關(guān)于影響網(wǎng)絡(luò)安全的主要因素有哪些

　　今天學(xué)習(xí)啦小編就要跟大家講解下影響網(wǎng)絡(luò)安全的因素有哪些~那么對(duì)此感興趣的網(wǎng)友可以多來(lái)了解了解下。下面就是具體內(nèi)容!!!

　　影響網(wǎng)絡(luò)安全的主要因素

　　1. 漏洞

　　漏洞是造成安全問(wèn)題的重要隱患，絕大多數(shù)非法入侵、木馬、病毒都是通過(guò)漏洞來(lái)突破網(wǎng)絡(luò)安全防線(xiàn)的。因此，防堵漏洞是提高系統(tǒng)及網(wǎng)絡(luò)安全的關(guān)鍵之一。

　　當(dāng)前的漏洞問(wèn)題主要包括兩個(gè)方面：一是軟件系統(tǒng)的漏洞，如操作系統(tǒng)漏洞、IE 漏洞、Office 漏洞等，以及一些應(yīng)用軟件、數(shù)據(jù)庫(kù)系統(tǒng)(如SQL Server)漏洞;二是硬件方面的漏洞，如防火墻、路由器等網(wǎng)絡(luò)產(chǎn)品的漏洞。

　　2. 內(nèi)部人員操作不規(guī)范

　　在日常故障統(tǒng)計(jì)中，工作人員使用不當(dāng)而造成的問(wèn)題占絕大多數(shù)，例如，有的工作人員在多臺(tái)機(jī)器上使用U 盤(pán)、移動(dòng)硬盤(pán)拷貝文件時(shí)，不注意殺毒;有的工作人員在計(jì)算機(jī)上隨意安裝軟件;還有人安全意識(shí)不強(qiáng)，用戶(hù)口令選擇不慎，將自己的賬號(hào)隨意轉(zhuǎn)借他人，甚至與別人共享賬號(hào)，這些也會(huì)給網(wǎng)絡(luò)安全帶來(lái)威脅。

　　3. 病毒與非法入侵

　　單位用于正常辦公的計(jì)算機(jī)里通常保存了大量的文檔、業(yè)務(wù)資料、公文、檔案等重要數(shù)據(jù)和信息資料，如果被病毒破壞，被非法入侵者盜取或篡改，就可能造成數(shù)據(jù)信息丟失，甚至泄密，嚴(yán)重影響到正常辦公的順利進(jìn)行。

　　計(jì)算機(jī)感染病毒以后，輕則系統(tǒng)運(yùn)行速度明顯變慢，頻繁宕機(jī)，重則文件被刪除，硬盤(pán)分區(qū)表被破壞，甚至硬盤(pán)被非法格式化，還可能引發(fā)硬件的損壞。還有些病毒一旦感染主機(jī)，就會(huì)將系統(tǒng)中的防病毒程序關(guān)掉，讓防病毒防線(xiàn)整個(gè)崩潰。

網(wǎng)絡(luò)安全的防范措施

　　1. 完善網(wǎng)絡(luò)安全管理制度

　　加強(qiáng)安全管理，網(wǎng)絡(luò)內(nèi)的任何部門(mén)除了要嚴(yán)格遵守現(xiàn)有規(guī)章制度外，還要逐步完善網(wǎng)絡(luò)系統(tǒng)的安全管理制度，加強(qiáng)內(nèi)部管理。

　　完善的安全管理制度能約束用戶(hù)的操作規(guī)范，形成高度可操作的規(guī)范使用網(wǎng)絡(luò)的管理體系。這是氣象信息網(wǎng)絡(luò)安全問(wèn)題得以解決的重要保證，也是防止內(nèi)、外部攻擊的有效方法。

　　2. 病毒防范

　　根據(jù)日常業(yè)務(wù)辦公需求，經(jīng)常需要進(jìn)行文件傳送、資料共享等，這就給計(jì)算機(jī)病毒的傳播提供了途徑和可能性，必須有適合于局域網(wǎng)的全方位的防病毒產(chǎn)品。

　　同時(shí)，用戶(hù)在日常使用計(jì)算機(jī)時(shí)應(yīng)養(yǎng)成良好的習(xí)慣，并掌握一些常用的殺毒技巧。一旦發(fā)現(xiàn)感染病毒，首先進(jìn)行隔離，將其從聯(lián)網(wǎng)狀態(tài)中分離出來(lái)，然后殺毒。

　　3. 對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行合理配置

　　本級(jí)氣象部門(mén)內(nèi)部網(wǎng)絡(luò)不僅連接上下級(jí)單位的網(wǎng)絡(luò)，而且和其他專(zhuān)網(wǎng)、互聯(lián)網(wǎng)都有連接，這些網(wǎng)絡(luò)間都存在著不同程度的信息交換。由于不同網(wǎng)絡(luò)的互信程度不同，安全級(jí)別不同，所以必須根據(jù)一定的安全策略來(lái)控制、允許或拒絕出入內(nèi)部網(wǎng)絡(luò)的信息流，剔除惡意的、帶有攻擊性質(zhì)的信息流，保障內(nèi)部網(wǎng)絡(luò)的暢通與安全。

　　路由器通常部署在網(wǎng)絡(luò)邊界處，是外部信息流進(jìn)入內(nèi)部網(wǎng)絡(luò)的第一道關(guān)口。本文以Blaster 蠕蟲(chóng)病毒為例，在博達(dá)路由器中運(yùn)用訪(fǎng)問(wèn)控制列表(ACL)，當(dāng)病毒到達(dá)路由器時(shí)，這些數(shù)據(jù)都會(huì)被過(guò)濾掉，以此來(lái)阻止病毒傳播。

　　由于感染了該病毒的主機(jī)會(huì)通過(guò)TCP 4444 端口和UDP 69 端口向內(nèi)部主機(jī)傳播病毒，使系統(tǒng)操作異常，不停重啟，甚至導(dǎo)致系統(tǒng)崩潰。我們?cè)诼酚善魍饩W(wǎng)接口的ACL 設(shè)置如下：

　　ip access-list extended rule1 deny tcp any any eq 4444 deny udp any any eq 69 permit ip any any ip access-group rule1 in

　　通過(guò)以上設(shè)置，也可以限制一些特殊UDP、TCP 端口，阻止入侵者攻擊，并避免某些端口由于流量過(guò)大而影響整個(gè)網(wǎng)絡(luò)，從而確保氣象業(yè)務(wù)的順利進(jìn)行。

　　4. 部署防火墻

　　通過(guò)路由器、防火墻等對(duì)有關(guān)網(wǎng)段的訪(fǎng)問(wèn)進(jìn)行控制：對(duì)不需要對(duì)外進(jìn)行訪(fǎng)問(wèn)的主機(jī)，將其封閉在固定的網(wǎng)段中;對(duì)需要對(duì)外進(jìn)行有限訪(fǎng)問(wèn)的主機(jī)，則設(shè)定單點(diǎn)路由，最大限度地阻止網(wǎng)絡(luò)中的非法入侵者訪(fǎng)問(wèn)內(nèi)部的網(wǎng)絡(luò)，防止其隨意更改、移動(dòng)甚至刪除網(wǎng)絡(luò)上的重要信息，確保重要的業(yè)務(wù)主機(jī)網(wǎng)段的安全。

　　5. 其他安全措施

　　(1)漏洞掃描

　　確定一種能查找漏洞、評(píng)估并提出修改建議的網(wǎng)絡(luò)安全掃描工具，利用優(yōu)化系統(tǒng)配置和打補(bǔ)丁等各種方式，最大可能地彌補(bǔ)最新的安全漏洞和消除安全隱患。

　　有很多病毒就是通過(guò)系統(tǒng)漏洞對(duì)計(jì)算機(jī)進(jìn)行破壞的，很多非法入侵者也能夠通過(guò)系統(tǒng)漏洞入侵到目標(biāo)計(jì)算機(jī)中，并對(duì)其進(jìn)行破壞。因此，應(yīng)及時(shí)安裝最新的系統(tǒng)補(bǔ)丁、數(shù)據(jù)庫(kù)補(bǔ)丁。

　　很多安全工具都有檢查系統(tǒng)漏洞的功能，可以借助它們，對(duì)系統(tǒng)進(jìn)行定期檢查，以便將漏洞所產(chǎn)生的危害降到最低。

　　(2)數(shù)據(jù)備份

　　為了防止無(wú)法預(yù)料的系統(tǒng)故障，或用戶(hù)不小心進(jìn)行的非法操作，必須對(duì)系統(tǒng)進(jìn)行安全備份。

　　除了對(duì)系統(tǒng)進(jìn)行定時(shí)備份外，還應(yīng)該對(duì)修改過(guò)的數(shù)據(jù)進(jìn)行備份，應(yīng)將修改過(guò)的重要系統(tǒng)文件存放在不同的服務(wù)器上，以便系統(tǒng)崩潰時(shí)，可以及時(shí)地將系統(tǒng)恢復(fù)到正常狀態(tài)。

　　以自動(dòng)站原始數(shù)據(jù)的備份為例，各地氣象臺(tái)站對(duì)于自動(dòng)站原始數(shù)據(jù)的備份，除了采用本地硬盤(pán)備份外，也采用專(zhuān)用的移動(dòng)存儲(chǔ)設(shè)備定期轉(zhuǎn)移備份，或者利用網(wǎng)絡(luò)進(jìn)行雙機(jī)備份。最好用光盤(pán)刻錄機(jī)將數(shù)據(jù)刻錄在光盤(pán)中，確保信息的安全完整性。

　　(3)訪(fǎng)問(wèn)控制

　　訪(fǎng)問(wèn)權(quán)限控制是實(shí)現(xiàn)安全防范和保護(hù)的重要措施之一，其主要任務(wù)是對(duì)用戶(hù)訪(fǎng)問(wèn)網(wǎng)絡(luò)資源的權(quán)限進(jìn)行嚴(yán)格的認(rèn)證和控制，防止非法用戶(hù)進(jìn)入系統(tǒng)及防止合法用戶(hù)對(duì)系統(tǒng)資源的非法使用。

　　例如，進(jìn)行用戶(hù)身份認(rèn)證，對(duì)口令加密、更新和鑒別，設(shè)置用戶(hù)訪(fǎng)問(wèn)目錄和文件的權(quán)限，控制網(wǎng)絡(luò)設(shè)備配置的權(quán)限等。

　　通過(guò)訪(fǎng)問(wèn)控制，可以有效保護(hù)內(nèi)部網(wǎng)絡(luò)的安全。

　　(4)加強(qiáng)維護(hù)力量

　　系統(tǒng)管理員應(yīng)及時(shí)更新知識(shí)，了解最前沿的安全防范措施，及時(shí)更改網(wǎng)絡(luò)系統(tǒng)的安全布防，確保網(wǎng)絡(luò)的正常運(yùn)行。