论计算机网络的安全与防护

《论计算机网络的安全与防护》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、论计算机网络的安全与防护X络是指将分布在不同地点的多个多媒体计算机物理上互联，依据某种协议互相通信，实现软、硬件及其X络文化共享的系统。X络环境不仅是指X络资源与X络工具发生作用的地点，而且包括学习氛围、学习者的动机状态、人际关系、教学策略等非物理形态。　　计算机X络安全是指利用X络管理控制和技术措施，保证在一个X络环境里，数据的保密性、完整性及可使用性受到保护。计算机X络安全包括两个方面：物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。它在大大增强信息服务灵活性的同时，也带来了众多安全隐患，黑客和反黑

2、客、破坏和反破坏的斗争愈演愈烈，不仅影响了X络稳定运行和用户的正常使用，造成了重大经济损失，而且可能威胁到国家安全。如何更有效地保护重要的信息数据、提高计算机X络系统的安全性已经成为影响一个国家的政治、经济、军事和人民生活的重大关键问题。本文通过深入分析X络安全面临的挑战及攻击的主要方式，从管理和技术两方面就加强计算机X络安全提出针对性建议。　　一、影响X络安全的主要因素　　计算机X络所面临的威胁是多方面的，既包括对X络中信息的威胁，又包括对X络中设备的威胁，但归结起来，主要有三点：一是人为的无意失误。如操作员安全配置不当造成系统存在安全漏洞，用户安全意识不强，口令选择不慎，

3、将自己的账号随意转借他人或与别人共享等都会给X络安全带来威胁。二是人为的恶意攻击。这也是目前计算机X络所面临的最大威胁，比如敌手的攻击和计算机犯罪都属于这种情况。此类攻击为两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一类是被动攻击，它是在不影响X络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机X络造成极大的危害，并导致机密数据的泄漏。三是X络软件的漏洞和“后门”。　　二、计算机X络受攻击的主要形式　　计算机X络被攻击，主要有六种形式。①内部窃密和破坏。内部人员有意或无意的泄密、更改记录信息或者破坏X络系统。②截收信息

4、。攻击者可能通过搭线或在电磁辐射的范围内安装截收装置等方式，截获机密信息或通过对信息流和流向、通信频度和长度等参数的分析，推出有用的信息。③非法访问。指未经授权使用X络资源或以未授权的方式使用X络资源,主要包括非法用户进入X络或系统进行违法操作和合法用户以未授权的方式进行操作。④利用TCP/IP协议上的某些不安全因素。目前广泛使用TCP/IP协议存在大量安全漏洞，如通过伪造数据包进行，指定源路由（源点可以指定信息包传送到目的节点的中间路由）等方式，进行APR欺骗和IP欺骗攻击。⑤病毒破坏。利用病毒占用带宽，堵塞X络，瘫痪服务器，造成系统崩溃或让服务器充斥大量垃圾信息，导致数据

5、性能降低。⑥其他X络攻击方式。包括破坏X络系统的可用性，使合法用户不能正常访问X络资源，拒绝服务甚至摧毁系统，破坏系统信息的完整性，还可能冒充主机欺骗合法用户，非法占用系统资源等。　　三、计算机X络安全的防范措施　　1.安装防火墙和杀毒软件，防火墙是内部X与外部X之间的“门户”，对两者之间的交流进行全面管理，以保障内部和外部之间安全通畅的信息交换。防火墙采用包过滤、电路X关、应用X关、X络地址转化、病毒防火墙、邮件过滤等技术，使得外部X无法知晓内部X的情况，对用户使用X络有严格的控制和详细的记录。个人计算机使用的防火墙主要是软件防火墙，通常和杀毒软件配套安装。杀毒软件主要用来

6、杀毒防毒但要注意，杀毒软件必须及时升级，升级到最新版本，才能更有效地防毒。由于病毒在不断更新，杀毒软件也需要经常更新。杀毒软件和防火墙的区别在于：杀毒软件是医生，用来查杀各种病毒；防火墙是门卫，可以防止黑客攻击，阻止陌生人访问计算机。安装了杀毒软件和防火墙要及时升级，并经常运行杀毒软件杀毒，这样才能防毒。　　2.及时安装漏洞补丁程序，微软对漏洞有明确定义：漏洞是可以在攻击过程中利用的弱点，可以是软件、硬件、程序缺点、功能设计或者配置不当等。美国威斯康星大学的Miller给出一份有关现今流行的操作系统和应用程序的研究报告，指出软件中不可能没有漏洞和缺陷。　　3.养成良好的上X习

7、惯，如果安装了防护软件并及时更新，并及时下载安装漏洞补丁，计算机基本就是安全的。但在很多情况下，X络的木马和各种病毒是我们自己“请”进来的。所以，养成良好的上X习惯，可以在很大程度上防范病毒。　　4.不要随便浏览陌生X页，随便打开陌生邮件，防范“X络钓鱼”。在访问X站，特别是需要输入账号的时候要仔细确认X站的合法性。打开陌生邮件前，先进行杀毒。　　5.使用聊天工具不要随便打开陌生人发的文件，防范即时通讯病毒。除了不随便打开陌生人发的文件和链接外，还应该关闭不需要的服务，如FTP客户端、Tel，以及Web