计算机网络系统安全维护策略初探

《计算机网络系统安全维护策略初探》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、计算机网络系统安全维护策略初探摘要：随着时代的发展，Inter日益普及，网络已经成为信息资源的海洋，给人们带来了极大的方便。但由于Inter是一个开放的，无控制机构的网络，经常会受到计算机病毒、黑客的侵袭。它可使计算机和计算机网络数据和文件丢失，系统瘫痪。因此，计算机网络系统安全问题必须放在首位。本文介绍了计算机系统安全的维护措施。给计算机网络工作人员有一定的帮助。关键字：计算机网络系统安全维护管理Abstract：Alongedevelopment,Interpopularizesdaybyday,theethes

2、eaoftheinformationresource。Ithasbroughtenormousconvenienttothepeople。ButbecauseInterisopen,doesnothavethecontrolmechanism。SotheayrecEivetheputervirusandhacker'sattackfrequently.Itmaycausetheputerandtheputerentloses,systemparalysis.Therefore,theputersecurityprob

3、lemmustplacethefirstplace.Thisarticleintroducedtheputersystemsecuritycontentanditsmaintenancemeasure.Theputeraygetsomethingfromit..KeysafeMaintenanceManagement一个安全的计算机网络应该具有可靠性、可用性、完整性、保密性等特点。计算机网络安全保护的重点应在以下两个方面:一是计算机病毒，二是黑客的入侵。1.计算机病毒的防御防御计算机病毒应该从两个方面着手，首先应该加

4、强内部网络管理人员以及使用人员的安全意识，使他们能养成正确上网、安全上网的好习惯。再者，应该加强技术上的防范措施，比如使用高技术防火墙、使用防毒杀毒工具等。具体做法如下：1.1权限设置，口令控制。很多计算机系统常用口令来控制对系统资源的访问，这是防病毒进程中，最容易和最经济的方法之一。网络管理员和终端操作员根据自己的职责权限，选择不同的口令，对应用程序数据进行合法操作，防止用户越权访问数据和使用网络资源。在选择口令应往意，必须选择超过6个字符并且由字母和数字共同组成的口令；操作员应定期变一次口令；不得写下口令或在电子

5、邮件中传送口令。通常简单的口令就能取得很好的控制效果，因为系统本身不会把口令泄露出去。但在网络系统中，由于认证信息要通过网递，口令很容易被攻击者从网络传输线路上窃取，所以网络环境中，使用口令控制并不是很安全的方法。1.2简易安装，集中管理。在网络上，软件的安装和管理方式是十分关键的，它不仅关系到网络维护管理的效率和质量，而且涉及到网络的安全性。好的杀毒软件能在几分钟内轻松地安装到组织里的每一个NT服务器上，并可下载和散布到所有的目的机器上，由网络管理员集中设置和管理，它会与操作系统及其它安全措施紧密地结合在一起，成为

6、网络安全管理的一部分，并且自动提供最佳的网络病毒防御措施。1.3实时杀毒，报警隔离。当计算机病毒对网上资源的应用程序进行攻击时，这样的病毒存在于信息共享的网络介质上，因此就要在网关上设防，在网络前端进行杀毒。基于网络的病毒特点，应该着眼于网络整体来设计防范手段。在计算机硬件和软件，LAN服务器，服务器上的网关，Inter层层设防，对每种病毒都实行隔离、过滤，而且完全在后台操作。例如:某一终端机如果通过软盘感染了计算机病毒，势必会在LAN上蔓延，而服务器具有了防毒功能，病毒在由终端机向服务器转移的进程中就会被杀掉。为了

7、引起普觉，当在网络中任何一台工作站或服务器上发现病毒时，它都会立即报警通知网络管理员。1.4以网为本，多层防御。网络防毒不同于单机防毒。计算机网络是一个开放的系统，它是同时运行多程序、多数据流向和各种数据业务的服务。单机版的杀毒软件虽然可以暂时查杀终端机上的病毒，一旦上网仍会被病毒感染，它是不能在网络上彻底有效地查杀病毒，确保系统安全的。所以网络防毒一定要以网为本，从网络系统和角度重新设计防毒解决方案，只有这样才能有效地查杀网络上的计算机病毒。2.对黑客攻击的防御对黑客的防御策略应该是对整个网络系统实施的分层次、多级

8、别的包括检测、告警和修复等应急功能的实时系统策略，方法如下：防火墙构成了系统对外防御的第一道防线。在这里，防火墙是一个小型的防御系统，用来隔离被保护的内部网络，明确定义网络的边界和服务，同时完成授权、访问控制以及安全审计的功能。基本的防火墙技术有以下几种：1.包过滤路由器路由器的一个主要功能足转发分组，使之离目的更近。为了转发分组，路由器从IP