计算机网络安全和其防范策略

《计算机网络安全和其防范策略》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机网络安全和其防范策略摘要：网络安全问题随着计算机网络技术的飞速发展而产生。虽然计算机网络给人类社会带来了巨大的冲击与推动，但是由于计算机网络具有中端分布广泛性、组成形式具有多样性、网络系统具有开放性等特征，而使计算机系统与计算机网络十分容易受到黑客等的攻击。因此计算机网络安全问题受到了人们的重视。本文对网络安全的主要因素进行分析，并对如何确保网络的安全性、防范计算机网络安全的具体策略进行探讨。关键词：计算机；计算机网络；网络安全；安全防护技计算机的应用范围越来越广，并且互联网技术也已经走入了千家万户。随着计算机与互联网技术的发展网上购

2、物、金融财务、商业贸易等经济行为也大多实现了网络化，“数字化经济”正在蓬勃发展之中，引领世界进入一个全新的阶段。但是伴随着网络的普及，数据窃密、病毒泛滥、黑客攻击等安全隐患也越来越多。虽然我们采取了广泛的防范措施如：代理服务器、入侵检测、网络监控、杀毒软件、防火墙等，但是黑客的活动依旧十分猖獗，基本上是无孔不入，他们的行为对社会造成了十分严重的危害。本文对如何确保网络的安全性、防范计算机网络安全的具体策略进行探讨。1计算机网络的安全防范策略网络安全指的是网络系统中的软件硬、件及其系统中的数据受到应有的保护，不受恶意的攻击或者偶然因素而遭到更

3、改、破坏、泄漏，确保系统能可靠、连续、正常地运行，网络服务不中断，其中网络信息安全是最重要的部分。一层防护并不能像多数人想象的那样能够安全的抵挡的住病毒和黑客的侵袭，网络安全是一个十分复杂的综合系统，常用的网络安全技术有数据加密、防火墙、防病毒、物理安全、漏洞扫描、入侵检测。1.1数据加密技术数据加密技术是指为了隐藏信息内容，禁止非法用户获取信息的真实内容而对信息进行重新编码的一种技术手段。数据加密技术按作用的不同课分为数据传输、数据存储、密匙管理以及技术数据完整性的鉴别4种。数据传输加密是为了对传输中的数据加密而采用有线加密和端口加密两种

4、措施的加密方法；数据存储加密技术是指采取密文存储和存取控制的方法从而防止在存储环节上的数据失密的加密技术；数据完整性鉴别技术是指为了迗到保密的要求而对介入信息的存取、传送、处理人的身份和相关数据内容进行验证的行为，系统通过将对象的特征与预设的参数进行对比来实现对数据的安全保护。1.2防火墙技术防火墙是为了防止外部网络用户用非法的手段通过外部网络进入内部网络并访问内部资源，用来加强网络之间的访问控制，对内部网络操作环境进行保护的一种特殊网络互联设备。它为了尽可能的对外部屏蔽内部网络的结构信息、和运行状况，而监测、限制级更改跨越防火墙的数据流，

5、以此来实现网络的安全保护。防火墙在逻辑上是一个限制器，分离器，也是一个分析器，它通过有效的监控内部网和Internet之间的任何活动来保证内部网络的安全。1.3防病毒技术目前防病毒技术主要包括虚拟执行、特征码扫描法和文件实时监控技术。虚拟执行技术使用虚拟执行的方法查杀病毒，可以有效的是识别异型、变形及病毒生产制造的病毒；特征扫描法在扫描时把对象与特征代码相比较，如果发现相同则判定为病毒，然后将分析出的病毒存放于病毒代理库文件中；文件实时监控技术是指利用操作系统底层接口技术，对系统中的指定类型的文件或所有类型文件进行实时监控。1.4物理安全物

6、理安全是指在物理上采取一定的防护措施，来减少或干扰散出的空间信号以达到保证系统的物理安全的目的。为了保证网络正常运行而采取的主要安全措施如下：运行安全方面：网络设备特别是网络安全设备在使用过程中，必须能从供货单位或者厂家得到迅速的技术支持服务。并且对于一些十分关键的系统和设备，应该对系统进行备份。保安方面:主要是进行防火防盗等，当然还包括网络系统中的网络设备，安全设备、计算机的安全防护。产品保障方面：主要指产品的运输、采购、安装等的安全防护。防电磁福射方面：应为所有的重要的涉密设备安装辐射干扰机等防电磁辐射品。1.5入侵检测技术入侵检测技术

7、是一种积极主动的安全防护技术，能对外部攻击、内部攻击和误操作提供实时保护，能在网络系统受到危害之前响应和拦截入侵。入侵检测技术从计算机网络系统中的关键点收集并分析信息，检测网络中是否有遭到袭击的迹象和违反安全策略的行为，能在发现入侵后技术的做出响应，马上切断网络，记录事件并报警。它是对防火墙的有益补充，提高了信息安全基础结构的完整性，扩展了系统管理员的安全管理能力。2结语网络安全问题越来越为人们所重视，本文对当前的计算机网络存在的安全隐患进行了简要的分析，并对计算机安全的集中安全防范策略做出来探讨。无论如何，网络安全是一个复杂的综合性十分强

8、的系统性问题，它涉及了管理、技术、使用等诸多方面，既有逻辑的和物理的技术措施，也有信息系统的本身的安全问题，而一种技术只能解决一方面的问题。因此我们必须对安全问题进行综合的全面的