計算機(jī)網(wǎng)絡(luò)安全的現(xiàn)狀及對策計

計算機(jī)網(wǎng)絡(luò)安全的現(xiàn)狀及對策計PAGE2PAGE1姓名：涂儉學(xué)號：2011961831班級：電子信息工程計算機(jī)網(wǎng)絡(luò)安全摘要以影響計算機(jī)網(wǎng)絡(luò)安全的主要因素為突破口，重點分析防范各種不利于計算機(jī)網(wǎng)絡(luò)正常運(yùn)行的措施，從不同角度全面了解影響計算機(jī)網(wǎng)絡(luò)安全的情況，做到心中有數(shù)，將不利因素解決在萌芽狀態(tài)，確保計算機(jī)網(wǎng)絡(luò)的安全管理與有效運(yùn)行。關(guān)鍵詞計算機(jī)網(wǎng)絡(luò)；系統(tǒng)安全；網(wǎng)絡(luò)權(quán)限；加密ABSTRACTAbreakthroughincomputernetworksecurityfocusingonanalysisofnormaloperationofthecomputernetworkmeasurestoguardagainstallkindsisnotconducivetoacomprehensiveunderstandingofthesituationaffectingthesecurityofcomputernetworks

fromdifferentangles,andtheawareof,tosolvetheadversefactorsinthebudensurethatthecomputernetworksecuritymanagementandeffectiveoperation.KEYWORDSComputernetwork;systemsecurity;networkprivileges;encryption

（系統(tǒng)管理員）；一般用戶，系統(tǒng)管理員根據(jù)他們的實際需要為他們分配操作權(quán)限；審計用戶，負(fù)責(zé)網(wǎng)絡(luò)的安全控制與資源使用情況的審計。(3)建立屬性安全服務(wù)模塊屬性安全控制可以將給定的屬性與網(wǎng)絡(luò)服務(wù)器的文件、目錄和網(wǎng)絡(luò)設(shè)備聯(lián)系起來。屬性安全在權(quán)限安全的基礎(chǔ)上提供更進(jìn)一步的安全性。網(wǎng)絡(luò)屬性可以控制以下幾個方面的權(quán)限：向某個文件寫數(shù)據(jù)、拷貝一個文件、刪除目錄或文件的查看、執(zhí)行、隱含、共享及系統(tǒng)屬性等，還可以保護(hù)重要的目錄和文件，防止用戶對目錄和文件的誤刪除、執(zhí)行修改、顯示等。(4)建立網(wǎng)絡(luò)服務(wù)器安全設(shè)置模塊網(wǎng)絡(luò)服務(wù)器的安全控制包括設(shè)置口令鎖定服務(wù)器控制臺；設(shè)置服務(wù)器登錄時間限制、非法訪問者檢測和關(guān)閉的時間間隔；安裝非法防問設(shè)備等。安裝非法防問裝置最有效的設(shè)施是安裝防火墻。它是一個用以阻止網(wǎng)絡(luò)中非法用戶訪問某個網(wǎng)絡(luò)的屏障，也是控制進(jìn)、出兩個方向通信的門檻。目前的防火墻有3種類型：一是雙重宿主主機(jī)體系結(jié)構(gòu)的防火墻；二是被屏蔽主機(jī)體系結(jié)構(gòu)的防火墻；三是被屏蔽主機(jī)體系結(jié)構(gòu)的防火墻。流行的軟件有：金山毒霸、KV3000+、瑞星、KILL等。(5)建立檔案信息加密制度保密性是計算機(jī)系統(tǒng)安全的一個重要方面，主要是利用密碼信息對加密數(shù)據(jù)進(jìn)行處理，防止數(shù)據(jù)非法泄漏。利用計算機(jī)進(jìn)行數(shù)據(jù)處理可大大提高工作效率，但在保密信息的收集、處理、使用、傳輸同時，也增加了泄密的可能性。因此對要傳輸?shù)男畔⒑痛鎯υ诟鞣N介質(zhì)上的數(shù)據(jù)按密級進(jìn)行加密是行之有效的保護(hù)措施之一。(6)建立網(wǎng)絡(luò)智能型日志系統(tǒng)日志系統(tǒng)具有綜合性數(shù)據(jù)記錄功能和自動分類檢索能力。在該系統(tǒng)中，日志將記錄自某用戶登錄時起，到其退出系統(tǒng)時止，這所執(zhí)行的所有操作，包括登錄失敗操作，對數(shù)據(jù)庫的操作及系統(tǒng)功能的使用。日志所記錄的內(nèi)容有執(zhí)行某操作的用戶保執(zhí)行操作的機(jī)器IP地址操作類型操作對象及操作執(zhí)行時間等，以備日后審計核查之用。(7)建立完善的備份及恢復(fù)機(jī)制為了防止存儲設(shè)備的異常損壞，可采用由熱插拔SCSI硬盤所組成的磁盤容錯陣列，以RAID5的方式進(jìn)行系統(tǒng)的實時熱備份。同時，建立強(qiáng)大的數(shù)據(jù)庫觸發(fā)器和恢復(fù)重要數(shù)據(jù)的操作以及更新任務(wù)，確保在任何情況下使重要數(shù)據(jù)均能最大限度地得到恢復(fù)。第八建立安全管理機(jī)構(gòu)。安全管理機(jī)構(gòu)的健全與否，直接關(guān)系到一個計算機(jī)系統(tǒng)的安全。其管理機(jī)構(gòu)由安全、審計、系統(tǒng)分析、軟硬件、通信、保