計算機網絡安全與防禦策略

《計算機網絡安全與防禦策略》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、計算機網絡安全與防禦策略［摘要］目前，隨著社會形勢的變化發展，計算機網絡安全問題引起瞭人們越來越廣泛地關註。目前，計算機網絡安全的現狀令人堪憂，還存在著諸多亟需改革的問題。為此，我們要采取各項切實有效的措施，增強計算機網絡安全防范的實效性。在實踐中，我們既要增強網絡使用人員與管理人員的安全意識，又要加大網絡防火墻技術與安全加密技術的應用力度，還要綜合采用技術、管理和物理安全層面的措施［關鍵詞］計算機網絡安全概述現狀防范引言近些年，隨著社會經濟以及信息網絡技術的不斷發展，計算機網絡安全問題引起瞭人們越來越廣泛地關註。信息技術是一把

2、雙刃劍，既會給人們的生產與生活帶來諸多便利，也會給人們的生產與生活帶來諸多困難與挑戰。在信息時代，計算機網絡安全問題絕不是一種偶然現象，而是各種因素綜合作用的結果。在現實中，計算機網絡安全有很多表現形式，如網絡系統的硬件與軟件安全、網絡傳輸信息安全等等。同時，計算機網絡安全問題的產生，既有管理因素，又有技術因素。由此可見，如何加強計算機網絡安全，是人們不得不面對的一項重點課題與難點課題。基於以上的論述，本文從計算機網絡安全的概述、現狀、防范措施三個角度，對該問題進行瞭深入地分析與研究，希望以此能為該項事業的發展貢獻自身的力量一、

3、計算機網絡安全的概述計算機網絡安全是一個非常寬泛的概念。仁者見仁、智者見智，不同的人對於計算機網絡安全有著不同的界定。對於普通的計算機網絡使用者而言，他們將計算機網絡安全僅僅局限在個人隱私或相關信息在網絡傳輸過程中要受到保護；而對於計算機網絡開發商而言，他們不僅要關註各項信息傳輸的安全，而且要關註各種網絡硬件的安全以及網絡通信的連續性。ISO計算機安全定義為「保護計算機網絡系統中的硬件，軟件和數據資源，不因偶然或惡意的原因遭到破壞、更改、泄露，使網絡系統連續可靠性地正常運行，網絡服務正常有序。”本文綜合各種觀點，對計算機網絡安全

4、下瞭這樣一個定義：“計算機網絡安全是指通過網絡管理與各項技術措施，確保在一種網絡環境裡，數據的完整性、保密性與可使用性受到嚴格地保護。”現如今，計算機網絡安全主要包括物理安全與邏輯安全兩方面的內容。物理安全是指系統設備以及相關設施受到免於破壞或丟失等物理保護；而邏輯安全就是通常意義上的信息安全，是指信息的完整性、保密性與可使用性受到的保護在現實中，計算機網絡具有共享性、開放性與國際性的特點,這給計算機網絡安全帶來瞭嚴峻的挑戰。概況起來講，計算機網絡的不安全性主要表現在：首先，網絡的開放性。因為網絡具有開放性的特點，所以它極易受到

5、各種網絡攻擊。這些攻擊方式是多種多樣的，既有物理傳輸線路方面的攻擊，又有網絡通信協議方面的攻擊，還有計算機軟件或硬件漏洞方面的攻擊。其次，網絡的國際性。因為網絡具有國際性的特點，所以它不僅會受到本地網絡黑客的入侵，而且會受到其它國傢國傢或地區網絡黑客的攻撃。最後，網絡的自由性。因為大多數用戶使用網絡時不會受到技術約束，這無形中增大瞭網絡威脅的概率二、計算機網絡安全的現狀分析近些年來，隨著互聯網的普及以及網絡應用的進一步深入，計算機網絡安全現狀令人堪憂，還存在著諸多亟需改革的問題。目前，網絡攻擊行為復雜和多變，各種攻擊方法相互交融

6、，極大地增加瞭網絡安全防禦的難度。具體而言，一方面，網絡黑客的攻擊手段越來越多，甚至已經超過瞭計算機病毒的種類與數量,而且許多攻擊手段都是致命的，極有可能導致整個計算機網絡系統的癱瘓。例如，後門、蠕蟲、網路監聽等都是目前比較流行的網絡攻擊手段，在實踐中，這些攻擊手段已經充分顯示瞭它們的威力，給人們帶來瞭諸多不便。另一方面，與以前相比，現在的網絡攻擊手段更加智能化，網絡攻擊目標更加明確化，網絡攻擊范圍更加擴大化，給網絡用戶的信息安全防范帶來瞭極大的挑戰。例如，現如今，網絡攻擊的目標已經由單純的追求傑耀感”轉變為獲取實際利益。網絡攻

7、擊范圍已經由Web程序擴展到內核級Rootletso總之，現如今，計算機網絡安全問題變得錯綜復雜，影響力也越來越大，很難在短時間內進行根治。如果我們不對其加以防范，將會嚴重影響到網絡應用的廣度和深度。因此，我們要將計算機網絡安全問題放在重要的戰略高度，采取各種有效的手段，改善目前的計算機網絡安全現狀三、計算機網絡安全的防范措施分析從哲學的角度講，任何事物都是一分為二的。雖然目前計算機網絡安全現狀令人擔憂，但是我們也不能盲目地悲觀。在實踐中，我們可以積極地采取各項防范措施，切實地增強計算機網絡的安全性。進一步講，分析問題並解決問題

8、是一種良好的行為習慣。針對目前我國計算機網絡安全防范中存在的問題，本文提出瞭以下幾項應對策略:第一、要增強網絡使用人員與管理人員的安全意識在現實生活中，為瞭防止病毒的入侵，我們通常采用口令的辦法來控制外來人員對計算機系統的訪問。實踐證明，這確實是一種非常有效和實