浅谈“计算机网络安全及其防护策略”五篇

第一篇：浅谈“计算机网络安全及其防护策略”

浅谈“计算机网络安全及其防护策略”

内容摘要:

现如今,随着”信息时代”的到来,Internet的不断发展。伴随而来的网络信息安全问题越来越引人关注。本文将主要论述计算机网络飞速发展中出现的主题安全问题和一些实际案例。并举出主要的现代网络安全防护策略。

引言：

近年来，随着国家宏观管理和支持力度的加强、信息安全技术产业化的继续进行等因素，我国在信息安全管理上的发展是迅速的。但是。由于我国的信息化建设起步较晚。相关体系不完善，法律法规不健全等因素，导致网络安全问题频发。诸如网络数据窃密、病毒攻击、黑客侵袭等。网络hacker活动日益猖獗，他们攻击网络服务器，窃取网络机密，对社会安全造成了严重的危害。本文就如何确保网络信息安全进行安全威胁分析并且提出了实现网络安全的具体策略。

关键词：信息安全，网络安全，防护策略，黑客，病毒等。

正文：

一 : 信息安全 的概念及其重要性。

目前，我国《计算机信息安全保护条例》的权威定义是：通过计算机技术和网络技术手段，使计算机系统的硬件、软件、数据库等受到保护，最大可能不因偶然的或恶意的因素而遭破坏、更改、或泄密，系统能够正常运行，使用户获得对信息使用的安全感。信息安全的目的是保护信息处理系统中存储、处理的信息的安全，它有5个基本特征：完整性、可用性、保密性、可控性、可靠性。

如今，信息技术的应用已经引起人们生产方式、生活方式和思想观念的巨大变化。信息网络系统的建立，已逐渐成为社会不可或缺的基础设施。信息已成为重要的战略资源，信息化的水平已成为衡量一个国家现代化和综合实力的重要标志。争夺控制信息权已成为国际竞争的重要内容。美国著名未来学家曾经预言：“谁掌握

了信息，控制了信息，控制了网络，谁就将拥有整个世界。美国前总统把它提高到军事层面说：”今后的时代，控制国家将不是靠军事，而是信息能力走在前面的国家。“因此，网络信息安全的地位已经达到了前所未有的高位，并且在未来社会中，它将愈发重要。它关系的，涉及的范围已经不再是个人的财产安全问题，而是关系的一个国家、一个民族的未来。

二：目前网络信息中主要存在安全威胁种类及剖析

1.计算机病毒： 计算机病毒是具有自我复制能力的并具有破坏性的计算机程序，而且它与生物病毒几乎具有完全相同的特征，如生物病毒的传染性、流行性、繁殖性、表现性、针对性等特征。其中传染性是其最显著的特征。威胁也最大。因为它能够由一台计算机而影响其它计算机，可以在互联网上肆意传播。它是如今威胁信息安全的头号杀手。它会影响和破坏正常程序的执行和数据的安全，严重的可使系统崩溃。病毒的种类可分为以下几种：（1）文件病毒。此类病毒会将它自己的代码附在可执行文件（exe、com、bat）上。典型的代表是“黑色星期五”“熊猫烧香”等。

（2）引导型病毒。此类病毒在软硬磁盘的引导扇区、主引导记录或分区表中插入病毒指令。典型的代表是大麻病毒、磁盘杀手等。（3）混合型病毒。是前两种病毒的混种。（4）网络病毒。网络病毒通过网站和电子邮件传播，如果用户下载了有这种病毒的程序，它们便立即开始破坏活动。这些病毒可以肆意改变你的数据，破坏相连网络中的各项资源。蛋病毒却是计算机发展的必然结果。它将是未来我们维护网络安全所需要面对的最艰难的问题。

2.特洛伊木马

“特洛伊木马”就是大家所熟悉的木马病毒。其实，木马程序不能算是一种病毒，程序本身在无人操控下不会像蠕虫病毒复制感染，完整的木马程序一般由两个部分组成：一个是服务器程序，一个是控制器程序。“中了木马”就是指安装了木马的服务器程序，若你的电脑被安装了服务器程序，则拥有控制器程序的人就可以通过网络控制你的电脑、为所欲为，这时电脑上的各种文件、程序以及在电脑上使用的账号、密码就无安全可言了。它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性和迅速感染系统文件的特点。木马是随计算机或Windows的启动而启动并掌握一定的控制权的。它可以更直接使用户信息为其所用。

3.拒绝服务攻击

拒绝服务攻击即攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段之一。其实对网络带宽进行的消耗性攻击只是拒绝服务攻击的小部分，只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。

4.逻辑炸弹引发时的症状与某些病毒的作用结果相似，并会对社会引发连带性的灾难。与病毒相比，它强调破坏作用本身，而实施破坏的程序不具有传染性。逻辑炸弹是一种程序，或任何部分的程序，这是冬眠，直到一个具体作品的程序逻辑被激活。它对于信息的破坏是大范围的，灾难性的。

5.软件本身的漏洞问题任何软件都有漏洞，这是客观事实。即使是美国微软公司，全球的软件霸主，也不例外。但是这些漏洞恰恰是非法用户窃取用户信息和破坏信息的主要途径。针对固有的安全漏洞进行攻击，主要有：（1）协议漏洞。利用POP3等协议的漏洞发动，获得系统管理员的特权；（2）缓冲区溢出。攻击者利用该漏洞发送超长的指令，超出缓冲区能处理的限度，使用户不能正常工作，等等。

6.用户使用不慎或平时没有养成良好习惯等造成的后果。

三、网络信息安全的防护措施

1.加强病毒防范 为了能有效地预防病毒并清除病毒，必须建立起有效的病毒防范体系，主要从四个方面阐述：1．漏洞检测。主要是采用专业工具对系统进行漏洞检测，及时安装补丁程序，杜绝病毒发作的条件。

2．病毒预防。要从制度上堵住漏洞，建立一套行之有效的制度；不要随意使

用外来光盘、移动硬盘、Ｕ盘等存储设备。

3．病毒查杀。主要是对病毒实时检测，清除已知的病毒。要对病毒库及时更

新，保证病毒库是新的。这样，才可能查杀最新的病毒。

4．病毒隔离。主要是对不能杀掉的病毒进行隔离，以防病毒再次传播。

2.采用防火墙技术

综合采用包过滤防火墙技术和代理防火墙技术，既能实现对数据包头的检查，又能实现对其携带内容的检查。

3.加强入网的访问限制入网访问控制是网络的第一道关口，主要通过验证用户账号、口令等来控制用

户的非法访问。对用户账号、口令应作严格的规定。

4.进行数据加密传输 为防止信息泄漏，被竞争对手利用，可对传输数据进行加密，并以密文的形式传输。即使在传输过程中被截获，截获者没有相应的解密规则，也无法破译，从而保证信息传输中的安全性。

5.建立严格的数据备份制度 要重视数据备份的重要性，认为它很有意义，是一个必要的防范措施，因为杀毒软件并非万能的，以防万一。

6.加强安全管理安全管理对于计算机系统的安全以及可靠运行具有十分重要的作用。就目前而言，应做到以下几点： 1．树立守法观念，加强法制教育。有关计算机和网络的一些法律知识，要了解并熟悉，如：《中国信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》等条例，培养良好的法律意识。

2．制定并严格执行各项安全管理规章制度。包括出入机房制度、机房卫生管理制度、在岗人员责任制、机房维护制度、应急预案等。

3．建立检查机制。定期或不定期地对计算机系统进行安全例行检查，要有记录，看落实情况，以免流于形式。

7.培养信息安全意识

要注意个人信息的守护，不要将个人信息随意保存在纸质上，在输入密码，用

户名等时，也要防止有他人偷窥。

小结：

本文主要通过对目前网络信息中存在安全威胁种类及其剖析，和对付网络信息安全存在威胁的具体措施进行了详尽的列举。以上仅是本人对信息安全的初浅认识。

参考文献：

（1）：《计算机网络信息安全及其防护策略的研究》 简明。（2）：《一种网络漏洞探测系统的设计与实现》 周峰。（3）：百度文库：《特洛伊木马》。

第二篇：计算机网络安全及防护

摘要：

随着信息系统的不断发展，计算机网络系统已经扩散到了各个领域，且在其中扮演着重要角色，同时也对人们的日常生产带来了很大影响。但在计算机网络系统迅速发展的同时，也带来了安全隐患，严重威胁到了人们的经济财产安全，所以确保计算机网络系统正常运行，做好相应的防护工作至关重要。本文就计算机网络的安全及防护进行简要分析，希望对计算机网络系统的进一步发展有良好的促进作用。

关键字：安全防护；网络病毒；计算机系统

0引言

随着计算机技术的广泛传播，人类开始进入了信息化时代。社会各界也逐步提高了对网络技术的重视，依赖性越来越大。但由于计算机网络技术自身的局限性，致使网络信息平台安全性越来越低，从而给不法分子提供了机会。所以增强计算机网络系统的安全性，已经逐步成为了社会各界重点关注的话题。

1.威胁计算机网络安全的因素

1.1黑客攻击

网络攻击与网络监听是两种常见的黑客攻击方式，其攻击的手段很难让人察觉，不仅仅局限于卫星、微波、无线等几种通讯方式。网络攻击就是黑客利用系统漏洞、互联网协议、缓冲区溢出等各种攻击手段，占用网络系统的可用资源，最终造成系统崩溃、网络崩盘的局面，致使网络无法正常使用。而网络监听则是通过冰河、灰鸽子等病毒软件，在对方不注意的情况下，通过互联网进入对方电脑，待入侵成功后便轻松截取对方信息，可以说，一旦目标电脑被入侵便没有了秘密可言[1]。

1.2木马程序的威胁

木马程序与普通的计算机软件不同，它是通过远程操作控制目标主机。它可为攻击者提供入侵目标主机的捷径，可以在对方没有察觉的情况下，肆意获取目标主机的机密文件，甚至可以远程操作目标主机，给使用者带来严重的威胁。通常这种恶意程序是通过与其他程序捆绑、伪装或利用网站挂马的方式吸引目标下载执行，其隐蔽性及强，很难让人一眼看出。在当今网络开放的时代，木马程序极度泛滥，严重威胁网络用户的人身安全[2]。

1.3计算机病毒

所谓计算机病毒就是入侵者往计算机程序中插入了一段可以影响计算机使用，且能够自我复制的程序代码或者计算机指令，这种病毒具有潜伏性、传染性、寄生性和传染性的特点。因此这类病毒通常在数据传输、复制以及运行程序中传播，在日常使用中，光盘、硬盘、U盘等都是传播计算机病毒的主要途径。一些计算机病毒破坏性很大，比如熊猫烧香病毒等，它给网络运行带来了极大危害，严重影响了计算机网络的正常运行。

1.4系统漏洞的威胁

网络软件并不是百毒不侵的，其中存在着很多的缺陷与不足，各类软件与操作系统都是通过反复调试与编写才投入使用，即使这样其自身的结构与设计都会出现问题，不可能任何漏洞都没有，而这些漏洞就给计算机病毒与恶意程序提供了机会，使得计算机处于一种非常危险的境地，一旦联网，就有被入侵的可能[3]。

1.5内部的威胁

内部威胁主要来自于企业员工或离职人员，通常内部威胁要远远超过外部威胁。主要是因为企业员工是重要数据直接管理者，因为他们的安全意识淡薄，在网络平台上，缺少适当的安全防范措施，给非法分子提供了可乘之机，致使企业机密泄露，进而给企业带来严重的经济损失，同时也严重威胁到了个人信息安全。近几年企业内部威胁事故时有发生，已成为了企业安全管理的重要内容。

2.增强网络防护的有效措施

2.1防火墙技术

防火墙技术是当前应用最为广泛的一种网络安全防护技术，该技术的作用是控制网络访问，阻止非法进入内网，从而对内网资源进行保护。防火墙会对传输的数据包以及数据包中的信息进行逐一检测，确保其中的数据满足计算机系统的访问控制规则（目标端口、源端口、源地址等），如果满足，则允许通过，若不满足则会将数据包丢弃。当前已有的防火墙技术主要有三种包过滤防火墙、状态监测防火墙和应用代理防火墙三种。包过滤防火墙是通过对数据包中的信息进行匹配，实现对内网资源的保护；状态监测防火墙除了具有包过滤防火墙的功能外，还会对监测表的状态进行检测；而应用代理防火墙则是通过代理服务器先对即将访问的客户端进行检测，完成数据包信息的匹配，然后再根据数据信息的匹配结果决定是否可以访问服务器。防火墙技术的缺陷在于无法阻止内部网络用户造成的威胁，也无法有效地阻止传送携带病毒的文件和程序。
2.2入侵检测技术

入侵检测技术属于一种新兴的计算机安全防护技术，该技术是对数据加密和防火墙等传统技术的补充。入侵检测技术作用的发挥通常需要信息收集、分析和结果处理三个步骤。首先是对计算机网络、运行系统等数据信息进行收集，包括正在运行的程序、文档、网络系统的日志文件等。其次，对所收集到的信息进行分析处理，检测出这些信息是否存在异常情况，同时将检测的报告传送给控制台。最后，根据告警信息，控制台将采取相应的防护措施，比如改变文件属性、切断内网与外网间的联系、终止进程以及重新设置路由器和防火墙。

2.3防病毒技术

就是监测计算机系统是否存在异常请求与非法操作的一项安全技术，一旦发现系统有安全隐患或病毒特征码的资源，就会立即报警，然后通过清除或隔离的方式，来降低病毒对计算机系统的干扰。不管是单机型系统或网络型防病毒软件，都具有自动更新病毒数据库、检测并清除病毒等功能。安装防病毒软件后，可以实现定时查杀病毒软件、定时更新病毒库、实时监测并保护计算机系统，从而有效降低病毒软件的影响。

2.4漏洞扫描技术

漏洞扫描技术是通过检测并收集目标主机请求，然后将收集的信息与数据库逐一匹配，从而找出目标主机脆弱性的检测技术。通过漏洞扫描技术能够实现定位、分析目标系统的漏洞与安全隐患，以便网络管理者进行修复，同时还能定期进行安全评估，有效避免病毒入侵，实现防护、修复功能，形成多层安全保护体系，有效降低了系统被攻击的危险，提高了网络系统的稳定性。

2.5采用数据加密技术

通过加密技术来避免计算机数据丢失。数据加密技术主要确保计算机系统内的口令、文件以及数据等的安全。数据加密的对象主要是网络传输中的数据流。一般采用的方法有：端对端与线路加密两种。其中端对端加密就是设置用户权限、区分用户资格，避免用户非法存取数据，这一技术通常用于网络操作系统以及NT技术中，在系统中可以设置用户权限，以达到保护计算机数据，避免信息泄露的目的。线路加密则是通过加密模块或加密法转换等方法实现，侧重的是对线路的加密，不考虑信源和信终，是对传输信息通过加密密匙来实现安全保护。此外还有数据存储加密，这种加密技术侧重的是存储过程的保护，避免数据信息在存储环节上失密，其中又分为存取控制和密文存取。

结语：

总之，计算机网络系统安全问题是一项综合性的课题，需要综合考虑用户实际需求以及网络安全需求，结合实际情况合理选用网络防护技术，管理者也要积极配合，进而形成一套完善的安全防护系统，有效避免了外来病毒的侵害，从而更好的服务于社会各个行业。

参考文献：

[1]姚相振.2015年RSA大会网络安全热点议题[J].信息技术与标准化,2015(06):11-13.[2]王红梅,宗慧娟,王爱民.计算机网络信息安全及防护策略研究[J].价值工程,2015(01):209-210.[3]张建华.关于计算机网络安全防护技术的探讨[J].计算机光盘软件与应用，2014,12(26):5628-5629.

第三篇：网络安全防护策略

网络安全防护策略

大数据时代的来临，为各行各业的数据整理工作都提供了不小的帮助。但同时也由于网络环境的因素，导致数据的安全容易出现问题。因此为了保证计算机网络的安全，相关企业以及政府部门都在积极分析引发安全隐患的具体原因，对此进行针对性的研究防范。

首先，对于大数据时代下计算机网络存在的安全问题主要有以下几方面原因：第一，自然环境的原因。主要包括有自然天气现象，狂风、雷电等等。比如风很有可能造成电缆的断裂，从而导致设备非正常关机，就容易造成数据丢失的问题。第二，网络环境的原因。主要包括有网络上数据信息的真假性、一些网络漏洞、病毒等问题。比如U盘或者数据线在连接机箱的过程中就会传递一些隐藏病毒。

其次，有效处理网络安全问题的技术措施。第一，提升管理人员的监管能力。需要从培养高技术高素质的管理人员开始进行。各个企业在招聘管理人员时，就应当对其操作网络技术的能力进行考核，保证其具备处理网络安全风险的能力。同时，应当定期在企业内部展开培训工作，对员工的知识技能以及综合素质进行培训，在这方面可以邀请专业的网络安全防范技术研究专家，为企业管理人员进行培训工作。第二，完善监管制度。相关部门应当建立起健全完善的网络管理制度，并利用制度来规范员工的使用行为。比如，不浏览安全性未知的网页，不使用机箱接入移动设备。还可以建立责任监督机制，对工作流程进行监督，一旦有人进行违规操作而导致网络安全受到影响，可以直接追究相关责任人的责任。同时，还应当重视起网络安全风险中的自然因素，组织工作人员定期对电路进行故障排查，比如，电源接地问题、电线绝缘体的使用情况，并应当设置避雷装置。第三，网络安全检测及防护技术。企业应当安排专业的技术人员对设备进行定期的体检，包括设备硬件以及软件系统的检测工作。此外，信息在互动传输的过程中，也比较容易受到不法分子和网络病毒的攻击，而在这个环节，也可以利用信息技术的加密算法功能，对数据信息进行加密处理，只有掌握正确的密码才能查看相应的数据信息。第四，信息备份与找回功能。安全防御软件都具备信息自动备份以及丢失信息的找回功能。此外，在网络安全防范工作中，镜像技术也是十分重要的，它能够在计算机出现故障的时候，为系统的正常运行提供切实保障。

最后，在实际对网络安全进行防范时，相关企业以及政府部门应当注重对人才的培养工作，并制定可行的监管制度，加大监督管理的力度，规范人们正确使用网络的行为。还应当积极对网络安全检测技术和防护技术进行优化升级，利用网络智能化、自动化的特点，全面消除网络安全风险。

第四篇：计算机通信网络安全与防护策略

计算机通信网络安全与防护策略

摘要:信息技术的进步带动了通信网络的发展,同时也给其带来了安全隐患,给计算机通信网络的安全提出了新的挑战。本文探讨了目前计算机通信网络中存在的安全问题,提出提高计算机通信网络安全的防护策略。

关键词:计算机通信 网络安全防护策略

近年来,随着互联网技术的迅速发展,信息化进程不断深入,网络化已经成为现代企业信息化的大势所趋,绝大多数网络资源将转化为共享资源。但是,紧随而来的计算机通信网络安全问题也日益突出,值得我们加以探讨。

1、计算机通信网络安全概述。

通信网络可以为计算机信息的获取、传输、处理、利用与共享提供一个高效、快捷、安全的通信环境与传输通道。计算机通信网络安全技术从根本上来说,就是通过解决通信网络安全存在的问题,来达到保护在网络环境中存储、处理与传输的信息安全的目的。计算机通信网的信息安全是指挥、控制信息安全的重要保证。随着通信网的一体化和互联互通,共享资源步伐的加快,在人类正在享受信息革命带来的巨大便利的同时也不得不面对因此而生的通信网络安全问题。通信网络安全的实质就是要保护计算机通讯系统或通信网络中的各种信息资源免受各种类型的威胁、干扰和破坏,即保证通信信息的安全性。根据国际标准化组织的定义,信息安全性的含义主要是指信息的完整性、可用性、保密性和可靠性。

2、计算机通信网络安全存在的原因。

2.1系统自身的问题

由于计算机网络软硬件系统在设计时为了方便用户的使用、开发、和资源共享以及远程管理,总是留有“窗口”或是“后门”,这就使得计算机在实际运用的过程中由于其系统自身的不完善导致了安全隐患。系统问题主要包括以下几个方面。

2.1.1网络的开放性:网络系统的开放性和广域性设计使得数据的保密难度加大,其中还包括网络自身的布线以及通信质量而引起的安全问题。

2.1.2软件的漏洞:通信协议和通信软件系统不完善,给各种不安全因素的入侵留下了隐患。如果在使用通信网络的过程中,没有必要的安全等级鉴别和防护措施,便使得攻击者可以利用上述软件的漏洞直接侵入网络系统,破坏或窃取通信信息。

2.1.3脆弱的tcp/ip服务:因特网的基石是tcp/ip协议,该协议在设计上力求实效而没有考虑安全因素,因为那样将增大代码量,从而降低了tcp/ip的运行效率,所以说tcp/ip本身在设计上就有许多安全隐患。很多基于tcp/ip的应用服务如卿服务、电子邮件服务、ftp服务都在不同程度上存在着安全问题这很容易被一些对tcp/ip十分了解的人所利用。

2.2人为因素

内部人员泄密:有缺乏安全意识,无意识泄密的人员;也有利用合法身份进入网络,进行有目的破坏的人员。网络黑客:侵入网络的黑客恶意窃取、篡改和损坏数据,对网络构成极大威胁。“还有网上犯罪人员对网络的非法使用及破坏。计算机病毒:大量涌现的计算机病毒在网上极快的传播,给网络安全带来了巨大灾难。

2.3其他原因

还有诸如安全防范技术、可靠性问题和管理制度的不健全,安全立法的疏忽,以及不可抗拒的自然灾害以及意外事故的损害等。

3、网络安全问题的防护策略。

3.1对物理层的保护既然物理层的电磁泄露对网络信息安全存在着重大隐患,那么就要对信息的传输回路进行有效的整理保护,需要采取的措施主要有:①对传输电缆加金属予以屏蔽,必要时埋于地下或加露天保护;②传输线路应远离各种强辐射源,以免数据由于干扰而出错;③监控集中器和调制解调器,以免外连;④定期检查线路,以防搭线接听、外连或破坏;⑤端口保护,即采用专用保护设备,对远程终端等端口实施安全保护;⑥选用安全的网络拓扑结构设计和网络协议,如采用双路由或环形网络结构,可以保证整个网络不会由于局部的故障而瘫痪。

3.2强化网络安全教育,发挥人在网络安全上的作用。

要认识到计算机通信网安全的重要性,广泛开展网络安全研究,加强技术交流和研究,掌握新技术,确保在较高层次上处干主动。人员是网络安全管理的关键之一,人员不可靠,再好的安全技术和管理手段也是枉然,故计算机通信网络的安全管理必须充分考虑人的因素。加大网络管理人才的保留,加强各部门协作,加大高级网络技术人员的培养和选拔,使他们具有丰富的网络技术知识,同时也具有一定的实践经验,从而达到有效的防护网设。

3.3制定并认真贯彻实施网络安全策略。

安全策略是指在一个特定的环境里,为保证提供一定级别的安全保护所必须遵守的规则。应该从法规政策、管理、技术三个层次制定相应的策略,实现以下“五不”的目的: ①使用访问控制机制如身份鉴别,利用用户口令和密码等鉴别式达到网络系统权限分级,鉴别真伪,访问地址限制,如果对方是无权用户或是权限被限用户,则连接过程就会被终止或是部分访问地址被屏蔽,达到网络分级机制的效果。阻止非授权用户进人网络,即“进不来”,从而保证网络系统的可用性。②使用授权机制,利用网络管理方式向终端或是终端用户发放访问许可证书,防止非授权用户使用网络和网络资源。实现对用户的权限控制,即不该拿走的“拿不走”,同时结合内容审计机制,实现对网络资源及信息的可控性。③使用加密机制,使未授权用户“看不懂”,保证数据不会在设备上或传输过程中被非法窃取,确保信息不暴露给未授权的实体或进程,从而实现信息的保密性。④使用数据完整性鉴别机制,优化数据检查核对方式,保证只有得到允许的人才能修改数据,而其它人“改不了”,防止数据字段的篡改、删除、插入、重复、遗漏等结果出现,从而确保信息的完整性。⑤使用审计、监控、防抵赖等安全机制,使得攻击

者、破坏者、抵赖者“走不脱”,并进一步对网络出现的安全问题提供调查依据和手段,实现信息安全的可审查性。

3.4 利用防火墙来防范攻击。

计算机网络的最大特点是开放性、无边界性、自由性,因而要想实现网络的安全,最基本的方法就是把被保护的网络从开放的、无边界的网络环境中独立出来,使之成为可管理的、可控制的、安全的网络,实现这一目标最基本的分隔手段就是防火墙。防火墙是网络安全的第一道门槛,它的主要目标是控制入、出一个网络的权限,并迫使所有连接都经过这样检查,因此它具有通过鉴别、限制、更改跨越防火墙的数据流来实现对网络的安全保护。防火墙技术一般包括数据包过滤技术,应用网关和代理技术三大类。

参考文献:

[1]本文课题选自博圆期刊网

[1]冯登国.国内外信息安全研究现状及其发展趋势[j].网络安全技术与应用,2001.1:8一13.[2]张咏梅.计算机通信网络安全概述[j].中国科技信息,2006.4:71.[3]黄伟.网络安全技术及防护体系分析[j].微型电脑应用,2005.12:6一9.

第五篇：浅析计算机网络安全防护措施

浅析计算机网络安全防护措施

摘要：计算机网络由于其特有的性质使其容易受到黑客的攻击，这也给网络安全防护提出了新的要求。本文从计算机网络安全的现状入手，探讨了其目前存在的问题，并提出了相应的安全技术措施以抵御黑客的攻击，文章还针对几个常见的网络攻击，提出了防护措施及合理化建议，希望能对加强计算机网络安全起到一定的作用。

关键词：计算机；网络安全；防护措施；木马；病毒；攻击；安全概论

计算机网络的快速迅猛发展，给人们的日常生活带来了深远的影响。随着人们对计算机网络的不断使用。网络的安全性已经变得越来越重要。各种电脑病毒造成的大规模网络安全攻击事件给全球的互联网和军事情报网、商业带来了重大冲击，网络病毒传播速度之快及其破坏力之大和影响范围之广都远远超过以往没有计算机网络的时代。计算机网络技术的发展，打破了传统意义上的信息传递概念，是一种跨时代的飞跃。相对的，计算机网络的安全性也至关重要，所以，各种保密手段和防黑客技术也在新的世纪得到突飞猛进的进展。掌握一定的网络安全防护技术已经变得相当重要。网络安全定义

网络安全牵扯到多种学科的多个方面，采用各种技术手段，使网络系统中的软硬件和信息数据等受到全面监护，从而不会被盗取，维持网络数据的完整性。计算机网络安全现状

3.1 恶意代码。如今恶意代码问题主要体现在政治、经济和军事上，已经成为网络安全面临的当务之急。通过系统漏洞、电子邮件等多种手段恶意代码在主机间大量相互传播，给国家和社会造成巨大的经济损失、安全危机和利益损害。

3.2 安全漏洞。操作系统和各种应用程序的漏洞花样繁多并且层出不穷，使得黑客攻击得得心应手，任何系统都有漏洞，攻击者们可以方便地从新闻组获取程序漏洞进行攻击。

3.3 黑客利用合法管理工具。用来改进系统管理及服务质量的电脑上存在的一些工具软件。本意是用来改进系统管理状态，但也会被黑客们用来收集非法信息及加强攻击力度。4 网络安全相关技术

4.1 防火墙技术。防火墙网络安全的重要保护依靠，是21世纪新兴的网络安全保护措施，为保证安全上网及信息不外泄，人们普遍采用为计算机配置防火墙的办法来保证网络安全。通过软件、硬件相补充，防火墙能在内外网之间搭建起一个“保护膜”，与电脑进行交互的各种通信都必须在此保护膜进行检查过滤，木马、病毒及可疑信息被屏蔽掉，可信信息可通过保护膜进行通信。

防火墙的作用主要有以下四点：（1）对通过它与电脑进行交互的网络信息进行检查并过滤扫描，将病毒、木马攻击过滤掉；（2）关闭不使用的端口，禁止特定端口的输出信息；（3）禁止来自特殊站点的访问，过滤掉不安全的服务和控制非法用户对网络的访问：（4）控制网络内部人员对网络特殊站点的访问。

4.2 计算机病毒防治技术。（1）杀毒软件：是用于消除病毒、伊木马和恶意软件的一类

软件。具有监控识别、病毒扫描清除和自动升级等功能，是计算机防御系统的重要组成部分。网络版杀毒软件可以对局域网内所有计算机进行病毒查杀，保证局域网系统安全。（2）防毒墙：传统防火墙不能满足企业安全防护的需要，而防毒墙作为一类高端杀毒设备，适合于大型网络，在网关处进行查毒作业。目前比较知名的防毒墙有卡巴斯基、瑞星、驱逐舰、cp防毒墙。

4.3 入侵检测技术。入侵检测是指通过从计算机网络或主机系统中的若干关键点收集信息并对其进行分析，通过对网络传输的监控，检测网络或系统中是否有违反安全策略的行为和遭受袭击的迹象，并对此进行日志记录和采取相应措施，使病毒无法进入个人用户计算机，避免信息丢失的一种安全技术。

作为一种积极主动的安全防护技术，入侵检测技术提供了对内外攻击和误操作的实时保护，极大地方便了网络管理，尽管目前在技术上仍有许多为克服的问题，但随着科学技术的发展，入侵检测技术也会不断成熟更新。

4.4 漏洞扫描技术。所谓漏洞扫描技术，是利用系统自动检测本地计算机或者远程主机安全缺口的技术。它主要是通过安全扫描程序具体实现的，可以迅速且准确得在较大范围内发现系统的薄弱环节，在黑客攻击之前发现并修补漏洞。

4.5 密码技术。密码技术是基于密码学的原理上发展起来的，其中密码体制是密码技术中最为核心的一个概念。一个密码体制被定义为一对数据变换。对称密码体制的特征是用于加密和解密的密钥是一样的或相互容易推出。常见的网络攻击及其防范对策

5.1 特洛伊木马。特洛伊木马程序在个人电脑中隐藏一个会在系统启动时自动运行的程序，用户在上网时，木马便可以控制你的电脑。该程序是一段额外的恶意操作编码，附加在正常程序中。含有木马的程序在执行时，实际上暗地执行了用户不希望的程序。该木马生命力非常顽强，它能够不断复制并插入到未被感染的程序中，逐渐使电脑瘫痪，黑客通过特洛伊木马读写没有授权的文件，并可以获得计算机的掌控权。

避免在程序中隐藏特洛伊木马的主要方法是，对新生成的文件进行数字签名，然后通过对运行文件的数字签名的检查来判断文件是否被植入木马。对发现的木马通过编辑win.ini文件更改木马文件，检查注册表，并在注册表中将木马程序删除；若下载到可疑程序后应该立即拒绝执行，运用杀毒软件查杀完以后再运行。另外，用户不要随便从网站上下载软件，经常检查自己的系统文件、注册表，提高自己的网络安全意识。

5.2 邮件炸弹。电子邮件炸弹是发信人通过匿名的电子邮件地址，不断重复性的将电子邮件邮寄给同一个邮箱地址，就像是战争时期用某个战争工具对同一地方进行疯狂攻击，因此被称作邮件炸弹。通过电邮炸弹，黑客将被攻击者的电子邮箱全部用垃圾邮件占满，造成邮件服务器拒绝响应请求或执行任务服务，造成网络连接丢失、系统崩溃。

避免邮件炸弹的一个简单实现就是，在以太网中安置一个嗅探器（Sniffer），借助嗅探器管理人员可以诊断出大量单个主机需不断不可见的问题；通过路由器的配置，选择性获取电子邮件。

5.3 过载攻击。过载攻击是黑客攻击者通过服务器发出大量无用请求，在过载攻击中，一个共享的资源或者服务由于需要处理大量的请求，以至于无法满足从其他用户到来的请求。

防止过载攻击的措施主要有：手动杀死一些耗时的进程；限制单一用户所使用的进程的最大数量。但是都存在负面作用，两种方法都会使用户的正常的请求得不到电脑系统的正常响应。电脑系统管理人员可以使用网络地址列表和监视工具来发现过载攻击，也可以通过路由器或前面介绍的防火墙来发现攻击来源；在公共资源中，划分计算机中的资源，限制单个用户的使用量。结语

随着计算机在人类生活中的广泛应用，越来越多的计算机病毒传播、计算机网络非法入侵事件、计算机信息数据丢失问题造成巨大的国民经济损失，甚至危害国家的安全。因此网络安全问题已经受到人们的普遍重视，由此带来的工种问题必须给予及时的解决。网络安全不能仅仅依靠杀毒防毒技术发展。在研究技术的同时，电脑使用者也要加强网络安全防范措施，增加网络安全教育，提高安全意识。避免因为自己的失误，造成一些不必要的损失。