计算机网络安全问题分析与对策研究

《计算机网络安全问题分析与对策研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实践与经验计算机网络安全问题分析与对策研究*雷领红，莫永华（桂林电子科技大学信息科技学院，桂林541004）摘要：近年来我国计算机网络应用发展迅速，已经遍布经济、文化、科研、军事、教育和社会生活等各个领域，由此网络安全问题成了新的热点。针对计算机网络系统存在的安全性和可靠性问题，从网络安全内容、网络安全的威胁、解决措施等方面提出一些见解，并且进行详细阐述，以使广大用户在计算机网络方面增强安全防范意识。关键词：计算机网络；网络安全；策略0引言网络还极易遭雷击,雷电能轻而易举地穿过电缆，损坏网中的计算机，使计算机网络瘫痪。没有良好的社会风计算机技术和网络技术的高速发展，

2、对整个社会气也会增加对网络的人为破坏，给系统带来毁坏性的的科学技术、经济与文化带来巨大的推动和冲击，尤其打击。近十几年来，计算机网络在社会生活各方面应用深入，（2）资源共享已经成为人们生活中不可或缺的部分，但同时也给我计算机网络实现资源共享，包括硬件共享、软件共们带来许多挑战，随着我们对网络信息资源的开放与享及数据共享。终端和服务器之间，终端和终端之间可共享的需求日益增强，随之而来的信息安全问题也越以相互共享资源，这样为异地用户提供了巨大方便,同来越突出，并且随着网络规模的不断扩大，网络安全事时也给非法用户窃取信息、破坏信息创造了条件。非法故的数量以及其造成的损失也

3、在成倍地增长，病毒、黑用户有可能通过终端或结点进行非法浏览、非法修改。客、网络犯罪等给我们的信息安全带来很大威胁。因此此外由于硬件和软件故障也会引起泄密。同时，大多数计算机网络安全是一个综合的系统工程，需要我们做共享资源同它们的许多使用者之间有相当一段距离,例长期的探索和规划。如网络打印机,这样就给窃取信息在时间和空间上提供1计算机网络信息面临的安全性威胁了便利条件。（3）数据通信计算机网络的不安全因素多种多样，不断出新，但计算机网络要通过数据通信来交换信息，这些信归纳起来主要有如下八种。息是通过物理线路、无线电波以及电子设备进行的,这（1）环境样在通信中传输的信息

4、极易遭受损坏，例如搭线窃听、计算机网络通过有线链路或无线电波连接不同地网络线路的辐射等。域的计算机或终端，线路中经常有信息传送，因此自然（4）计算机病毒环境和社会环境对计算机网络都会产生巨大的不良影计算机网络可以从多个结点接收信息，因而极易响。对于自然界，例如恶劣的温度、湿度、防尘条件、地感染计算机病毒，病毒一旦侵入，在网络内按指数增长震、风灾、火灾等以及事故都会对网络造成严重的损害进行再生与传染，很快就会遍及网络各结点,短时间内和影响；强电、磁场会毁坏传输中的数据信息。计算机*基金项目：广西教育厅项目（No.200808LX117）收稿日期：2010-07-06修

5、稿日期：2010-07-28作者简介：雷领红（1981-），女，陕西人，硕士，助教，研究方向为计算机网络、网络安全现代计算机2010.08趪趰实践与经验可以造成网络的瘫痪。播、消耗网络资源、在目标机中设置后门等，影响极大，（5）网络管理这主要是由于部分网络用户没有“软件提供商信任度”网络系统的正常运行离不开系统管理人员对网络的思想，随意使用网上不受信任的软件所致。系统的管理。由于对系统的管理措施不当，会造成设备2计算机网络信息安全解决方案的损坏，保密信息的人为泄露等，而这些失误，人为的因素是主要的。针对计算机网络中存在的问题，可采用相应的安（6）操作系统全策略和技术

6、措施。计算机系统的脆弱性主要来自计算机操作系统的（1）检查网络安全漏洞并及时修补不安全性。计算机系统有其自身的安全级别，有的计算安全漏洞检测可以帮助管理人员及时发现各种安机操作系统属于D级，这一级别的操作系统根本就没全漏洞，及时修补并验证修补的结果。漏洞检测主要包有安全防护措施，它就像一个门窗大开的屋子。它们只括网络漏洞扫描、系统安全扫描和数据库系统安全扫能用于一般的桌面计算机系统，而不能用于安全性要描。求高的服务器的操作系统。世界上没有能长久运行的①网络漏洞扫描计算机系统，计算机系统可能因硬件故障或软件原因网络漏洞扫描器从网络安全边界点上对网络内部而停止运行或运作

7、失误，或被入侵者利用并造成损失。系统进行“黑箱”评估，利用软件本身知识库中含有的目前在操作系统方面主要的安全问题集中在：端攻击手段从网络入侵者的角度分析网络系统可能存在口设置、IIS配置、系统账户管理、系统安全策略设置、的缺陷，并提出修补建议。系统服务的开设、系统访问控制策略、系统安全日志设②系统安全扫描置等。系统安全扫描器以agent方式配置在关键服务主（7）协议机上，它从系统内部检查常见的系统安全配置错误与TCP/IP协议族是Internet中的关键协议，也是目前漏洞，例如用户设置、关键文件权限设置、路径设置、密全球广泛采用的协议族，由于最初设计时在安全方面