計算機網絡安全體系結構

　　計算機網絡安全體系結構是由硬件網絡、通信軟件以及操作系統構成的，對于一個系統而言，首先要以硬件電路等物理設備為載體，然后才能運 行載體上的功能程序。通過使用路由器、集線器、交換機、網線等網絡設備，用戶可以搭建自己所需要的通信網絡，對于小范圍的無線局域網而言，人們可以使用這 些設備搭建用戶需要的通信網絡，最簡單的防護方式是對無線路由器設置相應的指令來防止非法用戶的入侵，這種防護措施可以作為一種通信協議保護，目前廣泛采 用WPA2加密協議實現協議加密，用戶只有通過使用密匙才能對路由器進行訪問，通常可以講驅動程序看作為操作系統的一部分，經過注冊表注冊后，相應的網絡 通信驅動接口才能被通信應用程序所調用。網絡安全通常是指網絡系統中的硬件、軟件要受到保護，不能被更改、泄露和破壞，能夠使整個網絡得到可持續的穩定運 行，信息能夠完整的傳送，并得到很好的保密。因此計算機網絡安全設計到網絡硬件、通信協議、加密技術等領域。

　　需求與安全

　　信息──信息是資源，信息是財富。信息化的程度已經成為衡量一個國家，一個單位綜合技術水平，綜合能力的主要標志。從全球范圍來看，發展信息技術和發展信息產業也是當今競爭的一個制高點。

　　計算機信息技術的焦點集中在網絡技術，開放系統，小型化，多媒體這四大技術上。

　　安全──internet的發展將會對社會、經濟、文化和科技帶來巨大推動和沖擊。但同時，internet在全世界迅速發展也引起了一系列問題。由于internet強調它的開放性和共享性，其采用的tcp/ip、snmp等技術的安全性很弱，本身并不為用戶提供高度的安全保護，internet自身是一個開放系統，因此是一個不設防的網絡空間。隨著internet網上用戶的日益增加，網上的犯罪行為也越來越引起人們的重視。

　　信息安全的威脅：

　　內部泄密

　　內部工作人員將內部保密信息通過e-mail發送出去或用ftp的方式送出去。“黑客”入侵“黑客”入侵是指黑客通過非法連接、非授權訪問、非法得到服務、病毒等方式直接攻入內部網，對其進行侵擾。這可直接破壞重要系統、文件、數據，造成系統崩潰、癱瘓，重要文件與數據被竊取或丟失等嚴重后果。

　　電子諜報

　　外部人員通過業務流分析、竊取，獲得內部重要情報。這種攻擊方式主要是通過一些日常社會交往獲取有用信息，從而利用這些有用信息進行攻擊。如通過竊聽別人的談話，通過看被攻擊對象的公報等獲取一些完整或不完整的有用信息，再進行攻擊。

　　途中侵擾

　　外部人員在外部線路上進行信息篡改、銷毀、欺騙、假冒。

　　差錯、誤操作與疏漏及自然災害等。

　　信息戰──信息系統面臨的威脅大部分來源于上述原因。對于某些組織，其威脅可能有所變化。全球范圍 內的競爭興起，將我們帶入了信息戰時代。

　　現代文明越來越依賴于信息系統，但也更易遭受信息戰。信息戰是對以下方面數據的蓄意攻擊：

　　機密性和占有性

　　完整性和真實性

　　可用性與占用性

　　信息戰將危及個體、團體;政府部門和機構;國家和國家聯盟組織。信息戰是延伸進和經過cyberspace進行的戰爭新形式。

　　信息系統是指社會賴以對信息進行管理、控制及應用的計算機與網絡。其信息受損或丟失的后果將影響到社會各個方面。

　　在管理中常常視安全為一種保障措施，它是必要的，但又令人討厭。保障措施被認為是一種開支而非一種投資。相反地，基于這樣一個前提，即系統安全可以防止災難。因此它應是一種投資，而不僅僅是為恢復所付出的代價。