计算机网络信息安全及防护策略

《计算机网络信息安全及防护策略》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、计算机网络信息安全及防护策略　　摘要随着当前互联网技术的快速发展，世界大多?倒?家都进入了网络时代，计算机网络技术给人们的生活提供了许多便利的条件。随之而来的网络问题，也越来越突出，由于互联网的开放性，导致在计算机互联网技术应用的过程中，用户使用不当造成了巨大的安全隐患，对个人、企业甚至国家造成巨大威胁。因此要针对网络信息安全防护采取有效措施，制定有效的管理措施，实现计算机网络安全管理，运用好、治理好互联网，让网络的发展真正造福人类。　　【关键词】计算机网络安全信息安全防护策略　　随着信息技术的发展，网络技术在全球广泛的应用，已然成为我们工作和学习中不可或缺的一部分

2、。当前，人们的日常生活十分依赖于信息网络，与此同时，计算机网络安全问题所带来的威胁也愈来愈突出，提出有效的措施防范网络威胁变得非常重要。互联网的开放性的等其他特性导致当前计算机存在很大的安全隐患，为人类的生活带来了很大的麻烦。　　1计算机网络信息安全面临者巨大的挑战　　当前不仅是我国，全球各国的互联网都存在着各种各样的威胁，防范工作也越来越难。常见的网络安全威胁，包括由自然灾害、用户操作缺乏安全意识、不法分子恶意攻击、网络防御系统的脆弱性等，具体列举如下：　　1.1自然灾害　　计算机信息系统作为一个需要通电运转的机器，很容易受到所在环境因素的影响，温度、湿度、震动等

3、外界因素，导致系统无法正常运行，一般的计算机都没有设置例如防雷防磁防震等防干扰的硬件，很容易受到这些外界不良因素的影响，抵御外界不可抗力的能力较差。　　1.2计算机系统本身容易受到攻击　　开放性本身作为互联网技术的优势，可以在世界各地、各区域传播信息，但是这种开放性同时也是计算机网络的弱点，特别容易受到攻击。再加上因特网是依靠于TCP/IP协议基础上，其安全性不是很高，在运行该协议过程中网络系统很容易受到不法分子的攻击、盗取数据、篡改数据等，是导致网络安全的一个重要的因素。　　1.3不法分子恶意攻击　　这种不法分子攻击网络是目前计算机网络所面临的巨大挑战。主要存在两

4、种恶意攻击，分别为主动和被动攻击。主动攻击是黑客通过各种方式对计算机内有用信息的完整性、有效性进行选择性的破坏；被动攻击是对网络信息进行部分截取、破译或者拦截等，而不会破坏网络的正常工作。这两种攻击方式都对网络信息安全造成了巨大的威胁，从而导致重要信息的泄露或者丢失。　　1.4计算机病毒　　计算机病毒是在计算机中加入的恶意的能够破坏信息以及电脑性能的程序，能影响计算机使用性能，降低使用效率的一系列代码。计算机病毒具有传播性快、隐蔽性强、感染性强、潜伏时间不定、可激发性、表现性或破坏性等突出特点，可对电脑硬盘数据进行恶意破坏，导致其无法正常使用。在前些年，病毒使通过u

5、盘、光盘、软盘、硬盘等移动存储进行传播，这种传播的效率不是很高。如早些年出现的熊猫烧香病毒，CIH病毒等，都给当时的网络信息安全造成了极大的威胁。目前的病毒主要是通过网络传播，在上网时被用户不知情的情况下捆绑至电脑，有极强的隐蔽性。当前存在的病毒绝基本都是通过互联网进行扩散的。　　2计算机信息安全防护的主要手段　　当前的网络安全虽然受到各种各样的威胁，只要采取有效的防护措施，就能够防范这些威胁，从而有效保护网络信息的安全。强化计算机网络安全的措施主要有：　　2.1加强用户账号安全　　用户的账号包括了很多方面，在相当多的领域都有涉及，如邮箱登录账号，网上钱包账号，私人

6、电脑登陆账号等，因此通过非法获取合法的账号和密码而达到攻击网络的手段是不法分子最喜欢使用的方法。加强用户账号的安全，首先要对自己的系统和其他方面账号设置比较复杂的密码，同时不同账号的密码尽量不要相同，通过字母和特殊符号相结合设置用户长密码，而且通过定期更换密码保持账号始终处于安全状态。　　2.2安装防火墙和杀毒软件　　网络防火墙技术的作用是强化网络之间的访问设置软件或者硬件，能够有效防止外部的不法分子通过高端技术手段渗入私人空间，访问内部的重要资源以及盗取资料等行动，是保护内网操作环境的相关设备。它可以通过安全策略检查两个或多个的服务器之间数据包的传送，来确保相关网

7、络之间的通讯是否被引起，并且随时监控网络的监控情况。可将防火墙的类型分为以下三种。　　地址转换型防火墙可以将内部IP地址转换成暂时的外部IP或者注册网络地址，可以在请求Internet访问时隐藏内部网络的真实IP。同时在外部网络访问内网时只是通过一个开放的IP端口来请求访问权限，无法获取真实的内部网络连接情况。　　代理型防火墙，也就是代理服务器，是连接客户端和服务器的一种“服务器”，作为媒介作用，有效防止了二者的直接数据联系。用户需要先将请求发送给代理服务器，代理服务器再把请求发送至外部服务器，再将数据返回给用户客户端，才能使用户获取服务器上的信息。正是由于这种