搜档网
当前位置:搜档网 › 局域网安全威胁分析及防范策略探讨

局域网安全威胁分析及防范策略探讨

局域网安全威胁分析及防范策略探讨
局域网安全威胁分析及防范策略探讨

局域网安全威胁分析及防范策略探讨

【摘要】随着科学技术的日益发展,局域网在各单位也得到了普及,并改变着单位的管理、工作乃至思维方式。但随之而来的各种网络安全问题也时刻困扰着局域网上的每个用户和网络运行管理者,如何保障局域网正常运行、信息数据完整等问题正逐步受到各个单位关注。本文拟从网络安全的定义着手,分析局域网安全的主要威胁,并对如何进行相应的安全防范进行探讨。

【关键词】局域网;网络安全;防范措施

随着科学技术的发展,网络技术的普及应用,各单位为提高工作效率、节约办公成本、都采用了信息化管理,建立了自己的局域网。在网络技术给单位管理和工作带来方便的同时,也承受着脆弱的计算机网络安全体系带来的困扰和损失。尤其是目前对网络应用技术重视,安全威胁关注不够、安全投入较少的情况下,更应引起管理者的注意。应根据单位网络系统特点和数据重要性程度,采取多种措施,增强风险意识,增加安全投入与加强网络管理,保证局域网的安全运行。

1 网络安全的定义

网络安全的通用定义是指网络系统的硬件、软件及其系统中的数据受到保护,不会因偶然或者恶意的原因遭到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。从本质上讲就是网络上的信息安全,凡涉及到信息的保密性、完整性、可用性、真实性、可控性的相关方面,都是网络安全的具体防范范畴[1]。

2 局域网安全面临的主要威胁

2.1 计算机网络病毒

病毒自从诞生以来,一直是计算机面临的最大威胁之一,随着网络的发展,其传播速度和破坏的威力也越来越大。计算机网络病毒轻则容易造成系统资源被极大消耗,系统运行变慢、变缓;重则容易造成个人信息、单位数据遭到破坏或丢失;有的甚至能破坏计算机的硬件或造成工业危害,如CIH病毒和“震网”病毒。现在,往往一个病毒具有以往多个病毒的特点,把以前病毒的传播方式都融合到了一起,采取复合传播、联合攻击,对网络安全的危害更加严重,防范也更加困难和复杂,计算机网络病毒已成为网络安全威胁的一个重要方面。

2.2 操作系统自身缺陷漏洞

计算机操作系统是计算机运行最基本的软件系统,运行在计算机硬件系统之上,为用户提供操作硬件的接口,同时为数据库、应用软件等提供基础服务。目前广泛使用的网络服务器、终端操作系统主要是微软产品,由于这些软件功能强

网络安全的威胁与防范概要

网络安全的威胁与防范 BX090210 吴冰 摘要:随着网络的普及和发展,我们的生活和工作都越来越依赖与网络。与此相关的网络安全问题也随之突显出来,并逐渐成为我们不可避免的日常生活问题了,更何况大量的企业网络中所包含的各种商业信息等更是岌岌可危。本文对网络安全做了简单的介绍,对网络安全威胁做了简单的分类和对病毒具体分析及应对方案,并从生活出发给了读者许多建议。这些能帮助读者在日常生活中在网络上遇到的问题有所帮助。 关键字:网络安全;威胁;病毒;安全防范 Network Security Threats and Prevent BX090210 WuBing Abstract:With the popularization and development of our life and work are increasingly dependent on the network. Network security issues associated with this will be highlighted, and gradually became inevitable daily problems, not to mention a large number of enterprise network contains a variety of business information is at stake. This article a brief introduction to network security, network security threats, a simple classification of the virus analysis and response options, and departure from life to many of the recommendations of the reader. These can help readers in their daily life problems encountered on the network to help. Keywords: network security; threats; virus; security 1、网络安全的概念及发展趋势 计算机网络安全简称网络安全,是指利用计算机网络管理控制和技术措施,保证网络系统及数据的保密性、完整性、网络服务可用性和可审查性受到保护。即保证

威胁分析报告

XX项目威胁分析报告 1 概述 根据国家信息安全风险评估规范《GB/T 20984-2007》中对威胁进行识别,分类以及赋值的方法,对XXX项目进行了威胁分析 2. 威胁分类 本项目威胁分类依据《GB/T 20984-2007》中对威胁的分类,结合本项目中识别的《重要资产清单》,分别将硬件资产、软件资产、数据资产、人员资产等进行了相应的威胁归类,整理的归类列表如下:

物理攻击 10GE接口板、100GE协转接口板、40G POS协转 接口板、 UPS电源、 PDU 泄密PC、涉密文档 抵赖其它人员 3. 威胁赋值 本项目威胁赋值按照《GB/T 20984-2007》中下表的内容根据威胁发生的频率划定了5个等级,频率越高,等级越高。 4.威胁分析方法及结果 通过跟系统使用、维护人员进行访谈、问卷调查、模拟攻击测试以及人工分析得方法,对本项目系统进行了相关威胁分析,得出下面威胁分析结果:威胁类别资产名称威胁分析威胁等级软硬件故障 Bypass、接口处理机、 数据存储服务器、推送 服务器 存在设备本身的软硬件 故障,设备和介质老化 造成的数据丢失、系统 宕机 3 物理环境影响 DPI前置机、光放大 器、协转分流设备、 10GE接口板、100GE协 存在断电、灰尘、温度 等意外事故或通讯线路 方面的故障 2

5、威胁分析结果综述 根据上表威胁分析结果,等级最高为第4级,分别是由于管理不到位导致的一些安全实际以及由于网络攻击导致的系统数据破坏以及运行故障。针对该威胁分析,项目组需加强安全管理制度的完善以及宣贯,另外通过安全加固,布置防火墙等措施阻挡网络攻击,保证系统数据安全以及正常运行。

局域网的安全控制与病毒防治策略

局域网的安全控制与病毒防治策略 发表时间:2009-05-22T11:43:56.450Z 来源:《中小企业管理与科技》2009年5月上旬刊供稿作者:陈一平李敏 [导读] 文章重点介绍了局域网安全控制与病毒防治的一些策略。 摘要:随着计算机网络的不断发展和普及,计算机网络带来了无穷的资源,但随之而来的网络安全问题也显得尤为重要,文章重点介绍了局域网安全控制与病毒防治的一些策略。 关键词:安全现状安全威胁安全控制病毒防治 0 引言 随着信息化的不断扩展,各类网络版应用软件推广应用,计算机网络在提高数据传输效率,实现数据集中、数据共享等方面发挥着越来越重要的作用,网络与信息系统建设已逐步成为各项工作的重要基础设施。为了确保各项工作的安全高效运行,保证网络信息安全以及网络硬件及软件系统的正常顺利运转是基本前提,因此计算机网络和系统安全建设就显得尤为重要。 1 局域网安全现状 广域网络已有了相对完善的安全防御体系,防火墙、漏洞扫描、防病毒、IDS等网关级别、网络边界方面的防御,重要的安全设施大致集中于机房或网络入口处,在这些设备的严密监控下,来自网络外部的安全威胁大大减小。相反来自网络内部的计算机客户端的安全威胁缺乏必要的安全管理措施,安全威胁较大。未经授权的网络设备或用户就可能通过到局域网的网络设备自动进入网络,形成极大的安全隐患。目前,局域网络安全隐患是利用了网络系统本身存在的安全弱点,而系统在使用和管理过程的疏漏增加了安全问题的严重程度。 2 局域网安全威胁分析 局域网(LAN)是指在小范围内由服务器和多台电脑组成的工作组互联网络。由于通过交换机和服务器连接网内每一台电脑,因此局域网内信息的传输速率比较高,同时局域网采用的技术比较简单,安全措施较少,同样也给病毒传播提供了有效的通道和数据信息的安全埋下了隐患。局域网的网络安全威胁通常有以下几类: 2.1 计算机病毒及恶意代码的威胁由于网络用户不及时安装防病毒软件和操作系统补丁,或未及时更新防病毒软件的病毒库而造成计算机病毒的入侵。许多网络寄生犯罪软件的攻击,正是利用了用户的这个弱点。寄生软件可以修改磁盘上现有的软件,在自己寄生的文件中注入新的代码。最近几年,随着犯罪软件(crime ware)汹涌而至,寄生软件已退居幕后,成为犯罪软件的助手。 2.2 局域网用户安全意识不强许多用户使用移动存储设备来进行数据的传递,经常将外部数据不经过必要的安全检查通过移动存储设备带入内部局域网,同时将内部数据带出局域网,这给木马、蠕虫等病毒的进入提供了方便同时增加了数据泄密的可能性。另外一机两用甚至多用情况普遍,笔记本电脑在内外网之间平凡切换使用,许多用户将在Internet网上使用过的笔记本电脑在未经许可的情况下擅自接入内部局域网络使用,造成病毒的传入和信息的泄密。 2.3 IP地址冲突局域网用户在同一个网段内,经常造成IP地址冲突,造成部分计算机无法上网。对于局域网来讲,此类IP地址冲突的问题会经常出现,用户规模越大,查找工作就越困难,所以网络管理员必须加以解决。 3 局域网安全控制与病毒防治策略 3.1 加强人员的网络安全培训安全是个过程,它是一个汇集了硬件、软件、网络、人员以及他们之间互相关系和接口的系统。从行业和组织的业务角度看,主要涉及管理、技术和应用三个层面。要确保信息安全工作的顺利进行,必须注重把每个环节落实到每个层次上,而进行这种具体操作的是人,人正是网络安全中最薄弱的环节,然而这个环节的加固又是见效最快的。所以必须加强对使用网络的人员的管理,注意管理方式和实现方法。从而加强工作人员的安全培训。增强内部人员的安全防范意识,提高内部管理人员整体素质。同时要加强法制建设,进一步完善关于网络安全的法律,以便更有利地打击不法分子 3.2 局域网安全控制策略安全管理保护网络用户资源与设备以及网络管理系统本身不被未经授权的用户访问。目前网络管理工作量最大的部分是客户端安全部分,对网络的安全运行威胁最大的也同样是客户端安全管理。只有解决网络内部的安全问题,才可以排除网络中最大的安全隐患,对于内部网络终端安全管理主要从终端状态、行为、事件三个方面进行防御。利用现有的安全管理软件加强对以上三个方面的管理是当前解决局域网安全的关键所在。 3.2.1 采用防火墙技术。防火墙技术是通常安装在单独的计算机上,与网络的其余部分隔开,它使内部网络与Internet之间或与其他外部网络互相隔离,限制网络互访,用来保护内部网络资源免遭非法使用者的侵入,执行安全管制措施,记录所有可疑事件。它是在两个网络之间实行控制策略的系统,是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术。 3.2.2 封存所有空闲的IP地址,启动IP地址绑定,采用上网计算机IP地址与MCA地址唯一对应,网络没有空闲IP地址的策略。由于采用了无空闲IP地址策略,可以有效防止IP地址引起的网络中断和移动计算机随意上内部局域网络造成病毒传播和数据泄密。 3.2.3 启用杀毒软件强制安装策略,监测所有运行在局域网络上的计算机,对没有安装杀毒软件的计算机采用警告和阻断的方式强制使用人安装杀毒软件。 3.3 病毒防治病毒的侵入必将对系统资源构成威胁,影响系统的正常运行。特别是通过网络传播的计算机病毒,能在很短的时间内使整个计算机网络处于瘫痪状态,从而造成巨大的损失。因此,防止病毒的侵入要比发现和消除病毒更重要。防毒的重点是控制病毒的传染。防毒的关键是对病毒行为的判断,如何有效辨别病毒行为与正常程序行为是防毒成功与否的重要因素。防病毒体系是建立在每个局域网的防病毒系统上的,主要从以下几个方面制定有针对性的防病毒策略: 3.3.1 增加安全意识。杜绝病毒,主观能动性起到很重要的作用。病毒的蔓延,经常是由于企业内部员工对病毒的传播方式不够了解,病毒传播的渠道有很多种,可通过网络、物理介质等。查杀病毒,首先要知道病毒到底是什么,它的危害是怎么样的,知道了病毒危害性,提高了安全意识,杜绝毒瘤的战役就已经成功了一半。平时,企业要从加强安全意识着手,对日常工作中隐藏的病毒危害增加警觉性,如安装一种大众认可的网络版杀毒软件,定时更新病毒定义,对来历不明的文件运行前进行查杀,每周查杀一次病毒,减少共享文件夹的数量,文件共享的时候尽量控制权限和增加密码等,都可以很好地防止病毒在网络中的传播。 3.3.2 小心邮件。随着网络的普及,电子信箱成了人们工作中不可缺少的一种媒介。它方便快捷在提高了人们的工作效率的同时,也无意之中成为了病毒的帮凶。有数据显示,如今有超过90%的病毒通过邮件进行传播。尽管这些病毒的传播原理很简单,但这块决非仅仅是技术问题,还应该教育用户和企业,让它们采取适当的措施。例如,如果所有的Windows用户都关闭了VB脚本功能,像库尔尼科娃这样的病

公司企业内部局域网软件部署安全策略及准则

XX有限公司 企业内部局域网软件部署安全策略及准则 (第一版) 2014年9月 XX有限集团公司 xx公司

xx有限公司 企业内部局域网软件部署安全策略及准则 (第一版) 为确保公司企业内部局域网安全有效运行,依据《xx公司非涉密计算机及网络管理办法》及国家相关管理规定,特制定本《企业内部局域网软件部署安全策略及准则》,本策略为公司局域网软件部署的安全性指导性文件。本安全策略及准则由以下几个部分组成: 1、公司https://www.sodocs.net/doc/2c1772419.html,局域网概况 2、软件使用范围及规则 3、公司内部局域网使用安全准则 4、电子数据交换安全准则 5、病毒防护策略及准则 6、https://www.sodocs.net/doc/2c1772419.html,域安全策略 7、域计算机及域用户登录脚本 一、公司https://www.sodocs.net/doc/2c1772419.html,局域网概况: 公司根据信息化建设规划需要,经数年努力,逐步建成了https://www.sodocs.net/doc/2c1772419.html,局域网络,该网络覆盖了102工房、104工房、203工房、205工房、702工房、401大楼等物理区域,为了保障网络的可靠性,整个网络由CISCO核心可管交换机及CISCO主干网络交换机控制,整个网络采用VLAN技术划分为10个网段:(170.16.70、72、74、76、78、80、82、84、86、88)。在硬件层面,https://www.sodocs.net/doc/2c1772419.html, 局域网中运行服务器11台(含虚拟服务器)、台式计算机498台、笔记本电脑33台、交换机21台、路由器2台;在操作系统OS层面,所有服务器操作系统OS均运行WINDOWS2012R2操作系统,410台计算机运行WINDOWS7X64操作系统,88台

计算机运行WINDOWXP-X32操作系统。在软件运用层面,整个网络在AD主域集中控制、CAPP、数字化档案信息系统、MRPII、MES、CAQ、内部邮件系统、文件集约存储系统、财务系统、DNC系统、INTERNET接入及控制、WSUS补丁升级、病毒防护、OA系统等方面均有重要应用,支撑整个企业在信息化模式下快速、有效运维。 二、软件使用范围及规则: 公司对非涉密计算机及网络软件进行白名单准入制,白名单内的软件在计算机上进行安装使用可不经过审批,采用文件服务器进行统一发布,不在白名单列表内的软件,需由使用人及使用单位写出软件安装使用申请,经主管部门测试审批、公司领导批准后方可安装使用。未经批准擅自安装软件的,按《xxxx非涉密计算机及网络管理考核办法》相关条款进行考核。 《xxxx公司非涉密计算机及网络软件白名单》: (具体安装位置为:\\SVMC2F\软件发布,\\SVMC2F\UPDATE) ACDSEE12、ADOBE_READER、ADOBE_PDF、PHOTOSHOP媒体工具 DOTNET3.5、DOTNET4.5基础框架 IE11、IE8 FOR WINDOWSXP浏览器 xx公司集团OA办公软件 OFFICE2007办公软件 好压、暴风影音、金山词霸2011 百度拼音、小鸭五笔输入法 微软MSE杀毒软件 NERO、ULTRAISO光盘刻录工具 AIDA64、3DMARK硬件检测工具 AUTOCAD2004_X32、AUTOCAD2010_X64、AUTOCAD2015_X64设计软件

浅析办公局域网的安全风险及防护措施

浅析办公局域网的安全风险及防护措施 摘要:随着科学技术的不断发展,网络在人们生活中的应用越来越广泛,而在企业的经营活动中,网络早已成为必不可少的办公手段,网络世界复杂繁琐,其中更是潜藏着巨大的安全隐患。对于一个企业来讲,办公局域网的安全关系着企业各方面的利益,只有及时识别办公局域网的安全风险并采取有效的防护措施,才能确保企业稳定的经营。本文探析办公局域网的安全风险及其防护措施,为确保办公网络的安全开辟思路。 关键词:办公局域网;网络安全;网络风险;局域网安全防护analysis office lan security risks and protective measures ma zhe (beijing railway bureau,shijiazhuang property maintenance section, shijiazhuang 050031,china) abstract: with the continuous development of science and technology networks in people’s lives become increasingly wide range of business activities, the network has already become an indispensable means of office, the online world is complicated, which is hidden huge security risk. for an enterprise in terms of the office lan security relationship with the corporate interests of all parties, only to identify the office lan security risks and take effective protective

局域网安全的攻防测试与分析

目录 第一章绪论........................................................... - 1 - 1.1.什么是局域网................................................................................................................................. - 1 - 1.2.局域网的现有拓扑结构................................................................................................................. - 1 - 1.2.1. 星型结构............................................................................................................................... - 1 - 1.2.2. 环型结构............................................................................................................................... - 2 - 1.2.3. 总线型结构........................................................................................................................... - 2 - 1.2.4. 混合型拓扑结构................................................................................................................... - 3 - 1.3.什么是内网..................................................................................................................................... - 3 - 1.3.1.内网与外网的区别.............................................................................................................. - 3 - 1.3.2.如何检测公网和内网.......................................................................................................... - 3 - 第二章测试局域网网络攻击的手段 ....................................... - 5 - 2.1 局域网网络技术的分类................................................................................................................... - 5 - 2.2Snort 简介 .......................................................................................................................................... - 5 - 2.3 SNORT警报检测及输出 .................................................................................................................. - 6 - 2.3.1检测引擎................................................................................................................................. - 6 - 2.32预处理器.................................................................................................................................. - 7 - 2.3.3检测结果的输出..................................................................................................................... - 8 - 第三章局域网策略分析工具的研究 ..................................... - 9 - 3.1 策略分析的意义............................................................................................................................. - 9 - 3.2警报关联的框架结构........................................................................................................................ - 9 - 3.2.1 理论基础............................................................................................................................ - 10 - 第四章攻击的测试与分析 .............................................- 20 -第五章总结..........................................................- 26 -参考文献..............................................................- 27 -致谢...................................................... 错误!未定义书签。

浅析计算机网络安全威胁及防范措施

浅析计算机网络安全威胁及防范措施 摘要:在当今社会,网络越来越重要,信息社会对网络的依赖使得计算机网络本身运行的可靠性变得至关重要,也向网络管理运行提出了更高的要求。为了保证网络的性能,必须使用网络管理系统监视和控制网络,即对网络进行配置、获取信息、监视网络性能、管理故障以及进行安全控制。在连接信息能力、流通能力提高的同时,网络安全问题也日益突出。 关键字:网络安全、系统安全、防火墙 一、计算机网络的安全概念 通过采用各种技术和管理措施,使网络系统正常运行,从而确保网络数据的可用性、完整性和保密性。所以,建立网络安全保护措施的目的是确保经过网络传输和交换的数据,不会发生增加、修改、丢失和泄露等。 二、网络安全的概念的发展过程 网络发展的早期,人们更多地强调网络的方便性和可用性,而忽略了网络的安全性。当网络仅仅用来传送一般性信息的时候,当网络的覆盖面积仅仅限于一幢大楼、一个校园的时候,安全问题并没有突出地表现出来。但是,当在网络上运行关键性的如银行业务等,当企业的主要业务运行在网络上,当政府部门的活动正日益网络化的时候,计算机网络安全就成为了一个不容忽视的问题。 三、常见的网络攻击手段 1. 服务拒绝攻击 2. 利用型攻击 3. 信息收集型攻击 4. 假消息攻击 四、影响网络安全的根源 攻击有可能实现的根源在以下几个方面: 1.网络协议设计和实现中的漏洞。 2. 计算机软件系统的设计与实现中的漏洞。 3. 系统和网络在使用过程中的错误配置与错误操作。

在用户账号与口令安全配置上应该注意以下问题: 1) 停掉Guest 账号 2) 限制不必要的用户数量 3) 创建两个管理员账号 4) 把系统Administrator账号改名 5) 创建一个陷阱账号 6) 使用安全密码 7) Windows 2003的默认安装是不开任何安全审核的5.1 用户账号安全配置 5.1.1 新建用户 5.1.2账户授权

内网安全技术的十大策略

内网安全技术的十大策略 几乎所有企业对于网络安全的重视程度一下子提高了,纷纷采购防火墙等设备希望堵住来自Internet的不安全因素。然而,Intranet内部的攻击和入侵却依然猖狂。事实证明,公司内部的不安全因素远比外部的危害更恐怖。 大多企业重视提高企业网的边界安全,暂且不提它们在这方面的投资多少,但是大多数企业网络的核心内网还是非常脆弱的。企业也对内部网络实施了相应保护措施,如:安装动辄数万甚至数十万的网络防火墙、入侵检测软件等,并希望以此实现内网与Internet的安全隔离,然而,情况并非如此!企业中经常会有人私自以Modem拨号方式、手机或无线网卡等方式上网,而这些机器通常又置于企业内网中,这种情况的存在给企业网络带来了巨大的潜在威胁,从某种意义来讲,企业耗费巨资配备的防火墙已失去意义。 这种接入方式的存在,极有可能使得黑客绕过防火墙而在企业毫不知情的情况下侵入内部网络,从而造成敏感数据泄密、传播病毒等严重后果。实践证明,很多成功防范企业网边界安全的技术对保护企业内网却没有效用。于是网络维护者开始大规模致力于增强内网的防卫能力。 下面给出了应对企业内网安全挑战的10种策略。这10种策略即是内网的防御策略,同时也是一个提高大型企业网络安全的策略。 1、注意内网安全与网络边界安全的不同 内网安全的威胁不同于网络边界的威胁。网络边界安全技术防范来自Internet上的攻击,主要是防范来自公共的网络服务器如HTTP或SMTP的攻击。网络边界防范(如边界防火墙系统等)减小了资深黑客仅仅只需接入互联网、写程序就可访问企业网的几率。内网安全威胁主要源于企业内部。恶性的黑客攻击事件一般都会先控制局域网络内部的一台Server,然后以此为基地,对Internet上其他主机发起恶性攻击。因此,应在边界展开黑客防护措施,同时建立并加强内网防范策略。 2、限制VPN的访问 虚拟专用网(VPN)用户的访问对内网的安全造成了巨大的威胁。因为它们将弱化的桌面操作系统置于企业防火墙的防护之外。很明显VPN用户是可以访问企业内网的。因此要避免给每一位VPN用户访问内网的全部权限。这样可以利用登录控制权限列表来限制VPN用户的登录权限的级别,即只需赋予他们所需要的访问权限级别即可,如访问邮件服务器或其他可选择的网络资源的权限。 3、为合作企业网建立内网型的边界防护 合作企业网也是造成内网安全问题的一大原因。例如安全管理员虽然知道怎样利用实际技术来完固防火墙,保护MS-SQL,但是Slammer蠕虫仍能侵入内网,这就是因为企业给了他们的合作伙伴进入内部资源的访问权限。由此,既然不能控制合作者的网络安全策略和活动,那么就应该为每一个合作企业创建一个DMZ,并将他们所需要访问的资源放置在相应的DMZ中,不允许他们对内网其他资源的访问。 4、自动跟踪的安全策略 智能的自动执行实时跟踪的安全策略是有效地实现网络安全实践的关键。它带来了商业活动中一大改革,极大的超过了手动安全策略的功效。商业活动的现状需要企业利用一种自动检测方法来探测商业活动中的各种变更,因此,安全策略也必须与相适应。例如实时跟踪企业员工的雇佣和解雇、实时跟踪网络利用情况并记录与该计算机对话的文件服务器。总之,要做到确保每天的所有的活动都遵循安全策略。 5、关掉无用的网络服务器 大型企业网可能同时支持四到五个服务器传送e-mail,有的企业网还会出现几十个其他服务器监视SMTP端口的情况。这些主机中很可能有潜在的邮件服务器的攻击点。因此要

电子政务内网安全现状分析与对策

电子政务内网安全现状分析与对策 4.29首都网络安全日电子政务应用论坛分享 上世纪80年代末,我国首次提出发展电子政务,打造高效、精简的政府运作模式。 近年来,随着政府机构的职能逐步偏向社会公共服务,电子政务系统的高效运作得到民众的肯定,但同时,各类业务通道的整合并轨也让电子政务系统数据安全问题“开了口子“:“国家旅游局漏洞致6套系统沦陷,涉及全国6000万客户信息” “4.22事件,多省社保信息遭泄露,数千万个人隐私泄密” “国家外国专家局被曝高危漏洞,分站几乎全部沦陷” …… 一. 电子政务内网数据库安全面临的风险 虽然基于安全性的考虑,电子政务系统实行政务外网、政务专网、政务内网的三网并立模式,但通过对系统安全性能的研究,安华金和发现:当前电子政务内网信息系统中的涉密数据集中存储在数据库中,即使是与互联网物理隔离的政务内网,一系列来自数据库系统内部的安全风险成为政府机构难以言说的痛。 风险一、数据库管理员越权操作: 数据库管理员操作权限虽低,但在数据库维护中可以看到全部数据,这造成安全权限与实际数据访问能力的脱轨,数据库运维过程中批量查询敏感信息,高危操作、误操作等行为均无法控制,内部泄露风险加剧。 风险二、数据库漏洞攻击: 由于性能和稳定性的要求,政务内网多数使用国际主流数据库,但其本身存在的后门程序使数据存储环境危机四伏,而使用国产数据库同样需要担心黑客利用数据库漏洞发起攻击。 风险三、来自SQL注入的威胁:

SQL注入始终是网站安全的顽疾,乌云、补天、安华等平台爆出的数据漏洞绝大多数与SQL注入攻击有关,内外网技术架构相同,随着政务内网的互联互通,SQL注入攻击构成政务内网的严重威胁。 风险四、弱口令: 由于账户口令在数据库中加密存储,DBA也无法确定哪些是弱口令,某国产数据库8位及以下就可以快速破解,口令安全配置低,有行业内部共知的弱口令,导致政务内网安全检查中发现大量弱口令和空口令情况,弱口令有被违规冒用的危害,即使审计到记录也失效。 传统的信息安全解决方案主要是通过网络传输通道加密、PKI或增强身份认证、防火墙、IPS、堡垒机等技术形成应对策略,但对于核心数据库的防护欠缺针对有效的防护措施。 二. 电子政务内网数据库防护解决方案 电子政务系统的数据安全防护,在业务驱动的同时,保障政策要求同样重要,在此前提下,国家保密局于2007年发布并实施分级保护保密要求: 特别是对于系统中数据的保密,要求中明确指出:对于机密级以上的系统要从运行管理三权分立、身份鉴别、访问控制、安全审计等方面进行一系列的技术和测评要求,具体涉及以下三方面: 访问审计: 1、审计范围应覆盖到服务器和重要客户端上的每个数据库用户 2、审计记录应包括事件的日期、时间、类型、主体标识、客体标识和结果等 3、应能够根据记录数据进行分析,并生成审计报表 4、应保护审计进程避免受到未预期的中断 5、应保护审计记录避免受到未预期的删除、修改或覆盖等 6、审计内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件 二、主动预防 1、通过三权分立,独立权控限制管理员对敏感数据访问。 2、应针对SQL注入攻击特征有效防护 3、应检测对数据库进行漏洞攻击的行为,能够记录入侵的源IP、攻击的类型,并在发生严重入侵事件时主动防御

威胁网络安全的因素及防范措施

威胁网络安全的因素及防范措施影响计算机网络安全的因素有很多,威胁网络安全则主要来自人为的无意失误、人为的恶意功击和网络软件系统的漏洞以及“后门”三个方面的因素,归纳起来如下: (一)网络自身的威胁 1.应用系统和软件安全漏洞。web服务器和浏览器难以保障安全,最初人们引入程序目的是让主页活起来,然而很多人在编程序时对软件包并不十分了解,多数人不是新编程序,而是对程序加以适当的修改,这样一来,很多程序就难免具有相同安全漏洞。且每个操作系统或网络软件的出现都不可能是完美无缺,因此始终处于一个危险的境地,一旦连接入网,就有可能成为功击对象。 2.安全策略。安全配置不当造成安全漏洞,例如:防火墙软件的配置不正确,那么它根本不起作用。许多站点在防火墙配置上无意识地扩大了访问权限,忽视了这些权限可能会被其他人员滥用。网络入侵的目的主要是取得使用系统的存储权限、写权限以及访问其他存储内容的权限,或者是作为进一步进入其他系统的跳板,或者恶意破坏这个系统,使其毁坏而丧失服务能力。对特定的网络应用程序,当它启动时,就打开了一系列的安全缺口,许多与该软件捆绑在一起的应用软件也会被启用。除非用户禁止该程序或对其进行正确配置,否则,安全隐患始终存在。 3.后门和木马程序。在计算机系统中,后门是指软、硬件

制作者为了进行非授权访问而在程序中故意设置的访问口令,但也由于后门的存大,对处于网络中的计算机系统构成潜在的严重威胁。木马是一类特殊的后门程序,是一种基于远程控制的黑客工具,具有隐蔽性和非授权性的特点;如果一台电脑被安装了木马服务器程序,那么黑客就可以使用木马控制器程序进入这台电脑,通过命令服务器程序达到控制电脑目的。 (二)网络攻击的威胁 1.病毒。目前数据安全的头号大敌是计算机病毒,它是编制者在计算机程序中插入的破坏计算机功能或数据,影响硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。它具有病毒的一些共性,如:传播性、隐蔽性、破坏性和潜伏性等等,同时具有自己的一些特征,如:不利用文件寄生(有的只存在于内存中),对网络造成拒绝服务以及和黑客技术相结合等。 2黑客。黑客通常是程序设计人员,他们掌握着有关操作系统和编程语言的高级知识,并利用系统中的安全漏洞非法进入他人计算机系统,其危害性非常大。从某种意义上讲,黑客对信息安全的危害甚至比一般的电脑病毒更为严重。 (三)安全意识淡薄。目前,在网络安全问题上还存在不少认知盲区和制约因素。网络是新生事物,许多人一接触就忙着用于学习、工作和娱乐等,对网络信息的安全性无暇顾及,安全意识相当淡薄,对网络信息不安全的事实认识不足。与此同时,网络经营者和机构用户注重的是网络效应,

局域网的信息安全与病毒防治策略

局域网的信息安全与病毒防治策略 在计算机技术不断发展的今天,网络带给我们无尽的资源之外,也存在着网络安全问题,我们必须采取一定的措施来避免网络危机的产生。本文主要阐述了当前局域网的信息安全问题及相关的病毒防治措施,供大家参考。 标签:LAN;威胁;信息安全;病毒防治 1 局域网安全现状 人们对网络安全的问题越来越重视,针对广域网络安全也已经有了比较完善的防御系统,例如,防火墙、杀毒软件、漏洞扫描、网络边界的防御等等,这些都很大程度上提高了广域网络的安全,在这些设备的监控之下,来自外部的威胁减了很多,但是人们对计算机内部的网络安全威胁意识还不是很强,缺乏一定的安全措施,导致网络安全危机。有时候一些未经过认证的网络设备和用户在没经过允许的情况就会潜入到局域网内部的网络设备中,造成了极大的网络安全危害。局域网和广域网相比较而言。缺乏一定的安全措施,局域网安全隐患主要就是通过计算机系统自身存在的弱点还实现侵害的,这也和人们对局域网疏于管理有关系。 2 局域网安全威胁分析 2.1 欺骗性的软件使数据安全性降低 在局域网安全危害中,有一种就是使用具有欺骗性的软件造成局域网安全系数降低。这主要就是因为在局域网内部中很多都是资源共享,这也是因为资源共享具有一定的数据开放性,这就容易导致信息遭到篡改或者删除,造成数据安全系数减低,比如在网络上经常出现”网络钓鱼攻击”,主要是因为钓鱼工具主要就是发送一些来自知名机构的具有欺骗性的垃圾邮件来诱导收信人给出一些比较敏感的信息,例如用户名、口令等等,这就导致人们上当受骗。在日常生活中最常出现的就是冒充一些知名网站骗取用户的隐秘信息,但是随着大型网站对网络安全问题的防御措施越来越完善,安全功能不断的增强,这就导致一些网络钓鱼把目光转移到比较小的网站。一些用户的网络安全意识不是很强,就用以导致自身重要信息的丢失。 2.2 服务器区域没有进行独立防护 局域网具有数据传输快、方便快捷的特点,这虽然利于人们获取和传递信息,但是同时也容易加快了计算机病毒的传播速度。当前在局域网内部的服务器基本是没有做安全防护措施,这就导致一台电脑受到病毒侵蚀,就会随着服务器传递信息直接感染服务器,进而导致局域网内部电脑全部感染病毒。虽然我们在网络外部设立了防护墙,但是无法阻止局域网内部的病毒传递。

浅谈局域网安全策略

浅谈局域网安全策略 近年来,随着信息技术的不断发展,由于局域网具有网络资源共享等诸多优点,在人们日常的工作和生活中扮演着越来越重要的角色,学校和办公场所组建局域网的情况越来越多。但是,应该看到,网络在为人们提供便利的同时,针对局域网的病毒种类日益增多,其安全性面临很大考验,严重影响了人们正常的工作和生活,甚至可能造成无法挽回的后果,因此,如何预防计算机病毒,保护网络系统的安全性,是我们所面临的一个非常重要课题。本文结合作者多年从事计算机网络管理的经验,对经常危害局域网安全情况作一些分析,并提出了相应的防范策略。 一、局域网病毒特点 在局域网络环境下,网络病毒除了具有可传播性、可执行性、破坏性、隐蔽性等计算机病毒的共性外,还具有一些新的特点: (一)病毒传染速度快。在单机系统环境下,病毒主要通过移动存储设备从一台计算机传到另一台计算机。而在局域网络环境中,由于通过服务器把每一台计算机连接,这不仅给病毒传播提供了有效的通道,而且病毒传播速度很快。在正常使用情况下,只要网络中有一台计算机存在病毒,通过网络通讯设备迅速扩散,可以在很短的时间内,导致局域网内计算机相互感染繁殖。 (二)对网络破坏程度大。如果局域网感染病毒,将直接影响到整个网络系统的工作,轻则降低速度,影响工作效率,重则破坏服务器重要数据信息,大量破坏计算机中的数据,导致整个网络系统崩溃,毁坏人们长期以来积累的工作成果,造成难以挽回的损失。对网络中的计算机破坏程度相当大。 (三)网络病毒不易清除。清除局域网中的计算机病毒,要比清除单机病毒复杂得多。如果单台微机带病毒,可以通过删除带病毒文件、低级格式化硬盘等措施,将病毒彻底清除。 期刊文章分类查询,尽在期刊图书馆 而在网络环境中,只要有一台计算机未能完全消除消毒,就可能使整个网络重新被病毒感染,即使刚刚完成清除工作的计算机,也很有可能立即被局域网中的另一台带病毒计算机所感染; 二、ARP攻击对网络的影响

局域网安全威胁分析及防范策略探讨

局域网安全威胁分析及防范策略探讨 【摘要】随着科学技术的日益发展,局域网在各单位也得到了普及,并改变着单位的管理、工作乃至思维方式。但随之而来的各种网络安全问题也时刻困扰着局域网上的每个用户和网络运行管理者,如何保障局域网正常运行、信息数据完整等问题正逐步受到各个单位关注。本文拟从网络安全的定义着手,分析局域网安全的主要威胁,并对如何进行相应的安全防范进行探讨。 【关键词】局域网;网络安全;防范措施 随着科学技术的发展,网络技术的普及应用,各单位为提高工作效率、节约办公成本、都采用了信息化管理,建立了自己的局域网。在网络技术给单位管理和工作带来方便的同时,也承受着脆弱的计算机网络安全体系带来的困扰和损失。尤其是目前对网络应用技术重视,安全威胁关注不够、安全投入较少的情况下,更应引起管理者的注意。应根据单位网络系统特点和数据重要性程度,采取多种措施,增强风险意识,增加安全投入与加强网络管理,保证局域网的安全运行。 1 网络安全的定义 网络安全的通用定义是指网络系统的硬件、软件及其系统中的数据受到保护,不会因偶然或者恶意的原因遭到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。从本质上讲就是网络上的信息安全,凡涉及到信息的保密性、完整性、可用性、真实性、可控性的相关方面,都是网络安全的具体防范范畴[1]。 2 局域网安全面临的主要威胁 2.1 计算机网络病毒 病毒自从诞生以来,一直是计算机面临的最大威胁之一,随着网络的发展,其传播速度和破坏的威力也越来越大。计算机网络病毒轻则容易造成系统资源被极大消耗,系统运行变慢、变缓;重则容易造成个人信息、单位数据遭到破坏或丢失;有的甚至能破坏计算机的硬件或造成工业危害,如CIH病毒和“震网”病毒。现在,往往一个病毒具有以往多个病毒的特点,把以前病毒的传播方式都融合到了一起,采取复合传播、联合攻击,对网络安全的危害更加严重,防范也更加困难和复杂,计算机网络病毒已成为网络安全威胁的一个重要方面。 2.2 操作系统自身缺陷漏洞 计算机操作系统是计算机运行最基本的软件系统,运行在计算机硬件系统之上,为用户提供操作硬件的接口,同时为数据库、应用软件等提供基础服务。目前广泛使用的网络服务器、终端操作系统主要是微软产品,由于这些软件功能强

局域网的应用安全及病毒防治

中国网络大学CHINESE NETWORK UNIVERSITY 毕业设计(论文) 院系名称:百度网络学院 专业:百度 学生姓名:百度 学号:123456789 指导老师:百度 中国网络大学教务处制

2019年3月1日

摘要:计算机网络带来了无穷的资源,但网络安全问题也显得尤为重要。文章重点介绍了局域网的安全控制与病毒防治的一些策略。本文针对局域网的信息安全及防火墙安全技术的分类及其主要技术特征,如网络应用安全威胁分析主要体现在于网络上有众多的欺骗性软件,没有独立的服务器及用户的安全意识差等方面。对于如何去控制安全及病毒防治则有一些具体的策略及实例。安全控制主要是对于人员的网络安全培训及网络入侵检测技术、属性安全控制等。病毒防治需要定制针对性的防毒策略,如增加安全意识,挑选杀毒软件及安装操作系统补丁等。网络空间中也有各种各样的隐患。为了防止病毒侵入局域网,而设计了防毒软件、防火墙、入侵监测技术等方法来预防网络病毒。因此我们必须时刻关注着计算机网络安全建设也是很重要的。 关键词:LAN;信息安全;病毒防治

目录 概述 (1) 一、局域网安全现状 (2) 二、局域网安全威胁分析 (3) (一)、欺骗性的软件使数据安全性降低 (3) (二)、服务器区域没有进行独立防护 (3) (三)、计算机病毒及恶意代码的威胁 (3) (四)、局域网用户安全意识不强 (4) 三、局域网安全控制与病毒防治策略 (5) (一)、加强人员的网络安全培训 (5) (二)、局域网安全控制策略 (5) (三)、病毒防治 (7) 四、结束语 (9) 致谢 (10) 参考文献 (11)

相关主题