浅析计算机网络安全与有效防范措施

第一篇：浅析计算机网络安全与有效防范措施

浅析计算机网络安全与有效防范措施

文章编辑：全优期刊网文章来源：

随着信息化步伐的不断加快，计算机网络技术的发展和提高给网络带很大的冲击,计算机网络给人们带来了很大的便捷，计算机网络技术普遍的使用，使得人们在学习和工作中享受计算机网络带来的便捷的同时被越来越多的安全隐患所伤害。但是网络的安全问题成了信息社会安全问题的热点之一，计算机网络安全已经受到了人们的高度重视，人们也已经对其提出了很多防范策略，并且得到了很好的好评。对网络安全的威胁表现：非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒等方面。本将针对计算机网络安全的重要性、计算机网络存在的问题，并且采取有效的措施防范。

一、计算机网络安全中存在的问题

1、IP地址被盗用。随着计算机的发展，盗用IP地址现象非常普遍，这不仅影响了网络的正常运行，而且一般被盗用的地址权限都很高，因而也给用户造成了较大的经济损失。盗用IP地址就是指运用那些没有经过授权的IP地址，从而使得通过网上资源或隐藏身份进行破坏网络的行为的目的得以实现。目前，网络上经常会发生盗用IP地址，这不仅严重侵害了合法使用网络人员的合法权益，而且还导致网络安全和网络正常工作受到负面影响。

2、后门和木马程序从最早计算机。计算机病毒计算机病毒指编制或在计算机程序中插入的破坏计算机功能和数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。如常见的蠕虫病毒，就是以计算机为载体,利用操作系统和应用程序的漏洞主动进行攻击,是一种通过网络传统的恶性病毒。它具有病毒的一些共性,如传播性、隐蔽性、破坏性和潜伏性等等,同时具有自己的一些特征,如不利用文件寄生(有的只存在于内存中),对网络造成拒绝服务,以及和黑客技术相结合等。其他常见的破坏性比较强的病毒有宏病毒、意大利香肠等。被入侵开始,黑客们就已经发展了“后门”这门技术,利用这门技术,他们可以再次进入系统。后门的功能主要有:使管理员无法阻止种植者再次进入系统;使种植者在系统中不易被发现;使种植者进入系统花费最少时间。木马,又称为特洛伊木马,是一类特殊的后门程序，英文叫做“trojian horse”,其名称取自希腊神话的“特洛伊木马记”,它是一种基于远程控制的黑客工具,具有隐蔽性和非授权性的特点。木马里一般有两个程序,一个是服务器程序,一个是控制器程序。如果一台电脑被安装了木马服务器程序,那么,黑客就可以使用木马控制器程序进入这台电脑,通过命令服务器程序达到控制你的电脑的目的。

二、计算机网络安全与有效防范措施

1、对“文件和打印共享”关闭。文件和打印共享应该是一个非常有用的功能,但在不需要它的时候,也是黑客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下,我们可以将它关闭。用鼠标右击“网络邻居”,选择“属性”,然后单击“文件和打印共享”按钮,将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。同时,为了禁止它人更改“文件和打印共享”,还应修改注册表。打开注册表编辑器,选择“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetWork”主键,在该主键下新建DWORD类型的键值,键值名为“NoFileSharingControl”,键值设为“1”表示禁止这项功能,从而达到禁止更改“文件和打印共享”的目的;键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。

2、计算机的加密技术。网络安全中,加密作为一把系统安全的钥匙,是实现网络安全的重要手段之一,正确的使用加密技术可以确保信息的安全。数据加密的基本过程就是对原来为明文的文件或数据按某种算法进行处理,使其成为不可读的一段代码,通常称为“密文”,使其只能在输入相应的密钥之后才能显示出本来内容,通过这样的途径来达到保护数据不被非法人窃取、阅读的目的。该过程的逆过程为解密,即将该编码信息转化为其原来数据的过程。与数据加密技术紧密相关的另一项技术是智能卡技术。所谓智能卡就是密钥的一种媒体，一般就

像信用卡一样，由授权用户所持有并由该用户赋予它一个口令或密码字，该密码与网络服务器上注册密码一致，当口令与身份特征共同使用时，智能卡的保密性是相当有效的。

3、入侵检测技术。入侵检测就是对网络入侵行为进行检测，入侵检测技术属于一种积极主动地安全保护技术，它对内部攻击、外部攻击以及误操作都提供了实时保护。入侵检测一般采用误用检测技术和异常监测技术。1）误用检测技术。这种检测技术是假设所有的入侵者的活动都能够表达为中特征或模式，对已知的入侵行为进行分析并且把相应的特征模型建立出来，这样就把对入侵行为的检测变成对特征模型匹配的搜索，如果与已知的入侵特征匹配，就断定是攻击，否则，便不是。对已知的攻击，误用入侵检测技术检测准确度较高，但是对已知攻击的变体或者是一些新型的攻击的检测准确度则不高。因此，要想保证系统检测能力的完备性是需要不断的升级模型才行。目前，在绝大多数的商业化入侵检测系统中，基本上都是采用这种检测技术构建。2）异常检测技术。异常检测技术假设所有入侵者活动都与正常用户的活动不同，分析正常用户的活动并且构建模型，把所有不同于正常模型的用户活动状态的数量统计出来，如果此活动与统计规律不相符，则表示可以是入侵行为。这种技术弥补了误用检测技术的不足，它能够检测到未知的入侵。但是，在许多环境中，建立正常用户活动模式的特征轮廓以及对活动的异常性进行报警的阈值的确定都是比较困难的，另外，不是所有的非法入侵活动都在统计规律上表示异常。今后对入侵检测技术的研究主要放在对异常监测技术方面。

参考文献：

[1] 王建军,李世英.计算机网络安全问题的分析与探讨[J].赤峰学院学报:自然科学版,2009(1).

第二篇：浅析计算机网络安全威胁及防范措施

浅析计算机网络安全威胁及防范措施

作者任 慧072701061

［摘要］随着计算机网络技术的快速发展，网络安全日益成为人们关注的焦点。本文分析了影响网络安全的主要因素及攻击的主要方式，从管理和技术两方面就加强计算机网络安全提出了针对性的建议。

［关键词］计算机网络 安全 管理 技术

计算机网络是一个开放和自由的空间，它在大大增强信息服务灵活性的同时，也带来了众多安全隐患，黑客和反黑客、破坏和反破坏的斗争愈演愈烈，不仅影响了网络稳定运行和用户的正常使用，造成重大经济损失，而且还可能威胁到国家安全。如何更有效地保护重要的信息数据、提高计算机网络系统的安全性已经成为影响一个国家的政治、经济、军事和人民生活的重大关键问题。本文通过深入分析网络安全面临的挑战及攻击的主要方式，从管理和技术两方面就加强计算机网络安全提出针对性建议。

1.影响网络安全的主要因素

计算机网络所面临的威胁是多方面的，既包括对网络中信息的威胁，也包括对网络中设备的威胁，但归结起来，主要有三点：一是人为的无意失误。如操作员安全配置不当造成系统存在安全漏洞，用户安全意识不强，口令选择不慎，将自己的帐号随意转借他人或与别人共享等都会给网络安全带来威胁。二是人为的恶意攻击。这也是目前计算机网络所面临的最大威胁，比如敌手的攻击和计算机犯罪都属于

这种情况，此类攻击又可以分为两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一类是被动攻击，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄漏。三是网络软件的漏洞和“后门”。任何一款软件都或多或少存在漏洞，这些缺陷和漏洞恰恰就是黑客进行攻击的首选目标。绝大部分网络入侵事件都是因为安全措施不完善，没有及时补上系统漏洞造成的。此外，软件公司的编程人员为便于维护而设置的软件“后门”也是不容忽视的巨大威胁，一旦“后门”洞开，别人就能随意进入系统，后果不堪设想。

2.计算机网络受攻击的主要形式

计算机网络被攻击，主要有六种形式。①内部窃密和破坏。内部人员有意或无意的泄密、更改记录信息或者破坏网络系统。②截收信息。攻击者可能通过搭线或在电磁辐射的范围内安装截收装置等方式，截获机密信息或通过对信息流和流向、通信频度和长度等参数的分析，推出有用的信息。③非法访问。指未经授权使用网络资源或以未授权的方式使用网络资源,主要包括非法用户进入网络或系统进行违法操作和合法用户以未授权的方式进行操作。④利用TCP/IP 协议上的某些不安全因素。目前广泛使用TCP/IP 协议存在大量安全漏洞，如通过伪造数据包进行，指定源路由（源点可以指定信息包传送到目的节点的中间路由）等方式，进行APR 欺骗和IP 欺骗攻击。⑤病毒破坏。利用病毒占用带宽，堵塞网络，瘫痪服务器，造成系统崩溃或

让服务器充斥大量垃圾信息，导致数据性能降低。⑥其它网络攻击方式。包括破坏网络系统的可用性，使合法用户不能正常访问网络资源，拒绝服务甚至摧毁系统，破坏系统信息的完整性，还可能冒充主机欺骗合法用户，非法占用系统资源等。

3.加强计算机网络安全的对策措施

3.1 加强网络安全教育和管理：对工作人员结合机房、硬件、软件、数据和网络等各个方面安全问题，进行安全教育，提高工作人员的安全观念和责任心；加强业务、技术的培训，提高操作技能；教育工作人员严格遵守操作规程和各项保密规定，防止人为事故的发生。同时，要保护传输线路安全。对于传输线路，应有露天保护措施或埋于地下，并要求远离各种辐射源，以减少各种辐__射引起的数据错误；线缆铺设应当尽可能使用光纤，以减少各种辐射引起的电磁泄漏和对发送线路的干扰。要定期检查连接情况，以检测是否有搭线窃听、非法外连或破坏行为。

3.2 运用网络加密技术：网络信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。加密数据传输主要有三种：①链接加密。在网络节点间加密，在节点间传输加密的信息，传送到节点后解密，不同节点间用不同的密码。②节点加密。与链接加密类似，不同的只是当数据在节点间传送时，不用明码格式传送，而是用特殊的加密硬件进行解密和重加密，这种专用硬件通常放置在安全保险箱中。③首尾加密。对进入网络的数据加密，然后待数据从网络传送出后再进行解密。网络的加密技术很多，在实际应用中，人们通常根据各种加密算法结合在一起使用，这样可以更加有效地加强网络的完全性。网络加密技术也是网络安全最有效的技术之

一。既可以对付恶意软件攻击，又可以防止非授权用户的访问。

3.3 加强计算机网络访问控制：访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非正常访问，也是维护网络系统安全、保护网络资源的重要手段。访问控制技术主要包括入网访问控制、网络的权限控制、目录级安全控制、属性安全控制、网络服务器安全控制、网络监测和锁定控制、网络端口和节点的安全控制。根据网络安全的等级、网络空间的环境不同，可灵活地设置访问控制的种类和数量。

3.4 使用防火墙技术：采用防火墙技术是解决网络安全问题的主要手段。防火墙技术是建立在现代通信网络技术和信息技术基础上的应用性安全技术，越来越多地应用于专用网络与公用网络的互联环境之中。防火墙是在网络之间执行访问控制策略的系统，通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况。具备检查、阻止信息流通过和允许信息流通过两种管理机制，并且本身具有较强的抗攻击能力。在逻辑上，防火墙是一个分离器、限制器和分析器，可以有效地监控内部网和Internet 之间的任何活动，保证内部网络的安全。防火墙的应用可最大限度地保障网络的正常运行，它可以起着提高内部网络的安全性、强化网络安全策略、防止内部信息泄漏、网络防毒、信息加密、存储通信、授权、认证等重要作用。

总之，网络安全是一个综合性的课题，涉及技术、管理、使用等诸多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施。因此，只有综合采取多种防范措施，制定严格的保密政策和明晰的安全策略，才能完好、实时地保证信息的机密性、完整性和可用性，为网络提供强大的安全保证。

参考文献

［1］吴钰锋，刘泉，李方敏.网络安全中的密码技术研究及其应用［J］.真空电子技术，2004.［2］杨义先.网络安全理论与技术［M］.北京：人民邮电出版社，2003.［3］李学诗.计算机系统安全技术［M］.武汉：华中理工大学出版社，2003.

第三篇：浅析计算机网络安全的隐患及防范措施

摘要：随着网络技术的不断发展和广泛使用，网络应用已逐步深入到社会生活的方方面面，网络安全问题也变得越来越重要，对社会生产和生活的各个方面都产生十分巨大的影响，该文从计算机的安全入手，简要列出了几种计算机网络安全隐患，并提出了一些应对计算机网络安全问题的措施，转自[星论文网]

关键词：计算机；网络安全；防范措施

在信息高速发展的21世纪，计算机作为高科技工具得到广泛的应用。从控制高科技航天器的运行到个人日常办公事务的处理，从国家安全机密信息管理到金融电子商务办理，计算机都在发挥着极其重要的作用。因此，计算机网络的安全已经成为我们必须要面对的问题。什么是计算机网络安全

国际标准化组织（ISO）将“计算机安全”定义为：为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄露。目前绝大多数计算机都是互联网的一部分，因此计算机安全又可分为物理安全和信息安全，是指对计算机的完整性、真实性、保密性的保护，而网络安全性的含义是信息安全的引申。计算机网络安全问题是指电脑中正常运作的程序突然中断或影响计算机系统或网络系统正常工作的事件，主要是指那些计算机被攻击、计算机内部信息被窃取及网络系统损害等事故。网络安全问题的特点在于突发性、多样性和不可预知性，往往在短时间内就会造成巨大破坏和损失。影响计算机网络安全的隐患

2.1 计算机安全漏洞

漏洞也叫脆弱性(Vulnerability)，是计算机系统在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷和不足。从计算机系统软件编写完成开始运行的那刻起，计算机系统漏洞也就伴随着就产生了，漏洞一旦被发现，就可使用这个漏洞获得计算机系统的额外权限，使攻击者能够在未经授权的情况下访问或破坏系统，从而导致危害计算机系统的安全[2]。计算机系统软件分为操作系统软件和应用系统软件，因此相对应也就有系统软件漏洞和应用系统软件漏洞。我们经常使用的windows操作系统主要有以下安全漏洞：允许攻击者执行任意指令的UPNP服务漏洞、可以删除用户系统的文件的帮助和支持中心漏洞、可以锁定用户账号的帐号快速切换漏洞等等。

2.2 TCP/IP的脆弱性

TCP/IP协议是因特网的基础。但该协议更多的考虑使用的方便性，而忽视了对网络安全性和考虑。从TCP协议和IP协议来分析，IP数据包是不加密，没有重传机制，没有校验功能，IP数据包在传输过程中很容易被恶意者抓包分析，查看网络中的安全隐患。TCP是有校验和重传机制的，但是它连建立要经过三次握手，这也是协议的缺陷，服务器端必须等客户端给第三次确认才能建立一个完整的TCP连接，不然该连接一直会在缓存中，占用TCP的连接缓存，造成其他客户不能访问服务器。

TCP/IP模型没有清楚地区分哪些是规范、哪些是实现，它的主机—网络层定义了网络层与数据链路层的接口，并不是常规意义上的一层，接口和层的区别是非常重要的，没有将它们区分开来。这就给一些非法者提供了可乘之机，就可以利用它的安全缺陷来实施网络攻击。

2.3 计算机网络通信的不安全性

在计算机网络中，网络攻击者通过非法的手段获得用户权限，并通过使用这些非法的权限对主机进行非授权的操作，我们知道因特网是由无数个局域网所连成的一个巨大网络，当

处于不同局域网的两台主机进行通信时，它们之间互相传送的数据流要经过许多机器的重重转发，如果网络攻击者利用数据流传输路径上的一台主机，他就可以劫持用户的数据包，从而造成一些重要数据的泄露。

2.4 用户安全意识不强

在计算机网络中，我们设置了许多安全的保护屏障，但人们普遍缺乏安全意识，从而使这些保护措施形同虚设。许多应用服务系统在访问控制及安全通信方面考虑较少，系统设置错误，很容易造成重要数据的丢失，管理制度不健全，网络管理、维护不彻底，造成操作口令的泄漏，机密文件被人利用，临时文件未及时删除而被窃取，这些，都给网络攻击者提供了便利。例如人们为了避开代理服务器的额外认证，直接进行点对点协议的连接，从而避开了防火墙的保护。计算机网络安全的防范措施

为了减少网络安全问题造成的损失，保证广大网络用户的利益，我们必须采取网络安全对策来应对网络安全问题。但网络安全对策不是万能的，它总是相对的，为了把危害降到最低，我们必须采用多种安全措施来对网络进行全面保护。

1）漏洞补丁更新技术。一旦发现新的系统漏洞，一些系统官方网站会及时发布新的补丁程序，但是有的补丁程序要求正版认证(例如微软的Windows操作系统)，也可以通过第三方软件如：系统优化大师(Windows优化大师)，360安全卫士，瑞星杀毒软件，金山杀毒软件，迅雷软件助手等软件扫描系统漏洞并自动安装补丁程序。

2）病毒防护技术。随着计算机技术的高速发展，计算机病毒的种类也越来越多，病毒的侵入必将影响计算机系统的正常运行，特别是通过网络传播的计算机病毒，能在很短的时间内使整个计算机网络处于瘫痪状态，从而给用户造成极大的损失。电脑病毒的防治包括两个方面，一是预防，以病毒的原理为基础，防范已知病毒和利用相同原理设计的变种病毒，从病毒的寄生对象、内存驻留方式及传染途径等病毒行为入手进行动态监测和防范，防止外界病毒向本机传染，同时抑制本机病毒向外扩散。二是治毒，发现病毒后，对其进行剖析，选取特征串，从而设计出该病毒的杀毒软件，对病毒进行处理。目前最常用的杀毒软件有瑞星、金山、卡巴斯基、NOD32等。

3）防火墙技术。防火墙是一种计算机硬件和软件的结合，是在内部网络和外部网络之间、专用网与公共网之间的界面上构造的保护屏障，用来加强网络之间的访问控制，防止外部网络用户以非法手段进入内部网络，从而保护内部网免受非法用户的侵入，它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，同时监视网络运行状态，提供网络使用情况的统计数据，并写入日志记录，当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。

4）数据加密技术。数据加密技术是对介入信息的传送、存取、处理人的身份和相关数据内容进行验证，从而达到保密的要求[3]。将一个信息或数据包经过加密钥匙及加密函数转换，对信息进行重新编码，从而隐藏信息的真实内容，变成无意义的密文，使非法用户无法获取信息，即使被非法用户获取，也因为不知到解密钥匙而无法将期破译，而接收方则通过解密函数、解密钥匙将此密文还原。加密技术是计算机网络安全技术的基石，是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部破析所采用的主要手段之一。除了加强计算机软硬件的技术外，还应加强结物理网络安全的保护措施，如：为主机和网络设备配备备用电源和电源保护，主服务器要加屏幕密码保护及键盘锁，对重要资料进行及时备份且保存到主机房外的安全地方，网络管理人员有专业人员专人担任等。结束语

我们可以看到，影响计算机网络安全的因素也是非常多的，但迄今为止还没有一种技术能够完全消除网络安全漏洞。网络的安全实际上是理想中的安全策略和实际执行之间的一种平衡。我们不仅需要在技术上对计算机软硬件系统进行升级更新，而且要综合考虑安全因素，制定合理的目标、方案和相关的配套法规，才能生成一个高效、安全的计算机网络系统。

参考文献：

[1] 庞丙秀.网络信息安全与防范[J].大众科技,2008,11.[2] 孙旋.论计算机系统漏洞与对策[J].现代商贸工业,2009,13.[3] 伍定鹏.提高计算机网络安全方法探讨[J].计算机光盘软件与应用,2010,15.

第四篇：计算机网络安全分析及防范措施 毕业论文

中央广播电视大学

毕业设计（论文）

题 目： 计算机网络安全分析及防范措施

姓 名 教育层次

学 号 专 业

指导教师 分 校

摘 要

计算机网络技术是计算机技术与通信技术高度发展、紧密结合的产物，计算机网络对社会生活的方方面面以及社会经济的发展产生了不可估量的影响。当前，世界经济正在从工业经济向知识经济转变，而知识经济的两个重要特点就是信息化和全球化。进入21世纪，网络已成为信息社会的命脉和发展知识经济的重要基础。从其形成和发展的历史来看，计算机网络是伴随着人类社会对信息传递和共享的日益增长的需求而不断进步的。

关键词：计算机技术、网络安全、防范措施

目 录

摘 要 „„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 2 目 录 „„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 3 引 言 „„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 4 第一章 计算机网络简介 „„„„„„„„„„„„„„„„„„„„„ 5

（一）数字语音多媒体三网合一 „„„„„„„„„„„„„„„„„„ 5

（二）IPv6协议 „„„„„„„„„„„„„„„„„„„„„„„„„ 5 第二章 计算机网络安全 „„„„„„„„„„„„„„„„„„„„„ 7

（一）网络硬件设施方面 „„„„„„„„„„„„„„„„„„„„„ 7

（二）操作系统方面 „„„„„„„„„„„„„„„„„„„„„„„ 7

（三）软件方面 „„„„„„„„„„„„„„„„„„„„„„„„„ 8 第三章 计算机网络安全以及防范措施 „„„„„„„„„„„„„„„ 10

（一）影响安全的主要因素 „„„„„„„„„„„„„„„„„„„„ 10

（二）计算机网络安全防范策略 „„„„„„„„„„„„„„„„„„ 11 第四章 结论 „„„„„„„„„„„„„„„„„„„„„„„„„„ 13 第五章 致辞 „„„„„„„„„„„„„„„„„„„„„„„„„„ 14 第六章 参考文献 „„„„„„„„„„„„„„„„„„„„„„„„ 15

引 言

计算机网络就是计算机之间通过连接介质互联起来，按照网络协议进行数据通信，实现资源共享的一种组织形式。在如今社会，计算机网络技术日新月异，飞速发展着，计算机网络遍及世界各个角落，应用到各个行业，普及到千家万户；他给我们带来了很多便利，但同时计算机网络故障也让我们烦恼，本此课题主要探讨计算机网络安全。

第一章 计算机网络简介

计算机网络技术涉及计算和通信两个领域，计算机网络正是计算机强大的计算能力和通信系统的远距离传输能力相结合的产物。从20世纪70年代以主机为中心的主机——终端模式，到20世纪80年代客户机/服务器、基于多种协议的局域网方式，再到现在以Internet TCP/IP 协议为基础的网络计算模式，短短的30多年间，计算机网络技术得到了迅猛的发展，全世界的计算机都连接在一起，任何人在任何地方、任何时间都可以共享全人类所共有的资源。20世纪90年代后，Internet的广泛应用和各种热点技术的研究与不断发展，使计算机网络发展到了一个新的阶段。

（一）数字语音多媒体三网合一

目前，计算机网络与通信技术应用发展的突出特点之一是要实现三网合一。所谓三网合一就是将计算机网、有线电视网和电信网有机融合起来，以降低成本，方便使用，提高效率，增加经济效益和社会效益。

三网合一是网络发展的必然趋势。Internet的出现造就了一个庞大的产业，同时推动了其它相关产业的发展。一些新兴业务如电子商务、电子政务、电子科学、远程教学、远程医疗、视频会议和在线咨询等，使人们能突破时间和空间的限制，坐在家中就可以工作、学习和娱乐。

（二）IPv6协议

IP协议开发于上个世纪70年代，并逐步发展成为今天广泛使用的IPv4。不可置疑，它是一个巨大的成功，在过去的20多年中，被认为是一项伟大的创举。但是日益增长的对多种服务质量业务的要求——尤其是安全性和实时性的要求，已经使得Internet不堪重负，而IPv4的不足也日益明显地显现出来。具体表现在以下几个方面：（1）地址资源即将枯竭

（2）路由选择效率不高，路由表急剧膨胀（3）缺乏提供QoS的保障

（4）缺少对于移动特性Mobile的支持（5）在安全方面存在很大不足

IPv6是一个Internet协议的新版本，相对于IPv4，它有了革命性的发展，而且IPv4的很多有用的功能都继续保留了下来。相比于以前的版本，它有了许多新的特性：

邻居发现和利用邻居发现实现自动配置。通过使用邻居发现实现了以下一些功能：路由器探测，参数探测，地址自动配置，重复地质探测，地址解析，相邻节点连通性测试，选径，重定位等等。

IPv6的安全性分析。其中包括身份验证等方式阻止信息报探测、IP欺骗、连接截获等攻击方法的入侵。

此外还有服务质量功能、移动性等新特性。

未来的网络将能够提供丰富的语音、数据、图像和多媒体业务。如多媒体会议、办公学习网络化、电子图书馆等。这些新的功能将会对社会的进步和人类的发展起到不可估量的推动作用。

第二章 计算机网络安全

计算机网络安全是指“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。

计算机网络所面临的威胁是多方面的，既包括对网络中信息的威胁，也包括对网络中设备的威胁，但归结起来，主要有以下几个方面。

（一）网络硬件设施方面

计算机网络硬件设施是互联网中必不可少的部分，硬件设施本身就有着安全隐患。电子辐射泄露就是其主要的安全隐患问题，也就是说计算机和网络所包含的电磁信息泄露了，这增加了窃密、失密、泄密的危险；此外安全隐患问题也体现在通信部分的脆弱性上，在进行数据与信息的交换和通信活动时，主要通过四种线路，即光缆、电话线、专线、微波，除光缆外其它三种线路上的信息比较容易被窃取；除上述方面外，计算机的操作系统与硬件组成的脆弱性，也给系统的滥用埋下了隐患。另外，移动存储介质。移动存储介质比如U盘、移动硬盘等，由于其自身具有方便小巧、存储量大、通用性强、易携带等特点，应用比较广泛，尤其是涉密单位，这给网络系统的信息安全造成很大的隐患。如有的不知道U盘、移动硬盘上删除的文件能够还原，将曾经存贮过私密信息的U盘外借，造成信息的泄露。

（二）操作系统方面

操作系统是对网络系统与本地计算机的安全起关键的决定性作用的部分。这是 7 因为构建用户连接、上层软件、计算机硬件三者间联系的就是计算机的操作系统。操作系统要在复杂的网络环境下能够更好的工作，无疑会出现安全方面的漏洞，后门与系统漏洞是操作系统最主要的安全隐患，其包含诸多的问题，比如Windows的远程过程调用RPC漏洞、Linux下的缓冲区溢出等。所以，很容易可以看出，在不能完全符合软件安全需要的情况下所引发的计算机网络系统的主要缺陷是操作系统软件的安全漏洞的本质，另外，由于操作系统存在安全隐患，数据库程序及电子邮件等都有可能会存在危险。根据漏洞被利用的不同方式，有大约237条的攻击属于远程攻击，而本地攻击仅有25条，由此得出的关键数据，并及时给出报警。解决这种故障，只有对路由器进行升级、扩大内存等，或者重新规划网络拓扑结构。

路由器的SNMP进程意外关闭，这时网络管理系统将不能从路由器中采集到任何数据，因此网络管理系统失去了对该路由器的控制。或者线路中断，没有流量。

由此可以看出漏洞被利用的主要方式是远程攻击，远程攻击对于网络安全带来了巨大的隐患。

（三）软件方面

近年来，Oracle、微软、Sun都公布了安全更新公告，提醒用户尽快下载、安装官方网站上的相应程序，这些安全策略内容主要涉及Windows操作系统内核更新和Office组件的安全更新，操作系统的安全形势非常的严峻，给用户的信息带来了巨大的隐患。一旦有漏洞的系统在执行过程中出现缺陷，同时遇到攻击，很可能会引发系统的完全失效。应用软件的与生俱来的特征之一就是软件缺陷。这些缺陷不仅存在于小程序，也贯穿于大软件之中，生命与财产因此面临很大的威胁。最为典型的例子是上个世纪的海湾战争中，软件计时系统存在误差，而且这一误差不断被累积，致使美军的爱国者导弹拦截伊拉克飞毛腿导弹失败，出现了巨大的人员伤亡，8 引发了严重的后果。不少网络安全问题是由应用软件所存在的缺陷引起的，应用软件的这些安全隐含必须受到足够的重视。总之，从目前的情况来看，我国自2000年来越来越重视信息安全的关键作用，信息与网络安全产业初步形成了一定规模。然而从总的情况看，我们国家的信息与网络安全依然存在着巨大的问题。随着网络的普及，移动，互联网，电信业务的不断整合，需要把网络建设成真正可靠、安全的网络已经成为每个网络安全研究人员必须解决的主要问题之一。

第三章 计算机网络安全以及防范措施

由于计算机网络的开放性、互连性等特征，致使网络为病毒、黑客和其他不轨的攻击提供机会，所以研究计算机网络的安全以及防范措施是必要的，这样才能确保网络信息的保密性、安全性、完整性和可用性。

（一）影响安全的主要因素

1、病毒恶意侵入

计算机病毒是指人为编辑的语言代码，能够对网络安全构成攻击性破坏，且具有传染性、复杂性等特点。例如：蠕虫作为一种特殊编制代码，能够在网络环境下进行复制，对用户计算机网络构成一定损害，不仅如此，病毒随着技术快速发展而发展，并有超越计算机技术的势头，给计算机网络安全构成了极大威胁。

2、黑客强行攻击

黑客攻击主要是指在没有经过法律允许的前提下，直接进入到某计算机中，对用户数据信息造成破坏或者窃取相关信息资料的行为，最终造成计算机系统瘫痪。此外，黑客极有可能将隐藏的病毒程度植入到用户计算机当中，进行长期破坏性操作和控制，窃取用户个人信息。相比较病毒而言，黑客更具有威胁性，人为不可控性是解决黑客问题的主要瓶颈。

3、操作系统问题

计算机操作系统自身存在一定安全隐患，在文件传输过程中，很多安装程序中隐含着可执行文件，而这些文件其中不乏存在一些人为编程文件，并在文件安装程序中，出现安装失败等问题，影响软件正常使用，给用户带来诸多不便，且对部分网络用户而言，办公网络往往采用非正版软件，常常出现系统漏洞问题。

4、网络钓鱼

随着电子商务快速发展，人们专注于网购，给不法分子违法犯罪带来可乘之机，不法分子通过伪造网站或者随机向用户发送电子邮件等途径，将病毒潜藏在用户计算机中，并在用户交易过程中，获取用户个人信息，对用户造成不良影响。

（二）计算机网络安全防范策略

1、充分利用评估技术，及时进行病毒查杀

安全状态评估技术主要是对系统进行整体性分析，明确计算机系统存在风险情况，一般利用恶意代码检测，木马查杀等途径开展工作，例如：360木马查杀软件，对计算机进行定期病毒查杀，可以提高计算机自身免疫力，另外，为了促使软件发挥积极作用，用户需要定期做好软件升级工作，提高软件有效性，避免病毒入侵，另外，防范病毒的关键在于切断病毒来源，用户要访问正规网站，需要对外来文件进行扫描，确保无病毒后，方可安装，这就为计算机网络在源头构建齐了安全防范屏障。

2、采用防火墙技术，设置访问权限

就现阶段来看，防火墙技术在控制网络访问、保障内网信息安全等方面应用较为广泛，防火墙技术结合不同网络安全级别，通过检测信息数据包中的目标端口、源端口等信息，确保各项信息与访问设置权限相符合，允许通过，反之，则会被拒之门外。防火墙主要包括三个类型：包过滤式、地址转换式及代理式防火墙，不同类型防火墙具有各自优势，如设置代理式防火墙，全部访问均需要通过SOCKS封装，并进行解包匹配，根据结果向服务器发出请示，以此来实现对计算机网络安全保护目标。

3、构建安全网络系统，提高网络运行质量

一方面，我国局域网一般是将路由器作为边界、以交换机作为传输的格局，为此，设计师可以采取分段技术，通过逻辑和物理分段技术，避免处于同一环境中的其他节点接收信息，有效隔离数据信息及非法用户，最大限度避免非法侦听问题的出现，监督并控制局域网，确保网络稳定运行；另一方面，可以取代交换式集线器，利用共享式集线器，同样能够实现上述目标，提高网络运行质量。

4、采取多样化手段，设置网络危险陷阱

除了入侵技术及防火墙等相对成熟的技术之外，陷阱网络技术以其自身捕捉危险因素优势，受到广泛关注，其主要是指在网络开放性基础之上，针对某些特定的资源，设置网络陷阱，将入侵者引入到受控范围之内，降低正常系统被攻击的概率。目前，陷阱网络系统主要包括蜜罐系统等，其在应用中能够模拟某些常见漏洞或者模拟其他操作系统等，诱骗入侵者，从而有效保护计算机网络安全。通过这种方式，不仅能够避免计算机网络受到危害，还能够及时控制入侵者，提升用户主导位置的同时，及时排除安全隐患，营造良好的网络环境，为用户提供更加优质的服务。

5、增强安全防护意识，拒绝访问非法网站

单纯的依靠技术进行网络安全防护是难以实现这一目标的，用户自身也要树立安全防护意识，加强对浏览网页过程中遇到的信息窗口进行判断，确保其安全、可靠后才能够继续浏览，针对不能够确定其安全与否的网页要及时举报，有效避免安全隐患，提高防范有效性。另外，还需要利用多种形式，例如：媒体、报纸等，加大对网络安全防护重要性的宣传力度，针对恶意信息网站要及时通报，避免用户二次浏览，推动计算机网络健康运行。

第五章 结论

网络信息安全已经成为21世纪世界十大热门课题之一，已经引起社会广泛关注。网络安全是个系统工程，计算机网络安全已经成为网络建设的重要任务。网络安全技术涉及法律法规、政策、策略、规范、标准、机制、措施、管理和技术等方面，是网络安全的重要保障。

信息、物资、能源已经成为人类社会赖以生存与发展的三大支柱和重要保障，信息技术的快速发展为人类社会带来了深刻的变革。随着计算机网络技术的快速发展，我国在网络化建设方面取得了令人瞩目的成就，电子银行、电子商务和电子政务的广泛应用，使计算机网络已经深入到国家的政治、经济、文化和国防建设的各个领域，遍布现代信息化社会的工作和生活每个层面，“数字化经济”和全球电子交易一体化正在形成。计算机网络安全不仅关系到国计民生，还与国家安全密切相关，不仅涉及到国家政治、军事和经济各个方面，而且影响到国家的安全和主权。随着计算机网络的广泛应用，网络安全的重要性尤为突出。因此，要加强对影响计算机网络安全因素的分析和研究，明确危险因素，了解各种防范技术，并增强安全防范意识。从多个角度入手，提高对计算机网络安全的管理，加大对违法犯罪行为的打击力度，且重视对安全技术软件及产品的开发，为防范工作提供支持，从而促使计算机网络在人类社会发展中发挥最大积极作用。

第五章 致辞

本次毕业论文是在老师的悉心指导下完成的。在论文的准备及写作过程中，我一直由老师带领，老师对工作认真负责，一丝不苟。他严谨的治学态度、渊博的学科知识、高度的责任心，使我受益匪浅，让我不仅学到了许多专业知识，最重要的是学到了许多做人做事的道理。

在此我要向一直以来辛苦工作的老师表示我最衷心的感谢和最崇高的敬意!另外，本次论文的顺利完成也离不开其他老师和同学的帮助，在此一并表示感谢！

第六章 参考文献

［1］Windows网络操作系统管理(中央广播电视大学出版社)。［2］网络系统管理与维护(中央广播电视大学出版社)。

第五篇：计算机网络安全存在的问题及其防范措施

计算机网络安全存在的问题及其防范措施

1、计算机网络安全概述

所谓计算机网络信息安全是指利用网络管理控制技术防止网络本身及网上传输的信息呗故意的或偶然的非授权泄露、更改、破坏、或使信息被非法系统辨认、控制。

计算机网络作为重要的基础资源向客户提供信息，而建立安全的网络系统所要解决的根本问题是：在保证网络连通的同时，对网络服务、客户应用进行管理，以保证网络信息资源的正确性不受影响。

2、网络安全的特征

网络安全应具有以下五个方面的特征：

保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。完整性：数据未经授权不能进行告便的特性。及信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。

可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的政策运行等都属于对可用性的攻击。

可控性：对信息的传播及内容具有控制能力。

可审查性：出现安全问题时提供依据与手段

3、计算机网络的安全现状分析

互联网和网络应用以飞快的速度不断发展，网络应用日益普及并更加复杂，网络安全问题是互联网和网络应用发展中面临的重要问题。网络攻击行为日趋复杂，各种方法相互融合，使网络安全防御更加困难。黑客攻击行为组织性更强，攻击目标从单纯的追求“荣耀感”向获取多方面实际利益的方向转移，网上木马、间谍程序、恶意网站、网络仿冒等的出现和日趋泛滥；手机、掌上电脑等无线终端的处理能力和功能通用性提高，使其日趋接近个人计算机，针对这些无线终端的网络攻击已经开始出现，并将进一步发展。总之，网络安全问题变得更加错综复杂，影响将不断扩大，很难在短期内得到全面解决。总之，安全问题已经摆在了非常重要的位置上，网络安全如果不加以防范，会严重的影响到网络的应用。

4、计算机网络安全存在的问题

4.1 网络系统本身存在的安全问题

1）系统漏洞。网络系统本身存在的安全问题主要来自系统漏洞带来的威胁。系统漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，系统漏洞对网络安全带来的威胁是不可估量的，而各种网络软件都不可避免存在缺陷和漏洞，甚至安全工具本身也避免不了有安全漏洞的存在，如果计算机网络缺乏安全控制，攻击者有可能通过网络系统的漏洞，使自己具有管理员的权限，从而任意改变网络系统的设置，给用户带来不良影响，而且一般没有相应的日志记录，通常没有证据可查。软件公司的编程人员为了方便维护而设置“后门”，但是我们常用的安全工具很少会考虑网络系统“后门”的因素，所以当黑客恶意入侵网络系统的“后门”，很容易通过防火墙的限制，并且不易被用户发现，因此，网络系统的“后门”也是安全隐患之一，一旦“后门”被黑客利用，就会给用户带来损失。

2）移动存储介质。移动存储介质比如U盘、移动硬盘灯，由于其自身具有方便小巧、存储量大、适用性强、易携带等特点，应用比较广泛，尤其是涉

密单位，这给网络系统的信息安全造成很大的隐患。如有的不知道U盘、移动

硬盘上删除的文件还能够还原，将曾经存贮过私密信息的U盘外借，造成信息的泄露。

4.2网络系统外部存在的问题

1）黑客的攻击。所谓黑客，就是在未经许可通过技术登录到他人的网络

服务器或者连接在网络上的主机，并对网络进行一些未经授权的操作的人员。黑

客能熟练使用各种计算机技术和软件，尤其善于发现计算机网络系统自身存在地

系统漏洞，并当成被攻击的目标或途经，直接威胁到网络安全系统。目前，黑客

攻击计算机网络的时间屡见不鲜。

2）计算机病毒的攻击。计算机病毒是指编制或在计算机程序中插入的破

坏计算机功能和数据，影响计算机使用并且能够自我复制的一组计算机指令或者

程序代码。由于计算机病毒具有蔓延快、范围广，还具有隐蔽性和破坏性等特点，一旦计算机感染上病毒后，轻者造成文件或数据丢失，严重者甚至造成计算机硬

件设备的损坏等。

3）间谍软件的攻击。间谍软件的目的在于窃取计算机信息网络系统存储的各种数据信息。间谍软件可以监视用户行为，不同程度的影响系统性能，甚至

修改系统设置，威胁用户隐私和计算机安全。

4.3管理制度方面存在的问题

1)人为泄密。如计算机操作人员安全意识不强，设置的口令过于简单，或者讲自己的口令随意告诉别人或者无意中透露给他人等都会对网络安全带来

威胁。

2）故意泄密。有条件接触计算机信息网络系统的工作人员故意对网络安

全进行破坏的行为。其中，如系统的操作员，为了获取一定的利益，面向外单位

提供计算机保密系统的文件和资料。

5、对于以上安全问题的防范与对策

5.1 查补漏洞

用户要经常对计算机网络漏洞进行查找、修补以防止攻击、降低破坏程度。

(1)系统安全,可以通过agent方式装置与重要的服务器主机相联，可以查出系统安

全配置存在的错误和漏洞，并且可以确定黑客攻破系统的方法和途径，提醒用户

及时修补。

(2)数据库安全，各类软件自身就存在一定的安全隐患，这些可以利用网络对主

机数据库进行逐一筛选，对可能存在的安全漏洞进行预测，如：口令密码、账号

密码、用户设置等，以判断系统是否van全，并提出相应的安全措施。

(3)网络，可以通过网络系统进行“黑箱”评估，并结合相关软件存储的攻击方

式来检查网络系统，一旦出现异常要及时进行修补调整。

5.2 防火墙

防火墙技术是实现网络安全最基本、最经济、最有效的安全措施之一。防火

墙处于网络群体计算机或企业与外界通道之间，具有限制外界用户对内部网络访

问及管理内部用户访问外界网络的权限，由软件或/及硬件设备组合而成。防火

墙是网络安全的重要屏障，可以将不允许的非法用户与数据拒之门外，最大限度

地黑客的入侵。

5.3病毒查杀

病毒查杀可以及时发现恶意行为，消除计算机网络存在的安全问题。当前计

算机网络病毒的形势更为复杂，其传播途径也在不断变化。病毒具有危害大、传

播快等特点，给计算机网络造成的损失也是不可估量。当前抗病毒技术主要是通过安装不同的杀毒软件，且定期做好软件升级、病毒库更新等措施。在杀毒软件结束后还要定期对计算机进行杀毒或修复漏洞，以保证良好的病毒查杀效果。病毒查杀是当前防范网络威胁最普遍的方式，其取得的防范效果也较为理想。

5.4 对数据加密

对数据进行加密的目的主要是为了保护那些需要保守秘密的信息。通常，对计算机网络上的数据进行加密的方法包括以下三种，链路、端点一级节点加密。链路加密就是在传输数据的过程中，仅仅在物理层前的数据链路层进行加密，其基本的要求是节点本身必须是安全的，否则链路加密就没有任何意义；端点加密是指在数据的传输过程中，数据自始自终的以密文的形势存在，相比于链路加密和节点加密，端点加密设计方法简单，可靠性强，更有利于实现和维护，端点加密的目的就是保护从源端用户到目的端用户的数据；节点加密的目的则是保护从源节点到目的端节点之间的传输链路。

5.5访问控制

在访问控制中，主要采用的方式是认证系统和访问控制网关、防火墙等操作。对网络资源的边界布置访问控制网关和防火墙，对资源网络内部进行布置认证系统，起到的作用有：

（1）用户在使用的网络资源时，一定要经过身份认证才能通过，这样就可以确定用户的信息有效性，一旦出现问题可以马上追查到；

（2）必须具备基于连接时段的ACL功能，这样可以对各用户在使用网络时的情况进行调控；

（3）合理分配网络地址的流量多少，结合用户需求过滤及经授权的访问限制。

5.6其他应对策略

1）加强存储IP地址的保密性。黑客攻击计算机的主要途径就是通过计算机的IP地址来实现的。一旦被黑客掌握了IP地址，就可以对计算机进行各种非法攻击，从而使该计算机的安全受到极大的威胁。因此，用户应当加强IP地址的保密性，不能随便泄露自己使用的计算机的IP地址，在使用的过程中最好将IP地址隐藏起来，以提高网络安全系数。

2）加强存储介质的管理。对于存储介质的管理主要是制度上的管理措施。对于单位网络可以建立移动存储介质安全管理平台，对单位移动存储设备实施安全保护的软件系统，使单位信息资产、涉密不被移动存储设备非法流失。

3）加强对计算机软硬件的安全防护。计算机用户要掌握正确的开机、关机步骤，能正确应用与计算机相关的U盘、盈动硬盘等外部设备，使用时注意防尘、防水、防静电，平时要注意计算机零部件的保护，不要随便拆装计算机。用户选择计算机系统软件时，一定要选择正版软件，以防止盗版软件带入病毒，并在自己实际需要的基础上，尽量选择稳定性、可靠性、安全性比较高的软件，及时更新操作系统，即使更新与升级杀毒软件等安全工具。

4）建立健全网络安全管理制度。只要有网络存在，就不可避免有网络安全问题的发生，为了把网络安全问题降到最低，就要建立健全网络安全管理制度，强化网络管理人员和使用人员的安全防范意识，严格操作程序，运用最先进的工具和技术，尽可能把不安全的因素降到最低。此外，还要不断加强网络安全技术建设，加强计算机信息网络的安全规范化管理，才能使计算机网络的安全性得到保障，最大限度保障广大网络用户的利益。