当前位置:三九宝宝网 → 宝宝教育 → 教学论文 → 正文

急求论文如何构建网络环境下计算机信息安全体系 1500字以上

更新:02-08 整理:39baobao.com
字体:

[绩效考核体系分析与设计这个论文怎么写啊]一、目的 1、为了更好的引导员工行为,加强员工的自我管理,提高工作绩效,发掘员工潜能,同时实现员工与上级更好的沟通,创建一个具有发展潜力和创造力的优秀团队,推动公司总体战略目...+阅读

“凡事预则立,不预则废”。网络安全的重要前提就是要充分具有网络安全意识,并形成相应的网络安全策略。首先要明确网络安全策略重在管理。俗话说:“三分技术,七分管理”,因此,必须加强网络的安全管理,确定安全管理等级和安全管理范围,制订和完善有关的规章制度(如网络操作使用规程、人员出入机房管理制度及网络系统的维护和开发管理制度等)。其次,要清楚做好网络安全策略必须从制定以下两种核心策略着手:物理安全策略。制定物理安全策略的目的是保护网络服务器、交换机、路由器、打印机、工作站等众多硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听;验证用户的身份和使用权限、防止用户越权操作;确保计算机系统有一个良好的电磁兼容工作环境,抑制和防止电磁泄漏;建立完备的安全管理制度,防止非法进入计算机控制室和各种偷窃、破坏计算机设备活动的发生。抑制和防止电磁泄漏(即TEMPEST技术)是物理安全策略的一个主要问题。目前主要防护措施有两类:一类是对传导发射的防护,另一类是对辐射的防护。后者又分为两种,一是采用各种电磁屏蔽措施,二是干扰的防护措施;访问控制策略。之所以制定访问控制策略,因为它是网络安全防范和保护的主要策略,它的主要任务是保证网络资源不被非法使用和非法访问。它也是维护网络系统安全、保护网络资源的重要手段。需要强调的是,各种安全策略必须相互配合才能真正起到保证网络安全的作用。 网络环境下的具体安全防范策略 安全策略是成功的网络安全体系的基础与核心。安全策略描述了校园数据中心的安全目标(包括近期目标和长期目标),能够承受的安全风险,保护对象的安全优先级等方面的内容。安全技术常见的安全技术和工具主要包括防火墙、安全漏洞扫描、安全评估分析、入侵检测、网络陷阱、入侵取证、备份恢复和病毒防范等。这些工具和技术手段是网络安全体系中直观的部分,缺少任何一种都会有巨大的危险,因为,网络入侵防范是个整体概念。但校园数据中心往往经费有限,不能全部部署,这时就需要我们在安全策略的指导下,分步实施。需要说明的是,虽然是单元安全产品,但在网络安全体系中它们并不是简单地堆砌,而是要合理部署,互联互动,形成有机的整体。安全管理贯穿整个安全防范体系,是安全防范体系的核心。代表了安全防范体系中人的因素。安全不是简单的技术问题,不落实到管理,再好的技术、设备也是徒劳的。一个有效的安全防范体系应该是以安全策略为核心,以安全技术为支撑,以安全管理为落实。安全管理不仅包括行政意义上的安全管理,更主要的是对安全技术和安全策略的管理。安全培训最终用户的安全意识是信息系统是否安全的决定因素,因此对校园数据中心用户的安全培训和安全服务是整个安全体系中重要、不可或缺的一部分。 建立网络入侵检测系统 义为:试图破坏信息系统的完整性、机密性或可信性的任何网络活动的集合。网络入侵分为三种类型:外部攻击、内部攻击和特权滥用。入侵检测(Intrusion Detection)就是检测任何企图损害系统完整性、机密性或可信性的行为的一种网络安全技术,它通过对运行系统的状态和活动的监视,找出异常或误用的行为,根据所定义的安全策略,分析出非授权的网络访问和恶意的行为,迅速发现入侵行为和企图,为入侵防范提供有效的手段。入侵检测在系统后台不问断的运行,它从计算机网络系统中的若干关键点收集信息,并分析这些信息,通过对系统或网络日志的分析,获得系统或网络目前的安全状况,查看网络中是否有违反安全策略的行为和遭到袭击的痕迹,当检测到非法或值得怀疑的行为时,及时报告给系统或网络管理员,并自动采取措施。入侵检测作为一种提高网络安全性的新方法,被认为是防火墙的合理补充,它能帮助系统在不影响网络性能的情况下对网络进行检测,从而提供对付网络攻击操作的实时性保护,扩展了系统管理员的安全管理能力,(包括安全审计、监视、进攻识别和响应),提高了信息安全基础结构的完整性。其作为保证现代计算机系统安全的重要手段,在整个网络系统安全保障体系中具有不可替代的地位。 入侵检测系统检查的数据源主要有两大类,一类是网络数据,一类是系统数据。具体说来,这些都通过入侵检测系统执行以下任务来实现:

(1)监视、分析用户及系统活动;

(2)系统构造和弱点的审计;

(3)评估重要系统和数据文件的完整性;

(4)异常行为模式的统计分析;

(5)识别反映已知进攻的活动模式并向相关人士报警;

(6)操作系统日志管理,并识别用户违反安全策略的行为。 建立网络系统备份与灾难恢复体系 对数据进行备份是为了保证数据的一致性和完整性,消除系统使用者和操作者的后顾之忧。不同的应用环境要求不同的解决方案,但一个完善的备份系统一般要满足以下的原则:备份软件要与操作系统完全兼容;选用的备份软件,要支持各种操作系统、数据库和典型应用;在进行备份的时候,要进行事务跟踪,以确保备份系统中的所有文件;在设计备份时,要考虑到提高数据备份的速度;能提供...

本文地址:https://www.39baobao.com/show/29_37590.html

以上内容来自互联网,请自行判断内容的正确性。若本站收录的信息无意侵犯了贵司版权,请联系我们,我们会及时处理和回复,谢谢.

以下为关联文档:

如何通过教材语篇分析培养学生构建篇章的写作能力在高中英语教学中,大多数教师采取读讲式方法,即逐句地读课文逐句地解释和翻译;或是比较注重“词、句”,而不是“篇”,侧重的是“词的用法,语法”,而不是“语义”。这种传统的教学方...

C语言关于构建二维数组你对二维数组的认识有误 二维数组,不是存储两类数据的,其中只能存储一种类型数据,只是在我们研究的观察中,它体现的是一种列表形式! char a[10][20] ; //这其中只能存储10个名字,如...

浅谈如何构建完善的企业内部控制机制论文内部控制,应当包括下列5个要素:(1)内部环境;(2)风险评估;(3)控制活动;(4)信息与沟通;(5)内部监督。我国《企业内部控制基本规范》第一个要素内部环境基本框架:包括公司治理结构,内部机构人力资...

新企业所得税纳税申报表体系及构成是什么企业所得税年度纳税申报表体系包括: (1) 居民企业纳税申报表① 企业所得税预缴纳税申报。根据国税函(2008)44号文件规定, 《月(季)度预缴纳税申报表(A类)》,适用于查账征税的居民企业;...

如何构建高效有趣的小学音乐课堂一、 音乐对学生的影响在过去,很多学生家长和学校都会认为音乐课只是国家要求的科目,而音乐课对于学生并没有什么实际的影响,甚至很多家长还认为,学生喜欢唱歌之后,就会去听一些...

求语言的重要性有关的文章或者是语言构建沟通的多谢!(1)我们先从一个笑话说起:过去有个人想请四位朋友吃饭,来了三位,最后一位大家等了很久也不来。这时请客者想:“该来了怎么还不来呢?”于是他就说:“该来的不来。”一位朋友听后想,...

中班构建区观摩游戏活动教案设计背景 在一次春游中,孩子们在公园里兴趣十足地谈论着各种设施、景物、大型玩具。我借机向孩子提出了问题:你看到的公园里都有什么?如果让你当小小建筑师,你会为公园里添上什...

如何构建简单而务实的语文教学现在的语文课堂还没有从根本上改变“费时多而收效微”的状况。拿阅读教学来说,一个是内容太多、太杂,老师驾驭不了,加上怕漏教了偏偏又考到了,于是无论是“西瓜”还是“芝麻”统...

学习怎样构建有效的课堂教学的体会精如何打造有效数学课堂学习心得 《数学课程标准》要求学生学有价值的知识,有实用性的知识,促使学生的发展,提高课堂教学的有效性。高效课堂可以归纳为高效果、高效率、高效益。...