信息安全論文

　　計算機網絡已經滲透到幾乎人類社會生活的所有領域，信息安全日益重要，學習啦小編在此整理了信息安全論文，供大家參閱，希望大家在閱讀過程中有所收獲!

　　信息安全論文1

　　1國內外信息安全的現狀

　　計算機網絡已經滲透到幾乎人類社會生活的所有領域，離開網絡的世界變得不可想象，隨之而來的是網絡與信息安全問題日益嚴重，已成為影響國家安全，社會穩(wěn)定和人民生活的重要組成部分。早在2011年5月，美國總統奧巴馬簽署了由白宮發(fā)布的《網絡空間國際戰(zhàn)略：網絡世界的繁榮、安全和開放》提出了美國在未來網絡空間方面的愿景[1]。2013年9月23日，美國智庫戰(zhàn)略與國際研究中心(CSIS)高級研究員及技術公共政策項目主任、奧巴馬政府的網絡安全智囊—詹姆斯•劉易斯出席在北京國家會議中心舉辦的“2013年互聯網安全大會”(ISC)，其發(fā)表的一個觀點說：“大規(guī)模殺傷性武器很危險，我們曾經非常擔憂，但它從未發(fā)生過;但網絡攻擊每天都在發(fā)生，這是更加現實的威脅。”中國互聯網信息中心CNNIC發(fā)布的第32次調查報告顯示，截至2013年6月底，我國網民規(guī)模達5.91億，其中手機網民規(guī)模達4.64億[2]。隨著互聯網規(guī)模的進一步擴大，其對社會生活的方方面面的影響都在日益擴大，無論對政治、經濟、軍事還是文化等領域都發(fā)揮越來越重要的作用。因此，我國互聯網面臨的網絡安全問題與威脅也隨著互聯網及其應用的發(fā)展而不斷變化，日趨復雜。隨著互聯網新技術、新應用的快速發(fā)展，下一年(2014年)的網絡安全形勢必將更為復雜。

　　2當前網絡信息安全的對策

　　2.1防火墻技術

　　防火墻(firewall)是指設置于局域網和互聯網之間的確保網絡安全的硬件設備或者軟件程序，其工作原理是通過控制和監(jiān)管網絡之間的信息交流以保證網絡信息系統的安全，同時記錄跟防火墻有關的數據來源、記錄任何企圖入侵系統的信息以及服務器的通信量[3]。防火墻又可分為軟件防火墻、硬件防火墻以及芯片級防火墻。芯片級防火墻有專門的ASIC芯片，可以提高防火墻的性能、處理速度以及處理能力，自身漏洞相對比另外兩者較少;而另外兩種需要有操作系統的支持才能正常工作。

　　2.2數據加密技術

　　加密技術的原理是利用加密算法，將待加密的明文轉換成為不能直接讀取的密文，只有通過預先設計好的匹配的密鑰才能夠將其還原，確保非法用戶無法直接獲取用戶的原始數據[4]。數據加密技術的一大優(yōu)點是它的主動而非被動的防御性，它是當前信息安全技術的核心技術，也是其他計算機網絡安全技術的基礎。對稱性加密技術和非對稱加密技術是當前的兩大類加密技術。除此之外，還有數字摘要加密技術，數字簽名加密技術，數字摘要與數字簽名混合加密，各自應用在不同的場合。另外數字信封，數字時間戳，數字證書，安全認證協議等等也是目前使用比較廣泛的加密技術。

　　2.3入侵檢測技術

　　入侵檢測技術就是通過軟硬件方法對來自網絡中的數據與檢測系統中的入侵特征數據庫的數據進行分析對比，當有任何違反安全策略的行為或系統被攻擊的跡象被發(fā)現時，系統就會馬上通知防火墻(firewall)系統調整訪問網絡的控制策略甚至切斷網絡連接。其功能主要包括：一、識別常用的黑客入侵手段和攻擊，確保網絡穩(wěn)定;二、完善和提高網絡的安全管理質量;三、實時監(jiān)測網絡中存在的各種通信異常，并加以處理;四、掃描系統中存在的各種漏洞以及隱藏的后門利用，并進行修復;因此，入侵檢測系統就是漏洞掃描系統、防病毒、防火墻和IDS系統等技術的結合，幾乎融合了上述各種技術的優(yōu)點，從而實現在盡量不影響網絡性能的前提下對網絡進行必要的監(jiān)控和檢測，大大提高了網絡的安全性。

　　2.4網絡安全掃描技術

　　該技術與上面提到的幾種其他安全技術互相配合，能極大地提高網絡的安全性。通過對網絡的全面掃描獲取必要的信息，例如系統中目前正在運行的應用、服務以及系統的安全配置等，從而能及時準確地發(fā)現網絡中存在的安全漏洞同時給予修復，或者評估風險等級。安全掃描主要分成主機的安全掃描技術和網絡的安全掃描技術，前者發(fā)現漏洞的方法是通過執(zhí)行專門為安全目的設計的腳本文件來模擬攻擊計算機系統的行為并記錄系統的反應，為進一步處理提供依據;而后者則是對系統中設置的脆弱的密碼和同安全規(guī)則抵觸的對象進行檢查，從而發(fā)現問題。

　　2.5反病毒技術

　　反病毒技術就是對病毒代碼進行特征掃描識別和分析、提取對應的特征值，然后利用這些特征值對計算機存儲空間的數據進行掃描分析對比，從而確定病毒的位置，辨別病毒種類，進而對感染病毒程序進行查詢和恢復，實現病毒清除的技術。反病毒技術根據其措施可劃分為靜態(tài)反病毒技術和實時的反病毒技術兩大類。其中靜態(tài)反病毒技術因其無法對計算機網絡信息進行實時的監(jiān)控、不能及時判斷系統是否已經被病毒感染，正逐步失去它的價值，而逐漸被計算機用戶所拋棄。相反地，實時的反病毒技術因其比其他應用程序的優(yōu)先級更高的，更接近系統底層資源，可以更全面徹底地控制系統資源，在病毒入侵時能實時告警，正日益地得到了廣泛的應用。

　　3現有技術的局限性

　　3.1網絡防火墻技術的局限性

　　網絡防火墻技術由于區(qū)分不出內外網之間的區(qū)別，因此其對于內網與內網之間的訪問，往往起不到作用的。其主要缺點主要表現在：一通過限制和關閉了系統中的部分有用的網絡服務來提高網絡的安全性，大大減少能訪問到的網絡信息資源;二是防火墻對來自局域網內部的攻擊無能為力;三是只能防御已知的技術漏洞，對于新型的黑客攻擊及惡意訪問則顯得力不從心;四是某些已加載的程序可通過一些技術手段達到繞過防火墻的阻隔的目的。

　　3.2數據加密技術的局限性

　　文檔加密技術和磁盤加密技術是目前主要的兩種數據加密技術。前者由于主要是依賴于應用進程和文件的關聯關系，但由于在操作過程中的應用程序太過復雜或由于程序的更新而導致原文件的丟失，需要進行再次掃描，會造成用戶環(huán)境不穩(wěn)定的隱患;另外該技術采用了文件重定向的臨時緩存文件技術以及多種鉤子技術，容易跟防病毒等軟件相沖突，這也會降低系統的工作效率以及帶來新的不穩(wěn)定因素，產生安全漏洞。后者過分依賴加密卡，如果加密卡損壞或者丟失，用戶自己無法再進入那臺被加密過的機器，而加密卡的生產廠商也沒有辦法復制新的鑰匙出來。

　　3.3入侵檢測技術的局限性

　　盡管各類入侵檢測系統能夠檢測網絡系統中存在的入侵行為和隱患，但由于網絡系統的復雜性，入侵檢測系統也有其不足之處，例如通過偽造合法的信息或借道欺騙或繞過入侵檢測系統;利用時間差躲開入侵檢測系統;直接破壞入侵檢測系統及其工作環(huán)境。

　　3.4網絡安全掃描技術的局限性

　　因為系統漏洞的確認是以系統配置規(guī)則庫為基礎的，而網絡系統漏洞數據庫又是網絡漏洞掃描的核心，所以如果規(guī)則庫設計的不準確，就不可能進行準確的預報;網絡系統的很多危險的威脅來自于未知的漏洞，預報準確度依賴于規(guī)則庫的更新情況;部分系統漏洞受漏洞庫覆蓋范圍的限制，可能躲避開檢測;還有如果漏洞數據庫信息不全或沒有及時更新，反而可能會誤導系統管理員，使其不能及時有效的采取措施消除系統隱患。

　　3.5反病毒技術的局限性

　　當前的殺毒軟件就其工作機制來說，大多是一個掃描器，例如病毒掃描、啟發(fā)式掃描、CRC掃描等[5]。通常都會采用結合使用幾種不同算法的掃描方式以期達到更好的查毒、殺毒的目的。這些殺毒軟件基本上都是通過一個病毒特征庫進行查毒、殺毒，因而不可能免疫所有的病毒，另外如果病毒庫的數據量太大的話，也會導致查毒、殺毒的效率下降。

　　4計算機網絡信息安全的發(fā)展趨勢

　　從上述的各種網絡安全技術手段的介紹和分析，我們可以清晰的看到，它們都有其自身的優(yōu)缺點和使用范圍。隨著計算機網絡技術的發(fā)展，未來的計算機網絡信息安全的發(fā)展趨勢必然是充分利用現有技術的優(yōu)勢，并加以改善，同時努力發(fā)展更新更好的技術。進一步講，以后的發(fā)展趨勢必定是各種技術的更深層次的融合，例如防火墻技術和入侵檢測技術等其他安全技術的結合使用，可以有效地克服防火墻在實際應用中的局限性。在提高防火墻自身功能、性能的同時，其他安全技術也可以彌補防火墻的一些缺點(例如其對內網無能為力)，從而提高網絡整體的安全性。例如在防火墻中加入入侵檢測功能以及掃描功能，使得所有要通過防火墻的數據流在接受防火墻的驗證的同時，也要接受入侵監(jiān)測的掃描，從而達到了實時阻斷非法入侵的目的;或者按照設置的協議進行通信、傳輸，只在入侵檢測系統或防火墻系統中開放一個供對方調用的接口，出現異常時系統能實時得到告警。在反病毒方面，計算機反病毒技術的發(fā)展趨勢大致有：一是反病毒技術走向開放式;二是向綜合技術化方向發(fā)展;三是自身完整性檢查;四是技術向集成化方向發(fā)展;五是和應用系統及操作系統的集成化。

　　5結束語

　　本文分析了當前國內外計算機網絡信息安全的現狀，接著介紹和分析了當前最主要的幾種信息安全技術的原理，特別重點分析了他們的優(yōu)缺點，指出了計算機網絡信息安全的可能發(fā)展趨勢。

　　信息安全論文2

　　1信息安全控制的基本原理

　　信息安全主要是針對網絡系統內的信息和數據庫做到保密和相對的完整性，對于那些系統之外的信息要對其進行一定的辨別以及確定信息是否安全的一種控制手段。這種手段是用來保證網絡用戶的安全要求，來預防各類信息對網絡系統的攻擊和威脅，從而保證整個系統能夠安全穩(wěn)定、正常的運行。信息安全保護是一個比較復雜的系統，主要包括計算機的主機和整個的網絡系統，因此信息安全在本質上指的是整個信息系統的安全。現在的信息安全控制大都是自動化控制，自動化控制指的是在沒有人員參與控制的前提下，設備和裝置依據原先以及制定好的信息參數，根據特有的規(guī)律進行運轉。由于信息的特殊性使得信息安全控制也有一定的特殊性，主要有：信息系統有不斷變化的趨勢，因此整個系統的信息安全控制也隨之有著不斷變化的趨勢;還有就是信息系統不僅有外界信息的威脅與攻擊，系統內部還存在一定的缺陷和威脅。因此，一定要建立健全信息安全控制對策，有效防止那些構成威脅信息系統安全的各項因素。信息安全控制的主要目的就是有效防止信息系統威脅和攻擊事件的發(fā)生，防止信息系統安全發(fā)生威脅的措施主要有：一是要阻止外部系統威脅對信息系統的攻擊和威脅;二是因為整個系統自身就存在一定的缺陷和漏洞，所以攻擊者就跟很容易找到信息內部系統的漏洞進而對其進行一定的破壞，因此在信息系統內部要建立健全科學、合理的安全控制措施。

　　2網絡信息安全的問題

　　如今的互聯網技術發(fā)展千變萬化，但是仍然存在一定的網絡信息安全問題，并且這個問題是不容小覷的。網絡信息安全與國家重要文件信息保護機密、社會安全穩(wěn)定、民族發(fā)展、社會經濟發(fā)展等方面有著密切的關系。隨著信息全球化的發(fā)展，網絡信息安全的重要性體現的越來越明顯。網絡安全問題已經對網絡用戶的合法權益造成一定的干擾。隨著社會網站的活躍，在各大網站上注冊的用戶越來越多，雖然網民可以通過網站了解社會的各項信息和其它方面的信息，但是隨之而來的電腦病毒和木馬攻擊網絡系統，這樣就嚴重侵害了網民的合法權益和個人隱私，更嚴重者會造成用戶的個人財產。黑客通過盜取網民的賬號來獲取網民的信息和網上銀行賬戶，這些問題都影響網民的正常生活，同時也阻礙了互聯網技術的發(fā)展。在網絡信息中，有很多都是比較敏感的信息，有的關系國家機密，如果不法分子獲取了這方面信息，就會造成他們對國家政府的攻擊，由于利用互聯網技術進行犯罪，一般不會留下犯罪痕跡，這樣就提高了利用網絡犯罪的幾率。

　　3基于信息安全控制原理的安全網絡技術

　　信息安全的控制原理在本質上就是防止一切可能威脅信息系統的發(fā)生，不斷完善內部信息系統，降低其出現漏洞的可能性。下面幾種是安全效果比較好的安全網絡技術。

　　3.1虛擬網技術

　　虛擬網技術就是在有限的網絡區(qū)域內在交換技術上產生的，交換技術就是把原有的局域網技術轉換為面向性連接技術。虛擬網技術有著一個最為顯著的優(yōu)點就是只要信息可以到達就能達到的地方，這樣就能夠有效防止網絡監(jiān)視和監(jiān)聽的不良入侵手段，同時也可以控制虛擬網之外的外部網絡連接點對網絡內部連接點的訪問。但是現在這種虛擬網技術還存在一定的問題，就是設備裝置太過復雜，更方便成為黑客的攻擊對象。VLAN以及MAC不能有效防止MAC的攻擊。

　　3.2防火墻技術

　　防火墻技術可以對各個網絡之間進行有效控制的訪問，對于那些不明確的信息數據和鏈接會對其進行一定的安全檢測，按照檢測的結果來決定是否可以進行通信，對信息網絡進行實時監(jiān)視。防火墻技術的優(yōu)點是比較多的，它有著可以保護網絡服務、檢查外部系統對內部系統的訪問、進行集體的安全管理、增加一定的保密性等優(yōu)勢。但是它還是存在一定的不足，例如不能有效防止其他渠道的攻擊，不能阻止內部系統的威脅等。

　　3.3病毒防護技術

　　信息系統病毒是一種外部環(huán)境攻擊系統的常見方式，由于信息網絡具備一定的普及性和開放性，這樣就使得病毒傳播的速度非?？臁，F在病毒傳播的渠道主要包括：通過電子郵件進行傳播、通過網頁瀏覽進行傳播以及通過光盤和U盤進行傳播?，F在針對病毒傳播的預防手段有：利用防火墻和防毒監(jiān)測軟件對病毒進行有效地控制和阻止;檢查和清理病毒，利用殺毒軟件對信息系統進行定期的檢查，有利于及時清除病毒;由于病毒數據的發(fā)展使比較快的，這就需要殺毒軟件的數據庫進行升級和不斷更新;安裝掃描信息安全軟件，對下載和安裝的軟件進行嚴格的控制和管理。

　　3.4安全掃描技術

　　在信息網絡系統安全中，安全掃描技術是保障系統安全的重要技術之一，它與防火墻技術進行相互配合使用，有助于保證網絡的安全穩(wěn)定。

　　4結束語

　　總體來說，信息安全的有效控制和網絡安全技術的正確管理，它決定著互聯技術的發(fā)展方向和保證網民利用的安全。堅持做到和做好信息安全控制原理的安全網絡技術，有利于互聯網的安全穩(wěn)定迅速發(fā)展。

　　信息安全論文3

　　1引言

　　計算機的網絡信息安全是一門綜合許多技術的學科。其目的是保護計算機及其服務器的軟件和硬件，免受其他外在潛在威脅的損害;保護用戶及企業(yè)等敏感資料信息的丟失;保護計算機的網絡連續(xù)穩(wěn)定。本論文簡要介紹了計算機網絡的潛在威脅以及如何防護[1]。

　　2計算機網絡安全的潛在威脅

　　2.1網絡脆弱性

　　互聯網技術是一把雙刃劍，如果我們好好利用就會豐富和方便我們的生活;但是也可能給我們的生活帶來困擾?；ヂ摼W技術具有開放性，但是也正是由于這種開放性，使得網絡的安全性有所降低。其網絡系統在運行TCP/IP協議時，其信息和敏感數據很容易受到其他危險分子的篡改和竊取。這是因為Internet技術采用的就是TCP/IP協議，而該協議的安全性并不是很高[2]。

　　2.2惡意攻擊

　　惡意攻擊對計算機的網絡安全具有很大的潛在危害。一般來說，其可以分為兩種：被動攻擊以及主動攻擊。第一種被動攻擊指的是：在不被用戶察覺的情況下，竊取和破譯重要的信息;第二種主動攻擊指的是：攻擊者對用戶的信息進行破壞以及竊取。無論是哪一種情況都是我們不愿意看到的，因為都會對用戶帶來很大的威脅以及困擾。網絡不可避免地具有一些漏洞，黑客們正是利用這些漏洞對用戶進行攻擊，對國家和人民的生活和財產都會造成極大的損失。

　　2.3自然災害

　　自然災害也是威脅計算機網絡信息安全的一個因素。這是因為雷電、電磁干擾、水災、火災甚至是潮濕都有可能對計算機網絡信息造成重大影響。在防護的過程中，要充分考慮到計算機信息系統所處的環(huán)境，同時要對不可抗力進行充分防護，盡量將損失降到最低[3]。

　　2.4操作失誤

　　操作失誤主要針對的主體是用戶自身。有些用戶的安全意識很差，所用的密碼并不復雜。這就有可能造成用戶信息泄露，進而對網絡信息安全造成影響。

　　3計算機網絡安全的防護策略

　　計算機受到的安全威脅是不可避免的，但是我們可以采取有效的措施確保網絡信息安全。一般來說，計算機網絡信息的安全防護策略有如下幾種：

　　3.1安裝防火墻和殺毒軟件

　　所謂網絡防火墻，是能夠有效組織外部網絡用戶入侵本機的技術。它能夠對計算機與計算機之間的網絡進行有效地控制。在計算機與計算機之間進行網絡的信息傳遞時，網絡防火墻會按照一定的安全策略對數據進行檢查。網絡防火墻可以分為很多種類型，比如監(jiān)測型和過濾型等等。

　　3.2更換管理員賬戶

　　管理員賬戶是計算機用戶中擁有最大權限的用戶，能夠對計算機的所有重要信息做出更改及設置。如果黑客在入侵的過程中獲取了管理員賬戶的密碼，那么計算機中所有用戶的信息都會受到威脅。為了防止黑客輕易竊取管理員賬戶，管理員的密碼應該足夠復雜。

　　3.3入侵檢測和網絡監(jiān)控技術

　　入侵檢測主要是監(jiān)測計算機及網絡是否被入侵的技術。它涉及了統計技術、網絡通信技術以及人工智能等多種學科，是一種十分先進新興的學科。入侵檢測依據不通過的分析技術大體上可以分成兩種：統計分析法和簽名分析法。

　　3.4及時安裝漏洞補丁

　　軟件和系統具有漏洞是不可避免的，這是因為設計者和程序員不可能考慮到所有方面。但是黑客會輕易通過漏洞對計算機信息網絡造成嚴重影響。我們普通用戶在使用計算機網絡時，應該及時更新系統最新補丁，這樣黑客就不會輕易有機可乘。同時我們也可以通過QQ管家或者360安全衛(wèi)士等更新軟件和下載掃描漏洞[4]。

　　4總結

　　現代人們的生活節(jié)奏越來越快、效率也越來越高，在很大程度上是由于互聯網技術的快速發(fā)展以及信息技術的突飛猛進。對于網絡信息安全的防護是一個不能間斷的過程。這是因為黑客會利用各種可能，對用戶和計算機網絡信息進行攻擊。本論文簡要介紹了計算機網絡的潛在威脅以及如何防護[5]。