计算机网络安全防范策略探讨.doc

《计算机网络安全防范策略探讨.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、计算机网络安全防范策略探讨摘要：随着科学技术的不断发展，社会信息化也越来越普及，在人们的生产、生活中互联网技术的应用也愈加广泛和普遍。互联网已经渗透了人们身边的各个角落，成为了人们工作、生活、学习中不可或缺的一部分。互联网是一个很大的信息载体，人们可以使用电脑或者移动终端随时随地从上面获取人们想要知道的信息。同时，互联网行业的发展以及在传统行业中的应用也为人们提供了更加便利的生活方式，比如网络支付、网上购物、网上生活服务等等。随着人们从网络获得的便利越来越多，人们越来越依赖于网络，而且目前网络信息安全问

2、题也引起了社会的广泛关注，一旦网络信息遭到了破坏，必然会造成严重的损失。也就是说，互联网的信息安全现在已经面临着非常严峻的考验。因此，要想保证人们在网络中的信息安全及隐私不受侵犯，相关的网络安全监管部门必须对计算机网络中存在的信息安全原理及其防护措施进行深入研究。本文将以网络信息安全的原理为出发点和基础，结合计算机网络信息安全隐患的产生因素，对计算机网络信息安全防护策略做了有关论述，为计算机网络安全方面提供一些建议性措施。关键词：计算机网络；网络安全隐患；网络安全防护1引言随着互联网行业的不断普及与发展

3、，社会的信息化程度也越来越高，网络为人们提供的极大的便利使得人们在日常的生活、生产和学习上开始依赖于网络。与此同时，一些网络犯罪事件也向人们敲响了警钟，解决计算机网络信息安全问题已然成为了目前计算机网络中一个大问题。必须通过研究对计算机网络进行研究，找出计算机网络信息安全出现的问题与原因，并提出针对性的措施，以保护计算机网络的信息安全，防止不法分子通过计算机网络进行犯罪活动，保证人们在网络使用过程中个人信息及隐私的保密性，研究计算机网络信息安全及其防护措施势在必行，对于防范网络安全问题有着很高的实际应用

4、价值。2计算机网络安全原理及其概述5学海无涯通过对网络中的硬件设备（计算机、路由器、防火墙等）进行简单对接，而且可以通过相应的控制软件实现计算机网络的管控。随着现代社会网络信息建设的来临，计算机网络不仅要具备传统计算机的网络功能，还必须为用户提供网络资源以及信息共享等服务。因此，要解决目前计算机网络中存在的安全问题，需要从整体上来看待计算机网络信息安全问题，真正实现保障人们在计算机网络中的信息安全。要确保信息是因为不小心或故意破坏遭到了更改或者窥视。保证提供的计算机网络服务安全、可靠，使用户在使用计算机

5、网络过程中享受到安全、优质、放心的网络服务。对计算机网络安全定义主要包括两点：物理安全和逻辑安全。物理安全的主要内容是保护所有相关的计算机硬件设施的安全，避免这些设施遭到恶意损坏。逻辑安全的主要内容是对计算机网络环境中存储的用户信息和共享的资源进行维护，以保证网络中信息的保密性和完整性。国际标准化组织（ISO）对于计算机网络安全的定义是：实现计算机网络信息安全，需要计算机网络防护的包括计算机所有网络中计算机的软件、硬件以及所有用户的信息和共享的数据[1]。3导致计算机网络存在安全隐患的因素操作系统为保证

6、程序正常运行提供一个软件环境，而且操作系统在计算机网络中属于最基本的软件，操作系统是用户与计算机等硬件设备之间的媒介而且也担任着管理软硬件的功能。操作系统对于计算机网络如此主要，一旦操作系统受到攻击，那么在很大程度上会导致网络安全问题。操作系统在运行时并不能对自身的安全性能保障，操作系统一旦开始运行，无论如何都会存在影响计算机网络安全的隐患，影响计算机网络安全的另外一个因素就是操作系统本身结构体系在设计时就具有先天性的缺陷。操作系统在运行中的对于一些细节上的管理功能还存在着缺陷，如果一个很小的程序出现故

7、障都很可能严重影响到整个系统的运行。比如，在计算机的内存管理中，可能会由于外部网络在连接的过程中触发相应的模块缺陷，导致整个网络系统在运行的过程中出现瘫痪。一些不法分子正是在对操作系统进行破坏利用这些漏洞，对计算机网络安全系统的信息安全性构成了很大的威胁。4计算机网络安全防范措施5学海无涯1）合理配置防火墙。网络防火墙能够对网络行为进行控制，从而保护内部网络操作环境的安全。当网络的外部用户通过正常的渠道对网络内部资源进行访问时，可以对该用户的行为进行有效控制。网络防火墙是属于互联网络设备的一种，通过防火

8、墙可以对两个甚至两个以上的网络之间的数据传输进行检查和保护，当对允许信息传递时才进行信息传递。此外，网络防火墙可以实现在计算机网络系统运行的过程中对网络运行状态的进行实时监控。一般来说，按照技术类型可以将网络防火墙分为监测型、代理型、地址转换型以及包过滤型。地址转换防火墙，指的是通过防火墙将内部网络的IP转换为外部网络的地址，从而对内部IP地址进行临时的保护。因此，只能在外部IP地址经过处理后根据端口号访问内部网络；包过滤型防火墙支持网络分