浅谈计算机网络安全问题和对策

《浅谈计算机网络安全问题和对策》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈计算机网络安全问题和对策论文摘要：随着科学技术的LI益进步，信息的越来越多，网络成为信息化建设的重要载体。本文作者针対网络系统存在的安全性和可靠性问题，从网络安全内容、网络安全的威胁、解决措施等方面提出一些见解，以期能解决一些实际问题。计算机技术和网络技术的高速发展，对整个的科学技术、与带来巨大的推动和冲击。而计算机网络具冇的联结形式多样性、终端分布不均匀性和网络的互连性、开放性等特征，使网络容易受到黑客、恶意软件等的攻击，所以网络信息的安全和保密是一个非常重耍的课题。计算机网络安全是一个综合的系统工程，需要我们做长期的探索和规划。1•网络

2、安全的定义网络安全从本质上来讲就是网络上的信息安全，就是指网络系统屮流动和保存的数据,不受到偶然的或者恶意的破坏、泄露、更改。系统连续正常的工作，网络服务不中断。从广义上來说，凡是涉及网络信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。从本质上来讲，网络安全就是网络上的信息安全，是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行。网络服务不屮断。广义来说凡是涉及网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络女

3、全所要研究的领域。2•网络安全存在的问题2.1权限攻击互联网的连接方式是一大弱点，任何人只要能实际接触到电缆R拥冇适当的工具，便能将他的计算机接上，并且成为上面的超级用户。攻击者通常以root身份执行有缺陷的系统守护进程，实现无需一个账号登录到本地直接获取远程系统的员权限，把自修改程序，进行权限的攻击。2.2系统漏洞攻击。漏洞是指在硬件、软件、协议的具体实现或系统安全策略存在的缺陷，从而可以使攻击者能够在耒授权的情况下访问或破坏系统。网络最基本的配置就是TCP/IP,但是目前的实现上只要求了效率并没有考虑到安全的因素，这样无疑是增大代码量，从而

4、使运行效率降低,所以该配置本身來讲就是很不安全的，从而受到影响，很容易被窃听和欺骗。2.3垃圾邮件攻击者利用邮件的公开性进行各种活动，把自己的邮件强行推入别人的电子邮箱，强迫他人接受垃圾邮件。因为采用了很弱的口令加密方式，使攻击者可以很容易地分析口令的密码，从而使攻击者通过某种方法得到密码后还原出原文来。2.4病毒的攻击计算机病毒是指编制或在计算机程序中插入的破坏计算机功能和数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。病毒具有一些共性，如传播性、隐蔽性、破坏性和潜伏性等，同时具有一些个性。2.5黑客的攻击黑客是影响网络安全

5、的最主耍因素Z—。随着社会发展和技术的进步，出现了一类专门利用计算机犯罪的人，即那些凭借口C所掌握的计算机技术，专门破坏计算机系统和网络系统。他们通过一些非法手段，利用自己编写的或现成的工具来查找网络系统的漏洞，然后对网络系统发动攻击，对网络的正常使用造成或多或少的危害。2.6网络管理网络系统的止常运行离不开系统管理人员対网络系统的管理。市于对系统的管理措施不当，会造成设备的损坏，保密信息的人为泄露等，因而这些失谋人为的因索是主要的。1•解决网络安全问题的对策3.1访问时的控制策略入网访问控制属于笫一访问控制，它主耍控制那些能登录到服务器并口获

6、得网络资源,控制准许用户入网的时间和准许他们在哪个工作站入网。网络的权限访问，是针对网络非法操作所提出的一种安全保护措施。同时控制口录级安全、属性安全、网络服务器安全、网络监测和锁定，以及网络端口和节点。3.2系统漏洞攻击的应对策略因为漏洞是系统本身存在的，因此现在的应用中人们开始在杀毒软件的引导下进行打补丁进行修复存在的漏洞，系统的服务有很多，应该根据实际情况进行服务。同时利用防火墙可以阻隔人多数端口的外部访问。3.3垂视备份和恢复备份系统应该是全方位的、多层次的。首先要使用破件设备来防止破件故障：如果由于软件故障或人为谋操作造成了数据的损坏

7、，则使用软件方式和手工方式相结合的方法恢复系统。这种结合方式构成了对系统的多级防护，不仅能够有效地防止物理损坏，而且能够彻底防止逻辑损坏。3.4病毒防范病毒防范包括针对单个计算机系统和整个网络病毒的防范。对于一个大的网络，可集中进行病毒防范、统一管理。网络防病毒软件必须能对网络中的病毒进行止确识別；对整个网络进行防、杀毒处理；彻底、完全地清除病毒。此外，防病毒产品升级工作无需人工干预可以在预定时间自动从网站下载最新的升级文件，并自动分发到局域网中所冇安装防病毒软件的机器上。3.5黑客攻击的应对策略首先利用防火墙，在网络通讯时执行一种访问控制尺度

8、，允许防火墙同意访问的人与数据进入口C的内部网络，同时将不允许的用八与数据拒之门外，最大限度地阻止网络中的黑客来访问自己的网络。其次进行入侵检测，在入