关于网络安全的初步探讨

《关于网络安全的初步探讨》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、QQ盟剐垂贮_⋯关于网络安全的初步探讨北京市崇文区地方税务局杨肖东刘霞摘要：本文从一般局域网所面临的普遍安全威胁、目前我局系统和网络安全方面存在的漏洞和问题、网络安全策略和网络安全措施四个方面，分析与探讨网络安全问题。一、背景：·北京地税信息化建设的近期目标是建成以“四网一库加安全”为核心思想的综合服务管理信息系统，通过用信息化统领、覆盖、服务、支撑北京地税各项工作，实现由封闭的传统金字塔型管理向职能信息化、功能网络化、管理自动化的开放服务型转变。“四网一库加安全”中的“四网”是指未来《北京地方综合服务管理信息系统

2、》所要提供的四种主要服务体系，即：Internet服务(面向纳税人的服务体系)、Intranet服务(面向各级税务干部的内部服务体系)、政府问协同工作的服务体系和发票协查服务体系。“一库”是指各类数据的集中存放和管理。“安全”是指《北京地方综合服务管理信息系统》是构建在安全的系统架构之上，并满足应用系统的安全服务要求。“四网一库加安全”是对未来的《北京地方综合服务管理信息系统》将是建立在合理和安全的系统构架之上，并能同时满足对内、对外和政府间提供高效、快捷、便利、安全、功能上相对独立、实现上高内聚低耦合、易于扩展、

3、无地域、时问限制的综合立体服务系统的形象表述。计算机网络的高速发展和全方位渗透，推动了整个社会的信息化进程，其分布广域性、体系结构开放性、资源共享性和信道共用性的特点，增加了网络的实用性，但也同时不可避免地带来系统的脆弱性，使其面临严重的安全问题。系统实现共享是网络的一大优点，但共享恰恰与安全保密相对立，非法用户很容易利用共享的特点获得信息，有意破坏共享资源或使整个网络遭受损害。计算机网络技术的普及和随之而来的网络安全问题使得计算机网络安全保护将会变得越来越重要，本文将对网络安全问题进行一些初步的探讨。二、一般局域

4、网所面临的普遍安全威胁对局域网来说，计算机系统本身的脆弱性和通信设施的脆弱性，共同构成了对计算机网络潜在的威胁，主要有以下几个方面。l、自然因素自然灾害：包括地震、水灾、风灾等不以人们意志为转移的自然灾害。自然环境：温度、湿度、灰尘度和电磁场等。2、意外事故停电、火灾等不可预见的意外事故。，3、人为的物理破坏非故意：误操作、失误、失职等人为疏忽而造成的事故。故意：未经系统授权，非法地对计算机网络系统的资源进行窃取、复制、修改和毁坏。4、软件自身的漏洞无论是Windows20()o／NT／98／XP／Me，还是Lin

5、ux，无论是IIS(InternetInformationServer)，还是Exchange，或多或少都存在着安全漏洞，正是因为软件安全漏洞的存在，也使得局域网受到极大的威胁。5、计算机病毒计算机病毒一直是计算机安全的主要威胁。网络技术的发展，使得计算机病毒可通过国际互联网传播，从而大大加速了计算机病毒的传播速度和扩大了其传播范围。计算机病毒不仅攻击Windows或Dos操作系统，震惊业界的胰涑嬗病毒即发生在UNIX系统上。计算机病毒技术也正朝着智能化、网络化发。展。病毒由许多不同功能的组件构成，它不仅可分布在同

6、一台计算机上，也可分布在网络系统的其它9ll心CON托吠全国税务信息化技术与建设成果交流论坛噬没7躞』耍酡计算机上；病毒既可分布在局域网上，也可分布在广域网上。病毒的种类和传染方式也在增加，国际空问的病毒总数已达上万甚至更多。当然，查看文档、浏览图像或在Web上填表都不用担心病毒感染，然而，下载可执行文件和接收来历不明的E—Mail文件需要特别警惕，否则很容易使系统导致严重的破坏，“CIH”病毒就是可怕的一例。6、网络协议分析软件网络协议分析软件可以用来排除各种网络故障，监视网络系统，防止黑客的侵入；同时它也可以被

7、黑客用来截获并分析网络通信中的所有数据，从而对网络的安全造成极大威胁。好的网络协议分析软件可用于分析1SO网络七层模型的每一层的数据包，它既可用于分析广域网，如DDN、帧中继、x．25的数据包，也可用来分析局域网如以太网、令牌环网、FDDI等的数据包；它既可用于分析TCPflP协议，也可用来分析IBM?SNA、NETBIOS等协议；它既可用于分析FTP、TELNET、RLOGIN等应用层的协议，也可用来分析RIP、OSPF等路由协议。虽然这些网络协议分析软件的功能异常强大，但并不要求使用者对计算机或网络通信协议有深

8、入的了解。即对于普通的电脑用户，也可通过网络协议分析软件来截取网络上的各种数据，这无疑对网络系统的安全问题提出了更高的要求。7、恶意攻击黑客(hacker)在互联网上的攻击活动十分频繁，他1'f]币fJ用Internet的内在缺陷和管理上的一些漏洞非法进入网络系统，修改或毁坏网络系统中的重要数据等。虽然目前国内的电脑黑客活动不如发达国家，但有关电脑黑客资料在