计算机网络安全.doc

计算机网络安全
在使用计算机进行数据处理的过程中，数据安全始终是一个重要的问题。因为安全问题顺导致的损失，小别丢失右用数据，人到危及国家安全。出此计算机的安全问题是每个位用计
算机的用户必须要考虑的问题，也是梢户能更好地使用计算机的必要前提。传统的计算机安
全着眼于单个计算机，主要强调计算机病毒对于计算机运行和信息安全的危害，在安全防范方面主要研究计算机病毒的防治。但是，当的正处在全球信息化、网络化的知识经济时代．离开网络的巾个计算机应用即将退出历史舞台．因此网络安伞已成为未来信息技术中的主要问题之一。
1．曙光网络安全的定义
网络安全是指网络系统市的硬件、软件及其系统中的数据应受到保护，不用偶然的或恶意的原因而遭受到破坏、更改、泄露，以确保系统能稳定地运转、网络服务不中断。出此．从本质LLA网络安全就是网络上信息的安全。
2．网络安全的分类
计算机网络的安全从技术上讲bJ分为三类：
(])实体的安今性：保证系统硬件和软件的安全。
(2)运行环境的安全性：保证计算机在良好的环境下连续正常地工作。
(3)信息的安全性；保障信息不被非法窃取、泄露、删改和破坏．防止计算机网络资源被未授权者使用。
影响网络安全的因素主要有：保密性、完整性、可用性、可控性与可审查性。保密性是指信息不泄露给未授权的用户、文体，不供其利用的特性；完整性是指数据征存储、传输过程中未经授权不能被修改、破坏和丢失的特性；可用性是指得到授权的实体在路要时可访问数据，而攻击者不能占用所有的资源而阻碍授权者工作的特性；可按件是指对信息的传格及内容应具有控制能力；可审查件是指对小现的网络安全问题应提供可调合的依据和手段.
3．网络面临的威胁通常对网络造成威胁的因素主要有以下几个方面：
(1)非授权访问：指没有被授权就使用网络或计算机资源。主要表现形式合入网络系统操作、合法用户以未授权方式操作、假冒身份进行攻击等。
(2)信息泄漏或丢失；指行用数据在传输过程中被黑许利用——些技术手段截取等而造成丢失，或信息在存储介质中丢失、泄露等。
(3)破坏数据完整性：指非法用户窃得对数据的使用权后，恶意修改、删除、添加数据等重
要信息，以干扰正常用户的使用。
(4)拒绝服务：指由于受到非法蝴户的干扰、破坏，使系统或者改变正常的作业流程或者执行无关程序而使系统响应变慢甚至瘫痪，导致正常用户被排斥反而不能进入系统或得不到相府服务的情况。
(5)利用网络传播病毒：现在计算机中毒的立接或间接的主要途径是通过网络进行传播，并且难以防范。
分析一下网络刚恼威胁的主要原出，不难发现有些N题是由于使用者的人为因素造成，如：操作失误，随意将自己的账号告诉别人，内部员工恶意报复等；商些是由于硬件和网络设计的缺陷造成的；合些是由于协议和软件自身的缺陷造成的等。要想较好地解决网络安全的问题必须要有相应的法律、法规作依据，严格的管理作后盾，先进的技术作保障。更多信息请参阅曙光公司官网：