浅析计算机网络安全与防范措施

《浅析计算机网络安全与防范措施》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、优秀计算机信息防护论文及解决方案集蹙2009巾国计算机信息防护年会会刊浅析计算机网络安全与防范措施口张羽赵琳内容提要：当人类步入21世纪这一信息社会、网络社会的时候，计算机信息技术已经渗透到人们生活的方方面面，同时也带来了众多安全隐患。本文通过分析网络安全的现状，针对目前常见的网络安全隐患提出了有效防范网络安全的一些措施。关键词：计算机；网络；安全；防范；技术；管理；使用在信息时代，信息可以帮助团体或个人，使他们受益，网上购物、商业贸易、金融财务等经济行为都已经实现网络运行，“数字化经济”(DigitalEconomy)引领世界进入

2、一个全新的发展阶段。同样，信息也可以用来对他们构成威胁，造成破坏，黑客和反黑客、破坏和反破坏的斗争愈演愈烈。因此网络安全越来越受到人们重视和关注。一、计算机网络安全的概念计算机网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的因素或者恶意的攻击而遭到破坏、更改、泄漏，确保系统能连续、可靠、正常地运行，网络服务不中断。其中最重要的是指网络上的信息安全，即网络安全是对网络信息保密性、完整性和可用性的保护。计算机网络安全的具体含义会随着使用者的变化而变化，使用者不同，对网络安全的认识和要求也就不同。从普通使用者的角度来说

3、，可能仅仅希望个人隐私或机密信息在网络上传输时受到保护，避免被窃听、篡改和伪造；而网络提供商除了关心这些网络信息安全外，还要考虑如何应付突发的自然灾害、军事打击等对网络硬件的破坏，以及在网络出现异常时如何恢复网络通信，保持网络通信的连续性。从本质上来讲，网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安伞性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。二、计算机网络安全现状计算机网络的广泛应用是当今信息社会的一场革命。电子商务和电子政务等网络应用的发展和

4、普及不仅给我们的生活带来了很大的便利，而且正在创造着巨大的财富，以Internet为代表的全球性信息化浪潮同益深刻，与此同时，计算机网络也正面临着日益剧增的安全威胁。目前广为网络用户所知的黑客行为和攻击活动正以每年10倍的速度增长，其攻击方法已超过了计算机病毒的种类，而且许多攻击都是致命的。在Internet网络上，因互联网本身没有时空和地域的限制，每当有～种新的攻击手段产生，就能在一周内传遍全世界，这些攻击手段利用网络和系统漏洞进行攻击从而造成计算机系统及网络瘫痪。例如风靡全球臭名昭著的振荡波就是利用了微软的漏洞ms04一011进

5、来的。还有一直杀不掉的SQLSERVER上的病毒slammer也是通过SQL的漏洞进来的。蠕虫、后门(Back—doors)、Rootkits、DOS(Denialofservices)和Sniffer(网路监听)是大家熟悉的几种黑客攻击手段，但这些攻击手段却都体现了它们惊人的威力，时至今日，有愈演愈烈之势。这几类攻击手段的新变种，与以前出现的攻击方法相比，更加智能化，攻击目标直指互联网基础协议和操作系统层次。从Web程序的控制程序到内核级Rootlets。黑客的攻击手法不断升级翻新，向用户的信息安全防范能力不断发起挑战。三、计算机

6、网络安全的防范措施l、加强内部网络管理人员以及使用人员的安全意识一[70】～暨2009中国计算帆信息防护年会会讨优秀计算机信息防护论文及解决方案集。呵帖饷∞彰甸∞——计算机网络系统是一个人机系统，安全保护的对象是计算机，而安全保护的主体则是人，应注重树立人的计算机安全意识，才可能防微杜渐。把可能出现的损失降低到最低点，才能生成一个高效、通用、安全的网络系统。很多计算机系统常用口令来控制对系统资源的访问，这是防病毒进程中，最容易和最经济的方法之一。网络管理员和终端操作员根据自己的职责权限，选择不同的口令，对应用程序数据进行合法操作，防

7、止用户越权访问数据和使用网络资源。2、网络病毒的防范在网络环境下，病毒传播扩散快，仅用单机防病毒产品已经很难彻底清除网络病毒，必须有适合于局域网的全方位防病毒产品，它不仅关系到网络维护管理的效率和质量，而且涉及到网络的安全性。好的杀毒软件能在几分钟内轻松地安装到组织里的每一个NTJ]艮务器上，并可下载和散布到所有的目的机器上，它会与操作系统及其它安全措施紧密地结合在一起，成为网络安全管理的一部分，并且自动提供最佳的网络病毒防御措施。当计算机病毒对网上资源的应用程序进行攻击时，这样的病毒存在于信息共享的网络介质上，因此就要在网关上设防

8、，在网络前端进行杀毒。3、网络防火墙技术网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包，如