前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的計算機網(wǎng)絡安全防護措施主題范文,僅供參考,歡迎閱讀并收藏。
1網(wǎng)絡信息安全
計算機網(wǎng)絡信息安全是指人們對計算機進行正確操作時,可以不受計算機硬件與軟件的影響,確保計算機能夠正常運行。計算機能夠正常運行的首要前提條件就是要保證計算機網(wǎng)絡信息的安全。信息安全也是對信息、系統(tǒng)以及使用、存儲和傳輸信息的硬件、軟件的一種保護。從歷年來發(fā)生的眾多網(wǎng)絡安全事件中可以發(fā)現(xiàn)網(wǎng)絡安全事件不僅危害大、涉及范圍廣,而且?guī)淼木薮蠼?jīng)濟損失與造成的嚴重社會影響是不可估量的。
2計算機網(wǎng)絡信息安全存在的問題
2.1網(wǎng)絡協(xié)議漏洞
TCP/IP協(xié)議在Internet環(huán)境下可以被廣泛的應用于計算機系統(tǒng)當中,雖然此協(xié)議的成本比較低,但是不容忽視的是TCP/IP協(xié)議自身也存在安全漏洞問題。該協(xié)議采用路由器協(xié)議,而路由器協(xié)議的網(wǎng)絡接口層卻沒有提供專門的協(xié)議,因此信息通過該網(wǎng)絡接口層可以達到任意一個網(wǎng)絡上,這樣就會給計算機網(wǎng)絡留下安全隱患。
2.2計算機病毒
計算機病毒是一種與現(xiàn)在的生物病毒不同的一種特殊病毒,它其實是一種人為編制的計算機程序代碼,而這種程序代碼具有非常嚴重的傳染性與破壞性,它是能夠通過各種傳播媒體進行交叉?zhèn)鞑ジ腥镜?,最后導致計算機存儲的數(shù)據(jù)被破壞、系統(tǒng)出現(xiàn)崩潰、甚至整個計算機系統(tǒng)癱瘓。當然這種計算機病毒都是通過寄存在計算機文件當中隨著這些文件被傳送而進行傳播的,而在傳輸?shù)倪^程中隱藏的非常好,與一般的正常程序并無任何差別。
2.3黑客的攻擊
黑客是一個精通計算機技術并且?guī)е軓姷哪康男赃M行破壞計算機網(wǎng)絡的特殊群體。由于計算機網(wǎng)絡軟件方面存在的漏洞、以及算機追蹤力量的薄弱,加上黑客采用的工具技術性的不斷提升,網(wǎng)絡方面的法律法規(guī)不完善,導致黑客的活動日益猖獗,給計算機網(wǎng)絡用戶帶來了巨大的損失。現(xiàn)代的黑客大部分都可以直接侵入到計算機系統(tǒng)的內(nèi)部,將計算機用戶存儲的核心、珍貴數(shù)據(jù)直接進行竊取,針對計算機的軟件方面的漏洞進行掃描、查找,以便進行破譯編碼、盜取數(shù)據(jù)等都會使網(wǎng)絡受到黑客的威脅(劉霞,仇小紅,陳姣等,計算機網(wǎng)絡信息安全及防護措施,科技資訊,2017年第5期19-20頁)。
2.4安全防護工具
隨著計算機病毒與黑客攻擊技術的快速發(fā)展,在防御計算機病毒與黑客惡意攻擊的過程中,我們發(fā)現(xiàn)現(xiàn)在的一些高端的攻擊技術會繞過防護軟件直接進入到計算機內(nèi)部進行攻擊,其更新速度跟不上計算機攻擊技術的發(fā)展速度,毋庸置疑這種計算機攻擊技術就會威脅到計算機網(wǎng)絡信息的安全。隨著計算機病毒與黑客攻擊技術的快速發(fā)展,在防御計算機病毒與黑客惡意攻擊的過程中,發(fā)現(xiàn)現(xiàn)在的一些高端的攻擊技術會繞過防護軟件直接進入到計算機內(nèi)部進行攻擊,其更新速度跟不上計算機攻擊技術的發(fā)展速度,毋庸置疑這種計算機攻擊技術就會威脅到計算機網(wǎng)絡信息的安全。
2.5其他因素造成的安全問題
其他因素造成的安全問題主要包括自然災害與計算機本身的硬件損壞、老化、計算機網(wǎng)絡管理人員的網(wǎng)絡安全防護意識薄弱等因素。自然災害方面比如雷擊、地震、暴雨等都會對計算機的系統(tǒng)出現(xiàn)故障。計算機本身的硬件因時間太長的原因也會造成損壞、老化等問題都會導致數(shù)據(jù)出現(xiàn)丟失等現(xiàn)象。在計算機網(wǎng)絡管理中管理技能跟不上,沒有及時對計算機的重要數(shù)據(jù)進行備份或者設置的指令、密碼等過于簡單等問題都會導致計算機網(wǎng)絡缺乏安全性。
3計算機網(wǎng)絡信息安全防護措施
從上述攻擊手段來看,所有黑客攻擊與病毒侵入都是由于計算機系統(tǒng)存在漏洞,只要能及時找到計算機網(wǎng)絡存在的漏洞并進行修護,就能夠有效防止計算機遭受病毒入侵與黑客的攻擊,從而在根本上提高計算機網(wǎng)絡信息的安全性
3.1反病毒技術
為了防止病毒的入侵及對入侵到計算機中的病毒進行及時的查殺,除了定期的查毒、殺毒;還可以通過實時監(jiān)視技術、自動解壓縮技術等幾種反病毒防范措施防止病毒對計算機系統(tǒng)的侵犯。實時監(jiān)視技術是通過計算機編譯人員對計算機操作系統(tǒng)的修改,使操作系統(tǒng)本身具備反病毒入侵的特殊功能,能有效的監(jiān)視病毒在系統(tǒng)之外的活動狀況、因特網(wǎng)、電子郵件上的病毒傳染。當計算機用戶在網(wǎng)上下載了一個帶有病毒的軟件包或者網(wǎng)絡文件包,或者外部存儲設備中發(fā)現(xiàn)了帶病毒的文件包,此時自動解壓縮反病毒軟件可以在軟件或者文件在便解壓縮時邊進行有效殺毒。3.2漏洞遞補黑客攻擊與病毒侵入都是由于計算機系統(tǒng)存在漏洞,只要能及時找到計算機網(wǎng)絡存在的漏洞并進行修護就能夠有效防止計算機遭受病毒入侵與黑客的攻擊。通過對安全掃描、源代碼掃描、反匯編掃描等多種漏洞掃描方式可以從不同方面對計算機漏洞進行全面掃描檢測,第一時間發(fā)現(xiàn)漏洞,對檢測到的漏洞進行修補,從而在根本上提高計算機網(wǎng)絡信息的安全性(馬培軒,論網(wǎng)絡信息安全及其相應的防護策略,學周刊,2018年第6期163-164頁)。
3.3防黑客入侵技術
為了有效防止黑客的攻擊,一方面要及時完善網(wǎng)絡方面的法律法規(guī),對黑客的網(wǎng)絡攻擊行為加大懲治力度;另一方面可以采取信息加密技術、身份認證技術、防火墻技術等防黑客入侵技術使計算機網(wǎng)絡免受黑客的攻擊。信息加密技術是指對信息進行加密可以防止黑客通過破譯密碼進行的攻擊,保護網(wǎng)絡中的數(shù)據(jù)、文件、口令在存儲和傳輸過程中的安全保密性不受外界攻擊的威脅。身份認證技術是指系統(tǒng)核查用戶身份,查明用戶是否具有請求資源的存儲和使用權。防火墻技術其實是一種網(wǎng)絡隔離技術,能夠有效的將內(nèi)部網(wǎng)與外部網(wǎng)進行有效的分開。
3.4加強網(wǎng)絡信息安全防護體系建設
要加強計算機網(wǎng)絡軟件、硬件系統(tǒng)的管理力度,定期對這些軟件、硬件系統(tǒng)進行全面檢查與修護。其次在管理網(wǎng)絡信息的過程中,要制定嚴格的管理制度,加強計算機網(wǎng)絡管理人員的網(wǎng)絡安全防范意識,讓其認識到計算機網(wǎng)絡管理的重要性,并及時對計算機網(wǎng)絡管理人員的防范技能進行培訓,培養(yǎng)其對重要數(shù)據(jù)進行及時進行備份與加密,設置的計算機指令、密碼都不能太隨意,太簡單,最后加強對企業(yè)網(wǎng)絡安全系統(tǒng)的建設,建設有效的網(wǎng)絡安全防護系統(tǒng),可以有效攔截病毒的入侵與黑客的攻擊。
3.5完善網(wǎng)絡方面的法律法規(guī)
國家應該建立完善的網(wǎng)絡方面的法律法規(guī),規(guī)范用戶的行為,加大對黑客等不法網(wǎng)路攻擊者的懲治力度與違法成本,維護網(wǎng)絡合法用戶的正當權益;此外國家也要加大網(wǎng)絡安全的宣傳力度,讓網(wǎng)絡安全防護意識深入人心。
結論:
關鍵詞 計算機網(wǎng)絡;安全狀況;防護措施
中圖分類號TP3 文獻標識碼 A 文章編號 1674-6708(2015)138-0084-02
在科技快速發(fā)展的過程中,Internet技術在世界發(fā)展飛速,它在給人們創(chuàng)造便利的時刻,也帶來了威脅。雖然我們使用軟件技術系統(tǒng),但是互聯(lián)網(wǎng)無論在哪個國家應用,其計算機網(wǎng)絡的安全性都成為網(wǎng)絡時展的關鍵性問題。科技的進展使得計算機成為工具,虛擬網(wǎng)絡形成,網(wǎng)絡犯罪就原生于此。由于其犯罪的隱蔽性等特點,表現(xiàn)出多樣的犯罪。
1 網(wǎng)絡安全威脅大致分析
1)病毒侵襲。主要指的是在計算機網(wǎng)絡正常使用的過程中,病毒會對計算機系統(tǒng)造成破壞,從而影響到計算機系統(tǒng)的正常工作,甚至會造成系統(tǒng)癱瘓的現(xiàn)象。另外,由于病毒具有較強的傳播性,因此,在計算機網(wǎng)絡正常使用的過程中,可能通過網(wǎng)絡數(shù)據(jù)的傳輸,對其他計算機系統(tǒng)造成一定的破壞。
2)有兩類黑客攻擊:即破壞性、非破壞性。
3)內(nèi)外部泄密。主要指的是一些非法人員,在找到某個服務器網(wǎng)段內(nèi)IP地址之后,并根據(jù)其地址運用ARP的欺騙手段,來對計算機系統(tǒng)進行網(wǎng)絡攻擊,致使計算機系統(tǒng)出現(xiàn)問題,甚至造成系統(tǒng)癱瘓無法運行。
4)計算機系統(tǒng)漏洞的威脅。在日常計算機使用的過程中,經(jīng)常會發(fā)現(xiàn)計算機系統(tǒng)會提示使用者計算機此時已存在漏洞,急需修補的現(xiàn)象,這標志著計算機系統(tǒng)需要及時更新來填補系統(tǒng)漏洞。而很多計算機使用者經(jīng)常會忽略這個操作,并不重視對計算機漏洞的修補,而這些漏洞也將成為網(wǎng)絡黑客攻擊的有利條件,致使存在系統(tǒng)漏洞的計算機在使用的過程中,有極大的可能會被黑客所攻擊,從而對計算機網(wǎng)絡的正常使用構成一定的影響,也給計算機系統(tǒng)內(nèi)的信息帶來安全威脅。
2 計算機網(wǎng)絡系統(tǒng)安全威脅的防范措施
1)合理運用防火墻技術。防火墻對于熟悉計算機的人員都不陌生,防火墻作為計算機網(wǎng)絡安全的重要保護層,對網(wǎng)絡數(shù)據(jù)有著過濾的功能,將一些存在異樣的數(shù)據(jù)信息包過濾,確保計算機系統(tǒng)接收數(shù)據(jù)包的安全性,從而有效避免網(wǎng)絡病毒的傳播。
2)實施物理網(wǎng)絡安全措施。眾所周知,計算機網(wǎng)絡在使用的過程中,需要有著物理通信線路以及相應的實體設備作為支持的,而實施的物理網(wǎng)絡安全措施,主要是為了避免這些物理通信鏈路以及實體設備等受到人為的破壞、自然災害的破壞,為計算機網(wǎng)絡的運行營造一個安全可靠的外部工作環(huán)境。另外,由于計算機網(wǎng)絡運行是一項較為復雜的工程,其中涉及到的因素比較多,因此,解決安全的方案的制定需要從整體和宏觀上進行控制把握。網(wǎng)絡安全解決方案是整合網(wǎng)絡信息系統(tǒng)安全,將各種系統(tǒng)技術措施等整合起來,構筑網(wǎng)絡安全防護系統(tǒng)體系。只要我們做到技術和管理,安全技術和措施相結合,同時增強立、執(zhí)法的執(zhí)行力度,建立備份和恢復機制,制定標準措施,才能繞開網(wǎng)絡威脅和避免被攻擊。此外,由于病毒、犯罪等技術是分布在世界各處,因此必須進行全球協(xié)作。
3)在網(wǎng)絡系統(tǒng)安全策略中,不僅需要采取網(wǎng)絡技術措施保護網(wǎng)絡,還須加強網(wǎng)絡的行政管理,制定規(guī)章制度。對于確保網(wǎng)絡系統(tǒng)的安全、運行,將會起到良好的功能性效應。 網(wǎng)絡的安全管理,不僅要看所采用的技術和防范手段,而且要看它所采取的管理手段和執(zhí)行保護法律、法規(guī)的力度強弱。網(wǎng)絡的管理手段,包括對用戶的職業(yè)教育、建立相應的管理機構、不停完善和加強管理功能培訓、加強計算機及網(wǎng)絡的立、執(zhí)法力度等。加強安全管理、加大用戶的法律、法規(guī)和道德觀念,提升使用者的安全防范意識,對防止犯罪、抵制黑客攻擊和防止病毒干擾,是重要的手段。
4)信息加密措施主要是安全保護網(wǎng)絡資源。
5)病毒防范措施。(1)將病毒風險防控工作納入信息科技考核要點;(2)能夠以技術手段查找根源,定位病毒感染主機、追擊感染源,做好預防工作;(3)加大力度惠及,提高覺悟。
3 網(wǎng)絡系統(tǒng)安全將來發(fā)展方向
1)網(wǎng)絡系統(tǒng)管理和安全管理方面。隨著科技的不斷發(fā)展,網(wǎng)絡化技術的發(fā)展也極為迅速,而且,網(wǎng)絡所遍布的范圍也越來越廣,而要確保計算機網(wǎng)絡發(fā)展有著更好的延續(xù)性,就必須向著網(wǎng)絡系統(tǒng)管理以及安全管理方向發(fā)展,全面提升計算機網(wǎng)絡安全管理意識,進而有效的避免或降低被黑客的攻擊以及病毒的破壞。網(wǎng)絡越先進,安全越重要。在日常工作中,我們始終把系統(tǒng)安全穩(wěn)定運行作為信息科技的要務,并結合實際情況,采取措施保證安全生產(chǎn)。一是強化員工安全意識。二是加大信息系統(tǒng)安全檢查力度。三是細化應急預案。四是創(chuàng)新安全防范技術。我們還應探討和發(fā)現(xiàn)隱性問題,把問題消滅在源頭。
2)標準化網(wǎng)絡方面。由于互聯(lián)網(wǎng)沒有設定區(qū)域,這使得各國如果不在網(wǎng)絡上截斷Internet與本國的聯(lián)系就控制不了人們的見聞。這將使針對網(wǎng)絡通訊量或交易量納稅的工作產(chǎn)生不可見的效果。國家數(shù)據(jù)政策的不確定性將反映在混亂的條款中。標準化網(wǎng)絡一是提升了個人信息安全的識別,提示了風險的隱蔽、可見性,提高整改防控意識。二是使安全生產(chǎn)有了明確的量化標的。三是建立了激勵與約束。四是采取現(xiàn)場檢查方式進行監(jiān)管檢查,風險提示明確,問題處理表述清楚。五是規(guī)范工作流程。六是采取各點詳查、隨機抽查、現(xiàn)場提問使網(wǎng)點安全生產(chǎn)落實到實處。七是監(jiān)管評價與重點工作考核結合。
3)網(wǎng)絡軟件系統(tǒng)方面。隨著網(wǎng)絡信息系統(tǒng)法律法規(guī)健全,計算機軟件和網(wǎng)絡安全物權法需要制定。
4)計算機網(wǎng)絡系統(tǒng)法律、法規(guī)方面。在目前社會中,利用網(wǎng)絡信息系統(tǒng)的犯罪猖獗。法律、法規(guī)是規(guī)范人們通常社會行為的準則,明確網(wǎng)絡系統(tǒng)工作人員和最終用戶的權利和義務。
5)網(wǎng)絡系統(tǒng)密碼技術方面。在系統(tǒng)中,使用密碼技術可以確保信息的隱密,完全、確定性。伴隨系統(tǒng)利用密碼技術,智能卡和數(shù)字認證將會變得領先,用戶需要將密碼和驗證碼存放在穩(wěn)妥的地方。所以,一定采取網(wǎng)絡安全手段,研究網(wǎng)絡安全發(fā)展趨勢,堅決貫徹執(zhí)行網(wǎng)絡信息系統(tǒng)法律法規(guī)。(1)利用虛擬網(wǎng)絡技術,防止基于監(jiān)聽的入侵手段。(2)利用防火墻技術保護網(wǎng)絡免遭黑客攻擊。(3)安全掃描技術為發(fā)現(xiàn)網(wǎng)絡漏洞提供了保障。(4)利用病毒防護技術可以防、查和殺毒。(5)利用入侵檢測技術提供實時的入侵檢測及采取相應的防護手段(6)采用認證和數(shù)字簽名技術。認證技術用以解決網(wǎng)絡通訊過程中通訊雙方的身份,數(shù)字簽名技術用于通信過程中的不可抵賴要求的實現(xiàn)。(7)要對移動存儲設備安全管理系統(tǒng)上線工作給予高度重視,按照要求在規(guī)定時限內(nèi)完成工作;要增強信息系統(tǒng)安全的責任意識,以風險管控為前提,做好系統(tǒng)的日常維護和定期
演練。
6)加強網(wǎng)絡技術和新型網(wǎng)絡產(chǎn)品的開發(fā)研制、增強系統(tǒng)保護能力。
7)實行網(wǎng)絡域名注冊實名制。
8)加強網(wǎng)絡道德教育、加強安全意識教育。
參考文獻
[1]劉遠生,辛一.計算機網(wǎng)絡安全[M].清華大學出版社,2009:5-8.
[2]網(wǎng)絡技術專業(yè)分析[N].重慶晚報,2012-08-13.
[3]計算機網(wǎng)絡技術需要延伸的素質.
關鍵詞:計算機網(wǎng)絡,計算機網(wǎng)絡安全問題;
隨著互聯(lián)網(wǎng)的迅速發(fā)展,計算機網(wǎng)絡已成為高??蒲?、管理和教學所必不可少的重要設施。計算機網(wǎng)絡通過網(wǎng)絡通信技術以及計算機技術,從而實現(xiàn)高校內(nèi)計算機局域網(wǎng)互連,并通過中國科學院計算機網(wǎng)絡、中國教育和科研計算機網(wǎng)與國際互聯(lián)網(wǎng)絡互連,實現(xiàn)資源共享和對外交流。與此同時,計算機網(wǎng)絡也存在安全問題,高校網(wǎng)絡如果存在安全問題,從而停止運行、被惡意破壞或者中斷服務,將對高校的各項工作造成嚴重的影響,其損失也是難以估計的。因此,充分的了解高校計算機網(wǎng)絡存在的問題,并針對其提出解決措施,確保高校網(wǎng)絡安全暢通,已成各高校所關注的重點問題。
一、計算機網(wǎng)絡安全的概念
計算機網(wǎng)絡安全就是指網(wǎng)絡上的信息安全,即指網(wǎng)絡系統(tǒng)的數(shù)據(jù)受到保護,不受到惡意或偶然的更改、泄露、破壞,網(wǎng)絡服務不中斷,系統(tǒng)可以連續(xù)可靠正常的運行。計算機網(wǎng)絡安全的目標是在安全性和通信方便性之間建立平衡。計算機的安全程度應當有一個從低、中到高的多層次的安全系統(tǒng),分別對不同重要性的信息資料給與不同級別的保護。計算機網(wǎng)絡安全具有三個特性:(1)保密性:網(wǎng)絡資源只能由授權實體存取。(2)完整性:信息在存儲或傳輸時不被修改、信息包完整;不能被未授權的第二方修改。(3)可用性:包括對靜態(tài)信息的可操作性及對動態(tài)信息內(nèi)容的可見性。
二、高校計算機網(wǎng)絡存在的安全問題
1.硬件問題
高校計算機網(wǎng)絡設備分布范圍比較廣泛,尤其是室外設備,如電纜、電源、通信光纜等,從而不能進行封閉式管理。室內(nèi)的設備經(jīng)常發(fā)生損壞、破壞、被盜等情況,如果包含數(shù)據(jù)的主機、光碟、軟盤等被盜,將可能發(fā)生數(shù)據(jù)泄露或丟失。不管其中哪一個出現(xiàn)問題,都將導致校網(wǎng)的癱瘓,影響高校各項工作的正常開展。
2.技術問題
目前大多數(shù)高校都是利用Internet技術構造的,且連接互聯(lián)網(wǎng)。首先互聯(lián)網(wǎng)的技術具有共享性及開放性,TCP/IP協(xié)議是Internet中的重要協(xié)議,由于最初設計時沒有考慮安全問題,導致IP網(wǎng)在安全問題上的先天缺陷,使高校網(wǎng)落在運行過程中將面臨各種安全性威脅。其次,高校計算機網(wǎng)絡系統(tǒng)中存在 “后門”或安全漏洞等。最后,在高校網(wǎng)絡上沒有采取正確安全機制的和安全策略,也是高校計算機網(wǎng)絡存在重要安全問題。
3.管理和使用的問題
網(wǎng)絡系統(tǒng)的是否能正常運行離不開系統(tǒng)管理人員對網(wǎng)絡系統(tǒng)的管理。很多高校對網(wǎng)絡安全保護不夠重視以及資金投入不足等問題,造成管理者心有余而力不足,在管理上無法跟上其他單位。另外,用戶有時因個人操作失誤也會對系統(tǒng)造成破壞。管理人員可以通過對用戶的權限進行設置,限制某些用戶的某些操作,從而避免用戶的故意破壞。由于對計算機系統(tǒng)的管理不當,會造成設備損壞、信息泄露等。因此科學合理的管理是必須的。
三、計算機網(wǎng)絡的安全防護措施
1.技術上的安全防護措施
目前,網(wǎng)絡安全技術防護措施主要包括:防火墻技術、身份驗證、入侵檢測技術、殺毒技術加密技術、訪問控制等內(nèi)容。針對高校網(wǎng)絡來說,應采取一下幾點措施:
(1)防火墻技術。
按照某種規(guī)則對互聯(lián)網(wǎng)和專網(wǎng),或者對互聯(lián)網(wǎng)的部分信息交換進監(jiān)控和審計,從而阻止不希望發(fā)生的網(wǎng)絡間通信。它可以有效地將外部網(wǎng)與內(nèi)網(wǎng)隔離開,從而保證校網(wǎng)不受到未經(jīng)授權的訪問者侵入。
(2)VLAN技術。
VLAN技術即虛擬局域網(wǎng)技術,其核心是網(wǎng)絡分段,按照不同的安全級別以及不同的應用業(yè)務,將網(wǎng)絡進行分斷并隔離,從而實現(xiàn)訪問的相互間控制,可以限制用戶的非法訪問。
(3)防病毒技術。
選擇合適的網(wǎng)絡殺毒軟件,對網(wǎng)絡定期進行查毒、殺毒、網(wǎng)絡修復等。與此同時,對殺毒軟件要及時升級換代,從而確保其“殺傷力”。
(4)入侵檢測技術。
入侵檢測技術是防火墻的合理補充,幫助系統(tǒng)對付網(wǎng)絡攻擊,擴展系統(tǒng)管理員的安全管理能力,提高信息安全基礎結構的完整性。
2.管理上的安全防護措施
(1)網(wǎng)絡設備科學合理的管理。
對網(wǎng)絡設備進行合理的管理,必定能增加高校網(wǎng)絡的安全性。比如將一些重要的設備盡量進行集中管理,如主干交換機、各種服務器等;對各種通信線路盡量進行架空、穿線或者深埋,并做好相應的標記:對終端設備實行落實到人,進行嚴格管理,如工作站以及其他轉接設備等。
(2)網(wǎng)絡的安全管理。
制定一套安全管理制度,此外還必須對管理人員進行安全管理意識培訓。安全管理的工作相當復雜,涉及到各院系、部的人員和業(yè)務, 因此學校必須成立信息安全管理委員會,建立起安全管理分級負責的組織體系。加強對管理員安全技術和用戶安全意識的培訓工作。
(3)建立安全實時響應和應急恢復的整體防護。
設備壞了可以換,但是數(shù)據(jù)一旦丟失或被破壞是很難被修復或恢復的,從而造成的損失也是無法估計和彌補的。因此,必須建立一套完整的數(shù)據(jù)備分和恢復措施。從而確保網(wǎng)絡發(fā)生故障或癱瘓后數(shù)據(jù)丟失、不損壞。
(4)完善相關的法律法規(guī),加強宣傳教育,普及安全常識。
關鍵詞:計算機;網(wǎng)絡安全;防范措施
中圖分類號:TP393.08 文獻標識碼:A文章編號:1007-9599 (2011) 11-0000-01
Discussion on the Computer Network Information Security and Protection Effective Measures
Dong Guangmin,Wang Hongxu
(Dalian 91550 Troops Forces Command,Dalian116023,China)
Abstract:For the current computer network information security,the main problems and the types of network attacks,viruses conducted a systematic analysis and to develop an effective security strategy,computer network systems to enhance security,build a harmonious,stable and fast network operating environment has a positive and effective role in promoting.
Keyword:Computer;Network security;Precautions
一、前言
計算機網(wǎng)絡所向披靡的高度共享性與廣泛服務功能使一些不法分子、網(wǎng)絡黑客看準了其中蘊含的巨大潛在經(jīng)濟資源和信息資源而展開了對網(wǎng)絡攻擊的非法研究。目前針對網(wǎng)絡漏洞的黑客攻擊、木馬攻擊、病毒侵襲、惡意軟件攻擊比比皆是,其攻擊手段也逐步演變、攻擊性及反查殺能力越來越強,對計算機網(wǎng)絡信息安全造成了極大的威脅,嚴重影響了全社會各項事業(yè)的正常開展。
二、計算機網(wǎng)絡信息安全存在的主要問題
影響計算機網(wǎng)絡信息安全的因素主要來自于通信設施設置的不完備及網(wǎng)絡信息系統(tǒng)構建的脆弱性,黑客攻擊是針對計算機網(wǎng)絡信息安全進行的最主要攻擊手段,黑客通常會利用網(wǎng)絡系統(tǒng)自身存在的安全隱患、漏洞進行密碼探測并完成系統(tǒng)入侵的攻擊過程。當入侵到網(wǎng)絡系統(tǒng)后便展開對機密數(shù)據(jù)的竊取、密碼的盜用、重要數(shù)據(jù)的破壞,并最終導致整個系統(tǒng)失靈、相應防護功能無法發(fā)揮作用的癱瘓狀態(tài)。一般來講黑客攻擊的主要手段包括針對口令的攻擊、利用網(wǎng)絡實施監(jiān)聽、盜取、利用緩沖區(qū)溢出攻擊、過載攻擊、利用程序嵌入木馬進行攻擊、利用網(wǎng)頁篡改進行偽裝欺騙攻擊、利用電子郵件進行破壞攻擊等。另外還有一種網(wǎng)絡攻擊來自于病毒的侵襲,病毒可以通過軟件、硬件、網(wǎng)絡、第三方存儲工具等任何方式傳播,其傳播范圍之廣、速度之快是我們無法估量的,輕則會使網(wǎng)絡系統(tǒng)運行速度下降,導致某些軟件無法正常運行,重則會導致整個網(wǎng)絡系統(tǒng)崩塌、重要文件數(shù)據(jù)丟。
三、計算機網(wǎng)絡信息安全的科學防護策略
(一)實施訪問控制及入侵檢測,將非法訪問拒之門外
大力加強計算機網(wǎng)絡系統(tǒng)的訪問控制環(huán)節(jié),能有效的杜絕非法訪問的侵入,從而達到保護網(wǎng)絡系統(tǒng)信息的安全性,提高合理網(wǎng)絡訪問操作效率的科學目標。因此在訪問控制中我們應強化安全防范意識,通過廣泛收集網(wǎng)絡操作系統(tǒng)、程序應用、數(shù)據(jù)包等相關信息,分析可能帶有入侵性質的訪問,并通過報警、切斷等組織行為切實保護網(wǎng)絡資源不被非法占用、調(diào)用及訪問??茖W的訪問控制技術主要涵蓋入網(wǎng)階段的訪問控制、網(wǎng)絡權限使用的控制、目錄級別的安全防范控制、網(wǎng)絡屬性的安全控制、網(wǎng)絡系統(tǒng)服務器環(huán)節(jié)的安全控制、宏觀網(wǎng)絡監(jiān)測控制、鎖定控制、針對網(wǎng)絡端口及節(jié)點的安全控制等。而網(wǎng)絡入侵檢測屬于一種主動性的防控保護行為,該技術對網(wǎng)絡數(shù)據(jù)信息實施監(jiān)聽,并采取數(shù)據(jù)過濾的方式達到防止非法入侵的目的。
(二)生物識別技術的拓展應用
為了有效避免人為惡意冒充、侵入導致的計算機網(wǎng)絡信息安全威脅,我們利用根據(jù)人體特征完成身份驗證的生物識別技術強化網(wǎng)絡訪問的不可復制與不可仿冒性,從而切實從源頭上控制計算機網(wǎng)絡系統(tǒng)的安全。該技術由于采用了與人體特征相關聯(lián)的認證機制,因此對安全訪問控制的級別系數(shù)較傳統(tǒng)的身份驗證法高出許多。該方式中生物特征的驗證主要包括指紋驗證、視網(wǎng)膜驗證、聲音識別、掌紋驗證等,其中以指紋識別的唯一性與易操作性最能適應計算機網(wǎng)絡系統(tǒng)的安全防控需求。
(三)利用掃描技術嚴防網(wǎng)絡漏洞
網(wǎng)絡系統(tǒng)漏洞的掃描原理主要依據(jù)網(wǎng)絡環(huán)境的錯誤注入手段進行,用模擬攻擊行為的方式,通過探測系統(tǒng)中的合法數(shù)據(jù)及不合法的信息的回應達到發(fā)現(xiàn)漏洞的目的。因此我們可以利用信息獲取及模擬攻擊的方式分析網(wǎng)絡漏洞,從而達到檢測入侵攻擊的目的。首先可通過在主機端口建立連接的方式對服務展開請求申請,同時觀察主機的應答方式,并實時收集主機信息系統(tǒng)的變化,從而依據(jù)不同的信息反映結果達到檢測漏洞的目的。模擬攻擊的檢測方式則是通過模擬攻擊者的攻擊行為,對檢測系統(tǒng)可能隱含的現(xiàn)實漏洞進行逐項、逐條的檢查,從而使網(wǎng)絡漏洞暴漏無疑,主要的方法包括緩沖區(qū)溢出、DOS攻擊等。
(四)提高計算機網(wǎng)絡層次、合理完善網(wǎng)絡的體系結構
可靠的計算機網(wǎng)絡離不開先進、多功能網(wǎng)絡設備的完善支持,同時更需要具有先進、科學的網(wǎng)絡系統(tǒng)層次及體系結構。因此基于網(wǎng)絡技術的快速更新趨勢及網(wǎng)絡承載量的高效增加現(xiàn)狀,我們應采用一種全新的結構構建思想,即多層網(wǎng)絡模塊的設計理念,從而充分適應新時期大規(guī)模、高速化網(wǎng)絡的分層設計需求。在實踐管理中我們應切實抓住模塊化特點,主力構建多層次的網(wǎng)絡結構,使日益增多的網(wǎng)絡結點實現(xiàn)高效的分層式、秩序化、模塊化管理,并使逐步擴張的網(wǎng)絡運行系統(tǒng)的故障維護、可靠性強化等日常管理工作的便利性、快捷性實現(xiàn)同步提升。
四、結語
21世紀是一個嶄新的互聯(lián)網(wǎng)絡時代、是一個全面數(shù)字化、信息化的共享交流時代,也是一個全球可持續(xù)發(fā)展的重要轉型時期。因此面對互聯(lián)網(wǎng)絡的高度開放性、信息資源含量的豐富多樣性、聯(lián)結形式的高度廣泛性及信息價值的高取向我們只有正視現(xiàn)狀、加強認識,制定科學的計算機網(wǎng)絡信息安全防范措施并實施高效的普及傳播,才能真正為全社會構建一個安全、有序、良好、健康的網(wǎng)絡運行環(huán)境。
參考文獻:
[1]張曉薇.淺談計算機網(wǎng)絡安全的影啊響因索與保證措施[J].黑龍江科技信息,2009,36:101-102
關鍵詞:計算機;通信網(wǎng)絡;安全;防護措施
計算機的網(wǎng)絡通信在技術上的發(fā)展逐漸走向成熟,因此也得到了廣泛的應用。隨著國民經(jīng)濟的不斷增長,推動了信息化的發(fā)展。當然,各行各業(yè)也增加了對計算機通信的依賴度,同時,也關注了它的安全性。為了從本質上提升計算機的通信網(wǎng)絡安全性,就需要制定相關的安全防護措施,確保計算機能夠安全運行。
1計算機通信網(wǎng)絡安全與防護的意義
計算機的通信網(wǎng)絡能夠在互聯(lián)網(wǎng)的系統(tǒng)中存儲大容量的信息,通信網(wǎng)絡的存在是對信息的提取、傳輸以及處理等而為計算機提供的一種傳遞信息的通道?;ヂ?lián)網(wǎng)所存儲的大容量信息主要是用戶的資料以及個人保密的信息,還有一些網(wǎng)絡運營商提供的服務。它的安全、防護等技術旨意在維護計算機通信系統(tǒng)及網(wǎng)絡在存儲信息、傳遞信息過程中的安全。因此,計算機的通信網(wǎng)絡在安全方面采取的防護措施,能夠確保該系統(tǒng)在網(wǎng)絡環(huán)境下得以正常、安全的運行。對于計算機系統(tǒng)而言,系統(tǒng)在運行過程中必然會存在漏洞的缺陷,而這些漏洞恰巧能夠威脅計算機的安全,會引發(fā)一系列的安全問題。雖然存在著漏洞,但是能夠及時發(fā)現(xiàn)和處理。因此,對計算機通信實施安全和防護的措施,是為了使通信信息具有完整性與安全性。
2計算機通信網(wǎng)絡安全存在的問題
2.1人為因素
由于人為因素導致的計算機通信安全問題,是構成計算機安全問題的重要因素之一。人為因素主要體現(xiàn)為:管理人員不具備較高的專業(yè)技術以及安全意識;或是利用真實的身份信息侵害網(wǎng)絡,并修改計算機的數(shù)據(jù)信息;此外還包括一些黑客的人為行為阻礙計算機的通信網(wǎng)絡實現(xiàn)安全的發(fā)展。
2.2安全隱患
計算機對通信信息進行傳輸?shù)倪^程中,由于系統(tǒng)在設計上不具備完善性,對于存在的安全問題無法防護,進而對計算機的安全構成了較大的威脅。另外,計算機業(yè)具有很強的輻射與破壞性,如果內(nèi)有一定的防護對策,就容易使信息被盜,并造成很大的安全影響。
2.3計算機通信網(wǎng)絡自身問題
由于計算機的通信網(wǎng)絡具有一定的開放性特點,所以對數(shù)據(jù)的傳遞很難加強其保密性。同時,對自身網(wǎng)絡的布線、通信質量都會造成極大的影響,從而導致安全的問題;由于通信軟件在系統(tǒng)上存在的不完善性,很容易引發(fā)安全問題與漏洞的出現(xiàn)。在加上不具有防護的措施,很難保證數(shù)據(jù)不被丟失;另外,就是自身服務器的問題,由于它的運行與工作的效率較低、以及IP協(xié)議的安全局限,都會使通信網(wǎng)絡遭到安全的威脅。
3計算機通信網(wǎng)絡安全與防護措施
3.1改善計算機通信系統(tǒng)的基本性能
由于計算機的通信網(wǎng)絡在設計方面采用了比較簡單的方式,也就產(chǎn)生了不安全的致因。所以為了保證計算機的通信網(wǎng)絡安全性,有必要通過改善和提升計算機具有的基礎性能。譬如:對計算機病毒的檢測與防護、恢復癱瘓的網(wǎng)絡、對安全作出應急的處理、對信息實施加密的管理工作等,不斷開發(fā)出具有安全性的新技術,提升系統(tǒng)的安全性能與防護性能,并減少漏洞的出現(xiàn)。另外,還可通過設計增加防護對策,制定有關安全的管理制度,實施檢查與監(jiān)督,避免由于漏洞的存在導致系統(tǒng)降低安全性,全面提升計算機的安全性能。
3.2積極宣傳網(wǎng)絡安全教育
要想解決計算機的安全問題,就需要提高人類對網(wǎng)絡安全性的重視。通過積極宣傳有關網(wǎng)絡安全的教育工作,以此加強計算機的通信在技術方面的溝通與交流。因此,要求利用一定的安全技術去提升通信網(wǎng)絡的安全性。此外,計算機的管理者直接管理到網(wǎng)絡通信的安全,此管理者應具有安全的意識,并采用有效的防護手段,進而保證計算機信息不被丟失或盜取。
3.3制定網(wǎng)絡安全防護
對計算機制定相關的安全防護內(nèi)容包括:制定訪問網(wǎng)絡的權限,限制網(wǎng)絡用戶對加密信息的訪問,體現(xiàn)安全防護的措施。在用戶訪問計算機信息時,通過控制的功能模塊阻止用戶對計算機部分信息的訪問。即使要訪問也要有身份的驗證,才能允許用戶實施訪問的行為。對于非法的用戶在訪問時,網(wǎng)絡就會實施攔截,阻止其對信息的訪問;制定使用網(wǎng)絡的權限,為了避免計算機通過通信網(wǎng)絡的傳輸而泄露具有價值的信息,應該對用戶制定使用網(wǎng)絡的權限,以此控制對部分資源的查詢,進而有效提升通信網(wǎng)絡的安全;對信息制定加密的保護,對信息實施加密的方法主要是為實現(xiàn)對數(shù)據(jù)以及信息的保護,不但防止不法分子偷竊計算機的數(shù)據(jù)信息,還提升了通信網(wǎng)絡的安全性,達到了防護的目的。
4結語
對計算機的通信網(wǎng)絡實施安全的防護措施,實際上是一項較為復雜的工作。為了提升計算機通信的安全性與防御性,需要掌握影響或威脅計算機安全的因素,進而才能實施有效的措施實現(xiàn)防護。通過改善通信網(wǎng)絡的基礎性能,并積極宣傳有關通信網(wǎng)絡的安全教育、以及制定安全的防護措施,及時、有效提升通信系統(tǒng)的安全性,保護數(shù)據(jù)的安全與完整。利用這樣的防護措施,提升管理者對家算計安全的意識,真正從根源上確保計算機能夠安全、有序的在網(wǎng)絡環(huán)境下運行。
作者:馬衛(wèi)綱 單位:大學
參考文獻
[1]馮冬.計算機通信網(wǎng)絡安全與防護策略探討[J].信息通信,2015,7(9):175-176.
[2]黎輝.計算機通信網(wǎng)絡安全與防護措施[J].信息安全,2015,8(3):220.
如今的時代, 計算機的使用在我們生活中的地位已不可替代, 它提高了人們的生活質量, 在與遠方的人交流時;獲取某些視頻和音頻時;查閱資料時;我們都離不開計算機的幫助。計算機網(wǎng)絡的使用也促進了工業(yè)的發(fā)展, 信息的廣泛傳播, 提高了國家的經(jīng)濟水平。但是它潛伏的危險也是我們所不能想象的, 所以在使用計算機網(wǎng)絡的時候, 也要有預防安全隱患的發(fā)生, 防患于未然, 是我們在使用計算進網(wǎng)絡時應時刻警醒自己的觀念。
2 計算機網(wǎng)絡信息安全的基本概念
計算機網(wǎng)絡安全是指使用網(wǎng)絡管理和技術去控制和協(xié)調(diào), 保證在一個即將進入的網(wǎng)絡環(huán)境里, 數(shù)據(jù)能夠保持完整性、可使用性, 信息沒有被竊取。計算機網(wǎng)絡安全主要有兩個方面組成, 一是物理安全, 二是邏輯安全, 物理安全是指計算機系統(tǒng)設備以及相關設施得到物理性的保護, 沒有遭到破壞;邏輯安全指的是信息的可使用性和完整性。簡而言之, 就是計算機網(wǎng)絡系統(tǒng)沒有因病毒的危害、外在人員的攻擊而使系統(tǒng)軟件、硬件和數(shù)據(jù)遭到破壞和丟失。
3 維護計算機網(wǎng)絡信息安全過程中存在的問題
3.1 計算機網(wǎng)絡系統(tǒng)自身的缺點
世界上沒有一樣東西是完美無缺的, 計算機網(wǎng)絡也如此。計算機的系統(tǒng)有著很多復雜的程序, 而設計程序的工作人員在設計這些程序時, 難免在某個步驟上出現(xiàn)紕漏, 這些紕漏往往出現(xiàn)在人的無意識舉動之間而工作人員卻不自知。那么在用戶使用計算機網(wǎng)絡的時候, 以前出現(xiàn)的這些紕漏便成為了黑客或者病毒侵害的對象, 這個原理如同想打敗一座城堡, 就需要找到它的缺點或弱點, 從這里下手勝過正面迎戰(zhàn)。在計算機網(wǎng)絡中, 這些漏洞雖然對于用戶的信息和計算機的安全不會造成很大的影響, 但是對于有目的的人來說, 這就成為他們破壞的入口點, 從而成功的竊取信息和破壞計算機網(wǎng)絡設備。而且計算機網(wǎng)絡自身安全性不足, 英特網(wǎng)使用的協(xié)議模式等安全性能不足, 當用戶在使用計算機時, 不能及時阻止外在人員惡意的攻擊和侵害。
3.2 使用者使用不當
盡管現(xiàn)在的計算機網(wǎng)絡已經(jīng)成為每家必備的電子信息設備, 但是也有很多人對計算機網(wǎng)絡的性能不了解和使用操作不正確, 造成計算機網(wǎng)絡的可避免的破壞, 對計算機網(wǎng)絡信息安全造成危害。使用者在使用計算機網(wǎng)絡的過程中, 為了方便快速的從計算機中獲取信息, 所以會對計算機不設密碼, 即使設置也只是簡單的密碼, 而這樣的結果便導致其他人的惡意竊取信息的行為產(chǎn)生?;蛘哂捎谑褂谜咴谏暇W(wǎng)時沒有及時清楚上網(wǎng)痕跡, 忘記退出登錄, 忘記登錄密碼等, 從而為他人盜取信息提供便利的途徑, 也對使用者的計算機網(wǎng)絡安全造成危害。
3.3 外在人員的有目的的破壞
一切導致計算機網(wǎng)絡信息安全的問題都是由于有作惡的人才在搗亂, 這些人包括黑客、網(wǎng)絡犯罪分子、使用者的對手或者仇敵, 這些不法分子通過各種不法手段和不正當手段, 對計算機網(wǎng)絡進行主動地攻擊和侵害, 比如利用計算機網(wǎng)絡程序中存在的漏洞進行破壞, 還有利用病毒、木馬程序等對計算機進行侵害。計算機的破壞可不止于外在的偷襲, 還有在安裝電腦時就有不法分子對使用者的計算機電腦內(nèi)部進行破壞, 不法分子會在給你安裝電腦設備的時候便把流氓軟件或者病毒安裝進入使用者的電腦, 通過這些軟件會將使用者的電腦變成僵尸, 從而盜取使用者電腦上的信息或者錢財。另外不法分子還會利用使用者的電腦去進入其他不良的網(wǎng)站, 增加網(wǎng)站的訪客量和點擊量, 而且這種方式會間接的侵害使用者的隱私, 不法分子會通過使用者的電腦后門, 利用早已安裝在電腦中的病毒或木馬程序打開使用者的電腦的攝像頭, 從而達成監(jiān)視使用者的行為的目的。還會通過使用者使用電腦的上網(wǎng)痕跡, 竊取使用者的相關密碼, 竊取使用者的信息, 所以使用者在買電腦或修理電腦時應該去正規(guī)、安全可靠的商店, 避免有居心的人和不法分子的有意破壞。
3.4 管理人員警戒性不高
網(wǎng)絡管理人員如同守護皇宮的軍隊一樣, 是計算機網(wǎng)絡信息安全的有力保障, 只有網(wǎng)絡管理人員的安全防范意識和專業(yè)素質的提高, 制定嚴格規(guī)范的管理制度和維護安全的技術培訓, 以及維護計算機網(wǎng)絡的相關部門也應落實安全安全保護制度, 加強監(jiān)管。但目前管理人員的安全意識和計算機網(wǎng)絡防范系統(tǒng)并沒有想象中的那么完善。比如國家正處于經(jīng)濟發(fā)展的重要階段, 對于網(wǎng)絡科技人才的需求很大, 但是我國的技術人才質量參差不齊, 技術沒有達到一定的水平, 對于計算機網(wǎng)絡安全防范意識不高, 技藝也不精湛, 對出現(xiàn)的隱患常常不以為意, 管理人員的自覺性和敬業(yè)性不夠強烈。也沒有終身學習的理念, 不斷學習才能跟上時代的腳步, 才能不斷地創(chuàng)新, 才能解決各種出現(xiàn)的計算機網(wǎng)絡安全問題。
4 維護計算機網(wǎng)絡信息安全的策略
4.1 保護賬戶的安全
計算機在人們生活中已有不可取代的作用, 計算機網(wǎng)絡的作用已經(jīng)深入到了人們?nèi)粘5纳钪? 甚至購買東西, 網(wǎng)上付款等, 那么人們的交易密碼、銀行密碼賬號等儲存在計算機中, 假如這些信息泄露, 將對使用者來說是一筆財產(chǎn)損失, 所以使用者要加強對計算機的保護。比如在設置計算機登錄密碼時要設置較長的密碼或者較復雜的密碼, 也可以添加一些特殊符號, 以免侵入者很快識破密碼而侵入電腦。而且使用者也需要時常更新自己的密碼, 這樣才不會被人盜取密碼。使用者也得注意在其他陌生電腦上支付結束或上網(wǎng)結束后及時取消登錄, 并清除上網(wǎng)痕跡, 免得信息暴露或被人盜取。
4.2 為計算機系統(tǒng)選取優(yōu)質的服務器
計算機系統(tǒng)中的服務器是其中心, 服務器的好壞關系著整個網(wǎng)絡的運行知否正常, 所以需要為計算機系統(tǒng)選取優(yōu)質的服務器, 優(yōu)質的服務器采用比較高端的硬件系統(tǒng), 靈活的分配資源, 讓硬件資源得到充分使用, 優(yōu)質的服務器具有良好的容錯能力、可靠性和擴展性。可靠性也指的是可用性, 服務器的作用是為電腦使用者提供服務, 這種服務的特點在于持續(xù)而不中斷, 服務器的可靠性的作用比計算機本身性能的要求還重要, 比如電子商務公司、醫(yī)療領域、航空領域, 假如在這些領域中一旦計算機出現(xiàn)故障, 將會造成巨大的經(jīng)濟損失。當然還需要對服務器和比較重要關鍵的網(wǎng)絡設備還有通信設備進行備份, 以防止計算機網(wǎng)絡發(fā)生故障而沒有及時的措施進行補救。此外還要做好管理體系上的安全防范措施, 提高監(jiān)管人員的堅守崗位的自覺性, 制定好規(guī)范科學的管理制度, 相關的部門也需要相互配合, 落實好各自的責任。
4.3 修補系統(tǒng)漏洞, 使用安全防火墻
除了計算機網(wǎng)絡外部的安全防范, 也需要對計算機內(nèi)部采取安全措施。計算機使用者在使用電腦時難免要進入各種網(wǎng)站, 而這些網(wǎng)站中的有的安全性能存在隱患、潛藏病毒。這時就需要使用計算機網(wǎng)絡防火墻的技術的使用, 防火墻指的是一種介于內(nèi)部和外部網(wǎng)絡之間的維護安全的防范系統(tǒng), 根據(jù)制定的規(guī)則, 阻止不滿足要求的數(shù)據(jù)通過。利用防火墻可以抵制外在人員使用各種不正當?shù)氖侄芜M入使用者的計算機網(wǎng)絡系統(tǒng)內(nèi)部進行搗亂, 提高在使用計算機時的安全性。而且防火墻會根據(jù)制定的規(guī)則對網(wǎng)絡傳輸過程中的數(shù)據(jù)進行排查, 并記錄下這些數(shù)據(jù)的訪問記錄, 當計算機出現(xiàn)不正常的現(xiàn)象時, 防火墻會及時記錄下相關信息, 并進行報警。另外防火墻也可以防止計算機的信息泄露, 通過防火墻對網(wǎng)絡內(nèi)部的規(guī)劃, 可以將內(nèi)部重要信息與其他信息分開, 從而降低侵入者對信息盜取的可能性。
4.4 提高殺毒軟件的質量
網(wǎng)絡病毒是保護計算機安全最大的敵人, 所以要解決計算機的安全問題, 最重要的是制止網(wǎng)絡病毒侵害的范圍擴大。網(wǎng)絡病毒指的是在編制或計算機程序中貿(mào)然出現(xiàn)的破壞計算機性能和功能, 毀壞計算機中的數(shù)據(jù)資料, 對計算機的使用造成一定的阻礙的計算機程序代碼。計算機中應用的殺毒軟件便是為了解決病毒的侵害而存在的。在使用殺毒軟件的過程中需要與防火墻相配合才能快速的查殺計算機病毒。而且在使用過程中要積極對殺毒軟件進行更新, 因為更新的軟件才能應對也在不斷變化的新型的計算機病毒然后保護網(wǎng)絡的安全。另外也要及時對計算機系統(tǒng)中出現(xiàn)的漏洞進行修補, 否則病毒便會利用計算機漏洞入侵計算機的系統(tǒng)。而且這些漏洞也是黑客對計算機攻擊的重點, 當漏洞的信息泄露出去后, 黑客就會很快利用這些漏洞的信息進行研究, 尋找如何利用這些漏洞侵入使用者的計算機的方法, 進而破壞計算機防護系統(tǒng), 盜取計算機內(nèi)部的信息。使用者可以通過電腦管家或者其他修復軟件來修補漏洞, 進而保護計算機使用的安全。
5 結語
隨著科學技術的發(fā)展, 網(wǎng)絡也隨著進步, 計算機的使用已經(jīng)成為我們生活中不可替代的好幫手, 在各方面都為我們提供了便利。所以提高網(wǎng)絡的安全性也是我們迫在眉睫需要解決的問題, 對網(wǎng)絡安全造成威脅的原因多種多樣, 途徑不一, 我們也不能夠找出能夠應對一切安全問題的方法和措施, 這就需要我們提高網(wǎng)絡安全的管理系統(tǒng)的監(jiān)管力度, 提高硬件技術和計算機的設備的水平, 讓計算機內(nèi)在與外在的安全防范系統(tǒng)相連接, 共同維護計算機網(wǎng)絡信息安全。還有網(wǎng)絡使用的范圍也在不斷擴大, 人們也越來越依賴網(wǎng)絡, 但是對網(wǎng)絡的破壞也越來越大, 不法分子的惡意破壞, 也有計算機使用者的無意破壞, 都對保護計算機安全有著更高的要求。所以計算機信息安全理論技術的研究和開發(fā)也越來越重要, 計算機信息安全的保護與計算機應用的發(fā)展是相輔相成的, 兩者是不可替代、相互促進的, 我們不僅要重視計算機網(wǎng)絡的發(fā)展, 同時也要注意保護計算機網(wǎng)絡信息安全的實施, 才能讓人們信息安全得到保障。
參考文獻
[1]彭曉云.論計算機網(wǎng)絡信息和網(wǎng)絡安全及其防護策略[J].計算機光盤軟件與應用, 2015, 18 (03) :166+168.
【關鍵詞】局域網(wǎng);計算機網(wǎng)絡安全防護技術;應用
對于我國當下的經(jīng)濟發(fā)展和科技進步歷程來說,其中最備受關注的就是計算機網(wǎng)絡信息技術,隨著科技的不斷進步,經(jīng)濟的快速發(fā)展,其計算機網(wǎng)絡信息技術的應用程度就越加深刻,發(fā)展至今,人類社會已經(jīng)無法離開計算機網(wǎng)絡信息技術以及相關各類型設備了。因此,為了保障其互聯(lián)網(wǎng)環(huán)境的安全,就需要對于當下的互聯(lián)網(wǎng)環(huán)境進行仔細分析,相應的應用一些計算機網(wǎng)絡安全防護技術,從根本上來提高其互聯(lián)網(wǎng)的安全抵抗能力,確保計算機在互聯(lián)網(wǎng)的信息安全性和穩(wěn)定性。
1.計算機網(wǎng)絡安全防護技術闡述
當下我們身處一個及其復雜的互聯(lián)網(wǎng)環(huán)境,并且我們?nèi)粘I钆c其息息相關,對此,為了保障我們各項工作及其科技技術正常運轉,就需要保障網(wǎng)絡安全。網(wǎng)絡安全主要指的是網(wǎng)絡系統(tǒng)當中的各類型儲存容器比如說硬件、軟件、系統(tǒng)等中的數(shù)據(jù)是受到一定措施或者技術保護的。但是,如果當這些數(shù)據(jù)儲存容器遭受到一些網(wǎng)絡不法分子的攻擊,就會相應的使其內(nèi)部的數(shù)據(jù)或者是程式受到一定的破壞、泄露、更改等,也正是由于互聯(lián)網(wǎng)技術的發(fā)達,使得人們有了共享空間,因此,其網(wǎng)絡安全問題屢見不鮮。
2.計算機網(wǎng)絡安全防護技術類型
對于上述的一些互聯(lián)網(wǎng)安全問題來說,其危害是極其嚴重,對此,一些計算機網(wǎng)絡安全防護計算就應勢而生,比如說虛擬網(wǎng)技術、防火墻技術、病毒防護技術、入侵監(jiān)測技術等。虛擬網(wǎng)技術主要是當下所流行的ATM和以太網(wǎng)交換技術,也就是將局域網(wǎng)技術改變?yōu)槊嫦蜻B接技術,其中我們最能直接了解的生活案例就是網(wǎng)吧的網(wǎng)管系統(tǒng)。防火墻技術則是我們當下應用于局域網(wǎng)安全問題當中最主要的計算機網(wǎng)絡安全防護技術之一,這種技術主要是通過加強網(wǎng)絡間的訪問控制力,強力抵制外界用戶利用外部網(wǎng)絡和一些非法程序來訪問受保護的計算機網(wǎng)絡,這種技術可以有效的保護網(wǎng)絡資源和網(wǎng)絡操作環(huán)境,一般來說,這種技術在當下可以實現(xiàn)多個網(wǎng)絡間的傳輸數(shù)據(jù)包安全檢查工作以及網(wǎng)絡運行監(jiān)視工作,從而自動判斷兩者間的網(wǎng)絡通信允許是否問題,當防火墻程序判別該網(wǎng)絡屬于非法網(wǎng)絡入侵時,就會自動拒絕該網(wǎng)絡的訪問,因此,這種技術是一種極其有效的計算機網(wǎng)絡安全防護技術。目前,我國當下所使用的防護墻產(chǎn)品主要又包過濾路由器、服務器、電路層網(wǎng)關、堡壘主機、電路層網(wǎng)關、屏蔽主機防火墻、雙宿主機等。病毒防護技術同上述防火墻技術大致相同,同為我國當下所主要使用的計算機網(wǎng)絡安全防護技術之一。病毒是整個互聯(lián)網(wǎng)安全問題當中最為主要的問題之一,由于當下互聯(lián)網(wǎng)信息技術的快速發(fā)展,共享網(wǎng)絡的泛濫,使得其病毒的類型、傳播途徑、速度、危害程度日漸加強,對此,就需要相應的應用一些病毒防護技術。比如說隔斷病毒的傳播途徑,即在系統(tǒng)中安裝病毒監(jiān)控軟件,主觀性的過濾掉病毒程序;或者是使用病毒軟件進行系統(tǒng)內(nèi)部的病毒檢查和查殺;同時還有相應的病毒數(shù)據(jù)庫;最后就是在系統(tǒng)上安裝控制掃描程序,從根本上禁止用戶未許可的軟件下載和安裝操作,直接杜絕一切有危害的軟件入侵。入侵監(jiān)測技術則是以防火墻技術為基礎,進行的一系列加強防護措施,通過在系統(tǒng)內(nèi)外網(wǎng)進行更強的網(wǎng)絡保護措施,從而有效的加強網(wǎng)絡安全性,目前主要有基于主機的入侵監(jiān)測系統(tǒng)和基于網(wǎng)絡的入侵監(jiān)測系統(tǒng)。
3.加強計算機網(wǎng)絡安全防護技術在互聯(lián)網(wǎng)環(huán)境中的應用措施
通過上述一定篇幅中,我們充分了解到了其當下互聯(lián)網(wǎng)的安全問題和計算機網(wǎng)絡安全防護技術的相關知識以及概念,因此,就需要針對其實際的計算機網(wǎng)絡安全防護技術應用情況進行仔細分析,并相應的實施一些加強其網(wǎng)絡安全技術在互聯(lián)網(wǎng)應用的措施。
3.1加強用戶的互聯(lián)網(wǎng)安全意識
據(jù)不完全統(tǒng)計,其實大多數(shù)互聯(lián)網(wǎng)安全問題都是計算機用戶不經(jīng)意之間所導致的,比如說,用戶主動的允許一些不法問題訪問計算機,或者是瀏覽一些不規(guī)范的網(wǎng)站、亦或者是下載一下不清楚的軟件等,都會導致計算機遭受互聯(lián)網(wǎng)安全問題。對此,就需要加強用戶的互聯(lián)網(wǎng)安全意識,只有從根源上加強用戶對于互聯(lián)網(wǎng)危害的認知,才能有效的抵制不法網(wǎng)絡分子的入侵,保障我國互聯(lián)網(wǎng)環(huán)境的安全和穩(wěn)定。
3.2進一步完善計算機網(wǎng)絡安全防護技術
除了要加強用戶的互聯(lián)網(wǎng)安全意識之外,還需要進一步完善我國的計算機網(wǎng)絡安全防護技術,這主要是因為在互聯(lián)網(wǎng)當中存在一些攻擊性很強的不法網(wǎng)絡分子,對于這些安全隱患來說,需要不斷的完善計算機網(wǎng)絡安全防護技術,杜絕這些不法網(wǎng)絡分子的互聯(lián)網(wǎng)訪問,從而加強其我國互聯(lián)網(wǎng)防護體系的完整性。
關鍵詞:計算機 網(wǎng)絡風險 安全防護
中圖分類號:TP393.08 文獻標識碼:A 文章編號:1007-9416(2016)01-0000-00
目前已經(jīng)進入到信息時代,這樣便在很大程度上推動了計算機網(wǎng)絡技術的進一步發(fā)展,但同時也對安全防護技術提出了更為嚴格的要求。計算機網(wǎng)絡環(huán)境中存在大量風險,如病毒、黑客以及網(wǎng)絡攻擊等,很容易造成信息泄露,危害人身財產(chǎn)安全。因為提高計算機應用的安全性,必須要做好各項網(wǎng)絡風險的分析,加強安全防護技術的研究,爭取不斷提高網(wǎng)絡運行安全性。
1計算機網(wǎng)絡安全特點
計算機網(wǎng)絡運行為開放式環(huán)境,這樣就很容易受到各項因素的影響,如常見的網(wǎng)絡病毒、木馬、計算機蠕蟲等,同時還會遭受網(wǎng)絡攻擊,通過不正當行為非法獲取個人信息,造成信息泄露,增加了網(wǎng)絡運行風險。另外,在用戶操作時,經(jīng)常會因為失誤或者好奇而進入錯誤網(wǎng)站,該網(wǎng)站然后通過第三方特殊軟件,進入到用戶者電腦竊取機密信息,造成信息泄露。為提高計算機網(wǎng)絡技術應用綜合效果,必須要針對常見安全風險進行綜合分析,采取一系列措施,進行硬件與軟件防護。對于計算機網(wǎng)絡安全防護來說,需要具有保密性、完整性、可用性以及可控性等特點,即所用安保防護措施可以最大程度的提高計算機網(wǎng)絡環(huán)境保密性,數(shù)據(jù)在未經(jīng)授權的前提下,不能進行再編輯,并且在存儲或傳輸工程中不會出現(xiàn)破壞或者丟失等情況,同時還需要對信息內(nèi)容以及傳播渠道具有控制能力[1]。
2計算機網(wǎng)絡安全防護技術分析
2.1 防火墻防護
防火墻是計算機網(wǎng)絡安全防護常用方法之一,主要就是在計算機網(wǎng)絡與網(wǎng)絡安全域之間構建一個一系列部件的組合,作為網(wǎng)絡安全的第一道防護屏障,對提高計算機風險抵抗力具有良好效果。并且與其他防護方法相比,此種方法電腦管理者可以實現(xiàn)自動控制,是管理人員對電腦內(nèi)部用戶訪問外界網(wǎng)絡的唯一權限。對于防火墻來說,其具有一定的網(wǎng)絡攻擊抵御能力,因此在設計時可以對電腦防火墻進行系統(tǒng)整體升級,避免木馬病毒進入電腦,來確保信息數(shù)據(jù)的安全性。
2.2加密防護技術
信息加密已經(jīng)成為計算機安全防護的主要技術之一,如常見的RSA、DES等。在進行信息加密時,可以根據(jù)DES算法隨機選擇功能來確定DES密鑰,并通過此種算法來對信息原文進行加密,最后利用密鑰完成加密信息的破解,完成信息的訪問需求。并且,加密防護技術還可以應用于計算機節(jié)點信息,來提高節(jié)點信息的安全性,端到端加密方式可以保證信息傳輸均以密文形式進行,有效降低了外界風險因素的影響。
2.3 網(wǎng)絡訪問控制
計算機網(wǎng)絡運行時,如果進行數(shù)據(jù)信息的遠程傳輸,在不采取任何防護措施的情況,會為木馬病毒提供訪問計算機的途徑。為提高計算機網(wǎng)絡防護安全效果,因此需要在對防火墻升級基礎上,做好網(wǎng)絡訪問控制技術的研究。即對路由器進行控制,來提高用戶局域網(wǎng)運行安全性?;蛘呤菍τ嬎銠C內(nèi)文件信息設置訪問權限,在權限驗證通過后才可訪問文件,來避免病毒對文件信息的破壞與竊取。
3計算機網(wǎng)絡安全入侵檢測技術分析
3.1 檢測方法
目前所應用入侵檢測技術,根據(jù)其應用范圍可以分為主機型、型以及網(wǎng)絡型三種,而以入侵技術為依據(jù),又可以分為異常入侵檢測與誤用入侵檢測兩種[2]。第一,異常檢測模型。主要檢測與可接受行為之間存在的偏差,如果將行為定義為可接受性,則確定不可接受對象為入侵。檢測時需要對正常操作特征進行總結,如果用戶出現(xiàn)與正常行為相差較大的情況則認為存在入侵。第二,誤用檢測模型。主要檢測與已知不可接受行為之間的匹配效果,對不可接受行為進行定義,這樣一旦遇到可以匹配的行為便會發(fā)出告警。對非正常操作行為特征進行收集,并建立相應的特征庫,在監(jiān)測用戶以及系統(tǒng)行為與特征庫信息匹配時,則可以斷定存在入侵。
3.2 風險檢測過程
3.2.1收集信息
首先需要對用戶活動、系統(tǒng)網(wǎng)絡等數(shù)據(jù)信息進行全面收集,此環(huán)節(jié)工作通過設置在不同網(wǎng)段傳感器以及不同主機來完成,主要包括網(wǎng)絡流量、網(wǎng)絡日志文件、異常目錄與文件變更以及異常程序執(zhí)行等。
3.2.2分析信息
待收集完各項系統(tǒng)運行以及活動數(shù)據(jù)信息后,將其全部輸送到檢測引擎。檢測引擎駐留在傳感器中,通過模式匹配、統(tǒng)計分析以及完整性分析等方式,來完成所有信息的分析[3]。在檢測工程中一旦發(fā)現(xiàn)存在誤用模式,則會向控制臺發(fā)送告警信號。
3.2.3結果處理
控制臺接收到告警信息后,根據(jù)預先定義的響應方案采取相應措施,如常見的終止進程、配置路由器與防火墻、改變文件屬性以及切斷連接等,確保系統(tǒng)運行的安全性。
4結語
計算機網(wǎng)絡安全現(xiàn)在已經(jīng)成為重點研究內(nèi)容,不僅僅需要安裝常規(guī)殺毒軟件,更重要的是要進行安全防護技術的研究與應用,提高計算機對網(wǎng)絡風險的抵抗能力。目前已經(jīng)有更多安全防護技術被應用到計算機安全防護中,但是還需要繼續(xù)做好技術性研究,爭取不斷提高網(wǎng)絡運行安全性與可靠性。
參考文獻
[1] 邊云生.計算機網(wǎng)絡安全防護技術探究[J].電腦知識與技術,2011,31:7603-7604.
[2] 孫嘉葦.對計算機網(wǎng)絡安全防護技術的探討[J].計算機光盤軟件與應用,2012,02:93-94.
[3] 劉靜.計算機網(wǎng)絡安全防護技術研究[J].計算機光盤軟件與應用,2012,22:73-74.
關鍵詞:信息時代;計算機網(wǎng)絡安全;安全防護;策略
中圖分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2015)06-0030-02
21世紀的今天,人們對于信息網(wǎng)絡系統(tǒng)有著較強的依賴性,同時面臨著網(wǎng)絡安全威脅也是較為嚴峻。對于網(wǎng)絡信息安全而言,主要是一門多學科知識應用的系統(tǒng),不僅僅存在計算機科學和通信技術,同時也有著信息安全技術和信息論等方面的知識。在對網(wǎng)絡系統(tǒng)硬軟件的保護過程,并做好系統(tǒng)數(shù)據(jù)的加密過程,對不間斷的網(wǎng)絡服務提供。對于本文的研究,強調(diào)信息時代計算機網(wǎng)絡的安全防護過程,就要做好入網(wǎng)前的安全檢查工作,避免非法用戶對網(wǎng)絡系統(tǒng)的進入。管理員更要做好網(wǎng)絡用戶的設立過程,結合資源的權限,做好網(wǎng)絡賬號的合理設置,將用戶的安全意識不斷增強,實現(xiàn)防火墻的完善建設,對網(wǎng)絡入侵檢測系統(tǒng)進行構建,從根本上保障信息時代計算機網(wǎng)絡安全運行。
1信息時代計算機網(wǎng)絡常見的安全威脅
現(xiàn)代化信息時代的計算機網(wǎng)絡安全防護過程,往往有著各種各樣的威脅。對于當前的網(wǎng)絡安全威脅而言,可以從以下幾個方面說起:
1) 自然災害和網(wǎng)絡系統(tǒng)威脅
對于計算機信息系統(tǒng)而言,主要是智能機器,在環(huán)境影響下,直接影響著設備的硬件部分,不斷的減少計算機的使用壽命,降低計算機的使用性能。在網(wǎng)絡系統(tǒng)的應用階段,有著脆弱性的特點,由于計算機網(wǎng)絡系統(tǒng)中的Internet技術有著開放性的特點,時常受到一定各方面的攻擊,在對TCP/IO協(xié)議依賴階段,缺乏一定的安全性,并使得網(wǎng)絡系統(tǒng)的實際運行階段,不僅僅有著欺騙攻擊的行為,同時也存在數(shù)據(jù)的截取和篡改行為[1]。
2) 用戶操作和計算機病毒威脅
計算機用戶在操作階段,缺乏較強的安全意識,以至于用戶口令的簡單設置過程,使得自己的賬號被泄露,并帶來各種網(wǎng)絡安全上的威脅。計算機網(wǎng)絡面臨的最大威脅主要是人為的一種惡意攻擊過程[2]。這種惡意攻擊過程,不僅僅存在主動性攻擊行為,同時也存在被動性的供給行為。在對信息有效性的破壞過程,同時也將信息的完整性直接破壞。被動型的破壞過程,在對機密信息的竊取中,帶給用戶一定的損失。計算機病毒的存在,在一些可執(zhí)行程序中隱藏,并在系統(tǒng)控制過程,本著傳染性以及潛伏性的特點,實現(xiàn)文件的復制和傳送,并將系統(tǒng)的工作效率顯著降低,對于文件有著損壞和刪除過程,對系統(tǒng)的硬件破壞,并帶來更大的損失。
3) 垃圾郵件和計算機犯罪威脅
電子郵件往往有著公開性的特點,在電子郵件的可傳播過程,通過在別人的電子郵件中將自己的電子郵件進行強行推入,并結合計算機病毒不同情況,帶給系統(tǒng)直接上的破壞過程,并做好系統(tǒng)的竊取,對用戶的隱私直接威脅,帶給計算機一定的安全隱患[3]。計算機犯罪主要是結合口令竊取的過程,對計算機信息系統(tǒng)非法侵入,對有害的信息進行傳播,對計算機系統(tǒng)進行惡意的破壞。
2 信息時代計算機網(wǎng)絡安全防護體系的構建
信息時代計算機網(wǎng)絡安全防護體系的創(chuàng)建,主要是結合當前的計算機信息攻擊手段,注重網(wǎng)絡運行過程的防護,同時也要做好網(wǎng)絡的安全評估過程,在安全防護技術的多種模式應用過程,實現(xiàn)的安全防護。
關于信息時代計算機網(wǎng)絡安全防護體系的構建,如圖1所示。
在網(wǎng)絡安全防護體系結構的創(chuàng)建過程,往往存在三個模塊的設計,也即是網(wǎng)絡安全評估、安全防護以及網(wǎng)絡安全服務過程[4]。
首先,對于網(wǎng)絡安全評估過程而言,如圖2所示,
主要是掃描系統(tǒng)的漏洞,并正確的評估網(wǎng)絡管理。
其次,對于安全防護過程而言,如圖3所示.
主要是做好病毒防護體系的防護,在網(wǎng)絡訪問控制過程,加強網(wǎng)絡上的監(jiān)控,做好數(shù)據(jù)的有效性保密。
最后,對于網(wǎng)絡安全服務的過程,如圖4所示,
主要是做好應急服務體系的建立,實現(xiàn)數(shù)據(jù)的有效恢復,做好安全技術上的科學培訓。
因此,計算機網(wǎng)絡信息安全的防護過程,主要是多種模式的應用,基于多種模塊的創(chuàng)建,將計算機網(wǎng)絡信息的安全性提高。
3 信息時代計算機網(wǎng)絡信息安全防護策略
信息時代經(jīng)濟的發(fā)展中,計算機網(wǎng)絡信息安全的防護,更要結合當前的根本形式,在各種安全威脅的狀態(tài)分析過程,對適當?shù)姆雷o措施進行選擇,進而對網(wǎng)絡信息的安全型直接保障。關于信息時代計算機網(wǎng)絡信息安全的防護,可以從以下幾個環(huán)節(jié)做起:
1) 加強賬戶安全管理,安裝防火墻