计算机网络安全与风险防范

《计算机网络安全与风险防范》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、万方数据科多支与社会计算机网络安全与风险防范-—一II—_-●●●__——●—_●———_●_________—__—_●__—■■_—●———_———●____■—●_■__———●_—●—■__●__●—_————●—___—●_——————■—_●__—___●———●—●—●●—●—_—-计算机网络安全与风险防范王斐(西安航空技术．高g-4-科学校陕西西安710077)【摘要】网络安全是一项动态、整体的系统工程。网络风险防范由安全的操作系统、应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描

2、等多个安全纽件组成。只有实施全方位的风险防范，才能确保网络安全。【关键词】网络安全；风险防范；计算机网络技术的成熟使得网络连接更加容易，人们在享受网络带来便利的同时，网络的安全也日益受到威胁。越来越开放的信息系统也带来了众多安全隐患，黑客和反黑客、破坏和反破坏的斗争愈演愈烈。在网络安全越来越受到人们重视和关注的今天，网络安全技术作为一个独特的领域越采越受到人{门重视。一、网络安全1、网络安全的概念所谓网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的因素或者恶意的攻击而遭到破坏、更改、泄漏，确保系统能连续、可靠、正

3、常地运行，网络服务不中断。从用户的角度，他们希望涉及到个人和商业的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段对自己的利益和隐私造成损害和侵犯。从网络运营商和管理者的角度来说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现病毒、非法存取、拒绝服务和网络资源的非法占用和非法控制等威胁，制止和防御网络。黑客”的攻击。2、影响网络安全的主要因素网络安全是研究与计算机科学相关的安全问题，具体地说，网络安全研究的是安全的存储、处理或传输信息资源的技术、体制和服务的发展、

4、实现和应用。就技术层面看影响网络安全的主要因素有以下几点。(1)软件漏洞。每一个操作系统或网络软件的出现都不可能是无缺陷和漏洞的。这就使我们的计算机处于危险的境地，一旦连接入网，将成为众矢之的。(2)配置不当。安全配置不当造成安全漏洞，例如，防火墙软件的配置不正确，那么它根本不起作用。对特定的网络应用程序，当它启动B≈，就打开了一系列的安全缺口，许多与该软件捆绑在一起的应用软件也会被启用。除非用户禁止该程序或对其进行正确配置，否则，安全隐患始终存在。(3)安全意识不强。用户口令选择不慎，或将自己的帐号随意转借他人或与别人共享等都会对

5、网络安全带来威胁。(4)病毒。目前数据安全的头号大敌是计算机病毒，它是编制看在计算机程序中插入的破坏计算机功能或数据，影响计算机软件、硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点。因此，提高对病毒的防范刻不容缓。(5)黑客。对于计算机数据安全构成威胁的另一个方面是来自电脑黑客。电脑黑客利用系统中的安全漏洞非法进入他人计算机系统，其危害性非常大。从某种意义上讲，黑客对信息安全的危害甚至比一般的电脑病毒更为严重。二、计算机网络风险防范的主要方法网络安全是一项动态、整

6、体的系统工程。网络安全由安全的操作系统、应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，一个单独的组件无法确保信息网络的安全性。1、物理设备技术为保证信息网络系统的物理安全。还要防止系统信息在空间的扩散。通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的空间信号。为保证网络的正常运行，在物理安全方面应采取如下措施：第一，产品保障：主要指产品采购、运输、安装等方面的安全措施；第二，运行安全方面：网络中的设备，特别是安全类产品在使用过程甲，必须能够从生成厂家或供货单位得到迅速

7、的技术支持服务；第三，防电磁辐射方面：所有重要涉密的设备都需安装防电磁辐射产品，如辐射干扰机；第四，保安方面：主要是防盗、防火等，还包括网络系统所有网络设备、计算机、安全设备的安全防护。2、防病毒技术网络中的系统可能会受到多种病毒威胁，对比可以采用多层的病毒防卫体系。由于病毒在网络中存储、传播、感染的方式各异而且途径多种多样，故相应地在构建网络防病毒系统时，应用全方位的企业防毒产品，实施层层设防、集中控制、以防为主、防杀结合的策略。3、防火墙技术防火墙技术是指网络之间通过预定义的安全策略，对内外网通信强制实施访问控制的安全应用措施。

8、它对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。需要说明的是防火墙只能抵御来自外部网络的侵扰，而对企业内部网络的安全却无能为力。要保证企业内部网的安全，还需通过对内部