網(wǎng)絡(luò)安全防范方案精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的網(wǎng)絡(luò)安全防范方案主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：網(wǎng)絡(luò)安全防范方案范文

【關(guān)鍵詞】企業(yè)內(nèi)部網(wǎng)絡(luò)；安全防范；方案與信息技術(shù)

企業(yè)內(nèi)部網(wǎng)絡(luò)安全防范問(wèn)題是網(wǎng)絡(luò)信息安全領(lǐng)域研究的焦點(diǎn)問(wèn)題，為了促進(jìn)我國(guó)企業(yè)安全快速發(fā)展，保護(hù)企業(yè)商業(yè)機(jī)密及核心技術(shù)，本文對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)安全防范的方案設(shè)計(jì)及信息技術(shù)進(jìn)行了探討。

一、信息技術(shù)分析

（一）健全信息管理

企業(yè)在完善內(nèi)部網(wǎng)絡(luò)管理時(shí)，對(duì)網(wǎng)絡(luò)安全基礎(chǔ)進(jìn)行保護(hù)是主要工作。從設(shè)備管理和信息化安全技術(shù)管理方面制定安全管理制度，組織信息化管理人員，將內(nèi)網(wǎng)安全管理制度嚴(yán)格的制定出來(lái)，進(jìn)而有效的保障網(wǎng)絡(luò)安全，防范安全漏洞。整個(gè)網(wǎng)絡(luò)的安全在一定程度上受管理制度的影響較大，完善安全管理制度可以將網(wǎng)絡(luò)安全漏洞在一定程度上降低。各個(gè)公司根據(jù)以往的經(jīng)驗(yàn)教訓(xùn)及既有的安全風(fēng)險(xiǎn)，應(yīng)該將一些適合本企業(yè)的安全制度和安全策略制定出來(lái)，在制度層面作出指導(dǎo)，保障企業(yè)的網(wǎng)絡(luò)安全。

（二）網(wǎng)絡(luò)分段管控

內(nèi)部局域網(wǎng)通常是在廣播的基礎(chǔ)上利用以太網(wǎng)來(lái)監(jiān)測(cè)。然而，以太網(wǎng)中每?jī)蓚€(gè)節(jié)點(diǎn)彼此間的數(shù)據(jù)通信能夠被隨意的截取。網(wǎng)絡(luò)黑客可以在以太網(wǎng)中隨意一個(gè)節(jié)點(diǎn)進(jìn)行接入，實(shí)時(shí)偵聽，獲取全部數(shù)據(jù)包，之后對(duì)數(shù)據(jù)包進(jìn)行分解，進(jìn)而對(duì)重要的信息進(jìn)行竊取。在對(duì)網(wǎng)絡(luò)廣播風(fēng)暴進(jìn)行控制的時(shí)候，網(wǎng)絡(luò)分段一般被認(rèn)為是其中的基本方式，然而實(shí)際上也是對(duì)網(wǎng)絡(luò)安全給予保證的重要方式。隔離敏感的網(wǎng)絡(luò)和非法的用戶是其目所在，防止可能的非法偵聽。邏輯分段和物理分段是網(wǎng)絡(luò)分段的兩種形式，邏輯分段指的是將網(wǎng)絡(luò)分段應(yīng)用于路由器上，即對(duì)IP進(jìn)行分段。物理分段指的是對(duì)中心交換機(jī)的三層交換功能和訪問(wèn)控制功能進(jìn)行利用，實(shí)現(xiàn)局域網(wǎng)的安全控制。

（三）建立主動(dòng)防御

首先，硬件防火墻。硬件防火墻是在硬件里加入防護(hù)程序，由硬件來(lái)執(zhí)行安全防御功能，進(jìn)而減小CPU負(fù)荷，同時(shí)保證運(yùn)轉(zhuǎn)性能的穩(wěn)定。在兩個(gè)網(wǎng)路之間加載設(shè)備是防火墻程序的特征，也是保障其順利實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)之間通信監(jiān)控的依據(jù)。

其次，IDS入侵檢測(cè)系統(tǒng)。這種系統(tǒng)是為了對(duì)內(nèi)網(wǎng)的非法訪問(wèn)進(jìn)行監(jiān)測(cè)而研制的一項(xiàng)技術(shù)，在入侵檢測(cè)識(shí)別庫(kù)要求的基礎(chǔ)上，判斷其中的一些非法訪問(wèn)的情況。只需利用監(jiān)測(cè)到的數(shù)據(jù)監(jiān)控者，就能夠判斷網(wǎng)絡(luò)的安全情況，并對(duì)是否制定安全防護(hù)給予評(píng)估。比較起硬件防火墻，IDS在主動(dòng)防御技術(shù)的基礎(chǔ)上進(jìn)行了更深層次的使用。

再次，主動(dòng)防御的殺毒軟件。在病毒種類日益增多，破壞力愈發(fā)強(qiáng)大的背景下，從前固定模式的殺毒軟件已經(jīng)很難完成保護(hù)計(jì)算機(jī)安全的重任。主動(dòng)防御技術(shù)軟件就是殺毒軟件制造商在這樣的背景之下制造出來(lái)，但是其中的主動(dòng)防御知識(shí)單純的針對(duì)注冊(cè)表、惡意腳本和網(wǎng)頁(yè)進(jìn)行監(jiān)測(cè)，因此這只能稱其為較為初級(jí)的主動(dòng)防御，和真正的主動(dòng)防御相比還需要不斷地進(jìn)行完善。

二、具體防范方案探討

（一）設(shè)計(jì)網(wǎng)絡(luò)安全防范總體

綜合運(yùn)用企業(yè)內(nèi)部網(wǎng)絡(luò)，防護(hù)漏洞掃描系統(tǒng)和入侵檢測(cè)系統(tǒng)，可以保障企業(yè)內(nèi)部網(wǎng)絡(luò)彼此間通信數(shù)據(jù)的安全可靠。這就迫使我們要參照企業(yè)本身的特征，防范內(nèi)部網(wǎng)絡(luò)安全，對(duì)硬件加密機(jī)進(jìn)行專業(yè)化應(yīng)用部署。這樣不但能夠確保加密處理企業(yè)內(nèi)部網(wǎng)絡(luò)中的全部通信數(shù)據(jù)，而且，對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)的可靠安全上還能夠進(jìn)行保證。

（二）構(gòu)建網(wǎng)絡(luò)安全體系模型

通常來(lái)說(shuō)，企業(yè)網(wǎng)絡(luò)之中的防衛(wèi)情況，從安全策略方向可分為兩個(gè)層面：即總體的安全策略和具體的實(shí)施規(guī)劃。將一個(gè)組織結(jié)構(gòu)的戰(zhàn)略性安全指導(dǎo)方針在總體安全策略中制定出來(lái)，并視為實(shí)現(xiàn)這個(gè)方針?lè)峙涞谋匾锪腿肆?。通常遠(yuǎn)程訪問(wèn)控制和物理隔離來(lái)規(guī)劃實(shí)施。

遠(yuǎn)程訪問(wèn)控制，第一，識(shí)別用戶身份。利用識(shí)別用戶身份的過(guò)程確定安全用戶身份，對(duì)內(nèi)部網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行給予基本保證。這樣可以防止由于客戶端不確定的用戶數(shù)量，而造成不確定和不安全的隱患存其中，從這點(diǎn)上說(shuō)，識(shí)別網(wǎng)絡(luò)客戶端用戶的身份很有必要。第二，管理用戶授權(quán)。在管理用戶授權(quán)時(shí)，需著眼于基礎(chǔ)用戶身份的認(rèn)證，操作的時(shí)候應(yīng)該根據(jù)通過(guò)認(rèn)證的用戶身份執(zhí)行相應(yīng)的授權(quán)。第三，數(shù)據(jù)信息保密。數(shù)據(jù)信息保密工作能否做好是企業(yè)內(nèi)部網(wǎng)絡(luò)信息安全管理總綱的核心部分，為了保障安全，應(yīng)在安全的、統(tǒng)一管理的企業(yè)內(nèi)部網(wǎng)絡(luò)中的進(jìn)行數(shù)據(jù)通信，進(jìn)而確保能夠高效的保護(hù)企業(yè)內(nèi)部網(wǎng)絡(luò)的知識(shí)產(chǎn)權(quán)和核心信息。第四，實(shí)時(shí)監(jiān)控審計(jì)。在設(shè)計(jì)實(shí)時(shí)監(jiān)控中，我們需要確保實(shí)時(shí)監(jiān)控企業(yè)內(nèi)部網(wǎng)絡(luò)安全，同時(shí)構(gòu)建企業(yè)內(nèi)部網(wǎng)絡(luò)安全評(píng)估報(bào)告，為可能出現(xiàn)的網(wǎng)絡(luò)安全事故提供有效的分析判斷依據(jù)。

三、結(jié)語(yǔ)

進(jìn)入21世紀(jì)以來(lái)，信息技術(shù)在我國(guó)多個(gè)領(lǐng)域得到了廣泛應(yīng)用，有效地推動(dòng)了企業(yè)的發(fā)展。但是因?yàn)橐恍┌踩[患的出現(xiàn)，為企業(yè)內(nèi)部的信息安全帶來(lái)了較為嚴(yán)重的影響，一些企業(yè)單位因?yàn)榫W(wǎng)絡(luò)信息安全問(wèn)題帶來(lái)了經(jīng)營(yíng)與發(fā)展方面較大的損失。因此，研究設(shè)計(jì)出有效的網(wǎng)絡(luò)安全防范方案及信息技術(shù)是非常必要的，可以有效促進(jìn)我國(guó)企業(yè)安全穩(wěn)定的生產(chǎn)與發(fā)展。

參考文獻(xiàn)：

[1]蘇向穎，王喃喃.企業(yè)內(nèi)部網(wǎng)絡(luò)安全防范的方案設(shè)計(jì)及信息技術(shù)[J].信息技術(shù).2013（08）.

第2篇：網(wǎng)絡(luò)安全防范方案范文

 

0.引言

 

隨著計(jì)算機(jī)網(wǎng)絡(luò)功能的日益完善和速度的不斷提高，網(wǎng)絡(luò)組成越來(lái)越復(fù)雜，規(guī)?？涨芭蛎?。信息網(wǎng)絡(luò)涉及到國(guó)家的政府、軍事、文教等諸多領(lǐng)域重要的信息，難免會(huì)吸引來(lái)自世界各地的各種人為攻擊(例如信息泄漏、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪添、計(jì)算機(jī)病毒等)。網(wǎng)絡(luò)犯罪率的迅速增加，使各國(guó)的網(wǎng)絡(luò)系統(tǒng)面臨著很大的威脅，并成為嚴(yán)重的社會(huì)問(wèn)題之一，從而構(gòu)成了對(duì)網(wǎng)絡(luò)信息安全的迫切需求。

 

1.計(jì)算機(jī)網(wǎng)絡(luò)安全威脅及表現(xiàn)形式

 

計(jì)算機(jī)網(wǎng)絡(luò)具有組成形式多樣性、終端分布廣泛性、網(wǎng)絡(luò)的開放性和互聯(lián)性等特征，這使得網(wǎng)絡(luò)容易受到來(lái)自黑客、惡意軟件、病毒木馬、釣魚網(wǎng)站等的攻擊。

 

1.1常見的計(jì)算機(jī)網(wǎng)絡(luò)安全威脅

 

1.1.1信息泄露

 

信息被透漏給非授權(quán)的實(shí)體。它破壞了系統(tǒng)的保密性。能夠?qū)е滦畔⑿孤兜耐{有網(wǎng)絡(luò)監(jiān)聽、業(yè)務(wù)流分析、電磁、射頻截獲、人員的有意或無(wú)意、媒體清理、漏洞利用、授權(quán)侵弛、物理侵入、病毒、術(shù)馬、后門、流氓軟件、網(wǎng)絡(luò)釣魚等。

 

1.1.2完整性破壞

 

通過(guò)漏洞利用、物理侵犯、授權(quán)侵犯、病毒、木馬、漏洞等方式文現(xiàn)。

 

1.1.3拒絕服務(wù)攻擊

 

對(duì)信息或資源可以合法地訪問(wèn)，卻被非法地拒絕或者推遲與時(shí)間密切相關(guān)的操作。

 

1.1.4網(wǎng)絡(luò)濫用

 

合法用戶濫用網(wǎng)絡(luò)，引入不必要的安全威脅，包括非法外聯(lián)、非法內(nèi)聯(lián)、移動(dòng)風(fēng)險(xiǎn)、設(shè)備濫用、業(yè)務(wù)濫用。

 

1.2常見的計(jì)算機(jī)網(wǎng)絡(luò)安全威脅的表現(xiàn)形式

 

1.2.1自然災(zāi)害

 

計(jì)算機(jī)信息系統(tǒng)是智能的機(jī)器系統(tǒng)，不可必免受自然災(zāi)害及環(huán)境(溫度、濕度、振動(dòng)、沖擊、污染)的影響。目前多數(shù)計(jì)算機(jī)房并具備防震、防火、防水、避雷、防電磁泄露或干擾等措施，不能抵御自然災(zāi)害和意外事故造成的危害。突然斷電可造成設(shè)備損壞、數(shù)據(jù)丟失;噪音和電磁輻射，導(dǎo)致網(wǎng)絡(luò)信噪比下降，誤碼率增加，信息的安全性、完整性和可用性受到威脅。

 

1.2.2網(wǎng)絡(luò)軟件的漏洞和“后門”

 

網(wǎng)絡(luò)軟件不可能百分之百的無(wú)缺陷和無(wú)漏洞，這些漏洞和缺陷正是黑客進(jìn)行攻擊的首選目標(biāo)。黑客入侵事件，絕大部分原因是安全措施不完善所引起。此外，部分軟件的“后門”都是設(shè)計(jì)編程人員為了自便而設(shè)置，一般不為外人所知，一旦“后門”洞開，其造成的后果將不堪設(shè)想。

 

1.2.3黑客的威脅和攻擊

 

黑客是計(jì)算機(jī)網(wǎng)絡(luò)所面臨的最大威脅。黑客攻擊手段可分為非破壞性攻擊和破壞性攻擊兩類。非破壞性攻擊一般是為了擾亂系統(tǒng)的運(yùn)行，并不盜竊系統(tǒng)資料，通常采用拒絕服務(wù)攻擊或信息炸彈;破壞性攻擊是以侵入他人電腦系統(tǒng)、盜竊系統(tǒng)保密信息、破壞目標(biāo)系統(tǒng)的數(shù)據(jù)為目的。黑客們常用的攻擊手段有獲取口令、電子郵件攻擊、特洛伊木馬攻擊、釣魚網(wǎng)站的欺騙技術(shù)和尋找系統(tǒng)漏洞等。

 

1.2.4垃圾郵件和間諜軟件

 

利用電子郵件地址的“公開性”和系統(tǒng)的“可廣播性”進(jìn)行商業(yè)、宗教、政治等活動(dòng)，把特定內(nèi)容的電子郵件強(qiáng)行“推入”別人的電子郵箱，強(qiáng)迫他人接受垃圾郵件。與計(jì)算機(jī)病毒不同，間諜軟件的主要目的不在于對(duì)系統(tǒng)造成破壞，而是竊取系統(tǒng)或是用戶信息。

 

1.2.5計(jì)算機(jī)犯罪

 

計(jì)算機(jī)犯罪，通常是利用竊取口令等手段非法侵入計(jì)算機(jī)信息系統(tǒng)，傳播有害信息，惡意破壞計(jì)算機(jī)系統(tǒng)，實(shí)施貪污、盜竊、詐騙和金融犯罪等活動(dòng)。在一個(gè)開放的網(wǎng)絡(luò)環(huán)境中，大量信息在網(wǎng)上流動(dòng)，這為不法分子提供了攻擊目標(biāo)。他們利用不同的攻擊手段，獲得訪問(wèn)或修改在網(wǎng)中流動(dòng)的敏感信息，闖入用戶或政府部門的計(jì)算機(jī)系統(tǒng)，進(jìn)行窺視、竊取、篡改數(shù)據(jù)。網(wǎng)絡(luò)的普及程度越高，計(jì)算機(jī)犯罪的危害也就越大，而且計(jì)算機(jī)犯罪的危害性遠(yuǎn)非一般的傳統(tǒng)犯罪所能比擬。

 

1.2.6計(jì)算機(jī)病毒

 

計(jì)算機(jī)病毒包括：文件型電腦病毒、復(fù)合型電腦病毒、宏病毒、特洛伊/特洛伊木馬、蠕蟲病毒、其他電腦病毒/惡性程序碼。它像灰色的幽靈將自己附在其他程序上，在這些程序運(yùn)行時(shí)進(jìn)入到系統(tǒng)中進(jìn)行擴(kuò)散。計(jì)算機(jī)感染上病毒后，輕則使系統(tǒng)工作效率下降，重則造成系統(tǒng)死機(jī)或毀壞，使部分文件或全部數(shù)據(jù)丟失，甚至造成計(jì)算機(jī)主板等部件的損壞。

 

2.網(wǎng)絡(luò)信息安全防范策略

 

2.1防火墻技術(shù)

 

防火墻，是網(wǎng)絡(luò)安全的屏障，配置防火墻是實(shí)現(xiàn)網(wǎng)絡(luò)安全最基本、最經(jīng)濟(jì)、最有效的安全措施之一。防火墻是指位于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的硬件或軟件，也可以位于兩個(gè)或多個(gè)網(wǎng)絡(luò)之間，比如局域網(wǎng)和互聯(lián)網(wǎng)之間，網(wǎng)絡(luò)之間的所有數(shù)據(jù)流都經(jīng)過(guò)防火墻。通過(guò)防火墻可以對(duì)網(wǎng)絡(luò)之間的通訊進(jìn)行掃描，關(guān)閉不安全的端口，阻止外來(lái)的DoS攻擊，封鎖特洛伊木馬等，以保證網(wǎng)絡(luò)和計(jì)算機(jī)的安全。一般的防火墻可以實(shí)現(xiàn)：一是管理外部用戶對(duì)內(nèi)部網(wǎng)絡(luò)的訪問(wèn)，過(guò)濾掉不安全服務(wù)和非法用戶;二是防止入侵者接近網(wǎng)絡(luò)的防御設(shè)施;三是限定用戶訪問(wèn)權(quán)限;四是為監(jiān)視Internet安全，提供方便;五是統(tǒng)計(jì)網(wǎng)絡(luò)的安全數(shù)據(jù)信息。

 

2.2數(shù)據(jù)加密技術(shù)

 

加密是指將一個(gè)明文信息經(jīng)過(guò)加密鑰匙及加密函數(shù)轉(zhuǎn)換，變成無(wú)意義的密文，而接收方則將此密文經(jīng)過(guò)解密函數(shù)、解密鑰匙還原成明文信息。加密技術(shù)是網(wǎng)絡(luò)安全技術(shù)的基石。主要存在兩種主要的加密類型：私匙加密和公匙加密。

 

私匙加密又稱對(duì)稱密匙加密，因?yàn)橛脕?lái)加密信息的密匙就是解密信息所使用的密匙。私匙加密為信息提供了進(jìn)一步的緊密性，它不提供認(rèn)證，因?yàn)槭褂迷撁艹椎娜魏稳硕伎梢詣?chuàng)建加密一條有效的消息。這種加密方法的優(yōu)點(diǎn)是速度很快，很容易在硬件和軟件中實(shí)現(xiàn)。

 

公鑰加密，也叫非對(duì)稱加密指的是由對(duì)應(yīng)的一對(duì)唯一性密鑰(即公開密鑰和私有密鑰)組成的加密方法。公匙加密比私匙加密出現(xiàn)時(shí)間晚。公匙加密系統(tǒng)的缺點(diǎn)是它們通常是計(jì)算密集的，因而比私匙加密系統(tǒng)的速度緩慢，但若將兩者結(jié)合起來(lái)，就可以得到一個(gè)更復(fù)雜的加密系統(tǒng)。

 

2.3訪問(wèn)控制

 

訪問(wèn)控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和非法訪問(wèn)。訪問(wèn)控制決定訪問(wèn)者，訪問(wèn)何種資源范圍以及使用資源方法。適當(dāng)?shù)脑L問(wèn)控制能夠阻止未經(jīng)允許的用戶有意或無(wú)意地獲取數(shù)據(jù)。訪問(wèn)控制的手段包括用戶識(shí)別、權(quán)限控制、資源授權(quán)、授權(quán)核查、日志和審計(jì)。它是維護(hù)網(wǎng)絡(luò)安全，保護(hù)網(wǎng)絡(luò)資源的主要手段和對(duì)付黑客的關(guān)鍵措施。

 

2.4防御病毒技術(shù)

 

隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，計(jì)算機(jī)病毒變得越來(lái)越復(fù)雜和高級(jí)，對(duì)計(jì)算機(jī)信息系統(tǒng)構(gòu)成極大的威脅。防病毒軟件，從功能上可以分為網(wǎng)絡(luò)防病毒軟件和單機(jī)防病毒軟件兩大類。單機(jī)防病毒軟件一般安裝在單臺(tái)PC機(jī)上，即對(duì)本地和本地工作站連接的遠(yuǎn)程資源采用分析掃描的方式檢測(cè)、清除病毒。網(wǎng)絡(luò)防病毒軟件則主要注重網(wǎng)絡(luò)防病毒，一旦病毒入侵網(wǎng)絡(luò)或者從網(wǎng)絡(luò)向其他資源傳染，網(wǎng)絡(luò)防病毒軟件會(huì)立刻檢測(cè)到并加以刪除。用戶要做到“先防后除”，在日常使用計(jì)算機(jī)的過(guò)程中，應(yīng)該養(yǎng)成定期查殺病毒的習(xí)慣，安裝正版的殺毒軟件和防火墻，并隨時(shí)升級(jí)，同時(shí)及時(shí)更新windows操作系統(tǒng)的安裝補(bǔ)丁，做到不登錄不明網(wǎng)站等等。

 

2.5安全技術(shù)走向

 

網(wǎng)絡(luò)安全越來(lái)越受到運(yùn)營(yíng)商、設(shè)備制造商、用戶和政府的關(guān)注和重視，未來(lái)安全技術(shù)是延續(xù)現(xiàn)在的趨勢(shì)還是有新的變革?當(dāng)前，安全解決方案的產(chǎn)業(yè)鏈已經(jīng)基本形成，更多的是傾向于對(duì)現(xiàn)有技術(shù)的不斷提升和改進(jìn)，如各種安全設(shè)備不斷升級(jí)換代等。

 

網(wǎng)絡(luò)安全技術(shù)發(fā)展特點(diǎn)：

 

(1)保護(hù)的網(wǎng)絡(luò)層面不斷增多。

 

(2)內(nèi)涵不斷擴(kuò)大。

 

(3)組成系統(tǒng)不斷擴(kuò)大。

 

(4)從被動(dòng)防御到主動(dòng)防御。

 

未來(lái)的發(fā)展趨勢(shì)：

 

(1)網(wǎng)絡(luò)溯源技術(shù)和支持系統(tǒng)，是網(wǎng)絡(luò)安全可持續(xù)發(fā)展的必由之路。

 

(2)從協(xié)議到系統(tǒng)，全面支持差異化的安全業(yè)務(wù)。

 

(3)通用的安全協(xié)議將逐步消失，取而代之的是融合安全技術(shù)。

 

3.結(jié)論

 

網(wǎng)絡(luò)安全即是一個(gè)網(wǎng)絡(luò)技術(shù)問(wèn)題，也是一個(gè)安全管理問(wèn)題。我們必須綜合考慮安全因素，制定合理的目標(biāo)、技術(shù)方案和相關(guān)的配套法規(guī)等。世界上不存在絕對(duì)安全的網(wǎng)絡(luò)系統(tǒng)，隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的進(jìn)一步發(fā)展，網(wǎng)絡(luò)安全防護(hù)技術(shù)也必然隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展而不斷發(fā)展。

第3篇：網(wǎng)絡(luò)安全防范方案范文

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò) 安全防范 問(wèn)題 對(duì)策

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1003-9082（2014）04-0013-01

一、計(jì)算機(jī)網(wǎng)絡(luò)安全

計(jì)算機(jī)網(wǎng)絡(luò)安全就是通過(guò)一定的技術(shù)和管理建立相應(yīng)的數(shù)據(jù)處理系統(tǒng)，對(duì)計(jì)算機(jī)上遭到破壞的硬件、軟件設(shè)施進(jìn)行保護(hù)，確保信息的完整和可用，保證在非授權(quán)的情況下不能對(duì)數(shù)據(jù)進(jìn)行修改和破壞。

二、計(jì)算機(jī)網(wǎng)絡(luò)現(xiàn)狀

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)不斷發(fā)展，人們對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的認(rèn)識(shí)越來(lái)越熟悉，使用也很頻繁，計(jì)算機(jī)網(wǎng)絡(luò)無(wú)處不在，例如：學(xué)校通過(guò)網(wǎng)絡(luò)進(jìn)行教學(xué)和布置作業(yè)；網(wǎng)上訂購(gòu)車票和機(jī)票；人們可以不用出門直接在網(wǎng)絡(luò)上購(gòu)買自己想要的東西等等。計(jì)算機(jī)網(wǎng)絡(luò)對(duì)人們的生活越來(lái)越重要，涉及到的領(lǐng)域也越來(lái)越廣泛，包括政治、經(jīng)濟(jì)、軍事各個(gè)領(lǐng)域。正因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)技術(shù)的普遍性，它的安全隱患也無(wú)處不在。許多人使用計(jì)算機(jī)網(wǎng)絡(luò)時(shí)不注重安全問(wèn)題，就給了一些不法分子破壞的機(jī)會(huì)。有些人喜歡在網(wǎng)頁(yè)上搞破壞，使用者一點(diǎn)擊就會(huì)造成電腦中病毒甚至癱瘓；有些黑客會(huì)攻擊電腦盜取資料，破壞程序等；有許多人的密碼容易被盜，郵件擾，這些都是計(jì)算機(jī)網(wǎng)絡(luò)的安全隱患?，F(xiàn)在這些問(wèn)題已經(jīng)不容忽視，需要人們高度重視。

三、計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全問(wèn)題

當(dāng)今我國(guó)各大高校的網(wǎng)絡(luò)建設(shè)已經(jīng)成為計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的必然，各大高校使用網(wǎng)絡(luò)比較頻繁，學(xué)生經(jīng)常使用網(wǎng)絡(luò)查找學(xué)習(xí)資料，獲取學(xué)習(xí)信息等，因此，計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題得到很大的重視，但這些問(wèn)題解決起來(lái)并不容易，需要仔細(xì)分析一下，找出相應(yīng)的對(duì)策來(lái)解決。

1.計(jì)算機(jī)病毒感染

當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)迅速發(fā)展，計(jì)算機(jī)病毒也不斷變化，甚至發(fā)展更加迅速。病毒是一種通過(guò)復(fù)制自身來(lái)感染其他軟件的程序，當(dāng)計(jì)算機(jī)程序啟動(dòng)時(shí)，病毒也會(huì)隨之運(yùn)行，對(duì)計(jì)算機(jī)進(jìn)行破壞。計(jì)算機(jī)一旦感染上病毒，電腦程序就會(huì)遭受破壞，網(wǎng)絡(luò)效率急劇下降，使系統(tǒng)癱瘓。

2.人為的無(wú)意失誤

有些程序員和操作員的安全意識(shí)不強(qiáng)，隨意透露自己的賬號(hào)等，一些熟悉的人雖然沒(méi)有惡意，但不能保證在使用過(guò)程中不會(huì)被不法分子竊取，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行破壞。

3.網(wǎng)絡(luò)遭遇黑客攻擊

黑客都是一些精通計(jì)算機(jī)網(wǎng)絡(luò)的人，他們通過(guò)自己豐富的網(wǎng)絡(luò)知識(shí)遠(yuǎn)程控制別人的計(jì)算機(jī)，從計(jì)算機(jī)中竊取重要信息，黑客攻擊一般不會(huì)對(duì)計(jì)算機(jī)造成破壞，只會(huì)通過(guò)應(yīng)用軟件等存在的漏洞獲取對(duì)自己有利的信息。黑客會(huì)比較經(jīng)常的攻擊重點(diǎn)高校的計(jì)算機(jī)網(wǎng)絡(luò)，因?yàn)橹攸c(diǎn)高校會(huì)做一些國(guó)家研究項(xiàng)目，黑客會(huì)盜取科研資料。

4.網(wǎng)絡(luò)系統(tǒng)存在漏洞

一般來(lái)說(shuō)，所有的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)都存在漏洞，這些漏洞有些是系統(tǒng)自身所有的，有些用戶使用盜版軟件以及網(wǎng)管的疏忽也會(huì)造成系統(tǒng)漏洞。系統(tǒng)漏洞對(duì)網(wǎng)絡(luò)的破壞性強(qiáng)，影響范圍大，給不法分子可乘之機(jī)，來(lái)散播計(jì)算機(jī)病毒，破壞計(jì)算機(jī)系統(tǒng)。

5.安全意識(shí)薄弱

計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展迅速，無(wú)處不在，使用網(wǎng)絡(luò)的人員也不斷增加，現(xiàn)在小孩子都會(huì)使用計(jì)算機(jī)網(wǎng)絡(luò)了。但是由于沒(méi)有很好的普及計(jì)算機(jī)網(wǎng)絡(luò)安全防范知識(shí)，人們只知道使用計(jì)算機(jī)網(wǎng)絡(luò)，卻不知道怎樣安全的使用?，F(xiàn)在各大高校使用網(wǎng)絡(luò)也比較頻繁，尤其大學(xué)生在網(wǎng)絡(luò)上比較活躍，主要使用網(wǎng)絡(luò)來(lái)完成學(xué)習(xí)任務(wù)，對(duì)網(wǎng)絡(luò)上一些新鮮的事物比較好奇，就容易在運(yùn)行計(jì)算機(jī)時(shí)受到破壞。

6.網(wǎng)絡(luò)管理不嚴(yán)格

現(xiàn)在很多人自己有電腦，但對(duì)網(wǎng)絡(luò)管理不嚴(yán)格，容易受到各種破壞。有些人喜歡到網(wǎng)吧玩游戲，要注意自己的信息安全，網(wǎng)管對(duì)這些計(jì)算機(jī)網(wǎng)絡(luò)管理不嚴(yán)格，使用者的信息容易被竊取。學(xué)校更要注意對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的管理，因?yàn)閷W(xué)生的真實(shí)信息都會(huì)存放于學(xué)校的計(jì)算機(jī)網(wǎng)絡(luò)中，學(xué)校的各種研究項(xiàng)目和重要資料也在網(wǎng)絡(luò)里，這就需要嚴(yán)格的網(wǎng)絡(luò)管理，一旦被不法分子竊取，很容易造成破壞，給學(xué)校帶來(lái)?yè)p失。

7.不良信息的傳播

如今，越來(lái)越多的人通過(guò)網(wǎng)絡(luò)來(lái)了解每天發(fā)生的事，但網(wǎng)絡(luò)上總不是每件事都是真的，這就需要人們善于辨別真假，不要跟著肆意傳播虛假信息。學(xué)校的網(wǎng)絡(luò)與互聯(lián)網(wǎng)連接，這樣可以更好地實(shí)現(xiàn)教學(xué)，但這也給了不法分子機(jī)會(huì)傳達(dá)一些不良的信息。雖然學(xué)生有一定的辨別能力，但也不能完全抵制，這些信息嚴(yán)重?fù)p害整個(gè)學(xué)校文化和學(xué)生的身心健康。

四、計(jì)算機(jī)網(wǎng)絡(luò)安全防范對(duì)策

通過(guò)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的分析，我們提出以下幾點(diǎn)對(duì)策：

1.加強(qiáng)對(duì)網(wǎng)絡(luò)病毒的防范

在使用計(jì)算機(jī)網(wǎng)絡(luò)時(shí)，可以適當(dāng)使用一些反病毒軟件，這種軟件能夠?qū)τ?jì)算機(jī)的安全不定期的檢測(cè)，監(jiān)督計(jì)算機(jī)的運(yùn)行狀況，報(bào)告它的安全狀態(tài)。并且反病毒軟件還能阻止病毒入侵，一定程度上提高計(jì)算機(jī)的預(yù)防能力。還可以在計(jì)算機(jī)上插入防病毒卡，這也可以對(duì)病毒進(jìn)行監(jiān)控。在防范計(jì)算機(jī)病毒時(shí)，還應(yīng)該加強(qiáng)服務(wù)器的防治力度。

2.加強(qiáng)管理上的安全防護(hù)

合理管理網(wǎng)絡(luò)設(shè)備能很好的增強(qiáng)網(wǎng)絡(luò)的安全性，可以集中管理一些重要的設(shè)備，例如：架空各種通信線路，做好相應(yīng)的標(biāo)記；終端設(shè)備要嚴(yán)格管理，落實(shí)到人等。對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全制定嚴(yán)格的安全管理制度，加強(qiáng)對(duì)管理人員的培訓(xùn)，提高他們的安全管理意識(shí)，還要提高他們的安全管理技術(shù)。建立安全修復(fù)的整體防護(hù)，在遇到計(jì)算機(jī)安全問(wèn)題，要及時(shí)修復(fù)處理。有些計(jì)算機(jī)設(shè)備損壞了可以更換，但是數(shù)據(jù)丟失破壞就很難恢復(fù)了，會(huì)造成無(wú)法估計(jì)的損失。

3.重要資料要及時(shí)備份并且加密

每個(gè)人肯定都會(huì)有一些重要的資料，這就需要備份了，數(shù)據(jù)備份就是將一個(gè)硬盤里的資料拷貝到另一個(gè)地方。如果重要資料備份了，哪怕計(jì)算機(jī)里的被破壞了也不用擔(dān)心，因?yàn)檫€有一份，這是比較有效的方法之一。有些重要的資料不想被人竊取和偷看，可以使用加密技術(shù)，再覺得重要的文件上設(shè)置密碼，這樣別人想看時(shí)就需要解密，這就需要一定的技術(shù)了。密碼也需要隨時(shí)換，不然一些精通解密的人還是可以看到。

4.加強(qiáng)網(wǎng)絡(luò)安全防范意識(shí)

如今許多人會(huì)使用計(jì)算機(jī)網(wǎng)絡(luò)，但缺乏網(wǎng)絡(luò)安全防范意識(shí)，這就容易受到破壞。這就需要相關(guān)人員普及相關(guān)的知識(shí)，加強(qiáng)人們對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全防范意識(shí)。許多高校的大學(xué)生對(duì)網(wǎng)絡(luò)安全防范的意識(shí)也比較淡薄，學(xué)校就有必要找相關(guān)人士進(jìn)行普及和教育，宣傳一些安全防范的法規(guī)，提高學(xué)生的素養(yǎng)，提高他們辨別是非的能力，正確使用網(wǎng)絡(luò)，發(fā)揮網(wǎng)絡(luò)的好處，更好的學(xué)習(xí)知識(shí)。首先教師要通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)安全的培訓(xùn)提高自身的安全意識(shí)，才能更好的教育學(xué)生。

5.培養(yǎng)網(wǎng)絡(luò)技術(shù)人才

國(guó)家要加大投入，積極培養(yǎng)技術(shù)人才，開發(fā)先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，為計(jì)算機(jī)網(wǎng)絡(luò)安全做貢獻(xiàn)。創(chuàng)造良好的網(wǎng)絡(luò)環(huán)境，讓人們更加放心的使用網(wǎng)絡(luò)。強(qiáng)大的網(wǎng)絡(luò)技術(shù)力量也會(huì)對(duì)不法分子造成一股威懾力。

6.加強(qiáng)整體防范

使用計(jì)算機(jī)會(huì)打開許多窗口，有些窗口不使用要及時(shí)關(guān)閉，有些黑客就會(huì)通過(guò)那些不必要的窗口對(duì)計(jì)算機(jī)進(jìn)行攻擊。要及時(shí)更換賬戶和密碼，如果一直使用一個(gè)賬戶和密碼，很容易被人盜取。尤其有重要的資料更需要隨時(shí)換密碼。要對(duì)瀏覽器進(jìn)行安全設(shè)置，許多人喜歡打開瀏覽器看一些消息，容易被惡意代碼侵入，造成對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的破壞，這就需要及時(shí)對(duì)瀏覽器進(jìn)行安全設(shè)置了。要及時(shí)隱蔽瀏覽器地址，有些黑客很容易獲取到地址，就會(huì)對(duì)計(jì)算機(jī)任意破壞，為了避免不必要的損失，要隨時(shí)隱蔽瀏覽器地址。

7.采用先進(jìn)的技術(shù)和產(chǎn)品

現(xiàn)在為了確保計(jì)算機(jī)網(wǎng)絡(luò)的安全性，開發(fā)了一些先進(jìn)的技術(shù)和產(chǎn)品，例如：防火墻技術(shù)；認(rèn)證技術(shù)；數(shù)據(jù)加密技術(shù)等。這些技術(shù)雖然不能完全保證計(jì)算機(jī)網(wǎng)絡(luò)的安全，但一定程度上可以減少破壞和損失。其中防火墻技術(shù)保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全最成熟，最早。防火墻就是在被保護(hù)的網(wǎng)絡(luò)與外部公共網(wǎng)絡(luò)之間設(shè)置一道屏障，防火墻技術(shù)可以很好地保證網(wǎng)絡(luò)的安全。

五、小結(jié)

如今計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展迅速，越來(lái)越多的人使用網(wǎng)絡(luò)獲取信息，購(gòu)物娛樂(lè)，甚至現(xiàn)在有了網(wǎng)絡(luò)，即使不出門也能了解天下事，不出門也能存活。但是，我們要學(xué)會(huì)保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全，不能被網(wǎng)絡(luò)的不良信息迷惑，學(xué)會(huì)辨別是非?，F(xiàn)在學(xué)校都開始開設(shè)計(jì)算機(jī)網(wǎng)絡(luò)課程，學(xué)生也習(xí)慣通過(guò)網(wǎng)絡(luò)進(jìn)行學(xué)習(xí)研究，查找相關(guān)的學(xué)習(xí)信息，學(xué)生要學(xué)會(huì)抵制不良信息，多了解計(jì)算機(jī)網(wǎng)絡(luò)安全防范知識(shí)，多研究計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)，為網(wǎng)絡(luò)安全事業(yè)做貢獻(xiàn)。每個(gè)人都應(yīng)該加強(qiáng)網(wǎng)絡(luò)安全意識(shí)，不散播不良信息，不破壞他人網(wǎng)絡(luò)，創(chuàng)造和諧的網(wǎng)絡(luò)環(huán)境。本文只提出了一些網(wǎng)絡(luò)安全問(wèn)題和相應(yīng)的對(duì)策，還有一些問(wèn)題等待解決，這不是一朝一夕能解決的，需要人們共同參與和努力，建立嚴(yán)格的安全防范體系，使網(wǎng)絡(luò)系統(tǒng)更好地為人們服務(wù)。

參考文獻(xiàn)

[1]花偉偉. 基于內(nèi)部網(wǎng)絡(luò)安全防范方案的設(shè)計(jì)[D].安徽理工大學(xué)，2012.

[2]申磊. 計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)探討[J]. 科技致富向?qū)В?013，24：368.

第4篇：網(wǎng)絡(luò)安全防范方案范文

【關(guān)鍵詞】校園網(wǎng)絡(luò)；網(wǎng)絡(luò)安全；物理層；網(wǎng)絡(luò)層

隨著信息技術(shù)的快速發(fā)展和高校網(wǎng)絡(luò)基礎(chǔ)設(shè)施的不斷完善，資源整合、應(yīng)用系統(tǒng)和校園信息化平臺(tái)建設(shè)已經(jīng)成為校園信息化的主要任務(wù)。高校用戶在享受信息化成果所帶來(lái)的工作高效和便利的同時(shí)，也面臨著來(lái)自校園網(wǎng)內(nèi)部和外部帶來(lái)的各種安全威脅和挑戰(zhàn)。因此，有必要建立一套高效、安全、動(dòng)態(tài)網(wǎng)絡(luò)安全防范體系，來(lái)加強(qiáng)校園網(wǎng)絡(luò)安全防護(hù)和監(jiān)控，為校園信息化建設(shè)奠定更加良好的網(wǎng)絡(luò)基礎(chǔ)。

1.校園網(wǎng)絡(luò)安全組成

校園網(wǎng)絡(luò)的安全由以下幾個(gè)方面組成：物理安全、網(wǎng)絡(luò)安全、信息安全。

1.1 物理安全

物理安全策略主要指網(wǎng)絡(luò)基礎(chǔ)設(shè)施、網(wǎng)絡(luò)設(shè)備的安全以及不同網(wǎng)絡(luò)之間的隔離進(jìn)行控制的策略。物理安全直接關(guān)系到網(wǎng)絡(luò)的安全，如果非法用戶有接觸網(wǎng)絡(luò)設(shè)備的可能，那么他直接對(duì)設(shè)備進(jìn)行破壞要比通過(guò)網(wǎng)絡(luò)遠(yuǎn)程進(jìn)行破壞容易得多。

1.2 網(wǎng)絡(luò)安全

網(wǎng)絡(luò)安全是指系統(tǒng)（主機(jī)、服務(wù)器）安全、反病毒、系統(tǒng)安全檢測(cè)、審計(jì)分析網(wǎng)絡(luò)運(yùn)行安全、備份與恢復(fù)、局域網(wǎng)與子網(wǎng)安全、訪問(wèn)控制（防火墻）、網(wǎng)絡(luò)安全檢測(cè)、入侵檢測(cè)。

1.3 信息安全

信息安全主要涉及到信息傳輸?shù)陌踩⑿畔⒋鎯?chǔ)的安全以及對(duì)網(wǎng)絡(luò)傳輸信息內(nèi)容的審計(jì)三方面，具體包括數(shù)據(jù)加密、數(shù)據(jù)完整性鑒別、防抵賴、信息存儲(chǔ)安全、數(shù)據(jù)庫(kù)安全、終端安全、信息的防泄密、信息內(nèi)容審計(jì)、用戶授權(quán)。

2.校園網(wǎng)安全防護(hù)的解決方案

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是一個(gè)分層次的拓?fù)浣Y(jié)構(gòu)，因此網(wǎng)絡(luò)的安全防護(hù)也需要采用分層次的拓?fù)浞雷o(hù)措施，即一個(gè)完整的網(wǎng)絡(luò)安全解決方案應(yīng)該覆蓋網(wǎng)絡(luò)的各個(gè)層次，并且與安全管理相結(jié)合。

2.1 物理層安全

保證計(jì)算機(jī)信息系統(tǒng)各種設(shè)備的物理安全是整個(gè)計(jì)算機(jī)信息系統(tǒng)安全的前提。物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯(cuò)誤及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過(guò)程。它主要包括三個(gè)方面：環(huán)境安全、設(shè)備安全、媒體安全。

2.2 網(wǎng)絡(luò)層安全

網(wǎng)絡(luò)層安全主要包括：限制非法用戶通過(guò)網(wǎng)絡(luò)遠(yuǎn)程訪問(wèn)和破壞系統(tǒng)數(shù)據(jù)，竊取傳輸線路中的數(shù)據(jù)；確保對(duì)網(wǎng)絡(luò)設(shè)備的安全配置。對(duì)網(wǎng)絡(luò)來(lái)說(shuō)，首先要確保網(wǎng)絡(luò)設(shè)備的安全配置，保證非授權(quán)用戶不能訪問(wèn)任意一臺(tái)計(jì)算機(jī)、路由器和防火墻。

2.2.1 合理劃分VLAN

VLAN（Virtual Local Area Network）即虛擬局域網(wǎng)，是一種通過(guò)將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段而實(shí)現(xiàn)虛擬工作組的技術(shù)。VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個(gè)物理的LAN邏輯地劃分成不同的廣播域，每一個(gè)VLAN都包含一組有著相同需要的計(jì)算機(jī)工作站，與物理上形成的LAN有著相同的屬性。但由于它是邏輯地而不是物理地劃分，一個(gè)VLAN內(nèi)部的廣播和單薄流量都不會(huì)轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。VLAN在交換機(jī)上的實(shí)現(xiàn)方法，可以大致劃分為4類：第一是基于端口劃分的VLAN；第二是基于MAC地址劃分VLAN；第三是基于網(wǎng)絡(luò)層劃分VLAN；第四是基于IP組播劃分VLAN。

以太網(wǎng)從本質(zhì)上基于廣播機(jī)制，但應(yīng)用了交換器和VLAN技術(shù)后，實(shí)際上轉(zhuǎn)變?yōu)辄c(diǎn)到點(diǎn)通訊，以上運(yùn)行機(jī)制帶來(lái)的網(wǎng)絡(luò)安全是好處是顯而易見的：第一，信息只有到達(dá)應(yīng)該到達(dá)的地點(diǎn)。因此，防止了大部分基于網(wǎng)絡(luò)監(jiān)聽的入侵手段。第二，通過(guò)虛擬網(wǎng)設(shè)置的訪問(wèn)控制，使在虛擬網(wǎng)外的網(wǎng)絡(luò)節(jié)點(diǎn)不能直接訪問(wèn)虛擬網(wǎng)內(nèi)節(jié)點(diǎn)。

2.2.2 防火墻與IDS

安裝防火墻進(jìn)行安全保護(hù)，它是一種在校園內(nèi)部網(wǎng)和Internet之間實(shí)施的信息安全防范系統(tǒng)技術(shù)，通過(guò)檢測(cè)、限制、更改跨越防火墻的數(shù)據(jù)流，可以有效地對(duì)外屏蔽校園內(nèi)部網(wǎng)絡(luò)的信息，從而對(duì)系統(tǒng)結(jié)構(gòu)及其良性運(yùn)行等實(shí)現(xiàn)安全防護(hù)。IDS所采用的不是被動(dòng)防御的策略，而是主動(dòng)監(jiān)視、檢測(cè)和識(shí)別在進(jìn)行的或已經(jīng)成功的入侵行為，并及時(shí)報(bào)告給網(wǎng)絡(luò)管理者。由于IDS系統(tǒng)除了報(bào)告外，本身不能對(duì)入侵采取任何的防御措施。

2.2.3 路由器訪問(wèn)控制列表

路由器是內(nèi)部網(wǎng)和Internet的連接，是信息出入的必經(jīng)之路，對(duì)網(wǎng)絡(luò)的安全具有舉足輕重的作用，路由器本身就可以對(duì)數(shù)據(jù)包進(jìn)行過(guò)濾和有效地防止外部用戶對(duì)校園網(wǎng)的安全訪問(wèn)，可以限制網(wǎng)絡(luò)流量，也可以限制校園網(wǎng)內(nèi)的某些用戶或設(shè)備使用網(wǎng)絡(luò)資源。不同VLAN之間的訪問(wèn)只能通過(guò)路由器或路由模塊來(lái)完成，因此路由設(shè)備可以作為控制VLAN之間訪問(wèn)的初級(jí)屏障，因此，我們可以利用路由器來(lái)提高網(wǎng)絡(luò)的安全性。

2.3 系統(tǒng)層安全

操作系統(tǒng)是計(jì)算機(jī)系統(tǒng)的核心和基礎(chǔ)工具，因此操作系統(tǒng)的漏洞往往成為危害計(jì)算機(jī)和網(wǎng)絡(luò)安全的手段和環(huán)節(jié)。保護(hù)計(jì)算機(jī)操作系統(tǒng)的安全，對(duì)于網(wǎng)絡(luò)的安全尤為重要。

2.4 應(yīng)用層安全

2.4.1 網(wǎng)絡(luò)防病毒技術(shù)

網(wǎng)絡(luò)病毒成為威脅網(wǎng)絡(luò)安全的重要因素，如何防護(hù)網(wǎng)絡(luò)病毒也就成為校園網(wǎng)安全必須考慮的重要問(wèn)題。為保護(hù)服務(wù)器和網(wǎng)絡(luò)中的工作站免受計(jì)算機(jī)病毒的侵害，同時(shí)也是為了建立一個(gè)集中有效的防病毒控制機(jī)制，需要應(yīng)用于網(wǎng)絡(luò)的防病毒技術(shù)?；诰W(wǎng)絡(luò)防病毒技術(shù)可以在網(wǎng)絡(luò)的各個(gè)環(huán)節(jié)上實(shí)現(xiàn)對(duì)計(jì)算機(jī)病毒的防范，其中包括基于網(wǎng)關(guān)的防病毒系統(tǒng)、基于服務(wù)器的防病毒系統(tǒng)和基于桌面的防病毒系統(tǒng)。安裝了基于網(wǎng)絡(luò)的防病毒軟件后，不但可以做到主機(jī)可以防范病毒的感染，同時(shí)通過(guò)這些主機(jī)傳遞的文件也可以避免被病毒侵害，并且可以建立一個(gè)集中有效的防病毒控制機(jī)制，從而保護(hù)計(jì)算機(jī)信息網(wǎng)絡(luò)的安全。

2.4.2 應(yīng)用系統(tǒng)防護(hù)策略

對(duì)于應(yīng)用系統(tǒng)，由于其數(shù)據(jù)包含用戶信息、各種應(yīng)用數(shù)據(jù)，是非常關(guān)鍵和重要的，因此要應(yīng)用系統(tǒng)具有很強(qiáng)大的安全防護(hù)能力就必須做到以下三點(diǎn)：一是建立統(tǒng)一的用戶和目錄管理機(jī)制；二是建立認(rèn)證授權(quán)機(jī)制；三是建立備份和恢復(fù)機(jī)制。

2.5 注重安全管理，完善規(guī)章制度

實(shí)踐經(jīng)驗(yàn)告訴我們僅有安全技術(shù)和安全設(shè)備防范，而無(wú)良好安全管理體系相配套，是很難保障網(wǎng)絡(luò)信息安全的。構(gòu)建網(wǎng)絡(luò)安全防范體系，必須制訂一系列安全管理制度和安全管理規(guī)范，對(duì)安全技術(shù)和安全設(shè)施進(jìn)行規(guī)范管理，建立行之有效的信息安全管理制度和流程，實(shí)現(xiàn)嚴(yán)密、多層次的安全控制，保證各級(jí)系統(tǒng)的安全穩(wěn)定運(yùn)行，保證數(shù)據(jù)安全可靠，實(shí)現(xiàn)數(shù)字校園網(wǎng)絡(luò)環(huán)境的可控、可信、可查。

3.結(jié)束語(yǔ)

隨著校園網(wǎng)絡(luò)用戶和網(wǎng)絡(luò)資源的大量增加，以及各種系統(tǒng)漏洞的大量存在和不斷發(fā)現(xiàn)，使得校園網(wǎng)絡(luò)安全問(wèn)題變得更加錯(cuò)綜復(fù)雜。加之網(wǎng)絡(luò)攻擊行為日趨復(fù)雜，各種方法相互融合，使得網(wǎng)絡(luò)安全防御更加困難。因此，只有從校園網(wǎng)的物理級(jí)、網(wǎng)絡(luò)級(jí)、系統(tǒng)級(jí)、應(yīng)用級(jí)和管理級(jí)等五個(gè)層面逐步完善和健全防范體系，才能有效地應(yīng)對(duì)各種網(wǎng)絡(luò)安全事件。

參考文獻(xiàn)

[1]黃開枝，孫巖.網(wǎng)絡(luò)防御與安全對(duì)策[M].北京：清華大學(xué)出版社，2004.

[2]胡道元.網(wǎng)絡(luò)安全[M].北京：清華大學(xué)出版社，2004.

第5篇：網(wǎng)絡(luò)安全防范方案范文

關(guān)鍵詞：無(wú)線網(wǎng)絡(luò)；IEEE802.11；安全；SSID

中圖分類號(hào)：TP393文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1009-3044(2011)28-6843-02

On Wireless Network Security and Precaution Measures

HUANG Shi-ping

(Department of Modern Educational Technology, Nanjing Medical University, Nanjing 210029, China)

Abstract: Today as the wireless network technology is growing mature, it has been extensively applied in many areas. However, its security is also becoming an issue of concern as its rapid development. In this thesis, the current situation of wireless network has been briefly analyzed, and a number of security measures have been brought forth, for the purpose of a better secure and reliable wireless network.

Key words: wireless network; IEEE802.11; security; SSID

隨著信息技術(shù)的飛速發(fā)展，人們對(duì)Internet訪問(wèn)的持續(xù)性、移動(dòng)性和適應(yīng)性等方面取得了很大的進(jìn)展，加上無(wú)線網(wǎng)絡(luò)技術(shù)的日益成熟，以及筆記本的不斷普及，無(wú)線網(wǎng)絡(luò)已成為一種普及的網(wǎng)絡(luò)訪問(wèn)方式，并已經(jīng)占據(jù)了主流地位。無(wú)線網(wǎng)絡(luò)具有安裝簡(jiǎn)便、可移動(dòng)性、開放性、高靈活性等特點(diǎn)，這些都為人們帶來(lái)了極大地方便，但也決定了無(wú)線網(wǎng)絡(luò)存在諸多安全隱患。如何有效的安全防范，發(fā)揮無(wú)線網(wǎng)絡(luò)的優(yōu)勢(shì)，讓使用無(wú)線網(wǎng)絡(luò)更安全可靠，已經(jīng)成為無(wú)線網(wǎng)絡(luò)發(fā)展的重要問(wèn)題。

1 無(wú)線網(wǎng)絡(luò)的安全問(wèn)題

1.1 無(wú)線網(wǎng)絡(luò)隱蔽性差

無(wú)線網(wǎng)絡(luò)是采用射頻技術(shù)進(jìn)行網(wǎng)絡(luò)連接及傳順的開放式物理系統(tǒng)，一般采用2.4-2.4835GHz頻道范圍內(nèi)傳輸信號(hào)[1]，肉眼看不到信號(hào)傳輸過(guò)程，但只要擁有一臺(tái)具有無(wú)線網(wǎng)卡的電腦，黑客可能很容易登錄到無(wú)線網(wǎng)絡(luò)，對(duì)網(wǎng)絡(luò)發(fā)起攻擊而不需要任何物理方式的連接。

1.2 用戶的安全防范意識(shí)不強(qiáng)

現(xiàn)在很多無(wú)線網(wǎng)絡(luò)都沒(méi)有采取安全措施，尤其是家庭用戶，超過(guò)一半的無(wú)線網(wǎng)絡(luò)不使用加密功能。這樣就很容易被他人建立網(wǎng)絡(luò)連接，實(shí)現(xiàn)非法目的。

1.3 拒絕服務(wù)

攻擊者可能會(huì)以各種方式發(fā)出DOS攻擊，發(fā)出無(wú)線電干擾信號(hào)攻擊低層無(wú)線協(xié)議或向網(wǎng)絡(luò)發(fā)送大量的隨機(jī)數(shù)據(jù)而使網(wǎng)絡(luò)堵塞。

1.4 竊聽、截取網(wǎng)絡(luò)資源

攻擊者可將無(wú)線網(wǎng)卡設(shè)定成監(jiān)聽模式來(lái)對(duì)未使用加密認(rèn)證的通信內(nèi)容進(jìn)行監(jiān)聽，利用監(jiān)聽軟件將通信內(nèi)容以仿真終端機(jī)的形式展現(xiàn)出來(lái)[2]。攻擊者利用一些網(wǎng)絡(luò)軟件，如TCPDumpl等一些監(jiān)控軟件分析流量，推斷出WEP密鑰的明文信息。

1.5 WEP易被破解

利用互聯(lián)網(wǎng)上的軟件，能夠捕捉位于AP信號(hào)區(qū)域內(nèi)的數(shù)據(jù)包，收集到足夠的密鑰包，并進(jìn)行分析。根據(jù)監(jiān)聽無(wú)線通信的速度、發(fā)射信號(hào)的主機(jī)數(shù)量，以及802.11幀沖突引起的IV重發(fā)數(shù)量，可以在短時(shí)間攻破WEP密鑰。

2 防范措施

2.1 更改無(wú)線路由器的默認(rèn)設(shè)置

無(wú)線網(wǎng)絡(luò)中最重要的設(shè)備之一就是無(wú)線路由器。同一品牌設(shè)備出廠時(shí)用戶名、密碼、IP地址、SSID等默認(rèn)值都是相同的，如果不修改這些默認(rèn)的設(shè)置，那么入侵者則非常容易發(fā)現(xiàn)設(shè)備并進(jìn)入管理界面，獲得網(wǎng)絡(luò)的全面信息和控制權(quán)限。因此，這是無(wú)線網(wǎng)絡(luò)安全設(shè)防的第一道關(guān)。

1）更改設(shè)備用戶名和密碼

默認(rèn)情況下，出廠狀態(tài)下的無(wú)線路由器的用戶名和口令均為admin，ip地址為192.168.1.1，這些數(shù)值都會(huì)在說(shuō)明書中有說(shuō)明，用戶可以通過(guò)筆記本連至無(wú)線路由器，更改為較為復(fù)雜的數(shù)值。

2）隱藏SSID和禁用SSID廣播

SSID[3]是無(wú)線接入點(diǎn)的標(biāo)識(shí)符，默認(rèn)情況下啟用SSID廣播，無(wú)線網(wǎng)絡(luò)客戶端能夠搜索到相應(yīng)的標(biāo)識(shí)符，建立連接即可訪問(wèn)網(wǎng)絡(luò)。為了安全起見，SSID名稱必須更改，同時(shí)禁用SSID廣播，這樣，只有知道SSID標(biāo)識(shí)符的用戶，其自己手動(dòng)創(chuàng)建對(duì)應(yīng)的SSID標(biāo)識(shí)，才可以進(jìn)入網(wǎng)絡(luò)。如圖1所示。

3）禁止DHCP，縮小ip地址范圍

默認(rèn)情況下無(wú)線路由器的DHCP是打開的，它會(huì)自動(dòng)為每臺(tái)電腦分配IP地址，很容易就暴露了設(shè)備的ip地址，帶來(lái)安全隱患，因此，禁用DHCP，手動(dòng)分配ip告之用戶很有必要。

4）MAC地址過(guò)濾

MAC地址過(guò)濾是事先在無(wú)線節(jié)點(diǎn)設(shè)備中正確導(dǎo)入合法的MAC地址列表，只有客戶端的用戶MAC地址與該地址列表中的內(nèi)容完全匹配時(shí)，AP才允許普通工作站與無(wú)線網(wǎng)絡(luò)進(jìn)行通信，從而從根本上杜絕非法攻擊者使用無(wú)線網(wǎng)絡(luò)偷竊隱私信息。如圖2所示。

2.2 數(shù)據(jù)加密

1）WPA

WPA(Wi-Fi Protected Access)是繼承了WEP基本原理又解決了WEP缺點(diǎn)的一種新技術(shù)。由于加強(qiáng)了生成加密密鑰的算法，因此即便收集到分組信息并對(duì)其進(jìn)行解析，也幾乎無(wú)法計(jì)算出通用密鑰。

WPA使用802.1x標(biāo)準(zhǔn)彌補(bǔ)了WEP的另一個(gè)缺陷，它采用802.1x和一個(gè)加密協(xié)議EAPOL（Extensible Authentication Protocolover LAN），這個(gè)協(xié)議可以實(shí)現(xiàn)用戶到網(wǎng)絡(luò)的認(rèn)證[4]。

2）WPA2

WPA2與WPA向后兼容，支持更高級(jí)的AES加密，能夠更好地解決無(wú)線網(wǎng)絡(luò)的安全問(wèn)題。但是WPA2方式還不夠成熟，因?yàn)椴糠譄o(wú)線設(shè)備和大部分客戶端均不支持WPA2加密，可以通過(guò)微軟提供的WPA2補(bǔ)丁來(lái)解決。

3）802.11i

IEEE802.11標(biāo)準(zhǔn)對(duì)以前的安全協(xié)議進(jìn)行改進(jìn)，采用雙向認(rèn)證機(jī)制，有效地消除了中間人攻擊。集中化認(rèn)證管理和動(dòng)態(tài)分配加密密鑰機(jī)制。解決了由于WEP使用RC4分配靜態(tài)密鑰帶來(lái)的隱患，防止非法用戶利用丟失的設(shè)備進(jìn)行非法登錄。重新定義集中策略控制，一旦會(huì)話超時(shí)，將觸發(fā)重新認(rèn)證和生成新的密鑰[5]。802.11i標(biāo)準(zhǔn)中主要包含加密技術(shù)TKIP（Temporal Key Integrity Protocol）和AES（Advanced Encryption Standard），以及認(rèn)證協(xié)議802.1x。

2.3 建立無(wú)線虛擬專用網(wǎng)(VPN)

VPN即虛擬專用網(wǎng)，是指在一個(gè)公共網(wǎng)絡(luò)平臺(tái)上通過(guò)隧道及加密技術(shù)保證專用數(shù)據(jù)的網(wǎng)絡(luò)安全性，vpn可以替代專線對(duì)等保密解決方案以及物理地址過(guò)濾解決方案。同時(shí)vpn還可以提供基于Radius的用戶認(rèn)證及計(jì)費(fèi)。極大增強(qiáng)了數(shù)據(jù)傳輸?shù)陌踩浴?/p>

3 結(jié)束語(yǔ)

無(wú)線網(wǎng)絡(luò)安全越來(lái)越受到人們的重視，本文淺析了無(wú)線網(wǎng)絡(luò)存在的一些安全隱患，并探討了幾種安全防范措施。無(wú)線網(wǎng)絡(luò)安全技術(shù)的研究仍在繼續(xù)，網(wǎng)絡(luò)應(yīng)用范圍的不斷推廣，使人們對(duì)無(wú)線網(wǎng)絡(luò)依賴的程度增加，也對(duì)無(wú)線網(wǎng)絡(luò)信息安全提出了更高的要求。除了通過(guò)各種方法和技術(shù)手段之外，對(duì)于制定相應(yīng)完善的管理及使用制度也是非常有必要的。

參考文獻(xiàn)：

[1] 譚潤(rùn)芳,無(wú)線網(wǎng)絡(luò)安全性探討[J].信息科技,2008,37(6):24-26.

[2] 趙琴.淺談無(wú)線網(wǎng)絡(luò)的安全性研究[J].機(jī)械管理開發(fā),2008(1).

[3] 馬建峰,吳振強(qiáng).無(wú)線局域網(wǎng)安全體系結(jié)構(gòu)[M].北京:高等教育出版術(shù)社,2008.

第6篇：網(wǎng)絡(luò)安全防范方案范文

關(guān)鍵詞：校園網(wǎng)；網(wǎng)絡(luò)安全；防范措施；防火墻；VLAN技術(shù)

校園網(wǎng)是指利用網(wǎng)絡(luò)設(shè)備、通信介質(zhì)和適宜的組網(wǎng)技術(shù)與協(xié)議以及各類系統(tǒng)管理軟件和應(yīng)用軟件，將校園內(nèi)計(jì)算機(jī)和各種終端設(shè)備有機(jī)地集成在一起，用于教學(xué)、科研、管理、資源共享等方面的局域網(wǎng)絡(luò)系統(tǒng)。校園網(wǎng)絡(luò)安全是指學(xué)校網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然和惡意等因素而遭到破壞、更改、泄密，保障校園網(wǎng)的正常運(yùn)行。隨著“校校通”工程的深入實(shí)施，學(xué)校教育信息化、校園網(wǎng)絡(luò)化已經(jīng)成為網(wǎng)絡(luò)時(shí)代的教育的發(fā)展方向。目前校園網(wǎng)絡(luò)內(nèi)存在很大的安全隱患，建立一套切實(shí)可行的校園網(wǎng)絡(luò)防范措施，已成為校園網(wǎng)絡(luò)建設(shè)中面臨和亟待解決的重要問(wèn)題。

一、校園網(wǎng)絡(luò)安全現(xiàn)狀分析

（一）網(wǎng)絡(luò)安全設(shè)施配備不夠

學(xué)校在建立自己的內(nèi)網(wǎng)時(shí)，由于意識(shí)薄弱與經(jīng)費(fèi)投入不足等方面的原因，比如將原有的單機(jī)互聯(lián)，使用原有的網(wǎng)絡(luò)設(shè)施；校園網(wǎng)絡(luò)的各種硬件設(shè)備以及保存數(shù)據(jù)的光盤等都有可能因?yàn)樽匀灰蛩氐膿p害而導(dǎo)致數(shù)據(jù)的丟失、泄露或網(wǎng)絡(luò)中斷；機(jī)房設(shè)計(jì)不合理，溫度、濕度不適應(yīng)以及無(wú)抗靜電、抗磁干擾等設(shè)施；網(wǎng)絡(luò)安全方面的投入嚴(yán)重不足，沒(méi)有系統(tǒng)的網(wǎng)絡(luò)安全設(shè)施配備等等；以上情況都使得校園網(wǎng)絡(luò)基本處在一個(gè)開放的狀態(tài)，沒(méi)有有效的安全預(yù)警手段和防范措施。

（二）學(xué)校校園網(wǎng)絡(luò)上的用戶網(wǎng)絡(luò)信息安全意識(shí)淡薄、管理制度不完善

學(xué)校師生對(duì)網(wǎng)絡(luò)安全知識(shí)甚少，安全意識(shí)淡薄，U盤、移動(dòng)硬盤、手機(jī)等存貯介質(zhì)隨意使用；學(xué)校網(wǎng)絡(luò)管理人員缺乏必要的專業(yè)知識(shí)，不能安全地配置和管理網(wǎng)絡(luò)；學(xué)校機(jī)房的登記管理制度不健全，允許不應(yīng)進(jìn)入的人進(jìn)入機(jī)房；學(xué)校師生上網(wǎng)身份無(wú)法唯一識(shí)別，不能有效的規(guī)范和約束師生的非法訪問(wèn)行為；缺乏統(tǒng)一的網(wǎng)絡(luò)出口、網(wǎng)絡(luò)管理軟件和網(wǎng)絡(luò)監(jiān)控、日志系統(tǒng)，使學(xué)校的網(wǎng)絡(luò)管理混亂；缺乏校園師生上網(wǎng)的有效監(jiān)控和日志；計(jì)算機(jī)安裝還原卡或使用還原軟件，關(guān)機(jī)后啟動(dòng)即恢復(fù)到初始狀態(tài)，這些導(dǎo)致校園網(wǎng)形成很大的安全漏洞。

（三）學(xué)校校園網(wǎng)中各主機(jī)和各終端所使用的操作系統(tǒng)和應(yīng)用軟件均不可避免地存在各種安全“漏洞”或“后門”

大部分的黑客入侵網(wǎng)絡(luò)事件就是由系統(tǒng)的“漏洞”及“后門”所造成的。網(wǎng)絡(luò)中所使用的網(wǎng)管設(shè)備和軟件絕大多數(shù)是舶來(lái)品，加上系統(tǒng)管理員以及終端用戶在系統(tǒng)設(shè)置時(shí)可能存在各種不合理操作，在網(wǎng)絡(luò)上運(yùn)行時(shí)，這些網(wǎng)絡(luò)系統(tǒng)和接口都相應(yīng)增加網(wǎng)絡(luò)的不安全因素。

（四）計(jì)算機(jī)病毒、網(wǎng)絡(luò)病毒泛濫，造成網(wǎng)絡(luò)性能急劇下降，重要數(shù)據(jù)丟失

網(wǎng)絡(luò)病毒是指病毒突破網(wǎng)絡(luò)的安全性，傳播到網(wǎng)絡(luò)服務(wù)器，進(jìn)而在整個(gè)網(wǎng)絡(luò)上感染，危害極大。感染計(jì)算機(jī)病毒、蠕蟲和木馬程序是最突出的網(wǎng)絡(luò)安全情況，遭到端口掃描、黑客攻擊、網(wǎng)頁(yè)篡改或垃圾郵件次之。校園網(wǎng)中教師和學(xué)生對(duì)文件下載、電子郵件、QQ聊天的廣泛使用，使得校園網(wǎng)內(nèi)病毒泛濫。計(jì)算機(jī)病毒是一種人為編制的程序，它具有傳染性、隱蔽性、激發(fā)性、復(fù)制性、破壞性等特點(diǎn)。它的破壞性是巨大的，一旦學(xué)校網(wǎng)絡(luò)中的一臺(tái)電腦感染上病毒，就很可能在短短幾分鐘中內(nèi)使病毒蔓延到整個(gè)校園網(wǎng)絡(luò)，只要網(wǎng)絡(luò)中有幾臺(tái)電腦中毒，就會(huì)堵塞出口，導(dǎo)致網(wǎng)絡(luò)的“拒絕服務(wù)”，嚴(yán)重時(shí)會(huì)造成網(wǎng)絡(luò)癱瘓?！秴⒖枷ⅰ?989年8月2日刊登的一則評(píng)論，列出了下個(gè)世紀(jì)的國(guó)際恐怖活動(dòng)將采用五種新式武器和手段，計(jì)算機(jī)病毒名列第二，這給未來(lái)的信息系統(tǒng)投上了一層陰影。從近期的“熊貓燒香”、“灰鴿子”、“仇英”、“艾妮”等網(wǎng)絡(luò)病毒的爆發(fā)中可以看出，網(wǎng)絡(luò)病毒的防范任務(wù)越來(lái)越嚴(yán)峻。

綜上所述，學(xué)校校園網(wǎng)絡(luò)的安全形勢(shì)非常嚴(yán)峻，在這種情況下，學(xué)校如何能夠保證網(wǎng)絡(luò)的安全運(yùn)行，同時(shí)又能提供豐富的網(wǎng)絡(luò)資源，保障辦公、教學(xué)以及學(xué)生上網(wǎng)的多種需求成為了一個(gè)難題。根據(jù)校園網(wǎng)絡(luò)面臨的安全問(wèn)題，文章提出以下校園網(wǎng)絡(luò)安全防范措施。

二、校園網(wǎng)絡(luò)的主要防范措施

（一）服務(wù)器

學(xué)校在建校園網(wǎng)絡(luò)之時(shí)配置一臺(tái)服務(wù)器，它是校園網(wǎng)和互聯(lián)網(wǎng)之間的中介，在服務(wù)器上執(zhí)行服務(wù)的軟件應(yīng)用程序，對(duì)服務(wù)器進(jìn)行一些必要的設(shè)置。校園網(wǎng)內(nèi)用戶訪問(wèn)Internet都是通過(guò)服務(wù)器，服務(wù)器會(huì)檢查用戶的訪問(wèn)請(qǐng)求是否符合規(guī)定，才會(huì)到被用戶訪問(wèn)的站點(diǎn)取回所需信息再轉(zhuǎn)發(fā)給用戶。這樣，既保護(hù)內(nèi)網(wǎng)資源不被外部非授權(quán)用戶非法訪問(wèn)或破壞，也可以阻止內(nèi)部用戶對(duì)外部不良資源的濫用，外部網(wǎng)絡(luò)只能看到該服務(wù)器而無(wú)法獲知內(nèi)部網(wǎng)絡(luò)上的任何計(jì)算機(jī)信息，整個(gè)校園網(wǎng)絡(luò)只有服務(wù)器是可見的，從而大大增強(qiáng)了校園網(wǎng)絡(luò)的安全性。

（二）防火墻

防火墻系統(tǒng)是一種建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)產(chǎn)品，是一種使用較早的、也是目前使用較廣泛的網(wǎng)絡(luò)安全防范產(chǎn)品之一。它是軟件或硬件設(shè)備的組合，通常被用來(lái)進(jìn)行網(wǎng)絡(luò)安全邊界的防護(hù)。防火墻通過(guò)控制和檢測(cè)網(wǎng)絡(luò)之中的信息交換和訪問(wèn)行為來(lái)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全的有效管理，在網(wǎng)絡(luò)間建立一個(gè)安全網(wǎng)關(guān)，對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行過(guò)濾（允許/拒絕），控制數(shù)據(jù)包的進(jìn)出，封堵某些禁止行為，提供網(wǎng)絡(luò)使用狀況（網(wǎng)絡(luò)數(shù)據(jù)的實(shí)時(shí)/事后分析及處理，網(wǎng)絡(luò)數(shù)據(jù)流動(dòng)情況的監(jiān)控分析，通過(guò)日志分析，獲取時(shí)間、地址、協(xié)議和流量，網(wǎng)絡(luò)是否受到監(jiān)視和攻擊），對(duì)網(wǎng)絡(luò)攻擊行為進(jìn)行檢測(cè)和告警等等，最大限度地防止惡意或非法訪問(wèn)存取，有效的阻止破壞者對(duì)計(jì)算機(jī)系統(tǒng)的破壞，可以最大限度地保證校園網(wǎng)應(yīng)用服務(wù)系統(tǒng)的安全工作。 ?。ㄈ┓乐尉W(wǎng)絡(luò)病毒

校園網(wǎng)絡(luò)的安全必須在整個(gè)校園網(wǎng)絡(luò)內(nèi)形成完整的病毒防御體系，建立一整套網(wǎng)絡(luò)軟件及硬件的維護(hù)制度，定期對(duì)各工作站進(jìn)行維護(hù)，對(duì)操作系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)軟件采取安全保密措施。為了實(shí)現(xiàn)在整個(gè)內(nèi)網(wǎng)杜絕病毒的感染、傳播和發(fā)作，學(xué)校應(yīng)在網(wǎng)內(nèi)有可能感染和傳播病毒的地方采用相應(yīng)的防病毒手段，在服務(wù)器和各辦公室、工作站上安裝瑞星殺毒軟件網(wǎng)絡(luò)版，對(duì)病毒進(jìn)行定時(shí)的掃描檢測(cè)及漏洞修復(fù)，定時(shí)升級(jí)文件并查毒殺毒，使整個(gè)校園網(wǎng)絡(luò)有防病毒能力。

（四）口令加密和訪問(wèn)控制

校園網(wǎng)絡(luò)管理員通過(guò)對(duì)校園師生用戶設(shè)置用戶名和口令加密驗(yàn)證，加強(qiáng)對(duì)網(wǎng)絡(luò)的監(jiān)控以及對(duì)用戶的管理。網(wǎng)管理員要對(duì)校園網(wǎng)內(nèi)部網(wǎng)絡(luò)設(shè)備路由器、交換機(jī)、防火墻、服務(wù)器的配置均設(shè)有口令加密保護(hù)，賦予用戶一定的訪問(wèn)存取權(quán)限、口令字等安全保密措施，用戶只能在其權(quán)限內(nèi)進(jìn)行操作，合理設(shè)置網(wǎng)絡(luò)共享文件，對(duì)各工作站的網(wǎng)絡(luò)軟件文件屬性可采取隱含、只讀等加密措施，建立嚴(yán)格的網(wǎng)絡(luò)安全日志和審查系統(tǒng)，建立詳細(xì)的用戶信息數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)主機(jī)登錄日志、交換機(jī)及路由器日志、網(wǎng)絡(luò)服務(wù)器日志、內(nèi)部用戶非法活動(dòng)日志等，定時(shí)對(duì)其進(jìn)行審查分析，及時(shí)發(fā)現(xiàn)和解決網(wǎng)絡(luò)中發(fā)生的安全事故，有效地保護(hù)網(wǎng)絡(luò)安全。

（五）VLAN(虛擬局域網(wǎng))技術(shù)

VLAN(虛擬局域網(wǎng))技術(shù)，是指在交換局域網(wǎng)的基礎(chǔ)上，采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。根據(jù)實(shí)際需要?jiǎng)澐殖龆鄠€(gè)安全等級(jí)不同的網(wǎng)絡(luò)分段。學(xué)校要將不同類型的用戶劃分在不同的VLAN中，將校園網(wǎng)絡(luò)劃分成幾個(gè)子網(wǎng)。將用戶限制在其所在的VLAN里，防止各用戶之間隨意訪問(wèn)資源。各個(gè)子網(wǎng)間通過(guò)路由器、交換機(jī)、網(wǎng)關(guān)或防火墻等設(shè)備進(jìn)行連接，網(wǎng)絡(luò)管理員借助VLAN技

術(shù)管理整個(gè)網(wǎng)絡(luò)，通過(guò)設(shè)置命令，對(duì)每個(gè)子網(wǎng)進(jìn)行單獨(dú)管理，根據(jù)特定需要隔離故障，阻止非法用戶非法訪問(wèn)，防止網(wǎng)絡(luò)病毒、木馬程序，從而在整個(gè)網(wǎng)絡(luò)環(huán)境下，計(jì)算機(jī)能安全運(yùn)行。

（六）系統(tǒng)備份和數(shù)據(jù)備份

雖然有各種防范手段，但仍會(huì)有突發(fā)事件給網(wǎng)絡(luò)系統(tǒng)帶來(lái)不可預(yù)知的災(zāi)難，對(duì)網(wǎng)絡(luò)系統(tǒng)軟件應(yīng)該有專人管理，定期做好服務(wù)器系統(tǒng)、網(wǎng)絡(luò)通信系統(tǒng)、應(yīng)用軟件及各種資料數(shù)據(jù)的數(shù)據(jù)備份工作，并建立網(wǎng)絡(luò)資源表和網(wǎng)絡(luò)設(shè)備檔案，對(duì)網(wǎng)上各工作站的資源分配情況、故障情況、維修記錄分別記錄在網(wǎng)絡(luò)資源表和網(wǎng)絡(luò)設(shè)備檔案上。這些都是保證網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行的重要手段。

（七）入侵檢測(cè)系統(tǒng)（IntrusionDetectionSystem，IDS）

IDS是一種網(wǎng)絡(luò)安全系統(tǒng)，是對(duì)防火墻有益的補(bǔ)充。當(dāng)有敵人或者惡意用戶試圖通過(guò)Internet進(jìn)入網(wǎng)絡(luò)甚至計(jì)算機(jī)系統(tǒng)時(shí)，IDS能檢測(cè)和發(fā)現(xiàn)入侵行為并報(bào)警，通知網(wǎng)絡(luò)采取措施響應(yīng)。即使被入侵攻擊，IDS收集入侵攻擊的相關(guān)信息，記錄事件，自動(dòng)阻斷通信連接，重置路由器、防火墻，同時(shí)及時(shí)發(fā)現(xiàn)并提出解決方案，列出可參考的網(wǎng)絡(luò)和系統(tǒng)中易被黑客利用的薄弱環(huán)節(jié)，增強(qiáng)系統(tǒng)的防范能力，避免系統(tǒng)再次受到入侵。入侵檢測(cè)系統(tǒng)作為一種積極主動(dòng)的安全防護(hù)技術(shù)，提供了對(duì)內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)保護(hù)，在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵，大大提高了網(wǎng)絡(luò)的安全性。

（八）增強(qiáng)網(wǎng)絡(luò)安全意識(shí)、健全學(xué)校統(tǒng)一規(guī)范管理制度

根據(jù)學(xué)校實(shí)際情況，對(duì)師生進(jìn)行網(wǎng)絡(luò)安全防范意識(shí)教育，使他們具備基本的網(wǎng)絡(luò)安全知識(shí)。制定相關(guān)的網(wǎng)絡(luò)安全管理制度（網(wǎng)絡(luò)操作使用規(guī)程、人員出入機(jī)房管理制度、工作人員操作規(guī)程和保密制度等）。安排專人負(fù)責(zé)校園網(wǎng)絡(luò)的安全保護(hù)管理工作，對(duì)學(xué)校專業(yè)技術(shù)人員定期進(jìn)行安全教育和培訓(xùn)，提高工作人員的網(wǎng)絡(luò)安全的警惕性和自覺性，并安排專業(yè)技術(shù)人員定期對(duì)校園網(wǎng)進(jìn)行維護(hù)。

三、結(jié)論

校園網(wǎng)的安全問(wèn)題是一個(gè)較為復(fù)雜的系統(tǒng)工程，長(zhǎng)期以來(lái)，從病毒、黑客與防范措施的發(fā)展來(lái)看，總是“道高一尺，魔高一丈”，沒(méi)有絕對(duì)安全的網(wǎng)絡(luò)系統(tǒng)，只有通過(guò)綜合運(yùn)用多項(xiàng)措施，加強(qiáng)管理，建立一套真正適合校園網(wǎng)絡(luò)的安全體系，提高校園網(wǎng)絡(luò)的安全防范能力。

參考文獻(xiàn)

1、王文壽，王珂.網(wǎng)管員必備寶典——網(wǎng)絡(luò)安全[M].清華大學(xué)出版社，2006.

2、張公忠.現(xiàn)代網(wǎng)絡(luò)技術(shù)教程[M].清華大學(xué)出版社，2004.

3、劉清山.網(wǎng)絡(luò)安全措施[M].電子工業(yè)出版社，2000.

4、謝希仁.計(jì)算機(jī)網(wǎng)絡(luò)[M].大連理工大學(xué)出版社，2000.

5、張冬梅.網(wǎng)絡(luò)信息安全的威脅與防范[J].湖南財(cái)經(jīng)高等?？茖W(xué)校學(xué)報(bào)，2002(8).

6、李衛(wèi).計(jì)算機(jī)網(wǎng)絡(luò)安全與管理[M].清華大學(xué)出版社，2004.

第7篇：網(wǎng)絡(luò)安全防范方案范文

關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)管理；安全技術(shù)；網(wǎng)絡(luò)技術(shù)；安全防范

1概述

在當(dāng)前社會(huì)經(jīng)濟(jì)快速發(fā)展的過(guò)程當(dāng)中，信息化已經(jīng)逐漸融入各行各業(yè)，并且對(duì)于我們的工作和生活產(chǎn)生了很大的影響。在當(dāng)前愈發(fā)嚴(yán)重的信息網(wǎng)絡(luò)安全的環(huán)境下，信息安全問(wèn)題逐漸受到了社會(huì)各界的廣泛關(guān)注，并且也是廣受爭(zhēng)議的一個(gè)熱點(diǎn)的話題。在當(dāng)前信息網(wǎng)絡(luò)技術(shù)快速發(fā)展的過(guò)程當(dāng)中，各行各業(yè)本身都發(fā)生了很大的變化，信息安全問(wèn)題逐漸得到了更多的關(guān)注，并且很多安全標(biāo)準(zhǔn)也在日趨提升當(dāng)中。例如，對(duì)于一些具體的企業(yè)單位來(lái)說(shuō)，計(jì)算機(jī)網(wǎng)絡(luò)是他們?nèi)粘Ｐ畔⒒芾淼闹匾A(chǔ)，如果出現(xiàn)信息網(wǎng)絡(luò)安全問(wèn)題，那么就會(huì)導(dǎo)致出現(xiàn)信息丟失和泄露從而導(dǎo)致造成了非常嚴(yán)重的后果和損失。我們應(yīng)該對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作給予足夠的關(guān)注，并且就當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題進(jìn)行科學(xué)有效的分析，提出可行的管控策略，進(jìn)一步的保障計(jì)算機(jī)網(wǎng)絡(luò)的安全，滿足當(dāng)前不斷提升的信息安全方面的要求。

2計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的分析

計(jì)算機(jī)網(wǎng)絡(luò)本身具有較強(qiáng)的開放性的特征，在計(jì)算機(jī)網(wǎng)絡(luò)實(shí)際使用的過(guò)程當(dāng)中，很容易受到外界的攻擊和影響，進(jìn)而造成一系列的安全方面的問(wèn)題。這一段較為常見的計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題，主要分為病毒問(wèn)題、黑客入侵系統(tǒng)漏洞等相關(guān)問(wèn)題。計(jì)算機(jī)病毒是通過(guò)人為編制的方式而制作的一種具有破壞性的計(jì)算機(jī)代碼，代碼一旦通過(guò)網(wǎng)絡(luò)入侵計(jì)算機(jī)，就會(huì)對(duì)盜取存儲(chǔ)的數(shù)據(jù)信息，甚至?xí)斐捎?jì)算機(jī)癱瘓。網(wǎng)絡(luò)是計(jì)算機(jī)病毒的主要傳播途徑，因此這些病毒的隱蔽性、傳染性以及寄生性較強(qiáng)，并且具有強(qiáng)大的破壞力，會(huì)對(duì)網(wǎng)絡(luò)安全造成嚴(yán)重的影響。黑客入侵主要是指部分不法分子在沒(méi)有獲得同意的情況下對(duì)計(jì)算機(jī)網(wǎng)絡(luò)資源進(jìn)行使用，對(duì)訪問(wèn)的網(wǎng)絡(luò)資源存在違規(guī)以及非法操作情況，這也是現(xiàn)今網(wǎng)絡(luò)威脅存在的一項(xiàng)明顯特征。黑客入侵本身通過(guò)利用非法的手段居住，對(duì)于目標(biāo)的服務(wù)器和計(jì)算機(jī)進(jìn)行入侵，并且配合木馬程序制作后門，對(duì)服務(wù)器和計(jì)算機(jī)進(jìn)行操控，對(duì)于其中的數(shù)據(jù)信息進(jìn)行獲取，為整個(gè)網(wǎng)絡(luò)安全帶來(lái)了嚴(yán)重的威脅和影響。系統(tǒng)漏洞是客觀存在的部分，不法人員通過(guò)對(duì)于系統(tǒng)和程序上漏洞的利用，來(lái)制作一些公司的程序和命令，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行破壞。另外，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的運(yùn)行來(lái)說(shuō)，外界物理方面的安全防范也是確保網(wǎng)絡(luò)安全問(wèn)題得到有效控制的一個(gè)重要手段。在實(shí)際這個(gè)過(guò)程當(dāng)中，我們應(yīng)該提出科學(xué)可行的管理方案策略，對(duì)于現(xiàn)實(shí)網(wǎng)絡(luò)運(yùn)行中一些物理方面的問(wèn)題，有效的規(guī)避和解決加強(qiáng)管理力度。，無(wú)論是軟件層面上的計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題，還是硬件層面上的計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題，我們都應(yīng)該給予足夠的關(guān)注，并且有效的進(jìn)行處理和解決。

3計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施的分析

3.1軟件層面上的防范措施

在計(jì)算機(jī)網(wǎng)絡(luò)安全管理的過(guò)程當(dāng)中，為了提升整體安全管理水平，我們應(yīng)該合理的差距當(dāng)前常見并且有效地進(jìn)行安全管理技術(shù)，做好有效的安全防范工作。第一，端口掃描。端口掃描就是通過(guò)向用戶主機(jī)的所有端口發(fā)送連接請(qǐng)求來(lái)獲取其主機(jī)正在運(yùn)行的服務(wù)類型。如果有程序?qū)ζ溥M(jìn)行攻擊，首先必須通過(guò)外界端口的連接請(qǐng)求，一旦在計(jì)算機(jī)系統(tǒng)中出現(xiàn)異常請(qǐng)求，必須立即將相關(guān)信息傳遞到網(wǎng)絡(luò)防火墻，由防火墻對(duì)其進(jìn)行阻斷，并審查發(fā)出請(qǐng)求的IP地址與MAC地質(zhì)。端口掃描的有效開展，可以讓一些攻擊行為得到更好的解析，同時(shí)也會(huì)利用狀態(tài)轉(zhuǎn)移到不同的方式，實(shí)現(xiàn)對(duì)攻擊行為的全方位檢測(cè)，這樣計(jì)算機(jī)網(wǎng)絡(luò)安全性方面的保障也就能夠得以有效地實(shí)現(xiàn)。在應(yīng)用系統(tǒng)安全方面，可以對(duì)應(yīng)用系統(tǒng)以及操作系統(tǒng)的日志功能進(jìn)行充分利用，做好用戶訪問(wèn)信息的記錄處理，以此為事后審查工作的開展提供依據(jù)。還有如電子郵件服務(wù)器以及文件服務(wù)系統(tǒng)，則可以對(duì)服務(wù)器上的FTP、HTTP等服務(wù)關(guān)閉，對(duì)于不經(jīng)常使用的協(xié)議端口號(hào)以及協(xié)議要盡量關(guān)閉，要增加登錄身份認(rèn)證，以此進(jìn)一步保障系統(tǒng)安全。第二，IP隱藏。IP地址的隱藏是當(dāng)前較為常見的防范黑客攻擊的重要手段，其可以對(duì)于一些常規(guī)的網(wǎng)絡(luò)安全入侵問(wèn)題進(jìn)行有效的控制。IP隱藏本身可以讓用戶通過(guò)服務(wù)器來(lái)進(jìn)行網(wǎng)絡(luò)的使用。一些不法攻擊人員在對(duì)于主機(jī)IP進(jìn)行檢測(cè)的過(guò)程當(dāng)中，就只能檢測(cè)到服務(wù)器的IP地址，而不能對(duì)于實(shí)際主機(jī)的IP地址進(jìn)行檢測(cè)，這樣黑客的一些攻擊行為就難以得到有效執(zhí)行。為了進(jìn)一步提升安全性，我們也可以通過(guò)IP地址綁定的方式來(lái)減少IP地址泄露的問(wèn)題，提升對(duì)黑客入侵的防范效果。第三，漏洞處理。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)一直在不斷更新的過(guò)程當(dāng)中，對(duì)于相關(guān)漏洞的有效彌補(bǔ)和控制也是非常重要的。我們?cè)趯?shí)際工作上應(yīng)該更多的掌握當(dāng)前系統(tǒng)存在的漏洞，并且不斷利用補(bǔ)丁程序來(lái)對(duì)于系統(tǒng)的漏洞問(wèn)題進(jìn)行有效的規(guī)避和控制，讓計(jì)算機(jī)網(wǎng)絡(luò)本身可以盡可能減少黑客入侵的條件。系統(tǒng)漏洞的修補(bǔ)的效率，也受到管理人員自身安全意識(shí)的影響。計(jì)算機(jī)安全管理人員在日常工作的過(guò)程當(dāng)中，應(yīng)該提升這方面工作的重視程度，積極的對(duì)系統(tǒng)進(jìn)行完善，減少漏洞，保障計(jì)算機(jī)網(wǎng)絡(luò)的安全。

3.2物理層面上的防范措施

縱觀現(xiàn)階段計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作中的問(wèn)題，我們應(yīng)該從物理層面上給予有效的支持和保障。作為網(wǎng)絡(luò)安全管理人員，應(yīng)該從硬件的角度，對(duì)于現(xiàn)階段實(shí)際計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行中對(duì)關(guān)設(shè)備保護(hù)方面的需求，進(jìn)行有效的滿足。網(wǎng)絡(luò)運(yùn)行設(shè)備在實(shí)際使用的過(guò)程中，受到外界環(huán)境因素的影響，并且在產(chǎn)生破壞時(shí)，整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)很可能會(huì)出現(xiàn)癱瘓。為了有效地對(duì)于客觀方面的因素進(jìn)行規(guī)避，我們應(yīng)該積極有效落實(shí)好設(shè)備管理工作。計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備整體運(yùn)行情況較為復(fù)雜，并且對(duì)于運(yùn)行環(huán)境方面的要求很高，我們?cè)谡归_相關(guān)管理工作的過(guò)程中，應(yīng)該給予足夠的關(guān)注和重視，制定一套科學(xué)的管理策略和機(jī)制，并且有效地進(jìn)行執(zhí)行。不同的計(jì)算機(jī)網(wǎng)絡(luò)在不同的功能作用下，其對(duì)于設(shè)備和網(wǎng)絡(luò)環(huán)境方面的要求有所不同，同時(shí)相關(guān)安全管理標(biāo)準(zhǔn)也不盡相同。對(duì)于這方面的問(wèn)題，計(jì)算機(jī)網(wǎng)絡(luò)安全管理人員在展開相關(guān)工作的過(guò)程當(dāng)中，應(yīng)該并且對(duì)于設(shè)備正常運(yùn)行情況給予充分的了解和保障。計(jì)算機(jī)網(wǎng)絡(luò)管理負(fù)責(zé)人員，應(yīng)該對(duì)于現(xiàn)有的計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的實(shí)際運(yùn)行情況進(jìn)行全方位的監(jiān)控。通過(guò)展開行之有效的數(shù)據(jù)分析，了解當(dāng)前機(jī)房?jī)?nèi)部各類設(shè)備的實(shí)際運(yùn)行情況。在采取有效的實(shí)時(shí)監(jiān)測(cè)手段的情況下，這樣可以讓整個(gè)機(jī)房?jī)?nèi)部的管理水平得到進(jìn)一步的提升，并且第一時(shí)間對(duì)于各類設(shè)備系統(tǒng)的實(shí)際運(yùn)行情況進(jìn)行掌握和了解。只有充分了解相關(guān)設(shè)備的實(shí)際運(yùn)行情況，這樣可以及時(shí)的發(fā)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備運(yùn)行中出現(xiàn)的問(wèn)題，并且從物理層面上給予全方位有效的防護(hù)。這種物理層面上的有效保障，計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備在實(shí)際運(yùn)行的過(guò)程中，對(duì)于具備一個(gè)更加可靠的外界環(huán)境，同時(shí)也能夠進(jìn)一步減少影響網(wǎng)絡(luò)安全問(wèn)題的出現(xiàn)。

4結(jié)束語(yǔ)

總的來(lái)說(shuō)，計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題是當(dāng)前所廣受關(guān)注的一個(gè)重要的問(wèn)題。我們?cè)趯?shí)際工作開展的過(guò)程當(dāng)中，應(yīng)該結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的引發(fā)因素，給予全方位的控制和處理，這樣才能最大限度的保障安全，同時(shí)解決實(shí)際計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備運(yùn)行和使用中出現(xiàn)的各類問(wèn)題。面對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題，我們也應(yīng)該提升自身的安全意識(shí)，盡可能地避免各類不合理的行為和人為操作失誤，為一些不法人員提供可乘之機(jī)，在工作中提高警惕性，防止操作失誤或疏忽所引發(fā)的安全隱患。

參考文獻(xiàn)：

[1]喬甜.網(wǎng)絡(luò)安全管理問(wèn)題與策略研究[J].通訊世界,2017(18).

[2]辛強(qiáng).基于專網(wǎng)的網(wǎng)絡(luò)安全管理技術(shù)研究[J].科技創(chuàng)新導(dǎo)報(bào),2017(19).

[3]賴勇平.醫(yī)院信息化建設(shè)中計(jì)算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)[J].電子技術(shù)與軟件工程,2017(16).

[4]馮寧.計(jì)算機(jī)網(wǎng)絡(luò)安全管理及防御[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2017(9).

[5]洪青.計(jì)算機(jī)網(wǎng)絡(luò)的安全管理與維護(hù)構(gòu)建[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2017(9).

第8篇：網(wǎng)絡(luò)安全防范方案范文

關(guān)鍵詞：網(wǎng)絡(luò)；安全；防范

中圖分類號(hào)：TP393.08

計(jì)算機(jī)網(wǎng)絡(luò)安全是指通過(guò)有效的技術(shù)措施及網(wǎng)絡(luò)管理控制，來(lái)保證網(wǎng)絡(luò)環(huán)境內(nèi)數(shù)據(jù)的完整性、保密性和可使用性的保護(hù)。在計(jì)算機(jī)網(wǎng)絡(luò)安全中又可以分為邏輯安全和物理安全。物理安全主要是包括設(shè)備、設(shè)施在保護(hù)下，不受到丟失和破壞等物理傷害。邏輯安全則是信息保密性、完整性以及可用性。

隨著信息化建設(shè)的完善，社會(huì)逐步進(jìn)入信息社會(huì)，經(jīng)濟(jì)的發(fā)展也離不開網(wǎng)絡(luò)技術(shù)，同時(shí)，網(wǎng)絡(luò)技術(shù)的應(yīng)用也加速了企業(yè)的進(jìn)步，改善了生活水平。從企業(yè)的建設(shè)來(lái)說(shuō)，為實(shí)現(xiàn)信息化，要加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)，促進(jìn)企業(yè)更好更快發(fā)展。網(wǎng)絡(luò)技術(shù)在企業(yè)中的應(yīng)用就會(huì)出現(xiàn)各種網(wǎng)絡(luò)安全問(wèn)題，其中一個(gè)重要的方面就是內(nèi)部網(wǎng)絡(luò)安全。這里主要是從企業(yè)內(nèi)部網(wǎng)絡(luò)安全出發(fā)，討論存在的問(wèn)題，從不同的角度來(lái)探討相關(guān)防護(hù)策略和方法。企業(yè)在運(yùn)行管理過(guò)程中，其內(nèi)部網(wǎng)絡(luò)是一種很重要的管理渠道和資源，有著很重要的地位。這就很有必要將內(nèi)部管理的安全控制作為核心議題來(lái)建設(shè)，特別是對(duì)于高度信息化的時(shí)代，更需要做好企業(yè)內(nèi)部網(wǎng)絡(luò)的安全管理及防護(hù)，維護(hù)內(nèi)部網(wǎng)絡(luò)的安全運(yùn)行，提高員工工作效率，加速企業(yè)發(fā)展。

1企業(yè)內(nèi)部網(wǎng)絡(luò)存在的安全問(wèn)題分析

企業(yè)內(nèi)部網(wǎng)絡(luò)的應(yīng)用，在資源共享、信息傳播以及日常管理等多個(gè)方面都有了很大提升，同時(shí)也要求更高的安全性與私密性。與企業(yè)局域網(wǎng)和外部網(wǎng)絡(luò)相比，內(nèi)部網(wǎng)絡(luò)有所不同，其安全直接影響到了企業(yè)的資源、信息以及機(jī)密數(shù)據(jù)的安全性，所以必須得到足夠的重視。目前，在各種網(wǎng)絡(luò)安全威脅的影響下，內(nèi)部網(wǎng)絡(luò)也很難幸免，也會(huì)出現(xiàn)層出不窮的安全事件。企業(yè)的資料會(huì)因?yàn)椴《救肭侄粩r截和竊聽，同時(shí)，在企業(yè)操作人員素質(zhì)偏低的情況下，錯(cuò)誤的操作和方法也極有可能給內(nèi)部網(wǎng)絡(luò)安全帶來(lái)很多不確定因素，使得內(nèi)部網(wǎng)絡(luò)不能正常運(yùn)行。這類問(wèn)題的出現(xiàn)，是企業(yè)內(nèi)部網(wǎng)絡(luò)都需要積極面對(duì)、解決的，要對(duì)內(nèi)部網(wǎng)絡(luò)的安全問(wèn)題做到充分認(rèn)識(shí)。開放的網(wǎng)絡(luò)給企業(yè)的發(fā)展提供動(dòng)力，適應(yīng)企業(yè)市場(chǎng)化的需求，同時(shí)并存的網(wǎng)絡(luò)安全問(wèn)題也給企業(yè)帶來(lái)煩惱。在這種情況下，必須合理制定各類網(wǎng)絡(luò)安全防護(hù)策略，綜合解決網(wǎng)絡(luò)建設(shè)問(wèn)題和安全漏洞。

因?yàn)槠髽I(yè)內(nèi)部網(wǎng)絡(luò)的共性，就形成了內(nèi)部網(wǎng)中的硬件、軟件以及外界的直接或間接相連，這就形成了內(nèi)部網(wǎng)絡(luò)中操作系統(tǒng)、應(yīng)用軟件、通信協(xié)議和網(wǎng)絡(luò)服務(wù)等方面的安全漏洞。如入侵者利用包含漏洞的對(duì)全縣執(zhí)行任意代碼的SMB漏洞；通過(guò)發(fā)送惡意RPC請(qǐng)求對(duì)用戶系統(tǒng)進(jìn)行入侵的RPC服務(wù)漏洞，利用系統(tǒng)權(quán)限執(zhí)行任意指令；利用系統(tǒng)進(jìn)程權(quán)限進(jìn)行任意指令的SMTP漏洞；通過(guò)SNMP獲取系統(tǒng)信息而對(duì)系統(tǒng)命令、文件進(jìn)行更改的SNMP服務(wù)漏洞；利用空用戶名和密碼登陸獲取root權(quán)限而威脅主機(jī)的FTP后門漏洞等。這些漏洞的存在都極大程度的威脅到了內(nèi)部網(wǎng)絡(luò)的安全。

2企業(yè)內(nèi)部網(wǎng)絡(luò)的防護(hù)討論

要應(yīng)對(duì)好企業(yè)內(nèi)部網(wǎng)絡(luò)存在的問(wèn)題主要是通過(guò)以下幾個(gè)步驟來(lái)實(shí)現(xiàn)，首先是做好內(nèi)部網(wǎng)絡(luò)的防護(hù)、應(yīng)急制度，其次是根據(jù)網(wǎng)絡(luò)安全技術(shù)相關(guān)標(biāo)準(zhǔn)制定完善的網(wǎng)絡(luò)安全方案，最后是提高人員素質(zhì)，建立完善的網(wǎng)絡(luò)管理機(jī)構(gòu)，通過(guò)這幾步來(lái)保證內(nèi)部網(wǎng)絡(luò)的安全運(yùn)行。

2.1做好內(nèi)部網(wǎng)絡(luò)的防護(hù)及應(yīng)急制度

企業(yè)內(nèi)部網(wǎng)絡(luò)的正常運(yùn)行，直接保證了業(yè)務(wù)的順利開展以及信息的高效傳遞，極大的提高了工作效率。這些都是在內(nèi)部網(wǎng)絡(luò)能在安全運(yùn)行的前提下完成的，為達(dá)到這一目的，首先是要完善相關(guān)網(wǎng)絡(luò)安全制度，在安全制度下按照條文規(guī)定進(jìn)行安全防護(hù)基線和步驟的確定，其中包括設(shè)備管理制度、機(jī)房管理制度、病毒防范制度以及操作安全管理制度等。內(nèi)部網(wǎng)絡(luò)安全的相關(guān)特征、行為、重點(diǎn)內(nèi)容以及表象都在相關(guān)安全規(guī)章制度下進(jìn)行規(guī)定和解釋，對(duì)于不符合內(nèi)部網(wǎng)絡(luò)安全行為的操作都需要對(duì)應(yīng)的解決方案。其次，對(duì)于各類突發(fā)安全問(wèn)題，需要提前制定好安全應(yīng)急機(jī)制，做到防護(hù)和解決方案的及時(shí)開展。

2.2根據(jù)網(wǎng)絡(luò)安全技術(shù)相關(guān)標(biāo)準(zhǔn)制定完善的網(wǎng)絡(luò)安全方案

企業(yè)內(nèi)部網(wǎng)絡(luò)的運(yùn)行就會(huì)存在各類安全問(wèn)題，而其中最先需要保證的就是內(nèi)部網(wǎng)絡(luò)系統(tǒng)的安全，這就需要對(duì)系統(tǒng)做好控制和管理，保證內(nèi)部系統(tǒng)的運(yùn)行始終是在可控和安全狀態(tài)。對(duì)于系統(tǒng)的運(yùn)行，要做到時(shí)時(shí)監(jiān)控、檢查，及時(shí)發(fā)現(xiàn)并處理各類安全隱患，使其消滅在萌芽狀態(tài)。其次是做好防火墻的實(shí)施方案，利用科學(xué)的方案對(duì)不安全服務(wù)進(jìn)行過(guò)濾，加強(qiáng)內(nèi)部網(wǎng)絡(luò)的安全性。再者，對(duì)于病毒防治要制定統(tǒng)一的方案并及時(shí)實(shí)施，對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的所有設(shè)備做到全面防范于監(jiān)控。及時(shí)開展主服務(wù)器的檢測(cè)，定時(shí)監(jiān)控、掃描病毒，如存在病毒隱患需及時(shí)清理解決。

在網(wǎng)絡(luò)運(yùn)行中，要重視殺毒軟件的作用，管理好殺毒軟件，做到定期升級(jí)和集中設(shè)置以保證其實(shí)用性。同時(shí)，對(duì)內(nèi)部網(wǎng)絡(luò)的訪問(wèn)要加強(qiáng)控制，定期檢查和備份重要的數(shù)據(jù)、文件和資料，利用各種數(shù)據(jù)恢復(fù)軟件，保證內(nèi)部數(shù)據(jù)的安全。運(yùn)行中也可能存在惡意攻擊、黑客入侵以及非法訪問(wèn)等行為，這就需要提前制定好相關(guān)入侵檢測(cè)方案，出現(xiàn)上述行為時(shí)能及時(shí)實(shí)施，做好防范工作。其次，檢測(cè)和監(jiān)控內(nèi)部網(wǎng)絡(luò)中存在的安全漏洞，制定好合理的不就措置，如企業(yè)重要的數(shù)據(jù)庫(kù)服務(wù)器出現(xiàn)漏洞，就需要根據(jù)措施進(jìn)行及時(shí)補(bǔ)救，制止漏洞的擴(kuò)張。

2.3提高人員素質(zhì)，建立完善的網(wǎng)絡(luò)管理機(jī)構(gòu)

企業(yè)的管理最終是人員的管理，企業(yè)運(yùn)行所需的財(cái)務(wù)管理、人力資源管理以及本文討論的網(wǎng)絡(luò)安全管理最終都是做好人員的管理，需要專業(yè)技術(shù)、綜合素質(zhì)高的強(qiáng)有力的人才隊(duì)伍，而這一點(diǎn)隨著當(dāng)今世界的信息化進(jìn)程加劇和企業(yè)網(wǎng)絡(luò)需求增大而更顯重要。為應(yīng)對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)運(yùn)行存在的問(wèn)題，從安全運(yùn)行的角度出發(fā)，就需要建立專門的網(wǎng)絡(luò)安全管理部門和具有高水平的人才，這類人要具備完善的計(jì)算機(jī)知識(shí)，熟知網(wǎng)絡(luò)管理相關(guān)理論和內(nèi)部控制知識(shí)，能承擔(dān)起內(nèi)部網(wǎng)絡(luò)管理和安全控制工作。技術(shù)人員的管理中藥做好糾察、問(wèn)責(zé)制度和獎(jiǎng)勵(lì)制度，對(duì)于內(nèi)部網(wǎng)絡(luò)安全管理中存在的問(wèn)題就應(yīng)該進(jìn)行相關(guān)處罰，相反，對(duì)于表現(xiàn)優(yōu)秀，能做好安全管理工作的人員進(jìn)行適當(dāng)獎(jiǎng)勵(lì)，綜合使用獎(jiǎng)懲激勵(lì)制度，做好再教育工作。對(duì)他們進(jìn)行定期培訓(xùn)，主要包括網(wǎng)絡(luò)安全應(yīng)急、網(wǎng)絡(luò)安全防護(hù)等方面的知識(shí)，提高他們的操作能力和業(yè)務(wù)水平。

計(jì)算機(jī)的網(wǎng)絡(luò)安全已經(jīng)成為了全球化的問(wèn)題，在各行各業(yè)都引起了廣泛的思考，也是研究的重點(diǎn)，企業(yè)內(nèi)部的計(jì)算機(jī)網(wǎng)絡(luò)也有了長(zhǎng)足的發(fā)展。在社會(huì)主義經(jīng)濟(jì)不斷完善的前提下，會(huì)存在越來(lái)越多的信息交流，同時(shí)也會(huì)存在越來(lái)越多的安全問(wèn)題。目前對(duì)于內(nèi)部見算計(jì)網(wǎng)絡(luò)的安全管理方面認(rèn)識(shí)還不夠，還未能有多樣化的技術(shù)投入運(yùn)用，需要對(duì)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)有進(jìn)一步的管理來(lái)保障信息交流的暢通和安全。

參考文獻(xiàn)：

[1]蒲渝媛.新形勢(shì)下計(jì)算機(jī)信息保密與安全防范[J].現(xiàn)代企業(yè),2013,3.

[2]于軍旗.計(jì)算機(jī)系統(tǒng)安全與計(jì)算機(jī)網(wǎng)絡(luò)安全[J].數(shù)字技術(shù)與應(yīng)用,2013,2.

[3]唐雅玲.計(jì)算機(jī)網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)的研究與實(shí)現(xiàn)[J].數(shù)字技術(shù)與應(yīng)用,2013,2.

第9篇：網(wǎng)絡(luò)安全防范方案范文

【關(guān)鍵詞】網(wǎng)絡(luò)安全；網(wǎng)絡(luò)管理；防范措施

計(jì)算機(jī)網(wǎng)絡(luò)安全是通過(guò)網(wǎng)絡(luò)管理控制與技術(shù)措施使數(shù)據(jù)在網(wǎng)絡(luò)環(huán)境中的保密性，完整性和可使用性受到保護(hù)。在網(wǎng)絡(luò)技術(shù)帶給我們益處的同時(shí)，網(wǎng)絡(luò)安全的形式日益嚴(yán)峻。由于網(wǎng)絡(luò)具有開放性，國(guó)際性和自由性，易受到惡意軟件，黑客和其它不利的攻擊，致使網(wǎng)絡(luò)安全受到極大的威脅。因此，處理好網(wǎng)絡(luò)安全的問(wèn)題，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)作具有極大的價(jià)值。

1、計(jì)算機(jī)網(wǎng)絡(luò)安全

計(jì)算機(jī)網(wǎng)絡(luò)安全就是計(jì)算機(jī)網(wǎng)絡(luò)信息的安全。計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)容包括管理與技術(shù)兩個(gè)方面。計(jì)算機(jī)安全管理包括計(jì)算機(jī)硬件軟件的維護(hù)和網(wǎng)絡(luò)系統(tǒng)的安全性維護(hù)，確保硬軟件的數(shù)據(jù)和信息不被破壞，保障計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù)信息不被隨意更改和泄露。而計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)主要是指對(duì)外部非法用戶的攻擊進(jìn)行防范，確保計(jì)算機(jī)網(wǎng)絡(luò)使其不被偶然和惡意攻擊破壞，保證計(jì)算機(jī)網(wǎng)絡(luò)安全有序的運(yùn)行。計(jì)算機(jī)網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)安全技術(shù)相結(jié)合，構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)安全體系，保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)能夠連續(xù)正常的運(yùn)行。

2、計(jì)算機(jī)網(wǎng)絡(luò)安全環(huán)境的狀況

隨著計(jì)算機(jī)技術(shù)的發(fā)展。目前，多樣的信息化網(wǎng)絡(luò)資源在帶給我們方便的同時(shí)，其自身也同樣的存在一定的網(wǎng)絡(luò)安全隱患。這是因?yàn)?，網(wǎng)絡(luò)是開放性和自由性的，在網(wǎng)絡(luò)中有時(shí)會(huì)出現(xiàn)人為惡意侵犯信息和破壞數(shù)據(jù)等的不法的行為，由此，網(wǎng)絡(luò)信息環(huán)境的安全性受到了社會(huì)各界廣泛人士的關(guān)注，并予以重視，影響網(wǎng)絡(luò)安全的因素有以下幾點(diǎn)：

2.1 計(jì)算機(jī)網(wǎng)絡(luò)資源共享 計(jì)算機(jī)應(yīng)用的主要體現(xiàn)就是網(wǎng)絡(luò)資源的共享，共享計(jì)算機(jī)網(wǎng)絡(luò)資源可以將同樣的信息共享給多個(gè)用戶和需求者，但是資源共享同樣也給不法分子提供了可乘之機(jī)，他們通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)共享的性質(zhì)，對(duì)網(wǎng)絡(luò)結(jié)構(gòu)系統(tǒng)進(jìn)行惡意攻擊，通過(guò)網(wǎng)絡(luò)的共享性，導(dǎo)致了更多的計(jì)算機(jī)用戶受到了不法分子的惡意攻擊，因?yàn)橥獠糠?wù)請(qǐng)求根本不可能做到完全隔離，攻擊者就可能從用戶的服務(wù)請(qǐng)求中，尋找機(jī)會(huì)，從而利用計(jì)算機(jī)高端黑客技術(shù)獲取網(wǎng)絡(luò)數(shù)據(jù)包等行為對(duì)用戶的網(wǎng)絡(luò)安全系統(tǒng)環(huán)境做出攻擊。

2.2 網(wǎng)絡(luò)的公開性 網(wǎng)絡(luò)中任何一個(gè)用戶都可以很方便的訪問(wèn)到互聯(lián)網(wǎng)上的信息資源，從而獲得企業(yè)、部隊(duì)以及個(gè)人的多樣化信息。

2.3 網(wǎng)絡(luò)操作系統(tǒng)的漏洞 網(wǎng)絡(luò)操作系統(tǒng)指的是網(wǎng)絡(luò)間的協(xié)議和服務(wù)的實(shí)現(xiàn)有效載體，系統(tǒng)漏洞主要是對(duì)于網(wǎng)絡(luò)硬件設(shè)備的接口管理，另外還提供網(wǎng)絡(luò)通訊需求的多種協(xié)議實(shí)現(xiàn)與服務(wù)相關(guān)的程序。因?yàn)?，網(wǎng)絡(luò)協(xié)議的繁瑣化，導(dǎo)致了其結(jié)構(gòu)復(fù)雜以及相關(guān)程序創(chuàng)新較快，這樣就決定了計(jì)算機(jī)系統(tǒng)勢(shì)必存在各種協(xié)議與服務(wù)相關(guān)的程序所帶來(lái)的很多缺陷和漏洞。

2.4 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)存在缺陷 網(wǎng)絡(luò)設(shè)計(jì)的主要結(jié)構(gòu)是拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì)和各種網(wǎng)絡(luò)設(shè)備功能篩選，網(wǎng)絡(luò)設(shè)施、網(wǎng)絡(luò)服務(wù)協(xié)議、以及計(jì)算機(jī)操作系統(tǒng)都會(huì)在一定意義上對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全環(huán)境造成一定的安全隱患。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在不斷的發(fā)展，有的網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)程序不能夠做到及時(shí)的更新，這樣就會(huì)給計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)上帶來(lái)一定的難度，所以網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)一定要在設(shè)計(jì)上多加考慮，完善自身的不足，確保網(wǎng)絡(luò)系統(tǒng)的安全性。

2.5 惡意攻擊 惡意攻擊就是指人們經(jīng)常說(shuō)的黑客攻擊和網(wǎng)絡(luò)病毒，它是最難防范的網(wǎng)絡(luò)安全威脅，伴隨著電腦的大眾化，這樣的攻擊也是不斷加大，對(duì)網(wǎng)絡(luò)安全的影響也越來(lái)越大。

3、網(wǎng)絡(luò)安全的設(shè)計(jì)方案

在網(wǎng)絡(luò)環(huán)境中人為因素比較多，這樣給網(wǎng)路環(huán)境帶來(lái)了一定風(fēng)險(xiǎn)，所以我們必須及時(shí)的解決相關(guān)的網(wǎng)絡(luò)安全問(wèn)題，因此我們需要設(shè)計(jì)合理、安全網(wǎng)絡(luò)方案，在設(shè)計(jì)中一定要保證系統(tǒng)安全的完整性、可行性、可控性、可審查性、機(jī)密性。

可行性：授權(quán)計(jì)算機(jī)實(shí)體服務(wù)權(quán)的訪問(wèn)數(shù)據(jù)。

機(jī)密性：系統(tǒng)內(nèi)部的信息、數(shù)據(jù)、資源等不暴露給未授權(quán)實(shí)體或進(jìn)程。

完整性：保證數(shù)據(jù)不被未授權(quán)修改。

可控性：控制授權(quán)范疇內(nèi)的信息流向及對(duì)其的操作實(shí)現(xiàn)形式。

機(jī)密性：需要由防火墻將計(jì)算機(jī)網(wǎng)絡(luò)的內(nèi)、外環(huán)境中未添加信任的網(wǎng)絡(luò)屏蔽防控隔離設(shè)置。系統(tǒng)在與外部交換信息的網(wǎng)關(guān)設(shè)置及其主機(jī)交換的信息、數(shù)據(jù)進(jìn)行阻擋的訪問(wèn)控制。另外，由于計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的不同指令業(yè)務(wù)以及不同的安全等級(jí)，也會(huì)對(duì)防火墻施行不同的LAN或網(wǎng)段展開隔離控制需求，并加以實(shí)現(xiàn)相互訪問(wèn)控制。

數(shù)據(jù)加密：是指內(nèi)部之間數(shù)據(jù)的傳遞，在存檔過(guò)程中實(shí)現(xiàn)及時(shí)的防控非法竊取，篡改數(shù)據(jù)的有效辦法。

安全審計(jì)：是對(duì)網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)中的攻擊行為進(jìn)行認(rèn)知與防控，追蹤查明網(wǎng)絡(luò)間泄密行為。主要內(nèi)容有兩個(gè)方面，一種是運(yùn)用網(wǎng)絡(luò)監(jiān)管防控的手段與入侵防范系統(tǒng)，能夠判定網(wǎng)絡(luò)中違規(guī)操作與攻擊行為，并實(shí)時(shí)做出響應(yīng)(如報(bào)警)，加以阻斷；另一種是對(duì)信息、數(shù)據(jù)的程序內(nèi)容加以審計(jì)，實(shí)現(xiàn)防止內(nèi)部機(jī)密或敏感信息的違規(guī)泄漏。

4、網(wǎng)絡(luò)安全防范的作用及具體措施

為了做好計(jì)算機(jī)網(wǎng)絡(luò)安全的防范工作，我們通過(guò)以下幾點(diǎn)具體措施進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全的防范。

4.1 設(shè)置防火墻 網(wǎng)絡(luò)安全結(jié)構(gòu)中防火墻主要是指對(duì)于網(wǎng)絡(luò)內(nèi)、外活動(dòng)可進(jìn)行有效的阻擋和屏蔽，設(shè)置防火墻主要是保證系統(tǒng)安全，讓系統(tǒng)可以得到有效的保障，防火墻設(shè)置是實(shí)現(xiàn)網(wǎng)絡(luò)安全最基本的和最實(shí)用的安全防范方法之一，主要是由計(jì)算的軟件和硬件設(shè)備共同組成的，防火墻的構(gòu)

建可以讓用戶群體在內(nèi)、外部相互訪問(wèn)以及管理中建立一定的網(wǎng)絡(luò)權(quán)限，連接Internet之后網(wǎng)絡(luò)安全系統(tǒng)除了考慮計(jì)算機(jī)病毒、系統(tǒng)的強(qiáng)硬性之外，最主要的是防范非法入侵的侵犯行為，防火墻在一定程度上可以提高系統(tǒng)內(nèi)部網(wǎng)絡(luò)的安全性，通過(guò)及時(shí)的阻擋，過(guò)濾病毒降低網(wǎng)絡(luò)風(fēng)險(xiǎn)。

4.2 加密技術(shù)的運(yùn)用 網(wǎng)絡(luò)加密技術(shù)，主要是對(duì)網(wǎng)絡(luò)傳輸?shù)刂愤M(jìn)行封裝和加密，實(shí)現(xiàn)信息傳輸?shù)谋Ｃ苄?、真?shí)性。通過(guò)加密技術(shù)可以解決網(wǎng)絡(luò)在公網(wǎng)數(shù)據(jù)傳輸安全性問(wèn)題，與防火墻相比較，加密技術(shù)在授權(quán)訪問(wèn)控制方面相對(duì)比較靈活，非常適合用于開放性的網(wǎng)絡(luò)，加密技術(shù)可以在一定程度上讓其他用戶權(quán)限受限制，還可以保護(hù)靜態(tài)信息的安全。

4.3 網(wǎng)絡(luò)的實(shí)時(shí)監(jiān)測(cè) 實(shí)用入侵檢測(cè)防范方式，主要的目的就是通過(guò)對(duì)主機(jī)與網(wǎng)絡(luò)之間的行為活動(dòng)，進(jìn)行預(yù)警和管理，這樣可以增強(qiáng)系統(tǒng)的防護(hù)能力，面對(duì)外來(lái)的攻擊者可以進(jìn)一步的有效阻擋，入侵檢測(cè)系統(tǒng)(簡(jiǎn)稱IDS)是指從多種渠道收集計(jì)算機(jī)網(wǎng)絡(luò)的信息資源，然后通過(guò)收集的數(shù)據(jù)特征分析入侵特征的網(wǎng)絡(luò)結(jié)構(gòu)，對(duì)于分析過(guò)的入侵病毒，系統(tǒng)具有記憶的能力，避免系統(tǒng)再次受到同類型的入侵。入侵檢測(cè)的作用包括威懾、檢測(cè)、響應(yīng)、損失情況評(píng)估、攻擊預(yù)測(cè)和支持，從而增強(qiáng)系統(tǒng)的防范能力。

4.4 多層安全級(jí)別防護(hù)病毒系統(tǒng) 使用多層安全級(jí)別防護(hù)病毒系統(tǒng)，可以有效地防止病毒的入侵，防范病毒的方式可以從性質(zhì)上大致分為網(wǎng)絡(luò)防護(hù)病毒和單機(jī)防護(hù)病毒，單機(jī)防護(hù)病毒系統(tǒng)是針對(duì)于本地和本地工作站連接的遠(yuǎn)程資源采用分析掃描的方式檢測(cè)病毒，實(shí)現(xiàn)對(duì)病毒的清理，網(wǎng)絡(luò)防護(hù)病毒系統(tǒng)則是主要防范網(wǎng)絡(luò)上的入侵病毒，當(dāng)病毒通過(guò)網(wǎng)絡(luò)的形式進(jìn)行傳播時(shí)，網(wǎng)絡(luò)防范病毒系統(tǒng)可以做到及時(shí)檢測(cè)并確認(rèn)病毒，給予及時(shí)的清理。

4.5 完善安全管理機(jī)制 完善安全管理機(jī)制，可以提高對(duì)網(wǎng)絡(luò)破壞行為實(shí)現(xiàn)及時(shí)的預(yù)警和防護(hù)的功能，計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境中，保證安全的形式是根本不存在的，不斷的完善安全管理機(jī)制可以在一定程度上保護(hù)網(wǎng)絡(luò)的運(yùn)行安全，也是防控網(wǎng)絡(luò)安全隱患的重要保障之一，但是前提條件必須是用戶與網(wǎng)絡(luò)系統(tǒng)管理員，遵守安全管理機(jī)制規(guī)范時(shí)的限定和運(yùn)用安全管理機(jī)制，共同做到及時(shí)的防范措施，盡量減少非法行為的發(fā)生，盡量做到全面性的防范效果。

5、結(jié)束語(yǔ)

綜上所述，構(gòu)建強(qiáng)大的網(wǎng)絡(luò)安全保障系統(tǒng)是如今計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的一個(gè)重要方向。因此，實(shí)現(xiàn)這一目標(biāo)，應(yīng)加強(qiáng)網(wǎng)絡(luò)技術(shù)進(jìn)一步發(fā)展，定期對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)控，及時(shí)處理好對(duì)網(wǎng)絡(luò)安全構(gòu)成威脅的問(wèn)題。只有加強(qiáng)了網(wǎng)絡(luò)全的管理，才能使人們更好地利用網(wǎng)絡(luò)資源和擁有健康的網(wǎng)絡(luò)環(huán)境。

參考文獻(xiàn)