浅析计算机网络安全威胁及防范措施（论文）

《浅析计算机网络安全威胁及防范措施（论文）》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅析计算机网络安全威胁及防范措施【摘要】随着计算机网络技术的快速发展，网络安全日益成为人们关注的焦点。本文分析了影响网络安全的主要因素及攻击的主要方式，从管理和技术两方而就加强计算机网络安全提出了针对性的建议。【关键词】计算机网络；安全；管理；技术计算机网络是一个开放和自rti的空间，它在大大增强信息服务灵活性的同时，也带来了众多安全隐患，黑客和反黑客、破坏和反破坏的斗争愈演愈烈，不仅影响了网络稳定运行和用户的正常使用，造成重人经济损失，而且还可能威胁到国家安全。如何更有效地保护重要的信息数据、提高计算机网络系统的安全性已经成为影响一个国家的政治、

2、经济、军事和人民生活的重大关键问题。本文通过深入分析网络安金面临的威胁，从管理和技术两方面就加强计算机网络安全提出针对性建议。一、网络安全威胁1.基木的安全威胁(1)网络的规模网络的规模越大，通信链路越长，则网络的脆弱性和安全问题也随Z增加。⑵电磁辐射和电磁泄露计算机及其外围设备在进行信息处理时会产生电磁泄漏，即电磁辐射。电磁辐射分辐射发射和传导发射两种。当计算机设备在进行数据处理和传输时，各种高频脉冲通过各种电器元件和分布参数的耦合、调制、叠加形成一个包含有用信息的频带信号，由电源线、电缆和电话线等通信链路传导出去造成信息泄漏。（3）搭线现行计算

3、机网络的传输媒介主要是同轴电缆和现有电话线路等，这为搭线窃听提供了可能。搭线窃听的手段主要有两种:其一，利用磁记录设备或计算机终端从信道中截获有关计算机信息，然后对记录信息进行加工、综合、分析，提取有用信息；其二，搭线者不仅截获有关信息，而且试图更改、延迟被传送的信息，从而造成更犬的威胁。⑷串音在有线通信链路中（光纤除外），由于电磁泄漏和信道间寄生参数的交叉耦合，当一个信道进行信息传送时，会在另一个（或多个）相邻信道感应出信号或噪声（即串音）。串音也可能由网络交换中心产生。串音不但使网络内的噪声增加，传输的信息发生畸变，而且会引起传导泄漏，对信息保

4、密构成威胁。1.屮国特色的安全缺陷（1）技术被动性引起的安全缺陷：我国的芯片基本依赖于进口，W使是自己开发的芯片，也需要到国外加工。只有当我国的半导体和微电子技术取得突破性进展之后，才能从根本上摆脱受制于人的状态。⑵人员素质问题引起的安全缺陷:法律靠人去执行，管理靠人去实现，技术靠人去掌握。人是各个安全环节中最重要的因素。全面提高人员的道德品质和技术水平是网络信息安全与保密的最重要保证。（3）缺乏系统的安全标准所引起的安全缺陷：国际电联和国际标准化组织都在安全标准体系的制定方面做了大量的工作。我们也应该结合国内具体情况制定自己的标准，并逐渐形成系列

5、，把我国的网络信息安全与保密提高到一个新水平。缺乏安全标准不但会造成管理上的混乱，而且也会使攻击者更容易得手。二、加强计算机网络安全的对策措施1・加强网络安全教育和管理：对工作人员结合机房、硬件、软件、数据和网络等各个方面安全问题，进行安全教育，提高工作人员的安全观念和责任心。同时，耍保护传输线路安全。对于传输线路，应有露天保护措施或埋于地下，并要求远离各种辐射源，以减少各种辐射引起的数据错误；线缆铺设应当尽可能使用光纤，以减少各种辐射引起的电磁泄漏和对发送线路的干扰。要定期检查连接情况，以检测是否有搭线窃听、非法外连或破坏行为。2.运用网络加密技

6、术：网络信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。加密数据传输主要有三种：（1）链接加密。在网络节点间加密，在节点间传输加密的信息，传送到节点后解密，不同节点间用不同的密码。（2）节点加密。与链接加密类似，不同的只是当数据在节点间传送吋，不用明码格式传送，而是用特殊的加密硬件进行解密和重加密，这种专用硬件通常放置在安全保险箱中。（3）首尾加密。对进入网络的数据加密，然后待数据从网络传送出后再进行解密。网络的加密技术很多，在实际应用中，人们通常根据各种加密算法结合在一起使用，这样可以更加有效地加强网络的完全性。网络加密

7、技术也是网络安全最有效的技术之一。既可以对付恶意软件攻击，又可以防止非授权用户的访问。1.加强计算机网络访问控制：访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非正常访问，也是维护网络系统安全、保护网络资源的重要手段。2.使用防火墙技术：采用防火墙技术是解决网络安全问题的主要手段。防火墙技术是建立在现代通信网络技术和信息技术基础上的应用性安全技术，越来越多地应用于专用网络与公用网络的互联环境之中。防火墙是在网络之间执行访问控制策略的系统，通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构

8、和运行状况。总之，网络安全是一个综合性的课题，涉及技术、管理、使用等诸多方而，既包括信息系统本身的安全问题，也有物理的和逻