计算机网络安全问题及解决策略初探

《计算机网络安全问题及解决策略初探》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机网络安全问题及解决策略初探摘要:随着计算机X络技术的快速发展，X络安全日益成为人们关注的焦点。本文分析了影响X络安全的主要因素及攻击的主要方式，从管理和技术两方面就加强计算机X络安全提出了针对性的建议,本文就计算机X络安全问题进行探讨并提出解决策略。关键词：关键词:计算机X络；X络安全；解决策略中途分类号：TP393.08文献标识码：A：计算机诞生之初功能较为单一，数据处理相对简单，而随着计算机X络技术的发展，计算机功能的多样化与信息处理的复杂程度显著提高。X络的出现，将过去时间与空间相对独立和分散的信息集成起来，构成庞大的数据信息资源系统，为人们提供更加便捷化的

2、信息处理与使用方式，极大的推动了信息化时代的发展进程。然而，随之而来的是这些信息数据的安全问题，公开化的X络平台为非法入侵者提供了可乘之机，不但会对重要的信息资源造成损坏，同时也会给整个X络带来相当大的安全隐患。基于X络连接的安全问题也日益突出,因此，计算机X络安全问题成为当今最为热门的焦点之一，随着X络技术的发展，安全防范措施也在不断更新,本文主要从以下几个方面进行探讨:1.X络的开放性带来的安全问题　　Inter的开放性以及其他方面因素导致了X络环境下的计算机系统存在很多安全问题。要研究多种安全机制、策略和工具，并把它们应用到这些安全问题中。然而，即便运用了现有的安

3、全工具和机制，X络的安全隐患仍然存在，这些安全隐患主要可以归结为以下几点：　（1）每一种安全机制都有一定的应用范围和应用环境防火墙可以有效地隐蔽内部X络结构，它是一种实用的安全工具，它可以限制外部X络和内部X络的连接。防火墙是无法解决内部X络之间的访问的。因此，防火墙很难发觉内部X络到内部X络之间的入侵行为和内外勾结的入侵行为，所以无从防范。（2）安全工具的使用受到人为因素的影响系统管理者和普通用户决定着使用安全工具的期望效果，不安全因素往往产生于错误的设置。例如，NT在进行合理的设置后可以达到c2级的安全性，但很少有人能够对NT本身的安全策略进行合理的设置。这方面虽然

4、可以通过静态扫描工具来检测系统是否逆行了合理的设置，但是这些扫描工具基本上也只是比较一种缺省的系统安全策略，当有具体的应用环境和专门的应用需求的时候，便很难判断设置的正确与否。（3）系统的后门是传统安全工具难于考虑到的地方传统安全工具很难考虑到有关系统的后门问题，这种形式的入侵大都可以大摇大摆地通过防火墙而不被察觉。例如，众所周知的ASP源码问题，这个问题在IIs服务器4．0以前一直存在，它是IIs服务的设计者留下的一个后门，任意一个人都可以从Inter上轻松地调出ASP程序的源码，收集系统信息，做好准备工作后，攻击系统。防火墙是无法发觉这种方式的入侵行为的，因为对它来

5、说，正常的AC地址。当某个IP通过路由器访问Inler时。路由器要检查发出这个IP广播包的工作站的MAC是否与路由器上的MAC地址表相符．如果相符就放行。否则不允许通过路由器．同时给发出这个IP广播包的工作站返回一个警告信息。　　（7）利用X络维护子X系统安全对于X络外部的入侵可以通过安装防火墙来解决．但是对于X络内部的侵袭则无能为力。在这种情况下，我们可以采用对各个子X做一个具有一定功能的审计文件．为管理人员分析自己的X络运作状态提供依据设计一个子X专用的程序。该软件的主要功能为长期子X络内计算机间相互联系的情况．为系统中各个服务器的审计文件提供备份。（8）提高X络工

6、作人员的素质，强化X络安全责任除了上述七点解决X络安全问题的途径外，提高X络工作人员的管理素质这一人为因素的重要影响作用也十分重要。为强化X络安全责任，要强化对工作人员的安全教育，提高他们的责任心，具体措施可以结合文字、视频、数据、软件等方面展开教育，并通过业务技术培训提高工作人员的技能水平，还要加强对X络安全管理的重视，尽可能不发生人为事故。我国的X络研究发展地比较晚，X络安全技术水平较低，因此要加强对这一技术的研究，提高X络安全技术水平。除此之外，为了确保X络运行安全，还要使管理措施逐步完善，建立健全的管理制度，修正相关法律、法规，提升人们对X络安全的认识水平，对计

7、算机犯罪要严惩不贷。3.结语　　构建全球化的信息X络平台已经成为了当今计算机X络发展的共识，实现这一目标的最根本支撑点，就是强大的X络安全保障，因此，针对各种安全隐患而采取的X络安全对策显得尤为重要，应当引起广大信息使用者的广泛关注。无论是在局域X还是因特X都同样存在信息数据的保护问题，在人为因素与技术因素的干扰下，如何实现信息数据的最大化安全成为计算机X络安全技术发展的根本出发点。计算机X络安全对策应当更加全方位的针对各种安全隐患，并充分考虑到各种威胁的特点来实施，这样才能够实现我们保护X络信息数据完整性、可用性与保密性的目标，随着X络