网络信息系统技术安全及防范.doc

- . z **大学继续教育学院 毕 业 论 文 类 别 专 科 年 级 2006级 专 业 计算机信息与管理 姓 名 蔡 丽 学 号 论文题目 网络信息系统技术平安与防* 论 文 评 语 建议成绩 指导教师 年 月 日 目 录 摘 要 ……………………………………………………………………4 1 目前信息系统技术平安的研究 ……………………………………5 1.1信息平安现状分析………………………………………………5 1.2企业信息平安防*的任务 ……………………………………6 2 信息系统常见技术平安漏洞与技术平安隐患……………………6 3 信息系统的平安防*措施…………………………………………8 3.1防火墙技术 ………………………………………………………8 3.2入侵检测技术 ……………………………………………………9 3.3认证中心〔CA〕与数字证书 ……………………………………10 3.4身份认证 …………………………………………………………11 完毕语 …………………………………………………………………13参考文献 ………………………………………………………………14 网络信息系统技术平安与防* 摘 要 近年来随着信息产业的高速开展，计算机网络技术不断提高，网络应用的逐渐普及，网络已成为一个无处不在、无所不用的工具。越来越多的计算机用户足不出户则可到全球网络系统丰富的信息资源，经济、文化、军事和社会活动也强烈依赖于网络，一个网络化的社会已呈现在我们面前。然而，随着网络应用的不断增多，网络平安问题也越来越突出，由于计算机网络联接形式的多样性、终端分布的不均匀性、网络的开放性和网络资源的共享性等因素，致使计算机网络容易遭受病毒、黑客、恶意软件和其它不轨行为的攻击。为确保信息的平安与畅通，研究计算机网络的平安与防*措施已迫在眉捷。本文将结合在实际中，计算机网络经常出现的平安隐患，谈一谈网络平安与防*技术。 关键词：信息系统；信息平安；身份认证；平安检测 1 目前信息系统技术平安的研究 1.1信息平安现状分析 随着信息化进程的深入，信息平安己经引起人们的重视，但依然存在不少问题。一是平安技术保障体系尚不完善，许多企业、单位花了大量的金钱购置了信息平安设备，但是技术保障不成体系，达不到预想的目标:二是应急反响体系没有经常化、制度化:三是企业、单位信息平安的标准、制度建立滞后。 2003年5月至2004年5月，在7072家被调查单位中有4057家单位发生过信息网络平安事件，占被调查总数的58%。其中，发生过1次的占总数的22%,2次的占13%,3次以上的占23%，此外，有7%的调查对象不清楚是否发生过网络平安事件。从发生平安事件的类型分析，遭受计算机病毒、蠕虫和木马程序破坏的情况最为突出，占平安事件总数的79%，其次是垃圾，占36%，拒绝效劳、端口扫描和篡改网页等网络攻击情况也比较突出，共占到总数的43%. 调查结果说明，造成网络平安事件发生的主要原因是平安管理制度不落实和平安防*意识薄弱。其中，由于未修补或防*软件漏洞导致发生平安事件的占平安事件总数的35%，登录密码过于简单或未修改密码导致发生平安事件的占19%. 对于网络平安管理情况的调查:调查说明，近年来，使用单位对信息网络平安管理工作的重视程度普遍提高，80%的被调查单位有专职或兼职的平安管理人员，12%的单位建立了平安组织，有2%的单位请信息平安效劳企业提供专业化的平安效劳。调查说明，认为单位信息网络平安防护能力“较高〞和“一般〞的比较多，分别占44%。但是，被调查单位也普遍反映用户平安观念薄弱、平安管理员缺乏培训、平安经费投入缺乏和平安产品不能满足要求等问题，也说明目前平安管理水平和社会化效劳的程度还比较低。 1.2企业信息平安防*的任务 信息平安的任务是多方面的，根据当前信息平安的现状，制定信息平安防*的任务主要是: 从平安技术上，进展全面的平安漏洞检测和分析，针对检测和分析的结果制定防*措施和完整的解决方案;正确配置防火墙、网络防病毒软件、入侵检测系统、建立平安认证系统等平安系统。 从平安管理上，建立和完善平安管理规*和机制，切实加强和落实平安管理制度，增强平安防*意识。 信息平安防*要确保以下几方面的平安。网络平安:保障各种网络资源(资源、实体、载体)稳定