计算机网络安全技术策略分析

《计算机网络安全技术策略分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机网络安全技术策略分析摘要：当今时代，计算机技术迅猛发展，可谓是FI新月界，当前，大数据以及云计算时代已然来临，网络走进了千家万户的同时，也覆盖了社会生产生活的每个角落。同时，随Z而来的网络安全问题开始愈发引人关注，一来，网络木身或存在各种不完善之处，一•来，也有人为故意操作破坏的因索在其屮。因此，本文结合实践经验，对计算机网络安全技术策略这一课题展开论述。关键词：计算机网络；网络安全技术；问题；策略1计算机网络运行屮安全技术策略所谓的防火墙，即是由软硬件设备共同构成，可在内外网Z间，公共网同局域网Z间

2、起到隔离保护作用。如遇非法侵入者，第一步就要越过防火墙的警戒线，才有可能触及所耍入侵的电脑系统。安装防火墙后，电脑中不在运行状态的端口也可被实时关闭。同时，它也可以阻止通信从一些预设的端口屮任意流出，阻拦木马病毒。除此，防火墙还可以阻止一些特殊网点的来访，进而起到対锁来路不清的入侵通信。预防黑客侵入。对入侵的检测主要是针对其侵入行为的确定和拦截。防火墙可以利用对网络活动、数据审计、安全记录等数据的汇集与计算，加上自身自带的一些关键点数据，来扫描系统网络里是否有被攻击的危险以及安全漏洞。入侵检测，是一类主动防

3、御体系技术,它可以针对内外入侵或是错误操作进行及时防范。对于防火墙技术来说，入侵检测町以起到科学互补，协助计算机系统应对黑客攻击，拓宽管理员的安全防范能力等。VPN虚拟专用网服务，可把计算机用户的外网系统转变为内网输入终端，以便跟内网共享资源。它所运用的是隧道安全加密手段，可在内网以及外网至Z间搭建起安全桥梁，止用户浏览外网资讯的时候也可以随时浏览内部信息。保障网络通信安全性能，通信安全即是指利用各类网络、系统、加密以及信息科技，保障计算机通信当屮数据传递、交换以及保存的真实完整性，同时保持数据不外泄，可以

4、实时掌控信息的内容及其传递过程。安全防范最主要需要做到以下儿点防范工作：窃听、伪造、截取以及删改。2013我国的12306网站发生注册用户信息泄露，造成这一事件的缘由至今未能查清。2计算机网络安全问题2.1互联网安全问题从根本上说，网络安全问题，就是其中的信息安全，所以跟互联网信息的真实冇效性,完整安全性以及机密可控性相关的技术理论，都可以归入网络安全研究的领域之中，对网络安全影响最大方式大致有如下-•些：网络攻击、钓龟网站、系统漏洞、病痔木马、伪基站、高级持续性威胁攻击、无线网络等。2.2操作系统安全问题

5、操作系统，主要是用于掌控计算机的软件以及硬件资源的主要程序，它属于电脑屮最主要、最核心的软件，如果没有这个系统软件，就无法完成対任何软、硬件的操作。操作系统软件的主要原件是其内核，它是在硕件的基础上所完成的第一层软件拓展，主要任务是掌控整个系统之屮的进程、内存、各个设备的驱动程序运行以及网络系统等，同时内核的稳定性也决定了系统的稳定性能优良与否。操作系统Z中存在很多程序和模块，若是这些程序发先杲常情况，比如内存管理程序有故障，那么通过外网链接，恰好接入这个有界常的模块上,就极冇可能导致整个系统的瘫痪，黑客入

6、侵时，最常丿IJ的手段就是找到系统冇缺陷的模块,进行入侵，以此來掌控目标计算机的整个系统。2.3防火墙口身问题网络技术发展迅猛，整个互联网的结构也口益复杂，防火墙在使川Z中，也随Z显銅出众多不足之处，大体上表现为如下儿点：（1）即便防火墙正常运行，黑客也可以利用伪造的数据信息，躲过防火墙，亦或是发掘岀防火墙系统里尚存的缺陷和后门，让其数据外泄；（2）一般而言，对内网防火墙不设防范，所以，一旦内网遭到控制，就有可能从这台被控制的计算机进入内网实施对整个防火墙的操控，这类操控也可能是由丁•人为操作不当使得防火墙

7、数据被删改；（3）防火墙在性能上有一定的局限性，-•般情况下，防火墙无法对入侵行为进行实时监测，即便开启运行，也无法起到实时防护的功能，所以不能对外来入侵起到很好的即时防御作用；（4）防火墙系统因本身具有操作系统，具有一般电脑操作系统的弱点，因而其不可避免的会受到病毒的侵袭；（5）防火墙通常工作在网络层，仅以防火墙则无法检测和防御最新的拒绝服务攻击（dos）及蠕虫病毒的攻击，对内部电脑所带来的攻击也不能有效抵御。所以，很多人以为，将防火墙设置于网络端口处就能对内网的安全起到很好的防护作用,这一点尚属不实，还

8、是要研发出功能更全曲的安全防范技术来对网络加以保护，以免遭受意想不到的入侵。3计算机网络安全解决办法（1）对内部网络安全漏洞进行评估分析，对风险人的区域进行重点防控，确保网络安全。（2）根据网络拓扑图，对涉及的网络安全产品进行评估检查，对陈旧设备进行淘汰更新。（3）选择一款合适的网络管理软件，将内部计算机和网络设备及接入VPN的设备全部纳入管理，及时发现违规操作，从而有效降低网络安全风险。（4）制定出科学的网络管