计算机网络安全的防范措施的浅析

《计算机网络安全的防范措施的浅析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、计算机网络安全的防范措施的浅析随着信息技术的广泛运用，X络安全理由也开始影响着整社会发展和人们的生产生活，已经由单纯的技术性理由转变为综合性社会化理由，因此X络安全体系的构建尤为重要。一、计算机X络技术X络安全是指相关人员采取一些信息技术安全措施确保X络信息的安全和X络系统的正常运转。X络安全体系的构建即可以保证微观上对个人而言计算机用户个人信息的安全，同时还可以从宏观上通过X络安全确保整个X络系统的安全稳定运转中发挥重要作用。对于X络安全体系的构建首先从信息的角度分析，X络信息安全是确保体系安全的基础，用户在利用计算机X络数据时，由于X

2、络设计本身存在一定的漏洞，用户中进入到非法的或者携带大量计算机病毒的领域内，造成计算机受到非法程序的攻击带来自身数据损坏，产生一定的损失；其次从计算机安全体系的结构分析，计算机信息能够得到保护，X络系统得以正常运转的前提在于信息传递过程中保护系统的的构建，去建立严密，防止信息泄露和窃取的安全运输系统，确保信息传播的安全性。在安全系统构建是一门复杂的多领域的技术，通过用户对数据的加密，存取权限的设置，防病毒传递等几个方面加强。在信息的传播中主要从确保信息真实，完整性出发防止非法用户利用信息技术漏洞盗取客户个人信息的违法行为。二、计算机X络安

3、全出现的理由1.认证环节不严谨当前认证技术主要通过用户对信息加密，使用口令认证方式，但是资深信息安全专家都认识到口令认证的不安全性，X上的用户的各种密码口令计算机高手可以通过多种策略破译，例如加密的口令解密和通过信道窃取口令。2.X络系统的易被监视性用户访问外部X络使用Tel或FTP连接其他远程主机或服务器的账户，上传至外部X络中时是公开透明未加密的，用户长期的在非安全模式下的操作，导致黑客或者病毒可以监视、窃取携带个人信息，然后利用这些信息通过正常渠道登录X站。可见X络动态性和开放性是造成X络信息安全的重要理由。3.不易区分信息的真实性

4、很多单位或者企业Unix主机作为局域X服务器使用，办公室职员可以把个人电脑利用TCP/IPX络软件来访问局域X的其他电脑。一般使用只检测ip地址的NFS来对服务器的目录和文件进行访问，非法信息的攻击者很快速的就可以设置好与其他个人电脑同样名城和ip的计算机，然后通过unix逐级模仿合法用户对外发送信息，例如发送电子邮件时，攻击者可以越过ASCII的协议，手工输入发送命令，而主机无法辨别发送主机发送信息是否来自合法用户直接对外发送，那么大量的欺骗类和伪造的电子邮件就产生了。三、目前我国计算机X络安全的目前状况1.病毒异常活跃，X络系统感染严

5、重根据我国计算机病毒应急处理中心日常监测结果来看，近年来约有三分之二以上的个人计算机被病毒感染或者收到过非法攻击，其中一部分因为受到病毒的损害较大，数据几乎完全被破坏。随着信息技术的发展和推广，用户计算机X络安全意识薄弱和计算机系统设计存在的漏洞都导致病毒大量大范围的出现，给计算机个人乃至整个国家的X络安全带来较大的隐患。2.黑客数量的逐渐增加黑客都拥有高超的计算机编程水平，由于X络开放性和X络信息自身安全性较低，容易被窃取的特性，我国95%与外部X络连接的管理中心都收到过境内外黑客的攻击和入侵，特别是一些重点单位，银行和证券等金融机构是

6、黑客集中攻击的领域，对整个国家的安全造成较大的威胁。3.信息基础设施面对X络安全的挑战面对信息安全的严峻形势，我国X络核心技术还比较薄弱，高级X络人才较少，很多先进技术都是于其它国家，导致我国X络信息处于被动的地位。根据简氏战略报告对各国信息X络防护评估，我国是世界上X络安全防护水平最低的国家之一，X络基础设施自身技术缺陷和滞后性导致我国的X络安全防护薄弱，国内有关窃取X络信息和黑客攻击大型X站的违法案件不断递增。四、计算机X络安全的主要防范措施1.防火墙技术防火墙技术的作用通过对外部X络带来的信息进行过滤，对一些非法X站限制用户的登录和

7、操作行为；外来客户通过X络进入到用户的个人X络时采取审查制约的安全行为，只有通过审查才能访问内部X络，可以防止黑客对于个人电脑的非法访问；防火墙技术可以实时记录计算机运转的相关数据并产生操作日志，当发现不安全行为产生非正常数据时可以采取报警给计算机用户，计算机用户进行科学安全有用的X络资源；防火墙确保在用户在对外传输数据时，设置了传输屏障，只有通过防火墙顾虑检查在确保X络安全的情况下完成信息的传输。总之可以通过强化防火墙技术通过内外访问制约审核，确保X络系统安全的核心技术之一。2.数据加密技术和防火墙被动式的采取防范措施不同，数据加密措施

8、是要求企业或者计算机个人用户通过主动增加信息的安全性来避开信息被非法盗取。数据加密技术就是利用数学策略，对机密信息进行重新组织编码加密，通过TCP/IP传输后，只有获取了合法密匙的收件人才能够