计算机网络信息安全对策探究

《计算机网络信息安全对策探究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机网络信息安全对策探究摘要：计算机网络信息的安全主要受到自然、人为以及技术等因素的威胁。本文分析了威胁计算机网络信息安全的主要因素，提出了有效的防范对策，如加强计算机网络信息安全管理、构建计算机网络信息安全防护体系以及重视计算机网络信息技术人才的培养。关键词：计算机网络；信息安全；对策一、威胁计算机网络信息安全的主要因素国际标准化委员会关于网络安全的定义是：“为数据处理系统而采取的技术和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。”从当前网络信息安全的状况看，威胁计算机网络信息安全的主要因素是自然、人为和技术三方面

2、的因素。1、自然因素作为一个精密的智能系统，计算机网络具有分布域广、体系结构开放、信息共享、信道共用等特点，通过光缆传输向不同地域的计算机终端传递信息。因此自然环境对计算机网络信息的安全影响较大，诸如风灾、水灾、雪灾、地震、雷电等自然灾害以及意外事故都可能对计算机网络产生毁灭性的打击，导致信号系统或计算机瘫痪，强电、磁场也会对数据信息产生严重干扰。由于大多数计算机房在水火雷电、电磁泄漏或干扰等方面缺乏周到地设计，因此对自然灾害的防范能力较弱。2、人为因素计算机网络信息安全的威胁因素，很大程度上来自人为的原因。计算机网络本身的缺陷，以及计算机管理员安全意识薄弱，口

3、令的设置不当，账号共享或操作错误都会形成安全漏洞，威胁网络安全。尤其是黑客的攻击，通过病毒、木马等程序对用户电脑实施恶意攻击，窃取重要机密信息，或瘫痪用户计算机，使重要数据信息丢失，构成计算机网络信息安全的最大威胁。3、技术因素人为的因素是计算机网络信息安全受到威胁的最大因素，这既是人的道德自律的问题，更是技术层面的问题。随着技术的不断发展进步，网络软件、病毒程序、垃圾邮件等都可能成为计算机犯罪的工具。计算机病毒是计算机系统中的灰色幽灵，它的严重危害是损坏文件、瘫痪系统，甚至损坏计算机硬件。网络软件中的间谍软件一旦侵入用户计算机，就成为监视用户行为、威胁用户隐私

4、和计算机安全的工具，很难被用户察觉，即使发现隐祕信息被浏览或下载也很难寻觅其踪影。而且，网络软件的编程人员方便后期维护设置的“后门”，往往是熟悉计算机系统和网络脆弱性的黑客首选的攻击路径。他们采用各式攻击手段非法入侵用户政府部门或个人计算机系统，实施盗窃、篡改信息甚至进行诈骗、金融犯罪。这种犯罪依凭的工具，就是计算机网络技术。所以说计算机信息技术是一把双刃剑，既给人们带来工作生活便利的同时，也带来网络信息安全的问题。二、计算机网络信息安全的对策1、加强计算机网络信息安全管理从法律层面看，计算机网络信息的安全需要通过依靠立法来保证，这是世界各国的普遍共识。加强和完

5、善信息网络安全的相关法律，对计算机犯罪实施有效地打击和严惩，才能使计算机网络信息安全得到保障。它的安全防范工作，是一个涉及学科和多领域的系统工程，不仅有技术层面的要求，也与管理水平息息相关。从制度层面看，计算机网络信息的安全必须制定系统完善的管理制度，包括安全管理等级和范围、网络使用规定、网络系统的维护、网络事故应急预案、机房管理规定、网络监控、技术安全等制度，并落实责任人，确保网络安全地运行，净化网络环境。2、构建计算机网络信息安全防护体系计算机网络信息安全的保障是构建强有力的安全防护体系，其主要内容包括到防火墙、杀毒软件、漏洞扫描系统、入侵检测系统、网络监测

6、系统等。（1）防火墙作为一种行之有效的访问控制尺度，防火墙是第一屏障，能够防止网络威胁因素进入局域网内部，在一定程度上制约了陌生用户与数据访问。防火墙的功能，是对通过它的数据信息进行记录和过滤，对访问行为进行控制或阻断，网络攻击的监测和告警。(2)防毒软件病毒是计算机网络安全的常见威胁因素。在网络环境下，应安装适合个人计算机或局域网的全方位杀毒防毒软件，这是目前使用最普遍、最广泛的安全技术，通过及时升级病毒库，可以有效地清除隐藏在系统中的病毒或抵御木马程序的攻击。(3)漏洞扫描系统所谓百密而有一疏，即使是最为先进的计算机网络系统，也有其脆弱点，形成易受攻击的漏洞

7、而成为安全隐患，仅凭人的技术和经验很难防范。因此，漏洞扫描系统就成为问题的解决方案，通过它自动查找网络安全漏洞，形成评估数据，为技术人员优化系统配置和设计补丁程序提供依据，从而消除安全隐患。(4)入侵检测系统设计入侵检测技术系统的目的就是为了能及时发现和报告系统中未授权或异常现象，是一种专门用于检测计算机网络中违反安全策略行为的技术，从而保障计算机系统的安全。在局域网中，采用基于网络和基于主机的混合入侵检测系统是较为理想的选择，因为这种混合能构成一套完整立体的主动防御体系。(5)网络监测系统网络监测系统的对象是web、BBS.Email服务器，实时跟踪，监控因特

8、网信息，还原成完整的ww