前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施主題范文,僅供參考,歡迎閱讀并收藏。
關(guān)鍵詞:計(jì)算機(jī);網(wǎng)絡(luò)安全;防范措施
中圖分類號(hào):TP393.08 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1000-8136(2012)14-0155-02
計(jì)算機(jī)網(wǎng)絡(luò)的目標(biāo)是通過(guò)網(wǎng)絡(luò)實(shí)現(xiàn)全球資源信息的共享,但隨著計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的廣泛深入,網(wǎng)絡(luò)的安全問(wèn)題變得日益復(fù)雜和突出,而計(jì)算機(jī)網(wǎng)絡(luò)具有的聯(lián)結(jié)形式多樣性、終端分布不均勻性和網(wǎng)絡(luò)的互連性、開(kāi)放性等特征,使網(wǎng)絡(luò)容易受到黑客、惡意軟件等的攻擊,因此,加強(qiáng)網(wǎng)絡(luò)的安全措施,提高計(jì)算機(jī)網(wǎng)絡(luò)的防御能力勢(shì)在必行。
1 影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主要問(wèn)題
1.1 網(wǎng)絡(luò)的物理安全
網(wǎng)絡(luò)的物理安全是整個(gè)網(wǎng)絡(luò)系統(tǒng)安全的前提,要考慮到各方面的綜合因素,目的是保護(hù)計(jì)算機(jī)系統(tǒng)、服務(wù)器、網(wǎng)絡(luò)設(shè)備、打印機(jī)等硬件實(shí)體和通信鏈路的物理安全,如采取措施防止自然災(zāi)害、化學(xué)品腐蝕、人為盜竊和破壞、網(wǎng)絡(luò)搭建時(shí)如何布線,要考慮到其他電線的分布、線與線之間的連接,是否存在干擾性或安全性。還必須考慮計(jì)算機(jī)及其他弱電耐壓設(shè)備的防雷??傮w來(lái)說(shuō)物理安全的風(fēng)險(xiǎn)主要有地震、水火、火災(zāi)等環(huán)境事故。
1.2 黑客的攻擊
黑客是影響網(wǎng)絡(luò)安全的最主要因素之一。隨著社會(huì)發(fā)展和技術(shù)的進(jìn)步,出現(xiàn)了一類專門(mén)利用計(jì)算機(jī)犯罪的人,即那些憑借自己所掌握的計(jì)算機(jī)技術(shù),專門(mén)破壞計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng),他們通過(guò)一些非法手段,利用自己編寫(xiě)的或現(xiàn)成的工具來(lái)查找網(wǎng)絡(luò)系統(tǒng)的漏洞,然后對(duì)網(wǎng)絡(luò)系統(tǒng)發(fā)動(dòng)攻擊,對(duì)網(wǎng)絡(luò)的正常使用造成或多或少的危害。
1.3 計(jì)算機(jī)病毒威脅
計(jì)算機(jī)病毒,是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù),影響計(jì)算機(jī)使用,并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。它隱蔽在其他可執(zhí)行的程序之中,既有破壞性,也有傳染性和潛伏性。計(jì)算機(jī)病毒通過(guò)傳送、網(wǎng)頁(yè)傳播,也可以通過(guò)郵件傳播病毒,輕則影響機(jī)器運(yùn)行速度,使機(jī)器不能正常運(yùn)行;重則使機(jī)器處于癱瘓,會(huì)給用戶帶來(lái)不可估量的損失。
1.4 網(wǎng)絡(luò)規(guī)劃、運(yùn)行管理上的不完善
網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)不合理,系統(tǒng)配置策略考慮不周,設(shè)備功能不完善,缺少必要的數(shù)據(jù)備份措施等都會(huì)給網(wǎng)絡(luò)正常運(yùn)行帶來(lái)威脅。網(wǎng)絡(luò)的正常運(yùn)行離不開(kāi)系統(tǒng)管理人員對(duì)網(wǎng)絡(luò)系統(tǒng)的管理。各種安全措施都要經(jīng)管理人員進(jìn)行配置后才能有效地實(shí)施。從技術(shù)角度看,人為的失誤,如錯(cuò)誤的指令、錯(cuò)誤刪除修改數(shù)據(jù)、組織管理措施不當(dāng)?shù)榷紩?huì)造成設(shè)備的損壞和保密信息的泄漏,給網(wǎng)絡(luò)安全運(yùn)行帶來(lái)隱患。
2 計(jì)算機(jī)網(wǎng)絡(luò)安全的防范措施
2.1 強(qiáng)化安全意識(shí),加強(qiáng)內(nèi)部管理
管理對(duì)安全是十分重要的。加強(qiáng)管理可從以下幾個(gè)方面入手:設(shè)置密碼,所有設(shè)備和主機(jī)能設(shè)置密碼的都要設(shè)置,而且要足夠長(zhǎng),不易被破解,并定期更換??刂坡酚善鞯脑L問(wèn)權(quán)限,應(yīng)設(shè)置幾種權(quán)限的密碼,超級(jí)管理密碼知道的人越少越好,普通維護(hù)人員僅限于使用監(jiān)測(cè)級(jí)登陸設(shè)備??刂茖?duì)路由器的訪問(wèn)權(quán)限不僅僅是保護(hù)路由器本身,也保護(hù)拓?fù)浣Y(jié)構(gòu)和所有計(jì)算機(jī)系統(tǒng)的操作、配置以及權(quán)限。
2.2 對(duì)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備進(jìn)行安全檢查
計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的組成部分,檢查計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的安全性是保證整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ)。保證計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的安全也就能保證網(wǎng)絡(luò)傳輸介質(zhì)的安全。經(jīng)常性地使用各種工具軟件對(duì)網(wǎng)絡(luò)端口進(jìn)行檢查以防止外界對(duì)網(wǎng)絡(luò)安全造成影響。
2.3 預(yù)防病毒攻擊
病毒的傳播速度十分驚人,是網(wǎng)絡(luò)安全的一個(gè)重要隱患,合理的預(yù)防病毒,需要一個(gè)針對(duì)服務(wù)器操作平臺(tái)的專門(mén)的防病毒軟件,對(duì)網(wǎng)絡(luò)中可能存在的隱患進(jìn)行全方位的、多層次的清理。具體實(shí)施的措施有:①杜絕傳染通道;②不要非法拷貝別人電腦上的軟件;③安裝防火墻和殺毒軟件;④在網(wǎng)上下載資源時(shí),要先殺毒后保存;⑤不隨便打開(kāi)陌生的郵件,接受陌生人傳送的文件;⑥中毒后的電腦進(jìn)行修復(fù)前應(yīng)先備份。
2.4 加強(qiáng)網(wǎng)絡(luò)主機(jī)的操作系統(tǒng)安全和物理安全措施
防火墻是對(duì)網(wǎng)絡(luò)安全隱患進(jìn)行防范的第一道防線,但僅僅有這一道技術(shù)防線是不夠的,并不能充分的保護(hù)網(wǎng)絡(luò)資源不受侵害,它需要與其他的安全技術(shù)措施進(jìn)行結(jié)合,來(lái)提高整個(gè)系統(tǒng)的安全性能。針對(duì)突破防火墻之后,或者從企業(yè)內(nèi)部發(fā)起的非法攻擊,第二道安全防線被建立起來(lái)?;诜阑饓χ蟮氖蔷W(wǎng)絡(luò)主機(jī)的兩個(gè)安全措施:操作系統(tǒng)安全措施和物理安全措施。主要包括主機(jī)系統(tǒng)的物理安全措施、操作系統(tǒng)內(nèi)核的安全措施和文件系統(tǒng)安全措施,同時(shí)還包括安全檢查、漏洞修補(bǔ)和備份安全等安全措施,這一系列的安全防范措施構(gòu)成了整個(gè)網(wǎng)絡(luò)安全系統(tǒng)的第二道防線。
2.5 技術(shù)層面對(duì)策
對(duì)于技術(shù)方面,計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)主要有實(shí)時(shí)掃描技術(shù)、實(shí)時(shí)監(jiān)測(cè)技術(shù)、防火墻技術(shù)、虛擬專用網(wǎng)(VPN)、網(wǎng)絡(luò)加密技術(shù)、入侵檢測(cè)技術(shù)、身份認(rèn)證技術(shù)、防病毒技術(shù)、訪問(wèn)與控制、重視備份和恢復(fù),使用這些技術(shù)可以有效的保護(hù)網(wǎng)絡(luò)。
3 結(jié)束語(yǔ)
隨著計(jì)算機(jī)技術(shù)的迅猛發(fā)展,計(jì)算機(jī)已成為一種工具,而網(wǎng)絡(luò)已成為我們?nèi)粘9ぷ?、學(xué)習(xí)、生活中一個(gè)重要的組成部分,故而計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在當(dāng)今社會(huì)將成為信息網(wǎng)絡(luò)發(fā)展的關(guān)鍵技術(shù)。然而,網(wǎng)絡(luò)安全問(wèn)題不僅僅是技術(shù)問(wèn)題,同時(shí)也是一個(gè)安全管理問(wèn)題。我們?cè)诶镁W(wǎng)絡(luò)帶來(lái)利益的同時(shí),應(yīng)加強(qiáng)網(wǎng)絡(luò)安全管理,提高網(wǎng)絡(luò)安全防范意識(shí),保證信息在網(wǎng)絡(luò)傳輸?shù)倪^(guò)程中安全、可靠、完整性。
參考文獻(xiàn):
[1]張煒,郝嘉林,梁煜.計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)教程[M].北京:清華大學(xué)出版社,2008.9.
Computer Network Security Measures
Hu Zhigang
關(guān)鍵詞 計(jì)算機(jī)網(wǎng)絡(luò) 安全防范 措施
中圖分類號(hào):TP393 文獻(xiàn)標(biāo)識(shí)碼:A
1計(jì)算機(jī)網(wǎng)絡(luò)的概述
1.1計(jì)算機(jī)網(wǎng)絡(luò)安全的意義
計(jì)算機(jī)網(wǎng)絡(luò)安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施,保證在一個(gè)網(wǎng)絡(luò)環(huán)境里,數(shù)據(jù)的保密性、完整性及可使用性能受到保護(hù)。計(jì)算機(jī)網(wǎng)絡(luò)安全包括兩個(gè)方面,即物理安全和邏輯安全。物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施受到物理保護(hù),免于破壞、丟失等。邏輯安全包括信息的完整性、保密性和可用性。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,網(wǎng)絡(luò)攻擊也層出不窮,各種網(wǎng)絡(luò)黑客攻擊行為嚴(yán)重影響網(wǎng)絡(luò)的正常使用,并且其組織性更為強(qiáng)大,密布著大量的木馬和病毒。如果我們的計(jì)算機(jī)受到外部攻擊則會(huì)出現(xiàn)數(shù)據(jù)破壞的現(xiàn)象。
1.2計(jì)算機(jī)網(wǎng)絡(luò)安全的特性
第一,具有保密特征。保證用戶的隱私信息不被他人知曉,計(jì)算機(jī)內(nèi)的信息不被泄露;第二,可保證計(jì)算機(jī)的可用性,使計(jì)算機(jī)在正常的范圍內(nèi)不僅可以隨時(shí)讀取信息,而且可以借助各種軟件實(shí)現(xiàn)用戶的需求;第三,對(duì)有網(wǎng)絡(luò)安全接口的計(jì)算機(jī)進(jìn)行審查,以及對(duì)計(jì)算機(jī)的良好控制,實(shí)現(xiàn)信息的正常有序傳播,防止信息被惡意篡改或丟失。
2計(jì)算機(jī)網(wǎng)絡(luò)安全存在的主要問(wèn)題
2.1計(jì)算機(jī)網(wǎng)絡(luò)安全存在著系統(tǒng)漏洞
任何件都會(huì)存在著一定的漏洞,很多新上市的軟件一上市就會(huì)被找到漏洞。而漏洞的修補(bǔ)又十分困難,軟件漏洞和系統(tǒng)漏洞是黑客入侵的主要途徑,嚴(yán)重威脅網(wǎng)絡(luò)信息安全。常見(jiàn)的系統(tǒng)漏洞主要包括緩沖區(qū)溢出和拒絕服務(wù)這兩種。其中,緩沖區(qū)溢出是黑客最常利用的系統(tǒng)漏洞,很多軟件和系統(tǒng)在沒(méi)有檢查緩沖區(qū)間變化和程序的情況下就接受數(shù)據(jù),并將溢出緩沖區(qū)的數(shù)據(jù)放在堆棧內(nèi),正常執(zhí)行系統(tǒng)命令。這就為網(wǎng)絡(luò)破壞者提供了機(jī)會(huì),一旦超出緩沖區(qū)的長(zhǎng)度被發(fā)送,網(wǎng)絡(luò)系統(tǒng)便進(jìn)入了不安全狀態(tài),甚至有些網(wǎng)絡(luò)破壞者能夠根據(jù)計(jì)算機(jī)系統(tǒng)的配置來(lái)尋訪系統(tǒng)的根目錄,破壞網(wǎng)絡(luò)系統(tǒng)的安全性。
2.2計(jì)算機(jī)網(wǎng)絡(luò)濫用合法工具
大多數(shù)網(wǎng)絡(luò)系統(tǒng)都配置了提高服務(wù)質(zhì)量,改進(jìn)系統(tǒng)管理的工具軟件。然而,這些工具軟件也會(huì)被網(wǎng)絡(luò)破壞者用來(lái)收集非法信息。例如,NBTSTAT這一命令主要向系統(tǒng)管理人員提供遠(yuǎn)程節(jié)點(diǎn)信息。如果這一命令被網(wǎng)絡(luò)破壞者所利用,便會(huì)使網(wǎng)絡(luò)破壞者得到系統(tǒng)的遠(yuǎn)程節(jié)點(diǎn)信息,威脅網(wǎng)絡(luò)的安全性。
2.3計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)維護(hù)措施不當(dāng)
網(wǎng)絡(luò)系統(tǒng)的固定漏洞需要網(wǎng)絡(luò)使用人員進(jìn)行為了維護(hù)。但是,雖然我們及時(shí)更新了軟件,但是由于防火墻和路由器的過(guò)濾規(guī)律十分復(fù)雜,系統(tǒng)很可能出現(xiàn)新的漏洞,系統(tǒng)維護(hù)措施不當(dāng)會(huì)導(dǎo)致新的系統(tǒng)漏洞的產(chǎn)生,增加網(wǎng)絡(luò)信息安全隱患。
2.4計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)檢測(cè)不完善
部分安全系統(tǒng)的設(shè)計(jì)缺乏對(duì)信息保護(hù)的重視,安全系統(tǒng)難以抵抗復(fù)雜的網(wǎng)絡(luò)攻擊。因此,計(jì)算機(jī)網(wǎng)絡(luò)信息安全應(yīng)從系統(tǒng)設(shè)計(jì)入手,保證安全系統(tǒng)架構(gòu)的實(shí)效性?,F(xiàn)階段,cgibin系統(tǒng)十分脆弱,在輸入不完整的情況下,網(wǎng)絡(luò)黑客可以利用網(wǎng)絡(luò)系統(tǒng)的漏洞來(lái)拒絕服務(wù),進(jìn)而獲取或篡改網(wǎng)絡(luò)服務(wù)器的內(nèi)容。另外,低效的網(wǎng)絡(luò)安全系統(tǒng)下的入侵檢測(cè)系統(tǒng)漏洞百出,無(wú)法為網(wǎng)絡(luò)系統(tǒng)提供足夠的、真實(shí)的信息,嚴(yán)重威脅網(wǎng)絡(luò)信息的安全。
3計(jì)算機(jī)網(wǎng)絡(luò)信息安全有效防護(hù)措施
3.1隱藏IP地址
如果網(wǎng)絡(luò)黑客獲取了IP地址,便具備了攻擊目標(biāo),對(duì)這個(gè)IP地址進(jìn)行各種攻擊。例如,F(xiàn)loop溢出攻擊、拒絕服務(wù)攻擊等。隱藏IP地址能夠避免網(wǎng)絡(luò)黑客獲取IP地址。而隱藏IP地址的主要方法是使用服務(wù)器。網(wǎng)絡(luò)使用人員在使用服務(wù)器之后,網(wǎng)絡(luò)黑客只能探測(cè)到服務(wù)器的IP地址,而得不到用戶的IP地址,增強(qiáng)了網(wǎng)絡(luò)的安全性。
3.2關(guān)閉不必要端口
網(wǎng)絡(luò)黑客在入侵計(jì)算機(jī)系統(tǒng)的時(shí)候,會(huì)掃描計(jì)算機(jī)的端口,如果在計(jì)算機(jī)端口安裝了Netwatch等監(jiān)控程序,監(jiān)控程序會(huì)對(duì)黑客掃描行為進(jìn)行警告和提示。如果計(jì)算機(jī)端口再次被網(wǎng)絡(luò)黑客入侵,計(jì)算機(jī)使用人員可以利用相應(yīng)的工具軟件關(guān)閉不必要的端口,避免計(jì)算機(jī)端口被黑客掃描。
3.3更換管理員賬戶
管理員賬戶擁有最高系統(tǒng)權(quán)限,如果管理員賬戶被他人利用,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的信息可能會(huì)全部被盜用。很多黑客通過(guò)獲取管理員賬戶密碼來(lái)獲取計(jì)算機(jī)信息。因此,我們需要重新配置管理員賬號(hào)和密碼。為此,計(jì)算機(jī)用戶應(yīng)該設(shè)置比較復(fù)雜,不容易被破解的賬戶密碼,再創(chuàng)建沒(méi)有管理權(quán)限的管理員賬號(hào)來(lái)欺騙網(wǎng)絡(luò)黑客。
3.4杜絕來(lái)賓賬戶入侵
來(lái)賓賬戶可以訪問(wèn)計(jì)算機(jī),但是會(huì)受到計(jì)算機(jī)網(wǎng)絡(luò)的現(xiàn)實(shí)。然而,來(lái)賓賬戶已經(jīng)成為黑客入侵的重要途徑。在這種情況下,徹底刪除或禁用來(lái)賓賬號(hào)才能夠徹底解決來(lái)賓賬號(hào)帶來(lái)的安全問(wèn)題。如果必須使用來(lái)賓賬號(hào),需要對(duì)來(lái)賓賬號(hào)的訪問(wèn)途徑進(jìn)行防御,設(shè)置來(lái)賓賬戶密碼,并對(duì)來(lái)賓賬戶設(shè)計(jì)物理路徑訪問(wèn)權(quán)限,減少來(lái)賓賬戶對(duì)網(wǎng)絡(luò)的入侵。
3.5封死黑客入侵途徑。
首先,計(jì)算機(jī)用戶要?jiǎng)h掉不必要的協(xié)議,只需要安裝IP/TCP協(xié)議即可;其次,關(guān)閉文件和打印共享,在不必要的情況下,我們要及時(shí)關(guān)閉文件和打印共享,即使需要共享,也要設(shè)置共享密碼;最后,禁止建立空連接,任何計(jì)算機(jī)用戶都可以在默認(rèn)狀態(tài)下通過(guò)空連接來(lái)連接網(wǎng)絡(luò)服務(wù)器,并猜測(cè)網(wǎng)絡(luò)密碼。
4結(jié)束語(yǔ)
現(xiàn)代信息技術(shù)的快速發(fā)展,使得網(wǎng)絡(luò)安全形勢(shì)越發(fā)復(fù)雜,計(jì)算機(jī)面臨的威脅更加多樣,網(wǎng)絡(luò)安全問(wèn)題的新形式不斷變化,網(wǎng)絡(luò)安全問(wèn)題也日益泛濫。近幾年,隨著惡意網(wǎng)站、木馬程序不斷增加,無(wú)線設(shè)備感染到計(jì)算機(jī)設(shè)備的情況越發(fā)復(fù)雜,人們對(duì)于網(wǎng)絡(luò)安全的重視程度越來(lái)越高。
參考文獻(xiàn)
[1] 高宋林.計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題及其防范措施[J].電子技術(shù)與軟件工程,2017,09:198.
【關(guān)鍵詞】計(jì)算機(jī)網(wǎng)絡(luò) 安全方法 防火墻 安全意識(shí) 數(shù)據(jù)加密 安全管理
1 計(jì)算機(jī)網(wǎng)絡(luò)安全存在的主要威脅
1.1 計(jì)算機(jī)網(wǎng)絡(luò)病毒
計(jì)算機(jī)網(wǎng)絡(luò)病毒是一種特殊的程序,從價(jià)值評(píng)價(jià)上講是一種惡意程序,計(jì)算機(jī)病毒是能夠利用各種計(jì)算機(jī)網(wǎng)絡(luò)漏洞對(duì)計(jì)算機(jī)主機(jī)和網(wǎng)絡(luò)體系進(jìn)行非法攻擊的非法程序。受到病毒侵害的計(jì)算機(jī)網(wǎng)絡(luò)將會(huì)出現(xiàn)運(yùn)算速度和處理能力的下降,形成了計(jì)算機(jī)網(wǎng)絡(luò)信息的不安全狀態(tài),并且可能對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全帶來(lái)嚴(yán)重威脅,部分計(jì)算機(jī)網(wǎng)絡(luò)病毒會(huì)形成對(duì)軟件和硬件的摧毀。
1.2 計(jì)算機(jī)網(wǎng)絡(luò)的系統(tǒng)性漏洞
系統(tǒng)漏洞是計(jì)算機(jī)網(wǎng)絡(luò)硬件和計(jì)算機(jī)網(wǎng)絡(luò)軟件中存在的缺陷,從嚴(yán)格的意義上將一切計(jì)算機(jī)網(wǎng)絡(luò)和軟件都存在系統(tǒng)性的漏洞,由于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)性漏洞的存在就給不法分子提供了攻擊計(jì)算機(jī)網(wǎng)絡(luò)的可能。當(dāng)前各種木馬病毒和蠕蟲(chóng)病毒就是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)性漏洞的現(xiàn)實(shí)性攻擊,要看到系統(tǒng)性漏洞存在的客觀性和威脅性,要抱有計(jì)算機(jī)網(wǎng)絡(luò)安全的長(zhǎng)期化觀點(diǎn),這樣才能正視計(jì)算機(jī)網(wǎng)絡(luò)的系統(tǒng)性漏洞問(wèn)題。
1.3 計(jì)算機(jī)網(wǎng)絡(luò)的黑客入侵
對(duì)于當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)來(lái)講黑客入侵主要是利用計(jì)算機(jī)網(wǎng)絡(luò)的缺陷而對(duì)計(jì)算機(jī)網(wǎng)絡(luò)展開(kāi)的入侵,黑客入侵的主要形式是密碼的竊取和賬戶的盜用。由于計(jì)算機(jī)網(wǎng)絡(luò)對(duì)于密碼和用戶的依賴性,導(dǎo)致如果出現(xiàn)黑客對(duì)賬戶和密碼的破解后將會(huì)很容易突破計(jì)算機(jī)網(wǎng)絡(luò)的系統(tǒng)性防御和權(quán)限限制,進(jìn)而給計(jì)算機(jī)網(wǎng)絡(luò)的正常使用者帶來(lái)嚴(yán)重的威脅或損失。
2 計(jì)算機(jī)網(wǎng)絡(luò)安全的防范
2.1 強(qiáng)化計(jì)算機(jī)網(wǎng)絡(luò)的安全意識(shí)
出現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的主要原因是計(jì)算機(jī)網(wǎng)絡(luò)用戶對(duì)于安全意識(shí)的喪失,因此,在今后的計(jì)算機(jī)網(wǎng)絡(luò)管理過(guò)程中要督促用戶建立和強(qiáng)化計(jì)算機(jī)網(wǎng)絡(luò)安全意識(shí),只有在主觀上重視計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題,計(jì)算機(jī)網(wǎng)絡(luò)安全才能夠有了主觀上的保障。當(dāng)前應(yīng)該通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)安全制度的建立實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)安全意識(shí)的培養(yǎng),要將計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的后果進(jìn)行宣傳,使得計(jì)算機(jī)網(wǎng)絡(luò)用戶了解安全意識(shí)喪失的嚴(yán)重后果。同時(shí),要建立計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度,將計(jì)算機(jī)網(wǎng)絡(luò)安全責(zé)任落實(shí)到具體的單位和個(gè)人,這樣就能夠從管理者的角度達(dá)到計(jì)算機(jī)網(wǎng)絡(luò)安全意識(shí)的強(qiáng)化。
2.2 應(yīng)用好計(jì)算機(jī)網(wǎng)絡(luò)防火墻軟件
防火墻軟件能夠有效阻止黑客入侵和計(jì)算機(jī)病毒感染,防火墻軟件就是在外部和計(jì)算機(jī)網(wǎng)絡(luò)之間構(gòu)筑一個(gè)空間,對(duì)于病毒和黑客入侵進(jìn)行基本的判斷,當(dāng)能確定病毒和黑客時(shí)立即做出反應(yīng),中斷相關(guān)程序和命令的執(zhí)行,進(jìn)而起到對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的保護(hù)作用。要在計(jì)算機(jī)網(wǎng)絡(luò)中廣泛使用防火墻軟件,并將其與殺毒軟件共同使用,這樣就能夠在最大的范圍內(nèi)實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的安全。
2.3 做好計(jì)算機(jī)網(wǎng)絡(luò)的數(shù)據(jù)備份
計(jì)算機(jī)網(wǎng)絡(luò)管理者應(yīng)該定期對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的重要數(shù)據(jù)和關(guān)鍵信息要做好備份,一旦出現(xiàn)網(wǎng)絡(luò)安全問(wèn)題可以及時(shí)進(jìn)行恢復(fù),通過(guò)數(shù)據(jù)備份能夠很好的解決數(shù)據(jù)丟失的問(wèn)題,讓系統(tǒng)可以恢復(fù)到出問(wèn)題之前的狀態(tài),對(duì)于普通用戶來(lái)說(shuō)是非常有效的。
2.4 對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息的加密處理
計(jì)算機(jī)網(wǎng)絡(luò)管理人員可以適當(dāng)?shù)赝ㄟ^(guò)加密技術(shù)來(lái)進(jìn)行計(jì)算機(jī)安全的防護(hù),可以通過(guò)對(duì)IP地址進(jìn)行加密,也可以通過(guò)對(duì)相關(guān)容易受到攻擊的文件進(jìn)行加密。通過(guò)加密技術(shù)的融入能夠有效的防范計(jì)算機(jī)網(wǎng)絡(luò)的安全,能夠保護(hù)系統(tǒng)的安全運(yùn)行。
2.5 加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的實(shí)時(shí)監(jiān)控
網(wǎng)絡(luò)的實(shí)時(shí)監(jiān)控可以通過(guò)相關(guān)的系統(tǒng)來(lái)進(jìn)行檢測(cè),這些系統(tǒng)能夠有效的監(jiān)控網(wǎng)絡(luò)問(wèn)題的發(fā)生,諸如預(yù)警機(jī)制、聲音報(bào)警、入侵檢測(cè)等。通過(guò)這一方面的系統(tǒng)來(lái)進(jìn)行檢測(cè),防止問(wèn)題的發(fā)生。
2.6 加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全的管理
沒(méi)有一個(gè)良好的網(wǎng)絡(luò)安全管理,在發(fā)生問(wèn)題的時(shí)候就得不到及時(shí)的解決,在對(duì)于人員的培訓(xùn)方面也要非常重視,一定要有專業(yè)的人員來(lái)進(jìn)行網(wǎng)絡(luò)安全方面的管理,要責(zé)任到人,對(duì)于用戶和網(wǎng)絡(luò)管理員一定要規(guī)范操作,從最基礎(chǔ)的地方做起,嚴(yán)格防范網(wǎng)絡(luò)的不法行為,盡量從細(xì)節(jié)方面做起,做到最好不要發(fā)生網(wǎng)絡(luò)安全問(wèn)題。
3 結(jié)語(yǔ)
綜上所述,計(jì)算機(jī)網(wǎng)絡(luò)安全隨著計(jì)算機(jī)和網(wǎng)絡(luò)的進(jìn)一步應(yīng)用而變得越來(lái)越重要,特別在當(dāng)前生產(chǎn)和生活對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用和依靠越來(lái)越普遍、越來(lái)越強(qiáng)烈的今天,更應(yīng)該實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)安全,這樣才能確保對(duì)計(jì)算機(jī)網(wǎng)絡(luò)穩(wěn)定的維護(hù)和計(jì)算機(jī)網(wǎng)絡(luò)功能的保證。本文在最后要強(qiáng)調(diào)計(jì)算機(jī)網(wǎng)絡(luò)安全人才的培養(yǎng),要建立一支高素質(zhì)的計(jì)算機(jī)網(wǎng)絡(luò)安全專業(yè)化人才隊(duì)伍,通過(guò)人才這一活躍要素來(lái)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全做以保障,這才是實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)安全的長(zhǎng)遠(yuǎn)之計(jì),也才是實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)安全的根本出發(fā)點(diǎn)。
參考文獻(xiàn)
[1]譚春玲.淺析計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)[J].科技信息(學(xué)術(shù)研究),2007(28):121-124.
[2]陳琛.關(guān)于網(wǎng)絡(luò)安全問(wèn)題的研究[J].科技情報(bào)開(kāi)發(fā)與經(jīng)濟(jì),2006(05):52-53.
[3]李文英.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)及其防護(hù)研究[J].科技廣場(chǎng),2010(09):72-74.
【關(guān)鍵詞】網(wǎng)絡(luò)安全問(wèn)題防范措施
一、網(wǎng)絡(luò)安全的特點(diǎn)
首先是多元化,互聯(lián)網(wǎng)安全多元化一般體現(xiàn)在安全問(wèn)題的形式多樣化以及隱患內(nèi)容的多元化,從而要求網(wǎng)絡(luò)安全防范體系也必須要盡快的完善。目前所有的互聯(lián)網(wǎng)安全防范系統(tǒng)也都逐漸趨于技術(shù)化和多樣化,從而能夠更好的應(yīng)對(duì)網(wǎng)絡(luò)威脅。
其次是體系化,網(wǎng)絡(luò)安全體系化通常指的是相關(guān)制度的系統(tǒng)化以及安全防范措施的體系化,對(duì)于及其復(fù)雜的互聯(lián)網(wǎng)環(huán)境,我們必須要積極構(gòu)建全面的網(wǎng)絡(luò)安全防范系統(tǒng),這樣才能夠確?;ヂ?lián)網(wǎng)有一個(gè)安全健康的環(huán)境。另外,對(duì)于多變的網(wǎng)絡(luò)環(huán)境來(lái)說(shuō),相應(yīng)的防范技術(shù)也必須要及時(shí)更新。
最后是復(fù)雜化,網(wǎng)絡(luò)環(huán)境的復(fù)雜化特征要求客戶端聯(lián)網(wǎng)模式也呈現(xiàn)出多元化的特點(diǎn),這就在很大程度上增加了互聯(lián)網(wǎng)安全的威脅因素,互聯(lián)網(wǎng)安全問(wèn)題漸漸的擴(kuò)大到網(wǎng)絡(luò)中的不同層面,因此我們應(yīng)該積極更新安全防范措施,才能夠更好的適應(yīng)復(fù)雜的互聯(lián)網(wǎng)環(huán)境。
二、計(jì)算機(jī)網(wǎng)絡(luò)存在的安全問(wèn)題
(一)物理層
眾所周知,互聯(lián)網(wǎng)網(wǎng)絡(luò)機(jī)構(gòu)一般都是拓?fù)湫?,網(wǎng)絡(luò)設(shè)施的不同決定了其服務(wù)的節(jié)點(diǎn)對(duì)象也不一樣,網(wǎng)絡(luò)設(shè)施通常有服務(wù)器、路由器以及交換機(jī)等機(jī)房設(shè)備,另外還有可能會(huì)有類似于UPS的維持設(shè)備。此外,計(jì)算機(jī)硬件和網(wǎng)線等設(shè)施出現(xiàn)的問(wèn)題也是屬于物理層的安全范圍,互聯(lián)網(wǎng)物理層存在的安全問(wèn)題通常都是比如物理通道問(wèn)題、線路問(wèn)題以及受到干擾等。
(二)網(wǎng)絡(luò)層
現(xiàn)階段,對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)的相應(yīng)權(quán)限規(guī)定并不是非常的明確,也不是很全面,這樣一來(lái)很多用戶的計(jì)算機(jī)常常會(huì)受到來(lái)自互聯(lián)網(wǎng)的攻擊,很多重要資料遭到竊取。計(jì)算機(jī)網(wǎng)絡(luò)層安全問(wèn)題一般是因?yàn)橄嚓P(guān)管理人員在對(duì)網(wǎng)絡(luò)進(jìn)行配置的過(guò)程中疏忽大意而讓網(wǎng)絡(luò)出現(xiàn)漏洞,此外還有可能是用戶自身操作失誤或者沒(méi)有安裝相應(yīng)的安全防范軟件所引起的。
(三)系統(tǒng)層
系統(tǒng)層一般指的是操作系統(tǒng)帶來(lái)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn),這一問(wèn)題是所有互聯(lián)網(wǎng)安全問(wèn)題中最普遍。因?yàn)槲覈?guó)的基本國(guó)情,對(duì)于計(jì)算機(jī)操作系統(tǒng)的管理還不夠到位,很多用戶在計(jì)算機(jī)上安裝的操作系統(tǒng)都是盜版,這些盜版系統(tǒng)存在非常嚴(yán)重的漏洞,一些別有用心的黑客會(huì)利用這些漏洞展開(kāi)網(wǎng)絡(luò)攻擊,給用戶的正常使用帶來(lái)了很多安全風(fēng)險(xiǎn)。
(四)病毒問(wèn)題
隨著互聯(lián)網(wǎng)的發(fā)展,計(jì)算機(jī)病毒也日益猖獗,病毒不但會(huì)對(duì)用戶電腦中的數(shù)據(jù)資料造成損壞,有些破壞性強(qiáng)的病毒還有可能導(dǎo)致硬件事故的發(fā)生。如果這些病毒在互聯(lián)網(wǎng)中任意傳播,將會(huì)出現(xiàn)不可想象的后果。計(jì)算機(jī)網(wǎng)絡(luò)病毒一般是通過(guò)互聯(lián)網(wǎng)(廣域網(wǎng))和局域網(wǎng)來(lái)進(jìn)行傳播的,用戶在進(jìn)行網(wǎng)上沖浪時(shí)如果接受了帶病毒的郵件、下載了某些軟件都可能感染;而存在于局域網(wǎng)中的病毒會(huì)導(dǎo)致網(wǎng)內(nèi)多臺(tái)計(jì)算機(jī)受損,嚴(yán)重時(shí)會(huì)導(dǎo)致局域網(wǎng)癱瘓。
三、計(jì)算機(jī)網(wǎng)絡(luò)安全的防范措施
(一)加強(qiáng)物理層的防范
現(xiàn)階段,計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題中比較普遍的就是物理層出現(xiàn)的問(wèn)題,要解決好計(jì)算機(jī)物理層的網(wǎng)絡(luò)安全防范問(wèn)題,就應(yīng)該盡可能的做好網(wǎng)絡(luò)機(jī)房的防范措施,由于計(jì)算機(jī)硬件設(shè)施是確保網(wǎng)絡(luò)安全的基礎(chǔ),因此在組建網(wǎng)絡(luò)機(jī)房的過(guò)程中必須要嚴(yán)格根據(jù)相關(guān)規(guī)范要求進(jìn)行構(gòu)建,機(jī)房的位置必須保證通風(fēng)和干燥,盡可能的避光,必要時(shí)可以使用一些遮擋物進(jìn)行避光;同時(shí),應(yīng)該做好機(jī)房的防火防盜工作,有條件的學(xué)?;蛘咂髽I(yè)要配置冷暖空調(diào),隨時(shí)調(diào)整機(jī)房?jī)?nèi)的溫濕度,配備UPS電源,采取有效措施確保計(jì)算機(jī)硬件設(shè)備隨時(shí)處于穩(wěn)定的狀態(tài)下,從而保證物理層不會(huì)產(chǎn)生安全問(wèn)題。
(二)加強(qiáng)技術(shù)層的防范
一方面要做好互聯(lián)網(wǎng)入侵檢測(cè),可以對(duì)電腦系統(tǒng)程序和網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行實(shí)時(shí)的分析來(lái)監(jiān)測(cè)各種網(wǎng)絡(luò)入侵行為,當(dāng)發(fā)現(xiàn)存在網(wǎng)絡(luò)入侵時(shí)能夠及時(shí)的自動(dòng)切斷或者報(bào)警?,F(xiàn)階段使用的入侵檢測(cè)技術(shù)一般是針對(duì)計(jì)算機(jī)用戶誤操作行為以及網(wǎng)絡(luò)的不正?,F(xiàn)象的檢測(cè),雖然這種技術(shù)能夠及時(shí)的響應(yīng),誤差率也相對(duì)較低,但是入侵模型的構(gòu)建需要花費(fèi)很長(zhǎng)的時(shí)間,成本也相對(duì)較高;另一方面是要做好病毒的監(jiān)測(cè)和防范,對(duì)于計(jì)算機(jī)病毒通常來(lái)說(shuō)可以劃分成預(yù)防、檢測(cè)、查殺這三個(gè)階段,做好病毒防范措施,能夠讓用戶的計(jì)算機(jī)處于良好的狀態(tài)下,確保用戶能夠在安全的環(huán)境中上網(wǎng),保證互聯(lián)網(wǎng)環(huán)境的安全穩(wěn)定。
(三)提高用戶的安全意識(shí)
個(gè)人用戶一直都是網(wǎng)絡(luò)安全最基本也是最普遍的關(guān)系人,因此提高計(jì)算機(jī)用戶的安全意識(shí),增強(qiáng)普通用戶的網(wǎng)絡(luò)安全防范能力,對(duì)于互聯(lián)網(wǎng)安全問(wèn)題的有效防范和處理而言是非常重要的途徑之一。第一,必須要有好的上網(wǎng)習(xí)慣,定期對(duì)殺毒軟件進(jìn)行更新升級(jí),修補(bǔ)操作系統(tǒng)存在的漏洞,讓自己的電腦時(shí)刻處在安全的狀態(tài)下,用戶在互聯(lián)網(wǎng)中瀏覽網(wǎng)頁(yè)時(shí)要注意提高防范意識(shí),不在危險(xiǎn)度較高的論壇下載資料和軟件,不隨意接收陌生人的郵件;第二,用戶必須要對(duì)自己在互聯(lián)網(wǎng)中的賬號(hào)和密碼嚴(yán)格的保管,避免被黑客盜取,用戶要在windows系統(tǒng)中設(shè)置好administrator密碼并有效的管理,各種網(wǎng)銀賬號(hào)不能隨意透露,做好各方面的防范工作。
四、結(jié)語(yǔ)
總之,隨著信息時(shí)代的來(lái)臨,互聯(lián)網(wǎng)越來(lái)越多的被運(yùn)用到人們生產(chǎn)生活的方方面面,所以,做好計(jì)算機(jī)網(wǎng)絡(luò)安全的方法措施極其重要。我們必須要以健全的網(wǎng)絡(luò)安全防范系統(tǒng)為保障,從技術(shù)上采取有效的措施,不斷提高人們的安全防范意識(shí),對(duì)于互聯(lián)網(wǎng)安全的影響因素有深入的認(rèn)識(shí)并從源頭上進(jìn)行防范,確保計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的安全和穩(wěn)定。
參考文獻(xiàn)
[1]賀貝.計(jì)算機(jī)網(wǎng)絡(luò)安全及其防范措施探討[J].價(jià)值工程.2010(02).
1.1操作系統(tǒng)存在的安全問(wèn)題眾所周知,計(jì)算機(jī)操作系統(tǒng)是整個(gè)計(jì)算機(jī)的核心部分,也是維持整個(gè)計(jì)算機(jī)系統(tǒng)運(yùn)行的重要基礎(chǔ)。因此,高度關(guān)注計(jì)算機(jī)操作系統(tǒng)方面存在的安全問(wèn)題是至關(guān)重要的。目前,大多數(shù)用戶使用的windows7、windows10等操作系統(tǒng)都不是正版的,而是從某個(gè)網(wǎng)站上下載的一些盜版系統(tǒng),這就會(huì)導(dǎo)致計(jì)算機(jī)操作系統(tǒng)本身會(huì)存在一定的安全漏洞,極有可能給整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)安全帶來(lái)巨大的安全風(fēng)險(xiǎn),甚至可能會(huì)造成整個(gè)網(wǎng)絡(luò)的癱瘓與崩潰。
1.2黑客入侵帶來(lái)的安全問(wèn)題大家都知道,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)自身具有開(kāi)放性的特征,在有利于用戶之間互動(dòng)交流的基礎(chǔ)上無(wú)疑也會(huì)在一定程度上帶來(lái)相應(yīng)的安全隱患,黑客可能會(huì)隨之潛入到計(jì)算機(jī)系統(tǒng)中,非法盜取用戶的某些數(shù)據(jù)信息,并肆意篡改某些計(jì)算機(jī)應(yīng)用程序,對(duì)計(jì)算機(jī)的硬件設(shè)備也會(huì)造成相應(yīng)的破壞,直接導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)無(wú)法得以有序、順暢運(yùn)行,嚴(yán)重時(shí)甚至可能會(huì)造成整個(gè)計(jì)算機(jī)系統(tǒng)的癱瘓,勢(shì)必會(huì)給用戶造成不可估量的重大損失。
1.3病毒威脅帶來(lái)的安全問(wèn)題目前,病毒威脅是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全產(chǎn)生較大危害的隱患之一。計(jì)算機(jī)病毒借助其隱蔽性、傳播性與破壞性的特征,通過(guò)自身復(fù)制相關(guān)的計(jì)算機(jī)指令與代碼,對(duì)計(jì)算機(jī)的應(yīng)用系統(tǒng)與軟硬件進(jìn)行主動(dòng)性的攻擊行為,這些病毒往往通過(guò)網(wǎng)絡(luò)和存儲(chǔ)設(shè)備進(jìn)行擴(kuò)散與傳播,潛伏性較強(qiáng),一般不易作人員所發(fā)現(xiàn),然而他們絕大多數(shù)會(huì)產(chǎn)生一些相應(yīng)的變異性病毒,較難將其進(jìn)行徹底性清除,那么則會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全造成更大的破壞性與攻擊性,最終使得整個(gè)計(jì)算機(jī)無(wú)法運(yùn)行。
2.計(jì)算機(jī)網(wǎng)絡(luò)安全的防范措施探討
2.1從管理層面解決計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題以及防范措施研究不僅僅涉及到網(wǎng)絡(luò)技術(shù)層面,與網(wǎng)絡(luò)安全管理層面的關(guān)系也很大。因此,可以通過(guò)提高網(wǎng)絡(luò)用戶的安全防范意識(shí)以及其正確的上網(wǎng)操作行為、建立并完善相應(yīng)的網(wǎng)絡(luò)安全管理制度和法律法規(guī)、加強(qiáng)網(wǎng)絡(luò)安全的監(jiān)管力度、以及網(wǎng)絡(luò)管理人員的職業(yè)操守和道德素質(zhì)來(lái)從管理層面降低計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的發(fā)生。同時(shí),加強(qiáng)相應(yīng)的網(wǎng)絡(luò)維護(hù)人員、網(wǎng)絡(luò)監(jiān)管人員的技能和安全意識(shí)鍛煉,結(jié)合不同網(wǎng)絡(luò)區(qū)域的訪客數(shù)量、活躍度等網(wǎng)絡(luò)的實(shí)際具體運(yùn)行情況,制定出科學(xué)合理的解決方案,更加全面并立體性地保障計(jì)算機(jī)網(wǎng)絡(luò)安全,降低并解決計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題。
2.2從物理層面解決計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題當(dāng)前,為進(jìn)一步有效解決計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題,首先必須從物理層面上著手去處理,也就是要加強(qiáng)對(duì)計(jì)算機(jī)硬件設(shè)備安全的防范,確保計(jì)算機(jī)硬件設(shè)備處于一種安全的環(huán)境中。另外,在修建計(jì)算機(jī)機(jī)房時(shí)也要注意干燥、通風(fēng)與避光,同時(shí)還要加強(qiáng)計(jì)算機(jī)機(jī)房的防火措施,以進(jìn)一步保證計(jì)算機(jī)網(wǎng)絡(luò)安全不會(huì)因?yàn)槲锢韺拥娜毕荻霈F(xiàn)一系列的安全隱患。
2.3從技術(shù)層面解決計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題從技術(shù)層面解決計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題首先就是要提高安全防范意識(shí),加強(qiáng)技術(shù)層面的網(wǎng)絡(luò)安全防范措施,主要包括對(duì)病毒等入侵網(wǎng)絡(luò)影響網(wǎng)絡(luò)安全的因素進(jìn)行有效地預(yù)防、檢查和查殺,其次是對(duì)網(wǎng)絡(luò)重要數(shù)據(jù)和系統(tǒng)做好備份。解決計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的具體措施可以從以下幾個(gè)方面著重開(kāi)展:首先是做好互聯(lián)網(wǎng)的訪問(wèn)控制工作,降低非法外部用戶對(duì)網(wǎng)絡(luò)系統(tǒng)的訪問(wèn)所帶來(lái)的風(fēng)險(xiǎn);其次是提高網(wǎng)絡(luò)安全防火墻技術(shù)以及入侵檢測(cè)技術(shù),最大程度上保護(hù)網(wǎng)絡(luò)安全,建立并完善網(wǎng)絡(luò)安全防火墻體系,從而避免遭受黑客等其他外戶的惡意攻擊;再次加強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)的安全備份以及數(shù)據(jù)加密技術(shù),保證原始數(shù)據(jù)的完整性、安全性和可靠性,防止網(wǎng)絡(luò)數(shù)據(jù)被惡意篡改或銷(xiāo)毀;最后是積極開(kāi)發(fā)先進(jìn)的網(wǎng)絡(luò)安全檢測(cè)軟件以及數(shù)據(jù)防護(hù)軟件等,并安裝必要的查毒和殺毒軟件來(lái)凈化網(wǎng)絡(luò)環(huán)境,從而解決計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題。此外,利用網(wǎng)絡(luò)分段技術(shù)、建立網(wǎng)絡(luò)權(quán)限控制、屬性安全服務(wù)以及入網(wǎng)訪問(wèn)功能模塊,并用交換式集線器來(lái)替代落后的共享式集線器可以有效促進(jìn)網(wǎng)絡(luò)安全系統(tǒng)的正常運(yùn)行。同時(shí),漏洞評(píng)估、惡意代碼清除以及安全審計(jì)和網(wǎng)絡(luò)隔離等技術(shù)的快速發(fā)展,也進(jìn)一步對(duì)于防范計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的發(fā)生具有重要的推動(dòng)作用。技術(shù)層面解決網(wǎng)絡(luò)安全問(wèn)題是一個(gè)綜合性的問(wèn)題,需要科學(xué)技術(shù)的不斷創(chuàng)新和進(jìn)步以及日常網(wǎng)絡(luò)使用人員的合理操作及應(yīng)用來(lái)解答,從而盡量降低技術(shù)因素造成的網(wǎng)絡(luò)安全問(wèn)題的發(fā)生,確保計(jì)算機(jī)網(wǎng)絡(luò)的安全、穩(wěn)定。
3.結(jié)束語(yǔ)
(滕州市社會(huì)保險(xiǎn)費(fèi)征收分局,山東 滕州 277599)
【摘要】隨著科學(xué)技術(shù)的發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)被廣泛地應(yīng)用于我國(guó)社會(huì)發(fā)展的各個(gè)領(lǐng)域,有效地推動(dòng)了我國(guó)社會(huì)的進(jìn)步。在這個(gè)信息化的時(shí)代里,網(wǎng)絡(luò)作為一種工具,它具有開(kāi)放性,而正是因?yàn)榫W(wǎng)絡(luò)自身的這種特性,使得計(jì)算機(jī)網(wǎng)絡(luò)面臨著很大的安全問(wèn)題,計(jì)算機(jī)網(wǎng)絡(luò)一旦出現(xiàn)安全漏洞,就會(huì)給計(jì)算機(jī)網(wǎng)絡(luò)用戶造成巨大的損失。本文就計(jì)算機(jī)網(wǎng)絡(luò)存在的安全漏洞進(jìn)行了相關(guān)的分析,并針對(duì)網(wǎng)絡(luò)安全漏洞,提出了一些防范措施。
關(guān)鍵詞 計(jì)算機(jī)網(wǎng)絡(luò);安全漏洞;防范措施
0 引言
在我國(guó)當(dāng)前社會(huì)發(fā)展形勢(shì)下,計(jì)算機(jī)網(wǎng)絡(luò)得到了廣泛的應(yīng)用,為我國(guó)社會(huì)提供了極大的便利,尤其是在這個(gè)以效率和效益為主的社會(huì)里,計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用有著重大作用。然而隨著計(jì)算機(jī)網(wǎng)絡(luò)的普及,計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題也受到了廣大人民群眾及事企業(yè)單位的重視,人們利用計(jì)算機(jī)來(lái)存儲(chǔ)一些重要的數(shù)據(jù)信息,如果計(jì)算機(jī)網(wǎng)絡(luò)缺乏必要的安全防范,那么網(wǎng)絡(luò)系統(tǒng)就會(huì)很容易遭到攻擊,致使這些重要的數(shù)據(jù)信息被竊取、篡改、刪除,從而給網(wǎng)絡(luò)用戶造成損失。為了保障用戶的網(wǎng)絡(luò)安全,針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞進(jìn)行有效地防范有著重大意義。
1 保障計(jì)算機(jī)網(wǎng)絡(luò)安全的重要性
在這個(gè)信息化高速發(fā)展的時(shí)代里,人們每天處理的數(shù)據(jù)信息日益膨脹,依靠傳統(tǒng)的手工處理方式已經(jīng)很難滿足當(dāng)代社會(huì)發(fā)展的需求。計(jì)算機(jī)網(wǎng)絡(luò)有著高速率、傳輸快、容量大等特點(diǎn),深受廣大人民群眾的青睞。人們利用網(wǎng)絡(luò)來(lái)存儲(chǔ)數(shù)據(jù),提高了數(shù)據(jù)信息處理效率。同時(shí),在這個(gè)經(jīng)濟(jì)快速發(fā)展的社會(huì)里,人們生活水平不斷提高,人們利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行購(gòu)物的行為也越來(lái)越普及,計(jì)算機(jī)網(wǎng)絡(luò)涉及到用戶各方面的利益。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展,我國(guó)在網(wǎng)絡(luò)化建設(shè)方面取得了令人矚目的成就,電子銀行、電子商務(wù)和電子政務(wù)的廣泛應(yīng)用,使計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)深入到國(guó)家的政治、經(jīng)濟(jì)、文化和國(guó)防建設(shè)的各個(gè)領(lǐng)域,遍布現(xiàn)代信息化社會(huì)的工作和生活每個(gè)層面[1]。然而網(wǎng)絡(luò)具有開(kāi)放性,正是網(wǎng)絡(luò)的開(kāi)放性特點(diǎn),給網(wǎng)絡(luò)造成了很大的安全隱患,近年來(lái),我國(guó)網(wǎng)絡(luò)犯罪行為不斷增多,一些網(wǎng)絡(luò)黑客利用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)來(lái)攻擊用戶的網(wǎng)絡(luò)系統(tǒng),以便竊取用戶重要的信息,一旦用戶網(wǎng)絡(luò)系統(tǒng)被惡意攻擊,而用戶網(wǎng)絡(luò)系統(tǒng)又缺乏必要的防范,必然會(huì)造成難以計(jì)量的財(cái)產(chǎn)及利益損失,進(jìn)而引起社會(huì)的恐慌。為此,保障計(jì)算機(jī)網(wǎng)絡(luò)安全即是保障廣大人民群眾的根本利益,也是我國(guó)構(gòu)建社會(huì)主義和諧社會(huì)的重要工作,只有保障計(jì)算機(jī)網(wǎng)絡(luò)安全,才能促進(jìn)我國(guó)社會(huì)的健康發(fā)展。
2 計(jì)算機(jī)網(wǎng)絡(luò)存在的安全漏洞
2.1 病毒入侵
在這個(gè)信息化的時(shí)代里,隨著計(jì)算機(jī)網(wǎng)絡(luò)的普及,計(jì)算機(jī)病毒已成為當(dāng)代計(jì)算機(jī)網(wǎng)絡(luò)中面臨的一個(gè)重要安全問(wèn)題。計(jì)算機(jī)病毒及病毒散發(fā)著在計(jì)算機(jī)程序中插入破壞計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的代碼,從而達(dá)到病毒入侵的目的。計(jì)算及機(jī)病毒有著傳播性、感染性、破壞性以及隱蔽性。人們?cè)诶糜?jì)算機(jī)網(wǎng)絡(luò)處理重要信息的時(shí)候,如果網(wǎng)絡(luò)系統(tǒng)缺乏安全保障,很容易受到病毒的入侵,從而給計(jì)算機(jī)網(wǎng)絡(luò)用戶造成重大損失。
2.2 木馬程序
在計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞中,木馬程序作為漏洞之一,它具有很大的破壞性。在當(dāng)代社會(huì)發(fā)展形勢(shì)下,人們使用計(jì)算機(jī)網(wǎng)絡(luò)處理各種事情的行為也越來(lái)越多,計(jì)算機(jī)網(wǎng)絡(luò)已成為人們生活中必不可少的一部分,然后在這個(gè)物質(zhì)社會(huì)中,人們的利益心理很容易被網(wǎng)絡(luò)攻擊者給利用。木馬程序編輯者利用人們的利益心理,在計(jì)算機(jī)網(wǎng)絡(luò)中編輯各種木馬程序,人們稍有不慎就會(huì)深陷其中,一旦木馬程序深入到計(jì)算機(jī)網(wǎng)絡(luò)中,木馬就會(huì)肆意的擾亂用戶的網(wǎng)絡(luò)系統(tǒng),篡改、竊取用戶計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中重要的信息,給網(wǎng)絡(luò)用戶造成難以計(jì)量的損失。
2.3 非法訪問(wèn)
在當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用過(guò)程中,網(wǎng)絡(luò)非法訪問(wèn)的現(xiàn)象越來(lái)越嚴(yán)重,給計(jì)算機(jī)網(wǎng)絡(luò)用戶造成了巨大的困擾。計(jì)算機(jī)網(wǎng)絡(luò)非法訪問(wèn)的目的主要是取得使用系統(tǒng)的存儲(chǔ)權(quán)限、寫(xiě)權(quán)限以及訪問(wèn)其他存儲(chǔ)內(nèi)容的權(quán)限,或者惡意破壞這個(gè)系統(tǒng),使其毀壞而喪失服務(wù)能力,非法竊取用戶計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的重要信息。
3 計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施
3.1 防火墻技術(shù)
計(jì)算機(jī)網(wǎng)絡(luò)安全關(guān)系到用戶的切身利益,只有提高用戶計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性,才能更好的抵御各種網(wǎng)絡(luò)攻擊。防火墻技術(shù)作為網(wǎng)絡(luò)安全中系統(tǒng)使用最為廣泛的安全技術(shù),是指在Internet和內(nèi)部網(wǎng)絡(luò)之間設(shè)一個(gè)防火墻,從而提高網(wǎng)絡(luò)系統(tǒng)自身的防盜、防攻擊功能[2]。對(duì)于我國(guó)當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)用戶來(lái)說(shuō),防火墻的設(shè)定需要根據(jù)用戶的網(wǎng)絡(luò)環(huán)境來(lái)進(jìn)行,通過(guò)防火墻技術(shù)來(lái)識(shí)別計(jì)算機(jī)網(wǎng)絡(luò)信息,設(shè)定什么樣的信息可以訪問(wèn),什么樣的信息不能進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng),從而提高網(wǎng)絡(luò)的安全性。
3.2 安裝殺毒軟件
針對(duì)計(jì)算機(jī)病毒的入侵,根本原因在于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中缺乏有效的殺毒軟件,如果計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)沒(méi)有殺毒軟件,計(jì)算機(jī)病毒就可以在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中肆意蔓延和破壞,影響到計(jì)算機(jī)的正常運(yùn)行。殺毒軟件是針對(duì)計(jì)算機(jī)病毒而設(shè)計(jì)的一款有效安全軟件。在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中安裝殺毒軟件,如當(dāng)有病毒入侵計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)時(shí),殺毒軟件可以攔截病毒,并給用戶發(fā)出警示,同時(shí)殺毒軟件還可自行的殺毒,將計(jì)算機(jī)病毒扼殺在搖籃里,從而保障計(jì)算機(jī)網(wǎng)絡(luò)的安全性。
3.3 加密技術(shù)
加密技術(shù)能夠有效地保障計(jì)算機(jī)網(wǎng)絡(luò)的安全。加密技術(shù)就是用戶在使用計(jì)算機(jī)網(wǎng)絡(luò)的時(shí)候,對(duì)數(shù)據(jù)的傳輸進(jìn)行加密處理,從而提高數(shù)據(jù)的機(jī)密性,防止數(shù)據(jù)在傳輸過(guò)程中被竊取、篡改。網(wǎng)絡(luò)安全中,加密作為一把系統(tǒng)安全的鑰匙,是實(shí)現(xiàn)網(wǎng)絡(luò)安全的重要手段之一,正確的使用加密技術(shù)可以確保信息的安全。
3.4 數(shù)據(jù)備份
數(shù)據(jù)備份的目的就是為了防止數(shù)據(jù)被竊取、篡改、刪除。在這個(gè)爆炸性增長(zhǎng)的數(shù)據(jù)時(shí)代里,人們利用計(jì)算機(jī)存儲(chǔ)數(shù)據(jù)大大的提高了數(shù)據(jù)的處理效率。人們?cè)诶糜?jì)算機(jī)存儲(chǔ)數(shù)據(jù)的時(shí)候,將重要的數(shù)據(jù)進(jìn)行多樣備份,一旦數(shù)據(jù)被竊取、篡改或者刪除后,用戶可以根據(jù)備份的數(shù)據(jù)進(jìn)行恢復(fù),從而保障數(shù)據(jù)的完整性。
3.5 加強(qiáng)網(wǎng)絡(luò)管理
隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷發(fā)展,全球信息化已成為人類發(fā)展的大趨勢(shì)。但由于計(jì)算機(jī)網(wǎng)絡(luò)具有聯(lián)結(jié)形式多樣性、終端分布不均勻性和網(wǎng)絡(luò)的開(kāi)放性、互連性等特征,致使網(wǎng)絡(luò)易受黑客、怪客、惡意軟件和其他不軌的攻擊,所以網(wǎng)上信息的安全和保密是一個(gè)至關(guān)重要的問(wèn)題。在我國(guó)當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)中,網(wǎng)絡(luò)安全問(wèn)題的產(chǎn)生一部分原因在于網(wǎng)絡(luò)管理工作不到位,進(jìn)而給那些病毒、黑客入侵創(chuàng)造了機(jī)會(huì)[3]。為了保障計(jì)算機(jī)網(wǎng)絡(luò)安全,就必須加強(qiáng)網(wǎng)絡(luò)安全管理工作,計(jì)算機(jī)網(wǎng)絡(luò)用戶要加強(qiáng)自身對(duì)網(wǎng)絡(luò)安全知識(shí)的了解,科學(xué)上網(wǎng)、合法上網(wǎng),不瀏覽一些不法的網(wǎng)頁(yè)。同時(shí),對(duì)網(wǎng)絡(luò)設(shè)備要定期的檢查,防止設(shè)備受外力因素的干擾而造成計(jì)算機(jī)網(wǎng)絡(luò)的穩(wěn)定性,從而保障用戶的利益。
4 結(jié)語(yǔ)
在這個(gè)網(wǎng)絡(luò)信息化高速發(fā)展的時(shí)代里,計(jì)算機(jī)網(wǎng)絡(luò)作為一種有效的工具,深受人們的喜愛(ài)。隨著計(jì)算機(jī)網(wǎng)絡(luò)的普及,計(jì)算網(wǎng)絡(luò)安全問(wèn)題也隨之出現(xiàn),給人們的切身利益造成了極大的威脅。在構(gòu)建社會(huì)主義和諧社會(huì)過(guò)程中,保障人們的利益安全是我國(guó)社會(huì)發(fā)展的根本要求。針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題,采取有效的防范措施既是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展的重要內(nèi)容,也是我國(guó)社會(huì)發(fā)展的內(nèi)在要求。
參考文獻(xiàn)
[1]蘇偉.現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞及防范措施分析[J]. 科技風(fēng),2014,17.
[2]甘蓉.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全漏洞及防范措施[J]. 電子測(cè)試,2014,04.
【關(guān)鍵詞】計(jì)算機(jī)網(wǎng)絡(luò)安全;防范措施;安全技術(shù)
一、前言
隨著互聯(lián)網(wǎng)技術(shù)的日新月異,計(jì)算機(jī)網(wǎng)絡(luò)已為全社會(huì)廣泛應(yīng)用。計(jì)算機(jī)網(wǎng)絡(luò)之間的互聯(lián)互通,實(shí)現(xiàn)了信息資源的網(wǎng)上的共有,具有對(duì)網(wǎng)民開(kāi)放友好的特點(diǎn)。在信息時(shí)代,人們須臾無(wú)法離開(kāi)網(wǎng)絡(luò)。從歷史上看,互聯(lián)網(wǎng)技術(shù)經(jīng)歷了兩次飛躍:第一次飛躍是從保證網(wǎng)絡(luò)簡(jiǎn)單互聯(lián)的第一代互聯(lián)網(wǎng)技術(shù)過(guò)渡到信息服務(wù)為主要特點(diǎn)的第二代互聯(lián)網(wǎng)技術(shù);第二次飛躍是從第二代技術(shù)發(fā)展到以企業(yè)網(wǎng)絡(luò)信息為主導(dǎo)的第三代互聯(lián)網(wǎng)技術(shù)。但是,網(wǎng)絡(luò)的發(fā)展也讓網(wǎng)絡(luò)安全問(wèn)題變成了一個(gè)不容忽視的大問(wèn)題。網(wǎng)絡(luò)協(xié)議在設(shè)計(jì)上具有先天的缺陷,對(duì)網(wǎng)絡(luò)安全問(wèn)題重視不足。加之,網(wǎng)絡(luò)的特性決定了它在使用和管理上的失序和混亂狀態(tài)。這使它在技術(shù)特性上具有天生的網(wǎng)絡(luò)安全隱憂。此外,雖然我國(guó)的計(jì)算機(jī)行業(yè)進(jìn)展神速、化蛹成蝶,但是計(jì)算機(jī)核心部件的制造卻為國(guó)外企業(yè)所控制,軟件的研發(fā)也無(wú)法擺脫國(guó)外的限制,這使我國(guó)的網(wǎng)絡(luò)安全問(wèn)題變得異常嚴(yán)峻。
二、計(jì)算機(jī)網(wǎng)絡(luò)安全概述
網(wǎng)絡(luò)系統(tǒng)由計(jì)算機(jī)或者服務(wù)器的軟硬件和系統(tǒng)數(shù)據(jù)組成。網(wǎng)絡(luò)安全技術(shù)采擷和合成于多種學(xué)科的技術(shù)精華,比如計(jì)算機(jī)、網(wǎng)絡(luò)與通信、密碼學(xué)、信息安全、信息論、應(yīng)用數(shù)學(xué)和數(shù)論等。
2.1網(wǎng)絡(luò)最初的設(shè)計(jì)理念
為了信息傳遞的便捷,網(wǎng)絡(luò)最初僅在小范圍內(nèi)應(yīng)用。后來(lái),隨著網(wǎng)絡(luò)技術(shù)的進(jìn)步,人們逐漸把一個(gè)個(gè)的局域網(wǎng)連接起來(lái),從而形成了世界范圍內(nèi)的萬(wàn)維網(wǎng)。網(wǎng)絡(luò)的相互連接給敏感信息的傳遞構(gòu)成了潛在威脅。同時(shí),網(wǎng)絡(luò)產(chǎn)品賴以存在的基礎(chǔ)網(wǎng)絡(luò)協(xié)議本身也存在安全隱憂。
2.2網(wǎng)絡(luò)的開(kāi)放性
因特網(wǎng)的開(kāi)放性與資源的豐富性為黑客的攻擊行為提供了機(jī)會(huì)。由此,網(wǎng)絡(luò)共享與網(wǎng)絡(luò)安全構(gòu)成了一對(duì)難以分開(kāi)的矛盾。
2.3網(wǎng)絡(luò)的可控性變差
因?yàn)楦鞣N需要,局域網(wǎng)總是以某種形式與外界的公眾網(wǎng)相連。這種網(wǎng)絡(luò)上的相互連通,使得網(wǎng)絡(luò)中的某個(gè)薄弱環(huán)節(jié)容易被攻擊而引起整個(gè)安全體系的崩潰。由此造成了網(wǎng)絡(luò)的無(wú)法自主控制的因素增多,網(wǎng)絡(luò)安全無(wú)法得到切實(shí)保證。
三、計(jì)算機(jī)網(wǎng)絡(luò)安全面臨的威脅
當(dāng)前,網(wǎng)絡(luò)面臨著包括信息安全和網(wǎng)絡(luò)設(shè)施在內(nèi)的全方位的威脅,主要是有四方面的原因:第一,人員的不當(dāng)操作和管理造成的安全漏洞,比如口令外泄,防護(hù)系統(tǒng)沒(méi)有得到及時(shí)更新等。第二,黑客的主動(dòng)攻擊或者被動(dòng)攻擊行為造成的網(wǎng)絡(luò)安全問(wèn)題,比如網(wǎng)絡(luò)入侵的非授權(quán)訪問(wèn)行為和病毒傳播。第三,網(wǎng)絡(luò)軟件自帶的漏洞和“后門(mén)”留下的安全隱患以及木馬程序等。第四,不當(dāng)管理對(duì)網(wǎng)絡(luò)設(shè)施造成的損害以及各種自然災(zāi)害對(duì)網(wǎng)絡(luò)安全造成的直接的或者間接的危險(xiǎn)。。網(wǎng)絡(luò)安全面臨的威脅的表現(xiàn)形式是多種多樣的。比如黑客對(duì)特定網(wǎng)絡(luò)的非法訪問(wèn)和侵入、未經(jīng)授權(quán)的訪問(wèn)、破壞網(wǎng)絡(luò)數(shù)據(jù)的行為、用不當(dāng)?shù)男袨閷?duì)系統(tǒng)運(yùn)行的干擾和破壞和把病毒傳播到網(wǎng)絡(luò)上去等等。
四、計(jì)算機(jī)網(wǎng)絡(luò)安全的防范措施
要很好地實(shí)現(xiàn)網(wǎng)絡(luò)安全,需要建立一套有效運(yùn)轉(zhuǎn)的安全體系,讓技術(shù)、裝備、管理及立法等各個(gè)層面的因素得到很好地落實(shí)和協(xié)調(diào)??偟恼f(shuō)來(lái),計(jì)算機(jī)網(wǎng)絡(luò)安全的防范措施就是采取通過(guò)不斷提供技術(shù)水平以防御外部的入侵和對(duì)現(xiàn)有的數(shù)據(jù)系統(tǒng)進(jìn)行實(shí)時(shí)備份兩種思路。
4.1傳統(tǒng)技術(shù)
4.1.1防火墻
防火墻是一套專屬的軟件或硬件系統(tǒng),邏輯上起到隔離、制約和研判的作用。它可以設(shè)定訪問(wèn)的權(quán)限、篩選信息。但是,防火墻不能防范來(lái)自內(nèi)網(wǎng)的攻擊行為,也無(wú)法抵御一些破譯辦法,因而有相當(dāng)?shù)木窒扌浴?/p>
4.1.2訪問(wèn)控制的技術(shù)
訪問(wèn)控制技術(shù)就是設(shè)定不同的訪問(wèn)等級(jí),不同等級(jí)的訪問(wèn)者在特定網(wǎng)絡(luò)可以獲取相應(yīng)等級(jí)的信息資源,并限制未授權(quán)客戶獲取數(shù)據(jù)的技術(shù)。它是網(wǎng)絡(luò)安全防護(hù)一種主要策略,目的是防止對(duì)網(wǎng)絡(luò)資源的濫用。
4.1.3網(wǎng)絡(luò)防病毒的技術(shù)
病毒是能夠大量自我復(fù)制和傳播以破壞計(jì)算機(jī)正常運(yùn)行的一種程序。網(wǎng)絡(luò)防病毒技術(shù)分為防御、檢測(cè)和清除技術(shù)等,一般采用“服務(wù)器—工作站”工作模式。應(yīng)用網(wǎng)絡(luò)防病毒技術(shù),必須建立一套全面和分層的防病毒系統(tǒng),并經(jīng)常進(jìn)行系統(tǒng)升級(jí),以保網(wǎng)絡(luò)安全無(wú)憂。
4.1.4數(shù)據(jù)加密技術(shù)
數(shù)據(jù)加密技術(shù)是指運(yùn)用加法運(yùn)算和重新編碼以實(shí)現(xiàn)對(duì)信息的隱藏,保護(hù)信息系統(tǒng)和數(shù)據(jù)的安全。根據(jù)加密密鑰與解密密鑰是否一致性,可分為私鑰加密和公鑰加密。總之,密鑰的保密與管理對(duì)于數(shù)據(jù)系統(tǒng)的安全性非常關(guān)鍵。
4.1.5容災(zāi)技術(shù)
容災(zāi)技術(shù)是指數(shù)據(jù)災(zāi)難發(fā)生時(shí),盡量減少數(shù)據(jù)的損失和保持系統(tǒng)的正常運(yùn)行的一種技術(shù)。從對(duì)系統(tǒng)的保護(hù)來(lái)劃分,容災(zāi)技術(shù)可分為對(duì)數(shù)據(jù)的保護(hù)技術(shù)和對(duì)應(yīng)用系統(tǒng)的保護(hù)技術(shù),基本含義是建立一套數(shù)據(jù)系統(tǒng)或者生產(chǎn)系統(tǒng)的備份。
4.2新型技術(shù)
4.2.1入侵檢測(cè)系統(tǒng)技術(shù)(IDS)
入侵檢測(cè)系統(tǒng)技術(shù)是通過(guò)對(duì)網(wǎng)絡(luò)或者計(jì)算機(jī)系統(tǒng)中關(guān)鍵點(diǎn)的信息收集和分析,檢測(cè)用戶行為是否合法,以主動(dòng)行為保護(hù)自身免受攻擊的動(dòng)態(tài)安全策略。它綜合了從信息識(shí)別到報(bào)警響應(yīng)技術(shù)的一整套技術(shù)。入侵檢測(cè)系統(tǒng)技術(shù)可以實(shí)現(xiàn)對(duì)內(nèi)外部攻擊和誤操作的實(shí)時(shí)防護(hù),事先攔截入侵行為。在可以預(yù)期的未來(lái),入侵檢測(cè)系統(tǒng)技術(shù)將更加智能和云分布。
4.2.2虛擬專用網(wǎng)(VPN)技術(shù)
虛擬專用網(wǎng)技術(shù)是由互聯(lián)網(wǎng)服務(wù)提供商或者其他網(wǎng)絡(luò)服務(wù)提供商建立的、基于公共數(shù)據(jù)網(wǎng)的一種資源動(dòng)態(tài)技術(shù)。虛擬專用網(wǎng)技術(shù)通過(guò)隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)和使用者與設(shè)備身份認(rèn)證技術(shù),以保護(hù)網(wǎng)絡(luò)的安全性。
4.2.3云安全技術(shù)
云安全是對(duì)云計(jì)算安全的技術(shù)回應(yīng)。云計(jì)算以分布式處理、并行處理和網(wǎng)絡(luò)技術(shù)的方式把計(jì)算散布在網(wǎng)絡(luò)上。黑客在云端互動(dòng)環(huán)節(jié)攻擊數(shù)據(jù)中心,造成了云安全問(wèn)題。云安全,依靠巨量的網(wǎng)絡(luò)服務(wù),實(shí)時(shí)即時(shí)采集、分析和處理病毒。云安全是一門(mén)嶄新的網(wǎng)路安全技術(shù),許多問(wèn)題有待深入研究。
4.3管理使用及立法
最好的網(wǎng)絡(luò)安全技術(shù)也需要合理的管理措施和立法加以配合和保護(hù)。
4.3.1對(duì)設(shè)備的管理
應(yīng)當(dāng)建設(shè)標(biāo)準(zhǔn)機(jī)房,制定相應(yīng)的機(jī)房管理標(biāo)準(zhǔn),抵御自然災(zāi)害和人為破壞的安全威脅。并且經(jīng)常性地排查安全隱患。
4.3.2開(kāi)展網(wǎng)絡(luò)安全教育和網(wǎng)絡(luò)道德教育,增強(qiáng)網(wǎng)絡(luò)安全防范意識(shí)
培養(yǎng)網(wǎng)民和網(wǎng)絡(luò)管理員的安全意識(shí),了解網(wǎng)絡(luò)安全防范措施,養(yǎng)成定期查毒殺毒和排查網(wǎng)絡(luò)安全隱患的良好習(xí)慣。通過(guò)制度化的宣傳教育活動(dòng),教育廣大網(wǎng)民增強(qiáng)網(wǎng)絡(luò)道德觀,不做網(wǎng)絡(luò)安全違法行為。
4.3.3制定和遵守網(wǎng)絡(luò)安全規(guī)章制度
參照國(guó)家和行業(yè)的技術(shù)標(biāo)準(zhǔn)和管理規(guī)范,對(duì)信息管理和系統(tǒng)流程的各個(gè)環(huán)節(jié)進(jìn)行安全評(píng)估,設(shè)定安全等級(jí),制定本部門(mén)的操作規(guī)范。
4.3.4完善網(wǎng)絡(luò)安全立法,加強(qiáng)網(wǎng)絡(luò)法律監(jiān)管
借鑒國(guó)外成功的立法實(shí)踐經(jīng)驗(yàn),針對(duì)我國(guó)網(wǎng)絡(luò)安全的現(xiàn)實(shí)情況,盡快制定和實(shí)施網(wǎng)絡(luò)安全的相關(guān)性法律。在此基礎(chǔ)之上,網(wǎng)絡(luò)法律的執(zhí)法力度,制止和打擊網(wǎng)絡(luò)安全的違法犯罪行為,遏制網(wǎng)絡(luò)安全不法行為多發(fā)的現(xiàn)象,凈化網(wǎng)絡(luò)環(huán)境。
五、結(jié)束語(yǔ)
總之,網(wǎng)絡(luò)安全已經(jīng)成為一個(gè)亟待解決的重要的計(jì)算機(jī)行業(yè)的發(fā)展問(wèn)題。通過(guò)國(guó)家、社會(huì)、網(wǎng)絡(luò)使用單位和廣大網(wǎng)民的共同努力,網(wǎng)絡(luò)安全的發(fā)展一定打開(kāi)新的局面。
參考文獻(xiàn)
[1]彭沙沙,張紅梅卞,東亮.計(jì)算機(jī)網(wǎng)絡(luò)安全分析研究.現(xiàn)代電子技術(shù)[J].2012.4:109-112,116
[2]宋國(guó)云等.有效改善計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題及其防范措施.電腦知識(shí)與技術(shù)[J].2014.4:721-723
[3]孫志寬.計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題及其防范措施研究.才智[J].2014.32:347
【關(guān)鍵詞】:計(jì)算機(jī);網(wǎng)絡(luò)安全;防范措施
中圖分類號(hào):G623文獻(xiàn)標(biāo)識(shí)碼: A
1、前言
計(jì)算機(jī)網(wǎng)絡(luò)安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施,保證在一個(gè)網(wǎng)絡(luò)環(huán)境里,數(shù)據(jù)的保密性、完整性及可使用性受到保護(hù)。計(jì)算機(jī)網(wǎng)絡(luò)安全包括兩個(gè)方面,即物理安全和邏輯安全,物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施受到物理保護(hù),免于破壞、丟失等;邏輯安全包括信息的完整性、保密性和可用性。但是由于網(wǎng)絡(luò)病毒的存在,會(huì)導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)安全受到很大的威脅,一旦出現(xiàn)網(wǎng)絡(luò)隱患,輕則破壞用戶的電腦,重則會(huì)給網(wǎng)絡(luò)使用者造成無(wú)法挽回的經(jīng)濟(jì)損失,本文以下內(nèi)容將對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全與防范措施進(jìn)行研究和探討,以供參考。
2、計(jì)算機(jī)網(wǎng)絡(luò)的脆弱性的原因
根據(jù)本人多年的實(shí)踐經(jīng)驗(yàn),并借鑒其他資料,認(rèn)為計(jì)算機(jī)網(wǎng)絡(luò)存在脆弱性主要原因是:第一,網(wǎng)絡(luò)的開(kāi)放性。網(wǎng)絡(luò)的技術(shù)是全開(kāi)放的,使得網(wǎng)絡(luò)所面臨的攻擊來(lái)自多方面。或是來(lái)自物理傳輸線路的攻擊,或是來(lái)自對(duì)網(wǎng)絡(luò)通信協(xié)議的攻擊,以及對(duì)計(jì)算機(jī)軟件、硬件的漏洞實(shí)施攻擊。第二,網(wǎng)絡(luò)的國(guó)際性。意味著對(duì)網(wǎng)絡(luò)的攻擊不僅是來(lái)自于本地網(wǎng)絡(luò)的用戶,還可以是互聯(lián)網(wǎng)上其他國(guó)家的黑客,所以,網(wǎng)絡(luò)的安全面臨著國(guó)際化的挑戰(zhàn)。第三,網(wǎng)絡(luò)的自由性。大多數(shù)的網(wǎng)絡(luò)對(duì)用戶的使用沒(méi)有技術(shù)上的約束,用戶可以自由的上網(wǎng),和獲取各類信息。
3、計(jì)算機(jī)網(wǎng)絡(luò)安全的防范措施
根據(jù)本人多年的實(shí)踐經(jīng)驗(yàn),認(rèn)為計(jì)算機(jī)網(wǎng)絡(luò)安全的防范應(yīng)從如下幾個(gè)方面采取措施:第一,合理配置防火墻。在計(jì)算機(jī)網(wǎng)絡(luò)中,通過(guò)進(jìn)行配置防火墻,對(duì)網(wǎng)絡(luò)通訊執(zhí)行訪問(wèn)尺度進(jìn)行控制計(jì)算機(jī)網(wǎng)絡(luò),明確訪問(wèn)人和數(shù)據(jù)才能進(jìn)入到網(wǎng)絡(luò)系統(tǒng)中,對(duì)于不允許或者其他非法分子以及數(shù)據(jù)能夠及時(shí)攔截,從而能夠有效防止黑客或者非法分子進(jìn)入破壞網(wǎng)絡(luò)。防火墻作為一種有效的網(wǎng)絡(luò)安全機(jī)制,其已經(jīng)廣泛應(yīng)用到網(wǎng)絡(luò)系統(tǒng)中,最大限度防止計(jì)算機(jī)網(wǎng)絡(luò)不安全因素的入侵。第二,積極使用入侵檢測(cè)技術(shù)。網(wǎng)絡(luò)入侵檢測(cè)技術(shù)也叫網(wǎng)絡(luò)實(shí)時(shí)監(jiān)控技術(shù),它通過(guò)硬件或軟件對(duì)網(wǎng)絡(luò)上的數(shù)據(jù)流進(jìn)行實(shí)時(shí)檢查,并與系統(tǒng)中的入侵特征數(shù)據(jù)庫(kù)等比較,一旦發(fā)現(xiàn)有被攻擊的跡象,立刻根據(jù)用戶所定義的動(dòng)作做出反應(yīng),如切斷網(wǎng)絡(luò)連接,或通知防火墻系統(tǒng)對(duì)訪問(wèn)控制策略進(jìn)行調(diào)整,將入侵的數(shù)據(jù)包過(guò)濾掉等。因此入侵檢測(cè)是對(duì)防火墻有益的補(bǔ)充??稍诓挥绊懢W(wǎng)絡(luò)性能的情況下對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)聽(tīng),從而提供對(duì)內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)保護(hù),大大提高了網(wǎng)絡(luò)的安全性。第三,管理層面對(duì)策。計(jì)算機(jī)網(wǎng)絡(luò)的安全管理,不僅要看所采用的安全技術(shù)和防范措施,而且要看它所采取的管理措施和執(zhí)行計(jì)算機(jī)安全保護(hù)法律、法規(guī)的力度。只有將兩者緊密結(jié)合,才能使計(jì)算機(jī)網(wǎng)絡(luò)安全確實(shí)有效。第四,使用正確的殺毒軟件。殺毒軟件對(duì)電腦病毒來(lái)說(shuō)無(wú)疑是致命的克星,尤其對(duì)于現(xiàn)階段的殺毒軟件來(lái)說(shuō),它具有很強(qiáng)的智能化特征,可以在無(wú)需人工操作的情況下,自行對(duì)一些惡意軟件和病毒進(jìn)行攔截,或者自動(dòng)彈出提示欄提醒用戶該軟件的不良性,因此,給很多非專業(yè)型的計(jì)算機(jī)使用者一個(gè)很好的提醒,方便普通大眾人們的使用,減少了很多病毒的侵害,但是也有很多電腦使用者不重視對(duì)殺毒軟件的安裝,認(rèn)為沒(méi)有必要,這就減少了電腦對(duì)病毒的抵御能力,降低了計(jì)算機(jī)的安全系數(shù),在沒(méi)有安全保障的情況下運(yùn)行電腦,無(wú)疑使病毒從各個(gè)方面都可以對(duì)電腦產(chǎn)生威脅,增加了病毒入侵的可能性,因此,安裝殺毒軟件是防范網(wǎng)絡(luò)安全威脅最普遍也是最簡(jiǎn)單的方式,無(wú)論在工作還是在生活中,它都是防止病毒入侵的有利手段。第五,采用數(shù)據(jù)加密方式。數(shù)據(jù)加密在當(dāng)前數(shù)字貨幣、電子商務(wù)、電子銀行等業(yè)務(wù)中得以普及,數(shù)據(jù)加密也是數(shù)據(jù)安全得以保障的核心技術(shù),其加密的原理是由明文向密文進(jìn)行轉(zhuǎn)變的過(guò)程。與加密相對(duì)應(yīng)的則是解密,即將密文恢復(fù)成明文的實(shí)現(xiàn)的過(guò)程,這兩個(gè)環(huán)節(jié)均依靠密碼算法進(jìn)行實(shí)現(xiàn)。數(shù)據(jù)加密技術(shù)在網(wǎng)絡(luò)通信中的應(yīng)用有效促進(jìn)數(shù)據(jù)通信、網(wǎng)絡(luò)平臺(tái)應(yīng)用的安全系數(shù)的提高,保證雙方的通信在安全下進(jìn)行使得數(shù)據(jù)不被盜取及破壞。同時(shí),數(shù)據(jù)加密技術(shù)也可在軟件中實(shí)現(xiàn)加密,當(dāng)加密程序本身沒(méi)有受到病毒感染時(shí)便無(wú)法檢查出數(shù)據(jù)或程序中是否含有數(shù)字簽名,因此應(yīng)將該加密技術(shù)應(yīng)用在殺毒軟件或反病毒軟件當(dāng)中。其次對(duì)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)實(shí)施加密是十分必要的,由于數(shù)據(jù)通信傳輸中存儲(chǔ)系統(tǒng)與公用傳輸信道十分脆弱,因此采用數(shù)據(jù)加密技術(shù)進(jìn)行保護(hù)。以前我們對(duì)數(shù)據(jù)庫(kù)的保護(hù)方式多采用設(shè)定訪問(wèn)權(quán)限及輸入密碼,此類問(wèn)題解決的核心在于數(shù)據(jù)本身是否進(jìn)行了加密,如若是進(jìn)行了加密,那么數(shù)據(jù)即便被盜取也較難被破解。
3、結(jié)尾
本文以上內(nèi)容首先對(duì)計(jì)算機(jī)網(wǎng)絡(luò)脆弱性的原因進(jìn)行了分析,隨后提出了計(jì)算機(jī)網(wǎng)絡(luò)安全的防范措施,表達(dá)了觀點(diǎn),提出了見(jiàn)解,但是作為一名技術(shù)人員,深刻認(rèn)識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)安全防范的重要性,必須從管理和技術(shù)上同時(shí)采取措施,只有這樣才能更好的解決計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題。
【參考文獻(xiàn)】
[1]《計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)》宋西軍等,北京大學(xué)出版社
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò);安全;安全威脅;防范措施
1 引言
隨著互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展和廣泛應(yīng)用,網(wǎng)絡(luò)已成為人們學(xué)習(xí)工作生活中不可缺少的部分,但隨之而來(lái)的是網(wǎng)絡(luò)安全問(wèn)題日益凸顯。計(jì)算機(jī)網(wǎng)絡(luò)安全是一門(mén)涉及多個(gè)學(xué)科的綜合性學(xué)科,它跟通信技術(shù)、信息安全、應(yīng)用數(shù)學(xué)、信息論等領(lǐng)域的知識(shí)均有密切的聯(lián)系??偟膩?lái)說(shuō),計(jì)算機(jī)網(wǎng)絡(luò)安全包括計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的硬件安全、軟件安全以及在網(wǎng)絡(luò)上傳輸?shù)男畔踩>W(wǎng)絡(luò)安全包括技術(shù)、管理兩方面問(wèn)題,它們互相補(bǔ)充,缺一不可。
2 網(wǎng)絡(luò)的安全隱患
由于網(wǎng)絡(luò)的連通性,在享用互聯(lián)網(wǎng)帶來(lái)的通信便利的同時(shí),計(jì)算機(jī)網(wǎng)絡(luò)也面臨著各式各樣的安全威脅,主要表現(xiàn)在病毒、用戶非法操作、黑客入侵等方面。
2.1 網(wǎng)絡(luò)系統(tǒng)的脆弱性
TCP/IP是Internet的基礎(chǔ),該協(xié)議在安全程度方面并不高,并且因特網(wǎng)技術(shù)和TCP/IP協(xié)議都是公布于眾的,熟悉TCP/IP協(xié)議的人就可以利用它的安全缺陷進(jìn)行欺騙攻擊、拒接服務(wù)、數(shù)據(jù)篡改等威脅和攻擊。
2.2 用戶自身操作問(wèn)題
有些用戶在互聯(lián)網(wǎng)中進(jìn)行一系列操作過(guò)程中安全意識(shí)薄弱:用戶密碼設(shè)置簡(jiǎn)單,未安裝或不及時(shí)更新殺毒軟件,沒(méi)有定期查殺木馬,將個(gè)人信息泄露在網(wǎng)上等,都會(huì)帶來(lái)安全威脅。
2.3 計(jì)算機(jī)病毒
計(jì)算機(jī)病毒是一段可執(zhí)行的程序,它往往在人們?yōu)g覽網(wǎng)頁(yè)或下載文件的過(guò)程中進(jìn)入到本地主機(jī),存儲(chǔ)并隱藏在正常的程序和數(shù)據(jù)文件中不被人發(fā)現(xiàn),它具有傳染性、潛伏性、破壞性等特點(diǎn)。軟盤(pán)、硬盤(pán)、u盤(pán)和網(wǎng)絡(luò)均是傳播病毒的途徑。計(jì)算機(jī)病毒可能會(huì)對(duì)計(jì)算機(jī)的軟硬件以及用戶的資料信息造成嚴(yán)重危害,造成毀滅性的后果。近年來(lái),計(jì)算機(jī)病毒的數(shù)量種類越來(lái)越多,破壞力也日趨嚴(yán)重,許多惡性病毒都是基于網(wǎng)絡(luò)傳播,其傳播速度快、感染率高,給廣大用戶帶來(lái)了嚴(yán)重的損失。
2.4 網(wǎng)絡(luò)結(jié)構(gòu)不安全
Internet網(wǎng)是由一個(gè)又一個(gè)的局域網(wǎng)連成的一個(gè)巨大網(wǎng)絡(luò)。用戶在一個(gè)局域網(wǎng)中利用自身的主機(jī)想和另一個(gè)局域網(wǎng)中的主機(jī)通信,它們之間要經(jīng)過(guò)多個(gè)機(jī)器重重轉(zhuǎn)發(fā)來(lái)進(jìn)行數(shù)據(jù)報(bào)的傳送。如果攻擊者處于數(shù)據(jù)報(bào)傳輸路徑上,則他有可能在數(shù)據(jù)報(bào)的傳輸過(guò)程中截取并修改數(shù)據(jù)報(bào)里的信息。
2.5 系統(tǒng)漏洞
任何一種操作系統(tǒng)都不可能完美,都存在某些缺陷和漏洞,一旦漏洞被黑客發(fā)現(xiàn),就會(huì)大肆攻擊這個(gè)薄弱環(huán)節(jié)。實(shí)際上,大部分黑客入侵就是由于發(fā)現(xiàn)了系統(tǒng)漏洞而導(dǎo)致的。
2.6 黑客攻擊
黑客在網(wǎng)絡(luò)上的攻擊類型主要包括:破壞性和非破壞性。非破壞性是指黑客只是破壞系統(tǒng)的正常運(yùn)行但不進(jìn)入系統(tǒng),不會(huì)等到對(duì)方主機(jī)上的信息資料。譬如黑客向某網(wǎng)站發(fā)送大量Ping洪流、SYN洪流、Finger炸彈等垃圾信息,使其在一段時(shí)間里不能對(duì)外服務(wù),也就是網(wǎng)站打不開(kāi)的情況,這就是黑客的非破壞性攻擊。而以侵入對(duì)方電腦得到對(duì)方資料為目的的攻擊,稱為破壞性攻擊,這種類型的攻擊會(huì)使用戶造成重大損失。
3 計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施
3.1 安裝防火墻和殺毒軟件
防火墻技術(shù),最初是針對(duì) Internet 網(wǎng)絡(luò)不安全因素所采取的一種保護(hù)措施。防火墻就是用來(lái)阻擋外部不安全因素影響的內(nèi)部網(wǎng)絡(luò)屏障,其目的就是防止外部網(wǎng)絡(luò)用戶未經(jīng)授權(quán)的訪問(wèn)。它是一種計(jì)算機(jī)硬件和軟件的結(jié)合,使Internet與Internet之間建立起一個(gè)安全網(wǎng)關(guān),根據(jù)防火墻所采用的技術(shù)不同,可將它分為:包過(guò)濾型、地址轉(zhuǎn)換型、型和監(jiān)測(cè)型。
殺毒軟件,也稱反病毒軟件或防毒軟件,是用于消除電腦病毒、特洛伊木馬和惡意軟件等計(jì)算機(jī)威脅的一類軟件。
殺毒軟件通常集成監(jiān)控識(shí)別、病毒掃描和清除和自動(dòng)升級(jí)等功能,有的殺毒軟件還帶有數(shù)據(jù)恢復(fù)等功能,是計(jì)算機(jī)防御系統(tǒng)的重要組成部分。
3.2 提高密碼技術(shù)水平
想要提高系統(tǒng)的安全性,選擇一個(gè)強(qiáng)壯的加密算法十分重要。常用以下幾種方法提高系統(tǒng)的安全性:l)強(qiáng)壯的加密算法,一個(gè)好的加密算法只有用窮舉法才能得到破解,所以只要密鑰足夠長(zhǎng)就會(huì)有效提高加密信息的安全;2)動(dòng)態(tài)會(huì)話密鑰,每次會(huì)話的密鑰不同,或經(jīng)常變換密鑰,即使一次會(huì)話通信被破解,也不會(huì)因本次密鑰被破解而殃及其它通信;3)保護(hù)關(guān)鍵密鑰,定期更換密鑰,因?yàn)檫@些密鑰是用來(lái)加密會(huì)話密鑰的,一旦泄漏會(huì)引起災(zāi)難性后果。
3.3 入侵檢測(cè)
入侵檢測(cè)(Intrusion Detection),就是對(duì)入侵行為的發(fā)覺(jué)。他通過(guò)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)中若干關(guān)鍵點(diǎn)收集信息并對(duì)其進(jìn)行分析,從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象。其作用是監(jiān)控網(wǎng)絡(luò)和計(jì)算機(jī)系統(tǒng)是否出現(xiàn)被入侵或?yàn)E用的征兆。
級(jí)別:北大期刊
榮譽(yù):Caj-cd規(guī)范獲獎(jiǎng)期刊
級(jí)別:省級(jí)期刊
榮譽(yù):中國(guó)期刊全文數(shù)據(jù)庫(kù)(CJFD)
級(jí)別:北大期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)
級(jí)別:統(tǒng)計(jì)源期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)
級(jí)別:省級(jí)期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)