计算机网络安全的现状及防范措施

《计算机网络安全的现状及防范措施》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机网络安全的现状及防范措施经济贸易系张涛摘要：近年来，网络技术不断发展，网络应用逐渐普及，越来越多的计算机用户足不出户就可访问到全球网络系统丰富的信息资源，经济、文化、军事和社会活动也强烈依赖于网络，一个网络化的社会已呈现在我们面前。随着网络应用的不断增多，网络安全问题也越来越突出。由于计算机网络连接形式的多样性.终端分布的不均匀性、网络的开放性和网络资源的共享性等因素，致使计算机网络容易遭受病毒.黑客、恶意软件和其它不轨行为的攻击。为确保信息的安全与畅通，研究网络的安全与防范措號已迫在眉捷。关键词：计算机网络；安全；防范；技术正文：现在，计算机网络以及Internet已成为我们社会结构的

2、一个基本组成部分。网络被应用于各个方面，包括电子银行、电子商务、现代化的企业管理.信息服务业等都以计算机网络系统为基础。安全性是互联网技术中很关键的也是很容易被忽略的问题。在网络广泛使用的今天，我们更应该了解网络安全，做好防范措施，做好网络信息的保密性、完整性和可用性。一.网络安全的含义及特征（一）含义国际标准化组织将“计算机网络安全”定义为：“为数据处理系统建立和采取的技术和治理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机网络安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可

3、用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。从大多数普通使用者的角度来说，可能仅仅希望个人隐私或机密信息在网络上传输时受到保护，避免被窃听、篡改和伪造；而网络提供商除了关心这些网络信息安全外，还要考虑如何应付突发的自然灾难、军事打击等对网络硬件的破坏，以及在网络出现异常时如何恢复网络通信，保持网络通信的连续性。总的来说，网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有治理方面的问题，两方面相互补充，缺一不可。（二）网络安全应具有以下五个方面的特征1、

4、保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。2、完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。3、可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。4、可控性：对信息的传播及内容具有控制能力。5、可审查性：出现的安全问题时提供依据与手段。一.网络安全现状分析和网络安全面临的威胁（一）网络安全现状分析互联网和网络应用以飞快的速度不断发展，网络应用日益普及并更加复杂，网络安全问题是互联网和网络应用发展中面临的重要问题。网络攻击行

5、为日趋复杂，各种方法相互融合，使网络安全防御更加困难。黑客攻击行为组织性更强，攻击目标从单纯的追求“荣耀感”向获取多方面实际利益的方向转移，网上木马、间谍程序、恶意网站、网络仿冒等的出现和日趋泛滥；手机、掌上电脑等无线终端的处理能力和功能通用性提高，使其日趋接近个人计算机，针对这些无线终端的网络攻击已经开始出现，并将进一步发展。总之，网络安全问题变得更加错综复杂，影响将不断扩大，很难在短期内得到全面解决。总之，安全问题已经摆在了非常重要的位置上，网络安全如果不加以防范，会严重地影响到网络的应用。（二）网络安全面临的威胁计算机网络所面临的威胁是多方面的，既包括对网络中信息的威胁，也包括对网络中设

6、备的威胁，归结起来，主要有三点：一是人为的无意失误。如操作员安全配置不当造成系统存在安全漏洞，用户安全意识不强，口令选择不慎，将自己的帐号随意转借他人或与别人共享等都会给网络安全带来威胁。二是人为的恶意攻击。这也是目前计算机网络所面临的最大威胁，比如敌手的攻击和计算机犯罪都属于这种情况。三是网络软件的漏洞和“后门"。任何一款软件都或多或少存在漏洞，这些缺陷和漏洞恰恰就是黑客进行攻击的首选目标。绝大部分网络入侵事件都是因为安全措施不完善，没有及时补上系统漏洞造成的。此外，软件公司的编程人员为便于维护而设置的软件“后门”也是不容忽视的巨大威胁，一旦“后门”洞开，别人就能随意进入系统，后果不堪设想。

7、一.计算机网络安全的防范措施（一）明确网络安全目标要解决网络安全，首先要明确实现目标：1、身份真实性：对通信实体身份的真实性进行识别。2、信息机密性：保证机密信息不会泄露给非授权的人或实体。3、信息完整性：保证数据的一致性，防止非授权用户或实体对数据进行任何破坏。4、服务可用性：防止合法拥护对信息和资源的使用被不当的拒绝。5、不可否认性：建立有效的责任机智，防止实体否认其行为。6、系统可控性：能够