網(wǎng)絡(luò)安全問題精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的網(wǎng)絡(luò)安全問題主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：網(wǎng)絡(luò)安全問題范文

關(guān)鍵詞：網(wǎng)絡(luò)安全；破譯口令；IP欺騙；DNS欺騙；黑客攻擊

中圖分類號：TP393.08

文獻(xiàn)標(biāo)識碼：A

文章編號：1672-3198(2009)13-0245-02

1　網(wǎng)絡(luò)攻擊和入侵的主要途徑

網(wǎng)絡(luò)入侵是指網(wǎng)絡(luò)攻擊者通過非法的手段(如破譯口令、電子欺騙等)獲得非法的權(quán)限，并通過使用這些非法的權(quán)限使網(wǎng)絡(luò)攻擊者能對被攻擊的主機進(jìn)行非授權(quán)的操作。網(wǎng)絡(luò)入侵的主要途徑有：破譯口令、IP欺騙和DNS欺騙。

口令是計算機系統(tǒng)抵御入侵者的一種重要手段，所謂口令入侵是指使用某些合法用戶的帳號和口令登錄到目的主機，然后再實施攻擊活動。這種方法的前提是必須先得到該主機上的某個合法用戶的帳號，然后再進(jìn)行合法用戶口令的破譯。獲得普通用戶帳號的方法很多，如：利用目標(biāo)主機的Finger功能：當(dāng)用Finger命令查詢時，主機系統(tǒng)會將保存的用戶資料(如用戶名、登錄時間等)顯示在終端或計算機上；利用目標(biāo)主機的X.500服務(wù)：有些主機沒有關(guān)閉X.500的目錄查詢服務(wù)，也給攻擊者提供了獲得信息的一條簡易途徑；從電子郵件地址中收集：有些用戶電子郵件地址常會透露其在目標(biāo)主機上的帳號；查看主機是否有習(xí)慣性的帳號；有經(jīng)驗的用戶都知道，很多系統(tǒng)會使用一些習(xí)慣性的帳號，造成帳號的泄露。

IP欺騙是指攻擊者偽造別人的IP地址，讓一臺計算機假冒另一臺計算機以達(dá)到蒙混過關(guān)的目的。它只能對某些特定的運行TCP/IP的計算機進(jìn)行入侵。IP欺騙利用了TCP/IP網(wǎng)絡(luò)協(xié)議的脆弱性。在TCP的三次握手過程中。入侵者假冒被入侵主機的信任主機與被入侵主機進(jìn)行連接，并對被入侵主機所信任的主機發(fā)起淹沒攻擊，使被信任的主機處于癱瘓狀態(tài)。當(dāng)主機正在進(jìn)行遠(yuǎn)程服務(wù)時，網(wǎng)絡(luò)入侵者最容易獲得目標(biāo)網(wǎng)絡(luò)的信任關(guān)系，從而進(jìn)行IP欺騙。IP欺騙是建立在對目標(biāo)網(wǎng)絡(luò)的信任關(guān)系基礎(chǔ)之上的。同一網(wǎng)絡(luò)的計算機彼此都知道對方的地址，它們之間互相信任。由于這種信任關(guān)系，這些計算機彼此可以不進(jìn)行地址的認(rèn)證而執(zhí)行遠(yuǎn)程操作。

域名系統(tǒng)(DNS)是一種用于TCP/IP應(yīng)用程序的分布式數(shù)據(jù)庫，它提供主機名字和IP地址之間的轉(zhuǎn)換信息。通常，網(wǎng)絡(luò)用戶通過UDP協(xié)議和DNS服務(wù)器進(jìn)行通信，而服務(wù)器在特定的53端口監(jiān)聽。并返回用戶所需的相關(guān)信息。DNS協(xié)議不對轉(zhuǎn)換或信息性的更新進(jìn)行身份認(rèn)證，這使得該協(xié)議被人以一些不同的方式加以利用。當(dāng)攻擊者危害DNS服務(wù)器并明確地更改主機名―IP地址映射表時，DNS欺騙就會發(fā)生。這些改變被寫入DNS服務(wù)器上的轉(zhuǎn)換表。因而，當(dāng)一個客戶機請求查詢時，用戶只能得到這個偽造的地址，該地址是一個完全處于攻擊者控制下的機器的IP地址。因為網(wǎng)絡(luò)上的主機都信任DNS服務(wù)器，所以一個被破壞的DNS服務(wù)器可以將客戶引導(dǎo)到非法的服務(wù)器。也可以欺騙服務(wù)器相信一個IP地址確實屬于一個被信任客戶。

2　計算機網(wǎng)絡(luò)中的安全缺陷及產(chǎn)生的原因

(1)網(wǎng)絡(luò)安全天生脆弱。

計算機網(wǎng)絡(luò)安全系統(tǒng)的脆弱性是伴隨計算機網(wǎng)絡(luò)一同產(chǎn)生的，換句話說，安全系統(tǒng)脆弱是計算機網(wǎng)絡(luò)與生俱來的致命弱點。在網(wǎng)絡(luò)建設(shè)中，網(wǎng)絡(luò)特性決定了不可能無條件、無限制的提高其安全性能。要使網(wǎng)絡(luò)更方便快捷，又要保證網(wǎng)絡(luò)安全，這是一個非常棘手的“兩難選擇”，而網(wǎng)絡(luò)安全只能在“兩難選擇”所允許的范圍中尋找支撐點。可以說世界上任何一個計算機網(wǎng)絡(luò)都不是絕對安全的。

(2)黑客攻擊后果嚴(yán)重。

近幾年，黑客猖狂肆虐，四面出擊，使交通通訊網(wǎng)絡(luò)中斷，軍事指揮系統(tǒng)失靈，電力供水系統(tǒng)癱瘓，銀行金融系統(tǒng)混亂……危及國家的政治、軍事、經(jīng)濟的安全與穩(wěn)定，在世界各國造成了難以估量的損失。

(3)網(wǎng)絡(luò)殺手集團化。

目前，網(wǎng)絡(luò)殺手除了一般的黑客外，還有一批具有高精尖技術(shù)的“專業(yè)殺手”，更令人擔(dān)憂的是出現(xiàn)了具有集團性質(zhì)的“網(wǎng)絡(luò)”甚至政府出面組織的“網(wǎng)絡(luò)戰(zhàn)”、“黑客戰(zhàn)”，其規(guī)?；I(yè)性和破壞程度都使其他黑客望塵莫及?？梢哉f，由政府組織的“網(wǎng)絡(luò)戰(zhàn)”、“黑客戰(zhàn)”是當(dāng)前網(wǎng)絡(luò)安全的最大隱患。目前，美國正開展用無線電方式、衛(wèi)星輻射式注入方式、網(wǎng)絡(luò)方式把病毒植入敵方計算機主機或各類傳感器、網(wǎng)橋中的研究以伺機破壞敵方的武器系統(tǒng)、指揮控制系統(tǒng)、通信系統(tǒng)等高敏感的網(wǎng)絡(luò)系統(tǒng)。另外，為達(dá)到預(yù)定目的，對出售給潛在敵手的計算機芯片進(jìn)行暗中修改，在CPU中設(shè)置“芯片陷阱”，可使美國通過因特網(wǎng)指令讓敵方電腦停止工作，以起到“定時炸彈”的作用。

(4)破壞手段多元化。

目前，“網(wǎng)絡(luò)”除了制造、傳播病毒軟件、設(shè)置“郵箱炸彈”，更多的是采取借助工具軟件對網(wǎng)絡(luò)發(fā)動襲擊，令其癱瘓或者盜用一些大型研究機構(gòu)的服務(wù)器，使用“拒絕服務(wù)”程序，如TFN和與之相近的程序等，指揮它們向目標(biāo)網(wǎng)站傳輸遠(yuǎn)遠(yuǎn)超出其帶寬容量的垃圾數(shù)據(jù)，從而使其運行中斷。多名黑客甚至可以借助同樣的軟件在不同的地點“集中火力”對一個或者多個網(wǎng)絡(luò)發(fā)起攻擊。而且，黑客們還可以把這些軟件神不知鬼不覺地通過互聯(lián)網(wǎng)安裝到別人的電腦上，然后，在電腦主人根本不知道的情況下“借刀殺人”。

3　安全防范措施

(1)提高思想認(rèn)識。

近年來，中國的網(wǎng)絡(luò)發(fā)展非常迅速，同時，中國的網(wǎng)絡(luò)安全也越來越引起人們的關(guān)注，國家權(quán)威部門曾對國內(nèi)網(wǎng)站的安全系統(tǒng)進(jìn)行測試，發(fā)現(xiàn)不少單位的計算機系統(tǒng)都存在安全漏洞，有些單位還非常嚴(yán)重，隨時可能被黑客入侵。當(dāng)前，世界各國對信息戰(zhàn)十分重視，假如我們的網(wǎng)絡(luò)安全無法保證，這勢必影響到國家政治、經(jīng)濟的安全。因此，從思想上提高對計算機網(wǎng)絡(luò)安全重要性的認(rèn)識，是我們當(dāng)前的首要任務(wù)。

(2)加強管理制度。

任何網(wǎng)站都不是絕對安全的，值得一提的是，當(dāng)前一些單位在急忙趕搭“網(wǎng)絡(luò)快車”時，只管好用，不管安全，這種短視必然帶來嚴(yán)重的惡果，與“網(wǎng)絡(luò)”的較量是一場“看不見硝煙的戰(zhàn)爭”，是高科技的較量，是“硬碰硬”的較量。根據(jù)這一情況，當(dāng)前工作的重點，一是要狠抓日常管理制度的落實，要把安全管理制度落實到第一個環(huán)節(jié)中；二是要加強計算機從業(yè)人員的行業(yè)歸口管理，對這些人員要強化安全教育和法制教育，建立人員管理檔案并進(jìn)行定期的檢查和培訓(xùn)；三是要建立一支反黑客的“快速反應(yīng)部隊”，同時加快加緊培養(yǎng)高水平的網(wǎng)絡(luò)系統(tǒng)管理員，并盡快掌握那些關(guān)鍵技術(shù)和管理知識。

(3)強化防范措施。

一般來說，影響計算機網(wǎng)絡(luò)安全的因素很多，但目前最主要的因素是接受電子郵件和下載軟件兩種。下面就這兩種方式談?wù)劵镜姆婪洞胧呵袑嵄Ｗo(hù)電子郵件的安全：做好郵件帳戶的選擇。現(xiàn)在互聯(lián)網(wǎng)上提供的E-MAIL帳戶

主要都是免費帳戶，這些免費的服務(wù)不提供任何有效的安全保障而且有的免費郵件服務(wù)器常常會導(dǎo)致郵件受損。所以，單位用戶應(yīng)該選擇收費郵件帳戶。做好郵件帳戶的安全防范。一定要保護(hù)好郵箱的密碼。在WEB方式中，不要使用IB的自動完成功能，不要使用保存密碼功能以圖省事，入網(wǎng)帳號與口令應(yīng)該是需要保護(hù)的重中之重，密碼要取得有技巧、有難度，密碼最好能有8位數(shù)，且數(shù)字字母相間，中間還代“*”號之類的允許怪符號。

防止郵件炸彈。下面介紹幾種對付電子郵件炸彈(E-MAIL BOMB)的方法：

①過濾電子郵件。凡可疑的E-MAIL盡量不要開啟：如果懷疑信箱有炸彈，可以用郵件程序的遠(yuǎn)程郵箱管理功能來過濾信件，如國產(chǎn)的郵件程序Foxmail。在進(jìn)行郵箱的遠(yuǎn)程管理時，仔細(xì)檢查郵件頭信息，如果發(fā)現(xiàn)有來歷可疑的信件或符合郵件炸彈特征的信件，可以直接把它從郵件服務(wù)器上刪除。

②使用殺毒軟件。一是郵件有附件的話，不管是誰發(fā)過來的，也不管其內(nèi)容是什么(即使是文檔，也往往能成為病毒的潛伏場所，像著名的Melissa)，都不要立即執(zhí)行，而是先存盤，然后用殺毒軟件檢查一番，以確保安全。二是注意目前網(wǎng)上有一些別有用心的人以網(wǎng)站的名義，讓你接受他們通過郵件附件推給你的軟件，并以種種借口要求你立即執(zhí)行。對此，凡是發(fā)過來的任何程序、甚至文檔都應(yīng)用殺毒軟件檢查一番。

③使用轉(zhuǎn)信功能。用戶一般都有幾個E-mail地址。最好申請一個容量較大的郵箱作為收信信箱，如777信箱(mail.省略)速度也很快。對于其它各種信箱，最好支持轉(zhuǎn)信功能的，并設(shè)置轉(zhuǎn)信到大信箱。所有其它郵件地址的信件都會自動轉(zhuǎn)寄到大信箱內(nèi)，可以很好地起到保護(hù)信箱的作用。

④申請郵件數(shù)字簽證?，F(xiàn)在國內(nèi)的首都在線(省略)提供了郵件數(shù)字簽證的服務(wù)。數(shù)字簽證不但能夠保護(hù)郵件的信息安全，而且通過它可以確認(rèn)信件的發(fā)送者。最后要注意對本地的已收發(fā)郵件進(jìn)行相應(yīng)的刪除處理。切實保障下載軟件的安全。對于網(wǎng)絡(luò)軟件，需要指出的是，我們對下載軟件和接受的E-MAIL決不可大意。在下載軟件時應(yīng)該注意：下載軟件應(yīng)盡量選擇客流大的專業(yè)站點。大型的專業(yè)站點，資金雄厚，技術(shù)成熟，水平較高，信譽較佳，大都有專人維護(hù)，安全性能好，提供的軟件問題較少。

⑤此外，從網(wǎng)上下載來的軟件要進(jìn)行殺毒處理。對下載的任何軟件，不要立即使用，WORD文檔也不宜直接打開，而應(yīng)先用殺毒軟件檢測一番，進(jìn)行殺毒處理。殺毒軟件應(yīng)當(dāng)始終保持最新版本，最好每月升級一次，防止染上“木馬”。一旦染上木馬后，它就會給你的Windows留下后門，秘密監(jiān)視網(wǎng)絡(luò)信息，一旦發(fā)現(xiàn)遠(yuǎn)方控制指令，就會會秘密地予以回應(yīng)，可以讓遠(yuǎn)方的控制者掌握對機器的完全控制權(quán)。此后在你完全不知的情況下，遠(yuǎn)方的侵入者可以隨時在因特網(wǎng)上無限制地訪問你的計算機，因此它的危害是不育而喻的。最簡便有效的預(yù)防措施是，避免啟動服務(wù)器端(S端)消除木馬的具體操作是，首先拜訪注冊表，獲取木馬的裝入信息，找出S端程序放于何處。然后先將注冊表中的木馬配置鍵刪掉，重新啟動計算機，再將程序也刪掉。

第2篇：網(wǎng)絡(luò)安全問題范文

【關(guān)鍵詞】無線網(wǎng)絡(luò)；安全問題；解決策略

1.引言

近些年來，我國的無線網(wǎng)絡(luò)技術(shù)得到了快速的發(fā)展，無線網(wǎng)絡(luò)相對于有線網(wǎng)絡(luò)在成本以及方便性方面有著非常大的優(yōu)勢，這也是當(dāng)代企業(yè)青睞無線網(wǎng)絡(luò)的重要原因?，F(xiàn)代的無線網(wǎng)幾乎覆蓋到每一個企事業(yè)單位，例如：高速鐵路全覆蓋的無線網(wǎng)絡(luò)給旅客在長途旅行當(dāng)中網(wǎng)上沖浪帶來非常大便利；相關(guān)的服務(wù)行業(yè)可以利用無線網(wǎng)絡(luò)實現(xiàn)隨時隨地的記賬登記服務(wù)，這在很大程度上提高了整個服務(wù)行業(yè)的服務(wù)質(zhì)量等等。從社會整體上來看，無線網(wǎng)絡(luò)的時代已經(jīng)慢慢的滲入到人們的日常生活當(dāng)中，給人們的生活帶翻天覆地的變化，但是，我們在享受無線網(wǎng)絡(luò)給人們生活帶來很大便利的同時，也必須認(rèn)識到無線網(wǎng)絡(luò)中存在的對用戶非常重要的安全問題，下面從無線網(wǎng)絡(luò)的特點、無線網(wǎng)絡(luò)存在的安全問題以及相應(yīng)的解決策略做出簡要的探析。

2.無線網(wǎng)絡(luò)的特點

2.1 無線網(wǎng)絡(luò)可移動性更好

無線網(wǎng)絡(luò)傳遞網(wǎng)絡(luò)信號是通過發(fā)射無線電波實現(xiàn)的，只要人們在無線網(wǎng)絡(luò)發(fā)射設(shè)備的有效射程之內(nèi)都可以通過相應(yīng)的接受設(shè)備，進(jìn)入相應(yīng)的網(wǎng)絡(luò)之內(nèi)。在很大程度上擺脫了傳統(tǒng)網(wǎng)絡(luò)空間和時間方面的限制。

2.2 無線網(wǎng)絡(luò)設(shè)備安裝簡易、成本低廉

眾所周知，有線網(wǎng)絡(luò)的安裝是非常復(fù)雜的，整個過程必須布置大量的網(wǎng)線以及網(wǎng)線接頭，有線網(wǎng)絡(luò)后期的維護(hù)費用也是比較大的。相對有線網(wǎng)絡(luò)，無線網(wǎng)絡(luò)省去了大量的布線工作，僅僅需要一個無線網(wǎng)絡(luò)發(fā)射設(shè)備，這就在很多方面也減少了后期網(wǎng)絡(luò)維護(hù)的難度以及布置整個網(wǎng)絡(luò)的成本費用。此外整個網(wǎng)絡(luò)通信范圍也擺脫了地理環(huán)境帶來的限制。

2.3 網(wǎng)絡(luò)使用更加靈便且擴展性能強

由于無線網(wǎng)絡(luò)不受網(wǎng)線電纜的約束，這就給無線網(wǎng)絡(luò)工作站的配置和增加帶來非常大隨意性。大大增加了人們對于整個無線網(wǎng)絡(luò)使用的范圍，同時也提升了整個網(wǎng)絡(luò)的使用率。

3.無線網(wǎng)絡(luò)安全特點

無線網(wǎng)絡(luò)在安全方面的特點也是無線網(wǎng)絡(luò)區(qū)別于有線網(wǎng)絡(luò)的重要方面。

3.1 首先，在開放性方面無線網(wǎng)絡(luò)要遠(yuǎn)遠(yuǎn)大于有線網(wǎng)絡(luò)，這就造成整個無線網(wǎng)絡(luò)容易收到外界干擾以及惡意的攻擊的可能性大幅度增加。這在很大程度上就增加了整個無線網(wǎng)絡(luò)安全工作維護(hù)的難易程度，其維護(hù)措施的可行性在沒有專業(yè)人員指導(dǎo)的情況下是比較難的，尤其是無線網(wǎng)絡(luò)當(dāng)中的物理終端其自由行性也比較大，這就對資源端的安全管理工作帶來難度，如果自由端的管理不到位且非法侵入的是某一個接入口，那么造成的損失非常巨大的。

3.2 即使有一整套完備的安全管理方案，在具體的實施過程中也是有非常大難度的，因為整個無線網(wǎng)絡(luò)維護(hù)方案相對于有線網(wǎng)絡(luò)維護(hù)方案是比較分散的，整個實施過程也具有非常大的依賴性。此外，由于無線網(wǎng)絡(luò)信號是一種電磁波，這就導(dǎo)致信號在傳輸?shù)倪^程當(dāng)中容易受到外界干擾，這就對于無線網(wǎng)絡(luò)的安全維護(hù)工作的技術(shù)性帶來更高的挑戰(zhàn)。

總之，無線網(wǎng)絡(luò)在安全性方面相對于有線網(wǎng)絡(luò)是比較差的，其安全管理工作以及相關(guān)技術(shù)措施的實施也是比較困難的。

4.無線網(wǎng)絡(luò)安全方面存在的相關(guān)問題

隨著我國網(wǎng)絡(luò)工程的快速發(fā)展，無線網(wǎng)絡(luò)的進(jìn)一步普及，其安全性問題在無線網(wǎng)絡(luò)的使用當(dāng)中越來越突出，造成的損失也越來越大。從表面看來無線網(wǎng)絡(luò)的問題是多種多樣的，但是從無線網(wǎng)絡(luò)的技術(shù)本質(zhì)來講，其安全問題可以分為以下幾類，現(xiàn)簡述如下：

4.1 無線網(wǎng)絡(luò)中的非法盜竊聽問題

由于在整個無線網(wǎng)絡(luò)當(dāng)中，其全部的網(wǎng)絡(luò)信息是通過無線電波完成的，如果在無線電波的傳播過程當(dāng)中，一些不法分子利用相關(guān)的網(wǎng)絡(luò)技術(shù)裝備，盜竊聽無線網(wǎng)絡(luò)的無線電波信號，并通過相關(guān)的設(shè)備予以顯示，這在很大程度上就會造成企事業(yè)單位以及個人的相關(guān)信息泄露，如果出現(xiàn)一些重要信息的泄露帶來的后果更是非常嚴(yán)重的。

4.2 無線網(wǎng)絡(luò)的假冒、冒充攻擊問題

無線網(wǎng)絡(luò)的假冒攻擊問題就是一些不法分子冒充成一個假裝的實體對無線網(wǎng)絡(luò)進(jìn)行訪問，這是無線網(wǎng)絡(luò)收到不法攻擊最常見的方法。因為在整個無線網(wǎng)絡(luò)當(dāng)中其通訊設(shè)備的移動信號站、網(wǎng)絡(luò)信息控制中心以及移動信號站與其他設(shè)備之間沒有任何的實物鏈接，移動信號站只能通過無線網(wǎng)絡(luò)中的無線電波進(jìn)行傳播，不法分子常常利用無線電波在傳播的過程當(dāng)中竊聽到一個無線網(wǎng)絡(luò)合法用戶的詳細(xì)信息，不法分子接收到這些真實詳細(xì)信息之后就可以利用這些真實的信息對整個無線網(wǎng)絡(luò)開始攻擊。

4.3 無線網(wǎng)絡(luò)當(dāng)中的信息篡改問題

無線網(wǎng)絡(luò)當(dāng)中的信息篡改問題就是指一些不法單位或者個人利用上述得到的真實信息進(jìn)入無線網(wǎng)絡(luò)內(nèi)部，然后將用戶的真實信息進(jìn)行篡改，然后將篡改后的數(shù)據(jù)傳輸?shù)綗o線網(wǎng)絡(luò)的接受端，這樣會造成兩方面的破壞，首先，由于真實的用戶信息被篡改這就造成當(dāng)真實的用戶使用自己真實的信息登錄無線網(wǎng)絡(luò)時出現(xiàn)信息錯誤的問題，導(dǎo)致真實的用戶無法訪問無線網(wǎng)絡(luò)，第二就是由于無線網(wǎng)絡(luò)的接收端接收到不法分子篡改的用戶信息，使得接收端將篡改后的信息數(shù)據(jù)信以為真這就對整個無線網(wǎng)絡(luò)系統(tǒng)的安全都會造成很大的威脅，如果上述過程出現(xiàn)在銀行等金融機構(gòu)當(dāng)中帶來的經(jīng)濟損失將是非常巨大的。

4.4 無線網(wǎng)絡(luò)當(dāng)中主機設(shè)備存在的安全問題

無線網(wǎng)絡(luò)當(dāng)中的主機設(shè)備一般情況下是由多臺的主機串聯(lián)而成的，不法分子對于無線網(wǎng)絡(luò)主機的攻擊一般以電子病毒的形式進(jìn)行攻擊，除了人們有一定了解的有線網(wǎng)絡(luò)病毒以外，目前市場上出現(xiàn)一種專門針對無線網(wǎng)絡(luò)的病毒，這種無線網(wǎng)絡(luò)病毒就是在無線網(wǎng)絡(luò)和互聯(lián)網(wǎng)絡(luò)鏈接時無線病毒就會瞬時侵入無線網(wǎng)絡(luò)，據(jù)我們調(diào)查發(fā)現(xiàn)這中無線病毒給無線網(wǎng)絡(luò)造成的傷害是巨大的，特別是電腦系統(tǒng)存在一些高危漏洞時更加巨大。

5.針對當(dāng)前無線網(wǎng)絡(luò)出現(xiàn)的問題應(yīng)采取的相關(guān)策略

無線網(wǎng)絡(luò)從誕生到現(xiàn)在，其方便性和安全隱患就一直存在，無線網(wǎng)絡(luò)的安全問題也在很大程度上影響著無線網(wǎng)絡(luò)的進(jìn)一步發(fā)展，為了使無線網(wǎng)絡(luò)更好的為人們服務(wù)我們應(yīng)做好以下幾點：

5.1 禁止SSID的相應(yīng)廣播

5.2 設(shè)置更高級的用戶名以及用戶密碼

無線網(wǎng)絡(luò)設(shè)置的用戶名以及用戶密碼是整個無線網(wǎng)絡(luò)抵抗外界侵入的第一道防線，設(shè)置更高級別的用戶名和用戶密碼能夠增加不法分子破解的難度，增加無線網(wǎng)絡(luò)的安全性。

5.3 設(shè)置恰當(dāng)?shù)臒o線網(wǎng)絡(luò)監(jiān)視參數(shù)

用戶設(shè)置恰當(dāng)?shù)臒o線網(wǎng)絡(luò)監(jiān)視參數(shù)能夠在保證整個無線網(wǎng)絡(luò)運行狀態(tài)以及實現(xiàn)動態(tài)監(jiān)控方面有著非常大的作用，無線網(wǎng)絡(luò)監(jiān)視參數(shù)包括：網(wǎng)絡(luò)故障點定位、ip盜竊者捕抓、限制無線網(wǎng)絡(luò)進(jìn)入范圍等。

5.4 對無線網(wǎng)絡(luò)傳輸?shù)南嚓P(guān)數(shù)據(jù)進(jìn)行加密設(shè)置

無線網(wǎng)絡(luò)用戶在利用無線網(wǎng)絡(luò)進(jìn)行資料傳輸時，最好對傳輸?shù)臄?shù)據(jù)進(jìn)行一定的加密設(shè)置，整個文檔的秘鑰應(yīng)增加到256位，這對于保證整個無線網(wǎng)絡(luò)傳輸數(shù)據(jù)的安全性有著很大的幫助。即使不法分子盜取了相關(guān)的技術(shù)文件也無法正常使用。

6.結(jié)束語

隨著我國的進(jìn)一步發(fā)展，無線網(wǎng)絡(luò)的覆蓋了一定會大幅度增加，同時不法分子侵入無線網(wǎng)絡(luò)的機會也大幅度增加，我們作為網(wǎng)絡(luò)安全的技術(shù)人員，一定要認(rèn)識到現(xiàn)實的嚴(yán)峻性，努力鉆研，已全面保證我國無線網(wǎng)絡(luò)的安全。

參考文獻(xiàn)

[1]閆韜.物聯(lián)網(wǎng)隱私保護(hù)及密鑰管理機制中若干關(guān)鍵技術(shù)研究[D].北京郵電大學(xué)，2012.

[2]陳濤.無線網(wǎng)絡(luò)的物理層安全問題研究[D].華南理工大學(xué)，2013.

[3]張淑嫻.基于Emulab架構(gòu)的無線網(wǎng)絡(luò)安全模擬技術(shù)的研究[D].北京郵電大學(xué)，2013.

[4]沈士根.基于博弈論的無線傳感器網(wǎng)絡(luò)安全若干關(guān)鍵問題研究[D].東華大學(xué)，2013.

[5]彭清泉.無線網(wǎng)絡(luò)中密鑰管理與認(rèn)證方法及技術(shù)研究[D].西安電子科技大學(xué)，2010.

[6]歐陽熹.基于節(jié)點信譽的無線傳感器網(wǎng)絡(luò)安全關(guān)鍵技術(shù)研究[D].北京郵電大學(xué)，2013.

第3篇：網(wǎng)絡(luò)安全問題范文

1)使用靈活：組網(wǎng)靈活，無線網(wǎng)絡(luò)可隨時增加和減少移動主機在無線網(wǎng)中相當(dāng)容易。2)安裝便捷：一般情況下一個區(qū)域內(nèi)安裝一個或幾個接入點即可完全覆蓋該區(qū)域，而且對周圍的環(huán)境基本上不產(chǎn)生影響。3)易于擴展：與傳統(tǒng)網(wǎng)絡(luò)一樣，無線網(wǎng)絡(luò)具備了多種配置方式，能因地制宜的靈活選擇、合理搭配，另外在提供像漫游等有線網(wǎng)絡(luò)無法比擬的特性。4)經(jīng)濟節(jié)約：無線網(wǎng)絡(luò)布線的投資維護(hù)成本很小，一個AP可使原來的信息點同時接入數(shù)十乃至數(shù)百個終端設(shè)備.

2無線網(wǎng)絡(luò)的安全威脅

目前無線網(wǎng)絡(luò)面臨的主要安全威脅是，非授權(quán)用戶對資源的保密性、完整性、可用性或合法使用所造成的危險是。有線網(wǎng)絡(luò)與無線網(wǎng)絡(luò)相比只是在傳輸方式上有所不同，但由于其傳輸載體的特性，不僅需要加強常規(guī)的網(wǎng)絡(luò)安全措，還要應(yīng)對一些特殊的安全威脅，原因是電磁波作為無線局域網(wǎng)傳輸介質(zhì)，由于其良好的穿透性使電磁波能夠穿過玻璃、天花板、等物體，在一個無線接入點(AccessPoint)所覆蓋的區(qū)域內(nèi)，電磁波信號被該區(qū)域內(nèi)無線客戶端都接收，這其中也可能會包括一些非法惡意用戶,這些非法的惡意用戶通過無線局域網(wǎng)中滲透到有線局域網(wǎng)當(dāng)中去，達(dá)到其非法目的。由上可知無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)相比由于其傳輸載體的特殊性，除存在傳統(tǒng)的安全外，無線網(wǎng)絡(luò)面臨特殊的安全威脅,具體分為兩種，一種是針對數(shù)據(jù)完整性和數(shù)據(jù)機密性保護(hù)、網(wǎng)絡(luò)訪問控制進(jìn)行的攻擊。傳輸介質(zhì)的開放性導(dǎo)致其具有更大的脆弱性，這是無線網(wǎng)絡(luò)的另一種安全威脅，而且這種威脅很可能會波及原有的有線網(wǎng)絡(luò)。具體來講無線網(wǎng)絡(luò)面臨的安全威脅主要表現(xiàn)以下幾個方面。1)信息重放：無線網(wǎng)絡(luò)在防范疏漏時，經(jīng)常會受到中間人欺騙攻擊，對授權(quán)客戶和合法AP進(jìn)行雙重欺騙是這種攻擊的特點，可以達(dá)到竊取和篡改信息的目的。應(yīng)對的方法是采取基于應(yīng)用層的加密認(rèn)證或進(jìn)行雙向認(rèn)證方法來避免.2)wep密鑰破解:為破解WEP弱密鑰加密的包，一些非法入侵都經(jīng)常利用互聯(lián)網(wǎng)上非法程序,放在合法AP信號覆蓋范圍內(nèi)捕捉該范圍內(nèi)傳輸?shù)臄?shù)據(jù)包以獲取WEP密鑰。最快可以在兩個小時內(nèi)攻破WEP密鑰,其破解速取決于無線網(wǎng)內(nèi)發(fā)射信號的主機數(shù)量、無線通信的機器速度，以及重發(fā)的初始化向IV數(shù)量。3)網(wǎng)絡(luò)竊聽:由于無線網(wǎng)絡(luò)傳輸介質(zhì)是共享的而完全暴露在竊聽者面前，而無線網(wǎng)絡(luò)不能像傳統(tǒng)網(wǎng)絡(luò)那樣采用物理隔離的手段減少竊聽，因此發(fā)生竊聽的事不在少數(shù)。另外由于網(wǎng)絡(luò)通信大多數(shù)都以明文方式進(jìn)行,而大多數(shù)網(wǎng)卡都支持的一種模式——“混雜模式”，它帶有的蛻殼軟件可捕捉網(wǎng)絡(luò)上的每個數(shù)據(jù)包，能對處于無線信號覆蓋范圍內(nèi)無線網(wǎng)絡(luò)通信實施監(jiān)聽破解。4)物理地址欺騙:一些非法用戶通過非法軟件分析截獲的數(shù)據(jù)，獲得AP允許通信客戶端的MAC地址，這樣就能偽裝成合法用戶客戶端MAC地址入侵網(wǎng)絡(luò)了，即使無線接入點AP起用了MAC地址過濾，也無法阻止使未授權(quán)的用戶連接AP。5)拒絕服務(wù)：傳統(tǒng)的DDOS洪泛攻擊，迫使AP拒絕服務(wù)，通常也稱為能源消耗攻擊這是一種后果最為嚴(yán)重的針對AP進(jìn)行的攻擊方式，可以對無線網(wǎng)絡(luò)內(nèi)的任意節(jié)點進(jìn)行攻擊，導(dǎo)致的后果是讓被攻擊節(jié)點不停地提供服務(wù)或進(jìn)行數(shù)據(jù)包轉(zhuǎn)發(fā),耗盡其能源不能正常工作。[1]6)假冒合法網(wǎng)絡(luò)和AP：一些非授權(quán)用戶部署假冒AP設(shè)備引誘合法用戶訪問,如偽裝登錄頁面獵取用戶輸入合法口令，還有另外一種偽裝成DNS或DHCP服務(wù)器重定向用戶通信數(shù)據(jù)到其他網(wǎng)絡(luò)，這是一種威脅最嚴(yán)的攻方式，但是成本也最高。[1]

3針對無線網(wǎng)絡(luò)安全的機制與技術(shù)措施的設(shè)計

通常應(yīng)該從以下幾個安全因素制定無線網(wǎng)絡(luò)的安全機制與相關(guān)措施。1)身份認(rèn)證：通過共享的有線等效保密（WEP）密鑰來實現(xiàn)基于設(shè)備認(rèn)證的無線網(wǎng)絡(luò)?；谟脩舻恼J(rèn)證也可使用擴展認(rèn)證協(xié)議EAP來實現(xiàn)，可以通過EAP-TLS、EAP-TTLS、LEAP和PEAP多種方式來實現(xiàn)無線EAP，最大化的確保網(wǎng)絡(luò)安全性是通過設(shè)備認(rèn)證和用戶認(rèn)證在無線網(wǎng)絡(luò)中實施。為保障加密用戶交換認(rèn)證信息,必須通過安全隧道傳輸用戶認(rèn)證信息，最好選擇支持EAP-TTLS或PEAP的設(shè)備,這樣可以保障網(wǎng)絡(luò)環(huán)境認(rèn)證的安全性。2)訪問控制：網(wǎng)絡(luò)用戶的訪問控制主要通過服務(wù)器AAA（AAA是驗證、授權(quán)和記賬（Authentication、Authorization、Accounting））來實現(xiàn)無線網(wǎng)格的連接。802.1x的各安全端口上提供了機器認(rèn)證在服務(wù)器上，而且這種方式可以提供更好的可擴展性。3)機密性，完整性：有線等效保密（WEP）協(xié)議是由802.11標(biāo)準(zhǔn)定義的，用于在無線局域網(wǎng)中保護(hù)鏈路層數(shù)據(jù)能夠提供高等級的安全加密。無線網(wǎng)絡(luò)通過使用WEP或TKIP，可以確保數(shù)據(jù)包原始完整性。TKIP:TemporalKeyIntegrityProtocol(暫時密鑰集成協(xié)議)是不是負(fù)責(zé)處理無線安全問題的加密部分,在IEEE802.11i規(guī)范中。由于WEP的密鑰存在長度過短的問題,而TKIP中密碼使用的密鑰長度為128位，解決了WEP存在的問題。另外通過WEP、TKIP或VPN(VirtualPrivateNetwork，虛擬專用網(wǎng)絡(luò))來實現(xiàn)保證數(shù)據(jù)的機密性。4)可用性：確保網(wǎng)絡(luò)無故障提高網(wǎng)絡(luò)的可靠性，可用性，是所有網(wǎng)絡(luò)要達(dá)到的最終目標(biāo)。，無線基礎(chǔ)設(shè)施中的關(guān)鍵部分無論是出現(xiàn)黑客攻擊、病毒肆虐、設(shè)備故障,仍然要能夠提供無線客戶端的訪問。5)審計：所謂審計工作就是確定無線網(wǎng)絡(luò)配置的必要步驟，無線網(wǎng)絡(luò)的AP及網(wǎng)橋的信息通常需要一整套方法來存儲、配置、收集和檢索,來實現(xiàn)對無線網(wǎng)絡(luò)的審計。假如需要對通信數(shù)據(jù)進(jìn)行了加密，而不必須要只依賴設(shè)備計數(shù)器來顯示通信數(shù)據(jù)正在被加密,就像在VPN網(wǎng)絡(luò)中一樣，應(yīng)該在網(wǎng)絡(luò)中使用通信分析器來檢查通信的機密性，并保證任何有意無意嗅探網(wǎng)絡(luò)的用戶不能看到通信的內(nèi)容。

4無線網(wǎng)絡(luò)安全性解決方措施

具體地講，為了有效保障無線局域網(wǎng)(WLAN)的安全性，就必須實現(xiàn)以下幾個安全目標(biāo)：1）拒絕非法用戶接入，驗證用戶授權(quán)他們接入特定的資源，提供接入控制。2）為防止未經(jīng)授權(quán)的用戶竊聽、插入或修改通過無線網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù),可以采取加密和校驗技術(shù)，確保連接的保密與完好。3）確保用戶的正常接入防止非法用戶占用某個接入點的所有可用帶寬，也就是防止拒絕服務(wù)（DoS）攻擊。根據(jù)上述安全目標(biāo)對無線網(wǎng)絡(luò)采取相應(yīng)措施,可以采取SSID訪問控制，更改每個AP出廠時的默認(rèn)SSID非特殊需要可屏蔽ssid廣播，把無線網(wǎng)絡(luò)的安全威脅降低，禁用DHCP這樣惡意入侵者將不得不破譯企業(yè)內(nèi)部的IP地址相關(guān)參數(shù)。增加入侵難度。配置用戶認(rèn)證口令控制采用wep加密機制并采用TKIP增加其功能保證數(shù)據(jù)的機密性和完整性?；贛AC地址的認(rèn)證系統(tǒng)"把企業(yè)內(nèi)的無線終端加入MAC地址表保證無線終端數(shù)量及無線終端的可控性。也限制了不明無線終端使用企業(yè)網(wǎng)絡(luò)資源的可能性。要想達(dá)到企業(yè)更高安全性需求，能準(zhǔn)確可靠的進(jìn)行用戶認(rèn)證，就應(yīng)該阻止服務(wù)盜用的問題。這時就需要通過后臺RADIUS服務(wù)器進(jìn)行認(rèn)證計費，也就是企業(yè)學(xué)校經(jīng)常使用IEEE802.1x的認(rèn)證方式。要想進(jìn)一步完善網(wǎng)絡(luò)的安全性，解決遠(yuǎn)程網(wǎng)絡(luò)辦公問題對于大型企業(yè)來說，可以在使用802.1x認(rèn)證機制的基礎(chǔ)上，利用現(xiàn)有的VPN設(shè)施使用戶能夠安全的訪問公司內(nèi)部網(wǎng)絡(luò)信息的要求。為了防止發(fā)生潛在威脅，應(yīng)當(dāng)考慮添加一些入侵檢測系統(tǒng)(IDS)，以掌握無線網(wǎng)絡(luò)經(jīng)常發(fā)生的活動，把IDS放置在無線AP的相同網(wǎng)段。

5結(jié)束語

第4篇：網(wǎng)絡(luò)安全問題范文

關(guān)鍵詞：3G；通信安全；防范與對策；網(wǎng)絡(luò)安全

截止目前，中國移動通信、中國聯(lián)合通信和中國電信三大通訊運營商同時展開3G業(yè)務(wù)，向全世界宣告了中國3G時代的到來。3G將無線通信與國際互聯(lián)網(wǎng)等多媒體通信結(jié)合起來，成為了新一代的移動通信系統(tǒng)。它功能強大，支持高速下載和視像通話，能夠處理復(fù)雜的音樂格式和流媒體等多種媒體形式，還能提供包括電視電話會議、電子商務(wù)政務(wù)等多種信息服務(wù)。在3G提供給人們更多的快捷和便利之時，同時也意味著3G所包含的信息資源的空前，這也預(yù)示著3G網(wǎng)絡(luò)的安全問題將會是最為迫切和緊急的問題。

一、3G網(wǎng)絡(luò)的主要結(jié)構(gòu)：

1．CDMA 20001X operation system的網(wǎng)絡(luò)結(jié)構(gòu)

CDMA2000 1X是最符合移動通信系統(tǒng)的典型網(wǎng)絡(luò)結(jié)構(gòu)， CDMA2000 IX網(wǎng)絡(luò)主要由MS、RN、NSS、OMS4個部分構(gòu)成：

  MS即 移動臺：是用戶終端，是用戶接入無線網(wǎng)絡(luò)和使用各類應(yīng)用服務(wù)的工具。

RN即 無線網(wǎng)絡(luò)：其能夠為移動用戶提供無線接入點服務(wù)，實現(xiàn)WTT（無線傳輸）到CTT（有線傳輸）的轉(zhuǎn)換。

NSS即 網(wǎng)絡(luò)交換系統(tǒng)：為移動用戶提供以電路交換和分組交換技術(shù)為基礎(chǔ)的網(wǎng)際服務(wù)。

OMS即 操作維護(hù)系統(tǒng)：能夠維護(hù)網(wǎng)絡(luò)設(shè)備同時提供網(wǎng)絡(luò)維護(hù)人員與網(wǎng)絡(luò)設(shè)備之間多人機接口。

2．UMTS系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)

UMTS系統(tǒng)主要業(yè)務(wù)是提供多媒體服務(wù)和高速網(wǎng)絡(luò)，其融合了TN（電話網(wǎng)絡(luò)）和CN（計算機網(wǎng)絡(luò)）的全新網(wǎng)絡(luò)形式；UMTS網(wǎng)絡(luò)必須要和其他電話網(wǎng)和計算機通信網(wǎng)之間進(jìn)行通信才能夠?qū)崿F(xiàn)滿足用戶的需求。

二、3G系統(tǒng)面臨的安全問題：

3G網(wǎng)絡(luò)面臨的安全問題和以往的網(wǎng)絡(luò)有著本質(zhì)的不同，根據(jù)IS074982的定義，安全問題的產(chǎn)生主要有兩個方面的原因：1.系統(tǒng)和網(wǎng)絡(luò)本身設(shè)計上存在的缺陷，容易被人利用，造成數(shù)據(jù)的丟失；2.非法入侵和破壞的客觀存在，由于網(wǎng)絡(luò)中的巨大潛在利益驅(qū)使，很多的人利用互聯(lián)網(wǎng)進(jìn)行入侵和信息竊取。就目前而言，3G網(wǎng)絡(luò)的主要安全問題還是IP網(wǎng)絡(luò)安全和以IP技術(shù)為基礎(chǔ)的技術(shù)應(yīng)用。按照安全為題存在的物理位置的不同，我們暫且可以將3G通信的安全問題分為無線鏈路問題、服務(wù)網(wǎng)絡(luò)問題和移動終端問題三個大類。而具體問題的表現(xiàn)則為如下幾種形式：

（1）偽裝成網(wǎng)絡(luò)單元獲取用戶數(shù)據(jù)、信令數(shù)據(jù)及控制數(shù)據(jù)，偽裝成終端欺騙網(wǎng)絡(luò)獲取資源服務(wù)。

（2）進(jìn)行流量分析以獲取信息的時間、速率、長度、來源等信息

（3）否認(rèn)業(yè)務(wù)費用、業(yè)務(wù)數(shù)據(jù)來源及發(fā)送或接收到的其他用戶的數(shù)據(jù)，網(wǎng)絡(luò)單元否認(rèn)提供的網(wǎng)絡(luò)服務(wù)。

（4）通過使網(wǎng)絡(luò)服務(wù)過載耗盡網(wǎng)絡(luò)資源，使合法用戶無法訪問。

（5）竊聽用戶數(shù)據(jù)、控制數(shù)據(jù)和信息數(shù)據(jù)以及數(shù)據(jù)包。

（6）破壞數(shù)據(jù)的完整性，對處于傳送過程中的數(shù)據(jù)包進(jìn)行修改、編輯、刪除等操作。

（7）用戶濫用權(quán)限獲取對非授權(quán)服務(wù)的訪問。

（8） 在協(xié)議上干擾數(shù)據(jù)包在鏈路層的傳輸，以實現(xiàn)拒絕服務(wù)攻擊。

除此之外，在我國目前的通訊網(wǎng)絡(luò)方面的相關(guān)法律法規(guī)還不健全，管理模式尚不成熟，同時還缺乏有力的監(jiān)督機制。

三、針對3G網(wǎng)絡(luò)安全問題的主要對策：

3G網(wǎng)絡(luò)的安全邏輯結(jié)構(gòu)，是目前最為主流的安全設(shè)計，一般而言，和一個WAN或者LAN一樣，網(wǎng)絡(luò)可以分為幾個層面：傳輸層（傳輸數(shù)據(jù)），服務(wù)層（提供主要的服務(wù)業(yè)務(wù)），應(yīng)用層（提供特點的應(yīng)用服務(wù)）。根據(jù)攻擊類型的不同，可以分成四個大類：

1.網(wǎng)絡(luò)接入安全2.用戶安全3.應(yīng)用安全4.核心網(wǎng)安全

對網(wǎng)絡(luò)安全問題的主要解決辦法從兩個方面入手

（一） 技術(shù)層面上：

1. 路由器技術(shù)：使用安全路由器，利用路由器訪問控制列表技術(shù)來控制網(wǎng)絡(luò)中的信息流問題。

2. VPN技術(shù)：VPN能夠加密網(wǎng)絡(luò)數(shù)據(jù)并控制網(wǎng)絡(luò)中IP對節(jié)點的訪問，從而實現(xiàn)多個內(nèi)部網(wǎng)絡(luò)的互聯(lián)和協(xié)調(diào)。

3. IDS技術(shù)：入侵檢測系統(tǒng)作為最普遍使用的保護(hù)機制，其效率高，操作方便，在信息系統(tǒng)管理中不可或缺。

4. SDB（安全數(shù)據(jù)庫）技術(shù)：SDB技術(shù)目前為大多數(shù)ANTI-VIRUS廠商使用，它自身能夠快速適應(yīng)網(wǎng)絡(luò)變化，保證數(shù)據(jù)完整性和安全性。

5. SOS（安全操作系統(tǒng)）技術(shù)：WWW協(xié)議、SMTP協(xié)議、FTP協(xié)議時目前網(wǎng)絡(luò)傳輸?shù)闹髁鲄f(xié)議，而這些協(xié)議也需要在一個安全穩(wěn)定的平臺中去運行，SOS技術(shù)能夠為各個網(wǎng)絡(luò)安全產(chǎn)品做好堅實的基礎(chǔ)。

6. 防火墻技術(shù)：能夠有效阻止外網(wǎng)對內(nèi)部網(wǎng)絡(luò)的感染和攻擊的有力武器就是防火墻，這種防御為主的機制能夠高效的防止外界的入侵，阻斷各類攻擊，防患于未然。

（二） 管理層面上：

1. 建立健全通訊網(wǎng)絡(luò)管理機制，將責(zé)任問責(zé)制度推廣到其中來，對網(wǎng)站的運營商和服務(wù)供應(yīng)商做好登記和備案。完善相關(guān)法律法規(guī)，增強網(wǎng)絡(luò)安全問題的管理。

2. 建立3G高速通訊系統(tǒng)的安全模型：OSI模型和TCP/IP模型是主要適用于計算機網(wǎng)絡(luò)的模型，而通訊系統(tǒng)有其自身的特點和發(fā)展方向。因此，大力推廣IP技術(shù)和Adhoc技術(shù)才是實現(xiàn)3G網(wǎng)絡(luò)高效、安全的主要方式。

3. 完善3G安全運行的保障體系，包括地面服務(wù)器，網(wǎng)絡(luò)服務(wù)器，服務(wù)協(xié)議硬件配置，網(wǎng)絡(luò)覆蓋，結(jié)構(gòu)規(guī)劃等都能夠有序的運作。

結(jié)束語：

伴隨著3G的普及和發(fā)展，3G網(wǎng)絡(luò)安全問題正受到越來越多的關(guān)注，人們對移動通信中的信息安全也提出了更高的要求。在新形勢、新時代的背景下，網(wǎng)絡(luò)安全的研究與探討具有十分的前瞻性和現(xiàn)實意義。

參考文獻(xiàn)：

[1]鄧娟,蔣磊.3G網(wǎng)絡(luò)時代移動電子商務(wù)安全淺析[J].電腦知識與技術(shù)，2009(06) 

第5篇：網(wǎng)絡(luò)安全問題范文

關(guān)鍵詞：TCP/IP協(xié)議；網(wǎng)絡(luò)安全；分析

TCP/IP協(xié)議是指一個允許不同軟硬件結(jié)構(gòu)計算機進(jìn)行通信的協(xié)議族，是能將各個不同結(jié)構(gòu)計算機連接起來的主要技術(shù)平臺，也是實現(xiàn)計算機資源共享的技術(shù)支持。其中我們常說的Internet互聯(lián)網(wǎng)就是建立在協(xié)議之上的計算機信息技術(shù)。TCP/IP協(xié)議主要有包括四個層次，第一層是應(yīng)用層，是實現(xiàn)使用者去訪問、去具體使用的平臺，比如說常用的后綴網(wǎng)址等；第二層是傳輸層，是將用戶使用平臺與計算機信息網(wǎng)內(nèi)部數(shù)據(jù)結(jié)合的通道，實現(xiàn)數(shù)據(jù)的傳輸與共享，有TCP、FTP等；第三層就是網(wǎng)絡(luò)層，是負(fù)責(zé)網(wǎng)絡(luò)中的數(shù)據(jù)包傳送，并提供鏈接導(dǎo)向以及相關(guān)的數(shù)據(jù)報服務(wù)等；最后一層是網(wǎng)絡(luò)訪問層，是網(wǎng)絡(luò)的接口層，也稱數(shù)據(jù)鏈路層，能處理不同通信媒介的相關(guān)信息細(xì)節(jié)問題，比如說常見的以太網(wǎng)、ARP等?；赥CP/IP協(xié)議上互聯(lián)網(wǎng)的信息傳輸范圍變得更廣泛，且傳輸?shù)膬?nèi)容來源更多，對傳輸對象以及輸送對象的信息安全要求降低，且多個端口使得數(shù)據(jù)信息被處理的步驟較多，不能對其保密性起到保障作用，TCP是使用一種介乎集中與動態(tài)分配之間的端口分配，端口也被分為保密與自由端口，這在一定程度上又大大增加了網(wǎng)絡(luò)信息安全風(fēng)險。下面就幾個網(wǎng)絡(luò)安全的主要問題進(jìn)行分析。

1基于TCP/IP協(xié)議分析的網(wǎng)絡(luò)安全問題

1.1應(yīng)用程序?qū)拥腡CP/IP協(xié)議。首先在應(yīng)用程序?qū)拥腡CP/IP協(xié)議，可能產(chǎn)生的網(wǎng)絡(luò)安全問題PTP的網(wǎng)絡(luò)接口接收到原本不屬于主機的數(shù)據(jù)，通常使用在應(yīng)用程序?qū)拥脑O(shè)計是一個共享的端口，由于特定類型的端口設(shè)計成本費用較高，因此在接收數(shù)據(jù)共享平臺很容易得到不屬于應(yīng)用平臺的相關(guān)收據(jù)，因此引入一些木馬病毒，導(dǎo)致里面的數(shù)據(jù)，網(wǎng)絡(luò)安全問題。為此，我們可以在應(yīng)用平臺設(shè)置特殊的加密文件，可以設(shè)置一個密碼特殊信息內(nèi)容可以允許接受和運輸，在完全接受所有信息的情況下，減少信息被惡意攻擊的風(fēng)險。此外，網(wǎng)絡(luò)分割處理，應(yīng)用平臺上設(shè)置更多的新聞發(fā)現(xiàn)信息渠道，一層一層過濾不符合安全信息，并沒有一個可靠的信息來源，從而減少網(wǎng)絡(luò)信息安全問題。1.2傳輸層TCP/IP協(xié)議。其次在傳輸層TCP/IP協(xié)議也有網(wǎng)絡(luò)安全問題的風(fēng)險，例如在ICMP傳輸通道，ICMP是IP層的一部分，是在軟件和機器之間的傳輸和控制信息無連接協(xié)議。任何端口的計算機IP軟件發(fā)送一個PINGICMP文件，文件傳輸，申請是否可以允許ICMP將源主機對應(yīng)的響應(yīng)，這個命令可以檢測是否合法的消息。基本上所有應(yīng)用程序數(shù)據(jù)的傳輸層同意，軟件編程的主要原因不能智能識別惡意信息，在TCP/IP網(wǎng)絡(luò)和以太網(wǎng)，常見防火墻和網(wǎng)絡(luò)安全防護(hù)系統(tǒng)通常是自動默認(rèn)端，而忽視可能存在安全風(fēng)險。1.3TCP/IP協(xié)議在網(wǎng)絡(luò)層。然后在TCP/IP協(xié)議在網(wǎng)絡(luò)層也有網(wǎng)絡(luò)安全的風(fēng)險問題，主要表現(xiàn)為IP欺騙，因為TCP/IP協(xié)議的信任機制非常簡單和方便，所以很多的IP欺騙利用這一特點，利用虛假信息來假裝重要的數(shù)據(jù)信息。許多身份只有所有者的IP地址，這里篡改的IP地址可以攻擊主機數(shù)據(jù)管理中心。我們可以設(shè)置更多的IP地址來識別不同的檢查點，在確定正確后可以給IP流量，除了加強網(wǎng)絡(luò)防火墻的防護(hù)功能，網(wǎng)絡(luò)信息安全。1.4ARP欺騙的TCP/IP網(wǎng)絡(luò)層。最后，在TCP/IP協(xié)議和ARP欺騙的網(wǎng)絡(luò)層的網(wǎng)絡(luò)安全問題。主機IP數(shù)據(jù)包的過程中會有一個或多個主機使用網(wǎng)絡(luò)級別的第一層，和ARP源主機第一個查詢工具，在沒有找到對應(yīng)的物理地址的IP地址將發(fā)送主機包含物理地址與IP地址的主機的信息。與此同時，源主機到目的主機將包含它自己的IP地址和ARP檢測應(yīng)答。如果在ARP識別鏈接錯誤，直接應(yīng)用到目標(biāo)主機的可疑信息，如攜帶病毒，如果惡意攻擊使用ARP欺騙會導(dǎo)致網(wǎng)絡(luò)信息安全漏洞。為此，應(yīng)加強其保護(hù)功能的ARP識別鏈接，建立更多的識別水平，不僅按照名稱作為主要依據(jù)識別IP，也指IP的相關(guān)屬性，等等。

2TCP/IP協(xié)議安全問題的防范

對于SYNFlood攻擊，目前還沒有完全有效的方法，但可以從以下幾個方面加以防范：（1）對系統(tǒng)設(shè)定相應(yīng)的內(nèi)核參數(shù)，使得系統(tǒng)強制對超時的SYN請求連接數(shù)據(jù)包的復(fù)位，同時通過縮短超時常數(shù)和加長等候隊列使得系統(tǒng)能迅速處理無效的SYN請求數(shù)據(jù)包。（2）建議在該網(wǎng)段的路由器上做些配置的調(diào)整，這些調(diào)整包括限制SYN半開數(shù)據(jù)包的流量和個數(shù)。（3）建議在路由器的前端TCP攔截，使得只有完成TCP三次過程的數(shù)據(jù)包才可以進(jìn)入該網(wǎng)段，這樣可以有效的保護(hù)本網(wǎng)段內(nèi)的服務(wù)器不受此類攻擊。

3TCP/IP各層的安全性和提高各層安全性

網(wǎng)絡(luò)層的安全性；傳輸層的安全性；應(yīng)用層的安全性。一般來說，在應(yīng)用層提供安全服務(wù)有幾種可能的做法，一個是對每個應(yīng)用（及應(yīng)用協(xié)議）分別進(jìn)行修改。一些重要的TCP/IP應(yīng)用已經(jīng)這樣做了。在RFC1421至1424中，IETF規(guī)定了私用強化郵件（PEM）來為基于SMTP的電子郵件系統(tǒng)提供安全服務(wù)。Internet業(yè)界采納PEM的步子太慢的原因是PEM依賴于一個既存的、完全可操作的PKI（公鑰基礎(chǔ)結(jié)構(gòu)）。建立一個符合PEM規(guī)范的PKI需要多方在一個共同點上達(dá)成信任。作為一個中間步驟，PhilZimmermann開發(fā)了一個軟件包，叫做PGP（PrettyGoodPrivacy）。PGP符合PEM的絕大多數(shù)規(guī)范，但不必要求PKI的存在。相反，它采用了分布式的信任模型，暨由每個用戶自己決定該信任哪些其他用戶。因此，PGP不是去推廣一個全局的PKI，而是讓用戶自己建立自己的信任之網(wǎng)。

4總結(jié)

最重要的是，在一些基于TCP/IP協(xié)議的網(wǎng)絡(luò)安全問題的分析和討論，我們了解到應(yīng)用程序?qū)印鬏攲?、網(wǎng)絡(luò)層、傳輸層可能有幾個方面，如網(wǎng)絡(luò)安全風(fēng)險。風(fēng)險的主要原因是由于信任機制的協(xié)議設(shè)計相對簡單，審定的信息來源不到位，使大量的惡意內(nèi)容利用漏洞，導(dǎo)致很多軟件欺騙。在解決這些問題，因此，我們需要在網(wǎng)絡(luò)信息傳輸通道和信息識別單元和數(shù)據(jù)存儲信息鏈接中增加安全保護(hù)，增強警惕詐騙信息的意識，建立更多的保護(hù)環(huán)節(jié)，避免之間信息傳輸?shù)目稍L問性。在未來，我們將繼續(xù)進(jìn)一步探索相關(guān)結(jié)構(gòu)的網(wǎng)絡(luò)信息安全保護(hù)功能，提出更科學(xué)、有效的措施，加強我國網(wǎng)絡(luò)信息安全，促進(jìn)我國網(wǎng)絡(luò)信息產(chǎn)業(yè)的發(fā)展。

作者:張帥亮 張向磊 馬鵬博 單位:河南科技學(xué)院

參考文獻(xiàn)：

[1]基于ARP數(shù)據(jù)包調(diào)度系統(tǒng)連接狀態(tài)檢測[J].電力系統(tǒng)自動化，2006.

[2]基于技術(shù)PVLAN針對ARP欺騙技術(shù)研究[J].計算機知識和技術(shù)(學(xué)術(shù))，2007.

[3]校園網(wǎng)的ARP欺騙攻擊和保護(hù)[J].福建計算機學(xué)報，2007.

第6篇：網(wǎng)絡(luò)安全問題范文

1數(shù)據(jù)備份

所謂數(shù)據(jù)備份是指對重要數(shù)據(jù)進(jìn)行定期備份，通過數(shù)據(jù)備份免除因信息存儲設(shè)備的物理損壞或者非法訪問信息造成的信息丟失和破壞，數(shù)據(jù)備份可以說是保證數(shù)據(jù)安全的重要舉措。數(shù)據(jù)備份的方式有兩種，分別是采用磁盤陣列、磁帶庫和建立備份記錄。采用磁盤陣列、磁帶庫進(jìn)行備份主要是著眼于計算機系統(tǒng)自身的安全性而言的，采用磁盤陣列、磁帶庫進(jìn)行備份旨在提高計算機系統(tǒng)自身的安全性以及可靠性，進(jìn)而達(dá)到保護(hù)計算機數(shù)據(jù)安全的目的。建立備份記錄則是通過對備份的數(shù)據(jù)信息進(jìn)行及時記錄，以此來防止因備份錯誤所導(dǎo)致的數(shù)據(jù)信息不安全問題。

2防病毒技術(shù)

所謂防病毒技術(shù)旨在通過對計算機系統(tǒng)進(jìn)行定期查殺，以免除因病毒入侵給計算機系統(tǒng)自身安全所帶來的隱患，計算機病毒技術(shù)大致分為三部分，分別是：對計算機病毒進(jìn)行預(yù)防、對計算機病毒進(jìn)行檢測以及對計算機病毒進(jìn)行查殺。從防病毒技術(shù)的發(fā)展歷程來看，大約經(jīng)歷了三個階段，第一階段是單機病毒第二階段是網(wǎng)絡(luò)病毒第三階段是網(wǎng)關(guān)病毒。透過計算機病毒防治手段可以看出，計算機病毒對計算機系統(tǒng)所造成的危害范圍呈現(xiàn)出不斷擴大的趨勢。計算機病毒歷經(jīng)數(shù)年的發(fā)展已從單一的單機病毒發(fā)展到可以威脅整個計算機網(wǎng)絡(luò)的病毒，因此對于計算機病毒的預(yù)防、檢測以及查殺手段也要不斷的進(jìn)行更新，從而使之能夠適應(yīng)新形勢下計算機病毒發(fā)展的實際需要。就目前網(wǎng)絡(luò)飛速的發(fā)展而言，使用網(wǎng)關(guān)病毒對計算機病毒進(jìn)行預(yù)防、檢測以及查殺仍然是今后防病毒道路上不可或缺的一種防病毒手段。

3防火墻技術(shù)

防火墻技術(shù)是一種將內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)分開的設(shè)備，是提供信息安全服務(wù)、實現(xiàn)網(wǎng)絡(luò)和信息安全的重要基礎(chǔ)設(shè)施，主要用于限制被保護(hù)的內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間進(jìn)行的信息存取、信息傳遞等操作。就其結(jié)構(gòu)可以將防火墻分為軟件防火墻與硬件防火墻兩類。軟件防火墻主要用于個人用戶，在使用時一般將其直接安裝到用戶的電腦上，進(jìn)而通過相應(yīng)的設(shè)置來對計算機和網(wǎng)絡(luò)之間的信息交換進(jìn)行控制，軟件防火墻的優(yōu)勢在于成本不高，但其功能也是相對有限的。目前常見的軟件防火墻主要有天網(wǎng)防火墻、卡巴斯基防火墻以及瑞星防火墻等。與軟件防火墻不同的是，硬件防火墻在使用時需要將其安裝到內(nèi)部網(wǎng)絡(luò)與外網(wǎng)交接處，硬件防火墻在企事業(yè)單位中使用最多，硬件防火墻的功能和軟件防火墻相比也更為強大，但其成本相對較高。

4加強計算機網(wǎng)絡(luò)訪問權(quán)限控制

訪問權(quán)限控制是指對合法用戶進(jìn)行的對存儲信息的文件或數(shù)據(jù)操作權(quán)限控制，這種權(quán)限主要對信息資源的讀、寫、執(zhí)行等。信息存儲訪問權(quán)限控制主要采用以下方法，分別是：確定合法用戶對信息的訪問權(quán)限、定期檢查存儲信息的訪問權(quán)限和操作權(quán)限。

5加強網(wǎng)絡(luò)安全教育

第7篇：網(wǎng)絡(luò)安全問題范文

[關(guān)鍵詞]WSN；網(wǎng)絡(luò)攻擊；應(yīng)對措施

中圖分類號：TN929.5 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-914X（2016）19-0052-02

1.引言

無線傳感器網(wǎng)絡(luò)（WSN）是由一組傳感器以自組織、多跳方式構(gòu)成的無線網(wǎng)絡(luò)，它集傳感器技術(shù)、嵌入式計算技術(shù)、無線通信技術(shù)以及分布式信息處理技術(shù)于一體。隨著WSN網(wǎng)絡(luò)滲入到人們生活的各個領(lǐng)域，其安全問題也越來越受到人們的重視。

2.WSN易受到的攻擊

（1）物理層攻擊

物理層主要負(fù)責(zé)提供通路，在鏈接通路上傳輸二進(jìn)制比特流。攻擊者最常采用擁塞攻擊、物理篡改等方式攻擊WSN。例如，發(fā)射無線干擾信號來攻擊網(wǎng)絡(luò)，此種攻擊方式對于采用單一頻率通信的WSN非常有效。

（2）鏈路層的攻擊

數(shù)據(jù)鏈路層或介質(zhì)訪問控制層為鄰居節(jié)點提供可靠的通信通道，在MAC協(xié)議中，節(jié)點通過監(jiān)測鄰居節(jié)點是否發(fā)送數(shù)據(jù)來確定自身是否能訪問通信信道。這種載波監(jiān)聽方式特別容易遭到碰撞沖突攻擊，攻擊者對數(shù)據(jù)進(jìn)行破壞，就會造成接受者發(fā)送數(shù)據(jù)沖突的應(yīng)答控制信號，造成發(fā)送者不斷重發(fā)，繼而使阻塞，耗盡節(jié)點能量，達(dá)到攻擊目的。

（3）網(wǎng)絡(luò)層攻擊

網(wǎng)絡(luò)層常受到的攻擊主要是針對路由的，甚至?xí)?dǎo)致整個網(wǎng)絡(luò)癱瘓。常見的攻擊有虛假路由信息、選擇轉(zhuǎn)發(fā)、sinkhole攻擊、sybil攻擊、Woemholes攻擊、Hello攻擊等。例如，虛假路由信息主要是通過欺騙，更改和重發(fā)路由信息，攻擊者可以創(chuàng)建路由環(huán)，吸引或者拒絕網(wǎng)絡(luò)信息流通量，延長或者縮短路由路徑，形成虛假的錯誤消息，分割網(wǎng)絡(luò)，增加端到端的時延。

（4）傳輸層攻擊

傳輸層主要用于建立端到端的連接，此層容易受到泛洪攻擊。

（5）應(yīng)用層

應(yīng)用層主要為WSN提供各種實際應(yīng)用，應(yīng)用層的研究主要集中在為整個WSN提供安全支持的研究。

3.安全應(yīng)對措施

（1）對于物理層受到的擁塞攻擊可采用優(yōu)先級消息、低占空比、跳頻或擴頻技術(shù)等手段來防御。但會增加節(jié)點的耗能，目前采用較多以逸待勞的策略，例如給節(jié)點加入睡眠機制，即節(jié)點并不是同時工作，以此來降低攻擊的影響。

（2）對于數(shù)據(jù)鏈路層的碰撞攻擊，采用時分多路復(fù)用技術(shù)。此方法會對MAC的準(zhǔn)入控制進(jìn)行限速，自動忽略過多的網(wǎng)絡(luò)請求，以避免惡意節(jié)點無休止干擾導(dǎo)致能源耗盡。

（3）對于網(wǎng)絡(luò)層虛假路由攻擊，可以通過認(rèn)證源路由的方式確認(rèn)接受者收到的數(shù)據(jù)包是否來自網(wǎng)絡(luò)中的合法節(jié)點，從而達(dá)到保護(hù)網(wǎng)絡(luò)中合法節(jié)點的目的。

（4）對于傳輸層的攻擊，可以采用客戶端認(rèn)證的方法加以抵御。

（5）對于應(yīng)用層，密鑰管理和安全組播為整個WSN的安全機制提供安全基礎(chǔ)設(shè)施。例如，通常給傳感器節(jié)點加入預(yù)置密鑰，例如加入預(yù)置全局密鑰、預(yù)置節(jié)點對密鑰等，達(dá)到給網(wǎng)絡(luò)提供機密性的安全服務(wù)。

4.總結(jié)

本文淺析了網(wǎng)絡(luò)安全方面的相關(guān)知識，WSN的特點對網(wǎng)絡(luò)的安全與實現(xiàn)構(gòu)成了挑戰(zhàn)。若不具備可靠的安全保障，就不能得到用戶的信賴和推廣。網(wǎng)絡(luò)安全性研究對于網(wǎng)絡(luò)設(shè)計具有深遠(yuǎn)意義。

參考文獻(xiàn)

[1] 徐力，李擁軍.無線傳感器網(wǎng)絡(luò)安全方案分析與設(shè)計，科技資訊，2008.

[2] 趙琴.淺談網(wǎng)絡(luò)的安全性研究，機械管理開發(fā)，2008，23（1）：89-90.

[3] 任偉.無線網(wǎng)絡(luò)安全問題初探，信息網(wǎng)絡(luò)安全，2012（1）：10-13.

第8篇：網(wǎng)絡(luò)安全問題范文

【關(guān)鍵詞】云計算;計算機網(wǎng)絡(luò);安全問題;應(yīng)對措施

引言

云計算的出現(xiàn)標(biāo)志著計算機網(wǎng)絡(luò)的發(fā)展進(jìn)入一個新的領(lǐng)域。云計算的應(yīng)用在一定程度上滿足了用戶對計算機硬件以及軟件的要求，從而促進(jìn)了網(wǎng)絡(luò)技術(shù)的進(jìn)一步發(fā)展。然而，在應(yīng)用云計算的過程中，由網(wǎng)絡(luò)資源共享所帶來的網(wǎng)絡(luò)安全在日益加深，使得我國萬羅性習(xí)受到嚴(yán)重威脅，需要相關(guān)技術(shù)人員加強對云計算環(huán)境下網(wǎng)絡(luò)安全問題的重視程度，通過全面探討，提出有效解決這些問題的應(yīng)對措施，保障我國網(wǎng)絡(luò)信息化技術(shù)在云計算環(huán)境下得到長期穩(wěn)定的發(fā)展。

1.云計算的基本概念極其特征

狹義上的云計算指的是通過使用易擴展的方法獲取網(wǎng)絡(luò)資源，其支付和使用是建立在IT設(shè)施的基礎(chǔ)上的;而廣義上的云計算指的是通過擴展的方式在網(wǎng)絡(luò)上收索并獲取所需服務(wù)信息，在狹義云計算定義的基礎(chǔ)上，加入服務(wù)與相關(guān)軟件、互聯(lián)網(wǎng)或者其他任意服務(wù)之間的聯(lián)系定義，體現(xiàn)的是超大規(guī)模、虛擬化和安全可靠等特點[1]。一般，云計算具有如下幾方面特征：

第一，云計算系統(tǒng)具有超大的運行規(guī)模。本地計算機管理系統(tǒng)的運行規(guī)模十分復(fù)雜，而云計算管理系統(tǒng)的運行規(guī)模相較于本地計算機管理系統(tǒng)而言，其規(guī)模遠(yuǎn)遠(yuǎn)強于后者。大多數(shù)企業(yè)的云計算管理系統(tǒng)擁有成千上萬臺服務(wù)器，以確保企業(yè)資源信息的安全。

第二，云計算管理系統(tǒng)是一個虛擬化的系統(tǒng)。應(yīng)用云計算管理系統(tǒng)的用戶可在任意終端的任意位置處獲取所需服務(wù)，用戶無需確定準(zhǔn)確的云計算位置，只需要一個用戶終端即可實現(xiàn)用戶借助網(wǎng)絡(luò)獲取服務(wù)的需求。

第三，具有較高的安全可靠性。云計算采用的是數(shù)據(jù)多副本容錯以及網(wǎng)絡(luò)節(jié)點之間可進(jìn)行互換同構(gòu)的分支，提高系統(tǒng)的安全可靠性。

第四，云計算管理系統(tǒng)還具有一定的通用性。不同的應(yīng)用程序之間被允許在同一云計算中同時運行，并構(gòu)造出其他類型的應(yīng)用。

第五，云計算提供按需服務(wù)。在云計算中可以實現(xiàn)按需購買等服務(wù)，只是需要像日常用水用電一樣付費處理，才能確保企業(yè)具有龐大的網(wǎng)絡(luò)資源池[2]。

2.云計算存在的計算機網(wǎng)絡(luò)安全問題

云計算管理系統(tǒng)促進(jìn)了我國計算機網(wǎng)絡(luò)信息技術(shù)的發(fā)展。但由于網(wǎng)絡(luò)信息資源的共享性和開放性，使得云計算網(wǎng)絡(luò)安全受到威脅，主要體現(xiàn)在以下幾個方面。

2.1 網(wǎng)絡(luò)通信因素

網(wǎng)通通信因素對云計算網(wǎng)絡(luò)產(chǎn)生安全性威脅主要表現(xiàn)為當(dāng)云計算網(wǎng)絡(luò)受到攻擊時，服務(wù)器會立即拒絕提供用戶服務(wù)，且在傳輸數(shù)據(jù)過程中容易遭受到安全性威脅。

首先，云計算環(huán)境下，當(dāng)計算機網(wǎng)絡(luò)受到攻擊時，用戶的數(shù)據(jù)信息有可能會受到監(jiān)聽或竊取，使得用戶的基本信息受到安全性威脅。

其次，云計算環(huán)境下如果對用戶數(shù)據(jù)進(jìn)行修改、刪除、增加等篡改處理，且沒有獲得權(quán)限，那么就有可能會造成用戶數(shù)據(jù)的損壞。

最后，拒絕服務(wù)攻擊方式。主要是運用云計算來處理瓶頸問題，當(dāng)發(fā)送過量的通信請求給云計算服務(wù)器時，系統(tǒng)會自動拒絕正常服務(wù)請求，使得用戶的數(shù)據(jù)信息再次遭到破壞。

2.2 訪問控制因素

訪問控制因素對云計算網(wǎng)絡(luò)產(chǎn)生安全性威脅主要表現(xiàn)為借助非法手段獲取合法用戶的訪問權(quán)限，實現(xiàn)竊取數(shù)據(jù)信息的目的。首先，通過不斷非法攻擊合法用戶的第三方授權(quán)服務(wù)器，使得授權(quán)系統(tǒng)錯誤的將訪問權(quán)限授權(quán)給非法用戶，造成數(shù)據(jù)的泄露，由于系統(tǒng)的損壞，有可能會拒絕合法用戶的正常操作。其次，當(dāng)合法授權(quán)用戶使用非法手段對用戶的數(shù)據(jù)進(jìn)行修改、刪除或增加等篡改處理時，會造成用戶信息的泄露，嚴(yán)重影響用戶數(shù)據(jù)的安全性[3]。最后，推理通道。聰明的非法用戶利用自己的邏輯推理能力，使得自己能夠?qū)τ脩舻臄?shù)據(jù)進(jìn)行越權(quán)操作處理，降低了用戶數(shù)據(jù)的安全性。

2.3 存儲因素

存儲因素對云計算網(wǎng)絡(luò)產(chǎn)生安全性威脅主要表現(xiàn)為云計算環(huán)境中數(shù)據(jù)的存儲容易受到威脅，使得用戶數(shù)據(jù)的保密性下降。首先，對數(shù)據(jù)存儲時并未做加密處理，使得當(dāng)云計算網(wǎng)絡(luò)受到攻擊時，用戶數(shù)據(jù)的保密性會受到威脅，從而加大了信息泄露的風(fēng)險。其次，攻擊者如果直接與存放數(shù)據(jù)的介質(zhì)相互接觸，那么就能直接對數(shù)據(jù)進(jìn)行修改、刪除處理，甚至能夠竊取用戶信息，造成用戶數(shù)據(jù)的泄露，降低了用戶信息的保密性以及完整性。最后，缺乏健全的數(shù)據(jù)備份機制，使得當(dāng)遭受到攻擊時，無法及時進(jìn)行恢復(fù)數(shù)據(jù)處理，降低了用戶數(shù)據(jù)的可用性。

2.4 身份認(rèn)證因素

身份認(rèn)證威脅對云計算網(wǎng)絡(luò)產(chǎn)生安全性威脅主要表現(xiàn)為云計算環(huán)境下黑客通過攻擊系統(tǒng)的認(rèn)證服務(wù)器，來竊取用戶信息，降低用戶數(shù)據(jù)的安全性。首先，攻擊者利用非法手段竊取合法用戶的相關(guān)認(rèn)證信息，并將信息泄露，使得用戶數(shù)據(jù)失去安全保護(hù)。其次，通過攻擊第三方認(rèn)證服務(wù)器，達(dá)到竊取用戶認(rèn)證信息的目的，也使得用戶數(shù)據(jù)的安全遭受到威脅。最后，某些用戶在使用非法手段完成相關(guān)操作后，不想對其非法操作行為負(fù)責(zé)，而采取身份認(rèn)證抵賴，使得自身的數(shù)據(jù)信息難以受到保護(hù)。

第9篇：網(wǎng)絡(luò)安全問題范文

【關(guān)鍵詞】高校校園網(wǎng)絡(luò)安全；具體問題；治理路徑

1認(rèn)識高校校園網(wǎng)絡(luò)安全的重要意義

計算機技術(shù)的迅猛發(fā)展，使得人們從利用簡單的內(nèi)部網(wǎng)絡(luò)聯(lián)機處理業(yè)務(wù)發(fā)展到利用互聯(lián)網(wǎng)計算機處理系統(tǒng)進(jìn)行數(shù)據(jù)處理和資源共享，互聯(lián)網(wǎng)成為了人們生產(chǎn)生活所必備的工具。通過互聯(lián)網(wǎng)絡(luò)平臺，人們可以進(jìn)行自由交流，建立各種社會關(guān)系。同時，網(wǎng)絡(luò)也成為社會生產(chǎn)總過程中生產(chǎn)、分配、交換、消費的重要媒介。時至今日，我國網(wǎng)民數(shù)量已經(jīng)躍居世界第一?；ヂ?lián)網(wǎng)的迅速發(fā)展使高等教育在信息化基礎(chǔ)設(shè)施、資源建設(shè)、信息化應(yīng)用、人才培養(yǎng)、管理體制等方面均發(fā)生了歷史性變革，高校運用互聯(lián)網(wǎng)進(jìn)行教務(wù)管理，搭建教師服務(wù)器輔助教學(xué)，利用網(wǎng)絡(luò)的協(xié)作學(xué)習(xí)平臺輔助教學(xué)，彌補課堂教學(xué)不足。但與之相伴隨而來的卻是校園網(wǎng)絡(luò)安全問題。近年來，大學(xué)校園電信主干網(wǎng)絡(luò)不斷遭受到病毒入侵、黑客攻擊等威脅，導(dǎo)致校園網(wǎng)速過慢或者甚至造成了整個網(wǎng)絡(luò)的癱瘓，嚴(yán)重影響著學(xué)校辦公系統(tǒng)、學(xué)生的正常學(xué)習(xí)。高校校園網(wǎng)絡(luò)安全是指校園網(wǎng)絡(luò)系統(tǒng)硬件、軟件及系統(tǒng)數(shù)據(jù)受到保護(hù)而不因偶然的或者惡意的原因遭到破壞、更改、泄露，系統(tǒng)可正常運行，網(wǎng)絡(luò)服務(wù)不中斷。目前高校校園網(wǎng)絡(luò)存在的安全隱患主要有：第一，通信協(xié)議不安全。Internet數(shù)據(jù)傳輸基于TCP/IP通信協(xié)議進(jìn)行，難以避免通信協(xié)議被竊??；第二，病毒感染并傳播。病毒能使網(wǎng)絡(luò)癱瘓、數(shù)據(jù)和文件丟失，在網(wǎng)絡(luò)上傳播的病毒通過公共匿名FTP文件傳送能夠使病毒附加彌漫；第三，傳遞偽信息。通過網(wǎng)絡(luò)傳播信息，信息的內(nèi)容有可能被篡改。因為信息的來源和去向是否真實，內(nèi)容是否被改動，以及是否泄露等無法用傳統(tǒng)的保護(hù)手段來運行；第四，系統(tǒng)配置問題。系統(tǒng)的安全配置不當(dāng)會導(dǎo)致安全漏洞。例如防火墻軟件的配置不正確。因此，重視高校校園網(wǎng)絡(luò)安全，強化治理措施有著重要的意義。

2高校校園網(wǎng)絡(luò)安全存在的具體問題

高校校園網(wǎng)絡(luò)安全存在的具體問題具有一般網(wǎng)絡(luò)安全的共性，如網(wǎng)絡(luò)系統(tǒng)安全即計算機和網(wǎng)絡(luò)本身存在的安全問題；網(wǎng)絡(luò)信息安全即信息在網(wǎng)絡(luò)的傳遞過程中面臨的信息被竊取、信息被篡改、信息被假冒和信息被惡意破壞等問題；網(wǎng)絡(luò)交易安全即商品交易過程中存在的交易主體真實性、資金的被盜用、合同的法律效應(yīng)、交易行為被抵賴等問題，這些問題在高校校園網(wǎng)絡(luò)運用過程中時常發(fā)生。另外，高校校園網(wǎng)絡(luò)安全還具有獨特性，主要表現(xiàn)為：第一，網(wǎng)絡(luò)病毒肆虐。高校行政人員、教師和學(xué)生收發(fā)電子郵件、瀏覽網(wǎng)頁、使用U盤等移動存儲設(shè)備網(wǎng)絡(luò)的頻率較社會其他人員高很多，而網(wǎng)絡(luò)病毒編造者很容易讓使用者下載、傳播病毒，導(dǎo)致網(wǎng)絡(luò)病毒肆虐，嚴(yán)重影響校園網(wǎng)絡(luò)正常運行。第二，終端系統(tǒng)漏洞。不法分子通過網(wǎng)絡(luò)植入木馬、病毒等方式攻擊或控制電腦，竊取電腦中的重要資料和信息，甚至破壞系統(tǒng)。第三，網(wǎng)絡(luò)安全設(shè)施配備不足。大多數(shù)高校網(wǎng)絡(luò)建設(shè)經(jīng)費嚴(yán)重不足，所撥的有限經(jīng)費也是投在基本的網(wǎng)絡(luò)設(shè)備上，網(wǎng)絡(luò)安全建設(shè)方面投入很少，所以高校校園網(wǎng)幾乎處于開放狀態(tài)，安全預(yù)警和防范措施沒有跟上，致使校園網(wǎng)屢受攻擊。第四，網(wǎng)管缺位。高校網(wǎng)絡(luò)管理松散，制度松弛，社會閑雜人員趁機誘騙學(xué)生，借用學(xué)生證件混入機房，盜用他人賬號進(jìn)行不法活動。第五，網(wǎng)管人員安全意識淡薄。網(wǎng)管人員只是注重設(shè)備的日常護(hù)理和簡單防范，多數(shù)不精于技術(shù)的學(xué)習(xí)和研究，對于技術(shù)性強的問題束手無策，因此導(dǎo)致網(wǎng)絡(luò)管理出現(xiàn)管而不理的局面。

3高校校園網(wǎng)絡(luò)安全治理的路徑

網(wǎng)絡(luò)技術(shù)是運行的硬件，網(wǎng)絡(luò)管理是運行的軟件，高校校園網(wǎng)絡(luò)安全治理必須從技術(shù)和管理兩方面入手，提高技術(shù)防范能力，加強制度管理。

3.1提高高校校園網(wǎng)絡(luò)技術(shù)治理

（1）強化防火墻。防火墻技術(shù)是通過加強網(wǎng)絡(luò)之間訪問，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)訪問內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。主要是通過對兩個或多個網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包如鏈接方式按照一定的安全策略來實施檢查，以決定網(wǎng)絡(luò)之間的通信是否被允許，并監(jiān)視網(wǎng)絡(luò)運行狀態(tài)[1]。其技術(shù)運用是在校園網(wǎng)的入口處架設(shè)防火墻，實時對校園網(wǎng)絡(luò)進(jìn)行監(jiān)測分析，將檢測結(jié)果告知管理人員，有效保護(hù)內(nèi)部網(wǎng)絡(luò)遭受外部攻擊。（2）安裝殺毒軟件。高校校園網(wǎng)絡(luò)使用十分普遍，網(wǎng)絡(luò)節(jié)點日益增多，多數(shù)節(jié)點未采取安全措施，部分用戶也只是私自下載不同版本的殺毒軟件，很容易造成病毒感染及傳播，網(wǎng)絡(luò)管理員必須安裝適應(yīng)的殺毒軟件并須及時有效地升級、掃描系統(tǒng)。（3）數(shù)據(jù)加密。通過數(shù)據(jù)加密提高信息系統(tǒng)及數(shù)據(jù)的安全性和保密性，防止秘密數(shù)據(jù)被外部破壞。特別是高校的教務(wù)處、財務(wù)處等重要部門，必須采用相應(yīng)的技術(shù)以保證數(shù)據(jù)的準(zhǔn)確性、完整性。（4）訪問控制。對用戶訪問網(wǎng)絡(luò)資源權(quán)限進(jìn)行嚴(yán)格認(rèn)證和控制。如學(xué)生上網(wǎng)查詢課程成績需進(jìn)行身份認(rèn)證，對口令加密、更新和鑒別，設(shè)置用戶訪問目錄和文件的權(quán)限，控制網(wǎng)絡(luò)設(shè)備配置的權(quán)限等，是校園的網(wǎng)絡(luò)資源不會被未授權(quán)的非法用戶使用和訪問。（5）認(rèn)證技術(shù)。用電子手段證明發(fā)送者和接收者身份及文件的完整性，確認(rèn)雙方身份信息在傳送或存儲過程中未被篡改過。

3.2加強高校校園網(wǎng)絡(luò)規(guī)范管理

（1）規(guī)范出口管理。對原有網(wǎng)絡(luò)設(shè)施、機房環(huán)境、報警系統(tǒng)等管理制度進(jìn)行升級改造，對校園教職工、學(xué)生進(jìn)出網(wǎng)絡(luò)進(jìn)行統(tǒng)一的管理。（2）強化網(wǎng)絡(luò)軟件安裝管理。要求所有計算機設(shè)備安裝高性能防火墻、合適的殺毒軟件，管理人員要及時發(fā)現(xiàn)網(wǎng)絡(luò)病毒入侵，及時向所有計算機用戶相關(guān)信息。（3）建立統(tǒng)一身份認(rèn)證系統(tǒng)。要求高校管理機構(gòu)、教學(xué)機構(gòu)、教輔機構(gòu)及其他部門建立上網(wǎng)身份認(rèn)證制度，各部門必須有統(tǒng)一、對應(yīng)的身份認(rèn)證系統(tǒng)，保證只允許本部門職工才能查看各自對應(yīng)的相關(guān)信息。（4）加強上網(wǎng)場所監(jiān)管。建立嚴(yán)格的上網(wǎng)場所制度，要求教職工、學(xué)生使用統(tǒng)一的管理軟件、統(tǒng)一的身份認(rèn)證系統(tǒng)進(jìn)行上網(wǎng)，杜絕了非法用戶的入侵。（5）規(guī)范電子郵件傳遞方式。要求電子郵件用戶采用加密措施或簡單加密傳送文件或采用認(rèn)證技術(shù)中的數(shù)字簽名機制來解決偽造、抵賴、冒充、篡改等問題。（6）加強網(wǎng)絡(luò)管理人才隊伍建設(shè)。加強網(wǎng)絡(luò)管理人員技能培訓(xùn)，及時拓展專業(yè)技能，提高網(wǎng)絡(luò)管理能力。

【參考文獻(xiàn)】