网络安全问题及防护措施有些.doc

1、网络平安问题及防护措施有些 随着科学技术的不断开展，已经成为了人们日常生活中重要的信息工具，那么你知道防护吗?下面是学习啦的一些关于网络平安防护措施的相关资料，供你参考。 全面分析网络系统设计的每个环节是建立平安可靠的工程的首要任务。应在认真研究的根底上下大气力抓好网络运行质量的设计方案。为解除这个网络系统固有的平安隐患，可采取以下措施。 1、网络分段技术的应用将从源头上杜绝网络的平安隐患问题。因为采用以交换机为中心、以为边界的网络传输格局，再加上基于中心交换机的访问控制功能和三层交换功能，所以采取分段与逻辑分段两种方法来实现对局域网的平安控制，其目的就是将非法用户与敏感的网络资源相互隔离，从

2、而防止非法侦听，保证信息的平安畅通。 2、以交换式集线器代替共享式集线器的方式将不失为解除隐患的又一方法。 1、加强设施管理，建立健全平安管理制度，防止非法用户进入计算机控制室和各种非法行为的发生;注重在保护计算机系统、网络效劳器、打印机等硬件实体和通信线路免受灾害、人为破坏和搭线攻击;验证用户的身份和使用权限，防止用户越权操作，确保计算机网络系统实体平安。 2、强化访问控制策略。访问控制是网络平安防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非法访问。各种平安策略必须相互配合才能真正起到保护作用，但访问控制是保证网络平安最重要的核心策略之一。 (1)访问控制策略。它提供了第一

3、层访问控制。在这一层允许哪些用户可以登录到网络效劳器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。入网访问控制可分三步实现：用户名的识别与验证;用户口令的识别验证;用户帐号的检查。三步操作中只要有任何一步未过，用户将被拒之门外。网络管理员将对普通用户的帐号使用、访问网络时间、方式进行管理，还能控制用户登录入网的站点以及限制用户入网的工作站数量。 (2)网络权限控制策略。它是针对网络非法操作所提出的一种平安保护措施。用户和用户组被赋予一定的权限。 共分三种类型：特殊用户(如系统管理员);一般用户，系统管理员根据他们的实际需要为他们分配操作权限;审计用户，负责网络的平安控制与资

4、源使用情况的审计。 (3)建立网络效劳器平安设置。网络效劳器的平安控制包括设置口令锁定效劳器控制台;设置效劳器登录时间限制、非法访问者检测和关闭的时间间隔;安装非法访问设备等。技术是建立在现代通信和信息平安技术根底上的应用性平安技术，越来越多地应用于专用网络与公用网络的互联环境之中，尤其以接入INTERNET网络为甚。在逻辑上，防火墙是一个别离器，一个限制器，也是一个分析器，有效地监控了内部网和INTERNET之间的任何活动，保证了内部网络的平安。 (4)信息加密策略。信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。网络加密常用的方法有线路加密、端点加密和节点加密三种

5、。线路加密的目的是保护网络节点之间的线路信息平安;端点加密的目的是对源端用户到目的端用户的数据提供保护;节点加密的目的是对源节点到目的节点之间的传输线路提供保护。用户可根据网络情况酌情选择上述加密方式。 (5)属性平安控制策略。当用文件、目录和网络设备时，网络系统管理员应给文件、目录等指定访问属性。属性平安控制可以将给定的属性与网络效劳器的文件、目录和网络设备联系起来。属性平安在权限平安的根底上提供更进一步的平安性。网络上的资源都应预先标出一组平安属性。用户对网络资源的访问权限对应一张访问控制表，用以说明用户对网络资源的访问能力。属性设置可以覆盖已经指定的任何受托者指派和有效权限。网络的属性可以保护重要的目录和文件，防止用户对目录和文件的误删、执行修改、显示等。 (6)建立网络智能型日志系统。日志系统具有综合性数据记录功能和自动分类检索能力。在该系统中，日志将记录自某用户登录时起，到其退出系统时止，所执行的所有操作，包括登录失败操作，对数据库的操作及系统功能的使用。日志所记录的内容有执行某操作的用户所执行操作的机器IP地址、操作类型、操作对象及操作执行时间等，以备日后审计核查之用。 为了防止存储设备的异常损坏，可采用由热插拔SCSI硬盘所组成的磁盘容错阵列，以RAID5的方式进行系统的实时热备份。同时，建立强大的数据库触发器和恢复重要数据的操作以及