浅谈计算机网络安全问题及防范措施

《浅谈计算机网络安全问题及防范措施》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、永州职业技术学院医学院何婧［摘要］随着计算机科学技术的发展，计算机网络已广泛用于经济、军事、教育等各个领域。因此，计算机的网络安全便成为涉及个人、单位、社会、国家信息安全的重大问题。如何保障网络信息的安全已成为人们十分关注的重要问题。本文从介绍计算机网络安全的概念入手，分析了几种常见的网络安全问题以及在此基础上探讨了网络安全的几点策略。［关键词］计算机网络安全一、计算机网络安全的概念国际标准化组织（ISO）将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭

2、到破坏、更改和泄露”；也有人将“计算机安全”定义为：“计算机的硬件、软件和数据受到保护、不因偶然和恶意的原因而遭到破坏、更改和泄露，系统连续正常运行。”从本质上来讲，网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，网络安全既有技术方面的问题，也有管理方面的问题。二、网络中存在的安全问题Internet的开放性以及其他方面因素导致了网络环境下的计算机系统存在很多安全问题。为了解决这些安全问题，各种安全机制、策略和工具被研究和应用。然而，即使在使用了现有的安全工具和机制的情况下，网络的安全仍然存在很大的隐患。目前

3、，网络安全面临的威胁因素主要有：1.自然因素主要包括自然灾害的破坏，如地震、雷击、洪水及其他不可抗拒的天灾造成的损害以及因网络及计算机硬件的老化及自然损坏造成的威胁。2.人为失误一些无意的行为，例如操作员安全配置不当造成的安全漏洞；用户安全意识不强，用户口令选择不慎，用户将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。3.软件漏洞和“后门”攻击软件系统的漏洞及“后门”：操作系统及网络软件不可能是百分之百的无缺陷、无漏洞的。另外，编程人员为自便而在软件中留有“后门”，一旦“漏洞”及“后门”为外人所知，就会成为整个网

4、络系统受攻击的首选目标和薄弱环节。大部分的黑客入侵网络事件就是由系统的“漏洞”和“后门”所造成的。4.病毒感染从“蠕虫”病毒开始到CIH、爱虫病毒，病毒一直是计算机系统安全最直接的威胁，网络更是为病毒提供了迅速传播的途径，病毒很容易地通过代理服务器以软件下载、邮件接收等方式进入网络，然后对网络进行攻击，造成很大的损失。5.黑客攻击这是计算机网络所面临的最大威胁。此类攻击又可以分为2种：一种是网络攻击，以各种方式有选择地破坏对方信息的有效性和完整性；另一类是网络侦察，他是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得对

5、方重要的机密信息。这2种攻击均可对计算机网络造成极大的危害。6.隐私及机密资料的存储和传输机密资料存储在网络系统内，当系统受到攻击时，如不采取措施，很容易被搜集而造成泄密。同样，机密资料在传输过程中，由于要经过多个外节点，且难以查证，在任何中介网站均可能被读取。因而，隐私和机密资料的存储及传输也是威胁网络安全的一个重要方面。三、计算机网络安全的防范措施计算机网络安全的防范措施主要有：1.加强内部网络管理人员以及使用人员的安全意识很多计算机系统常用口令来控制对系统资源的访问，这是防病毒过程中，最容易和最经济的方法之一。网络管理员

6、和终端操作员根据自己的职责权限，使用不同的口令，对应用程序数据进行合法操作，防止用户越权访问数据和使用网络资源。在网络上，软件的安装和管理方式是十分关键的，它不仅关系到网络维护管理的效率和质量，而且涉及到网络的安全性。当计算机病毒对网上资源的应用程序进行攻击时，病毒存在于信息共享的网络介质上，2.防火墙技术网络防火墙技术是一种用来加强网络之间访问控制、防止外部网络用户以非法手段进入内部网络、保护内部网络操作环境的特殊网络互联设备，它对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并

7、监视网络运行状态。利用防火墙，可最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息。防火墙是一种行之有效且应用广泛的网络安全机制，防止Internet上的不安全因素蔓延到局域网内部，所以防火墙是网络安全的重要一环。3.采用入侵检测系统入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常的技术，是一种用于检测计算机网络中违反安全策略行为的技术。在入侵检测系统中利用审计记录，入侵检测系统能够识别出任何不希望有的活动，从而达到限制这些活动，以保护系统的安全

8、。4.漏洞扫描系统解决网络层安全问题，首先要清楚网络中存在哪些安全隐患、脆弱点。面对大型网络的复杂性和不断变化的情况，仅仅依靠网络管理员的技术和经验寻找安全漏洞、做出风险评估，显然是不现实的。因此，我们可以寻找一种能查找网络安全漏洞、评估并提出修改建议的网络安全扫描工具，利用