试分析网站安全管理的技术性内容(2)

　　随着信息时代的不断发展，网络已经渗透到了人们的日常生产生活的方方面面。当前，计算机互联网正在以惊人的速度增加，各行各业都在采用建立网站来实现信息的及业务的发表与对接。网站已经成为了各个企业、部门或行业信息的发布中心，因此在信息数据库中就存放着许多有关各行各业的机密资料。故而，保证网站的安全正常运行已经成为网站建设及运行中的最为重大问题。虽然当前互联网的应用正在呈几何倍数增长，但由于网络环境的多变性、复杂性及信息系统的脆弱性，造成当前的网站系统还不具备能与自身规模发展相适应的安全防护功能。现阶段，互联网每天都在承受着各种隐蔽、各种直接、各种强有力的冲击，由此可见，网站安全的问题已经不仅仅是在技术层面上的交锋，其主要还是来自于对利益的趋附。根据相关的调查显示，当下黑客除了窃取他人隐私外，更多是的为了谋求其中的积极利益，由病毒催生的产业链已经高达数十亿元。

　　1.2.1 网站的非授权访问

　　互联网是一个开放性的、不受限制的信息交流平台。基于其自身的开放性极大推动了计算机间的互联与组网，从而进一步推动了网络技术的快速发展。但是由于早期对互联网安全性的忽略，造成了互联网在管理上的无序、无政府状态，黑客等不法分子经常在互联网中非法侵入并窃取机密数据、破坏重要数据，造成系统功能的不健全或瘫痪。因此，对网站进行非授权的访问是一种致命的威胁，而当前网站系统密码的设置简单、操作系统漏洞太多、应用软件自身的缺陷、过低的安全级别设置这些都给黑客的非法入侵提供了基础。

　　1.2.2 信息的安全管理

　　一般来说，信息的安全管理大致可以分为物理防护及应用防护两种。当前，无论是物理安全管理还是防护应用管理的级别都很低。在物理防护中尚未建立其相对规范或独立的网络交换中心及其交换节点。同样的在应用防护系统中，在能够响应的WEB应用中，计算在储存、传输或处理信息数据上，没有建立有效的信息来源检测系统，这就造成对信息的来源与去向及其是否真实性都没有一个明确的了解。因此，这就给信息的安全管理带来很大的困难，从而威胁着网站的安全。

　　1.2.3 网络病毒的泛滥

　　计算机网络病毒是伴随着计算机网络规模的扩大而扩大的，现如今计算机网络每天就在承受着网路病毒无时无刻的攻击，并且病毒对网站的威胁已经越来越大。计算机病毒在网络上的传播速度相当地快，危害巨大。

　　1.2.4 安全系统的管理体制

　　风险的来源并不只是单独一方面，其中也可能来自对安全系统自身的管理。如果是在计算机中使用一些技术有缺陷的产品，就会使网络安全面临着巨大的风险。当前人们对网站安全防御的侧重点还是对外部风险的防范上，而对内部的防范却不上心。要想真正做到保护互联网，最大程度低降低风险，就要将技术手段与管理手段结合起来，提高人们的防范意识。

　　2 网站安全管理的技术

　　2.1 防火墙技术

　　2.1.1 防火墙技术的概念

　　防火墙技术是一种用来保护计算机免受非授权人员及黑客侵扰的技术，其主要被设置在外部网络与被保护网络之间。防火墙自身具有较强的抗病毒能力，因此其能够最大限度地方志发生潜在或是不可预测的破坏行为，并为计算机网络的安全运行提供一种信息安全服务。简单来说防火墙就是一种控制访问的技术。

　　2.1.2 防火墙的功能

　　网络安全的屏障，即防火墙作为一个将不安全服务过滤掉的屏障，其能够最大化地提高内部网络的安全性，也就是说只有经过授权后并精心选择的一个用协议才能通过防火墙，从而降低了安全风险。其次，强化网络安全，在网络安全的陪住上可以将所有的加密、口令、身份认证等都配置在防火墙上，并以防火墙为中心进行相应的配置，这比分散性的配置更加的经济合理。而且，防火墙可以实现对网络存取及访问的监控审计，其能将经过其的访问与数据全都记录下来，还能为管理者提供网络使用强狂的统计数据。一旦发生可疑行为，防火墙不但会自动报警，还能提供网络被攻击或被检测的详细信息。另一方面，防火墙可以防止内部信息遭到外泄。通过对防火墙内部网络的划分，可以实现对重点内部网络的隔离与检测，从而保证对网络敏感部分的安全问题。

　　2.1.3 防火墙自身的局限性

　　防火墙只能防止外部的病毒侵扰，一旦病毒进入到系统内部就会不受控制，因此这时防火墙就形同虚设。此外，防火墙还不能保护在内部节点中发生的破坏。

　　论文榜（www.zglwb.com），是一个专门从事期刊推广、投稿辅导的网站。
本站提供如何投稿辅导，寻求投稿辅导代理，快速投稿辅导，投稿辅导格式指导等解决方案：省级投稿辅导/国家级投稿辅导/核心期刊投稿辅导//职称投稿辅导。


期刊鉴别	论文检测	免费论文	特惠期刊	学术答疑	发表流程

搜索

试分析网站安全管理的技术性内容(2)