有哪些威脅計算機網絡安全的因素(2)
3.系統(tǒng)容災技術
一個完整的網絡安全體系,只有防范和檢測措施是不夠的,還必須具有災難容忍和系統(tǒng)恢復能力。因為任何一種網絡安全設施都不可能做到萬無一失,一旦發(fā)生漏防漏檢事件,其后果將是災難性的。此外,天災人禍、不可抗力等所導致的事故也會對信息系統(tǒng)造成毀滅性的破壞。這就要求即使發(fā)生系統(tǒng)災難,也能快速地恢復系統(tǒng)和數據,才能完整地保護網絡信息系統(tǒng)的安全。現階段主要有基于數據備份和基于系統(tǒng)容錯的系統(tǒng)容災技術。
數據備份是數據保護的最后屏障,不允許有任何閃失。但離線介質不能保證安全。數據容災通過IP容災技術來保證數據的安全。數據容災使用兩個存儲器,在兩者之間建立復制關系,一個放在本地,另一個放在異地。本地存儲器供本地備份系統(tǒng)使用,異地容災備份存儲器實時復制本地備份存儲器的關鍵數據。二者通過IP相連,構成完整的數據容災系統(tǒng),也能提供數據庫容災功能。
集群技術是一種系統(tǒng)級的系統(tǒng)容錯技術,通過對系統(tǒng)的整體冗余和容錯來解決系統(tǒng)任何部件失效而引起的系統(tǒng)死機和不可用問題。集群系統(tǒng)可以采用雙機熱備份、本地集群網絡和異地集群網絡等多種形式實現。分別提供不同的系統(tǒng)可用性和容災性。其中異地集群網絡的容災性是最好的。存儲、備份和容災技術的充分結合,構成的數據存儲系統(tǒng),是數據技術發(fā)展的重要階段。隨著存儲網絡化時代的發(fā)展,傳統(tǒng)的功能單一的存儲器。將越來越讓位于一體化的多功能網絡存儲器。
4.漏洞掃描技術
漏洞掃描是自動檢測遠端或本地主機安全的技術,它查詢TCP/IP各種服務的端口,并記錄目標主機的響應,收集關于某些特定項目的有用信息。這項技術的具體實現就是安全掃描程序本論文由無憂論文網整理提供,如需轉載,請注明出處。掃描程序可以在很短的時間內查出現存的安全脆弱點。掃描程序開發(fā)者利用可得到的攻擊方法,并把它們集成到整個掃描中,掃描后以統(tǒng)計的格式輸出,便于參考和分析。
5.物理安全
為保證信息網絡系統(tǒng)的物理安全,還要防止系統(tǒng)信息在空間的擴散。通常是在物理上采取一定的防護措施,來減少或干擾擴散出去的空間信號。為保證網絡的正常運行,在物理安全方面應采取如下措施:
?、佼a品保障方面:主要指產品采購、運輸、安裝等方面的安全措施。
?、谶\行安全方面:網絡中的設備,特別是安全類產品在使用過程中,必須能夠從生成廠家或供貨單位得到迅速的技術支持服務。對一些關鍵設備和系統(tǒng),應設置備份系統(tǒng)。
?、鄯离姶泡椛浞矫妫核兄匾婷艿脑O備都需安裝防電磁輻射產品,如輻射干擾機。
④保安方面:主要是防盜、防火等,還包括網絡系統(tǒng)所有網絡設備、計算機、安全設備的安全防護。
網絡安全是個綜合性和復雜性的問題。面對網絡安全行業(yè)的飛速發(fā)展以及整個社會越來越快的信息化進程,各種新技術將會不斷出現和應用。網絡安全孕育著無限的機遇和挑戰(zhàn),作為一個熱門的研究領域和其擁有的重要戰(zhàn)略意義,相信未來網絡安全技術將會取得更加長足的發(fā)展。
計算機網絡安全的相關文章: