浅谈计算机网络信息安全与防范技术

《浅谈计算机网络信息安全与防范技术》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浅谈计算机网络信息安全与防范技术　　【摘要】随着Internet的飞速发展，网络信息安全问题日益凸现，本文介绍了网络信息安全的含义及目标，结合网络信息安全的现状，提出了行之有效的防范技术。　　【关键字】网络信息安全病毒黑客入侵检测数据加密　　信息技术在当今时代呈现爆发式发展，网络信息等技术已经成为社会发展的重要保证。网络信息安全是一门结合网络管理技术、通信保障技术、密码和信息安全技术、应用数学和数论、计算机和信息论等多种学科的综合性学科。它主要是指网络系统的硬软件以及系统中的数据受到保护，不受任何偶发因素而遭到更改、破坏、泄露，保护系统持续正常地运行，网络服务

2、连续不断。网络信息安全事关国家财产安全、经济和社会发展和思想建设等很多领域，已经成为全社会共同关注的问题。但是我国网络信息安全现状还有很多漏洞，必须要正确对待网络信息生活中所出现的负面现象，采取更加积极措施，解决好保障我国网络信息安全的现实问题。　　一、网络信息安全覆盖范围计算机网络信息安全是指利用网络管控技术使网络系统的硬件、软件及其中的数据受到保护，防止网络本身及网上传输的信息财产被恶意泄漏、更改、破坏、或被非法辨认、控制。从而确保传输信息的完整性、保密性受到保护。其内容大致包括四个方面：网络实体安全、软件安全、运行服务安全和数据安全。　　二、网络信息安全

3、的目标　　1.保密性。保密性是指保护信息不被非法泄露给它人的特性。　　2.完整性。完整性是指信息未经授权不能被改变、不被损坏、不被链入、不延迟、避免紊乱和遗失的特性。对网络信息安全进行攻击的最严重情况就是破坏信息的完整性。　　3.可用性。可用性是指用户正常访问并能按要求正确使用信息的特性，从而保证用户在需要时可以访问到必要的信息。　　4.掌控性。掌控性是指授权机构对信息的内容及传播具有控制能力的特性，可以控制授权范围内的信息流向以及方式。　　5.记录性。在网络交流过程结束后，交流双方无法抵赖曾经做出的行为，也无法否认曾经接收到对方的信息。　　三、网络信息安全的

4、现状　　1.网络犯罪案件逐年递增。计算机网络犯罪对全球造成了前所未有的新威胁，曾经有人预言未来社会犯罪的形式将主要是计算机网络犯罪。我国1986年在深圳发生了第一起计算机犯罪案件，此后计算机犯罪愈演愈烈，犯罪手法也日趋多样化，犯罪范围也在不断扩展，许多现实中传统犯罪形式在网络上都能找到影子，而且其影响性和危害性已经不次于传统犯罪。很多计算机网络犯罪的犯罪者是掌握了一定网络信息传播技术的人士，更有甚者有些曾经在计算机领域和信息安全保障方面的专家也铤而走险，在某些犯罪手法方面更趋隐蔽性和欺骗性。一些网络中存在的弱点及漏洞成为遭受攻击的主要方向，他们运用有针对性的计

5、算机和网络技术，在网络所覆盖的范围内，对各种有价值的电子资料、数据等信息形式发动进攻，从而造成文件的破坏和泄露。　　2.网络传播计算机病毒危害突出。计算机病毒通常的定义是专门用来破坏计算机正常工作，具有高级技巧的程序。计算机病毒并不是单独存在的，而是潜入到其他程序之中，它具有潜伏性、隐蔽性、快速的传播性和极强的破坏性。伴随着计算机网络技术的不断发展、网络在人们生活中的普遍使用，计算机病毒的发展极为迅速。目前已知的计算机病毒多达14万多种，其传播途径有的通过软盘，有的通过硬盘传播，还有的通过网络信息传播。从全世界计算机病毒防控机构的数据表明，计算机病毒呈现出逐年

6、活跃，跳跃式发展的状态。通过2002年调查显示，全世界约75%的网络用户曾感染过计算机病毒，2004年上半年升至87%。更为严重的是，感染5次以上的用户高达61%，而且病毒的破坏性较大。曾经被计算机病毒破坏全部数据的约占18%，破坏一部分数据的约占67%。用户只要使用嵌有计算机病毒的电脑，在满足病毒设计者所预定的条件下，计算机病毒便会发作，一般情况下造成显示异常、速度减慢、丢失文件，严重的时候会造成硬件损坏、系统瘫痪。　　3.黑客行为也是危害网络安全的重要因素。电脑黑客利用系统中的安全漏洞非法进入他人计算机系统，其危害性非常大。从某种意义上讲，黑客对信息安全的

7、危害甚至比一般的电脑病毒更为严重。截止目前已知的黑客相关网站全世界约有20多万个，黑客攻击的方法也是多种多样的，但是普遍利用软件、网络、计算机等存在的缺陷和漏洞，使得网站和个人在猝不及防的情况下遭受攻击，使网络及计算机的数据遭到破坏。在我国曾经发生过，黑客潜入银行系统，盗取系统安全口令和密码，强制进入系统内部，删改数据、盗取现金，使得金融秩序造成严重破坏。更为严重的是在国防领域内，黑客也可以利用网络窃取国家的军事机密，使军事指挥系统失灵成为可能。　　四、主要的网络安全保障措施　　1.采用防火墙。防火墙技术是指网络之间通过预定义的安全策略，对内外网通信强制实施访

8、问控制的安全应用措施。它可以保护用户在