浅谈计算机网络安全与防护

《浅谈计算机网络安全与防护》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈计算机网络安全与防护陕西省理工学校高凤丽【摘要】随着计算机网络的飞速发展，网络安全问题也H益突出。本文阐明了加强计算机网络安全的重要意义，分析了计算机网络屮的安全隐患，并提出了确保计算机网络安全的防护措施。【关键词】计算机网络，安全，防护措施在信息化飞速发展的今犬，计算机网络得到了广泛应用。然而在人们享受网络带来便利的同时，网络的安全也FI益受到威胁。计算机网络安全的概念计算机网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然或者恶意的攻击遭到破坏、更改、泄露，系统连续可靠止常地运行，网络服务不小断。网

2、络安全的根本H的就是防止通过计算机网络传输的信息被非法使用。网络安全既有技术方面的问题也有管理方面的问题，两方面相互补充，缺一不可。二、计算机网络安全的重要性随着计算机网络在人类生活中的广泛普及和应用，网络之间的信息传输量在急剧增长，针对计算机网络的攻击事件也随之增加。人多数安全性问题的出现都是由于有恶意的人试图获得某种好处或损害某些人而故意引起的。对个人而言，可能表现在私生活的公开化，从而带来一些意想不到的麻烦；对金业而言，可能企业的利益受到严重的损害，甚或是毁灭性的打击；而对于网络信息涉及到的国家数据，由于其中存贮、传

3、输和处理的信息有许多是政府决策、科研数据等重要信息，其至是国家机密，如果这些信息被侵犯，则会对国家带来不可估量的损失和对社会产生极大的危害。可以说，网络安全已经成为国家、国防和国民经济的重要组成部分。因此，在网络广泛使用的今天，网络安全显得尤其重要。我们更应该了解网络安全，做好防范措施。三、影响计算机网络安全的主要因素1、网络通信隐患。网络通信的核心是网络协议。创建这些协议的主要目的是为了实现网络互联和用户Z间的可靠通信。但在实际网络通信屮存在三大安全隐患：一是结构上的缺陷。协议创建初期，对网络通信安全保密问题考虑不足,这

4、些协议结构上或多或少地存在信息安全保密的隐患。二是漏洞。包括无意漏洞和故意留下的“后门”。前者通常是程序员编程过程中的失误造成的。后者是指协议开发者为了调试方便，在协议中留下的“后门”。协议“后门”是i种非常严重的安全隐患，通过“后门”，可绕开止常的监控防护，直接进入系统。三是配置上的隐患。主要是不当的网络结构和配置造成信息传输故障等。2、计算机病毒。计算机病毒会给计算机系统造成危害，使得网上传输或存在计算机系统中的信息被篡改、假信息被传播和信息遭到破坏，计算机网络无法正常运行。目前病毒传播的主耍途径有：利用U盘或光盘传播

5、；通过软件或者电了邮件传播等。3、黑客入侵。“黑客”指的就是非法入侵者。黑客攻击网络的方法主要有：IP地址欺骗、发送邮件攻击、口令攻击、病毒和破坏性攻击等。黑客通过寻找并利用网络系统的脆弱性和软件的漏洞，刺探窃取计算机口令、身份标识码或绕过计算机安全控制机制，非法进入计算机网络或数据库系统，窃取信息。按黑客的动机和造成的危害，目前黑客分为恶作剧、盗窃诈骗、蓄意破坏、控制占有、窃取情报等类型。4、软件漏洞。任何软件都有漏洞，这是客观事实。许多软件在设计时，为了方便用户的使用、开发和资源共享，总是留有许多“窗口”，加上在设计时

6、不可避免地存在许多不完善或未发现的漏洞，这些漏洞恰恰是非法用户窃取用户信息和破坏信息的主要途径，针对固有的安全漏洞进行攻击。5、设备隐患。主要指计算机信息系统屮的硬件设备屮存在的漏洞和缺陷：（1）电磁泄漏发射。电磁泄漏发射是指信息系统的设备在工作时向外辐射电磁波的现象。计算机的电磁辐射主要有两种途径：一是辐射发射，被处理的信息通过计算机内部产生的电磁波向空中发射。二是传导发射，含有信息的电磁波经电源线、信号线等界体传送和辐射出去。任何人都可借助仪器设备在一定范围内获取这些电磁辐射。（2）磁介质的剩磁效应。存储介质屮的信息被

7、删除后，有时仍会留下可读痕迹；即使己多次格式化的磁介质仍会有剩磁，这些残留信息可通过“超导量子干涉器件”还原出來，从而留下泄密隐患。(3)预置陷阱。即人为地在计算机信息系统屮预设一些陷阱，干扰和破坏计算机信息系统的正常运行。预置的陷阱一般分为硬件陷阱和软件陷阱两种。其中，硕件陷阱主要是“芯片捣鬼”，即蓄意更改集成电路芯片的内容设计和使用规程，以达到破坏计算机信息系统的目的。6、管理隐患。网络管理制度不健全，网络管理员或网络用户缺乏足够的安全意识，FI常操作不规范。如操作口令的泄漏，磁盘上的机密文件被人利用，临时文件未及时删

8、除而被窃取，管理人员有意无意的泄漏给黑客带来可乘Z机等，都可能使网络安全机制形同虚设。四、确保计算机网络安全的防护措施1、强化访问控制。访问控制是网络安全防范和保护的第一道关口，其主要任务是通过验证用户账号、口令等来控制用户的非法访问。对用户账号、口令应作严格的规定，尽量复杂化，而且要定期更新，以防他人