计算机网络安全防范策略范文

引言：寻求写作上的突破？我们特意为您精选了12篇计算机网络安全防范策略范文，希望这些范文能够成为您写作时的参考，帮助您的文章更加丰富和深入。

篇1

计算机网络技术在生活的应用十分广泛，有效的提升了企业的办公效率以及现代化的管理水平，丰富了人们的生活。但是随之而来出现的一些网络病毒，这对网络的正常运行造成了很严重的危害，因此，必须要加强对计算机网络的维护，从而来做好网络安全的防范，本文主要是对计算机网络安全防范策略进行了研究。

1 合理安置防火墙

对于计算机网络安全的保护，其中一个重要的环节就是对于防火墙的安装，为了能够更好的对保障计算机网络的安全，在进行防火墙的安装时，一定要能够做好对控制列表的设置以及访问，能够有效的限制外来访问，从而来做到节约计算机网络带宽，预防网络威胁的目的。对于相关的企业来说，一定要充分的做好自身内部计算机网络安全的管理，在企业内部，很多企业机密都是存在计算机网络中，若是网络受到了威胁，那么将严重的影响企业的发展。所以很多企业都是采用三层分级防火墙的方式来进行网络安全的维护，在第一层防护中，主要是在服务端安装相应的防火墙，从而来对一些安全威胁进行过滤，在第二层保护中，其中主要是利用千兆交换机来为企业提供更为强大的防火墙功能，这样能够在防火墙中设置相应的访问控制列表，并且也能够提升计算机的安全使用。在第三层保护中，主要是在汇聚层的核心交换机来进行计算机网络安全的保护。所以必须要做好防火墙的设置，同时能够科学合理的设置访问的列表。

2 利用入侵检测技术

对于入侵检测技术来说，主要是为了能够在计算机网络内部的安装相应的检测系统，从而来讲计算机网络安全隐患检测出来，避免受到病毒的干扰。利用计算机入侵检测技术能够及时有效的发现计算机网络内部的异常现象，同时软件系统能够对其进行相应的限制以及组织，检测系统能够自身构架出一个完善的防御系统来保证计算机网络的安全运行。

3 做好计算网才做系统的权限管理

相应的计算机管理人员必须要定期做好计算机操作系统的权限设置以及密码的管理，、管理人员要定期打开计算机管理，对用户以及组里的一些非法的用户进行严格的审查以及排除，尤其是要注意一些具有管理人员权限的非用户进行排查。对于计算机默认提供的用户为“Guest”，计算机管理人员必须要进行更改，以此来避一些网络黑客入侵电脑，控制计算机，并且计算机网络管理人员也要将账户名进行更改，要设置一些复杂的密码提升器安全性。若是用户在电脑这能够安装了MS-SQL SERVER，那么一定要将危险的存储过程进行删除，从而来避免电脑受到攻击。另外，计算机管理人员必须要经常对系统日志进行清理，及时的发现其中存在的问题，其中一些日志不能够随意删除，要保留一些关于网络安全策略的日志，这样能够在后期发生同样的问题进行借鉴。

4 强化对于伪装访问点所导致的安全问题检测

伪装访问点指的是在计算机网络中安装一个接入设备，使设备能够对MAC地址和服务集标识符进行改动，以此来伪装成合法网点的MAC地址，这样一来就能够对计算机网络实现正常的访问，以此来达到攻击计算机网络，同时还可以窃取计算机当中的重要资料和数据。

入侵者事实上是很容易通过伪装网点来实现对计算机网络的入侵的，通过下述的途径能够对伪装网点进行安全检测：一是安装两台侦查检测仪，当中的一台用于计算机网络的监听工作，另外一台用正常的工作。二是安装两个无线网卡的侦查检测仪，一台用于对计算机网络进行监听，另外一台通过无线网卡来进行正常运行。当安装了侦查检测仪之后，一旦有相同的MAC网址进行访问的话，那么就能够立即通过ping命令使原来合法的唯一网点才能进行主机的访问，而伪装的访问点是无法进行访问的，同时还能及时的找到伪装访问点，对其进行处理，以此来提升计算机网络的安全性。

5 强化拒绝服务攻击引起的安全问题检测

对于计算机的网络拒绝服务攻击，一般来说都出现在物理层以及MAC层。而其他计算机部位的拒绝服务攻击所产生的影响并不大。因此需要对计算机网络物理层以及MAC层当中的拒绝服务攻击所引起的安全性问题的检测方法进行深入的研究。

物理层的攻击主要是Queensland，对此的侦查检测方法主要是利用频谱监控，这也是能够更好的掌握无线电频谱利用情况的一种最佳方式。但由于频谱监控设备的造价比较高，体积又十分大，再加之频谱的分析软件，使得频谱监控并不能在大范围的计算机网络中进行部署，只能应用与关键的部位。计算机网络中MAC层的拒绝服务攻击，所应用的是MAC层的管理功能，这份协议位于OSI七层协议当中的下半部分，因此主要的负责控制物理层的物理介质，而非法攻击者则能通过发送不断相应的管理帧来进行对用户的干扰。一旦攻击者通过管理帧来进行干扰的情况下，计算机网络的访问点就会因此来不断的请求处理，使计算机无法计入正常的运行，甚至导致计算机网络彻底瘫痪。

6 结语

随着信息技术的不断发展，计算机网络成为了现代交流的重要工具。在计算机网络为人们的生活带来便利的同时也出现了一些安全隐患，对人们的计算机安全造成了威胁。只有采取相应的措施才能减少计算机网络的安全问题，本文主要对计算机网络的安全防范策略进行了分析和研究，通过上述文章，可以良好的实现计算机网络的安全保护，为广大的网络用户营造出科学、安全的现代化交流和学习平台，方便用户在计算机网络中找到自己需要的信息资源，最终实现建立安全计算机网络环境的目标。

参考文献

[1]孙中红，隋洪财.关于计算机网络安全方法防范策略的探索[J].商场现代化，2012，07（20）：44-47.

[2]张大胜.网络时代下计算机网络安全问题的防范策略研究[J].计算机光盘软件与应用，2011，06（12）：20-25.

篇2

中图分类号：TP393.08文献标识码：A 文章编号：1000－8136（2011）36－0037－02

在信息技术飞速发展的今天，计算机网络已与人们的生活密切相关，网上银行、网上学校、网上购物等已深入到人们工作生活的各个领域，给人们的生活带来便捷的同时也带来了极大的安全威胁，由于网络和各种存储设备的飞速发展，使得病毒传播的概率也大大增加了。经过查阅资料和个人的一些使用经验，总结了一些计算机安全防范的方法，希望对大家有所帮助。

1安装防火墙

防火墙（Firewall）是Internet上广泛应用的一种安全措施，它是设置在不同网络或网络安全域之间的一系列部件的组合，它能通过监测、限制、更改跨越防火墙的数据流，尽可能地检测网络内外信息、结构和运行状况，以此来实现网络的安全保护［1］。

防火墙的目的就是在网络连接之间建立一个安全控制点，通过设置一定的筛选机制来决定允许或拒绝数据包通过，实现对进入网络内部的服务和访问的审计和控制，早期的防火墙主要起屏蔽主机和加强访问控制的作用，现在的防火墙则逐渐集成了信息安全技术中的最新研究成果，一般都具有加密、解密和压缩、解压等功能，这些技术增加了信息在互联网上的安全性，现在，防火墙技术的研究已成为网络信息安全技术的主导研究方向。

2病毒防范

计算机病毒是隐藏在计算机可执行程序或数据文件中，人为制造的能在预定的条件下自动激活，极具自我表现、自我复制与传播能力的破坏性程序。它以硬盘、光盘、网络作为传播媒介，并以E－mail发送、软件下载、网页浏览、在线聊天工具（如ICQ、MIRC、QQ等）等方式进行攻击。病毒侵入不仅造成计算机运行迟缓，显示异常，文件丢失，内存变小，甚至会“吞食”硬盘，破坏操作系统，造成网络系统的瞬间瘫痪［2］。通过采取技术上和管理上的一些措施，是可以有效防范计算机病毒的。

2.1技术方面

2.1.1软件杀毒

使用优秀的防毒软件定期扫描所有文件夹，安装1份正版杀毒软件对防护计算机的安全尤为重要，不但可以及时升级到最新版本，而且功能也会非常全面和强大，比如有些防病毒软件不但能在收到邮件的同时执行对病毒扫描，而且还能在每次打开、保存和发送后再次进行病毒扫描。此外，还要为系统安装补丁程序，并遵循正确的配置过程。

2.1.2介质查毒

应重视U盘、光盘、移动硬盘等存储介质使用前的查毒工作，杜绝病毒的交叉感染。同时现今电子邮件已被广泛使用，也使得E－mail成为病毒传播的一种途径，要防范E－mail方式的病毒攻击。

2.2管理方面

2.2.1人员管理

管理员应对网络内的共享电子邮件系统、共享存储区域进行病毒扫描，发现异常情况应及时处理，不使其扩散。同时系统管理员的口令也应严格管理，为了防止泄露，要经常进行更换，保护网络不被非法病毒感染和破坏。

2.2.2设备管理

对于多人共用1台计算机的环境，如数据室、设备机房等，应建立登记上机制度，这样有问题能及时发现，有病毒能及时追查、清除，不致扩散。对于同1台计算机，注意不要使用两种以上的网络连接，如单位OA办公网，可能会因为工作方便，需要到互联网查资料，如果某个信息点在Internet网络上被感染了，那么病毒就会在整个系统中扩散，从而造成两个网络的反复感染。如果是某些专业网络，如计费网等，被如此感染，那么造成的损失和后果是无法估计的。

2.2.3病毒的检查

由于病毒在网络中的变异和传播非常迅速，我们不可能阻止未来可能出现的某些计算机病毒，所以对一些异常现象要予以注意，如系统异常死机的次数增加、莫名奇妙的丢失文件、运行速度异常慢、有特殊文件自动生成等，就需要进一步进行检查。

2.2.4安全设计及辅助方法

可充分发挥各种安全设备优势，以期达到最好的安全效果，可将不同的安全产品应用到不同的网络位置，使其安全性能互相搭配，从而发挥最佳的安全效能，实现无缝的网络安全。

我们上网时只使用TCP/IP协议即可，可关掉多余的网络协议，这样不仅会安全许多，而且还可以加快上网时登陆网络的速度，还可以隐藏自己的IP地址等。

2.2.5经常备份重要的文件和数据

定期与不定期的进行文件备份工作，不要等到由于病毒造成用户数据受到损坏时再去急救，重要的数据应当及时进行备份，难以想象没有备份用户数据的电脑会对使用者造成多么大的影响，计算机的应用、系统程序可以买到，而用户的资料信息等数据是无法用钱买到的，所以要养成经常备份的习惯。

总之，随着计算机技术的高速发展，计算机网络的发展也日新月异，新的网上攻防技术会不断出现，我们要不断学习新知识，了解计算机网络安全发展的新动态，才能有效地保障计算机系统的安全，让大家都能在安全的环境中享受到网络为我们带来的便捷和乐趣。

参考文献

1 胡丽琴.图书馆网络信息安全问题分析［J］.常州工学院学报，2005（1）

2 李伦、唐一之.“网络生态危机”与网络生态伦理初探［J］.湖南师范大学社会科学报，2000（6）

The Security Prevention Strategies for Computer Network

篇3

中图分类号：TP393.08文献标识码：A文章编号：1007-9599 (2012) 03-0000-02

Computer Network Security and Prevention Strategies

Tian Gang1, Chen Xiaohua2

(1.Xinjiang Dushanzi Petrochemical Company Information Center, 833600China; 2. Xinjiang Karamay Polytechnic, Karamay833600,China)

Abstract: Due to the continuous development of computer networks, human gradual emergence of the trend of globalization and information technology development. But. Computer network links the form of the diversity of the terminal uneven distribution of network openness and connectivity features, a lot of hacker, cracker or malware, and other misconduct attack, network information security assurance become an important issue for the development of information technology and confidentiality. Both in the LAN or WAN being always there with the potential threat that many factors and natural. Computer network security precautions is dealt with in all a variety of potential threats, so as to achieve the availability of the computer network of information, confidentiality and integrity. By analyzing the factors of computer network security threats, research and analysis to draw preventive measures for reference.

Keywords:Computer; Network; Security; Prevention; Strategy

由于计算机网络信息化飞速的发展，计算机网络已经延伸到日常工作和生活的每个领域中了，比如，学校、政府机关、社区、医院以及千家万户等。因此，计算机网络安全已经一起社会的广泛关注，迫切需要足够强大的安全防范措施，否则计算机网络将失去自己的效益和作用，最终将威胁国家网络安全和人民的生命财产安全。

一、计算机网络安全面临的威胁

计算机网络安全面临的威胁可分为大概两种情况：一是针对网络信息的威胁；二是针对网络设备构成的威胁。对计算机网络安全造成影响的因素有很多，可能是无意的、非人为的，也可能是人为的、故意的；可能黑客入侵或对网络系统资源的某些非法使有，但是总结可以发现，针对计算机网络安全主要的的威胁有：

（一）人为无意的威胁：计算机操作人员在安全配置时操作不当导致安全漏洞，用户的安全意识淡薄，或者没有谨慎选择用户口令，或者随意转借自己的帐号或者与他人共享……这些都将给网络安全造成损害。

（二）人为恶意的威胁：这是计算机网络安全最大的威胁，如黑客等的攻击以及计算机网络犯罪。这类攻击：一种属于主动攻击，通过各种不同的方式进行有选择地破坏网络信息，是网络信息丧失有效性以及完整性；另一类属于被动的攻击，它在不影响计算机网络的正常工作情况下，通过进行截获或者破译进行窃取或者获得某些重要机密的信息。这些攻击对我国的计算机网络安全威胁极大，并将引起机密数据的外漏。

（三）软件漏洞和软件后门：没有百分之百没有缺陷和漏洞的网络软件，因此，这些漏洞以及缺陷就正好成为黑客们首选攻击的目标。这类案件难以彻底根除，曾出现黑客侵入计算机网络内部的事件，这类事件大部分都是由于安全措施不到位或存在漏洞导致的后果。另外软件后门属于软件公司设计编程的工作人员为了自便设置的，通常不为外人所获知，但是一旦“后门”泄露出去，将造成不堪设想的后果。

二、计算机网络安全防范原则

计算机网络安全防范和管理应该遵循以下的基本原则：

（一）适度性原则。所谓适度性是指适度安全。由于信息的邪路或者滥用，以及非法访问和修改，这些都将造成计算机网络安全的损害，与这些安全问题相关的内容叫做适度安全问题。计算机网络安全不存在绝对安全一说，所以任何安全措施都有一定的限度。要想实现对计算机网络的安全防范应对措施，就需要考虑因地制宜和实事求是的相关内容，把握具体问题具体分析的“度”。也就是说，需要根据计算机网络信息因为缺乏安全性二产生的后果的损害程度进而决定采取何种措施。我国有相关的保密技术规定专门针对各级信息系统的采取相应的安全措施，可以按照各项规定的要求提出具体的措施。

（二）遵循最高密级的防护原则。很多计算机网络中安全信息系统在处理多密级信息之时，都应该严格遵循最高密级的防护原则，使用相应的防护措施进行安全防范。

（三）遵循最小化的授权原则。首先是计算机网络中安全信息系统在建设规模上要遵循最小化原则，不是工作所需的企业或者单位，不可以建设政务内风以及设有内网的终端；其次是计算机网络安全信息系统之中关于信息访问权限必须遵循最小化原则，不是工作需要悉知的专人，不可以拥有信息相关的访问权限。

（四）同步建设原则和严格把关原则。建设计算机网络安全信息系统必须要遵循同步建设的原则，使安全信息系统和安全保密设施同步规划、实施以及发展。在建设安全信息系统的整个过程中要落实进行安全保密的审查、审批和把关。

（五）坚持强化管理原则。建设计算机网络安全信息系统的安全防范只有一小部分是依靠技术实现，很大一部分是要靠强化管理来实现的。强化管理能够弥补安全防范技术上的各种不足；如果没有管理那么再好的防范技术也不会安全。只有通过引进以及培养计算机网络安全技术人才，让他们成为既能掌握“电子”又可以掌握政务，更加了解“保密”的一类复合型人才，充分的利用行政以及技术手段方面的综合性优势，实现对安全信息在计算机网络环境下的优化监管。

三、计算机网络安全的防范策略

（一）技术防范策略。从技术角度考虑，计算机网络安全的技术主要有：防火墙、实时扫描的技术、实时监测的技术、完整性检验的保护技术、病毒情况的分析报告技术以及系统的安全管理技术。具体如下：

1.认证的防范技术。计算机网络的合法用户可以通过认证来防范非法用户获得系统访问权限，使用认证的机制有利于防止非合法用户自由访问他们并无权限查看内容和信息。比如身份认证技术、报文认证技术、访问授权技术

2.数据加密技术。数据加密就是指利用技术手段使信息混乱，这样那些未被授权的人就无法读懂它。数据加密主要有两种加密类型：公钥加密和私钥加密。

3.防火墙技术。防火墙属于网络访问的控制设备，可以拒绝除明确允许通过的数据之外一切通信的数据，这和只会确定网络信息的传输方向那种简单的路由器有很大不同，防火墙是在网络传输时通过了相关访问站点即刻对其进行整套访问审核策略的一个或者说一组系统。大部分防火墙都在使用多种功能结合来保护自己不受恶意传输攻击的形式，安全级别可以依次升高，但是具体实践时需要考虑体系性价比，还要考虑是否能安全兼顾网络连接的能力。

4.入侵检测系统。入侵检测技术简称IDS，属于一种主动积极的网络安全防范技术，为计算机提供实时保护，针对内部入侵和外部入侵，以及误操作等，一旦威胁情况发生就将实行拦截。它的主要功能是检测，这项技术随着时代的发展，自身有三个发展趋势：分布式的入侵检测、智能化的入侵检测、全面防御的安全方案。

5.防病毒技术。由于计算机网络技术的飞速发展，计算机病毒也呈现出更高级更复杂化的变化，对计算机病毒的防范不能仅仅是一个产品、策略或制度，它属于汇集了硬件和软件、网络及它们相互关系与接口的一种综合系统。

6.防电磁泄漏技术。安全信息系统中安全防范设备在安装使用时，需要满足我国安全保密标准BMB2条款的具体要求。对于不符合BMB2具体要求的技术内容，必须使用电磁泄漏等一系列的防护应对措施。电磁泄漏的防护应对技术一共有3种，如下：电磁屏蔽室，低泄射的设备以及电磁干扰器。

（二）管理防范策略。计算机网络安全的管理，既要重视计算机网络使用的安全防范技术，还要重视其采用的管理措施以及执行计算机网络安全的法律法规保护的力度。通过将两者紧密的结合，最后才能有效的维护计算机网络安全。

计算机网络安全的管理包括：建立计算机网络安全机构和制度；宣传教育计算机用户，提高他们的安全意识；完善计算机网络安全的立法，加强执法力度；完善以及加强计算机网络安全的管理功能等方面。

诸如加强计算机网络安全的管理、强化用户的法律意识和道德观念，培养计算机用户的网络安全意识，这些措施对于防止计算机的犯罪、抵制黑客的攻击以及防范计算机病毒的干扰意义重大。这要求对计算机网络用户加强宣传法制教育的力度，其内容涉及到计算机犯罪法、数据保护法、保密法、计算机安全法等，使计算机用户以及系统管理相关人员明确自己应该履行的义务和权利，自觉自愿的遵守各项网络使用的原则，抵制一切违法犯罪行为，为维护计算机网络安全尽一份力。

四、总结

计算机网络安全属于复杂系统的工作，涉及面广，涵盖技术和设备层面、管理和制度因素等很多方面，需要从整体宏观把握提出安全解决方案。必须做到技术和管理并重，将安全技术与安全管理措施相结合，加强计算机的立法与执法力度，建立健全备份以及恢复的机制，制定完善有效的安全标准。另外，因为计算机网络传播广的特性，病毒或者计算机犯罪是存在国界问题的，因此，要想彻底全面的解决网络安全问题需要充分进行国际合作。

参考文献：

[1]周海刚,肖军模.网络主动防御体系结构[J].电信科学,2007(01)

[2]张震.认识网络攻击与安全防护技巧[J].科技情报开发与经济,2007(10)

篇4

计算机的广泛应用把人类带入了一个全新的时代,特别是计算机网络的社会化，已经成为信息时代的主要推动力，在带来了前所未有的海量信息的同时，其网络数据也遭到不同程度的攻击和破坏。攻击者可以窃听网络上的信息，窃取用户的口令、数据库的信息；还可以篡改数据库内容，伪造用户身份，否认自己的签名。甚至攻击者可以删除数据库内容，摧毁网络节点，释放计算机病毒等等。因此，网络信息的安全性变得日益重要,受到社会的各个方面的重视。

一、计算机网络存在的安全隐患

计算机网络存在的安全隐患主要来自于以下几个方面。

1.网络系统本身的问题

一是操作系统存在的网络安全漏洞。

二是网络硬件的配置不协调。

三是防火墙配置不完善。

2.来自内部网络用户的安全威胁

使用者缺乏安全意识，许多应用服务系统的访问控制及安全通信方面考虑较少，并且，如果系统设置错误，很容易造成损失。管理制度不健全，人为因素造成的安全漏洞无疑是整个网络安全性的最大隐患。网络管理员或网络用户都拥有相应的权限，利用这些权限破坏网络安全的隐患也是存在的。另外，有一些内部用户利用自身的合法身份有意对数据进行破坏。如操作口令的泄漏 ，磁盘上的机密文件被人利用，临时文件未及时删除而被窃取，内部人员有意无意的泄漏给黑客带来可乘之机等，都可能使网络安全机制形同虚设。

3.来自外部的安全威胁

（1）自然灾害、意外事故。

（2）硬件故障。

（3）网络软件的漏洞和“后门”。

（4）黑客的威胁和攻击。

（5）计算机病毒。

（6）信息战的严重威胁。

（7）计算机犯罪。

（8）网络协议中的缺陷。

二、计算机网络安全防范策略

常用的计算机网络安全防范策略有：物理安全策略、访问控制策略、信息加密策略、网络安全管理策略。

1.物理安全策略

物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。

2.访问控制策略

访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非法访问。它也是维护网络系统安全、保护网络资源的重要手段。各种安全策略必须相互配合才能真正起到保护作用，但访问控制可以说是保证网络安全最重要的核心策略之一。常用的访问控制策略包括：入网访问控制、网络的权限控制、目录级安全控制、属性安全控制、网络服务器安全控制、网络端口和节点的安全控制、防火墙控制等。

3.信息加密策略

信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。密码技术是网络安全最有效的技术之一。网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密的目的是保护网络节点之间的链路信息安全；端—端加密的目的是对源端用户到目的端用户的数据提供保护；节点加密的目的是对源节点到目的节点之间的传输链路提供保护。用户可根据网络情况酌情选择上述加密方式。一个加密网络，不但可以防止非授权用户的搭线窃听和入网，而且也是对付恶意软件的有效方法之一。

4.网络安全管理策略

网络安全除了采用上述技术措施之外，加强网络的安全管理，制定有关规章制度，对于确保网络的安全、可靠地运行，将起到十分有效的作用。

网络的安全管理策略包括：确定安全管理等级和安全管理范围；制定有关网络操作使用规程和人员出入机房管理制度；制定网络系统的维护制度和应急措施等。

总之，网络安全是一个综合性的课题，涉及技术、管理、使用等诸多方面，既包括信息系统本身的安全问题，也包括内部和外部的安全威胁。因此，只有综合采取多种防范措施，制定严格的保密政策和明晰的安全策略，才能完好、实时地保证信息的机密性、完整性和可用性，为网络提供强大的安全保证。

参考文献：

[1]刘羿,谢先彬.电子商务网络技术基础[M].北京.高等教育出版社,2001(4).

[2]郭春平.网络安全体系[J].计算机世界.1999.

篇5

中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)23-5599-02

Computer-based Network Security and Preventive Strategies

QI Li-xun

(Langfang CDC, Langfang 065000, China)

Abstract: With the accelerating pace of information technology, computer network to bring great convenience, but at the same time give people a big risk. Computer network security has received great attention, it has also made a lot of its preventive strategy, and has been well received.

Key words: computer; network security; prevention strategies

随着网络的日益发展以及计算机网络安全问题的不断出现，对网络安全防范粗略的研究必然成为必然趋势。计算机网络技术普遍的使用，使得人们在学习和工作中享受计算机网络带来的便捷的同时被越来越多的安全隐患所伤害。因此，计算机网络安全防范策略的研究和实施是网络化发展的必然趋势。

1 计算机网络安全存在的问题

1.1 计算机病毒较多

计算机病毒是一种人为编制的特殊程序代码，可将自己附着在其他程序代码上以便传播，可自我复制、隐藏和潜伏，并带有破坏数据、文件或系统的特殊功能。当前，计算机病毒是危害计算机网络安全最普遍的一种方法，同时其危害是非常大的，尤其是一些通过网络传播的流行性病毒，这些病毒不仅危害性大，而且传播速度非常快，传播形式多样，因此，要想彻底清除这些病毒是很困难的，因此，网络安全存在着巨大的隐患。

1.2 盗用IP地址

盗用IP地址现象非常普遍，这不仅影响了网络的正常运行，而且一般被盗用的地址权限都很高，因而也给用户造成了较大的经济损失。盗用IP地址就是指运用那些没有经过授权的IP地址，从而使得通过网上资源或隐藏身份进行破坏网络的行为的目的得以实现。目前，网络上经常会发生盗用IP地址，这不仅严重侵害了合法使用网络人员的合法权益，而且还导致网络安全和网络正常工作受到负面影响。

1.3 攻击者对网络进行非法访问和破坏

网络可分为内网和外网，网络受到攻击也分为来自外部的非法访问和网络攻击以及来自内部的非法访问和网络攻击。无论是哪种网络攻击都要经过三个步骤：搜集信息-目标的选择、实施攻击-上传攻击程序、下载用户数据。

1.4 垃圾邮件和病毒邮件泛滥

电子邮件系统是办公自动化系统的基本需求，随着信息化的快速发展，邮件系统的功能和技术已经非常成熟，但是也避免不了垃圾邮件和病毒邮件的传送。垃圾邮件和病毒邮件是全球问题，2011年初，俄罗斯在全球垃圾邮件市场上的份额增长了4%-5%。垃圾邮件和病毒邮件是破坏网络营销环境的罪魁之一，垃圾邮件影响了用户网上购物的信心，从而进一步危害到了电子商务网站的发展。垃圾邮件和病毒邮件对人们的影响不仅表现在时间上，而且也影响了安全。垃圾邮件和病毒邮件占用了大量的网络资源。使得正常的业务运作变得缓慢。另外，垃圾邮件与一些病毒和入侵等关系越来越密切，其已经成为黑客发动攻击的重要平台。

2 计算机网络安全的防范策略

2.1 计算机病毒的安全与防范技术

在网络环境下，防范计算机病毒仅采用单一的方法来进行已经无任何意义，要想彻底清除网络病毒，必须选择与网络适合的全方位防病毒产品。如果对互联网而言，除了需要网关的防病毒软件，还必须对上网计算机的安全进行强化；如果在防范内部局域网病毒时需要一个具有服务器操作系统平台的防病毒软件，这是远远不够的，还需要针对各种桌面操作系统的防病毒软件；如果在网络内部使用电子邮件进行信息交换时，为了识别出隐藏在电子邮件和附件中的病毒，还需要增加一套基于邮件服务器平台的邮件防病毒软件。由此可见，要想彻底的清除病毒，是需要使用全方位的防病毒产品进行配合。另外，在管理方面，要打击盗版，因为盗版软件很容易染上病毒，访问可靠的网站，在下载电子邮件附件时要先进行病毒扫描，确保无病毒后进行下载，最重要的是要对数据库数据随时进行备份。

2.2 身份认证技术

系统对用户身份证明的核查的过程就是身份认证，就是对用户是否具有它所请求资源的存储使用权进行查明。用户向系统出示自己的身份证明的过程就是所谓的身份识别。一般情况下，将身份认证和身份识别统称为身份认证。随着黑客或木马程序从网上截获密码的事件越来越多，用户关键信息被窃情况越来越多，用户已经越来越认识到身份认证这一技术的重要性。身份认证技术可以用于解决用户的物理身份和数字身份的一致性问题，给其他安全技术提供权限管理的依据。对于身份认证系统而言，合法用户的身份是否易于被其他人冒充，这是最重要的技术指标。用户身份如果被其他不法分子冒充，不仅会对合法用户的利益产生损害，而且还会对其他用户的利益甚至整个系统都产生危害。由此可知，身份认证不仅是授权控制的基础，而且还是整个信息安全体系的基础。身份认证技术有以下几种：基于口令的认证技术、给予密钥的认证鉴别技术、基于智能卡和智能密码钥匙 (UsBKEY)的认证技术、基于生物特征识别的认证技术。对于生物识别技术而言，其核心就是如何获取这些生物特征，并将之转换为数字信息、存储于计算机中，并且完成验证与识别个人身份是需要利用可靠的匹配算法来进行的。

2.3 入侵检测技术

入侵检测就是对网络入侵行为进行检测，入侵检测技术属于一种积极主动地安全保护技术，它对内部攻击、外部攻击以及误操作都提供了实时保护。入侵检测一般采用误用检测技术和异常监测技术。1）误用检测技术。这种检测技术是假设所有的入侵者的活动都能够表达为征或模式，对已知的入侵行为进行分析并且把相应的特征模型建立出来，这样就把对入侵行为的检测变成对特征模型匹配的搜索，如果与已知的入侵特征匹配，就断定是攻击，否则，便不是。对已知的攻击，误用入侵检测技术检测准确度较高，但是对已知攻击的变体或者是一些新型的攻击的检测准确度则不高。因此，要想保证系统检测能力的完备性是需要不断的升级模型才行。目前，在绝大多数的商业化入侵检测系统中，基本上都是采用这种检测技术构建。2）异常检测技术。异常检测技术假设所有入侵者活动都与正常用户的活动不同，分析正常用户的活动并且构建模型，把所有不同于正常模型的用户活动状态的数量统计出来，如果此活动与统计规律不相符，则表示可以是入侵行为。这种技术弥补了误用检测技术的不足，它能够检测到未知的入侵。但是，在许多环境中，建立正常用户活动模式的特征轮廓以及对活动的异常性进行报警的阈值的确定都是比较困难的，另外，不是所有的非法入侵活动都在统计规律上表示异常。今后对入侵检测技术的研究主要放在对异常监测技术方面。

另外，计算机网络安全防范策略还包括一些被动防范策略。被动式防范策略主要包括隐藏IP地址、关闭端口、更换管理员账户等，本文只对以上三种进行分析。1）隐藏IP地址。在网络安全方面，IP地址的作用是非常大的，如果IP地址被攻击者盗用，他就可以向这个IP发动各种进攻。用服务器能够实现IP地址的隐藏，服务器使用后，其他用户只能对服务器IP地址进行探测，而根本检测不到用户的IP地址，也就是说，隐藏IP地址的目的实现了，用户上网安全得到了很好的保护；2）关闭不必要的端口。一般情况下，黑客要想攻击你的计算机，首先对你的计算机端口进行扫描，如果安装了端口监视程序，这会有警告提示。另外，还可以通过关闭不必要的端口来解决此问题；3）更换管理员账户。管理员账户的权限最高，如果这个账户被攻击，那么危害将会很大。而截获管理员账户的密码又是黑客入侵常用的手段之一，因此，要对管理员账户进行重新配置。

3 结束语

计算机网络给人们带来便捷的同时也带了隐患，要想是计算机网络发挥出其更大的作用，人们必须对这些隐患采取一定的措施来进行防止。引起计算机网络安全问题的因素不同，所采取的防范策略也不同，因此，防范策略的实施和运用也不要盲目，否则不仅没有缓解网络安全问题，反而使得网络安全问题更加严重，人们受到更大的危害。

参考文献：

[1] 林敏,李哲宇.影响计算机网络安全的因素探讨[J].科技资讯,2007,(20).

[2] 胡瑞卿,田杰荣.关于网络安全防护的几点思考[J].电脑知识与技术,2008(16).

篇6

网络时代逐渐发展促使社会信息传递速度以及传递方式都呈现出飞速进步，这就使得社会沟通能力逐渐加强。互联网规模逐渐扩大使得信息资源逐渐丰富，同时也造成了一定的安全隐患，计算机网络安全技术问题具有越来越重要的作用。网络技术逐渐发展促使安全维护工作中出现大量不可预知性漏洞，这对人们信息安全造成了巨大的威胁。

1 计算机网络安全特点

1.1 潜伏性

考虑到计算机网络攻击隐蔽性，网络攻击过程所消耗时间非常短，往往使得使用者不仅疏于防范，还是防不胜防。在计算机攻击之后，产生效果也需要非常场地的时间，这就使得网络攻击往往潜伏计算机程序，一旦满足攻击效果就会攻击计算机程序，这就使得计算机运行受到非常大的影响。

1.2 扩散性

往往破坏计算机网络系统都是毫无征兆，但是网络破坏结果却是能够迅速扩散。无论是个体，还是群体，计算机网络攻击对象由于互联网扩散性而造成连环破坏，同时对网络规模的干扰也非常大。

1.3 危害性

网络公共会对计算机系统造成非常严重破坏，严重的会使得计算机处于瘫痪的状态，一旦攻击能够成功，会对计算机用户带来巨大经济损失，严重的，对国家安全以及社会安全具有非常大的影响。

2 计算机网络安全因素分析

2.1 系统漏洞因素

从计算机网络角度分析，作为保障网络运行以及软件程序运行的基础平台，操作系统对网络安全具有非常重要的影响。科技信息技术不断发展使得任何系统都可能存在着漏洞，利用系统更新能够有效处理和填补漏洞。由于系统存在漏洞促使计算机病毒以及计算机网络黑客攻击计算机系统提供便利。诸如，Windows系统应用范围愈加广泛，但是曾经出现过ani鼠标漏洞，黑客利用Windows系统中的鼠标系统漏洞来制造畸形的图标文件，促使用户不知情情况下启动恶意代码。考虑到网络自身安全性，由于系统自身日期处理方面漏洞存在“千年虫”漏洞，一旦进行跨世纪时期日期运算，往往出现错误结果，这就容易造成计算机系统陷入紊乱甚至是崩溃。

2.2 黑客因素

所谓黑客，实际上就是利用计算机网络漏洞以及计算机技术方面漏洞，一些不法分子对计算机网络、计算机终端破坏。在进行利用性攻击过程中，利用病毒程序能够有效控制用户电脑，窃取用户数据或者是破坏用户信息；黑客在利用拒绝服务攻击过程中，往往利用网络向用户传送大量数据包或者是一些自我复制能力较强病毒，不仅占用了网络流量，还可能使网络陷入瘫痪；黑客利用虚假信息攻击过程中，黑客劫持邮件发送者，利用信息来源伪装来通过身份认证，将病毒植入到用户系统；黑客从页面角度着手，利用网页中脚本漏洞劫持用户网络，或者是弹出垃圾窗口，这就算计算机系统正常工作受到非常大的影响，严重的容易造成计算机崩溃。

2.3 网络病毒

作为人为编制特殊程序，网络病毒具有非常强自我复制能力，具有一定潜伏性、极强传染性和破坏性，同时还具有触发性，对计算机网络具有非常大的影响。从目前发展来看，网络病毒主要包含了蠕虫病毒、脚本病毒、木马病毒、间谍病毒四中，网络并不结合设备特点以及程序特点进行攻击，对系统安全具有非常重要的影响。诸如，前几年影响比较大的“熊猫烧香”病毒，属于蠕虫病毒中的一种，主要是感染和删除系统文件，破坏用户系统数据。木马病毒则在一定程度上与计算机远程控制具有一定相似性，病毒制造者能够利用电脑病毒来远程控制电脑，这样能够在不得到允许条件下窃取用户信息。

3 计算机网络安全技术存在的问题

3.1 外界因素威胁

外界威胁包含了自然威胁、黑客攻击、病毒入侵以及非法访问四方面内容。自然环境对计算机网络安全具有非常大的影响，但是由于不可抗拒性灾害以及毫油獠炕肪车鹊榷酝络安全造成直接或者是间接威胁。计算机发展速度逐渐加快促使黑客利用计算机技术、计算机安全技术之间空白，及时发现系统漏洞，做好网络系统安全预防工作，有效减轻人为恶意攻击对计算机网络安全威胁。由于计算机网络病毒的潜伏性、隐蔽性以及破坏性等等，计算机网络安全受到非常大的影响。随着计算机病毒摧毁力度逐渐加大促使计算机病毒抗压性以及隐蔽性逐渐增强，这就在一定程度上影响到计算机网络安全。在未经过同意下就越过权限，利用计算机程序来突破计算机网络访问权限，利用非法访问侵入他人电脑并且进行违规操作。

3.2 缺乏有效评估手段以及监控手段

为了能够有效防范黑客对计算机系统攻击，需要重视安全评估工作，为网路安全提供保障。由于公司各个工作部门缺乏较为有效评估制度以及监控制度，这就为黑客入侵提供了机会。在进行计算机网络维护工作过程中，维护工作人员往往更加关注事前预防以及事后补救，但是却并没有重视安全评估工作以及安全监控工作。安全评估工作的全面性、准确性能够有效预防黑客入侵，进而结合网络安全防护工作来提升评估科学性以及准确性，进而为网络安全提供技术以及经济方面的保障。从现实角度分析，由于缺乏事中评估以及事中监控工作，这就使得计算机网络安全稳定性受到影响。

3.3 网络系统自身问题

作为计算机运行重要支撑，操作系统安全性在其中具有决定性作用。只有计算机系统安全才能够为系统程序正常运行提供保障。计算机操作系统自身存在问题使得计算机自身存在着安全隐患，网络系统安全漏洞是不可避免的问题，一旦发现了系统漏洞，需要做好漏洞修复工作。一旦攻击者掌握计算机系统存在的漏洞，那么就可以利用漏洞来控制计算机，攻击计算机系统，窃取计算机系统内用户信息。网络处于无组织、无政府管理状态下，安全性存在着非常大的隐患。任何一个用户都能够利用浏览器上网浏览信息，可以访问企业信息、单位信息以及个人敏感信息等等，这就使得保密工作受到了非常大的影响。目前计算机操作系统存在着非常大的漏洞，黑客在网络攻击中往往利用攻击弱点着手，这是由于系统软件、系统硬件、系统程序或者是系统功能设计等方面问题造成的，一旦黑客入侵，那么就会利用漏洞来破坏系统。在网络安全中，TCP/IP在计算机运行中具有非常重要的作用，这就可以利用数据流来实现明码传输，由于无法控制传输过程，这就为窃听信息以及截取信息提欧共了机会，在设计协议过程中，主要采用蔟结构，这就使得IP地址成为了唯一的网络节点标识，IP地址不固定并且也并不需要身份认知，这就为黑客提供了机会，黑客往往利用修改他人IP或者是冒充他人IP的方式来拦截信息、窃取信息和篡改信息。

4 计算机网络安全防范对策分析

4.1 重视安全意识管理工作

为计算机网络安全性提供保障，需要更加注重提升计算机网络用户安全防范工作意识，重视计算机安全管理工作。为了能够不断提升用户安全意识，可以利用安全实例来引导用户，派遣宣传工作人员专门讲解网络安全重要性，在实例分析过程中总结攻击计算机原因，提升计算机用户防范意识，构建更加完善的用户安全意识。为了能够强化安全管理，需要从访问权限、设置密码着手来有效管理计算机系统以及计算机文件，利用密码来设置访问，尽量选择较为复杂并且较长秘法。在设置访问权限过程中，往往是路由器权限管理和IP地址权限管理，只有可以信任的IP地址才能够获得访问权限，如果陌生IP或者是非法IP则是需要拒绝访问，这样才能够避免计算机被入侵。在设置路由器过程中，计算机用户可以结合自身意愿来设置权限，管理员则是可以对固定计算机进行授权，为计算机网络技术安全提供保障。为了能够有效控制安全属性，需要将给定属性、网络服务器有效关联，从权限安全角度着手，为网络安全提供保障。网络属性不仅能够控制数据、删除信息等等，还需要保护目录和文件，这样能够有效避免恶意删除、恶意执行、恶意修改目录文件等等，利用备份系统来避免存储设备出现损坏，这就需要做好数据库恢复工作，有效恢复数据。

4.2 培养计算机管理工作人员安全素养

计算机用户需要重视提升自身网络安全意识，结合自身职责权限来选择不同口令，结合应用程序数据进行合法操作，这样能够有效避免用户出现访问数据、网络资源使用等越权，在计算机使用过程中需要重视病毒预防工作，重视更新杀毒软件，特别是网络前端杀毒工作。网络管理工作人员需要注重提升自身安全意识、责任心以及职业道德等等，构建更加完善安全管理工作体制，加强计算机信息网络安全的规范化管理工作力度，重视安全建设工作，为计算机网络安全可靠性提供保障。在计算机信息安全中，密码技术在其中具有核心地位，利用设置密码能够为信息安全提供保障。从目前发展来看，为了能够有效保证信息完整性，其中最为有效的方式就是构建数字签名技术以及身份认证技术，有效整合古典密码体制、数字签名体制、单钥密码体制以及密钥管理等等，从访问控制左手做好网络安全防范工作以及保护工作，避免出现非法使用或者是非法访问网络资源。先进软件防御工作对维护网络安全具有非常重要的作用，这就需要利用网络评估工作人员以及监控工作人员，有效预防黑客攻击，有效监视网络运行过程，有效避免不法攻击，提升评估有效性，为网络运行机制有效性提供保障。

4.3 构建更加完善网络安全系统

在网络安全工作中，防火墙在其中具有非常重要的作用。利用网络，防火墙能够有效监控计算机，对各个管理工作系统提供保障，在进入系统之后，需要做好防火墙检查工作，只有得到许可之后才能够进入到系统中。用户在使用计算机过程中，对于不明身份，需要有效利用防火墙做好拦截工作，有效验证其身份，在得到许可之后，防火墙才能够允许数据包进入到系统中，如果并未得到防火墙许可，那么就会发出警报。对于并不是非常了解程序，需要利用搜索引擎、防火墙等进行软件性质检查工作，有效避免不安全因素扩张，计算机用户需要有效利用防火墙来维护网络安全信息。在进行计算机网络安全维护过程中，需要做好网络系统设计全面分析，认真研究计算机网络系统弱点，不断完善网络系统的设计工作。入网访问的控制功能在其中具有非常重要的作用。在网络安全维护过程中，入网访问控制在其中具有非常重要的作用，其能够规定网络服务器登录条件并且能够有效获取网络资源用户条件，有效控制用户入网时间以及入网工作站。用户在进行入网访问控制过程中，需要挠没识别验证、用户口令识别认知、用户账号三个角度进行检查，如果经过检查仍然属于非法用户，那么网络访问权利受到限制。在进行操作系统实际操作过程中，需要重视检测以及更新及时性，为操作系统安全性、完整性提供保障。系统软件需要构建更加完善的存取控制功能、存储保护功能、管理能力等等，有效防止出现越权存储以及存储区域外读写工作，这样能够有效记录系统运行情况，为数据文件存取提供监测保障。

5 结语

计算机网络技术飞速发展促使计算机成为人们日常生活中不可或缺的便捷工作。在日常生活、日常学习以及日常工作中，网络具有非常重要的作用，网络安全重要性至关重要。网络安全维护工作不仅是技术问题，更是安全管理方面的问题，这就需要从技术和管理两个角度着手，为用户安全性提供保障，构建更加安全、更加健康计算机网络环境，提升网络安全的防范意识，为网络传输安全性、可靠性、完整性提供保障。作为复杂系统，计算机网络安全不仅涉及到杀毒软件、漏洞等硬件防护工作，还需要重视防护系统工作，构建更加完善的计算机网络安全系统，培养人的计算机应用安全意识，实现沟通参与，从事前、事中、事后等着手，提高安全意识以及安全技术，制定更加完善安全对策，为计算机网络安全提供保障。

参考文献

[1]张东生.计算机网络安全技术与防范策略探析[J].电脑编程技巧与维护， 2011（02）：103-105.

[2]赵旨忠.计算机网络安全技术与防范策略探析[J].中国电子商务，2012（13）：17-17.

[3]尤骏杰.刍议计算机网络安全技术与防范策略[J].数字技术与应用， 2016（04）：214-214.

[4]徐军.浅析计算机网络安全技术与防范策略[J]. 科技促进发展， 2010（S1）：100+107.

[5]张冲杰.计算机网络安全策略及其技术防范措施[J].数字技术与应用， 2013（17）：122-123.

篇7

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2012）10-0186-01

随着全球信息化发展的大趋势，网络已经渗透到了社会生活的各个方面，利用计算机网络进行信息处理是工作中必不可少的方式。但由于计算机网络的开放性、互连性等特征，致使网络容易受到黑客、病毒、恶意软件等攻击，信息的安全和保密成为一个至关重要的问题，因此对网络安全防范策略的研究和实施成为必然趋势。

1、计算机网络安全现状

资源共享和安全历来是一对矛盾。近年来随着Internet的飞速发展，计算机网络的资源共享进一步加强，随之而来的信息安全问题也日益突出。一般认为，计算机网络系统的安全威胁主要来自计算机病毒、黑客攻击两方面。

1.1 计算机病毒泛滥

计算机病毒是一种人为编制的、具有干扰和破坏计算机工作的特殊程序，它能在计算机系统中驻留、繁殖和传播，对计算机网络安全影响最大。一些通过网络传播的流行性病毒不仅危害性大，而且传播速度非常快，传播形式多样，并且很难彻底清除。

1.2 黑客攻击频发

黑客攻击的目的是获取包括文件和传输中的数据、超级用户的权限，实现对系统的非法访问和进行不许可的操作以及拒绝服务，甚至修改、暴露秘密信息。通常可分为非破坏性攻击和破坏性攻击两大类，常用的手段有后门程序、信息炸弹、拒绝服务、网络监听、密码破解等。

此外，垃圾邮件和病毒邮件也是必须关注的方面。电子邮件系统是办公自动化系统的基本需求，尽管邮件系统的功能和技术已经比较成熟，但是根本无法避免垃圾邮件和病毒邮件的大量传送，占用大量资源，导致工作效率急剧下降。

2、计算机网络安全的防范策略

计算机网络安全防范从技术角度上来说，主要由防火墙技术、数据加密技术、入侵检测技术、防病毒技术等组成，单一使用某一技术无法确保网络信息的安全性。

2.1 防火墙技术

防火墙是一种卓有成效且已被广泛使用的网络安全技术，要由服务访问政策、验证工具、包过滤和应用网关4个部分组成，目的就是防止外部网络用户未经授权的访问。它采用隔离控制技术，通过预定义的安全策略，对网络通讯强制实施访问控制，能最大限度地阻止黑客攻击。

常用的防火墙技术有包过滤技术、状态检测技术、应用网关技术。包过滤技术是在网络层中依据系统事先设定好的过滤逻辑对每个数据包进行检查，根据数据包的特征以及所使用的端口确定是否允许该类数据包通过；状态检测技术是将属于同一连接的所有数据包作为一个整体构成连接状态表，与事先设定的规则表一起对表中的各个连接状态因素加以识别；应用网关技术在应用层实现，它采用通信数据安全检查的方法来连接被保护网络和其他网络，其目的在于隐蔽被保护网络的具体细节，保护其中的主机及其数据。

2.2 数据加密技术

数据加密技术是一种主动的信息安全防范措施，分为加密和解密两个部分：所谓加密就是将明文经过加密密钥及加密函数转换成密文，阻止非法用户理解原始数据，从而确保数据的保密性；而解密则是由接收方将密文经过解密函数、解密密钥还原成明文。

数据加密技术分为对称加密技术和非对称加密技术两大类。所谓对称加密是指加密密钥与解密密钥是相同的，或者可以由其中一个推知另一个，这样的密钥必须秘密保管，只能为授权用户所知，DES是对称加密算法中最具代表性的算法；而非对称密钥加密则是指加密、解密过程各有不同密钥，加密密钥称为“公钥”，解密密钥称为“私钥”，公钥是公开的，私钥是保密的，RSA是目前使用比较广泛的非对称加密算法之一。

2.3 入侵检测技术

入侵检测就是一种积极主动的安全保护技术，通过对行为、安全日志或审计数据或其它网络上可以获得的信息进行操作，检测到对系统的闯入或闯入的企图，并适时地限制这些行为，对内、外部攻击以及误操作都能提供实时保护。入侵检测一般采用误用检测技术和异常监测技术。

（1）误用检测技术。通过事先设定的非正常操作的特征库，检测当前行为与已知的不可接受行为之间的匹配程度，把对入侵行为的检测变成对特征模型匹配的搜索，如果与已知的入侵特征匹配，就断定是攻击。对已知的攻击，误用入侵检测技术检测准确度较高，但漏报率也比较高。

（2）异常检测技术。通过事先设定的可接受操作的特征库，检测当前行为与可接受行为之间的偏差。当用户活动与正常行为统计规律不相符或有重大偏离时即被认为是入侵。这种技术弥补了误用检测技术的不足，能有效检测未知的入侵，漏报率低，但误报率比较高。

2.4 网络防病毒技术

由于网络自身的特点，病毒传播起来是很迅速的，在网络环境下，防范计算机病毒仅采用单机防病毒的方法来进行已经无任何意义，不可能彻底清除网络病毒。最好的办法是使用全方位的防病毒软件（包括网关防病毒软件、服务器操作系统平台防病毒软件、桌面操作系统防病毒软件、邮件防病毒软件等），它能够有针对性地对所有有可能被攻击的点进行防御，并且能够进行定期或不定期的升级，从而全方位、多层次地对防病毒体系重新配置，以更有效地防御病毒。

除了上述方法外，还必须建立一支良好的、高素质的安全管理队伍。要采取必要措施来强化安全意识、提高网络工作人员的管理素质、制定健全的安全管理体制。只有通过网络工作人员的共同努力，运用一切可以使用的工具和技术，才能尽可能地把不安全的因素降到最低。

3、结语

网络安全与防范是构建全球化的信息网络平台最根本支撑点，我们要全方位的针对各种安全隐患，充分考虑各种威胁的特点，综合运用有效的技术和措施并实施，这样才能够实现我们保护网络信息数据完整性、可用性与保密性的目标，让计算机网络发挥出更大的作用。

篇8

中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011) 13-0000-01

Discussion on Computer Network Security and Prevention Strategies

Yuan Bing

(Sichuan Jiange Adult Education Center,Jiange628300,China)

Abstract:With the popularity of computer networks and development of people's lives and work are increasingly dependent on networks,computer networks and related security issues also will be exposed,the paper briefly analyzes the existence of several computer network security risks and discusses computer network security precautions.

Keywords:Computer;Network security;Prevention

一、引言

计算机技术的不断发展，把社会带入了信息时代，大众对信息的依赖程度也越来越高。计算机网络的安全性也就变得越来越重要。计算机网络的技术发展相当迅速，攻击手段层出不穷。而计算机网络攻击一旦成功，就会使网络上成千上万的计算机处于瘫痪状态，从而给计算机用户造成巨大的损失，甚至整个社会就会陷入危机。如何更有效地保护重要信息数据，提高计算机网络系统的安全性已经成为所有计算机网络应用必须考虑和必须解决的一个重要问题。

二、计算机网络安全现状

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。从本质上讲，网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性。网络安全既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。主要表现在以下几方面：

（一）计算机网络的脆弱性。互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性，自由性的特点就对计算机网络安全提出了挑战。

（二）防火墙的脆弱性。防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关，从而保护内部网免受非法用户的侵入。但防火墙只能提供网络的安全性，不能保证网络的绝对安全，它也难以防范网络内部的攻击和病毒的侵犯。并不要指望防火墙靠自身就能够给予计算机安全。防火墙保护你免受一类攻击的威胁，但是却不能防止从LAN内部的攻击，若是内部的人和外部的人联合起来，即使防火墙再强，也是没有优势的。它甚至不能保护你免受所有那些它能检测到的攻击。随着技术的发展，还有一些破解的方法也使得防火墙造成一定隐患。这就是防火墙的局限性。

（三）其他方面的因素。计算机系统硬件和通讯设施极易遭受到自然环境的影响，如：各种自然灾害对计算机网络构成威胁。还有一些偶发性因素，如电源故障、设备的机能失常、软件开发过程中留下的某些漏洞等，也对计算机网络构成严重威胁。此外管理不好、规章制度不健全、安全管理水平较低，包括一些无意的行为，如：丢失口令、非法操作、资源访问控制不合理、管理员安全配置不当造成的安全漏洞、用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。

三、计算机网络安全的防范策略

针对上述影响网络安全的不利因素，我们应采取技术手段和行政管理双管齐下的方法，确保计算机网络系统的安全运行。

（一）技术层面的对策。对于技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来，技术层面可以采取以下对策：

1.建立安全的管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。

2.网络访问控制。访问控制是网络安全防范和保护的主要策略。它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级安全控制以及属性控制等多种手段。

3.数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。

4.应用密码技术。应用密码技术是信息安全核心技术，密码手段为信息安全提供了可靠保证。

5.切断传播途径。对被感染的硬盘和计算机进行彻底杀毒处理，不使用来历不明的U盘和程序，不随意下载网络可疑信息。

6.提高网络反病毒技术能力。通过安装病毒防火墙，进行实时过滤。对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。在网络中，限制只能由服务器才允许执行的文件。

（二）管理层面的对策。计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护法律法规的力度。只有将两者紧密结合，才能使计算机网络安全确实有效。

计算机网络的安全管理，包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机安全管理加强用户的法律、法规和道德观念，提高计算机用户的安全意识对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰，是十分重要的措施。

四、结束语

总之，网络安全不仅仅是技术问题，同时也是一个安全管理问题。我们必须综合考虑安全因素，制定合理的目标、技术方案和相关的配套法规。世界上不存在绝对安全的网络系统，任何网络安全和数据保护的防范措施都是有一定的限度，一劳永逸的网络安全体系是不存在的，所以网络安全更需要我们每一个人参与。

篇9

(天津市第三中心医院信息处天津300170)【摘要】随着计算机应用范围的扩大和互联网技术的迅速发展，给各行各业提供便利的同时也带来了众多安全隐患。本文着重介绍了网络安全的定义和特征，分析了影响网络安全的主要因素，并提出了针对医院有效的网络安全防范策略。【关键词】医院; 网络安全; 安全防范【中图分类号】R471.1 【文献标识码】A【文章编号】1004-5511（2012）04-0648-01 当前社会已经进入了21 世纪，而21 世纪的重要特征就是数字化、网络化和信息化，这是一个以网络为核心的信息时代。Internet 的飞速发展给人类社会的科学与技术带来了巨大的推动与冲击，同时也产生了网络安全问题。下面就医院计算机网络存在的安全隐患及相关策略进行探讨分析。1 计算机网络安全的定义

计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安安全包括信息的完整性、保密性和可用性。2 影响计算机网络安全的主要因素2. 1 信息泄密主要表现为网络上的信息被窃听，这种仅窃听而不破坏网络中传输信息的网络侵犯者被称为消极侵犯者。2. 2 信息被篡改积极侵犯者截取网上的信息包，并对之进行更改使之失效，或者故意添加一些有利于自已的信息，起到信息误导的作用，其破坏作用最大。2. 3 传输非法信息流。只允许用户同其他用户进行特定类型的通信，但禁止其他类型的通信，如允许电子邮件传输而禁止文件传送。2. 4 网络资源的错误使用如不合理的资源访问控制，一些资源有可能被偶然或故意地破坏。2. 5 非法使用网络资源非法用户登录进入系统使用网络资源，造成资源的消耗，损害了合法用户的利益。2. 6 环境影响自然环境和社会环境对计算机网络都会产生极大的不良影响。如恶劣的天气、灾害、事故会对网络造成损害和影响。3

计算机网络安全现状近年来随着Internet 的飞速发展，计算机网络的资源共享进一步加强，随之而来的信息安全问题日益突出。据有关部门统计，全球每年网络安全问题所造成的经济损失高达数百亿美元，而全球平均每20 s 就发生一起Internet 计算机侵入事件。不法分子利用不同的攻击手段，获得访问或修改在网中流动的敏感信息，闯入用户或政府部门的计算机系统，进行窥视、窃取、篡改数据，使得针对计算机信息系统的犯罪活动日益增多。对计算机网络安全构成的威胁可分为以下若干类型: 黑客入侵、来自内部的攻击、计算机病毒的侵入、秘密信息的泄漏和修改网络的关键数据等。4

医院业务与信息安全

随着医疗信息化的进一步发展，目前国内医院的各种核心业务越来越依赖于信息化。如HIS系统在医院中起着越来越重要的作用，一旦在门诊运营时段出现网络故障，医院门诊、挂号、收费等全部改为单机操作甚至是手工操作，往往给医院的正常运营带来巨大的影响，不仅给医院的声誉造成影响，更严重的是给病人耽误了宝贵的就医时间。信息系统中的财务数据、电子病历、患者隐私等信息一直是医院最为关键的数据信息。病毒、木马、攻击等行为会造成医院业务的中断、病人数据泄露、被篡改，从而引发医患纠纷，类似事件屡屡发生。为了保障核心业务的安全、稳定运行，很多医院采用内外网物理隔离，部署了地址绑定、防火墙、桌管、ACL等安全策略，但安全问题仍然得不到有效解决。5 医院计算机网络安全策略分析技术层对策5. 1 加强医院内部网络管理人员以及使用人员的安全意识。医院网络管理员和终端操作员根据自己的职责权限，选择不同的口令，对应用程序数据进行合法操作，防止用户越权访问数据和使用网络资源。5. 2 安装优秀的杀毒软件，与医院操作系统及其它安全措施紧密地结合在一起，成为医院网络安全管理的一部分，并且自动提供最佳的网络病毒防御措施。5. 3 网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。但也有明显不足: 无法防范其他途径的攻击，不能防止来自内部变节者和不经心的用户们带来的威胁，也不能完全防止传送已感染病毒的软件或文件。5. 4 入侵检测系统( IDS) 是一种主动的网络安全防护措施，它从系统内部和各种网络资源中主动采集信息，从中分析可能的网络入侵或攻击，发现入侵后，及时做出一些相对简单的响应，包括记录事件和报警等，并与防火墙进行协作，请求防火墙及时切断相关的网络连接。防火墙与入侵检测系统( IDS) 联动，可以对网络进行动静结合的保护，对网络行为进行细颗粒的检查，并对网络内外两个部分都进行可靠管理。物理层对策5. 5 数据加密技术是对原来为明文的文件或数据按某种算法进行处理，使其成为不可读的一段代码，通常称为“密文”，使其只能在输入相应的密钥之后才能显示出本来内容，通过这样的途径来达到保护数据不被非法人窃取、阅读的目的。该过程的逆过程为解密，即将该编码信息转化为其原来数据的过程。完善的对称加密和非对称加密技术仍是21 世纪的主流。5.6 计算机系统的环境条件。计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。 5.7 机房场地环境的选择。计算机系统选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。选择计算机房场地，要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。 6 结束语总之，医院网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括医院信息系统本身的安全问题，也有物理的和逻辑的技术措施，一种技术只能解决一方面的问题，而不是万能的。为此建立有中国特色的网络安全体系，需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面，总是不断地向上攀升，所以通过医院网络安全问题的浅析，可以说，安全产业将来也是一个随着新技术发展而不断发展的产业。参考文献［1］严明． 多媒体技术应用基础． 华中科技大学出版社，2007．［2］朱理森，张守连． 计算机网络应用技术． 专利文献出版社，2008．［3］谢希仁． 计算机网络( 第4 版) ． 电子工业出版社，2003．

篇10

计算机网络在我国已经迅速普及，网络己经渗透到国民经济的各个领域，渗透到我们工作生活的方方面面。在短短的几年中，发生了多起针对、利用计算机网络进行犯罪的案件，给国家、企业和个人造成了重人的经济损失和危害。特别是具有行业特性的犯罪，例如金融部门等，更是令人触目惊心。因此，探讨计算机网络安全隐患与防范策略显得十分必要。

一、计算机网络安全隐患分析

（一）恶意攻击

恶意攻击分为主动攻击和被动攻击，它是一种人为的、蓄意的破坏行为，是计算机网络所面临的最大威胁之一。其中，主动攻击是以破坏对方的网络和信息为主要目的，通常采用修改、删除、伪造、欺骗、病毒、逻辑炸弹等手段，一旦获得成功可破坏对方网络系统的正常运行，甚至导致整个系统的瘫痪。而被动攻击以获取对方信息为目标，通常在对方不知情的情况下窃取对方的机密信息，例如商贸秘密、工程计划、投标标底、个人资料等，但是不破坏系统的正常运行。不论是主动攻击，还是被动攻击都可能对计算机网络造成极大的危害，并导致一些机密数据的泄漏，从而造成不可弥补的损失。因此，必须采取一些必要的防范措施。

（二）软件漏洞和后门

软件漏洞分为两种：一种是蓄意制造的漏洞，是系统设计者为日后控制系统或窃取信息而故意设计的漏洞；另一种是无意制造的漏洞，是系统设计者由于疏忽或其它技术原因而留下的漏洞。因为这些漏洞的存在从而给网路带来了一定的安全隐患。例如：为了给系统开发人员提供的便捷的入口，从而不设置操作系统的入口密码，给开发人员的通道也成了“黑客”们的通道；操作系统运行时，一些系统进程总在等待一些条件的出现，一旦有满足要求的条件出现，程序便继续运行下去，这都是“黑客”可以利用的。另外，程序员为了方便自己而设置的一些软件后门，虽然一般不为外人所知，但一旦泄漏出去或被他人发现，极有可能带来危害更是极大和损失。

（三）计算机病毒

目前数据安全的头号大敌是计算机病毒，它是一种特殊编制的计算机程序，这种程序可以通过磁盘、光盘、计算机网络等各种途径进行复制传播。从上世纪80年代计算机病毒的首次被发现，至今全世界已经发现的计算机病毒以达数万种，并且还在高速的增加，其隐蔽性、传染性、破坏性都在进一步的发展。随着Internet的迅猛发展，计算机病毒扩散速度大大加快，而且破坏性也加大，受感染的范围也越来越广，对各个国家的信息系统造成严重危害。为世界带来了一次又一次的灾难。根据美国著名的MIS Manages和Data Quest市场公司的调查，在美国大约有63%的微机曾受病毒侵害，而其中9%的病毒案例造成了超过10万美元的损失。

二、计算机网络安全防范策略

（一）网络防火墙技术

网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。防火墙系统是由两个基本部件包过滤路由器(Packet Filtering Router)、应用层网关(Application Gateway)构成的，防火墙处于5层网络安全体系中的最底层，作为内部网络与外部公共网络之间的第一道屏障，防火墙是最先受到人们重视的网络安全产品之一。虽然防火墙处于网络安全的最底层，负责网络间的安全认证与传输，但随着网络安全技术的整体发展和网络应用的不断变化，现代防火墙技术已经逐步走向网络层之外的其他安全层次，不仅要完成传统防火墙的过滤任务，同时还能为各种网络应用提供相应的安全服务。另外还有多种防火墙产品正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。

（二）数据加密技术

数据加密技术是最基本的网络安全技术，被誉为信息安全的核心，最初主要用于保证数据在存储和传输过程中的保密性。它通过变换和置换等各种方法将被保护信息置换成密文，然后再进行信息的存储或传输，即使加密信息在存储或者传输过程为非授权人员所获得，也可以保证这些信息不为其认知，从而达到保护信息的目的。根据密钥类型不同可以将现代密码技术分为两类：对称加密算法(私钥密码体系)和非对称加密算法(公钥密码体系)。

（三）网络安全管理措施

网络安全管理策略包括：确定安全管理等级和安全管理范围；指定有关网络操作使用规程和人员出入机房管理制度；制定网络系统的维护制度和应急措施等。

（四）提高网络工作人员的素质，强化网络安全责任

提高网络工作人员的管理素质也是一项重要的任务。对工作人员要结合硬件、软件、数据等网络系统各方面进行安全教育，提高工作人员的责任心，并加强业务技术培训，提高操作技能，重视网络系统的安全管理，防止人为事故的发生。在我国，网络研究起步较晚，网络安全技术还有待提高和发展。另外，为了确保网络的安全运行，我们还要建立严密的管理制度，制定完善的管理措施，提高人们对网络安全的认识，完善法律、法规，对计算机犯罪进行法律制裁。

（五）访问与控制

授权控制不同用户对信息资源的访问权限，即哪些用户可访问哪些资源以及可访问的用户各自具有的权限。对网络的访问与控制进行技术处理是维护系统运行安全、保护系统资源的一项重要技术，也是对付黑客的关键手段。

参考文献：

篇11

中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)35-2132-02

Analysis of the Computer Network Security and its Preventive Tactics

ZHANG Jing

(College of Information Engineering,Inner Mongolia University of Science and Technology,Baotou 014010,China)

Abstract: Through analyzing threats against the computer network,this paper puts forward.some concrete preventive measures,raising the computer network safety.

Key words: network security;firewall;preventive tactic;network attack;computer virus

1 引言

随着网络时代的来临，人们在享受着网络带来的无尽的快乐的同时，也面临着越来越严重和复杂的网络安全威胁和难以规避的风险，网上信息的安全和保密是一个至关重要的问题。网络的安全措施应是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性，计算机网络的安全以及防范措施已迫在眉睫。

2 网络安全面临的威胁

由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、病毒、恶意软件和其他意图不轨的攻击，常见的威胁主要来自以下几个方面：

1) 非授权访问非授权访问指具有熟练编写和调试计算机程序的技巧并使用这些技巧来获得非法或未授权的网络或文件访问，侵入到他方内部网的行为。网络入侵的目的主要是取得使用系统的存储权限、写权限以及访问其他存储内容的权限，或者是作为进一步进入其他系统的跳板，或者恶意破坏这个系统，使其毁坏而丧失服务能力。

2) 自然威胁 自然威胁可能来自与各种自然灾害、恶劣的场地环境、电磁辐射和干扰、网络设备的自然老化等。这些无目的的事件有时也会直接或间接地威胁网络的安全，影响信息的存储和交换。

3) 后门和木马程序 后门是一段非法的操作系统程序，其目的是为闯人者提供后门，它可以在用户主机上没有任何痕迹地运行一次即可安装后门，通过后门实现对计算机的完全控制，而用户可能莫名其妙地丢失文件、被篡改了数据等。木马，又称为特洛伊木马，是一类特殊的后门程序，它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。木马里一般有两个程序，一个是服务器程序，一个是控制器程序。

4) 计算机病毒计算机病毒指编制或在计算机程序中插入的破坏计算机功能和数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。如常见的蠕虫病毒，就是以计算机为载体，利用操作系统和应用程序的漏洞主动进行攻击，是一种通过网络传统的恶性病毒。它具有病毒的一些共性，如传播性、隐蔽性、破坏性和潜伏性等。

3 网络安全的防范策略

1) 防火墙技术的作用是对网络访问实施访问控制策略。使用防火墙(Firewall)是一种确保网络安全的方法。防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全政策控制(允许、拒绝、监测)出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。

2) 建立安全实时相应和应急恢复的整体防御没有百分百安全和保密的网络信息，因此要求网络要在被攻击和破坏时能够及时发现，及时反映，尽可能快的恢复网络信息中心的服务，减少损失，网络安全系统包括安全防护机制、安全检测机制、安全反映机制和安全恢复机制。

3) 建立分层管理和各级安全管理中心建立多级安全层次和和级别，将网络安全系统分为不同的级别。包括，对信息保密程度的分级(绝密、机密、秘密、普密)；对用户操作权限分级;对网络安全程度分级；对系统实现的结构分级等。从而针对不同级别的安全对象，提供全面、可选的安全算法和安全体制，以满足网络中不同层次的各种实际需求。

4) 阻止入侵或非法访问入网访问控制为网络访问提供第一层访问控制，它控制哪些用户能够登录到服务器并获取网络资源，控制准许用户入网的时间和准许在哪台工作站入网。控制用户登录入网的站点、限制用户入网的时间、限制用户入网的工作站数量。对所有用户的访问进行审计，如果多次输入口令不正确，则认为是非法用户的入侵，应给出报警信息。设定用户权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。网络控制用户和用户组可以访问哪些目录、子目录、文件和其他资源。可以指定用户对这些文件、目录、设备执行哪些操作。

5) 数据传输加密技术目的是对传输中的数据流加密，常用的方针有线路加密和端到端加密两种。前者侧重在线路上而不考虑信源与信宿，是对保密信息通过各线路采用不同的加密密钥提供安全保护的。后者则指信息由发送者端自动加密，并进入TCP/IP数据包回封，然后作为不可阅读和不可识别的数据穿过互联网，当这些信息一旦到达目的地，将被自动重组、解密，成为可读数据。数据存储加密技术目的是防止在存储环节的数据失密。可分为密文存储和存取控制两种。前者一般是通过加密算法转换、附加密码、加密模块等方法实现；后者则是对用户资格、权限加以审查和限制，防止非法用户存取数据或合法用户越权存取数据。

6) 密钥管理技术为了数据使用的方便，数据加密在许多场合集中表现为密钥的应用，因此密钥往往是保密与窃密的主要对象。密钥的媒体有:磁卡、磁带、磁盘、半导体存储器等。密钥的管理技术包括密钥的产生、分配保存、更换与销毁等各环节上的保密措施。

7) 加强网络的安全管理、制定有效的规章制度，对于确保网络的安全、可靠运行，将起到十分有效的作用。加强网络的安全管理包括:确定安全管理等级和安全管理范围；制定有关网络操作使用规程和人员出入机房管理制度。制定网络系统的维护制度和应急措施包括:加强立法，及时补充和修订现有的法律法规。用法律手段打击计算机犯罪；加强计算机人员安全防范意识，提高人员的安全素质；健全的规章制度和有效的、易于操作的网络安全管理平台。

4 结束语

解决安全的措施有很多，仅靠其中的某一项或几项是很难解决好网络安全问题的。在具体工作中还需要根据网络的实际情况做出细致而全面的多级安全防范措施，尽可能提高网络系统的安全可靠性。

篇12

    中图分类号:TP39 文献标识码:A

    1 计算机网络安全存在的问题

    1.1 计算机病毒及其危害

    计算机病毒是一种人为编制的具有破坏性的程序代码。它具有复制性、潜伏性、传播性、和破坏性。到目前为止,已发现的计算机病毒近万种。恶性病毒可使整个计算机软件系统崩溃,数据全毁。这样的病毒也有上百种。计算机病毒是附在计算机软件中的隐蔽的小程序,它和计算机其他工作程序一样,但它的功能会破坏正常的程序和数据文件。

    1.2盗用IP现象

    盗用IP地址现象非常普遍,这不仅影响了网络的正常运行,而且一般被盗用的地址权限都很高,因而也给用户造成了较大的经济损失。盗用IP地址就是指运用那些没有经过授权的IP地址,从而使得通过网上资源或隐藏身份进行破坏网络的行为得以实现。目前,网络上经常会发生盗用IP地址,这不仅严重侵害了合法使用网络人员的合法权益,而且致使网络正常工作受到负面影响。

    1.3 内网攻击以及外网攻击

    网络可分为内网和外网,网络受到攻击也分为来自外部的非法访问和网络攻击以及来自内部的非法访问和网络攻击。无论是哪种网络攻击都要经过三个步骤:搜集信息-目标的选择、实施攻击-上传攻击程序、下载用户数据。

    1.4 垃圾邮件和病毒邮件泛滥

    电子邮件系统是办公自动化系统的基本需求,随着信息化的快速发展,邮件系统的功能和技术已经非常成熟,但是也避免不了垃圾邮件和病毒邮件的传送。垃圾邮件和病毒邮件是破坏网络营销环境的罪魁之一,垃圾邮件影响了用户网上购物的信心,从而进一步危害到了电子商务网站的发展。垃圾邮件和病毒邮件占用了大量的网络资源。使得正常的业务运作变得缓慢,另外,垃圾邮件与一些病毒和入侵等关系越来越密切,已经成为黑客发动攻击的重要平台之一。

    2计算机网络安全的防范策略

    2.1 计算机病毒的安全与防范技术

    在网络环境下,防范计算机病毒仅采用单一的方法来进行已经无任何意义,要想彻底清除网络病毒,必须选择与网络适合的全方位防病毒产品。对互联网而言,除了需要网关的防病毒软件,还必须对上网计算机的安全进行强化;如果在防范内部局域网病毒时需要一个具有服务器操作系统平台的防病毒软件,还需要针对各种桌面操作系统的防病毒软件;如果在网络内部使用电子邮件进行信息交换时,为了识别出隐藏在电子邮件和附件中的病毒,还需要增加一套基于邮件服务器平台的邮件防病毒软件。由此可见,要想彻底的清除病毒,是需要使用全方位的防病毒产品进行配合。另外,在管理方面,要打击盗版,因为盗版软件很容易染上病毒,要访问可靠的网站,在下载电子邮件附件时要先进行病毒扫描,确保无病毒后进行下载,最重要的是要对数据库数据进行备份。

    2.2 身份认证技术

    系统对用户身份证明的核查过程就是身份认证,就是对用户是否具有它所请求资源的存储使用权进行查明。用户向系统出示自己的身份证明的过程就是所谓的身份识别。一般情况下,将身份认证和身份识别统称为身份认证。随着黑客或木马程序从网上截获密码的事件越来越多,用户关键信息被窃情况越来越多,用户已经越来越认识到身份认证这一技术的重要性。身份认证技术可以用于解决用户的物理身份和数字身份的一致性问题,给其他安全技术提供权限管理的依据。对于身份认证系统而言,合法用户的身份是否易于被其他人冒充,这是最重要的技术指标。用户身份如果被其他不法分子冒充,不仅会对合法用户的利益产生损害,而且还会对其他用户的利益甚至整个系统都产生危害。由此可知,身份认证不仅是授权控制的基础,而且还是整个信息安全体系的基础。身份认证技术有以下几种:基于口令的认证技术、给予密钥的认证鉴别技术、基于智能卡和智能密码钥匙 (UsBKEY)的认证技术、基于生物特征识别的认证技术。对于生物识别技术而言,其核心就是如何获取这些生物特征,并将之转换为数字信息、存储于计算机中。

    2.3 入侵检测技术

    入侵检测就是对网络入侵行为进行检测,入侵检测技术属于一种积极主动地安全保护技术,它对内部攻击、外部攻击以及误操作都提供了实时保护。入侵检测一般采用误用检测技术和异常监测技术。a)误用检测技术。这种检   测技术是假设所有的入侵者的活动都能够表达为征或模式,对已知的入侵行为进行分析并且把相应的特征模型建立出来,这样就把对入侵行为的检测变成对特征模型匹配的搜索,如果与已知的入侵特征匹配,就断定是攻击,否则,便不是。对已知的攻击,误用入侵检测技术检测准确度较高,但是对已知攻击的变体或者是一些新型的攻击的检测准确度

    则不高。因此,要想保证系统检测能力的完备性是需要不断的升级模型才行。目前,在绝大多数的商业化入侵检测系统中,基本上都是采用这种检测技术构建。b)异常检测技术。异常检测技术是假设所有入侵者活动都与正常用户的活动不同,分析正常用户的活动并且构建模型,把所有不同于正常模型的用户活动状态的数量统计出来,如果此活动与统计规律不相符,则表示可能是入侵行为。这种技术弥补了误用检测技术的不足,它能够检测到未知的入侵。但是,在许多环境中,建立正常用户活动模式的特征轮廓以及对活动的异常性进行报警的阈值的确定都是比较困难的,另外,不是所有的非法入侵活动都在统计规律上表示异常。今后对入侵检测技术的研究主要放在对异常监测技术方面。

    2.4 被动防范策略

    计算机网络安全防范策略还包括一些被动式防范策略,主要包括隐藏IP地址、关闭端口、更换管理员账户等。a)隐藏IP地址。在网络安全方面,IP地址的作用是非常大的,如果IP地址被攻击者盗用,他就可以向这个IP发动各种进攻。用服务器能够实现IP地址的隐藏,服务器使用后,其他用户只能对服务器IP地址进行探测,而根本检测不到用户的IP地址,也就是说,隐藏IP地址的目的实现了,用户上网安全得到了很好的保护;b)关闭不必要的端口。一般情况下,黑客要想攻击你的计算机,首先对你的计算机端口进行扫描,如果安装了端口监视程序,这会有警告提示。另外,还可以通过关闭不必要的端口来解决此问题;c)更换管理员账户。管理员账户的权限最高,如果这个账户被攻击,那么危害将会很大。而截获管理员账户的密码又是黑客入侵常用的手段之一,因此,要对管理员账户进行重新配置。

    参考文献