,其要求的安全程度只能持平或提高,不允許下降。

2.3 策略的有效和執(zhí)行

安全策略系列文檔制定后,必須和有效執(zhí)行。和執(zhí)行過程中除了要得到企業(yè)高層領導的大力支持和推動外,還必須要有合適的、可行的和推動手段,同時在和執(zhí)行前對每個本員要進行與其相關部分的充分培訓,保證每個人員都了解與其相關部分的內容。必須要注意到這是一個長期、艱苦的工作,需要付出艱苦的努力,而且由于牽扯到企業(yè)許多部門和絕大多數人,可能需要改變工作方式和流程,所以推行起

來阻力會相當大;同時安全策略本身存在的缺陷,包括不切實際的、太過復雜和繁瑣的、規(guī)定有缺欠的情況等,都會導致整體策略難以落實。

3 企業(yè)信息化網絡安全技術總體解決方案

參考以上所論述的,結合現有網絡安全核心技術,本文認為,企業(yè)信息化網絡總體的安全技術解決方案將圍繞著企業(yè)信息化網絡的物理層、網絡層、系統(tǒng)層、應用層和安全服務層搭建整體的解決方案,企業(yè)信息化網絡建設將著重從邊界防護、系統(tǒng)加固、認證授權、數據加密、集中管理五個方面進行,在企業(yè)信息化網絡中重點部署防火墻、入侵檢測、漏洞掃描、網絡防病毒、VPN五大子系統(tǒng),并通過統(tǒng)一的平臺進行集中管理,從而實現企業(yè)信息化網絡安全既定的目標。

3.1 防火墻系統(tǒng)的引入

通過防火墻系統(tǒng)的引入,利用防火墻“邊界隔離+訪問控制”的功能,實現對進出企業(yè)網的訪問控制,特別是針對內網服務器資源的訪問,進行重點監(jiān)控,可以提高企業(yè)網的網絡層面安全。防火墻子系統(tǒng)能夠與入侵檢測子系統(tǒng)進行聯(lián)動,當入侵檢測系統(tǒng)對網絡中的數據包進行細粒度檢測,發(fā)現異常,并通知防火墻時,防火墻會自動生成安全策略,將訪問源阻斷在防火墻之外。

3.2 入侵檢測子系統(tǒng)的引入

入侵檢測系統(tǒng)用于實時檢測針對重要網絡資源的網絡攻擊行為,它會對企業(yè)網內異常的訪問及數據包發(fā)出報警,以便企業(yè)的網絡管理人員及時采取有效的措施,防范重要的信息資產遭到破壞。同時,可在入侵檢測探測器與防火墻之間建立互動響應體系,當探測器檢測到攻擊行為時,向防火墻發(fā)出指令,防火墻根據入侵檢測系統(tǒng)上報的信息,自動生成動態(tài)規(guī)則,對發(fā)出異常訪問及數據包的源地址給予阻斷。入侵檢測和防火墻相互配合,能夠共同提高企業(yè)網整體網絡層面的安全性,兩個系統(tǒng)共同構成了企業(yè)網的邊界防護體系。

3.3 網絡防病毒子系統(tǒng)的引入

防病毒子系統(tǒng)用于實時查殺各種網絡病毒,可防范企業(yè)網遭到病毒的侵害。企業(yè)應在內部部署網關級、服務器級、郵件級,以及個人主機級的病毒防護。從整體上提高系統(tǒng)的容災能力,提升企業(yè)網整體網絡層面的安全性。

3.4 漏洞掃描子系統(tǒng)的引入

漏洞掃描子系統(tǒng)能定期分析網絡系統(tǒng)存在的安全隱患,把隱患消滅在萌牙狀態(tài)。針對企業(yè)網絡中存在眾多類型的操作系統(tǒng)、數據庫系統(tǒng),運行著營銷系統(tǒng)、財務系統(tǒng)、客戶信息系統(tǒng)、人力資源系統(tǒng)等重要的應用,如何確保各類應用系統(tǒng)的穩(wěn)定和眾多信息資產的安全,是企業(yè)信息化網絡中需要重點關注的問題。通過漏洞掃描子系統(tǒng)對操作系統(tǒng)、數據庫、網絡設備的掃描,定期提交漏洞及弱點報告,可大大提高企業(yè)網整體系統(tǒng)層面的安全性。該系統(tǒng)與病毒防范系統(tǒng)一起構成了企業(yè)網的系統(tǒng)加固平臺。

3.5 數據加密子系統(tǒng)的引入

通過對企業(yè)網重要數據的加密,確保數據在網絡中以密文的方式被傳遞,可以有效防范攻擊者通過偵聽網絡上傳輸的數據,竊取企業(yè)的重要數據,或以此為基礎實施進一步的攻擊,從而提高了企業(yè)網整體應用層面的安全性。

篇6

【關鍵詞】計算機 網絡安全 防護

計算機網絡技術在日益成熟化發(fā)展的同時,人們對計算機網絡的熟悉度日益增加,發(fā)展至今即便是小學生也會利用網絡進行購物、資料查詢等。這極大的便利和豐富了人們的生活,但同時也帶來了一系列的網絡安全問題,如用戶操作不當、瀏覽釣魚網站、黑客攻擊、病毒等等這些都對用戶的計算機網絡安全造成了嚴重的影響,不利于個人信息的保護。為此,我們有必要就計算機網絡安全有效防護展開研究和討論,以通過對計算機網絡安全防護措施的探討來有效避免計算機網絡不安全事故的產生。

1 計算機網絡安全的指標

判斷計算機網絡安全具有一定的準則,這些準則也是人們進行網絡使用的最重要信息,本文認為主要的計算機網絡安全指標如下:

1.1 保密性

網絡中充斥著很多的信息,這些信息有部分是可以被所有人共享的,有部分是對某些人保密的,還有小部分是機密的,需要給予嚴格的保護。因此,保密性是衡量計算機網絡安全的重要指標。例如:人們在進行網頁訪問時,需要輸入用戶名和密碼,而用戶的密碼需要具有一定的保密性,才能夠更好地確保個人信息的安全。

1.2 授權性

雖然計算機網絡是一個信息共享的舞臺,但是其中很多地址都是需要一定的權限才能夠進行瀏覽的。所以,授權性也是計算機網絡安全的一個重要指標。例如:某個用戶對網站的內容進行瀏覽時,必須要在網站中進行注冊,然后網站會對用戶進行授權;當用戶登錄時,需要正確輸入用戶名和密碼,與網站的記錄一致才會被允許進入。授權性在一定程度上防止了一些惡意操作,能夠有效對計算機網絡安全進行防護。

1.3 高可用性

計算機網絡中由于涉及到很多的關鍵性設備,任何設備出現問題都會對計算機網絡的使用產生影響。因此,高可用性也是衡量計算機網絡安全的重要指標,例如:當某個網站受到網絡攻擊時,能夠利用自身的各項技術和相關設置,可以在最短的時間內恢復工作,盡量避免對用戶使用的影響,從而能夠更好地保障計算機網絡的高可用性。

2 計算機網絡安全的有效防護措施

上文主要論述了目前衡量計算機網絡安全的重要指標,這些指標對于安全防護措施的制定和發(fā)展也有著重要的指導性作用。因此,本文通過對目前我國計算機網絡安全的現狀進行調查,認為確保計算機網絡采取有效防護措施,可以分為以下幾個方面:

2.1 個人方面

目前,雖然計算機網絡為用戶接入互聯(lián)網提供了方便,但是用戶在使用過程中卻沒有對計算機網絡安全問題進行重視。尤其是對于互聯(lián)網來講,使用的人數眾多,如果用戶缺乏相關的網絡安全意識,那么就會對網絡安全造成非常嚴重的影響。因此,對計算機網絡采取有效的防護措施,需要首先從用戶方面做起:

(1)要對用戶網絡安全等方面的知識進行培訓,使得他們能夠充分認識到網絡安全的重要性,并且在使用過程中,能夠注重自身的行為,避免對網絡帶來安全的威脅;

(2)網絡與用戶的終端進行著信息的交互,所以網絡中的安全問題也會對用戶的終端造成一定的影響。所以,在對計算機網絡進行安全防護的過程中,用戶也需要對自己的終端進行相關的安全防護設置,從而能夠更好地提高終端接入網絡的安全性;

(3)用戶使用網絡習慣方面,養(yǎng)成良好的計算機網絡使用習慣,能夠有效地避免一些信息泄露的問題,對計算機網絡安全的防護能夠起到良好的促進作用。所以,用戶需要定期進行密碼的修改,提高密碼的復雜程度等等。

2.2 國家和政府方面

網絡安全方面的問題是困擾我國計算機網絡發(fā)展的重要問題,而網絡作為信息技術的重要支撐,是促進我國社會發(fā)展的重要動力。所以,在對計算機網絡安全問題進行有效防護的過程中,離不開國家和政府的相關工作:

(1)國家需要出臺相關的規(guī)章制度,對于計算機網絡安全進行強制防護,促使網絡用戶能夠提高自制力,在使用過程中能對自身行為進行更好的約束;

(2)國家和政府需要建立專門的網絡安全防護小組,對于網絡的安全問題進行定時清理,能夠有效地保持網絡環(huán)境的清潔,同時對于計算機網絡安全問題能夠進行有效地治理;

(3)國家和政府應該積極組織相關的網絡安全活動及會議,同時積極與國外其他國家進行相關的交流,能夠促進網絡安全技術的共享,在促進我國網絡安全方面提供有效的保障。

2.3 促進計算機網絡安全防護技術的發(fā)展

無論是計算機網絡的建設者還是國家網絡安全的維護者,都需要通過計算機網絡安全防護技術,對網絡環(huán)境進行更好地監(jiān)督和治理。因此,可以說提高計算機網絡安全技術是對網絡安全問題進行有效防護的重要策略。為此可以參考以下幾個方面:

(1)國家和政府需要對相關技術的研究給予支持,專門成立相關的研究機構,同時為相關的研究提供豐富的資源,能夠進一步促進研究成果的創(chuàng)新和用,成為計算機網絡安全的有效保障;

(2)高校中可以設置相關的計算機網絡安全專業(yè),能夠對學生進行網絡安全知識的教學,從而能夠為網絡安全技術的研究提供更多的優(yōu)秀人才,是促進技術發(fā)展和研究的有效保障;

(3)網站建設者方面,相關網站在進行建設的過程中,需要對各種網絡安全問題進行深入地調查和研究,從而能夠采取有效的措施,更好地應對網絡中的安全問題,為用戶提供一個安全潔凈的網絡環(huán)境。

參考文獻

[1]李軼.計算機網絡信息安全形勢分析與防護[J].科技情報開發(fā)與經濟,2012(23).

[2]李勇.網絡戰(zhàn)爭一觸即發(fā)――再議計算機網絡信息安全與防護[J].信息與電腦(理論版),2011(07).

[3]彭B,高B.計算機網絡信息安全及防護策略研究[J].計算機與數字工程,2011(01).

作者簡介

傅文明(1983-),男,漢族,山東省人。碩士學歷。現為遼寧廣播電視大學講師。研究方向為計算機應用。

篇7

關鍵詞:網絡;病毒;安全;防御

網絡是一種非常虛擬的存在,但卻對生活和工作產生了極大的干預?,F階段,網絡犯罪已經成為了主流,原因在于虛擬的犯罪很難處理。同樣的,網絡型病毒也具有較強的虛擬性,可由于用戶將網絡與自身的銀行信息、身份信息等緊密聯(lián)系在一起,所以當網絡型病毒攻擊的時候,用戶的損失將會成倍增長,這是我們最不愿意看到的。網絡安全防御在日常的工作中,多數情況表現為基礎狀態(tài),只有在受到網絡型病毒攻擊后,才采取防御措施。被動的防御,只會導致網絡安全陷入惡性循環(huán),應主動出擊。在此,本文主要對網絡型病毒與網絡安全防御展開討論。

1網絡病毒的分類

網絡在目前的發(fā)展中,成為了影響居民生活、工作的重要工具,并且正在持續(xù)擴大影響范圍。相對而言,網絡給用戶帶來了很大的積極作用,也帶來了一定的消極影響。網絡病毒是現下比較突出的負面產物。從客觀的角度來分析,網絡病毒也是網絡的一個重要組成部分,并且不會完全消失。網絡病毒的一大特點在于,其會隨著網絡的變化而變化,人們只能是不斷的對其加強控制,無法在客觀上完全的消除。所以,在日后的網絡安全防御工作中,需進一步加強對網絡病毒的控制和打擊,避免其造成過大的負面影響。在此,本文主要對網絡病毒的分類進行論述。

1.1網絡病毒的類型

對于網絡病毒來講,目前主要可以劃分為2種,一種是比較常見的木馬病毒,另一種則是比較專業(yè)的蠕蟲病毒。對于木馬病毒來說,是人們在日常生活中常見的病毒,經常會在QQ、網上銀行等方面出現,并且其造成的影響是非常嚴重的。木馬病毒常常被用戶主觀上忽視,認為只要重做系統(tǒng)、重啟,就可以解決。但是,在目前的網絡病毒發(fā)展中,木馬病毒已經成為了一種非常值得重視的病毒。常見的木馬病毒不足為懼,部分新型的木馬病毒在研究過程中,發(fā)現其具有持續(xù)性的特點。當其在用戶的電腦中或者網絡中根種后,表面上被殺毒軟件清理,實際上仍然存在,在另一種木馬病毒的配合或者激活下,將直接導致用戶的數據丟失和網絡癱瘓,其造成的影響是不可估量的。對于蠕蟲病毒來講,是一種危害性極大的網絡病毒。該病毒具有傳播廣泛的特點,并且會利用用戶固有的網絡傳播途徑,不斷的進行大范圍傳播,從而對很多用戶造成影響。一般而言,每一個蠕蟲病毒都能夠掃描計算機系統(tǒng)的漏洞,通過細小的漏洞開始大面的侵入,當用戶感覺到系統(tǒng)有問題的時候,蠕蟲病毒已經相當有規(guī)模了。

1.2網絡病毒的傳播途徑

對于網絡病毒而言,其在傳播的過程中,必須選擇正確的途徑來傳播,才能達到大范圍攻擊和破壞的目的。相對而言,網絡病毒的發(fā)展速度,要比網絡本身快很多。網絡病毒屬于一種帶有攻擊性、破壞性的程序,程序之間的聯(lián)系是比較緊密的,所以很多網絡病毒在傳播過程中并不容易被發(fā)現,再加上用戶自身的錯誤操作,甚至會為網絡病毒的傳播打開方便之門。綜合多方面的情況來看,網絡病毒的傳播途徑,主要是集中在以下幾個方面:第一,郵件形式病毒。該傳播途徑是比較常見的一種,用戶經常會受到不明來源的郵件,好奇的點開,導致計算機系統(tǒng)中毒。第二,漏洞型病毒。該病毒傳播過程中最普遍利用的是WINDOWS操作系統(tǒng),廣大用戶也知道WINDOWS操作系統(tǒng)存在的漏洞也是非常多的,而且微軟官方網站也會定期很多安全補丁。因此,即使用戶沒有使用過非法軟件,也沒有瀏覽不安全網站,漏洞型病毒還是會通過WINDOWS系統(tǒng)的漏洞,甚至一些軟件的漏洞來實現攻擊。例如:比較著名的2004年風靡的沖擊波與震蕩波就屬于漏洞型病毒的一類,這些病毒導致全世界大部分網絡計算機癱瘓,所造成的經濟損失不可估量。由此可見,日后在加強網絡安全防御的過程中,還要在網絡病毒傳播的途徑上努力,否則無法在客觀上抑制網絡病毒的侵襲。

2加強網絡安全防御的具體措施

網絡安全防御,是為了更好抵制網絡病毒所做出的必要措施。從主觀的角度來分析,網絡病毒給用戶的生活、工作、娛樂等等,帶來了很大的損失,并且造成了各個行業(yè)的發(fā)展危機,如果將來處理不好,甚至會造成社會發(fā)展的阻礙。從客觀的角度來分析,網絡病毒的存在,是網絡發(fā)展過程中的必然產物,如何控制好這種產物,成為了今后的重要工作。網絡病毒有一定的積極意義,但更多的是消極作用,網絡安全防御工作中,必須將網絡病毒的消極作用解決。在此,本文主要對加強網絡安全防御的具體措施進行論述。

2.1防火墻技術

就網絡病毒本身來講,防火墻技術是比較常見的網絡安全防御對策,其在很多方面都能實現對網絡病毒的有效隔絕。但是,部分防火墻技術表面宣傳較為突出,在實際的工作中,根本無法為用戶提供較多的服務。所以,防火墻技術在選擇上和研究上,仍然要更加深入的進行。以目前的情況來看,防火墻技術基本上能夠滿足用戶的需求,未來的提升空間還是比較大的。本文認為,防火墻在網絡安全防御方面,需在以下幾個方面持續(xù)努力:第一,絕對不能為網絡病毒留下任何的漏洞。計算機系統(tǒng)漏洞的存在,是網絡病毒感染的主要原因。細小的漏洞,往往成為了網絡病毒的突破口,今后,需進一步加強防火墻技術對細節(jié)的防御。第二,防火墻技術不能總是被動的防守,應堅持主動出擊。例如,用戶在電腦賬戶與密碼的設置方面,防火墻技術應提示用戶采用復雜的賬戶和密碼;提醒用戶刪除無用賬戶;提示用戶不定期修改密碼等等,以此來警覺用戶,不要長期保持單一的密碼。

2.2綜合防御

網絡病毒的入侵方法多種多樣,入侵的效果也不相同。所以,在具體的網絡安全防御工作中,還是要在綜合防御上做出足夠的努力。結合以往的工作經驗和當下的工作標準,綜合防御措施,可在以下幾個方面努力:第一,對系統(tǒng)、補丁及時的更新。在使用電腦的過程中,微軟官方網站若是了WINDOWS操作系統(tǒng)的更新通知與補丁用戶要做好及時更新與安裝補丁要堅持這種習慣,安裝成功后要第一時間進行重啟,不要給病毒任何機會,這樣才能確保補丁有效。計算機要選擇較好的殺毒軟件進行定期殺毒。第二,堅決不能下載任何可疑的程序。每一個用戶都要注意可疑程序不能隨意下載,尤其是企業(yè)計算機絕對不能下載不明程序,不能隨意接受陌生人發(fā)來的文件,不能任意瀏覽郵件中的內容等等,以確保企業(yè)網絡環(huán)境的安全。第三,堅持安裝正確的、符合自己需求的殺毒軟件。目前,殺毒軟件的類型較多,金山毒霸、360殺毒等等,都是比較常見的殺毒軟件,雖然是免費的,但由于其自身的特點,還是需要用戶自己來決定下載。另外,部分付費軟件也具有良好的殺毒效果,用戶不應該為了眼前的小利益,影響了長久的利益,應選擇性價比較高的殺毒軟件來應用,確保網絡病毒無任何的侵襲途徑。

2.3網絡安全隊伍的管理建設

網絡病毒在現今的發(fā)展中愈加猖獗,并且表現出了很大的問題,其在經濟、政治、文化、娛樂等領域所造成的影響,已經成為了影響國家發(fā)展和網絡發(fā)展的重要阻礙。為此,在今后的工作中,還必須加強網絡安全隊伍的管理建設,這樣才能得到較好的結果。網絡安全隊伍的管理建設,需在以下幾個方面努力:第一,必須加強網絡安全的制度,凡是任何危害網絡或者造成重大影響的病毒,都必須得到徹底的消除,相關人員接受嚴厲的懲罰,從源頭來杜絕網絡病毒的研究和傳播。第二,IP地址在今后的管理中,必須投入更多的時間和精力來完成,要堅決執(zhí)行統(tǒng)一的管理,要堅持合理的分配,要促使各方面的工作順利開展,積極實現網絡的和諧發(fā)展,減少不必要的問題發(fā)生。第三,定期開展網絡病毒的討論與研究,深入了解網絡病毒,部分情況下,可按照“以毒攻毒”的方法來對抗,減少自身消耗的同時,實現對網絡病毒的強烈遏制。另外,還要對一些比較著名的網絡病毒深入研究,了解其體系架構和破壞方法,按照“因勢利導”的原則,將里面的技術和方法,應用到保護網絡方面。

篇8

[關鍵詞]計算機;安全問題;研究;措施

隨著全球化網絡普及,計算機網絡在人們工作生活中扮演的角色越來越重要,人們可通過計算機實現網絡的傳輸、視頻聊天、轉賬付款、社交購物以及網絡學習等等,然而,幾年來有關網絡安全問題卻時有發(fā)生,譬如,網絡詐騙,目前比價多的網絡詐騙集中在微信方面,詐騙人采取克隆自己微信昵稱,頭像,進而像自己的好友和家人進行詐騙,銀行客戶卡內錢無辜被盜等事件也時有發(fā)生等等一系列有關網絡安全事件使人們焦慮,如何有效地采取措施遏制這種事件的發(fā)生成為人們比較關心的問題。

一、計算機網絡安全的基本內涵

計算機網絡安全問題主要是指通過網絡管理和一些技術性的措施,進而保障網絡數據的保密性、完整性以及安全性等方面,主要是為了讓數據免于被破壞。

二、計算機網絡安全問題常見形式

計算機網絡安全問題主要存在以下幾種形式:人為因素造成的計算機網絡不安全、自然因素造成的計算機網絡不安全。

(一)人為因素

人為因素造成的計算機網絡不安全常見的形式1.利用網絡詐騙近年來利用網絡詐騙的案例時有發(fā)生,微信成為一個比較常見的渠道。微信克隆是很多詐騙者經常采取的手段,詐騙者采取微信克隆的手段,克隆某人微信形式:包括昵稱、頭像等信息,然后屏蔽所有人,讓其他人看不到朋友圈信息,然后向某人朋友借錢等手段進行詐騙。除此之外,還有一個組織采取打著的幌子進行詐騙,他們一般都是采取以美女頭像吸引附近的男生,互加好友后,直接約見面,不過在見面之前,索取幾百元保障金,部分男生受不到誘惑被詐騙。利用網絡詐騙的形式,還有很多,網絡詐騙是一種比較常見的形式,其隱蔽性是其常見存在的一個重要原因。2.利用網絡黑客技術破壞網絡安全“黑客”一詞主要是用來形容計算機能力超強的一部分人。不過,近年來利用黑客技術攻擊網絡系統(tǒng)的事件時有發(fā)生,像蘭州市一家網絡公司網站系統(tǒng)被黑客攻擊出現了近20小時癱瘓,成為蘭州市很多網絡公司為之驚慌的事情。2015年比較知名的網絡攻擊事件發(fā)生在藝龍網被攻擊事件,盡管官方澄清說是由于工程師操作誤導造成的,然而,來自藝龍網內部人士的說法,此次網絡故障主要來自黑客的惡性攻擊。

(二)自然因素

計算機系統(tǒng)硬件和通訊設施極易遭受到自然環(huán)境的影響,如:各種自然災害(如地震、泥石流、水災、風暴、建筑物破壞等)對計算機網絡構成威脅。還有一些偶發(fā)性因素,如電源故障、設備的機能失常、軟件開發(fā)過程中留下的某些漏洞等,也對計算機網絡構成嚴重威脅。此外管理不好、規(guī)章制度不健全、安全管理水平較低、操作失誤、瀆職行為等都會對計算機信息安全造成威脅。

三、如何有效地防范網絡安全問題

上文已經論述了計算機網絡安全常見的存在形式,針對目前的情況,如何有效地防范計算機網絡安全問題的發(fā)生,成為研究計算機網絡安全的重中之重。針對這種問題,本文提出了一系列的解決措施,如下。

(一)提高安全意識,建立安全管理制度

提高用戶在上網時的安全意識,一些來自陌生人發(fā)送的鏈接,不要輕易點擊,以免造成不必要的損失,很多專業(yè)從事網絡詐騙的公司,惡意制造帶有病毒的鏈接,群發(fā)給用戶,通過用戶點擊獲得用戶銀行卡賬號和密碼,進而盜取用戶卡內資金。因此,提高網絡安全意識相當重要,對于不明鏈接或網站,不要輕易打開。除此之外,建立安全的管理制度需要工作人員在工作時,不要輕易打開一些鏈接或者網站,以防進入帶有病毒鏈接的網站或論壇,早晨沒有必要的損失,建議安全管理制度,除了不輕易訪問網站外,還需要對網絡服務器的合理運用有專人負責,定期維護,防止因定期不清理,垃圾過多,造成程序運行緩慢,出現程序漏洞。

(二)合理使用殺毒軟件清查電腦

合理使用殺毒軟件清理電腦對維護電腦的安全具有重要的作用。目前,比較知名的殺毒軟件,如360殺毒,360安全衛(wèi)士,金山,魯大師等在殺毒、清理有危害的病毒方面,具有較高的清理能力,可有效地阻止病毒浸入電腦,保障電腦不受病毒的危害,除此之外,常用的殺毒軟件還自帶一些清理不常用軟件,查殺被病毒清理的文件,這對從源頭上消滅可能危害文件的病毒具有重要的研究意義。

四、結語

本文以計算機網絡安全為研究對象,采取了計算機網絡安全概述—計算機網絡安全問題常見的形式,有效解決計算機網絡安全問題的措施等研究方式對計算機網絡安全問題研究,在研究的過程中,本文以理論和實例結合的方式,對其進行了研究,以便讀者對其有更深入的了解。計算機網絡安全對我國網絡的健康發(fā)展以及我國金融業(yè)的發(fā)展都有重要的意義,網絡不安全有可能會造成銀行卡內錢被盜,這對人們銀行存款早晨很大的影響,存戶不存錢,銀行將不能有效地借款給其他企業(yè)或公司,這對我國金融業(yè)發(fā)展造成很大的影響,最終滯緩我國金融業(yè)的發(fā)展,最終影響我國經濟的發(fā)展。所以,計算機網絡安全問題應該值得我國重視,加強對計算機網絡安全方面的投入,爭取打造一個健康且安全的網絡環(huán)境。

[參考文獻]

[1]張禛.淺議計算機網絡安全的應用[J].計算機光盤軟件與應用,2014.

[2]閆謙時.網絡安全相關問題探討[J].電子測試,2014.

[3]周利剛.淺析當前計算機網絡安全與防范[J].商,2013.

[4]馬惠娟.計算機網絡安全分析[J].農業(yè)網絡信息,2013.

[5]李準峰.關于計算機網絡安全的探討[J].中國科技投資,2013.

[6]滕皎.關于計算機網絡的安全防護的思考[J].咸寧學院學報,2012.

[7]周燕芳.空間數據信息共享面臨的安全性問題分析[J].信息與電腦(理論版),2012.

[8]陳鑫杰.淺談如何構建安全計算機網絡[J].數字技術與應用,2012.

[9]姜文強.淺談計算機網絡的安全防護[J].數字技術與應用,2012.

篇9

1.電力調度自動化的概念 

所謂的電力調度自動化就是利用以電子計算機為核心的控制系統(tǒng)和遠動技術實現電力系統(tǒng)調度的自動化。進入新時期我國的電力事業(yè)蓬勃發(fā)展,初步實現了電力調度自動化,極大地擴大了我國電力事業(yè)的規(guī)模,提高了我國電力事業(yè)的水平和效益。但是電力調度自動化發(fā)展過程中,尚存在諸多的問題,網絡安全問題就是其中一種。一旦出現網絡安全問題,不但會使電力企業(yè)面臨嚴重損失,還會影響電力事業(yè)的長遠發(fā)展。為了電力事業(yè)的穩(wěn)定、可持續(xù)發(fā)展,就需要加強對電力調度自動化網絡安全問題的研究。 

2.電力調度自動化網絡安全問題分析 

2.1網絡系統(tǒng)管理不到位 

管理不到位原因有二:其一,電力調度自動化具有較強的復雜性,調度人員在進行管理的時候,很難判斷網絡系統(tǒng)故障的原因,對其進行科學、針對性的管理;其二,隨著互聯(lián)網的發(fā)展,大量的網絡入侵技術手段出現,諸如惡意軟件、木馬等,這些增加了網絡安全管理的難度,使電力調度自動化網絡系統(tǒng)存在較大的安全隱患。在實際的電力調度自動化過程中,網絡系統(tǒng)安全若是無法保證,將很難保證電力調度自動化系統(tǒng)的正常運行。 

2.2網絡系統(tǒng)升級不及時 

網絡信息技術是不斷發(fā)展的,如果不對網絡系統(tǒng)進行及時升級,其性能將難以保證,系統(tǒng)的運轉效率將受到很大的影響。一旦出現網絡系統(tǒng)漏洞,就會被黑客、惡意軟件入侵,給電力系統(tǒng)造成巨大破壞。眾所周知,只要是基于互聯(lián)網之下的系統(tǒng),都要按時對其進行系統(tǒng)的升級。在電力調度自動化網絡系統(tǒng)管理中,電力調度人員對系統(tǒng)的升級不及時,導致系統(tǒng)出現漏洞,使電力調度信息被修改、竊取,給電力企業(yè)帶來了很大的經濟損失。 

2.3電力調度人員素質低 

電力調度人員的素質直接關系到管理的水平,當前電力企業(yè)電力調度網絡安全管理人員的素質偏低,影響了電力調度自動化網絡安全管理的效果,具體體現在如下兩個方面:其一,責任意識不強。網絡安全管理人員責任意識不強,職責完成情況不盡如人意,致使電力調度自動化網絡系統(tǒng)管理存在諸多的漏洞。其二,應對能力不強。一旦出現網絡安全問題,網絡安全管理人員難以有效地排查、解決問題,影響了電力調度自動化的運行。 

3.電力調度自動化網絡安全問題的對策 

3.1建立科學的網絡結構 

網絡結構的建立是電力調度自動化系統(tǒng)運行的基礎,網絡人員應該根據網絡安全的具體要求,建立一個系統(tǒng)的、統(tǒng)一的網絡結構,確保電力調度自動化的順利進行,提高網絡安全水平。 

3.2定期維護網絡系統(tǒng) 

為了預防網絡安全風險,減少網絡系統(tǒng)出現問題的幾率,電力企業(yè)應該組織人員定期維護網絡。在維護的過程中,需要對網絡系統(tǒng)進行全面、細致地檢查和維護,諸如網絡安全人員可以定期清理系統(tǒng)垃圾、檢查網絡系統(tǒng)的安全性、升級安全軟件等。只有定期維護網絡系統(tǒng),才能確保網絡系統(tǒng)的安全性、可靠性,避免出現人為因素引起的網絡安全問題。 

3.3采取電力二次安全防護 

為了提高網絡安全管理水平,電力企業(yè)需要根據業(yè)務的重要程度對其進行分區(qū),將生產系統(tǒng)、控制系統(tǒng)作為控制的焦點。此外,電力企業(yè)還需要將系統(tǒng)放置在安全區(qū)域,實施隔離管理,提高系統(tǒng)防護效力。針對一些專用的電力調度數據,電力企業(yè)還需要采取有效的網絡安全保護措施,將其和分支網絡隔離,避免系統(tǒng)之間交互影響,為這些重要的數據資料帶來安全隱患。對電力系統(tǒng)專用網絡,電力企業(yè)要采取多層防護,并應用數據加密、認證技術,提高網絡系統(tǒng)的安全性。 

3.4加強網絡安全管理 

為了更好地進行網絡安全管理,電力企業(yè)應該制定完善的安全管理制度。具體來說,包括如下幾個方面:其一,加強電力人員、設備管理。結合網絡安全管理的需要,對電力人員、設備管理制度的內容進行調整。其二,建立網絡安全管理機制。為了確保網絡系統(tǒng)的安全運行,電力企業(yè)應該借鑒、吸取先進的網絡安全管理經驗,提高安全管理水平,降低事故發(fā)生率。其三,加強對網絡的檢測。要確保網絡系統(tǒng)的安全,就需要加強對電力調度自動化網絡的檢測,貫徹落實每一個電力人員的職責,提高網絡安全管理的有效性。 

3.5提高網絡安全人員素質 

電力企業(yè)網絡安全人員的素質與網絡安全和穩(wěn)定有著密切的聯(lián)系,為了確保電力調動自動化安全管理水平,電力企業(yè)需要采取如下對策:其一,派遣專門技術人員管理網絡系統(tǒng)。網絡安全管理具有較強的技術性,為了確保網絡安全管理的效果,電力企業(yè)應該派遣專門的技術人員對網絡系統(tǒng)進行管理。如此一來不但可以提前發(fā)現系統(tǒng)存在的隱患,及時解決、改善,還能更為全面地分析網絡系統(tǒng)存在的問題,提出相應的解決對策。其二,加強對技術人員的培訓。網絡技術不斷進步,為了確保電力調度自動化網絡的安全性,電力企業(yè)應該定期安排網絡技術人員進行培訓,提高其業(yè)務能力和綜合素質。其三,提高技術人員的職業(yè)道德水平。電力調度工作關系到生產、生活的穩(wěn)定性,是一項重要的基礎性管理工作。網絡安全人員的工作看似輕松,一旦出現問題,將嚴重影響到電力系統(tǒng)的穩(wěn)定。為此,電力企業(yè)應該著力加強對網絡安全技術人員的職業(yè)道德教育,提高其網絡安全意識和職業(yè)道德水平,提高防控網絡安全隱患的能力。 

4.總結 

伴隨社會經濟的發(fā)展,我國電力事業(yè)不斷發(fā)展,電力調動自動化水平不斷提高。但是在一派大好形勢下,我們卻不得不看到我國電力調度自動化的網絡安全問題,如果不解決這個問題,我國電力事業(yè)的發(fā)展將受到很大的影響。本文闡述了電力調度自動化的概念,分析了電力調度自動化的網絡安全問題,在此基礎上提出了相應的對策,以期更好地促進電力事業(yè)的發(fā)展。 

參考文獻 

篇10

關鍵詞:黑客 防火墻 網絡安全策略

1、網絡威脅現狀

1.1 人為的無意失誤

人為的無意失誤:如操作員安全配置不當造成的安全漏洞,用戶安全意識不強,用戶口令選擇不慎,用戶將自己的帳號隨意轉借他人或與別人共享等都會對網絡安全帶來威脅。

1.2 為的惡意失誤

人為的惡意攻擊:這是計算機網絡所面臨的最大威脅,敵手的攻擊和計算機犯罪就屬于這一類。此類攻擊又可以分為以下兩種:一種是主動攻擊,它以各種方式有選擇地破壞信息的有效性和完整性;另一類是被動攻擊,它是在不影響網絡正常工作的情況下,進行截獲、竊取、破譯以獲得重要機密信息。這兩種攻擊均可對計算機網絡造成極大的危害,并導致機密數據的泄漏。

1.3 黑客(hacker)

源于英語動詞hack,意為“劈,砍”,引申為“干了一件非常漂亮的工作”。在早期麻省理工學院的校園俚語中,“黑客”則有“惡作劇”之意,尤指手法巧妙、技術高明的惡作劇。他們往往做一些重復的工作(如用暴力法破解口令),他們也具備廣泛的電腦知識,但與黑客不同的是他們以破壞為目的。這些群體成為“駭客”。當然還有一種人兼于黑客與入侵者之間。

黑客攻擊的目的:

取目標系統(tǒng)的非法訪問---獲得不該獲得的訪問權限b、獲取所需資料---獲得黑客想要獲得的相關資料,包括科技情報、個人資料、金融帳戶、技術成果、系統(tǒng)信息等等c、篡改有關數據---篡改以上資料,達到非法目的d、利用有關資源---利用這臺機器的資源對其它目標進行攻擊,虛假信息,占用存儲空間黑客攻擊的方式:遠程攻擊---遠程攻擊指外部黑客通過各種手段,從該子網以外的地方向該子網或者該子網內的系統(tǒng)發(fā)動攻擊。遠程攻擊的時間一般發(fā)生在目標系統(tǒng)當地時間的晚上或者凌晨時分,遠程攻擊發(fā)起者一般不會用自己的機器直接發(fā)動攻擊,而是通過跳板的方式,對目標進行迂回攻擊,以迷惑系統(tǒng)管理員,防止暴露真實身份。

1.4 網絡軟件的漏洞和“后門

無論多么優(yōu)秀的網絡軟件,都可能存在這樣那樣的缺陷和漏洞,而那些水平較高的黑客就將這些漏洞和缺陷作為網絡攻擊的首選目標。在曾經出現過的黑客攻擊事件中,大部分都是因為軟件安全措施不完善所招致的苦果。一般,軟件的“后門”都是軟件公司的設計和編程人員為了為方便設計而設置的,很少為外人所知。不過,一旦“后門”公開或被發(fā)現,其后果將不堪設想。

后門是一種登錄系統(tǒng)的方法,它不僅繞過系統(tǒng)已有的安全設置,而且還能挫敗系統(tǒng)上各種增強的安全設置。

2、網絡安全的技術和措施

2.1 物理安全策略

物理安全策略的目的是保護計算機系統(tǒng)、網絡服務器、打印機等硬件實體和通信鏈路免受自然災害、人為破壞和搭線攻擊;驗證用戶的身份和使用權限、防止用戶越權操作;確保計算機系統(tǒng)有一個良好的電磁兼容工作環(huán)境;建立完備的安全管理制度,防止非法進入計算機控制室和各種偷竊、破壞活動的發(fā)生。

2.2 訪問控制策略

訪問控制是網絡安全防范和保護的主要策略,它的主要任務是保證網絡資源不被非法使用和非常訪問。它也是維護網絡系統(tǒng)安全、保護網絡資源的重要手段。各種安全策略必須相互配合才能真正起到保護作用,但訪問控制可以說是保證網絡安全最重要的核心策略之一。

2.3 信息加密策略

信息加密的目的是保護網內的數據、文件、口令和控制信息,保護網上傳輸的數據。網絡加密常用的方法有鏈路加密、端點加密和節(jié)點加密三種。鏈路加密的目的是保護網絡節(jié)點之間的鏈路信息安全;端-端加密的目的是對源端用戶到目的端用戶的數據提供保護;節(jié)點加密的目的是對源節(jié)點到目的節(jié)點之間的傳輸鏈路提供保護。用戶可根據網絡情況酌情選擇上述加密方式。信息加密過程是由形形的加密算法來具體實施,它以很小的代價提供很大的安全保護。在多數情況下,信息加密是保證信息機密性的唯一方法。據不完全統(tǒng)計,到目前為止,已經公開發(fā)表的各種加密算法多達數百種。如果按照收發(fā)雙方密鑰是否相同來分類,可以將這些加密算法分為常規(guī)密碼算法和公鑰密碼算法。

2.4 網絡安全管理策略

所謂網絡安全管理策略是指一個網絡中關于安全問題采取的原則,對安全使用的要求,以及如何保護網絡的安全運行。

制定網絡安全管理策略首先要確定網絡安全管理要保護什么,在這一問題上一般有兩種截然不同的描述原則。一個是“沒有明確表述為允許的都被認為是被禁止的”,另一個是“一切沒有明確表述為禁止的都被認為是允許的”。對于網絡安全策略,一般采用第一種原則,來加強對網絡安全的限制。對于少數公開的試驗性網絡可能會采用第二種較寬松的原則,這種情況下一般不把安全問題作為網絡的一個重要問題來處理。

網絡安全策略還應說明網絡使用的類型限制。定義可接受的網絡應用或不可接受的網絡應用,要考慮對不同級別的人員給予不同級別的限制。但一般的網絡安全策略都會聲明每個用戶都要對他們在網絡上的言行負責。所有違反安全策略、破環(huán)系統(tǒng)安全的行為都是禁止的。具體涉及到如下類似的一些問題:

(1)如果用戶碰巧發(fā)現他對一個不屬于他的文件具有寫權限,是否允許用戶修改該文件?

(2)是否允許用戶共享帳號?

一般網絡安全策略對上述問題的回答都是否定的。

在大型網絡的安全管理中,還要確定是否要為特殊情況制定安全策略。例如是否允許某些組織如CERT安全組來試圖尋找你的系統(tǒng)的安全弱點。對于此問題,對來自網絡本身之外的請求,一般回答是否定的。

網絡安全對策最終一定是要送至網絡的每一個使用者手中。對付安全問題最有效的手段是教育,提高每個使用者的安全意識,從而提高整體網絡的安全免疫力。網絡安全策略作為向所有使用者發(fā)放的手冊,應注明其解釋權歸屬何方,以免出現不必要的爭端。

參考文獻

[1]齊德顯,胡錚.網絡與信息資源管理[M].北京:北京兵器工業(yè)出版社,北京:北京希望電子出版社,2005.