计算机通信网络安全与防护策略5篇

第一篇：计算机通信网络安全与防护策略

计算机通信网络安全与防护策略

摘要:信息技术的进步带动了通信网络的发展,同时也给其带来了安全隐患,给计算机通信网络的安全提出了新的挑战。本文探讨了目前计算机通信网络中存在的安全问题,提出提高计算机通信网络安全的防护策略。

关键词:计算机通信 网络安全防护策略

近年来,随着互联网技术的迅速发展,信息化进程不断深入,网络化已经成为现代企业信息化的大势所趋,绝大多数网络资源将转化为共享资源。但是,紧随而来的计算机通信网络安全问题也日益突出,值得我们加以探讨。

1、计算机通信网络安全概述。

通信网络可以为计算机信息的获取、传输、处理、利用与共享提供一个高效、快捷、安全的通信环境与传输通道。计算机通信网络安全技术从根本上来说,就是通过解决通信网络安全存在的问题,来达到保护在网络环境中存储、处理与传输的信息安全的目的。计算机通信网的信息安全是指挥、控制信息安全的重要保证。随着通信网的一体化和互联互通,共享资源步伐的加快,在人类正在享受信息革命带来的巨大便利的同时也不得不面对因此而生的通信网络安全问题。通信网络安全的实质就是要保护计算机通讯系统或通信网络中的各种信息资源免受各种类型的威胁、干扰和破坏,即保证通信信息的安全性。根据国际标准化组织的定义,信息安全性的含义主要是指信息的完整性、可用性、保密性和可靠性。

2、计算机通信网络安全存在的原因。

2.1系统自身的问题

由于计算机网络软硬件系统在设计时为了方便用户的使用、开发、和资源共享以及远程管理,总是留有“窗口”或是“后门”,这就使得计算机在实际运用的过程中由于其系统自身的不完善导致了安全隐患。系统问题主要包括以下几个方面。

2.1.1网络的开放性:网络系统的开放性和广域性设计使得数据的保密难度加大,其中还包括网络自身的布线以及通信质量而引起的安全问题。

2.1.2软件的漏洞:通信协议和通信软件系统不完善,给各种不安全因素的入侵留下了隐患。如果在使用通信网络的过程中,没有必要的安全等级鉴别和防护措施,便使得攻击者可以利用上述软件的漏洞直接侵入网络系统,破坏或窃取通信信息。

2.1.3脆弱的tcp/ip服务:因特网的基石是tcp/ip协议,该协议在设计上力求实效而没有考虑安全因素,因为那样将增大代码量,从而降低了tcp/ip的运行效率,所以说tcp/ip本身在设计上就有许多安全隐患。很多基于tcp/ip的应用服务如卿服务、电子邮件服务、ftp服务都在不同程度上存在着安全问题这很容易被一些对tcp/ip十分了解的人所利用。

2.2人为因素

内部人员泄密:有缺乏安全意识,无意识泄密的人员;也有利用合法身份进入网络,进行有目的破坏的人员。网络黑客:侵入网络的黑客恶意窃取、篡改和损坏数据,对网络构成极大威胁。“还有网上犯罪人员对网络的非法使用及破坏。计算机病毒:大量涌现的计算机病毒在网上极快的传播,给网络安全带来了巨大灾难。

2.3其他原因

还有诸如安全防范技术、可靠性问题和管理制度的不健全,安全立法的疏忽,以及不可抗拒的自然灾害以及意外事故的损害等。

3、网络安全问题的防护策略。

3.1对物理层的保护既然物理层的电磁泄露对网络信息安全存在着重大隐患,那么就要对信息的传输回路进行有效的整理保护,需要采取的措施主要有:①对传输电缆加金属予以屏蔽,必要时埋于地下或加露天保护;②传输线路应远离各种强辐射源,以免数据由于干扰而出错;③监控集中器和调制解调器,以免外连;④定期检查线路,以防搭线接听、外连或破坏;⑤端口保护,即采用专用保护设备,对远程终端等端口实施安全保护;⑥选用安全的网络拓扑结构设计和网络协议,如采用双路由或环形网络结构,可以保证整个网络不会由于局部的故障而瘫痪。

3.2强化网络安全教育,发挥人在网络安全上的作用。

要认识到计算机通信网安全的重要性,广泛开展网络安全研究,加强技术交流和研究,掌握新技术,确保在较高层次上处干主动。人员是网络安全管理的关键之一,人员不可靠,再好的安全技术和管理手段也是枉然,故计算机通信网络的安全管理必须充分考虑人的因素。加大网络管理人才的保留,加强各部门协作,加大高级网络技术人员的培养和选拔,使他们具有丰富的网络技术知识,同时也具有一定的实践经验,从而达到有效的防护网设。

3.3制定并认真贯彻实施网络安全策略。

安全策略是指在一个特定的环境里,为保证提供一定级别的安全保护所必须遵守的规则。应该从法规政策、管理、技术三个层次制定相应的策略,实现以下“五不”的目的: ①使用访问控制机制如身份鉴别,利用用户口令和密码等鉴别式达到网络系统权限分级,鉴别真伪,访问地址限制,如果对方是无权用户或是权限被限用户,则连接过程就会被终止或是部分访问地址被屏蔽,达到网络分级机制的效果。阻止非授权用户进人网络,即“进不来”,从而保证网络系统的可用性。②使用授权机制,利用网络管理方式向终端或是终端用户发放访问许可证书,防止非授权用户使用网络和网络资源。实现对用户的权限控制,即不该拿走的“拿不走”,同时结合内容审计机制,实现对网络资源及信息的可控性。③使用加密机制,使未授权用户“看不懂”,保证数据不会在设备上或传输过程中被非法窃取,确保信息不暴露给未授权的实体或进程,从而实现信息的保密性。④使用数据完整性鉴别机制,优化数据检查核对方式,保证只有得到允许的人才能修改数据,而其它人“改不了”,防止数据字段的篡改、删除、插入、重复、遗漏等结果出现,从而确保信息的完整性。⑤使用审计、监控、防抵赖等安全机制,使得攻击

者、破坏者、抵赖者“走不脱”,并进一步对网络出现的安全问题提供调查依据和手段,实现信息安全的可审查性。

3.4 利用防火墙来防范攻击。

计算机网络的最大特点是开放性、无边界性、自由性,因而要想实现网络的安全,最基本的方法就是把被保护的网络从开放的、无边界的网络环境中独立出来,使之成为可管理的、可控制的、安全的网络,实现这一目标最基本的分隔手段就是防火墙。防火墙是网络安全的第一道门槛,它的主要目标是控制入、出一个网络的权限,并迫使所有连接都经过这样检查,因此它具有通过鉴别、限制、更改跨越防火墙的数据流来实现对网络的安全保护。防火墙技术一般包括数据包过滤技术,应用网关和代理技术三大类。

参考文献:

[1]本文课题选自博圆期刊网

[1]冯登国.国内外信息安全研究现状及其发展趋势[j].网络安全技术与应用,2001.1:8一13.[2]张咏梅.计算机通信网络安全概述[j].中国科技信息,2006.4:71.[3]黄伟.网络安全技术及防护体系分析[j].微型电脑应用,2005.12:6一9.

第二篇：计算机通信网络安全与防护措施分析

计算机通信网络安全与防护措施分析

摘要 计算机通信技术的发展革新为人类创造了一个新的文明形态，进入到网络时代的人们改变了原有的生活方式和习惯，享受着现代科技带来的成果。只是便利的存在都是带着危险性的，就犹如方便、快捷省时省力的计算机通信技术带给人们欣喜的同时，一个个鲜明的事例不断的警醒着人类，危险无处不在，计算机通信的安全性使人产生强烈质疑。那么如何正确的认识计算机通信安全问题，以及如何防护计算机通信网络不受侵扰，安全的运行就成了人们关心的焦点。

关键词 计算机通信；网络安全；安全防护

一、计算机通信安全的主要内容

1.信息安全的概述

计算机通信指的信息安全是计算机信息网络的软硬件和计算机系统的数据是安全的，不会遭受攻击、破坏、泄露，计算机能够正常的运行保证信息服务是连续可靠的。计算机的通信安全涉及到关于网络、计算机、密码技术和数论等等多种学科，是一项复杂而缜密的技术。

2.信息安全的重要性

计算机中的信息是一种资源，具有共享、增值、处理等特性。信息安全的意义就在于保护信息系统或者计算机网络中的资源不受到外界无意或者恶意的威胁，攻击，干扰，保证了数据的安全。根据国际标准化组织的定义，信息安全性的含义主要是指信息的完整性、可用性、保密性和可靠性。信息安全是任何国家、政府、部门、行业都必须十分重视的问题，是一个不容忽视的国家安全战略。在经济发展和科学进步的今天，社会对于更大容量、更快速度的信息需求日益增加，已经到了一种爆炸性的阶段。人们对计算机的依赖，把很多的工作都交付计算机完成，在信息的传递过程中，都存在着呗窃取、篡改、伪造和泄露的危险。例如很多敏感的信息，如在利用计算机进行网上银行的财务转账时、公司领导在交流重要商业信息的时、医生在管理患者的病历时都有可能被不法分子所盗取，对人们的生活造成很大的伤害。因此必须加强计算机通信的保密措施，必须综合管理和技术上的各种的应用和保护方法，达到信息安全的目的。

3.计算机的通信安全

计算机的通信安全指的是保证是以电磁信号为主要的传递形式，在传递中获得信息、处理信息和利用信息和在各个位置、区域和存储、传输的媒介中处于动态的和静态的过程中，信息是完整、安全、保密和可利用的。

二、计算机信息安全面临的威胁

计算机的信息安全常见的威胁有恶意的攻击、窃听、窃取信息、计算机病毒和非法访问等等主动的、被动的、常见的和潜在的多种威胁。一般有四种：

窃取计算机通信过程中的机密文件是指，没有经过允许的攻击者非法访问计算机内部，攻入计算机的信息传递网络中窃取信息。

计算机的恶意攻击包括拒接服务攻击和缓冲溢出攻击，破坏计算机的硬件、篡改计算机通信内容等等。

计算机病毒是为了达到某种非法目的而编制的错误计算机程序，它能在计算机的系统中存在，并且自我复制和病毒传播，导致受感染的计算机系统损失，甚至被计算机病毒的编制者控制，信息安全受到极大的威胁。

非法访问是指未经同意而进行计算机数据的口令破解或者对计算机信息进行IP欺骗，制造特洛伊木马等传播到受害者的计算机系统中，造成信息的安全隐患。

三、计算机通信安全的防护

计算机的通信安全是非常复杂而繁琐的问题，涉及到很到方面的知识融合，不仅包括技术，还有管理、政策、制度等安全的问题。

(一).计算机通信安全的技术防护措施

1.对计算机电磁波辐射的技术防范措施

1.1使用低辐射的计算机设备，这是防止计算机因为辐射而泄密的根本解决方法。

1.2根据所使用的计算机的辐射大小和环境，对计算机的机房和计算机内部的设备部件加以屏蔽，等到计算机各个元件检测安全了再开机操作。

1.3根据电子对抗原理，采取电子干扰的技术，利用电子干扰器产生的电磁噪声和信息辐射一起向外界散发，这样对计算机的辐射信号进行了干扰，增加接收和解读信息的难度，保护了计算机通信的安全。也可以将处理不同信息类型的计算机同时工作，尽管同样可以检测到信息，但是增加了解读的难度，使之成为成为不可识别的信息。

1.4把在重要的计算机通信中的房间的电源线、电话线等等线路进行适当的屏蔽，放置信息的滤波器。

2.对网络泄密的技术防范措施

2.1设置计算机的防火墙，位于两个网络之间形成屏障。按照工作人员事先设置好的定义规则来控制数据的进出。防火墙中能够利用过滤器查出数据的来源和目的位置，根据工作人员的要求选择接收或者拒绝；对传递的信息进行扫描，超找需要的数据；对传递的数据进行模式的检查等等功能。

2.2计算机的防火墙能够对入侵和攻击采取防御措施。防火墙按照工作人员的设置对数据进行检测、监听和报警，对违规的活动进行阻断或者其他用防御措施。

2.3计算机对用户的识别主要是核实用户口令，因此要严格安全检测、身份验证的技术。或者采用指纹识别、声音识别、视网膜图像识别等其他的特定识别技术。

2.4将计算机中的信息进行加密存储和特殊口令，这样就算窃取者进入了计算机系统也无法查看计算机中的信息内容，在通信过程中对数据二次加密或者伪装，使得窃取者对截取的信息无法识别。

2.5在计算机的通信中采用两个密钥加密，组合模式的加密是计算机通信中的首选安全技术，解开文件的密钥被另一个密钥加密这是一种双重的防护措施。

2.6对于计算机病毒，除了要有防火墙、认证和加密的措施以外，也需要对内容的检查进行防范。完善防火墙，使用反病毒软件，对系统程序的运行加上标签等。

3.对媒介的泄密的技术防范措施

3.1，将媒介中的信息进行加密处理，使得常规的操作不能查看文件。

3.2将计算机保存信息的磁盘、软盘等介质释放或者外借时，将介质进行彻底的消磁，并且再用其他信息进行重写，次数不少于三次，彻底将剩磁消除干净。

（二）.计算机管理防范的措施

1.建立健全机房的管理制度，禁止无关人员进出机房，将机房尽量选择在有保安措施的地方。

2.对信息的使用权限进行控制。对计算机的数据信息进行分级加密，采取不同的管理措施，分为秘密信息，高密信息与一般信息。级数越高的信息，加密的措施越多，权限的设置也就越少。

3.计算机的信息分析人员和操作人员应该职责分离，知晓信息的人尽量减少

4.对计算机信息媒体要加强管理。装载有计算机信息的媒体在复制、打印、外界、存放的过程中要按照有关的规定进行。同一个媒体不要存储两种以上的信息，妥善的保存媒体和打印的文件包括废止。

5.对工作人员也要加强管理。树立牢固的保密观念，认识到保密的紧迫性和重要性，经常进行保密教育，制定奖惩制度完善管理制度。

四、法律的监督措施

我国已有的《保密法》、《计算机信息系统安全保护条例》和《计算机信息网络国际联网管理暂行规定》都是国家对于信息安全的重视体现，要遵守国家对计算机信息的防范要求。总结

计算机的通信安全保障是一项极复杂又艰巨的长期的，需要全部网民共同参与的工程。不仅要做到对计算机通信安全技术的熟悉掌握，还需要融合各种知识，在大家的共同努力下，建立一个强大的，安全的，可以随时随地的对网络进行过滤和防护的系统。在不断的倡导计算机通信安全的同时，加强网民的法律意识，提高网民的道德素质和技术水平，全面的保证网络运行的畅通无忧。

参考文献

[1]韩燕丽;计算机安全解析[J];决策探索;2005年06期

[2]杨辉;;浅谈计算机病毒[A];陕西省气象学会2006年学术交流会论文集[C];2006年

[3]张明明;;企业计算机网络的安全与防护[A];中国烟草行业信息化研讨会论文集[C];2004年

[4]刘璐;认识计算机病毒 才能科学防范[N];中国保险报;2008年

[5]綦朝晖;计算机入侵取证关键技术研究[D];天津大学;2006年

[6]刘晶;基于风险控制的对病毒及反病毒的研究[D];东南大学;2005年

[7]周梅;张振楠;;计算机应用中的安全问题[J];中国中医药现代远程教育;2006年03期

[8]肖灿文;基于k-ary n-cube网络的高效通信[D];国防科学技术大学;2005年

第三篇：浅谈“计算机网络安全及其防护策略”

浅谈“计算机网络安全及其防护策略”

内容摘要:

现如今,随着”信息时代”的到来,Internet的不断发展。伴随而来的网络信息安全问题越来越引人关注。本文将主要论述计算机网络飞速发展中出现的主题安全问题和一些实际案例。并举出主要的现代网络安全防护策略。

引言：

近年来，随着国家宏观管理和支持力度的加强、信息安全技术产业化的继续进行等因素，我国在信息安全管理上的发展是迅速的。但是。由于我国的信息化建设起步较晚。相关体系不完善，法律法规不健全等因素，导致网络安全问题频发。诸如网络数据窃密、病毒攻击、黑客侵袭等。网络hacker活动日益猖獗，他们攻击网络服务器，窃取网络机密，对社会安全造成了严重的危害。本文就如何确保网络信息安全进行安全威胁分析并且提出了实现网络安全的具体策略。

关键词：信息安全，网络安全，防护策略，黑客，病毒等。

正文：

一 : 信息安全 的概念及其重要性。

目前，我国《计算机信息安全保护条例》的权威定义是：通过计算机技术和网络技术手段，使计算机系统的硬件、软件、数据库等受到保护，最大可能不因偶然的或恶意的因素而遭破坏、更改、或泄密，系统能够正常运行，使用户获得对信息使用的安全感。信息安全的目的是保护信息处理系统中存储、处理的信息的安全，它有5个基本特征：完整性、可用性、保密性、可控性、可靠性。

如今，信息技术的应用已经引起人们生产方式、生活方式和思想观念的巨大变化。信息网络系统的建立，已逐渐成为社会不可或缺的基础设施。信息已成为重要的战略资源，信息化的水平已成为衡量一个国家现代化和综合实力的重要标志。争夺控制信息权已成为国际竞争的重要内容。美国著名未来学家曾经预言：“谁掌握

了信息，控制了信息，控制了网络，谁就将拥有整个世界。美国前总统把它提高到军事层面说：”今后的时代，控制国家将不是靠军事，而是信息能力走在前面的国家。“因此，网络信息安全的地位已经达到了前所未有的高位，并且在未来社会中，它将愈发重要。它关系的，涉及的范围已经不再是个人的财产安全问题，而是关系的一个国家、一个民族的未来。

二：目前网络信息中主要存在安全威胁种类及剖析

1.计算机病毒： 计算机病毒是具有自我复制能力的并具有破坏性的计算机程序，而且它与生物病毒几乎具有完全相同的特征，如生物病毒的传染性、流行性、繁殖性、表现性、针对性等特征。其中传染性是其最显著的特征。威胁也最大。因为它能够由一台计算机而影响其它计算机，可以在互联网上肆意传播。它是如今威胁信息安全的头号杀手。它会影响和破坏正常程序的执行和数据的安全，严重的可使系统崩溃。病毒的种类可分为以下几种：（1）文件病毒。此类病毒会将它自己的代码附在可执行文件（exe、com、bat）上。典型的代表是“黑色星期五”“熊猫烧香”等。

（2）引导型病毒。此类病毒在软硬磁盘的引导扇区、主引导记录或分区表中插入病毒指令。典型的代表是大麻病毒、磁盘杀手等。（3）混合型病毒。是前两种病毒的混种。（4）网络病毒。网络病毒通过网站和电子邮件传播，如果用户下载了有这种病毒的程序，它们便立即开始破坏活动。这些病毒可以肆意改变你的数据，破坏相连网络中的各项资源。蛋病毒却是计算机发展的必然结果。它将是未来我们维护网络安全所需要面对的最艰难的问题。

2.特洛伊木马

“特洛伊木马”就是大家所熟悉的木马病毒。其实，木马程序不能算是一种病毒，程序本身在无人操控下不会像蠕虫病毒复制感染，完整的木马程序一般由两个部分组成：一个是服务器程序，一个是控制器程序。“中了木马”就是指安装了木马的服务器程序，若你的电脑被安装了服务器程序，则拥有控制器程序的人就可以通过网络控制你的电脑、为所欲为，这时电脑上的各种文件、程序以及在电脑上使用的账号、密码就无安全可言了。它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性和迅速感染系统文件的特点。木马是随计算机或Windows的启动而启动并掌握一定的控制权的。它可以更直接使用户信息为其所用。

3.拒绝服务攻击

拒绝服务攻击即攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段之一。其实对网络带宽进行的消耗性攻击只是拒绝服务攻击的小部分，只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。

4.逻辑炸弹引发时的症状与某些病毒的作用结果相似，并会对社会引发连带性的灾难。与病毒相比，它强调破坏作用本身，而实施破坏的程序不具有传染性。逻辑炸弹是一种程序，或任何部分的程序，这是冬眠，直到一个具体作品的程序逻辑被激活。它对于信息的破坏是大范围的，灾难性的。

5.软件本身的漏洞问题任何软件都有漏洞，这是客观事实。即使是美国微软公司，全球的软件霸主，也不例外。但是这些漏洞恰恰是非法用户窃取用户信息和破坏信息的主要途径。针对固有的安全漏洞进行攻击，主要有：（1）协议漏洞。利用POP3等协议的漏洞发动，获得系统管理员的特权；（2）缓冲区溢出。攻击者利用该漏洞发送超长的指令，超出缓冲区能处理的限度，使用户不能正常工作，等等。

6.用户使用不慎或平时没有养成良好习惯等造成的后果。

三、网络信息安全的防护措施

1.加强病毒防范 为了能有效地预防病毒并清除病毒，必须建立起有效的病毒防范体系，主要从四个方面阐述：1．漏洞检测。主要是采用专业工具对系统进行漏洞检测，及时安装补丁程序，杜绝病毒发作的条件。

2．病毒预防。要从制度上堵住漏洞，建立一套行之有效的制度；不要随意使

用外来光盘、移动硬盘、Ｕ盘等存储设备。

3．病毒查杀。主要是对病毒实时检测，清除已知的病毒。要对病毒库及时更

新，保证病毒库是新的。这样，才可能查杀最新的病毒。

4．病毒隔离。主要是对不能杀掉的病毒进行隔离，以防病毒再次传播。

2.采用防火墙技术

综合采用包过滤防火墙技术和代理防火墙技术，既能实现对数据包头的检查，又能实现对其携带内容的检查。

3.加强入网的访问限制入网访问控制是网络的第一道关口，主要通过验证用户账号、口令等来控制用

户的非法访问。对用户账号、口令应作严格的规定。

4.进行数据加密传输 为防止信息泄漏，被竞争对手利用，可对传输数据进行加密，并以密文的形式传输。即使在传输过程中被截获，截获者没有相应的解密规则，也无法破译，从而保证信息传输中的安全性。

5.建立严格的数据备份制度 要重视数据备份的重要性，认为它很有意义，是一个必要的防范措施，因为杀毒软件并非万能的，以防万一。

6.加强安全管理安全管理对于计算机系统的安全以及可靠运行具有十分重要的作用。就目前而言，应做到以下几点： 1．树立守法观念，加强法制教育。有关计算机和网络的一些法律知识，要了解并熟悉，如：《中国信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》等条例，培养良好的法律意识。

2．制定并严格执行各项安全管理规章制度。包括出入机房制度、机房卫生管理制度、在岗人员责任制、机房维护制度、应急预案等。

3．建立检查机制。定期或不定期地对计算机系统进行安全例行检查，要有记录，看落实情况，以免流于形式。

7.培养信息安全意识

要注意个人信息的守护，不要将个人信息随意保存在纸质上，在输入密码，用

户名等时，也要防止有他人偷窥。

小结：

本文主要通过对目前网络信息中存在安全威胁种类及其剖析，和对付网络信息安全存在威胁的具体措施进行了详尽的列举。以上仅是本人对信息安全的初浅认识。

参考文献：

（1）：《计算机网络信息安全及其防护策略的研究》 简明。（2）：《一种网络漏洞探测系统的设计与实现》 周峰。（3）：百度文库：《特洛伊木马》。

第四篇：计算机网络安全与防护

《计算机网络安全与防护》

计算机网络安全与防护

作者：某某君 日期：2010年6月

摘要：由于网络的开放性等特征而使其容易遭受黑客攻击、病毒侵犯，针对网络安全面临的问题，总结提出一些解决的对策。

关 键 词：网络安全；黑客；病毒；防火墙；访问权限

计算机网络具有连接形式多样性、终端分布不均匀性和网络的开放性、互联性等特征，致使网络易受黑客、恶意软件和其它不轨的攻击，例如，现在的病毒以破坏正常的网络通讯、偷窃数据为目的的越来越多，它们和木马相配合，可以控制被感染的工作站，并将数据自动传给发送病毒者，或者破坏工作站软、硬件，其危害相当恶劣，因此加强计算机网络的安全建设已刻不容缓，只有足够强的安全措施，才能确保网络系统的安全性，网络信息的保密性、完整性和可用性。

1网络安全面临的主要问题

计算机网络所面临的威胁大体可分为两类：一是对窃取或破坏网络中信息资源；二是对网络中计算机系统的攻击。影响计算机网络的因素很多，归纳起来，针对网络安全的威胁主要来自于如下四个方面：

1.1网络黑客：指的是熟悉特定的电脑操作系统，并且具有较强的技术能力，恶意非法进入他人计算机系统，黑客利用系统中的安全漏洞非法进入他人计算机系统，可以利用个人技术查询或恶意破坏重要数据、修改系统文件导致计算机系统瘫痪，黑客的攻击程序危害性非常大，从某种意义上讲，黑客对计算机网络安全的危害甚至比一般的电脑病毒更为严重。

1.2配置不当：安全配置不当造成了安全漏洞，例如，对网络服务器的访问权限设置不当，非法用户对网络服务器信息进行非法调用和窃取。对防火墙软件的配置不合理，例如只是对外设置防火墙保护，那么对内几乎不起什么作用，然而不幸的是，一般情况下有70％的攻击是来自局域网的内部用户，所以怎样防止来自内部的攻击是当前局域网建设中的一个非常重要的方面。

1.3计算机病毒：目前网络安全的头号大敌是计算机病毒，它是编制或者在计算机程序中插入的破坏计算机功能或数据，影响计算机软件、硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性几大特点，病毒的种类也不断变化，破坏范围也有软件

扩大到硬件。新型病毒正向着更具破坏性、更加隐蔽、传染率更高、传播速度更快、适应平台更广的方向发展。

1.4安全意识不强：用户口令设置过于简单，或用户的访问权限设置不当，或将管理员的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。将一些处理过的机密文件随意存放在工作站的共享文件夹内，或在硬盘上留有备份，这就有可能使得某些重要文件在局域网上随意地流传，为网络系统留下了安全隐患。主服务器上的数据库存放着所有重要数据，不能及时进行数据备份，如果这个数据库遭到破坏，将会遭到无法挽回的损失。

2网络安全性的解决方法

2.1有效防护黑客攻击：WEB、FTP、DNS这些服务器较容易引起黑客的注意，并遭受攻击。从服务器自身安全来讲，只开放其基本的服务端口，关闭所有无关的服务端口。如DNS服务器只开放TCP／UDP42端口，WEB服务器只开放TCP80端口。FTP服务器只开放TCP21端口；在每一台服务器上都安装系统监控软件和反黑客软件，提供安全防护作用并识别恶意攻击一旦发现攻击，会通过中断用户进程和挂起用户帐号来阻止非法攻击；有效利用服务器自动升级功能定期对服务器进行安全漏洞扫描，管理员对及时网络系统进行打补丁；对于关键的服务器，如计费服务器、中心数据库服务器等，可用专门的防火墙保护，或放在受保护的网管网段内。

为了从物理上保证网络的安全性，特别是防止外部黑客入侵，可以将内部网络中所分配的IP地址与电脑网卡上的MAC地址绑定起来，使网络安全系统在侦别内部信息节点时具有物理上的唯一性。

2.2制定有效配置方案：应通过合理正确的授权来限制用户的权限，这是在办公用户中特别容易被疏忽的，如局域网中的共享授权，经常会被用户设置成对任何人开放且完全控制，这非常不安全也是很危险的。正确的方法是针对不同的用户设置相应的只读、可读写、可完全控制等权限，只有指定用户才会有相应权限，既保护了数据，又建立了合理的共享。

防火墙配置方案如下：将网络划分为三个部分，Internet(外网)、DMZ区(非军事区)、内网。Internet(外网)和DMA区通过外部路由器隔离；DMZ区和内部网络通过内部路由器隔离。代理服务器、E-mail服务器、各种服务器(包括Web服务器、Ftp服务器等)、以及其它需要进行访问控制的系统都放在DMZ中。外部网络非法入侵者要攻破此防火墙系统侦听到内部网上的数据，必须突破外部路由器和内部路由器才能侵袭内部网络，这样大大提高了内部网络的安全级别。配置防火墙的流量控制相关参数，实现不同时段、不同子网的不同带宽流量设置，有效防止内部用户在网络使用高峰时期大量占用带宽而导致网络瘫痪。

为了保证网络内部安全还应该利用Vlan技术将内部网络分成几个子网，网络分段通常被认为是控制网络广播风暴的一种手段，但其实也是保护网络安全的一项重要措施。其目的就是将非法用户与敏感的网络资源相互隔离，从而防止可能的非法侦听，网络分段用来实现对局域网的安全控制，也防止了内部网用户对网络服务器的攻击。

2.3建立病毒防护体系：对于一个网络系统而言，绝不能简单的使用单机版的病毒防治软件，必须有针对性地选择性能优秀的专业级网络杀毒软件，以建立实时的、全网段的病毒防护体系，是网络系统免遭病毒侵扰的重要保证，用户可以根据本网络的拓扑结构来选择合适的产品，及时升级杀毒软件的病毒库，并在相关的病毒防治网站上及时下载特定的防杀病毒工具查杀顽固性病毒，这样才能有较好病毒防范能力。

2.4加强网络安全意识：加强网络中用户名及密码的安全：必须为系统建立用户名和相应的密码，绝不能使用默认用户或不加密码；密码的位数不要短于6位，最好使用大、小写字母、标点和数字的混合集合，并定期更改密码；不要所有的地方都用一个密码，不要把自己的密码写在别人可以看到的地方，最好是强记在脑子里，不要在输入密码的时候让别人看到，更不能把自己的密码告诉别人；重要岗位人员调离时，应进行注销，并更换系统的用户名和密码，移交全部技术资料。对重要数据信息进行必要的加密和认证技术，以保证万一数据信息泄漏也能防止信息内容泄露。

对于网络中的硬件设备、软件、数据等都有冗余备份，并具有在较短时间内恢复系统运行的能力。对于存放重要数据库的服务器，应选用性能稳定的专用服务器，并且配备UPS等相关的硬件应急保障设备，硬盘最好作Raid备份，并定时对数据作光盘备份。

总之，要想建立一个高效、稳定、安全的计算机网络系统，不能仅仅依靠防火墙、杀毒软件等单个的系统，需要仔细考虑系统的安全需求，将系统配置、认证技术、加密技术等各个方面工作结合在一起才能够实现。当然，绝对安全可靠的网络系统是不存在的。我们采用以上措施来保护网络安全，只不过是为了让我们的网络数据在面临威胁的时候能将所遭受到的损失降到最低。

参考文献：

[1]孙学军,喻梅.《计算机网络》.电子工业出版社，2003

[2]郑再欣.“浅谈计算机网络安全及防范”.《广东公安科技》,2004

[3]徐翼超.“计算机网络安全问题初探”.《交通企业管理》，2004

第五篇：计算机网络安全及防护

摘要：

随着信息系统的不断发展，计算机网络系统已经扩散到了各个领域，且在其中扮演着重要角色，同时也对人们的日常生产带来了很大影响。但在计算机网络系统迅速发展的同时，也带来了安全隐患，严重威胁到了人们的经济财产安全，所以确保计算机网络系统正常运行，做好相应的防护工作至关重要。本文就计算机网络的安全及防护进行简要分析，希望对计算机网络系统的进一步发展有良好的促进作用。

关键字：安全防护；网络病毒；计算机系统

0引言

随着计算机技术的广泛传播，人类开始进入了信息化时代。社会各界也逐步提高了对网络技术的重视，依赖性越来越大。但由于计算机网络技术自身的局限性，致使网络信息平台安全性越来越低，从而给不法分子提供了机会。所以增强计算机网络系统的安全性，已经逐步成为了社会各界重点关注的话题。

1.威胁计算机网络安全的因素

1.1黑客攻击

网络攻击与网络监听是两种常见的黑客攻击方式，其攻击的手段很难让人察觉，不仅仅局限于卫星、微波、无线等几种通讯方式。网络攻击就是黑客利用系统漏洞、互联网协议、缓冲区溢出等各种攻击手段，占用网络系统的可用资源，最终造成系统崩溃、网络崩盘的局面，致使网络无法正常使用。而网络监听则是通过冰河、灰鸽子等病毒软件，在对方不注意的情况下，通过互联网进入对方电脑，待入侵成功后便轻松截取对方信息，可以说，一旦目标电脑被入侵便没有了秘密可言[1]。

1.2木马程序的威胁

木马程序与普通的计算机软件不同，它是通过远程操作控制目标主机。它可为攻击者提供入侵目标主机的捷径，可以在对方没有察觉的情况下，肆意获取目标主机的机密文件，甚至可以远程操作目标主机，给使用者带来严重的威胁。通常这种恶意程序是通过与其他程序捆绑、伪装或利用网站挂马的方式吸引目标下载执行，其隐蔽性及强，很难让人一眼看出。在当今网络开放的时代，木马程序极度泛滥，严重威胁网络用户的人身安全[2]。

1.3计算机病毒

所谓计算机病毒就是入侵者往计算机程序中插入了一段可以影响计算机使用，且能够自我复制的程序代码或者计算机指令，这种病毒具有潜伏性、传染性、寄生性和传染性的特点。因此这类病毒通常在数据传输、复制以及运行程序中传播，在日常使用中，光盘、硬盘、U盘等都是传播计算机病毒的主要途径。一些计算机病毒破坏性很大，比如熊猫烧香病毒等，它给网络运行带来了极大危害，严重影响了计算机网络的正常运行。

1.4系统漏洞的威胁

网络软件并不是百毒不侵的，其中存在着很多的缺陷与不足，各类软件与操作系统都是通过反复调试与编写才投入使用，即使这样其自身的结构与设计都会出现问题，不可能任何漏洞都没有，而这些漏洞就给计算机病毒与恶意程序提供了机会，使得计算机处于一种非常危险的境地，一旦联网，就有被入侵的可能[3]。

1.5内部的威胁

内部威胁主要来自于企业员工或离职人员，通常内部威胁要远远超过外部威胁。主要是因为企业员工是重要数据直接管理者，因为他们的安全意识淡薄，在网络平台上，缺少适当的安全防范措施，给非法分子提供了可乘之机，致使企业机密泄露，进而给企业带来严重的经济损失，同时也严重威胁到了个人信息安全。近几年企业内部威胁事故时有发生，已成为了企业安全管理的重要内容。

2.增强网络防护的有效措施

2.1防火墙技术

防火墙技术是当前应用最为广泛的一种网络安全防护技术，该技术的作用是控制网络访问，阻止非法进入内网，从而对内网资源进行保护。防火墙会对传输的数据包以及数据包中的信息进行逐一检测，确保其中的数据满足计算机系统的访问控制规则（目标端口、源端口、源地址等），如果满足，则允许通过，若不满足则会将数据包丢弃。当前已有的防火墙技术主要有三种包过滤防火墙、状态监测防火墙和应用代理防火墙三种。包过滤防火墙是通过对数据包中的信息进行匹配，实现对内网资源的保护；状态监测防火墙除了具有包过滤防火墙的功能外，还会对监测表的状态进行检测；而应用代理防火墙则是通过代理服务器先对即将访问的客户端进行检测，完成数据包信息的匹配，然后再根据数据信息的匹配结果决定是否可以访问服务器。防火墙技术的缺陷在于无法阻止内部网络用户造成的威胁，也无法有效地阻止传送携带病毒的文件和程序。
2.2入侵检测技术

入侵检测技术属于一种新兴的计算机安全防护技术，该技术是对数据加密和防火墙等传统技术的补充。入侵检测技术作用的发挥通常需要信息收集、分析和结果处理三个步骤。首先是对计算机网络、运行系统等数据信息进行收集，包括正在运行的程序、文档、网络系统的日志文件等。其次，对所收集到的信息进行分析处理，检测出这些信息是否存在异常情况，同时将检测的报告传送给控制台。最后，根据告警信息，控制台将采取相应的防护措施，比如改变文件属性、切断内网与外网间的联系、终止进程以及重新设置路由器和防火墙。

2.3防病毒技术

就是监测计算机系统是否存在异常请求与非法操作的一项安全技术，一旦发现系统有安全隐患或病毒特征码的资源，就会立即报警，然后通过清除或隔离的方式，来降低病毒对计算机系统的干扰。不管是单机型系统或网络型防病毒软件，都具有自动更新病毒数据库、检测并清除病毒等功能。安装防病毒软件后，可以实现定时查杀病毒软件、定时更新病毒库、实时监测并保护计算机系统，从而有效降低病毒软件的影响。

2.4漏洞扫描技术

漏洞扫描技术是通过检测并收集目标主机请求，然后将收集的信息与数据库逐一匹配，从而找出目标主机脆弱性的检测技术。通过漏洞扫描技术能够实现定位、分析目标系统的漏洞与安全隐患，以便网络管理者进行修复，同时还能定期进行安全评估，有效避免病毒入侵，实现防护、修复功能，形成多层安全保护体系，有效降低了系统被攻击的危险，提高了网络系统的稳定性。

2.5采用数据加密技术

通过加密技术来避免计算机数据丢失。数据加密技术主要确保计算机系统内的口令、文件以及数据等的安全。数据加密的对象主要是网络传输中的数据流。一般采用的方法有：端对端与线路加密两种。其中端对端加密就是设置用户权限、区分用户资格，避免用户非法存取数据，这一技术通常用于网络操作系统以及NT技术中，在系统中可以设置用户权限，以达到保护计算机数据，避免信息泄露的目的。线路加密则是通过加密模块或加密法转换等方法实现，侧重的是对线路的加密，不考虑信源和信终，是对传输信息通过加密密匙来实现安全保护。此外还有数据存储加密，这种加密技术侧重的是存储过程的保护，避免数据信息在存储环节上失密，其中又分为存取控制和密文存取。

结语：

总之，计算机网络系统安全问题是一项综合性的课题，需要综合考虑用户实际需求以及网络安全需求，结合实际情况合理选用网络防护技术，管理者也要积极配合，进而形成一套完善的安全防护系统，有效避免了外来病毒的侵害，从而更好的服务于社会各个行业。

参考文献：

[1]姚相振.2015年RSA大会网络安全热点议题[J].信息技术与标准化,2015(06):11-13.[2]王红梅,宗慧娟,王爱民.计算机网络信息安全及防护策略研究[J].价值工程,2015(01):209-210.[3]张建华.关于计算机网络安全防护技术的探讨[J].计算机光盘软件与应用，2014,12(26):5628-5629.