网络信息安全分析(6篇)-信息安全论文-计算机论文

网络信息安全分析(6篇)-信息安全论文-计算机论文

——文章均为WORD文档，下载后可直接编辑使用亦可打印——第一篇：无线网络环境下的信息安全分析

摘要：随着智能移动设备应用的普及和网络技术的不断发展，无线网络环境应用需求日益增加。加之无线网络环境搭建的成本非常的低廉，无线网络环境越来越多，而无线网络环境下的网络信息安全问题也越来越严重。根据《2015年无线网络安全报告》统计数据显示，目前90%以上的无线网络环境应用存在安全问题，并且通过无线网络环境窃取用户、企业信息的安全呈上升趋势发展。由此，研究基于无线网络环境信息安全具有非常重要的现实意义。文章首先介绍无线网络环境的特点，其次分析无线网络环境下信息安全问题，最后介绍基于WIFI无线网络环境下的安全技术，希望能够为无线网络网络用户提供网络安全保护能力提供可借鉴参考。

关键词：无线网络；信息安全；问题；安全策略

0引言

无线网络环境下，人们可以不受有线限制自由地进行网络应用，无线网络的特点包括：访问速度快、跨平台设备应用广、使用费用低廉等，是时下最为流行的一种网络应用形式。目前，无线网络的应用已经涉及到社会的方方面面，无论是城市建设、政府部门、企事业单位、商场商户还是个人居家，无线网络几乎覆盖了城市的每一个角落。我们在享受无线网络带来的便利同时，无线网络环境下的信息安全问题也频频出现，一些不法分子利用无线网络窃取用户信息、骗取用户钱财，对我们生命及财产都造成严重的安全问题。因此，我们在使用无线网络时要重视网络安全问题，并且不断的加强无线网络使用管理，通过技术手段提高无线网络环境下的信息安全。

1无线网络简介

1.1技术原理

无线网络是一种无线联网技术，其通过无线电波实现区域范围内的个人电脑、手机、PDA等设备访问互联网。无线网络由无线路由器连接公共网络产生信号源，也被称之为“热点”。无线网络采用IEEE802.11网络服务标准，构建网络结构站点，并利用无线电波构建同一环境下的无线网络频段，在此无线频段覆盖范围内，网络应用设备可以无线访问互联网。

1.2结构组成

无线网络网络的搭建通常是由一台AP（AccessPoint）无线访问接

入点与无线网卡构成，无线访问接入点类似于有线网络的HUB，可与公共宽带网络相连接，形成范围内的无线网络共享区域。在终端设备中安装无线网卡可访问到AP网络接入点，由此构成无线网络网络方式浏览互联网。

1.3主要功能

无线网络环境利用无线电波构建互联网应用体系，其改变了传统网络环境搭建所涉及的布线内容，其传输速度可达54mbps，基本满足用户移动办公与生活的网络需求，其无线信号功率低于100mw，对人体无伤害，并且无需电信网络运营执照，费用非常低廉。在掌上智能设备日益普及的趋势下，无线网络成为人们工作与生活的理想网络环境应用。

2无线网络环境下的信息安全问题

在无线网络应用越来越普及的今天，网络信息安全问题种类层出不穷，其中主要包括：无线网络钓鱼陷阱、无线网络接入点被掉包、无线网络环境受黑客攻击、无线网络安全密码被破解等。

2.1无线网络钓鱼陷阱

无线网络的便利让很多用户在公共场所毫无防备地进行网络聊天、网络购物，在此过程中用户并没有认真对待无线网络的安全性，尤其是在免费无线网络环境下进行购物、账号注册等行为时，其行为信息极易被不法分子所获取。其中无线网络钓鱼陷阱就是最为主要的手段之一。无线网络钓鱼陷阱通常是利用提供免费无线网络环境应用，通过钓鱼软件窃取用户个人信息、网络财务账号及密码。

2.2无线网络接入点被掉包

随着无线网络安全问题的新闻报道越来越多，人们在使用无线网络环境也刻意地重视个人信息的保护。然而，不法分子仍然可以利用无线网络接入点掉包的方式窃取用户信息。通常我们在使用自认为是安全无线网络环境时，会出现短暂的网络不稳定问题，这就极有可能是可信赖的无线网络热点被黑客所掉包，使用了黑客所提供的无线网络热点。这样用户本以为是在安全无线网络下进行网络应用，但实际上，已经掉入黑客的陷阱，所有个人信息都会被黑客所窃取。

2.3无线网络环境受黑客攻击

黑客攻击是最为直接的一种具有破坏性的互联网犯罪行为。因为，网络本身存在着一些漏洞，这些漏洞极易被黑客所利用，尤其是无线网络安全方式相对较为单一，黑客获取了无线网络的漏洞，植入病毒或者是密码，使无线网络瘫痪。

2.4无线网络密码被破解

互联网上的无线网络密码破解工具可谓是玲琅满目，有些用户抱有免费蹭网的思想，寻求一种无线网络破解工具享受免费网络的乐趣。这导致一些不法分子会利用这些条件，设计出手机病毒，当我们下载所谓的无线网络秘钥破解软件时，会在手机中植入手机病毒，我们的手机信息将不再安全。同时，我们所采用的无线网络安全方式不够安全，设置的无线网络安全密码不够复杂，也会被黑客所破解。黑客可以肆无尽惮地访问无线网络环境，通过伪装进行诈骗，使用户造成严重的损失，甚至会导致人身安全受到威胁。

3基于无线网络环境下的网络安全技术

首先要加强人们无线网络应用的安全意识，要从两个角度进行安

全管理，一是无线网络环境的搭建要采用严格的加密方式，设置复杂的网络安全密码，防止无线网络被破解、被利用；二是在无线网络使用时要选择可以信赖的无线热点，并时刻注意网络的使用动态，当出现网络异常时，检查网络热点来源，尽量避免在无线网络环境下操作银行卡密码，填写个人真实信息等。用户要消除蹭网想法，不去下载所谓的无线网络密码破解软件，避免落入不法分子的圈套。而对于无线网络的提供者，一方面采用较为安全的技术手段进行加密，另一方面设置较为复杂的无线网络环境访问密码，加强对无线网络安全的保护意识。随着人们对无线网络安全性的重视度不断增加，无线网络安全保护技术也不断推陈出新，目前较为常见的无线网络安全技术主要有WPA技术、WTLS技术、MAC与IP地址过滤技术和IBC技术。

3.1WPA技术

WPA技术是目前使用最为普遍的无线网络加密技术，它的原理是通过AES加密算法和TKIP协议对网络热点接口进行加密管理。WPA2是WPA的一种升级版，WPA2是基于IEEE802.11i进行IEEE802.1X/EAP+WEP（选择性项目）/TKIP/CCMP的加密技术，其相对

于WPA多了一项CCMP加密标准。WPA2在企业及家庭中被广泛的使用。并且WPA2已经成为无线路由器生产企业强制性加密标准。我们在使用无线路由器时，配置无线网络可设置无线网络名称及密码，密码长度为8位以上，在设置时要尽可能的复杂化，采用只有数字或者只有字母的方式不可取，应字母结合数字进行设置，增强密码的复杂度，提高无线网络被暴利破解的难度。

3.2WTLS技术

WTLS是根据TLSPROTOCOL制定的无线网络安全传输层标准，它可以保证用户在无线网络环境下进行信息、数据及资料的传输安全。WTLS以服务器证书的形式验证WTLS服务器与WTLS用户之间的密钥对话，用户与服务器之间要授权WTLS功能协议和记录协议才能够实现数据的传送，通过加密处理防止黑客窃取传输数据。

3.3MAC与IP地址过滤技术MAC与IP地址过滤技术在无线网络应

用中具有控制用户使用网络权限的功能。MAC提供链路层节点地址，IP提供网络层节点地址，二者为用户提供网络设备访问的访问权限。MAC与IP地址过滤技术能够对非网络用户访问网络设备进行过滤，只有被添加在AP列表中的用户才可以访问无线网络。

3.4IBC技术

IBC技术是国家标准标识密码技术，它采用SM9算法作为用户个人信息安全的身份标识，它具有唯一性，它是通过密钥中心为用户匹配唯一私钥。用户身份标识可以是用户的注册邮箱、电话号码、用户名等，私钥则掌握在用户自己手中。IBC技术体系中包含有数字加密、数字签名、用户识别、用户认证等多项内容，在公共无线网络应用中，对于无线网络使用用户的管理具有良好的统一性和安全性。

4结语

无线网络为我们的生活增加了丰富的乐趣，无线网络环境下的信息安全对于无线网络的应用具有非常重要的作用，随着新技术的不断推陈出新，相信未来无线网络的应用会更加具有安全性。虽然从技术角度可以加强无线网络安全的应用，但是归根结底还是要提高人们对无线网络安全的重视度，提高无线网络使用安全意识，进而才能够结合技术保护个人信息安全、保护个人财产安全。

参考文献：

[1]谭娟.浅谈校园无线局域网安全性分析与解决方案[J].中国信息技术教育,2011(8).

[2]杨浩宇,潘怡.无线网络技术的应用以及发展[J].硅谷,2010(22).

[3]马刚.基于无线网络的无线网络安全方案对比分析[J].硅谷,2015(2).

[4]来羽,张华杰.基于无线网络的网络信息安全防护措施探究[J].煤炭技术,2013(10).

[5]彭海深.基于无线网络的企业网信息安全研究[J].科技通报,2012(8).

——文章均为WORD文档，下载后可直接编辑使用亦可打印——第二篇：网络信息安全保障体系的构建

【摘要】随着现代信息技术的高速发展，互联网已经成为人们生活和工作的重要组成部分，关于网络信息的安全问题也越来越被人们所关注。文章主要阐述了网络信息安全的内涵，分析了网络信息安全的特征，并在此基础上构建了基于技术、立法和管理三方面的网络信息安全保障体系。

【关键词】网络信息；信息安全；保障体系

1引言

随着“互联网+”等现代信息技术的发展，新的网络时代已经到来。网络信息安全不仅关系到个人信息安全，更关系到稳定。所以网络信息安全是一个复杂的综合性问题，高速发展的信息技术为网络安全管理增加了难度，引发了新的网络安全问题，如何有效保障网络信息

安全成为值得深思的重要问题。

2网络信息安全的内涵

网络信息安全是一个关系到和主权、社会稳定的重要问题。从内涵上来讲，网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学等多种学科的综合性学科。它主要是指要保护网络环境下系统的硬件、软件和相关数据的安全，让网络系统不能遭到破坏或泄露数据信息，使系统能够正常可靠运行，不停止网络服务。

3网络信息安全的特征

3.1保密性

网络信息安全的主要特征就是其具有保密性。网络信息需要按照既定的要求，传递过程中不得泄漏给非授权的个人、实体，或提供给其他人员利用，也就是强调有用的信息只能被授权对象所使用，非授权个人或实体无权使用。

3.2统一性

又称为“网络信息的完整性”。它主要是指信息在传输、交换、存储和处理过程中具有保持非修改、非破坏和非丢失的特性，即保持信息原样性，能正确生成、存储、传输信息，这是最基本的安全特征。要求数据结构和当前值严格保持一致和统一，预防未经授权的人擅自修改。

3.3肯定性

网络信息行为人发出信息后将无法否认自己曾经发出的信息，也无法否认接收方接收的信息是否与自己发出信息一致，故所有参与者都不可能否认或抵赖其真实身份，以及提供信息的原样性和完成的操作。网络信息安全的肯定性可以利用数字签字、数字邮戳、数字凭证和认证中心等技术和手段维护网络系统安全。

4网络信息安全保障体系

网络信息安全保障体系模式建设主要着眼在技术、立法和管理三个方面。技术是基础，立法是规范，管理是提升，这三个方面互相联系，互相制约，构成有机整体。因为信息安全本身就是一个需要综合治理的问题，仅靠一个方面并不能解决实际问题。

4.1技术方面

技术是网络信息安全保障体系的基础。网络病毒与反病毒、侵害与反侵害的，主要是体现在技术方面。所以抓好信息安全的技术环节，将会有效遏制网络犯罪。

4.1.1网络认证技术由于网络用户的不断增加，有些别有用心的人通过进行信息盗取，危害网络环境。认证是防止主动攻击的重要技术，目的就是检查网络信息的统一性，检查信息发送者信息的真伪。目前主要的认证技术有身份认证、消息认证以及数字签名等。

4.1.2网络防火墙技术网络防火墙技术是用来阻挡外部不安全因素影响内部网络的屏障，外界网络访问不经过防火墙的验证将无法连接到用户终端。常见的防火墙技术有基于代理服务技术、包过滤技术等，这些技术可以防止外部网络对内部网络中重要信息的非授权访问，有

效提升网络的安全性。

4.1.3网络信息加密技术网络信息加密技术主要是在网络上信息传输时，在发送端对信息进行加密，利用一定的加密算法，将明文转换成密文，再在信息的接收端对信息进行解密还原，这样就能够阻止非法用户获得和截取原始数据，从而确保网络信息的保密性。

4.2立法方面

4.2.1建立网络信息安全总法总法主要体现在建立网络信息安全管理中主体、责任、义务等方面，主要阐述总法的目标和原则，明确网络中各个主体的权利及义务，建立网站身份认证，实施网络后台实名制，保护网络主体的隐私权，推进网络信息保密制度，完善行政机关对网络信息安全的监管程序和制度以及规定具体的诉讼救济程序等。

4.2.2建立网络信息安全单行法鉴于网络社会更新发展速度快，而规范立法滞后的特点，在总法下，可建立专门保护网络商业信息安全以及网络个人信息安全的单行法。例如现可以通过立法保障电子支付等各个方面的网络信息安全问题，减少电子商务、通信服务的障碍，保障个人的信息安全，减少违法犯罪。

4.2.3完善其他法律中有关信息安全的规定在总法或单行法未出台或者未规定前，新出现的网络信息安全问题可以通过修改现有法律来规范，及时处理网络发展、网络监管和网络服务中存在的问题，完善网络信息安全的相关条款，这也是网络信息安全立法的一部分。

4.3管理层面

网络信息安全不仅涉及到技术和立法，重要的是管理。要通过加强管理来提升重要信息的安全性。

4.3.1建立权威性的管理机构针对国家面临的重大信息安全，统筹规划，做出决断。2014年“中央网络安全和信息化领导小组”在成立，说明国家高度重视网络安全和信息化工作。同时要求工业和信息化部、公安部做好网络安全及相关信息安全管理工作，维护国家信息安全，监督处理网络安全舆情，建设国家信息安全保障体系。

4.3.2明确具体执法部门职责在网络安全执法过程中不能出现主体不清的现象。虽然《计算机信息系统安全保护条例》中明确规定由公安部负责全国计算机信息系统安全保护工作，而部、国家保密局等其他部门协助做好信息系统安全保护的有关工作，但是这些规定没有细化明确具体责任，容易造成在具体实施过程中出现职责冲突的情况。

4.3.3制定网络安全管理制度一是明确网络信息系统中管理人员的权限、职责，制定人员管理制度，二是完善使用网络使用权限、身份认证、防火墙、数据备份等基本安全措施，制定计算机信息系统管理