浅议计算机网络安全与防范

《浅议计算机网络安全与防范》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅议计算机网络安全与防范摘要：计算机网络为我们的社会带来了翻天覆地的变化，网络安全也日益成为现代社会面临的新课题。木文总体阐述了网络面临的不安全因素造成的原因和网络安全技术发展的现状，并给出了解决和加强网络安全的具体措施。关键词：计算机网络安全措施中图分类号：TP393文献标识码：A文章编号：1007-9416(2013)03-0210-01当前社会，计算机网络技术得到广发应用，社会的侍息化程度得到极大提高，这为当前社会创造了巨大的财富，大大提高了社会发展程度。但同时，但随着信息化和网络化程度的提高，网络安全也日益成为人类面临

2、的巨犬挑战，不安全的网络也可能产生巨大的灾难或不可估量的损失。因此，加强计算机网络的安全己是当务Z急，我们必须采取足够强的安全措施，才能确保网络系统的安全性，同时网络上的信息才是完整和可信的。1网络安全的含义及特征1.1含义网络安全是指网络系统的硕件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断［1］。1.2网络安全具体特征［2］保密性：未授权的用户或实体不能获取网络中的信息或数据。可用性：已授权实体应能按规则访问并按需求使用网络，网络不能拒绝冇效服务。

3、数据完整性：数据在没有授权的情况下不能进行任何修改。即数据或信息在存储或传输过程中没有被修改、破坏或者丢失。传播可控性：网络传播信息时，应具有一定的控制能力。可审查性：能在出现网络安全状况时，提供必要的依据和手段，为解决现冇问题和防范新的安全问题提供保障。2网络安全现状分析和网络安全面临的威胁2.1网络安全现状分析目前，网络应用面临的安全问题十分严峻，网络中发生大规模入侵和病毒感染的事情时有发生，有的事件造成了很坏的社会影响甚至是巨大的经济损失，例如，2011年美国花旗银行的网站遭到黑客的侵入，北美地区21万银行用户的账户、姓

4、名等重要信息被泄露，影响恶劣。时至今日，网络面临的安全威胁形势还在复杂变化，安全形势并没有得到明显好转。随着对网络安全重要性的不断认识，近些年，人们也再不断努力研究和尝试新的技术和方法，并相继推出了一系列相关产品，从事网络安全服务的公司已达几千家，我国政府也高度重视新形势下的网络安全建设，并在“十二五规划”中将网络安全建设作为一项重人课题。目前我国网络安全的现状还表现为如下形势：(1)信息网络的安全防护能力与现实需求还有一定的差距。(2)我国的许多信息化安全设备还依赖国外的技术。(3)大众的信息化安全意识还不够强。(4)信息安

5、全管理的机构不够权威，也没有形成统一的社会力量。2.2网络安全面临的威胁实际屮，计算机网络面临的威胁来自多个方面，有的是对信息的威胁,有是对网络设备的攻击威胁，对各种不同的网络威胁进行归纳，主要有四占・八、、•一是人为失误。如网络管理员对网络的安全配置错误或不当，使系统中存在安全漏洞，使非法用户可以采用非法手段访问受限制的网络和信息；再例如网络用户安的全意识不强，口令设置简单，甚至无意或冇意共享个人账号或密码，対网络安全造成极大威胁。二是黑客攻击。网络黑客都有很强的网络技术，他们可以利用网络系统中的漏洞或者后门，侵入他人的计算

6、机系统，或者使用非法技术搜索甚至破坏用户数据、篡改用户系统文件并最终导致系统瘫痪，黑客攻击具有很大的危害性，从一定意义上讲，黑客对网络的安全威胁比大部分病毒更强，也可以说是日前网络完全所面临的最人威胁。三是各种软件的漏洞和“后门”。任何一款软件通常都会存在bug,这些缺陷或者漏洞往往会成为各种入侵的突破口，给网络系统的安全带來口大风险，并且不容易发现。3计算机网络安全防范措施3.1加强内部管理这主要包括加强网络管理人员和各用户的网络安全意识，并且需要制订对应的法规章、制度，加强行政管理，约束人员行为，预防安全事件的发生。3.2

7、安装杀毒软件应该选择安装专业的网络杀毒软件，建立起一套实时性的、全网段的防病毒体系，并且要及时升级杀毒软件，更新病毒库，这样才能具冇较强的病毒防护能力。3.3网络防火墙技术针对防火墙配置，可考虑将网络划分为三个部分，外网、DMZ区和内网。用外部路由器将外网和DMA区隔离；用内部路由器隔离DMZ区和内部网络。非法入侵者只冇攻破外部路由器和内部路由器才能入侵内部网络，大大提高了入侵难度，即提高了网络的安全级别。同时，我们还可以通过防火墙的流量控制，防止网络使用高峰时期出现的大量带宽被占用而导致的网络瘫痪。3.4安全加密技术数据加密

8、技术经常被成为网络安全的核心技术，它的出现，使得全球电子商务交易成为了现实。通过数据加密技术，人人提高了网络数据传输的安全性，可有效解决数据传输时的截取、篡改、中断和伪造问题［3］。3.5加强网络的操作系统级安全和物理安全措施例如，应做好网络中的软件、数据、和硬件设备做好冗余