原创浅析计算机网络安全隐患及控制策略.doc

《原创浅析计算机网络安全隐患及控制策略.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、摘要：随着计算机网络的迅速发展，给我们的学习、生活及工作均带來了很多的便利，可伴随而来的计算机网络安全问题也给人们带来了很人麻烦，轻则会影响人们的工作效率，重则还会造成经济上的車大损失，因此，对计算机的网络安全隐患问题给予关注，同时捉出和应的控制策略是非常有必要的。本文就计算机网络安全隐患进行了分析，并针对这些网络安全隐患给出了相应的控制措施。中国论文网关键词：计算机网络；安全隐患；控制策略中图分类号:TP393.08文献标识码：A文章编号：1007-9599（2012）04-0000-02计算机网络被越来越广泛的应用到人们的各个领

2、域，无论是牛活述是学习工作中，我们经常会看到它的影子，现在流行的网络视频、聊天，加强了人们的交流与沟通，而如流行的淘宝、电子商务、企业QQ等都为工作带來了方便，同时还有不可低估的商机，计算机网络如此受重视,越來越成为人们生工作的必需品，那么对计算机网络的安全也就成为越來越受关注的对象。一、计算机网络安全隐患问题（一）计算机网络系统存在着漏洞计算机网络系统软件或者计算机硬件存在着安全隐患问题，计算机网络系统存在着一些漏洞，一些非法用户不经允许就能进入其他计算机用八当中，我们所说的计算机黑客就是通过计算机的一些漏洞对别人的计算机进行侵入

3、的，这些问题可能是路由器、网络服务软件、系统本身或者防火墙系统存在着安全隐患问题，我们知道在计算机网络系统中存在着很多版本，不同的版本、不同的服务系统或者相同版本不同的系统设置都会造成网络系统女全全隐患问题。（二）计算机网络TCP/TP协议的安全隐患计算机网络TCP/IP协议的安全隐患是计算机网络中的重要关注点,计算机网络协议的问题主要表现在两方面：意识计算机网络协议上的漏洞，二是TCP/IP服务上存在的漏洞,TCP/IP协议一般有四个层次结构，主要有网络层、数据链路层、应川层及传输层，在网络层和数据链路层上有两个附带协议，在应用层

4、及传输层也有协议的存在，而那些非法入侵者往往就是通过每个层次上的漏洞进行攻击，从而进入到其他用户中的。（三）计算机网络病毒所造成的安全隐患问题在计算机网络使用屮，经常会遭受到病毒的威胁，而这些病毒的破坏力一般是无法估量的，给网络使用者及社会带來了灾难性的后果，计算机病毒大多数是将自C附带在某种程序里，当运行这个程序时，就会连带着病毒一起运行了，轻微的情况会造成计算机网络速度变慢，而严重的话将会是幣个计算机无法工作运行，其至会被毁坏。计算机网络病毒的种类比较多，如特洛伊木马、蠕山等网络病毒，特洛伊木马网络病毒是指那种有预谋的隐藏到计算

5、机某组程序指令中，冃伪装成合法的网络程序对别人的计算机进行入侵，通常会造成计算机的死机；而蠕虫病毒则是不经过允许就可以把口己复制到计算机网络点上的程序病毒，还能够通过网络将自身的一部分病毒传染到其他计算机网络中，这种病毒会占用计算机大暈的内存，从而使计算机的网速降低，或者造成死机。（四）人的因素造成计算机网络安全隐患人是一切活动屮的主动因素，在计算机网络屮也不例外，这电人的因素主要包括有意识的破坏隐患和无意识的破坏隐患。有意识的破坏隐患主要是指人们为了达到自己的目的而采取的非法行为，像黑客就是典型的有意识破坏，述有那些网络信息偷窃者

6、，这种有意识的行为，会给计算机网络安全带來匕大的隐患，像网络信息的丢失、信息的被篡改，以及网络无法正常工作等。无意识的破坏隐患主要是人们的网络安全意识比较差，计算机的账户、密码泄露，对计算机网络操作不熟悉，致使计算机的设置不合理，给计算机的安全带来了隐患。（五）有关计算机网络管理的法律法规不健全，网络维护管理不到位由于我国计算机信息网络安全的法规法律不健全，很多不法分子就钻了法律的空子，在计算机网络上大肆进行非法活动，这不仅对别人的网络女全造成了威胁，还有大量的不到的信息的发布于宣传，给网络文明的形成带來了很大的影响。计算机网络的安

7、全问题除了计算机软硬件的技术性因素外，还在于计算机的维护管理，计算机网络维护管理的不完善，会使计算机网络系统无序运行从而形成安全漏洞。二、计算机网络安全的控制策略（一）计算机网络安全的技术控制策略计算机网络安全技术控制方曲主耍有加密技术、数字水卬技术、隐通道分析技术、防火墙技术及入侵检测技术等几种。加密技术是计算机网络控制自动化的一种安全技术，能对计算机内的数据、口令、文件及控制信息或数据变为乱码传送，到达目的地后再进行还原。它的安全功能主要有：数据起源认证、访问控制、抗重放攻击、机密性、有限数据流机密及无连接完整性。隐通道分析技术

8、是指计算机网络系统屮的信息只能从高安全向低安全级別的主体发送，但隐通道却能从低级安全信息向高安全级流动，它的运用能让计算机用户以逆反系统的安全策略给别的用八传递信息，它不会被计算机网络系统访问控制及检测，能有效地防止计算机信息及数据的