网络犯罪与网络安全

网络犯罪与网络安全院系：计算机科学与技术专业：计算机科学与技术姓名：摘要:随着时代的发展，社会的进步，科技的创新，从来没有哪一种事物像因特网一样，在短短的几十年之内全方位的冲击着我们的生活。但迄今为止的技术发展史证明：一项新的科技发明之后往往会引发许多新的犯罪形式的出现。正如恩格斯所言,"人类每一次进步，就加大一步对自己惩罚的力度"，网络的出现不止给我们人类带来了莫大的益处，网络也在制造问题和新的困扰。网络犯罪就是因特网这一高科技给我们人类带来的具大“灾难”。伴随着当代社会对计算机依赖程度的日益提高以及网络空间的无限拓展，网络已经极大地改变了传统的信息交流方式，而且极大地影响了人们的生活方式和生存状态，加速了人类社会的信息化进程。所以面对网络犯罪我们要重视网络安全防御，了解网络安全。关键词：网络犯罪网络安全防御网络犯罪的定义1.1网络犯罪的综合概括我国目前理论界和实际部门对网络犯罪的概念有着“仁者见仁，智者见智”的理解。但笔者通过对我国一些对网络犯罪的定义比较，认为2001年《关于网络犯罪的公约》对网络犯罪的界定：“网络犯罪是指危害电脑系统,网络和电脑资料的机密性,完整性和可用性，以及对这些系统,网络和资料进行滥用的行为。”具有一定的科学性。因为，这一定义综合概括了网络犯罪。1.2纯正的网络犯罪2001年《关于网络犯罪的公约》对网络犯罪的表述的前半句实际指利用资讯,科学技术并且以电脑系统,网络,电脑资料为特定侵害对象的犯罪，即为全面覆盖了单个的和联网的，现实的与虚拟的的纯正的网络犯罪。1.3不纯正的网络犯罪2001年《关于网络犯罪的公约》对网络犯罪的表述的后半句是指不纯正的网络犯罪，即利用资讯等科学技术实施的传统的犯罪的行为，“滥用”一词强调了其以电脑系统,网络,电脑资料为工具的这层含义。1.4网络犯罪不同于其他犯罪的重要特征网络犯罪必须是行为人在网络上或者利用网络实施的，至于行为人是利用计算机或者使用手机以及信息家电上网实施犯罪，均认为是进行的网络犯罪。网络犯罪的犯罪构成分析及不足之处2.1网络犯罪的客观方面及不足之处。所谓犯罪的客观方面是指我国刑法所规定的，说明犯罪行为特性，而为成立犯罪所必须具备的诸事实特征，特指侵犯某种客体的危害行为。在刑法理论上，危害行为包括作为与不作为两种方式。作为，指行为人以积极的活动进行刑法上所禁止实施的行为，在客观上呈现出“积极”的形态。不作为，是行为人消极地不履行特定的应尽义务的行为，在客观上呈现出“消极”的形态。行政管理毕业论文而由于网络犯罪是刑法上规定为非法侵入计算机信息系统和破坏计算机信息系统的犯罪，而行为表现方式仅仅为作为，但由于网络犯罪其危害行为比较广泛，因此其行为的形式就不单纯是作为，还应当包括不作为。2.2犯罪主体及不足之处。网络犯罪主体指实施网络犯罪的行为人，依照刑事实体法规定，其还应是能够承担刑事责任的人。根据我国刑法第十七条规定的精神，实施严重危害社会行为时，行为人的年龄不满14周岁的其行为不构成犯罪，一概不追究刑事责任。第17条第1款规定，已满16周岁的人犯罪，应当负刑事责任；第17条第2款规定，已满14周岁不满16周岁的人，犯故意杀人、故意伤害致人重伤或者死亡、强奸、抢劫、贩卖毒品、放火、爆炸、投毒罪的，应当负刑事责任。毫无疑问，实施网络犯罪的人，只要达到刑法规定的年龄要求就应当追究刑事责任。而现实中，网络犯罪低龄化趋势正在加强，有一些网络犯罪青少年比例正在提高，因此笔者认为网络犯罪主体的责任年龄应当适当降低。除此之外，在司法实践中单位作为网络犯罪主体的例子也不罕见，而我国刑法第285条和第286条对于此却未做出明确规定，因此为了严密法网，更有效的打击网络犯罪，笔者建议应当规定实施网络犯罪单位的刑事责任。2.3犯罪的主观方面及不足之处。犯罪的主观方面，指行为人对其实施的严重危害社会的行为及其后果所持的心理态度，即主观上的罪过。包括犯罪的故意和犯罪的过失，网络犯罪在大多数情况下表现为故意。例如破坏计算机信息系统的犯罪，即行为人明知自己的行为会造成计算机信息网络的破坏，并且希望或放任这种结果发生。但是司法实践中网络犯罪在少数情况下，也表现为过失。例如，国家机关式作人员在互联网上与他人信息交流中，过失泄露国家秘密，即行为人应当预见自己的行为可能泄露国家秘密的结果，因为疏忽大意而没有预见或已经预见而轻信能够避免。因此，笔者认为网络犯罪的主观方面除了故意之外，还应包括过失。3.计算机网络安全的定义国际标准化组织(ISO)对计算机系统安全的定义是：为数据处理系统建立和采用的技术和管理的安全保护,保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。由此可以将计算机网络安全理解为：通过采用各种技术和管理措施,使网络系统正常运行,从而确保网络数据的可用性、完整性和保密性。所以,建立网络安全保护措施的目的是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露等。4.计算机网络安全面临的威胁计算机系统所面临的威胁无非有两种：一是威胁计算机系统中的信息;二是威胁计算机系统中的设备。影响计算机网络安全的因素有很多,他们可能是有意或无意的,也有可能是人为或非人为的。通过大量的研究,这些威胁归结起来主要有以下几个方面：3.1安全缺陷。安全缺陷包括网络硬件的安全缺陷,如可靠性、计算机许多核心关键技术的安全性问题、其参数是否正确设置等等,小学英语教学论文网都需经过检验。3.2结构隐患。包括网络拓扑结构和网络设备。实际的网络拓扑结构是集中总线型、星型等的混合结构,存在着相应的安全隐患。网络设备如大量用于广域网的路由器,受路由器目前技术及性能方面的限制,其本身的安全性较差。3.3电磁辐射。电磁辐射物能够破坏网络中传输的数据,甚至可以将这些数据接收下来,并且能够重新恢复造成泄密。3.4软件漏洞。没有一个操作系统或网络软件是无漏洞和无缺陷的,这恰恰就给黑客留下了可乘之机,软件的“后门”是开发为了自便以及以后的更新或升级而设置的,一般不为他人所知,但是一旦打开,非法入侵者就可以随心所欲,如入无人之境,后果将无法估量。3.5黑客。其原意是能熟练地使用电脑或进行电脑编程的人或电脑爱好者,近来被人们错误的理解成“只是为了显示自己对计算机高超的操作能力或是怀有恶意的破坏计算机系统而编制计算机病毒,或者利用非法手段接近或进入别人的计算机系统去获取秘密信息的人”。这是计算机网络所面临的最大威胁。此类攻击又可以分为两种：一种是网络攻击,以各种方式有选择地破坏对方信息的有效性和完整性;另一类是网络侦察,它是在不影响网络正常工作的情况下,进行截获、窃取、破译以获得对方重要的机密信息。这两种攻击均可对计算机网络造成极大的危害。3.6人为因素。用户安全意识不强,用户口令密码选择不慎,或将自己的账号随意转借他人或与别人共享等都会给网络安全带来威胁。3.7病毒。病毒是被编制的或者在计算机程序中插入的可以破坏计算机功能或数据,影响计算机软件、硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。它具有传染性、寄生性、隐蔽性、触发性、破坏性等几大特点。鉴于以上几种对网络安全产生的威胁,下面我们将介绍几种加强网络安全、提高计算机网络的防御能力的技术及措施。计算机防御对策5.1根据网络作战的目标范围，网络作战模型包含4个层次：第1层次，实体层次的计算机网络对抗；第2层次，能量层次的计算机网络对抗；第3层次，环保论文信息层次（逻辑层次）的计算机网络对抗；第4层次，感知层次（超技术层次）的计算机网络对抗。针对不同层次对抗，计算机网络防御应采取相应的对策。5.2实体层次防御对策实体层次的计算机网络对抗以常规物理方式直接破坏、摧毁计算机网络系统的实体，完成目标打击和摧毁任务。在平时，主要指敌对势力利用行政管理方面的漏洞对计算机系统进行的破坏活动；在战时，通过运用高技术明显提高传统武器的威力，直接摧毁敌方的指挥控制中心、网络节点以及通信信道。这一层次计算机防御的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。在组建网络的时候，要充分考虑网络的结构、布线、路由器、网桥的设置、位置的选择，加固重要的网络设施，增强其抗摧毁能力。与外部网络相连时，采用防火墙屏蔽内部网络结构，对外界访问进行身份验证、数据过滤，在内部网中进行安全域划分、分级权限分配。对外部网络的访问，将一些不安全的站点过滤掉，对一些经常访问的站点做成镜像，可大大提高效率，减轻线路负担。网络中的各个节点要相对固定，严禁随意连接，一些重要的部件安排专门的场地人员维护、看管，防止自然或人为的破坏，加强场地安全管理，做好供电、接地、灭火的管理，与传统意义上的安全保卫工作的目标相吻合。5.3能量层次防御对策能量层次的计算机网络对抗是敌对双方围绕着制电磁权而展开的物理能量的对抗。敌对方通过运用强大的物理能量干扰、压制或嵌入对方的信息网络、乃至像热武器（如高功率微波武器、强脉冲武器等）一样直接摧毁敌方的信息系统；另一方面又通过运用探测物理能量的技术手段对计算机辐射信号进行采集与分析，获取秘密信息。这一层次计算机防御的对策主要是做好计算机设施的防电磁泄露、抗电磁脉冲干扰，在重要部位安装干扰器、建设屏蔽机房等。5.4信息层次防御对策信息层次的计算机网络对抗是运用逻辑手段破坏敌方的网络系统，保护己方的网络系统的对抗。这个概念接近于美国人讲的CyberspaceWarfare，主要包括计算机病毒对抗、黑客对抗、密码对抗、软件对抗，芯片陷阱等多种形式。他与计算机网络在物理能量领域对抗的主要区别表现在