计算机通信网络安全与防护方法探究

《计算机通信网络安全与防护方法探究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机通信网络安全与防护方法探究计算机通信网络安全与防护方法探究　　计算机技术和互联网业务的发展将人类带入了网络时代，网络技术对人们的工作和生活等各个方面产生影响。计算机网络已应用于军事、旅行、购物、金融、商业等等越来越多的行业。人类对计算机网络的依赖达到空前地步。计算机网络的安全也随之变得异常重要。计算机网络遭受攻击或瘫痪将带来系类的经济和社会问题。因此，对计算机网络安全及其防护策略进行研究对维护社会稳定具有重要意义。　　一、计算机通信网络安全概述　　（一）计算机网络安全概念　　计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整

2、性及可使用性受到保护，包括数据的泄露、更改、破坏或被非系统辨认控制等。计算机网络安全不仅包括组网的硬件、管理控制网络的软件，也包括共享的资源，快捷的网络服务，所以定义网络安全应考虑涵盖计算机网络所涉及的全部内容。　　网络安全具有保密性、完整性、可用性、可控性和可审查性等五个特征：保密性指信息不泄露给非授权用户、实体或过程，或供其利用的特性；完整性指数据未经授权不能进行改变的特性，也即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性；可用性指可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息；可控性指对信息的传播及内容具有控制能力；可审查性指出现

3、的安全问题时提供依据与手段　　（二）网络安全现本文由.L.收集整理状　　前文提及随着人类对计算机网络的依赖增强，网络安全维护成为迫在眉睫的问题。网络安全将影响到经济的发展和社会的稳定。目前，发达国家都加大了网络完全的防范和治理工作，而我国面对的网络安全问题也十分严峻：　　1.信息安全意识淡薄　　我国的计算机网络安全防护意识淡薄，对网络安全知识也十分有限。有的个人或企业认为花重金进行网络安全防护没必要；要不认为装个防火墙或杀毒软件就能保障网络安全。总体而言，我国的网络安全意识才起，缺乏系统的网络安全管理措施。　　2.基础信息产业　　从计算机硬件和软件方面来看，我国计算

4、机制造业虽很发达。但缺乏创新和具有知识产权产品，核心件、核心技术等严重依赖国外。　　3.人才培养　　网络安全需要经过专业的培训和学习，对人才的专业素质等要求更高。总体而言，我国网络安全工作起步较晚，对专业人才的培养不能满足对信息安全人才的需求。　　二、影响计算机通信网络安全的因素分析　　计算机通信网络信息的安全涉及到计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论信息论等多种学科。它主要是指保护网络系统的硬件、软件及其系统中的数据，使之不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。具体而言影响网络安全的

5、因素包括：自然威胁、网络攻击、计算机病毒、软件漏洞和管理缺乏等方面。　　（一）自然威胁　　自然灾害如地震、风暴、洪水以及温度、湿度、震动等都会对计算机网络安全产生影响。　　（二）网络攻击　　计算机网络安全不仅受到自然环境的影响，还有来自于人祸。网络攻击构成影响网络安全最主要的方面。网络的技术是全开放的，使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击，或是来自对网络通信协议的攻击，以及对计算机软件、硬件的漏洞　　实施攻击。具体包括：借助系统命令进行攻击，通过IP欺骗发起攻击、破解密码攻击、拒绝服务欺骗式攻击和通过系统应用层攻击等方面。　　（三）计算机病毒　

6、　计算机病毒是段可执行程序，通过像生物性病毒一样在文件之间复制和传递，影响网络安全。因其具有一定的传染性和潜伏性，轻则影响机器运转速度，重则使用户机器瘫痪，给用户带来不可估量之损失。　　（四）软件漏洞　　常用的操作系统、TCP/IP及其许多相关的协议在设计时为了方便使用、开发或对资源共享及远程控制，存在后门，这就存在安全漏洞或错误。如果没有对安全等级鉴别或采取防护措施，攻击者可直接进入网络系统，破坏或窃取信息，危机网络系统安全。　　（五）管理缺乏　　计算机网络系统硬件和软件再完备，倘若缺乏必要的网络通信完全管理，一方面不能协调配合发挥物理性资源优势；另一方面不能做好

7、安全防范规划，当网络攻击等威胁来临时不能及时应对。　　三、计算机通信网络的防护方法　　针对计算机网络系统存在的威胁，从硬件策略、软件策略和管理策略等三个方面进行：　　（一）硬件策略　　硬件系统是构成计算机网络最基本的物质。要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容：计算机系统环境应严格执行包括温度、湿度、振动、电气干扰等标准；建设机房应选取外部环境安全可靠，抗电磁干扰、避免强振动源的环境；建立机房安全防护制度，针对物理性灾害和防止未授权个人或团体破坏、篡改或盗窃网络设施等对策。　　（