總結(jié)是對一段時間內(nèi)所經(jīng)歷和學(xué)到的東西進(jìn)行整理和歸納,可以幫助我們更好地記憶和應(yīng)用知識。在總結(jié)中,可以提出一些改進(jìn)的建議和思考,展示你的思考深度和創(chuàng)造性。通過情感表達(dá),我們可以更好地理解自己和他人的情感需求,并建立更好的人際關(guān)系。
計算機(jī)網(wǎng)絡(luò)安全問題論文篇一
服務(wù)端生成以后,下一步要做的是將服務(wù)端植入別人的電腦。常見的是通過系統(tǒng)或者軟件的漏洞入侵別人的電腦把木馬的服務(wù)端植入其的電腦;或者通過email夾帶,把服務(wù)端作為附件寄給對方;以及把服務(wù)端進(jìn)行偽裝后放到自己的共享文件夾,通過p2p軟件,讓網(wǎng)友在毫無防范中下載并運行服務(wù)端程序。
防范重于治療,在我們的電腦還沒有中木馬前,我們需要做很多必要的工作,比如:安裝殺毒軟件和網(wǎng)絡(luò)防火墻;及時更新病毒庫以及系統(tǒng)的安全補(bǔ)丁;定時備份硬盤上的文件;不要運行來路不明的軟件和打開來路不明的郵件。
計算機(jī)網(wǎng)絡(luò)安全問題論文篇二
網(wǎng)絡(luò)安全隨著網(wǎng)絡(luò)技術(shù)的日益發(fā)展將面臨更為嚴(yán)重的挑戰(zhàn),所以人們要不斷提高計算機(jī)網(wǎng)絡(luò)安全防范意識,定期對網(wǎng)絡(luò)系統(tǒng)進(jìn)行維護(hù)升級,詳細(xì)內(nèi)容請看下文。
不斷學(xué)習(xí)探索、積累和掌握計算機(jī)網(wǎng)絡(luò)安全知識和技術(shù),盡量避免未經(jīng)授權(quán)用戶的訪問和破壞,防范計算機(jī)網(wǎng)絡(luò)系統(tǒng)不受黑客侵害,經(jīng)常查殺病毒,采取有效的保護(hù)策略,確保計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全穩(wěn)定運行,使計算機(jī)網(wǎng)絡(luò)發(fā)揮出更大更好的作用。
首先,操作系統(tǒng)的安全問題。在計算機(jī)上,操作系統(tǒng)幾乎是所有與其相關(guān)資源的程序的集合,另外還是現(xiàn)代計算機(jī)系統(tǒng)運行的重要基礎(chǔ),是管理系統(tǒng)與之相關(guān)的資源,監(jiān)控軟件程序運行,并且能夠為使用者提供一些友好的系統(tǒng)軟件。因此,計算機(jī)的操作系統(tǒng)的重要性是十分明顯的,它具有的一些漏洞與不安全性,在系統(tǒng)設(shè)計開發(fā)過程中的差異性,為現(xiàn)代計算機(jī)網(wǎng)絡(luò)安全帶來諸多問題。在現(xiàn)代計算機(jī)操作系統(tǒng)中的每個小問題都很有可能會給整個計算機(jī)的網(wǎng)絡(luò)安全構(gòu)成很大的隱患甚至是會導(dǎo)致網(wǎng)絡(luò)的整個癱瘓。
其次,計算機(jī)病毒的侵害。我們說的計算機(jī)病毒的侵害指的是邏輯上的安全問題,計算機(jī)病毒指的是編制或者在計算機(jī)程序中進(jìn)行插入性的破壞機(jī)器功能的信息數(shù)據(jù)亦或是相關(guān)程序,會影響人們對計算機(jī)的使用,并且它會自己復(fù)制相關(guān)的計算機(jī)代碼、指令等,會以計算機(jī)設(shè)備為載體,借助操作系統(tǒng)的相關(guān)漏洞與應(yīng)用程序來進(jìn)行主動性的攻擊,具有明顯的傳播性、隱蔽性與破壞性的特征,例如諸多木馬程序、流氓軟件等。駐守在計算機(jī)中的病毒很難被操作人員發(fā)現(xiàn),并且很有可能會產(chǎn)生一些變異性的病毒,讓它的攻擊性與破壞性變得更大,生存能力更加強(qiáng)大。
第三,計算機(jī)的黑客出現(xiàn)。我們都知道,主要對計算機(jī)網(wǎng)絡(luò)安全造成威脅的另一個主要因素是黑客,因為他們是人為因素,會利用計算機(jī)網(wǎng)絡(luò)所存在的漏洞,或者會潛入到計算機(jī)室內(nèi),來盜用計算機(jī)內(nèi)部系統(tǒng)資源,從而非法地盜取了用戶的相關(guān)信息數(shù)據(jù),并篡改一些數(shù)據(jù),破壞了硬件設(shè)備。我們可以將計算機(jī)黑客稱作為計算機(jī)網(wǎng)絡(luò)安全環(huán)境中的外部進(jìn)攻者,而這些外部進(jìn)攻者經(jīng)常會采取修改計算機(jī)用戶的網(wǎng)頁界面,能夠非法潛入到主機(jī)內(nèi)部,也就是所說的“肉雞”,進(jìn)而破壞了他們的應(yīng)用程序與系統(tǒng)。
第一,網(wǎng)絡(luò)硬件的配置不協(xié)調(diào)。一是文件服務(wù)器。它是網(wǎng)絡(luò)的中樞,其運行穩(wěn)定性、功能完善性直接影響網(wǎng)絡(luò)系統(tǒng)的質(zhì)量。二是網(wǎng)卡用工作站選配不當(dāng)導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定。
第二,網(wǎng)絡(luò)結(jié)構(gòu)的不安全性。因特網(wǎng)是一種網(wǎng)間網(wǎng)技術(shù),實際上是由無數(shù)個局域網(wǎng)連接而成的巨大網(wǎng)絡(luò),網(wǎng)絡(luò)通信實質(zhì)就是數(shù)據(jù)流經(jīng)過很多機(jī)器多重轉(zhuǎn)發(fā)的過程,由于控制的復(fù)雜性和系統(tǒng)設(shè)計的不合理性,攻擊者通??梢岳脭?shù)據(jù)流傳輸路徑上的一臺主機(jī)對數(shù)據(jù)包進(jìn)行劫持,獲得其所需的信息。
第三,管理制度不健全,網(wǎng)絡(luò)管理、維護(hù)任其自然。其實大多數(shù)安全事件和安全隱患的發(fā)生,管理不善是主要原因,網(wǎng)管沒有嚴(yán)格遵守網(wǎng)絡(luò)相關(guān)操作章程,沒有及時維護(hù)和更新網(wǎng)絡(luò),是造成諸多安全漏洞的主要原因之一。有調(diào)查表明一半以上的網(wǎng)絡(luò)漏洞是人為造成的,因此不斷完善網(wǎng)絡(luò)管理制度,嚴(yán)格遵守安全管理規(guī)章是十分必要的。
計算機(jī)網(wǎng)絡(luò)安全問題論文篇三
伴隨著經(jīng)濟(jì)的快速發(fā)展,智能化已經(jīng)成為當(dāng)下世界不可避免的發(fā)展趨勢,網(wǎng)絡(luò)就如同空氣一般的存在。
然而,計算機(jī)在方便人們的生活的同時,也存在的一定的安全隱患。
網(wǎng)絡(luò)的覆蓋是在全球范圍的,由此可見,計算機(jī)網(wǎng)絡(luò)安全問題的重要性和復(fù)雜性。
計算機(jī)網(wǎng)絡(luò)安全問題論文篇四
在定義計算機(jī)安全時,國際標(biāo)準(zhǔn)化組織其就是為計算機(jī)數(shù)據(jù)處理系統(tǒng)建立和采取的管理和技術(shù)的安全保護(hù),能夠有效的避免計算機(jī)軟件數(shù)據(jù)和硬件設(shè)備受到損壞、泄漏和更改??梢姡嬎銠C(jī)安全主要包含了兩方面的內(nèi)容,即物理安全和邏輯安全,邏輯安全也就是信息安全,就是指要充分的保證信息的完整性和保密性,而以信息安全為基礎(chǔ)進(jìn)行延伸就是網(wǎng)絡(luò)的安全性了,其就是指充分的保證網(wǎng)絡(luò)信息你的完整性、可用性和保密性。
網(wǎng)絡(luò)系統(tǒng)的安全同樣也包含了兩個方面的內(nèi)容,即信息安全和網(wǎng)絡(luò)安全,前者就是數(shù)據(jù)的可控性、可用性、真實性、保密性、完整性以及不可否認(rèn)性等方面的安全,而后者則是指基于網(wǎng)絡(luò)運作和網(wǎng)絡(luò)互通互聯(lián)過程中而導(dǎo)致的物理線路和連接的安全、操作系統(tǒng)的安全、網(wǎng)絡(luò)系統(tǒng)的安全、人員管理的安全以及應(yīng)用服務(wù)的安全等方面的安全。
2.1計算機(jī)病毒的破壞性。
計算機(jī)病毒的破壞性對于整個計算機(jī)網(wǎng)絡(luò)的安全運行都是有著決定性的影響的,在人們?nèi)粘J褂糜嬎銠C(jī)時,病毒通常都是以網(wǎng)絡(luò)、光盤、硬盤和軟盤為載體進(jìn)行快速傳播的,并且計算機(jī)病毒還具有明顯的傳染性、復(fù)制性和破壞性的特點。病毒能夠迅速的破壞計算機(jī)的各類資源,對計算機(jī)用戶也會造成較大的危害,當(dāng)期在計算機(jī)內(nèi)部順利運行后,其便會大幅度的降低整個系統(tǒng)的運行效率,并且還可能會損壞并刪除文件,更嚴(yán)重的`還會導(dǎo)致整個硬件系統(tǒng)受到破壞,給用戶造成了巨大的經(jīng)濟(jì)損失。
2.2黑客攻擊和木馬程序。
黑客攻擊和木馬程序同樣也是嚴(yán)重威脅計算機(jī)網(wǎng)絡(luò)安全的兩個因素,通常情況下,計算機(jī)黑客都是具有豐富的計算機(jī)知識的,其也能夠熟練的操作各類計算機(jī)工具,而信息網(wǎng)絡(luò)本身就可能是有缺陷的,一旦被計算機(jī)黑客發(fā)現(xiàn),其就會迅速的入侵到用戶的計算機(jī)中,這樣計算機(jī)系統(tǒng)中的重要信息和私人信息就會被黑客竊和盜取,整個信息網(wǎng)絡(luò)的正常使用狀態(tài)也會被破壞,計算機(jī)系統(tǒng)還可能出現(xiàn)癱瘓的狀態(tài)。
2.3網(wǎng)絡(luò)系統(tǒng)本身的漏洞。
網(wǎng)絡(luò)軟件通常都是會有漏洞和缺陷的,而其本身的漏洞也會威脅計算機(jī)網(wǎng)絡(luò)的安全性。另外,由于計算機(jī)網(wǎng)絡(luò)所具有的開放性,其雖然能夠保證用戶在網(wǎng)絡(luò)上交流的暢通無阻,卻也對計算機(jī)網(wǎng)絡(luò)安全產(chǎn)生了影響,其也導(dǎo)致了計算機(jī)網(wǎng)絡(luò)是容易受到攻擊的,因此,這也成為了計算機(jī)網(wǎng)絡(luò)急需解決的重要問題。
2.4間諜軟件和垃圾郵件。
在對計算機(jī)網(wǎng)絡(luò)的應(yīng)用現(xiàn)狀進(jìn)行調(diào)查時,我們發(fā)現(xiàn)導(dǎo)致計算機(jī)網(wǎng)絡(luò)陷入困境的另一個重要原因就是間諜軟件和垃圾郵件的存在,用戶在應(yīng)用計算機(jī)網(wǎng)絡(luò)時,由于電子郵件的地址是具有公開性的,并且系統(tǒng)也是具有可廣播性的,而一些不法分子就利用這一特點向廣大用戶的電子郵箱中強(qiáng)行的發(fā)送政治、宗教和商業(yè)等活動能夠的電子郵件,用戶就不得不接受這些郵件。
間諜軟件則是通過竊取口令非法的進(jìn)入到用戶的計算機(jī)系統(tǒng)中,盜取用戶重要的隱私信息,實現(xiàn)金融、詐騙和貪等犯罪活動,也嚴(yán)重的影響了計算機(jī)網(wǎng)絡(luò)的使用安全。
2.5用戶的人為失誤。
在現(xiàn)階段的計算機(jī)網(wǎng)絡(luò)安全問題中,用戶的人為失誤也是一個較為普遍的問題,很多用戶雖然在使用計算機(jī)網(wǎng)絡(luò),但是他們對網(wǎng)絡(luò)安全卻幾乎都沒有足夠的認(rèn)識,使用時往往也沒有采用相應(yīng)的安全防范措施,那么計算機(jī)網(wǎng)絡(luò)就很容易出現(xiàn)安全事故,有些用戶的安全意識不強(qiáng),還有些用戶密碼和口令設(shè)置的過于隨便,這些都會威脅計算機(jī)網(wǎng)絡(luò)的安全。
3.1安全有效的殺毒軟件和防火墻。
為了充分的保證計算機(jī)的網(wǎng)絡(luò)安全,安裝有效的殺毒軟件和防火墻是一項較為有效的措施,從而有效的避免計算機(jī)網(wǎng)絡(luò)出現(xiàn)各類安全隱患。在用戶實際運用計算機(jī)過程中,安裝殺毒軟件是一個廣泛應(yīng)用的安全防范技術(shù),其針對的就是計算機(jī)網(wǎng)絡(luò)上的病毒,殺毒軟件能夠迅速的找到病毒并將其消滅,這里要注意的時為保證其殺毒的效果,必須及時的將殺毒軟件升級和更新;而防火墻則是一種有效控制網(wǎng)絡(luò)之間相互訪問的技術(shù),其能夠有效的保護(hù)計算機(jī)內(nèi)部的硬件設(shè)備和操作環(huán)境。
3.2應(yīng)用文件加密和數(shù)字簽名技術(shù)。
在保證計算機(jī)網(wǎng)絡(luò)安全的過程中,文件加密和數(shù)字簽名技術(shù)是應(yīng)得到大力的推廣和應(yīng)用的,作為一種新興的技術(shù),文件加密和數(shù)字簽名技術(shù)能夠有效的防止計算機(jī)內(nèi)部的重要數(shù)據(jù)被竊、盜取和破壞,從而充分的保證系統(tǒng)數(shù)據(jù)的保密性和安全性。
由于數(shù)據(jù)作用的差異,文件加密和數(shù)字簽名技術(shù)主要分為三類,即數(shù)據(jù)存儲、數(shù)據(jù)傳輸和數(shù)據(jù)完整性的鑒別,數(shù)字簽名實現(xiàn)了對電子文檔的驗證和辨認(rèn),大大的提升了系統(tǒng)數(shù)據(jù)的私有性和完整性。
3.3下載相應(yīng)的漏洞補(bǔ)丁程序。
在維護(hù)計算機(jī)網(wǎng)絡(luò)安全的過程中,用戶必須及時的下載相應(yīng)的漏洞補(bǔ)丁程序,從而及時的消除計算機(jī)網(wǎng)絡(luò)中存在的各類漏洞,防止其出現(xiàn)各類安全隱患。在這里我們應(yīng)采用tiger、tripwire和cops等各類專業(yè)的漏洞掃描器來掃描我們所使用的計算機(jī)系統(tǒng)中是否存在漏洞,同時也可以采用有效的防護(hù)軟件來掃描漏洞并下載相應(yīng)的漏洞補(bǔ)丁程序,如瑞星、卡卡和360安全衛(wèi)士等。
3.4實時的進(jìn)行網(wǎng)絡(luò)監(jiān)控和入侵檢測。
入侵檢測技術(shù)是一項將網(wǎng)絡(luò)通信技術(shù)、推理技術(shù)以及統(tǒng)計技術(shù)等多學(xué)科技術(shù)融為一體的新技術(shù),其能夠?qū)崟r的對用戶的計算機(jī)網(wǎng)絡(luò)進(jìn)行監(jiān)控并保證計算機(jī)系統(tǒng)不會受到非法分子的入侵和濫用。而由于所采用的分析技術(shù)的差異,我們又將其分為統(tǒng)計分析法和簽名分析法兩種,前者是以統(tǒng)計學(xué)為理論基礎(chǔ)的,其依據(jù)為系統(tǒng)正常運行時所能觀察到的動作模式,從而有效的分辨是否有動作偏離了正常軌道;而后者則是用來監(jiān)測對系統(tǒng)的已知弱點進(jìn)行攻擊的行為。
3.5做好對用戶賬號的安全保護(hù)工作。
用戶在使用計算機(jī)網(wǎng)絡(luò)的過程中,通常會遇到網(wǎng)上銀行賬號、電子郵件賬號以及登錄賬號等很多種應(yīng)用賬號,那么要想有效的保護(hù)好這些賬號的安全,我們就應(yīng)對這些賬號設(shè)置復(fù)雜的密碼,并且各個賬號不應(yīng)設(shè)置相同或者類似的密碼,設(shè)置密碼時盡量采用字?jǐn)?shù)、數(shù)字和特殊符號相結(jié)合的方式,并定期的更換賬號密碼,從而最大限度的保證賬號密碼的安全性。
參考文獻(xiàn):
計算機(jī)網(wǎng)絡(luò)安全問題論文篇五
措施。
。
對計算機(jī)信息構(gòu)成不安全的因素很多,其中包括人為的因素、自然的因素和偶發(fā)的因素。其中,人為因素是指,一些不法之徒利用計算機(jī)網(wǎng)絡(luò)存在的漏洞,或者潛入計算機(jī)房,盜用計算機(jī)系統(tǒng)資源,非法獲取重要數(shù)據(jù)、篡改系統(tǒng)數(shù)據(jù)、破壞硬件設(shè)備、編制計算機(jī)病毒。人為因素是對計算機(jī)信息網(wǎng)絡(luò)安全威脅最大的因素。計算機(jī)網(wǎng)絡(luò)不安全因素主要表現(xiàn)在以下幾個方面:
互聯(lián)網(wǎng)是對全世界都開放的網(wǎng)絡(luò),任何單位或個人都可以在網(wǎng)上方便地傳輸和獲取各種信息,互聯(lián)網(wǎng)這種具有開放性、共享性、國際性的特點就對計算機(jī)網(wǎng)絡(luò)安全提出了挑戰(zhàn)?;ヂ?lián)網(wǎng)的不安全性主要有以下幾項:
1)網(wǎng)絡(luò)的開放性,網(wǎng)絡(luò)的技術(shù)是全開放的,使得網(wǎng)絡(luò)所面臨的攻擊來自多方面?;蚴莵碜晕锢韨鬏斁€路的攻擊,或是來自對網(wǎng)絡(luò)通信協(xié)議的攻擊,以及對計算機(jī)軟件、硬件的漏洞實施攻擊。
2)網(wǎng)絡(luò)的國際性,意味著對網(wǎng)絡(luò)的攻擊不僅是來自于本地網(wǎng)絡(luò)的用戶,還可以是互聯(lián)網(wǎng)上其他國家的黑客,所以,網(wǎng)絡(luò)的安全面臨著國際化的挑戰(zhàn)。
3)網(wǎng)絡(luò)的自由性,大多數(shù)的網(wǎng)絡(luò)對用戶的使用沒有技術(shù)上的約束,用戶可以自由的上網(wǎng),發(fā)布和獲取各類信息。
2.2。
操作系統(tǒng)。
操作系統(tǒng)是作為一個支撐軟件,使得你的程序或別的運用系統(tǒng)在上面正常運行的一個環(huán)境。操作系統(tǒng)提供了很多的管理功能,主要是管理系統(tǒng)的軟件資源和硬件資源。操作系統(tǒng)軟件自身的不安全性,系統(tǒng)開發(fā)設(shè)計的不周而留下的破綻,都給網(wǎng)絡(luò)安全留下隱患。
1)操作系統(tǒng)結(jié)構(gòu)體系的缺陷。操作系統(tǒng)本身有內(nèi)存管理、cpu管理、外設(shè)的管理,每個管理都涉及到一些模塊或程序,如果在這些程序里面存在問題,比如內(nèi)存管理的問題,外部網(wǎng)絡(luò)的一個連接過來,剛好連接一個有缺陷的模塊,可能出現(xiàn)的情況是,計算機(jī)系統(tǒng)會因此崩潰。所以,有些黑客往往是針對操作系統(tǒng)的不完善進(jìn)行攻擊,使計算機(jī)系統(tǒng),特別是服務(wù)器系統(tǒng)立刻癱瘓。
2)操作系統(tǒng)支持在網(wǎng)絡(luò)上傳送文件、加載或安裝程序,包括可執(zhí)行文件,這些功能也會帶來不安全因素。網(wǎng)絡(luò)很重要的一個功能就是文件傳輸功能,比如ftp,這些安裝程序經(jīng)常會帶一些可執(zhí)行文件,這些可執(zhí)行文件都是人為編寫的程序,如果某個地方出現(xiàn)漏洞,那么系統(tǒng)可能就會造成崩潰。像這些遠(yuǎn)程調(diào)用、文件傳輸,如果生產(chǎn)廠家或個人在上面安裝間諜程序,那么用戶的整個傳輸過程、使用過程都會被別人監(jiān)視到,所有的這些傳輸文件、加載的程序、安裝的程序、執(zhí)行文件,都可能給操作系統(tǒng)帶來安全的隱患。所以,建議盡量少使用一些來歷不明,或者無法證明它的安全性的軟件。
3)操作系統(tǒng)不安全的一個原因在于它可以創(chuàng)建進(jìn)程,支持進(jìn)程的遠(yuǎn)程創(chuàng)建和激活,支持被創(chuàng)建的進(jìn)程繼承創(chuàng)建的權(quán)利,這些機(jī)制提供了在遠(yuǎn)端服務(wù)器上安裝“間諜”軟件的條件。若將間諜軟件以打補(bǔ)丁的方式“打”在一個合法用戶上,特別是“打”在一個特權(quán)用戶上,黑客或間諜軟件就可以使系統(tǒng)進(jìn)程與作業(yè)的監(jiān)視程序監(jiān)測不到它的存在。
4)操作系統(tǒng)有些守護(hù)進(jìn)程,它是系統(tǒng)的一些進(jìn)程,總是在等待某些事件的出現(xiàn)。所謂守護(hù)進(jìn)程,比如說用戶有沒按鍵盤或鼠標(biāo),或者別的一些處理。一些監(jiān)控病毒的監(jiān)控軟件也是守護(hù)進(jìn)程,這些進(jìn)程可能是好的,比如防病毒程序,一有病毒出現(xiàn)就會被撲捉到。但是有些進(jìn)程是一些病毒,一碰到特定的情況,比如碰到7月1日,它就會把用戶的硬盤格式化,這些進(jìn)程就是很危險的守護(hù)進(jìn)程,平時它可能不起作用,可是在某些條件發(fā)生,比如7月1日,它才發(fā)生作用,如果操作系統(tǒng)有些守護(hù)進(jìn)程被人破壞掉就會出現(xiàn)這種不安全的情況。
5)操作系統(tǒng)會提供一些遠(yuǎn)程調(diào)用功能,所謂遠(yuǎn)程調(diào)用就是一臺計算機(jī)可以調(diào)用遠(yuǎn)程一個大型服務(wù)器里面的一些程序,可以提交程序給遠(yuǎn)程的服務(wù)器執(zhí)行,如telnet。遠(yuǎn)程調(diào)用要經(jīng)過很多的環(huán)節(jié),中間的通訊環(huán)節(jié)可能會出現(xiàn)被人監(jiān)控等安全的問題。
6)操作系統(tǒng)的后門和漏洞。后門程序是指那些繞過安全控制而獲取對程序或系統(tǒng)訪問權(quán)的程序。
方法。
在軟件開發(fā)階段,程序員利用軟件的后門程序得以便利修改程序設(shè)計中的不足一旦后門被黑客利用,或在發(fā)布軟件前沒有刪除后門程序,容易被黑客當(dāng)成漏洞進(jìn)行攻擊,造成信息泄密和丟失此外,操作系統(tǒng)的無口令的入口,也是信息安全的一大隱患。
2.3數(shù)據(jù)庫存儲的內(nèi)容存在的安全問題。
數(shù)據(jù)庫管理系統(tǒng)大量的信息存儲在各種各樣的數(shù)據(jù)庫里面,包括我們上網(wǎng)看到的所有信息,數(shù)據(jù)庫主要考慮的是信息方便存儲、利用和管理,但在安全方面考慮的比較少。例如:授權(quán)用戶超出了訪問權(quán)限進(jìn)行數(shù)據(jù)的更改活動;非法用戶繞過安全內(nèi)核,竊取信息。對于數(shù)據(jù)庫的安全而言,就是要保證數(shù)據(jù)的安全可靠和正確有效,即確保數(shù)據(jù)的安全性、完整性。數(shù)據(jù)的安全性是防止數(shù)據(jù)庫被破壞和非法的存取;數(shù)據(jù)庫的完整性是防止數(shù)據(jù)庫中存在不符合語義的數(shù)據(jù)。
2.4防火墻的脆弱性。
防火墻指的是一個由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障.它是一種計算機(jī)硬件和軟件的結(jié)合,使internet與intranet之間建立起一個安全網(wǎng)關(guān)(securitygateway),從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入。
但防火墻只能提供網(wǎng)絡(luò)的安全性,不能保證網(wǎng)絡(luò)的絕對安全,它也難以防范網(wǎng)絡(luò)內(nèi)部的攻擊和病毒的侵犯。并不要指望防火墻靠自身就能夠給予計算機(jī)安全。防火墻保護(hù)你免受一類攻擊的威脅,但是卻不能防止從lan內(nèi)部的攻擊,若是內(nèi)部的人和外部的人聯(lián)合起來,即使防火墻再強(qiáng),也是沒有優(yōu)勢的。它甚至不能保護(hù)你免受所有那些它能檢測到的攻擊。隨著技術(shù)的發(fā)展,還有一些破解的方法也使得防火墻造成一定隱患。這就是防火墻的局限性。
2.5其他方面的因素。
3.1技術(shù)層面對策。
對于技術(shù)方面,計算機(jī)網(wǎng)絡(luò)安全技術(shù)主要有實時掃描技術(shù)、實時監(jiān)測技術(shù)、防火墻、完整性檢驗保護(hù)技術(shù)、病毒情況分析。
報告。
技術(shù)和。
系統(tǒng)安全。
管理技術(shù)。綜合起來,技術(shù)層面可以采取以下對策:
1)建立安全管理制度。提高包括系統(tǒng)管理員和用戶在內(nèi)的人員的技術(shù)素質(zhì)和職業(yè)道德修養(yǎng)。對重要部門和信息,嚴(yán)格做好開機(jī)查毒,及時備份數(shù)據(jù),這是一種簡單有效的方法。
2)網(wǎng)絡(luò)訪問控制。訪問控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略。它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問。它是保證網(wǎng)絡(luò)安全最重要的核心策略之一。訪問控制涉及的技術(shù)比較廣,包括入網(wǎng)訪問控制、網(wǎng)絡(luò)權(quán)限控制、目錄級控制以及屬性控制等多種手段。
3)數(shù)據(jù)庫的備份與恢復(fù)。數(shù)據(jù)庫的備份與恢復(fù)是數(shù)據(jù)庫管理員維護(hù)數(shù)據(jù)安全性和完整性的重要操作。備份是恢復(fù)數(shù)據(jù)庫最容易和最能防止意外的保證方法?;謴?fù)是在意外發(fā)生后利用備份來恢復(fù)數(shù)據(jù)的操作。有三種主要備份策略:只備份數(shù)據(jù)庫、備份數(shù)據(jù)庫和事務(wù)日志、增量備份。
4)應(yīng)用密碼技術(shù)。應(yīng)用密碼技術(shù)是信息安全核心技術(shù),密碼手段為信息安全提供了可靠保證?;诿艽a的數(shù)字簽名和身份認(rèn)證是當(dāng)前保證信息完整性的最主要方法之一,密碼技術(shù)主要包括古典密碼體制、單鑰密碼體制、公鑰密碼體制、數(shù)字簽名以及密鑰管理。
5)切斷傳播途徑。對被感染的硬盤和計算機(jī)進(jìn)行徹底殺毒處理,不使用來歷不明的u盤和程序,不隨意下載網(wǎng)絡(luò)可疑信息。
6)提高網(wǎng)絡(luò)反病毒技術(shù)能力。通過安裝病毒防火墻,進(jìn)行實時過濾。對網(wǎng)絡(luò)服務(wù)器中的文件進(jìn)行頻繁掃描和監(jiān)測,在工作站上采用防病毒卡,加強(qiáng)網(wǎng)絡(luò)目錄和文件訪問權(quán)限的設(shè)置。在網(wǎng)絡(luò)中,限制只能由服務(wù)器才允許執(zhí)行的文件。
7)研發(fā)并完善高安全的操作系統(tǒng)。研發(fā)具有高安全的操作系統(tǒng),不給病毒得以滋生的溫床才能更安全。
3.2管理層面對策。
計算機(jī)網(wǎng)絡(luò)的安全管理,不僅要看所采用的安全技術(shù)和防范措施,而且要看它所采取的管理措施和執(zhí)行計算機(jī)安全保護(hù)法律、法規(guī)的力度。只有將兩者緊密結(jié)合,才能使計算機(jī)網(wǎng)絡(luò)安全確實有效。
安全。
教育。
建立相應(yīng)的安全管理機(jī)構(gòu)不斷完善和加強(qiáng)計算機(jī)的管理功能加強(qiáng)計算機(jī)及網(wǎng)絡(luò)的立法和執(zhí)法力度等方面。加強(qiáng)計算機(jī)安全管理加強(qiáng)用戶的法律法規(guī)和道德觀念,提高計算機(jī)用戶的安全意識,對防止計算機(jī)犯罪抵制黑客攻擊和防止計算機(jī)病毒干擾,是十分重要的措施。
這就要對計算機(jī)用戶不斷進(jìn)行法制教育,包括計算機(jī)安全法、計算機(jī)犯罪法、保密法、數(shù)據(jù)保護(hù)法等,明確計算機(jī)用戶和系統(tǒng)管理人員應(yīng)履行的權(quán)利和義務(wù),自覺遵守合法信息系統(tǒng)原則、合法用戶原則、信息公開原則、信息利用原則和資源限制原則,自覺地和一切違法犯罪的行為作斗爭,維護(hù)計算機(jī)及網(wǎng)絡(luò)系統(tǒng)的安全,維護(hù)信息系統(tǒng)的安全。除此之外,還應(yīng)教育計算機(jī)用戶和全體工作人員,應(yīng)自覺遵守為維護(hù)系統(tǒng)安全而建立的一切規(guī)章制度,包括人員管理制度、運行維護(hù)和管理制度、計算機(jī)處理的控制和管理制度、各種資料管理制度、機(jī)房保衛(wèi)管理制度、專機(jī)專用和嚴(yán)格分工等管理制度。
3.3物理安全層面對策。
要保證計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全、可靠,必須保證系統(tǒng)實體有個安全的物理環(huán)境條件。這個安全的環(huán)境是指機(jī)房及其設(shè)施,主要包括以下內(nèi)容:
1)計算機(jī)系統(tǒng)的環(huán)境條件。計算機(jī)系統(tǒng)的安全環(huán)境條件,包括溫度、濕度、空氣潔凈度、腐蝕度、蟲害、振動和沖擊、電氣干擾等方面,都要有具體的要求和嚴(yán)格的標(biāo)準(zhǔn)。
2)機(jī)房場地環(huán)境的選擇。計算機(jī)系統(tǒng)選擇一個合適的安裝場所十分重要。它直接影響到系統(tǒng)的安全性和可靠性。選擇計算機(jī)房場地,要注意其外部環(huán)境安全性、地質(zhì)可靠性、場地抗電磁干擾性,避開強(qiáng)振動源和強(qiáng)噪聲源,并避免設(shè)在建筑物高層和用水設(shè)備的下層或隔壁。還要注意出入口的管理。
計算機(jī)網(wǎng)絡(luò)安全是一項復(fù)雜的系統(tǒng)工程,涉及技術(shù)、設(shè)備、管理和制度等多方面的因素,安全解決方案的制定需要從整體上進(jìn)行把握。網(wǎng)絡(luò)安全解決方案是綜合各種計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全技術(shù),將安全操作系統(tǒng)技術(shù)、防火墻技術(shù)、病毒防護(hù)技術(shù)、入侵檢測技術(shù)、安全掃描技術(shù)等綜合起來,形成一套完整的、協(xié)調(diào)一致的網(wǎng)絡(luò)安全防護(hù)體系。我們必須做到管理和技術(shù)并重,安全技術(shù)必須結(jié)合安全措施,并加強(qiáng)計算機(jī)立法和執(zhí)法的力度,建立備份和恢復(fù)機(jī)制,制定相應(yīng)的安全標(biāo)準(zhǔn)。此外,由于計算機(jī)病毒、計算機(jī)犯罪等技術(shù)是不分國界的,因此必須進(jìn)行充分的國際合作,來共同對付日益猖獗的計算機(jī)犯罪和計算機(jī)病毒等問題。
計算機(jī)網(wǎng)絡(luò)安全問題論文篇六
隨著計算機(jī)網(wǎng)絡(luò)的不斷發(fā)展,全球信息化已成為人類發(fā)展的大趨勢,但由于計算機(jī)網(wǎng)絡(luò)聯(lián)結(jié)形式的多樣性,致使網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及網(wǎng)絡(luò)上傳輸?shù)男畔⒁自馐芘既坏幕驉阂獾墓簟⑵茐?。人為的網(wǎng)絡(luò)入侵和攻擊行為使得網(wǎng)絡(luò)安全面臨新的挑戰(zhàn)。因此,無論是局域網(wǎng)還是廣域網(wǎng),都存在著自然和人為等諸多因素的脆弱性和潛在威脅,這也使我們不得不將網(wǎng)絡(luò)的安全措施提高到一個新的層次,以確保網(wǎng)絡(luò)信息的保密性、完整性和可用性。
一、網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)設(shè)計合理與否是網(wǎng)絡(luò)安全運行的關(guān)鍵
全面分析網(wǎng)絡(luò)系統(tǒng)設(shè)計的每個環(huán)節(jié)是建立安全可靠的計算機(jī)網(wǎng)絡(luò)工程的首要任務(wù)。應(yīng)在認(rèn)真研究的基礎(chǔ)上下大氣力抓好網(wǎng)絡(luò)運行質(zhì)量的設(shè)計方案。為解除這個網(wǎng)絡(luò)系統(tǒng)固有的安全隱患,可采取以下措施。
1、網(wǎng)絡(luò)分段技術(shù)的應(yīng)用將從源頭上杜絕網(wǎng)絡(luò)的安全隱患問題。因為局域網(wǎng)采用以交換機(jī)為中心、以路由器為邊界的網(wǎng)絡(luò)傳輸格局,再加上基于中心交換機(jī)的訪問控制功能和三層交換功能,所以采取物理分段與邏輯分段兩種方法來實現(xiàn)對局域網(wǎng)的安全控制,其目的就是將非法用戶與敏感的網(wǎng)絡(luò)資源相互隔離,從而防止非法偵聽,保證信息的安全暢通。
2、以交換式集線器代替共享式集線器的方式將不失為解除隱患的又一方法。
二、強(qiáng)化計算機(jī)管理是網(wǎng)絡(luò)系統(tǒng)安全的保證
1、加強(qiáng)設(shè)施管理,建立健全安全管理制度,防止非法用戶進(jìn)入計算機(jī)控制室和各種非法行為的發(fā)生;注重在保護(hù)計算機(jī)系統(tǒng)、網(wǎng)絡(luò)服務(wù)器、打印機(jī)等硬件實體和通信線路免受自然災(zāi)害、人為破壞和搭線攻擊;驗證用戶的身份和使用權(quán)限,防止用戶越權(quán)操作,確保計算機(jī)網(wǎng)絡(luò)系統(tǒng)實體安全。
2、強(qiáng)化訪問控制策略。訪問控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略,它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和非法訪問。各種安全策略必須相互配合才能真正起到保護(hù)作用,但訪問控制是保證網(wǎng)絡(luò)安全最重要的核心策略之一。
(1)訪問控制策略。它提供了第一層訪問控制。在這一層允許哪些用戶可以登錄到網(wǎng)絡(luò)服務(wù)器并獲取網(wǎng)絡(luò)資源,控制準(zhǔn)許用戶入網(wǎng)的時間和準(zhǔn)許他們在哪臺工作站入網(wǎng)。入網(wǎng)訪問控制可分三步實現(xiàn):用戶名的識別與驗證;用戶口令的識別驗證;用戶帳號的檢查。三步操作中只要有任何一步未過,用戶將被拒之門外。網(wǎng)絡(luò)管理員將對普通用戶的帳號使用、訪問網(wǎng)絡(luò)時間、方式進(jìn)行管理,還能控制用戶登錄入網(wǎng)的站點以及限制用戶入網(wǎng)的工作站數(shù)量。
(2)網(wǎng)絡(luò)權(quán)限控制策略。它是針對網(wǎng)絡(luò)非法操作所提出的'一種安全保護(hù)措施。用戶和用戶組被賦予一定的權(quán)限。
共分三種類型:特殊用戶(如系統(tǒng)管理員);一般用戶,系統(tǒng)管理員根據(jù)他們的實際需要為他們分配操作權(quán)限;審計用戶,負(fù)責(zé)網(wǎng)絡(luò)的安全控制與資源使用情況的審計。
(3)建立網(wǎng)絡(luò)服務(wù)器安全設(shè)置。網(wǎng)絡(luò)服務(wù)器的安全控制包括設(shè)置口令鎖定服務(wù)器控制臺;設(shè)置服務(wù)器登錄時間限制、非法訪問者檢測和關(guān)閉的時間間隔;安裝非法訪問設(shè)備等。防火墻技術(shù)是建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù),越來越多地應(yīng)用于專用網(wǎng)絡(luò)與公用網(wǎng)絡(luò)的互聯(lián)環(huán)境之中,尤其以接入internet網(wǎng)絡(luò)為甚。在邏輯上,防火墻是一個分離器,一個限制器,也是一個分析器,有效地監(jiān)控了內(nèi)部網(wǎng)和internet之間的任何活動,保證了內(nèi)部網(wǎng)絡(luò)的安全。
(4)信息加密策略。信息加密的目的是保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息,保護(hù)網(wǎng)上傳輸?shù)臄?shù)據(jù)。網(wǎng)絡(luò)加密常用的方法有線路加密、端點加密和節(jié)點加密三種。線路加密的目的是保護(hù)網(wǎng)絡(luò)節(jié)點之間的線路信息安全;端點加密的目的是對源端用戶到目的端用戶的數(shù)據(jù)提供保護(hù);節(jié)點加密的目的是對源節(jié)點到目的節(jié)點之間的傳輸線路提供保護(hù)。用戶可根據(jù)網(wǎng)絡(luò)情況酌情選擇上述加密方式。
(5)屬性安全控制策略。當(dāng)用文件、目錄和網(wǎng)絡(luò)設(shè)備時,網(wǎng)絡(luò)系統(tǒng)管理員應(yīng)給文件、目錄等指定訪問屬性。屬性安全控制可以將給定的屬性與網(wǎng)絡(luò)服務(wù)器的文件、目錄和網(wǎng)絡(luò)設(shè)備聯(lián)系起來。屬性安全在權(quán)限安全的基礎(chǔ)上提供更進(jìn)一步的安全性。網(wǎng)絡(luò)上的資源都應(yīng)預(yù)先標(biāo)出一組安全屬性。用戶對網(wǎng)絡(luò)資源的訪問權(quán)限對應(yīng)一張訪問控制表,用以表明用戶對網(wǎng)絡(luò)資源的訪問能力。屬性設(shè)置可以覆蓋已經(jīng)指定的任何受托者指派和有效權(quán)限。網(wǎng)絡(luò)的屬性可以保護(hù)重要的目錄和文件,防止用戶對目錄和文件的誤刪、執(zhí)行修改、顯示等。
(6)建立網(wǎng)絡(luò)智能型日志系統(tǒng)。日志系統(tǒng)具有綜合性數(shù)據(jù)記錄功能和自動分類檢索能力。在該系統(tǒng)中,日志將記錄自某用戶登錄時起,到其退出系統(tǒng)時止,所執(zhí)行的所有操作,包括登錄失敗操作,對數(shù)據(jù)庫的操作及系統(tǒng)功能的使用。日志所記錄的內(nèi)容有執(zhí)行某操作的用戶所執(zhí)行操作的機(jī)器ip地址、操作類型、操作對象及操作執(zhí)行時間等,以備日后審計核查之用。
三、建立完善的備份及恢復(fù)機(jī)制
為了防止存儲設(shè)備的異常損壞,可采用由熱插拔scsi硬盤所組成的磁盤容錯陣列,以raid5的方式進(jìn)行系統(tǒng)的實時熱備份。同時,建立強(qiáng)大的數(shù)據(jù)庫觸發(fā)器和恢復(fù)重要數(shù)據(jù)的操作以及更新任務(wù),確保在任何情況下使重要數(shù)據(jù)均能最大限度地得到恢復(fù)。
四、建立安全管理機(jī)構(gòu)
安全管理機(jī)構(gòu)的健全與否,直接關(guān)系到一個計算機(jī)系統(tǒng)的安全。其管理機(jī)構(gòu)由安全、審計、系統(tǒng)分析、軟硬件、通信、保安等有關(guān)人員組成。
以上強(qiáng)有力的安全策略的結(jié)合,對于保障網(wǎng)絡(luò)的安全性將變得十分重要。
計算機(jī)網(wǎng)絡(luò)安全問題論文篇七
計算機(jī)誕生之初功能較為單一,數(shù)據(jù)處理相對簡單,而隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展,計算機(jī)功能的多樣化與信息處理的復(fù)雜程度顯著提高。網(wǎng)絡(luò)的出現(xiàn),將過去時間與空間相對獨立和分散的信息集成起來,構(gòu)成龐大的數(shù)據(jù)信息資源系統(tǒng),為人們提供更加便捷化的信息處理與使用方式,極大的推動了信息化時代的發(fā)展進(jìn)程。然而,隨之而來的是這些信息數(shù)據(jù)的安全問題,公開化的網(wǎng)絡(luò)平臺為非法入侵者提供了可乘之機(jī),不但會對重要的信息資源造成損壞,同時也會給整個網(wǎng)絡(luò)帶來相當(dāng)大的安全隱患。因此,計算機(jī)網(wǎng)絡(luò)安全問題成為當(dāng)今最為熱門的焦點之一,隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,安全防范措施也在不斷更新。
影響計算機(jī)網(wǎng)絡(luò)安全的因素有很多,其中既包括人為因素,也包括技術(shù)因素,因此,在計算機(jī)網(wǎng)絡(luò)安全受到威脅時,首先要確定導(dǎo)致網(wǎng)絡(luò)威脅的因素來源,這樣才能夠有效的、有針對性的進(jìn)行破解,從而維護(hù)計算機(jī)網(wǎng)絡(luò)信息的完整性、秘密性與可用性。
2.1人為操作失誤導(dǎo)致的安全隱患。
計算機(jī)用戶都擁有各自不同的網(wǎng)絡(luò)使用權(quán)限,由于用戶安全意識不強(qiáng)經(jīng)常會給不法分子可乘之機(jī),在用戶將密碼泄露或密碼設(shè)置過于簡單的情況下,非法用戶很容易侵入網(wǎng)絡(luò)系統(tǒng),對網(wǎng)絡(luò)內(nèi)的數(shù)據(jù)信息進(jìn)行使用或篡改、刪除、破壞等。因此,由于合法用戶人為保護(hù)程度不夠而導(dǎo)致的網(wǎng)絡(luò)安全威脅,是計算機(jī)網(wǎng)絡(luò)安全中常見的隱患之一。
2.2人為的惡意攻擊。
人為的惡意攻擊是目前最為常見同時也是威脅力最大的計算機(jī)網(wǎng)絡(luò)安全隱患,病毒與黑客就是人為惡意攻擊的體現(xiàn)。惡意攻擊往往具有很強(qiáng)的針對性,因此破壞程度較大,不僅能夠截獲、竊取和破譯重要信息,同時也能夠?qū)π畔?shù)據(jù)造成破壞性的影響,對其的可用性與完整性進(jìn)行損壞(計算機(jī)/計算機(jī)網(wǎng)絡(luò)論文。木馬程序是人為惡意攻擊的代表性手段之一,它可以偽裝成系統(tǒng)程序或其他可執(zhí)行文件來誘使用戶啟用,從而為惡意攻擊者提供端口信息,為實施進(jìn)一步攻擊帶來可能。由此可見,人為惡意攻擊的存在使計算機(jī)用戶很難防范,特別是一般用戶遭到惡意攻擊的幾率要大大高于一些高端用戶。
2.3軟件本身的漏洞。
隨著計算機(jī)應(yīng)用軟件多樣化程度的不斷提高,軟件開發(fā)的復(fù)雜程度也不斷提高,成千上萬的代碼構(gòu)成的邏輯指令,再由繁雜的邏輯指令構(gòu)建成能夠?qū)崿F(xiàn)用戶需求的軟件功能,其中程序漏洞的存在在所難免。黑客就是針對這些漏洞來對網(wǎng)絡(luò)進(jìn)行攻擊的,軟件的漏洞甚至可以造成致命的網(wǎng)絡(luò)打擊,黑客的攻擊與軟件的不斷完善是一對長期伴生的矛盾,也成為了不可忽視的網(wǎng)絡(luò)安全隱患。免費論文下載中心維護(hù)計算機(jī)網(wǎng)絡(luò)安全的幾點對策。
3.1物理安全維護(hù)對策。
計算機(jī)網(wǎng)絡(luò)安全包括物理安全與邏輯安全,物理安全往往容易被人忽略,如果能夠引起人們的關(guān)注,計算機(jī)網(wǎng)絡(luò)物理安全還是能夠得到有效保障的。首先,物理安全是針對物理介質(zhì)層次而言的,明確物理安全范圍的界定,對構(gòu)建物理安全體系非常必要。自然災(zāi)害所導(dǎo)致的設(shè)備物理損壞或操作失誤而導(dǎo)致的硬件設(shè)備損毀,都屬于物理安全范疇。因此,在計算機(jī)設(shè)備的維護(hù)上,既要做到最大限度的防止自然災(zāi)害所帶來的破壞,同時更要注意人為操作的規(guī)范性,避免因操作不當(dāng)而對硬件存儲設(shè)備中的數(shù)據(jù)造成損壞。
3.2防火墻過濾措施。
防火墻技術(shù)是網(wǎng)絡(luò)之間的一道安全屏障,目前所使用的防火墻具有雙層式結(jié)構(gòu),外部防火墻可以實現(xiàn)數(shù)據(jù)包過濾功能,內(nèi)部防火墻是內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)連接的一條安全通道。防火墻位于計算機(jī)與外部網(wǎng)絡(luò)之間,實現(xiàn)了限制外界用戶對內(nèi)部網(wǎng)絡(luò)的訪問,同時也將內(nèi)部用戶訪問外部網(wǎng)絡(luò)劃分為不同權(quán)限。任何接入因特網(wǎng)的用戶,開啟防火墻進(jìn)行數(shù)據(jù)包過濾與內(nèi)部防護(hù)非常重要。
3.3入侵檢測技術(shù)。
入侵檢測技術(shù)是針對計算機(jī)系統(tǒng)安全而設(shè)計的檢測程序,啟動入侵檢測程序可以及時發(fā)現(xiàn)并向管理員報告系統(tǒng)中存在的未經(jīng)授權(quán)的入侵或異常狀況。入侵檢測系統(tǒng)不僅可以發(fā)出入侵警告,同時也可以及時做出應(yīng)對反映,對入侵源進(jìn)行及時的切斷,從而最大限度的保護(hù)計算機(jī)系統(tǒng)安全,提高計算機(jī)的抗病毒入侵能力。
應(yīng)用軟件的不斷更新,功能復(fù)雜程度的不斷提升與網(wǎng)絡(luò)復(fù)雜性的日益增加,都增添了計算機(jī)漏洞的產(chǎn)生幾率,依靠人為的漏洞查詢顯然不切實際,那么如何對計算機(jī)漏洞進(jìn)行查找并改進(jìn),就成為了困擾軟件開發(fā)者的一個核心問題。安裝計算機(jī)漏洞掃描系統(tǒng)就可以及時查找與發(fā)現(xiàn)系統(tǒng)漏洞,并對該漏洞進(jìn)行威脅等級評估,同時提出修改建議。利用這種掃描工具,可以通過及時安裝補(bǔ)丁來完善軟件程序,彌補(bǔ)系統(tǒng)漏洞,從而消除安全隱患。計算機(jī)漏洞掃描不僅保護(hù)了系統(tǒng)的完備性不受侵害,同時也促使軟件開發(fā)者不斷關(guān)注軟件漏洞,并及時修正程序,是一種促使計算機(jī)系統(tǒng)不斷完善的有效手段,也是維護(hù)網(wǎng)絡(luò)安全的重要對策之一。
4、結(jié)語。
構(gòu)建全球化的信息網(wǎng)絡(luò)平臺已經(jīng)成為了當(dāng)今計算機(jī)網(wǎng)絡(luò)發(fā)展的共識,實現(xiàn)這一目標(biāo)的最根本支撐點,就是強(qiáng)大的網(wǎng)絡(luò)安全保障,因此,針對各種安全隱患而采取的網(wǎng)絡(luò)安全對策顯得尤為重要,應(yīng)當(dāng)引起廣大信息使用者的廣泛關(guān)注。無論是在局域網(wǎng)還是因特網(wǎng)都同樣存在信息數(shù)據(jù)的保護(hù)問題,在人為因素與技術(shù)因素的干擾下,如何實現(xiàn)信息數(shù)據(jù)的最大化安全成為計算機(jī)網(wǎng)絡(luò)安全技術(shù)發(fā)展的根本出發(fā)點。計算機(jī)網(wǎng)絡(luò)安全對策應(yīng)當(dāng)更加全方位的針對各種安全隱患,并充分考慮到各種威脅的特點來實施,這樣才能夠?qū)崿F(xiàn)我們保護(hù)網(wǎng)絡(luò)信息數(shù)據(jù)完整性、可用性與保密性的目標(biāo),隨著網(wǎng)絡(luò)安全技術(shù)的進(jìn)步而不斷繼續(xù)完善,是我們今后將繼續(xù)探討的核心之一。
參考文獻(xiàn)。
[1]王瑋。小議計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全維護(hù)[j].現(xiàn)代經(jīng)濟(jì)信息。2010(5)。
計算機(jī)網(wǎng)絡(luò)安全問題論文篇八
摘要:伴隨著我國科技技術(shù)的不斷進(jìn)步,計算機(jī)技術(shù)也隨之得到了長足的進(jìn)步,計算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用在廣度和深度上均在不斷突破。然而,計算機(jī)網(wǎng)絡(luò)在給人們生活帶來便利的同時,其應(yīng)用的安全性的風(fēng)險也在逐漸擴(kuò)大。文章首先分析了我國計算機(jī)網(wǎng)路技術(shù)的應(yīng)用現(xiàn)狀,重點闡述了計算機(jī)網(wǎng)路安全性的影響因素,并提出了若干應(yīng)對計算機(jī)網(wǎng)絡(luò)安全風(fēng)險的防范措施。
近年來,計算機(jī)網(wǎng)路已經(jīng)逐漸成為人們生活的重要組成部分,然而,人們在享受計算機(jī)網(wǎng)路帶來的便捷的同時,對計算機(jī)網(wǎng)路安全卻往往重視不夠,計算機(jī)網(wǎng)路安全隱患帶來的事故也時有發(fā)生。因此,研究計算機(jī)網(wǎng)路安全的影響因素和防范措施是十分必要的?;诖四康?,筆者就計算機(jī)網(wǎng)路安全和防范進(jìn)行了深入探討。
所謂計算機(jī)網(wǎng)絡(luò)安全,即指利用網(wǎng)絡(luò)管理控制和技術(shù)措施,確保數(shù)據(jù)信息在一個網(wǎng)絡(luò)環(huán)境里的完整性、可使用性和保密性能夠受到保護(hù)。計算機(jī)網(wǎng)絡(luò)安全主要包含如下兩個方面“’:第一,邏輯安全,即指信息的可用性、保密性和完整性等方面的安全;第二,物理安全,即指系統(tǒng)設(shè)備及其相關(guān)的設(shè)施能夠受到物理保護(hù),不受破壞。當(dāng)前,已進(jìn)入了信息化時代,計算機(jī)網(wǎng)路得到了飛速的發(fā)展,但是計算機(jī)網(wǎng)路安全隱患也同時出現(xiàn)了階梯式增長的態(tài)勢。我國計算機(jī)網(wǎng)路技術(shù)起步較慢,但是發(fā)展速度驚人,網(wǎng)路監(jiān)管不力、計算機(jī)病毒入侵等原因?qū)е铝宋覈嬎銠C(jī)網(wǎng)路安全面臨著極為嚴(yán)峻的考驗。計算機(jī)網(wǎng)路安全出現(xiàn)故障,病毒入侵個人網(wǎng)路之后,會導(dǎo)致整個計算機(jī)網(wǎng)路出現(xiàn)崩潰,個人隱私的泄露將導(dǎo)致個人安全出現(xiàn)潛在風(fēng)險。尤其需要指出的是,政府機(jī)關(guān)的計算機(jī)網(wǎng)路一旦被入侵后,國家機(jī)密文件將有可能被泄露和篡改,這給國家安全帶來了極為惡劣的安全隱患。
2.1黑客入侵。
黑客入侵是當(dāng)前我國計算機(jī)網(wǎng)路安全中威脅性最大的影響因素。計算機(jī)網(wǎng)路黑客發(fā)現(xiàn)計算機(jī)網(wǎng)路本身存在的漏洞后,機(jī)會迅速入侵至計算機(jī)網(wǎng)路系統(tǒng)中,使得計算機(jī)網(wǎng)路系統(tǒng)的數(shù)據(jù)資料被泄露甚至篡改。通常情況下,計算機(jī)黑客均帶有較強(qiáng)的入侵目的性,以在不破壞計算機(jī)網(wǎng)路系統(tǒng)的前提下竊取所需的計算機(jī)數(shù)據(jù)信息,在黑客入侵計算機(jī)網(wǎng)路系統(tǒng)時,均會對其網(wǎng)路漏洞進(jìn)行綜合分析,并采取有針對性和目的性的手段入侵計算機(jī)數(shù)據(jù)庫。黑客入侵過程主要分為以下兩種:第一,聽過破譯計算機(jī)網(wǎng)路數(shù)據(jù),非常篡改計算機(jī)相關(guān)數(shù)據(jù),嚴(yán)重時會破壞計算機(jī)網(wǎng)路從而導(dǎo)致整個計算機(jī)網(wǎng)路癱瘓無法運行,造成極為惡劣的影響;第二針對計算機(jī)網(wǎng)路存在的漏洞采取入侵設(shè)備或者搭線等手段,竊取所需的計算機(jī)的機(jī)密數(shù)據(jù)和文件信息。
2.2垃圾郵件。
垃圾郵件是當(dāng)前我國計算機(jī)網(wǎng)路存在安全隱患的一個重要因素,尤其以原始轟炸式郵件對計算機(jī)網(wǎng)路造成的安全影響更為明顯。相比于計算機(jī)病毒,垃圾郵件不具備其蔓延性特點,而相比于黑客入侵,則不具備其潛在性的顯著特征。郵件具有公開性的特點,這為垃圾郵件存在的運行提供了極為便利的土壤,垃圾郵件大多是在公開郵件中摻入垃圾郵件并將其發(fā)送至目的計算機(jī)網(wǎng)絡(luò)中。通常而言,垃圾郵件具有較大的發(fā)送量,且具有可持續(xù)發(fā)送的特點,使得計算機(jī)用戶被動接收,而當(dāng)計算機(jī)用戶接收并打開這些郵件后,其計算機(jī)網(wǎng)路系統(tǒng)則迅速面臨著潛在威脅,導(dǎo)致計算機(jī)控制和運行受到入侵者的控制,最終導(dǎo)致個人機(jī)密數(shù)據(jù)和信息的泄露,給計算機(jī)使用者的個人安全和隱私帶來了嚴(yán)重威脅。
2.3病毒入侵。
病毒入侵是當(dāng)前我國最普通一種的計算機(jī)網(wǎng)路安全影響因素。其運行原理為:通過以惡意程序為入侵載體,并利用代碼表示進(jìn)行迅速擴(kuò)散,對整個計算機(jī)系統(tǒng)造成惡意破壞,嚴(yán)重時甚至?xí)?dǎo)致整個計算機(jī)系統(tǒng)出現(xiàn)崩潰。病毒入侵雖然表面上的威脅性較小,但是軟件安裝之后會影響計算機(jī)網(wǎng)絡(luò)的整體程序代碼,從而給其他軟件的安全性帶來潛在威脅。計算機(jī)病毒具有非常高的潛伏性,徹底清除極難實現(xiàn),黑蜘蛛就是我們熟知的計算機(jī)網(wǎng)路病毒的典型代表。
為有效應(yīng)對我國計算機(jī)普遍存在的安全隱患,應(yīng)及時采取有效措施進(jìn)行防范,筆者通過查閱國內(nèi)外的計算機(jī)網(wǎng)路安全實例,可知當(dāng)前網(wǎng)路安全的防范措施主要有以下幾種。
3.1安裝網(wǎng)絡(luò)防火墻。
防火墻技術(shù)工作原理主要是基于計算機(jī)網(wǎng)絡(luò)ip地址而開展的。其通過對計算機(jī)軟件和硬件系統(tǒng)分別進(jìn)行有效設(shè)置,使得計算機(jī)可以對信息進(jìn)行有效的攔截和過濾,這是計算機(jī)網(wǎng)路安全中的基礎(chǔ)保護(hù)措施。因此,為應(yīng)對計算機(jī)網(wǎng)路安全帶來的各種潛在威脅,使用者應(yīng)在安全的計算機(jī)軟件配置基礎(chǔ)上,安裝高級網(wǎng)路防火墻,減少計算機(jī)功能出現(xiàn)的漏洞,從而盡可能的提高計算機(jī)網(wǎng)路的安全可靠性,此外,為實現(xiàn)網(wǎng)路防火墻對信息的有效過濾,防火墻應(yīng)對由不安全訪問導(dǎo)致的網(wǎng)路異常運行迅速進(jìn)行攔截,從而確保整個計算機(jī)網(wǎng)路的安全性。
當(dāng)前,計算機(jī)網(wǎng)路加密技術(shù)給整個計算機(jī)網(wǎng)路系統(tǒng)提供了有效的隔離屏障,使得計算機(jī)用戶的數(shù)據(jù)和信息能夠得到有效保護(hù)。網(wǎng)路加密技術(shù)的主要工作原理為:利用技術(shù)手段把重要的數(shù)據(jù)變?yōu)閬y碼加密傳送,到達(dá)目的地后在采用一定的手段進(jìn)行解密。網(wǎng)絡(luò)加密技術(shù)針對入侵者可以建立有效的預(yù)警機(jī)制,即計算機(jī)網(wǎng)路一旦收到被惡意入侵的信號時,網(wǎng)路加密系統(tǒng)即會迅速對這些惡意攻擊者進(jìn)行驅(qū)除,從而確保計算機(jī)網(wǎng)路的安全。當(dāng)前常用的計算機(jī)網(wǎng)路安全加密技術(shù)主要分為兩種:第一,私鑰加密,即在原有的密匙基礎(chǔ)上增加私人密匙,其不會受到地點等因素的限制,在計算機(jī)系統(tǒng)中的硬件和軟件系統(tǒng)中均交易實現(xiàn);第二,公鑰加密,主要用于計算機(jī)網(wǎng)路使用較為密集的場所,運行速度相對較慢,主要包括加密密匙和解密密匙兩種。
3.3安裝防病毒軟件。
計算機(jī)網(wǎng)路防病毒技術(shù)主要指的是針對計算機(jī)病毒的入侵,采用單機(jī)防病毒軟件或者網(wǎng)絡(luò)防病毒軟件等形式進(jìn)行計算機(jī)網(wǎng)路病毒的有效防護(hù)。其中,單機(jī)防病毒軟件或者網(wǎng)絡(luò)防病毒軟件各有其側(cè)重點,前者主要是分析不處于本地工作的兩臺計算機(jī)網(wǎng)路系統(tǒng)之間的信息傳送,對可能存在的病毒進(jìn)行全面檢查,清楚入侵的惡意病毒,而后者主要是針對網(wǎng)絡(luò)訪問中存在的網(wǎng)絡(luò)自身病毒。當(dāng)計算機(jī)網(wǎng)路處于訪問環(huán)節(jié)時,網(wǎng)絡(luò)病毒出現(xiàn)后,防毒軟件一旦檢測到之后,會即刻對其進(jìn)行清除。實踐經(jīng)驗表明,通過安裝有效的防毒軟件,并和其他防范措施進(jìn)行結(jié)合,可很大程度上提高計算機(jī)網(wǎng)路的保護(hù)效果。例如,甲和乙進(jìn)行加密通信方式進(jìn)行通信,甲采用加密密鑰將信息進(jìn)行加密后發(fā)送至b,而為確保信息在網(wǎng)路傳輸中的安全性,即可采取網(wǎng)路加密技術(shù),對傳輸?shù)男畔⑦M(jìn)行加密保護(hù),使得傳統(tǒng)的數(shù)字簽名也能在網(wǎng)絡(luò)傳輸中得到應(yīng)用。
3.4使用正版軟件。
眾所周知,正版軟件價格較為昂貴,但是相較于盜版軟件,其在使用過程中具有較高的軟件性能,對病毒的防御能力也較高。從根本上說,盜版軟件是對正版軟件的知識產(chǎn)權(quán)的損害,是顯而易見的違法行為,因此,為提高計算機(jī)網(wǎng)路安全,計算機(jī)用戶應(yīng)盡可能的使用正版軟件。
3.5建立計算機(jī)網(wǎng)路法制管理機(jī)制。
為提高計算機(jī)網(wǎng)路安全,建立完善的計算機(jī)網(wǎng)路法制管理機(jī)制是十分必要的。通過相關(guān)網(wǎng)路法律法規(guī)的制定和不斷完善,形成具有公眾監(jiān)督、行業(yè)自律和行政監(jiān)管等多種功能為一體的網(wǎng)路管理機(jī)制,不斷加強(qiáng)計算機(jī)網(wǎng)路的通信安全,規(guī)范網(wǎng)路信息傳播行為,盡可能的減少不符合相關(guān)法律法規(guī)的信息傳播。與此同時,通過采取不同形式為計算機(jī)使用者普及網(wǎng)路安全的基礎(chǔ)知識,增強(qiáng)網(wǎng)路安全防范意識。
為加強(qiáng)計算機(jī)網(wǎng)路安全管理,應(yīng)積極構(gòu)建安全有效的計算機(jī)網(wǎng)路安全管理。首先,應(yīng)不斷完善管理制度,制度切實可行的責(zé)任機(jī)制。其次,針對重要信息,務(wù)必做好有效的防火措施,并與計算機(jī)軟件和硬件系統(tǒng)相結(jié)合,建立完善的計算機(jī)網(wǎng)路信息管理系統(tǒng),確保計算機(jī)網(wǎng)路的安全運行。
4結(jié)語。
計算機(jī)網(wǎng)路在人們?nèi)粘I钪械膽?yīng)用范圍和深度均得到了長足的發(fā)展,然而,計算機(jī)網(wǎng)路的發(fā)展帶來的安全問題也極大的困擾著計算機(jī)客戶。因此,不斷研究計算機(jī)網(wǎng)路安全影響因素,通過采取安裝網(wǎng)絡(luò)防火墻、使用計算機(jī)網(wǎng)絡(luò)加密技術(shù)、安裝防病毒軟件、使用正版軟件、建立計算機(jī)網(wǎng)路法制管理機(jī)制和強(qiáng)化計算機(jī)網(wǎng)路安全管理等有效措施,最大限度上確保計算機(jī)網(wǎng)路的安全高效運行。
計算機(jī)網(wǎng)絡(luò)安全問題論文篇九
但是在網(wǎng)絡(luò)為人們提供便利的同時,也為信息的安全性提供了較大的考驗。
而且,近些年由于網(wǎng)絡(luò)導(dǎo)致的信息泄露問題屢見不鮮,也給社會民眾帶來了較大的損害。
因此,信息安全的話題也受到普遍大眾的重視。
在通常情況下,黑客和病毒是導(dǎo)致信息泄露的主要“元兇”。
因此,我們要運用先進(jìn)的技術(shù)防止出現(xiàn)信息漏洞,不給黑客和病毒可乘之機(jī)。
安全漏洞掃描技術(shù)是目前十分受人關(guān)注的技術(shù),本文主要研究的重點就是分析計算機(jī)網(wǎng)絡(luò)安全當(dāng)中的漏洞掃描技術(shù)。
網(wǎng)絡(luò)安全并沒有一個固定的范圍和固定的定義。
隨著觀察角度的變化,對網(wǎng)絡(luò)安全的定義也不盡相同。
例如,從網(wǎng)絡(luò)用戶個人或者單位來說。
他們想要擁有的網(wǎng)絡(luò)安全,必然是個人隱私信息的安全、單位商業(yè)信息受到保護(hù),避免因他人運用偷聽、篡改等手段,泄露信息,或者造成商業(yè)危害。
從網(wǎng)絡(luò)運用以及管理者的角度來看,他們理解的網(wǎng)絡(luò)安全必然是希望在對本地網(wǎng)絡(luò)信息進(jìn)行訪問、讀寫時,受到相應(yīng)的保護(hù)。
防止出現(xiàn)病毒入侵、拒絕服務(wù)或者網(wǎng)絡(luò)資源非法控制等威脅。
從本質(zhì)上來講,網(wǎng)絡(luò)安全屬于網(wǎng)絡(luò)上的信息安全范圍。
指的是通過多網(wǎng)絡(luò)系統(tǒng)的強(qiáng)化管理,以及對硬件、軟件中的數(shù)據(jù)保護(hù),防止其因有意的,或無意的破壞而出現(xiàn)信息泄露等狀況。
保障系統(tǒng)連續(xù)可靠的運作,以及提供源源不斷的網(wǎng)絡(luò)服務(wù)。
從宏觀上來看,凡是有關(guān)網(wǎng)絡(luò)上信息的隱私、完整、可用、真實等相關(guān)的技術(shù)研究,以及網(wǎng)絡(luò)安全管理全部屬于網(wǎng)絡(luò)安全需要研究的對象。
網(wǎng)絡(luò)安全不僅僅是網(wǎng)絡(luò)使用硬件或軟件上的問題,也是信息管理上的問題。
在二者的互相補(bǔ)充下,才能實現(xiàn)完善的信息保護(hù)。
在硬件和軟件方面,主要側(cè)重點是防止外在非法行為對網(wǎng)絡(luò)的攻擊。
對于管理上來講,主要的側(cè)重點在于對網(wǎng)絡(luò)管理人員的管理。
對于網(wǎng)絡(luò)安全的基本要求主要有以下一個方面:。
1.1可靠性。
可靠性的定義就是網(wǎng)絡(luò)信息系統(tǒng)能夠在目前具有的條件下,以及相應(yīng)的時間范圍之內(nèi),保持預(yù)先想要其達(dá)到的功能性特征。
可靠性是對于網(wǎng)絡(luò)系統(tǒng)安全的最基本的要求,如果連可靠性都保障不了,難么一切的網(wǎng)絡(luò)活動將無從談起。
1.2可用性。
可用性就是網(wǎng)絡(luò)經(jīng)過設(shè)置之后,網(wǎng)絡(luò)信息可以被所授權(quán)實體進(jìn)行訪問并按照需求使用的特性。
即在經(jīng)過許可之后,網(wǎng)絡(luò)信息服務(wù)在需要的時候,就會給予授權(quán)用戶或?qū)嶓w進(jìn)行使用的特性;或者是網(wǎng)絡(luò)在受到部分的損壞及需要降級使用的時候,依舊為授權(quán)用戶提供最有效服務(wù)的特性。
可用性就是網(wǎng)絡(luò)信息系統(tǒng)面向所有用戶的而最安全性能。
網(wǎng)絡(luò)信息進(jìn)系統(tǒng)最基礎(chǔ)的功能就是向用戶提供他們所需的服務(wù),然而用戶的需求是隨機(jī)的、多方面的、甚至還會有時間和速度的要求。
與此同時,可用性就會對系統(tǒng)的正常使用時間與整個工作時間的之比來進(jìn)行度量。
1.3保密性。
對保密性的定義就是保障網(wǎng)絡(luò)信息能夠不受外界非法行為的影響,導(dǎo)致出現(xiàn)信息泄露、信息篡改等。
保密性是建立在可靠性以及可用性的基礎(chǔ)之上的,是網(wǎng)絡(luò)安全保障的重點對象。
1.4完整性。
完整性就是網(wǎng)絡(luò)信息在沒有經(jīng)過授權(quán)之前不能對其進(jìn)行任何改變的特性。
也就是說,網(wǎng)絡(luò)信息在儲存或傳輸?shù)倪^程中保持其完整,不會偶然的失誤或蓄意地刪除、修改、偽造、插入等破壞的特性。
完整性是網(wǎng)絡(luò)中面向信息的安全模式,無論經(jīng)歷怎樣的阻撓和破壞,它要求必須保持信息的原版,換句話說,就是信息的正確生產(chǎn)及安全準(zhǔn)確的存蓄和傳輸。
計算機(jī)網(wǎng)絡(luò)安全問題論文篇十
在機(jī)動車檢測站中,影響計算機(jī)網(wǎng)絡(luò)安全的主要因素為運行環(huán)境、電子故障以及病毒因素,所以在文章中,對機(jī)動車檢測站中的檢測監(jiān)測系統(tǒng)進(jìn)行了闡述,并利用相關(guān)的解決對策促進(jìn)其計算機(jī)網(wǎng)絡(luò)運行的安全性。
機(jī)動車;檢測站;計算機(jī);網(wǎng)絡(luò)安全
計算機(jī)網(wǎng)絡(luò)的使用越來越普遍,因為它在使用中不僅能獲得較高的效率,檢測的成本也較低。但值得關(guān)注的是,計算機(jī)安全問題也成為目前的研究重點,如果計算機(jī)安全產(chǎn)生問題,機(jī)動車檢測站的結(jié)果將會出現(xiàn)較為明顯的影響,所以,研究影響機(jī)動車檢測站計算機(jī)網(wǎng)絡(luò)安全的因素,并利用相關(guān)對策積極改善能夠促進(jìn)機(jī)動車檢測站監(jiān)測系統(tǒng)的穩(wěn)定運行。
計算機(jī)管理系統(tǒng)一般分為檢測站檢測管理系統(tǒng)、行業(yè)管理系統(tǒng)以及數(shù)據(jù)接口系統(tǒng)等,文章中主要對機(jī)動車檢測站檢測監(jiān)控系統(tǒng)進(jìn)行闡述,該系統(tǒng)中存在多種功能。如:它能夠?qū)?shù)據(jù)進(jìn)行檢測,并對其實現(xiàn)實時上傳。在對機(jī)動車進(jìn)行檢測完成后,利用計算機(jī)檢測系統(tǒng)能夠?qū)崟r將檢測的數(shù)據(jù)進(jìn)行傳遞,將其中的檢測結(jié)果、檢測的圖像傳輸?shù)杰囕v管理部門[1]。能夠?qū)崟r的進(jìn)行狀態(tài)監(jiān)控,對檢測設(shè)備的歷史存在狀況、自行的檢查狀況都能實時檢查、分析并處理??梢詫?nèi)部的管理信息上傳,將信息上傳給相關(guān)的管理部門,一些管理人員可以查找到需要了解的信息。其中,主要包括內(nèi)部的管理信息、檢測站的員工信息、檢測站的維護(hù)保養(yǎng)等信息。還可以顯現(xiàn)出現(xiàn)場視頻信息。相關(guān)的管理部門可以隨時查找一些視頻信息進(jìn)行瀏覽,根據(jù)對視頻信息的分析,不僅能夠?qū)崿F(xiàn)信息的自動監(jiān)測、還能對其定時。其中,監(jiān)測站中存在的所有數(shù)據(jù),計算機(jī)系統(tǒng)都能對其整合、統(tǒng)計以及查詢等,并根據(jù)對數(shù)據(jù)的分析,實現(xiàn)共享。計算機(jī)系統(tǒng)還具有一定的監(jiān)測功能,在數(shù)據(jù)上傳期間,可以利用wed、dcom等方式形成。根據(jù)以上對計算機(jī)系統(tǒng)功能的分析和了解,在檢測站,還需要在各個環(huán)節(jié)以及各個方位安裝攝像。特別是一些進(jìn)站位置、出站位置以及中間位置等都需要安裝,這樣不僅能夠?qū)崿F(xiàn)全方位監(jiān)測,對靜態(tài)圖像進(jìn)行抓拍,還能提高視頻圖像的畫面清晰度、分辨率,從而在較大程度上滿足其合理標(biāo)準(zhǔn)[2]。
在機(jī)動車檢測站中,影響計算機(jī)安全的因素主要體現(xiàn)在兩方面,一種為環(huán)境和電子故障因素,一種為計算機(jī)病毒因素,所以,根據(jù)這兩種因素的形成條件,利用相關(guān)對策積極解決具有重要意義。
2.1解決環(huán)境與電子故障
計算機(jī)網(wǎng)絡(luò)在使用期間,容易受外界環(huán)境的影響,如:溫度、空氣質(zhì)量以及電磁場等因素的影響,可以說,檢測站的外部環(huán)境對計算機(jī)網(wǎng)絡(luò)的安全也會產(chǎn)生較大影響。要對其解決,首先,要對檢測站的溫度控制好,并定期對計算機(jī)的風(fēng)扇進(jìn)行檢測,如果發(fā)生故障,就要對其嚴(yán)格調(diào)整[3]。而且,還要檢查檢測站內(nèi)部,做好排塵、排煙、通風(fēng)等工作,嚴(yán)格禁止計算機(jī)網(wǎng)絡(luò)接近電磁場,促進(jìn)隔離工作的積極進(jìn)行。電子故障的產(chǎn)生主要受干擾、靜電以及尖峰等因素的影響,要對其解決,就要對技術(shù)進(jìn)行制約。首先,可以將電源線與通信電纜保持在合適距離上,做好線路的屏蔽、防干擾等工作。然后,執(zhí)行防靜電工作,利用穩(wěn)壓器、不間斷電源等方式,促進(jìn)系統(tǒng)能夠?qū)崿F(xiàn)良好接地,從而降低自身受到的影響。
2.2解決計算機(jī)病毒
病毒的產(chǎn)生是影響計算機(jī)安全運行最為主要的一個因素,要解決計算機(jī)病毒問題,不僅要加強(qiáng)網(wǎng)絡(luò)運行的安全性,還要促進(jìn)防火墻的正確配置。首先,要加強(qiáng)網(wǎng)絡(luò)的安全性,如果計算機(jī)網(wǎng)絡(luò)的安全性受到威脅,不僅大量的數(shù)據(jù)信息被破壞,還會給檢測站造成較大的經(jīng)濟(jì)損失。為了解決該現(xiàn)象,可以設(shè)置用戶使用權(quán)限,并在每臺計算機(jī)上安裝防火墻,對于一些辦公的計算機(jī),要在允許的范圍內(nèi)設(shè)置特定的'計算機(jī)tp地址。如:設(shè)置完善的日志記錄,其中,要記錄一些被規(guī)則阻塞的現(xiàn)象,這樣能夠?qū)崟r了解網(wǎng)絡(luò)被攻擊的實際情況,然后利用合適對策積極改善,以促進(jìn)網(wǎng)絡(luò)的安全運行[4]。對計算機(jī)網(wǎng)絡(luò)中的一些重要程序,要做好相關(guān)的備份工作,甚至也可以實現(xiàn)雙數(shù)據(jù)服務(wù)器備份以及利用雙硬盤等對其備份。其次,設(shè)置正確的防火墻,因為防火墻是保障計算機(jī)網(wǎng)絡(luò)安全最為重要的手段,促進(jìn)配置的正確性不僅能實現(xiàn)合理使用,還能防止一些病毒入侵,從而為網(wǎng)絡(luò)環(huán)境實現(xiàn)一個安全的運行狀態(tài)。防火墻的處理是網(wǎng)絡(luò)安全中最為重要的一個環(huán)節(jié),防火墻要實現(xiàn)較大的功能,不僅要加強(qiáng)自身的性能,還要對其正確配置。其中,可以建設(shè)一個清晰的防火墻規(guī)則,并保證防火墻能夠?qū)崿F(xiàn)產(chǎn)品的安全性。配置一個安全的防火墻不僅要制定出合理的安全實施戰(zhàn)略、明確科學(xué)的規(guī)則程序,還要標(biāo)注出詳細(xì)的規(guī)則,并在日常規(guī)則中做好監(jiān)督與檢查工作。同時,在計算機(jī)設(shè)備不斷運行與使用過程中,還要做好日常的維護(hù)工作,對其定期病毒查殺,期間,不能隨意下載軟件,要嚴(yán)格控制好計算機(jī)的u盤插口,如果發(fā)現(xiàn)軟件問題,要對其嚴(yán)格處理。
機(jī)動車系統(tǒng)內(nèi)部比較復(fù)雜,隨著使用時間的不斷增多,出現(xiàn)的故障也越來越高,為了提高機(jī)動車的自身性能,不僅為對其改良,還要提升其維護(hù)水平。利用計算機(jī)網(wǎng)絡(luò)能夠?qū)C(jī)動車實施檢測,所以,保證機(jī)動車檢測站的網(wǎng)絡(luò)安全能夠促進(jìn)機(jī)動車檢測工作的順利實施。
[2]侯振濤.淺析計算機(jī)網(wǎng)絡(luò)安全的現(xiàn)狀和防范[j].科技信息,2011(21):91.
計算機(jī)網(wǎng)絡(luò)安全問題論文篇十一
摘要:隨著互聯(lián)網(wǎng)技術(shù)與計算機(jī)技術(shù)的不斷發(fā)展,網(wǎng)絡(luò)已經(jīng)深深融入了人們的現(xiàn)實生活中,成為其不可或缺的組成部分。同時人們對于網(wǎng)絡(luò)的依賴性也日益增強(qiáng),但是網(wǎng)絡(luò)功能的不斷完善給我們的生活帶來便利的同時也使人們不得不面臨著更多的安全威脅。該文將通過分析現(xiàn)代生活中的主要信息安全問題,探索提高計算機(jī)網(wǎng)絡(luò)信息安全的措施,以期更好地服務(wù)于人們的現(xiàn)代生活。
計算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展大大提高了社會生產(chǎn)的效率,促進(jìn)了經(jīng)濟(jì)全球化的進(jìn)程,但是網(wǎng)絡(luò)信息安全問題也給人們帶來了不小的困擾,信息泄露、破壞、更改等問題給企業(yè)、社會發(fā)展以及現(xiàn)代人們的生活都帶來了一定的損失,因此人們對于信息安全的重視度也日益增加。
1現(xiàn)代生活中的主要信息安全問題。
所謂計算機(jī)網(wǎng)絡(luò)信息安全即計算機(jī)系統(tǒng)、硬件以及軟件中的數(shù)據(jù)不被泄露、丟失、更改或者破壞。目前影響我們生活的信息安全問題主要包括以下幾種:
1.1信息泄露。
互聯(lián)網(wǎng)的主要特征即開放性、互動性,開放的網(wǎng)絡(luò)環(huán)境為信息交換提供了極大的便利,但是這種開放的形式也給一些不法分子創(chuàng)造了絕佳的平臺。所謂信息泄露即一些掌握計算機(jī)技術(shù)的不法分子可以利用互聯(lián)網(wǎng)獲取用戶的隱私信息、企業(yè)的商業(yè)機(jī)密以及政府部門的相關(guān)信息等。如今,信息泄露已經(jīng)成為一個泛化的概念,同時也無處不在,成為了威脅人們正常生活的重要因素。
1.2信息污染。
信息污染問題也是信息時代我們不得不面臨的重要問題,其主要表現(xiàn)包括信息的低俗化、信息的有害性以及冗余信息的增加。信息污染雖然不會如信息泄露一般給人們的生活帶來直接的不利影響,但是信息污染問題會降低有用信息的有效傳播,從而間接影響人們的正常生活;同時,信息污染中的冗余信息會造成用戶時間的大量浪費,并占據(jù)用戶的信息存儲空間,給其生活帶來不必要的麻煩;第三,部分有害信息增加了用戶獲取信息的難度;第四,低俗化的信息傳播在一定程度上會影響社會風(fēng)氣,不利于我們建設(shè)和諧文明的現(xiàn)代社會。
1.3信息破壞。
信息破壞,顧名思義即由于自然災(zāi)害、人為操作失誤或者不法分子的惡意攻擊使用戶計算機(jī)網(wǎng)絡(luò)系統(tǒng)中存在的信息遭到迫害的現(xiàn)象。這一現(xiàn)象是目前困擾人們的重要問題,也是計算機(jī)網(wǎng)絡(luò)安全的最大威脅。例如,曾經(jīng)引起社會各界關(guān)注的“熊貓燒香”病毒事件等。木馬病毒、系統(tǒng)病毒、腳本病毒、后門病毒等電腦病毒的入侵會直接損壞硬盤中的所有信息,可能給用戶帶來不可估量的`損失,因此我們必須充分重視這一問題,做好相關(guān)的應(yīng)對措施。
1.4信息侵權(quán)。
信息侵權(quán)主要是針對信息產(chǎn)權(quán)而言,即網(wǎng)絡(luò)環(huán)境中用戶產(chǎn)生的具有科技、文化含量的信息被盜用,對其心理造成較大的損失。隨著互聯(lián)網(wǎng)的不斷普及及其技術(shù)的不斷發(fā)展,信息傳播的渠道越發(fā)豐富,這就意味著可能存在的漏洞也更多了,因此發(fā)展信息加密技術(shù),提高信息安全性對于用戶生活有著極其重要的意義。
1.5信息侵略。
信息侵略出現(xiàn)的背景是經(jīng)濟(jì)全球化,隨著全球化的不斷推進(jìn),各國之間的聯(lián)系越來越密切,同時其競爭也隨之加劇。中國作為最大的發(fā)展中國家,近年來取得了舉世矚目的成就,但是我們依舊不能忽視其此時所面臨的各種風(fēng)險與挑戰(zhàn)。眾所周知,信息時代國家軟實力是影響國家發(fā)展的重要因素,因此我們必須提防網(wǎng)絡(luò)信息系統(tǒng)可能帶來的信息侵略問題,堅決抵制文化侵略行為。
2.1數(shù)據(jù)加密技術(shù)。
常用的計算機(jī)信息系統(tǒng)的加密形式有三種,即鏈路、節(jié)點與混合加密。計算機(jī)系統(tǒng)中,信息只有互相傳遞才能真正發(fā)揮效力,但是傳輸過程中很容易出現(xiàn)信息受損或泄露,因此我們必須不斷完善數(shù)據(jù)加密技術(shù)。數(shù)字加密技術(shù)的原理在于利用密碼技術(shù)對用戶重要信息編碼譯碼,首先,將用戶傳輸?shù)男畔⑦M(jìn)行編碼;其次,信息利用相應(yīng)的匹配鑰匙還原原信息。這種手段不僅能夠避免不法分子竊取重要信息,同時也能夠減少計算機(jī)系統(tǒng)受到惡意攻擊帶來的損壞。
2.2病毒防范技術(shù)。
病毒防范技術(shù)是針對計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)面臨的信息破壞而言。信息破壞這一問題出現(xiàn)的主要原因包括計算機(jī)受到病毒不法分子的攻擊,因此提高信息安全必須完善其病毒防范技術(shù)。木馬病毒、系統(tǒng)病毒等計算機(jī)病毒不僅具有傳播速度快的特點,還具有傳播范圍廣泛、方式復(fù)雜的特點。筆者通過調(diào)查發(fā)現(xiàn),目前大多數(shù)人所知道的病毒傳播包括網(wǎng)頁瀏覽、內(nèi)容下載和上傳、u盤存儲等日常生活中極其常見的方式,因此我們必須提高病毒防范技術(shù)。首先,利用防火墻隔離控制病毒并對其進(jìn)行及時的清理;其次,定期檢查計算機(jī)信息系統(tǒng)是否存在漏洞,避免受到人為惡意攻擊;第三,及時更新病毒庫以及計算機(jī)系統(tǒng),從而起到更好的防范作用。
2.3防火墻技術(shù)。
所謂防火墻即通過檢測各種不明來源信息的安全性,對不同網(wǎng)絡(luò)間信息的交換進(jìn)行有效的控制。首先,利用網(wǎng)絡(luò)防火墻技術(shù)檢查通信網(wǎng)運行狀態(tài);其次,實時監(jiān)測計算機(jī)信息網(wǎng)絡(luò)系統(tǒng)的運行安全,一旦發(fā)現(xiàn)任何異常立即發(fā)出警報提示用戶采取措施;第三,隔離帶有電腦病毒的文件,避免信息破壞或丟失;第四,阻止非法用戶進(jìn)入網(wǎng)絡(luò);最后,保證計算機(jī)網(wǎng)絡(luò)系統(tǒng)可以正常運轉(zhuǎn),保證所有信息完整。
2.4入侵檢測技術(shù)。
入侵檢測技術(shù),顧名思義即利用動態(tài)監(jiān)測信息系統(tǒng)、用戶的網(wǎng)絡(luò)使用情況來保證信息安全,一旦發(fā)現(xiàn)系統(tǒng)中可能存在不符合安全原則的行為,或者發(fā)現(xiàn)信息系統(tǒng)受到惡意攻擊,控制系統(tǒng)立即切斷網(wǎng)絡(luò)連接,避免信息受到損失。
2.5安全掃描技術(shù)。
安全掃描技術(shù)包括主機(jī)掃描和網(wǎng)絡(luò)掃描兩種,前者主要是通過執(zhí)行腳本文件模擬計算機(jī)系統(tǒng)受到攻擊的情形,根據(jù)模擬的情形做出反應(yīng),從而為安全應(yīng)對和處理提供實際借鑒;后者則是通過檢查計算機(jī)信息系統(tǒng)自身存在的脆弱密碼,發(fā)現(xiàn)系統(tǒng)可能存在的網(wǎng)絡(luò)漏洞以及時補(bǔ)救,從而減少各種風(fēng)險,保證信息安全。
3小結(jié)。
綜上所述,計算機(jī)技術(shù)發(fā)展日新月異,人們的生活也越來越依賴于信息網(wǎng)絡(luò),因此我們不得不高度重視計算機(jī)網(wǎng)絡(luò)信息安全問題。把握目前信息安全所面臨的主要威脅,并針對問題完善相應(yīng)的技術(shù),使其更好地服務(wù)于人們的現(xiàn)代生活。
參考文獻(xiàn):
[1]麥偉鍇.信息化背景下提升計算機(jī)信息安全的措施探討[j].中文信息,(8):5-5,122.
[3]王慧娟.探究計算機(jī)信息安全面臨的風(fēng)險和應(yīng)對措施[j].數(shù)字通信世界,(10):184.
計算機(jī)網(wǎng)絡(luò)安全問題論文篇十二
1.1計算機(jī)網(wǎng)絡(luò)安全的含義
計算機(jī)網(wǎng)絡(luò)安全是一個系統(tǒng)的概念,它既包括計算機(jī)設(shè)備等系統(tǒng)安全,也包括真正意義上的我們通常所說的網(wǎng)絡(luò)線上傳輸?shù)陌踩?。有效保證計算機(jī)網(wǎng)絡(luò)安全的兩個重要因素是技術(shù)措施與網(wǎng)絡(luò)管理控制,它是在網(wǎng)絡(luò)環(huán)境中,使數(shù)據(jù)得到完整性與保密性等方面的保護(hù)。如果從專業(yè)角度來說分為邏輯安全與物理安全,邏輯安全針對的是信息安全,即保證信息的保密性與完整性、保證能夠正常運用;物理安全是指對設(shè)備的保護(hù),以免破壞與丟失。
1.2計算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀
信息技術(shù)的產(chǎn)生總是與經(jīng)濟(jì)的發(fā)展應(yīng)運而生,隨著經(jīng)濟(jì)的發(fā)展,計算機(jī)網(wǎng)絡(luò)的應(yīng)用越來越廣泛,隨之而來的是令人堪憂的網(wǎng)絡(luò)安全問題,信息技術(shù)的發(fā)展也使網(wǎng)絡(luò)攻擊越來越呈現(xiàn)多樣化,日趨復(fù)雜,各種攻擊行為相互之間融合,泛濫的病毒木馬與計算機(jī)網(wǎng)絡(luò)安全呈現(xiàn)勢均力敵的形勢。而隨著移動智能手機(jī)的流行,掌上電腦的逐漸普及,網(wǎng)絡(luò)攻擊也向這些無線終端的設(shè)備蔓延,可以說以病毒木馬為罪魁禍?zhǔn)椎木W(wǎng)絡(luò)攻擊是無處不在,無孔不入。我們在生活中利用網(wǎng)絡(luò)進(jìn)行瀏覽與傳輸是基于因特網(wǎng)的支持,在沒有組織的狀態(tài)下進(jìn)行,當(dāng)前有組織的因特網(wǎng)管理機(jī)制還有待開發(fā),更具完善的規(guī)范體系還有待發(fā)展,這就使犯罪分子有機(jī)可乘。在網(wǎng)絡(luò)初步構(gòu)建時,需要完成信息在計算機(jī)上的呈現(xiàn),這個過程需要計算機(jī)各個系統(tǒng)部分之間的協(xié)作,如果其結(jié)構(gòu)過于簡單松散,那么就不便于計算機(jī)管理。計算機(jī)網(wǎng)絡(luò)的傳輸是在軟硬件相互結(jié)合下完成的,從目前網(wǎng)絡(luò)應(yīng)用狀況來看,每個網(wǎng)絡(luò)的運行,都有相應(yīng)開發(fā)建設(shè)的軟件,但是由于軟件還不夠成熟,這就使得網(wǎng)絡(luò)出現(xiàn)不正?,F(xiàn)象。
2計算機(jī)網(wǎng)絡(luò)安全防范
2.1影響計算機(jī)網(wǎng)絡(luò)安全的因素
2.1.1自然威脅
自然條件對于計算機(jī)網(wǎng)絡(luò)安全的威脅主要是指天氣等環(huán)境因素的影響,自然環(huán)境一般不會對網(wǎng)絡(luò)造成較大的安全威脅,即使是導(dǎo)致了網(wǎng)絡(luò)的癱瘓,也可以很容易解決。如在雷雨天氣下,如果建筑擁有完善的避雷措施,計算機(jī)可以正常運行,但缺乏完善的避雷措施,網(wǎng)線線路就會遭受到雷擊,又或者計算機(jī)某個設(shè)備被燒壞,都會造成不利影響,這個時候不得不處于停滯狀態(tài),導(dǎo)致正常的工作學(xué)習(xí)不能進(jìn)行。
2.1.2人為網(wǎng)絡(luò)攻擊
(1)主動攻擊主動攻擊帶有一種有目的性的攻擊色彩,它是指對網(wǎng)絡(luò)安全進(jìn)行攻擊的始作俑者使用網(wǎng)絡(luò)攻擊技術(shù),有選擇性的破壞網(wǎng)絡(luò)信息,使網(wǎng)絡(luò)信息不再具有準(zhǔn)確性與完整性,使其受到不同程度的損壞。(2)被動攻擊被動與主動攻擊相同的一點都是屬于人為攻擊的范疇,但是不同的是一旦受到主動攻擊的影響,計算機(jī)網(wǎng)絡(luò)系統(tǒng)將不能正常運行,網(wǎng)絡(luò)信息數(shù)據(jù)不能恢復(fù),被動攻擊也是在計算機(jī)網(wǎng)絡(luò)正常運行的情況下進(jìn)行攻擊的,但是它不會影響正常的網(wǎng)絡(luò)運行,它是在運行當(dāng)中信息數(shù)據(jù)、資料被某個隱藏的程序篡改或者截取,導(dǎo)致網(wǎng)絡(luò)中斷??偠灾?,無論是哪種攻擊形式,都會造成網(wǎng)絡(luò)信息安全的傷害與不良影響,帶來不必要的損失。
2.1.3后門與木馬程序
“后門技術(shù)”早在計算機(jī)被入侵之初就已經(jīng)出現(xiàn)了,如果把計算機(jī)網(wǎng)絡(luò)系統(tǒng)比喻為一張漁網(wǎng),那么“后門技術(shù)”將會在計算機(jī)網(wǎng)絡(luò)這張“漁網(wǎng)”中自由穿行,自由進(jìn)入系統(tǒng)。這種技術(shù)使種植木馬病毒的程序文件很快進(jìn)入到系統(tǒng)之中,不易發(fā)現(xiàn),很難阻止;木馬名字的由來最早來源于一則希臘神話,是英文“trojianhorse”的簡譯,中文全稱是特洛伊木馬,是在“后門技術(shù)”基礎(chǔ)上發(fā)展的一種特殊的后門程序,與病毒一起是駭客們進(jìn)行網(wǎng)絡(luò)攻擊最為普遍的使用方式,具有隱蔽性與非隱蔽性的特點。一般木馬有兩個程序:控制器程序與服務(wù)器程序,如果我們把計算機(jī)看做是一座緊閉的大門,那么木馬程序相當(dāng)于一把打開大門的鑰匙,可以打開計算機(jī)這個緊閉的“大門”,任由行走,通過命令服務(wù)器程序控制所要攻擊的計算機(jī)網(wǎng)絡(luò)。
2.1.4非授權(quán)訪問
非授權(quán)訪問是在非法或者沒有授法的情況下,對計算機(jī)網(wǎng)絡(luò),具體來說對某個網(wǎng)站非法侵入。通常運用這種威脅方式攻擊計算機(jī)網(wǎng)絡(luò)安全的人員,具有熟練編寫調(diào)試計算機(jī)程序的能力,運用多種技巧侵入他方內(nèi)部網(wǎng)。實行非授權(quán)訪問目的是獲取存儲權(quán)限,以獲悉用戶的信息資料,又或者以網(wǎng)絡(luò)系統(tǒng)作為跳板,跳轉(zhuǎn)到其他系統(tǒng),并惡意破壞這些系統(tǒng),使計算機(jī)網(wǎng)絡(luò)不能繼續(xù)提供正常的服務(wù)。
2.1.5計算機(jī)病毒
計算機(jī)病毒也是一種程序,這種程序具有不可見性與不確定性,在神不知鬼不覺中隱藏起來,并在用戶難以發(fā)覺的情況下入侵到系統(tǒng)當(dāng)中。它也是一種代碼,使被侵入的系統(tǒng)數(shù)據(jù)不能實現(xiàn)自我復(fù)制,病毒和木馬一樣可以無限蔓延,像人體細(xì)菌病毒一樣,無限生長繁殖,常見的病毒有蠕蟲病毒,意大利香腸與宏病毒,其破壞力讓人感到深不可測。
2.2計算機(jī)網(wǎng)絡(luò)安全防范措施
2.2.1從自然條件考慮維護(hù)計算機(jī)網(wǎng)絡(luò)安全
雖然自然條件對于計算機(jī)網(wǎng)絡(luò)安全影響并不是很突出,影響較小,也較為容易恢復(fù),但是也不能對于自然條件的影響考慮不周全,不能掉以輕心。應(yīng)時刻密切關(guān)注天氣變化,在雷雨天氣下盡量不使用計算機(jī),在室內(nèi)做好避雷措施,不要長時間使用計算機(jī),不使用老化的電源,以免計算機(jī)被燒壞短路,影響計算機(jī)網(wǎng)絡(luò)正常的運行。在平常運用計算機(jī)網(wǎng)絡(luò)工作與學(xué)習(xí)中,記得對信息數(shù)據(jù)做好備份,以備不時之需。
2.2.2安裝防火墻技術(shù)
對于人為攻擊中的主動攻擊與被動攻擊,判斷好是哪一種攻擊,如果是無意當(dāng)中的攻擊,很好解決,這種攻擊不具有目的性,通常是個人在無意識的情況致使網(wǎng)絡(luò)損壞,當(dāng)發(fā)現(xiàn)這種情況及時告知網(wǎng)絡(luò)寬帶公司,尋求專業(yè)人士的維修??膳碌氖怯心康男孕钪\已久的攻擊,這種情況可以安裝防火墻,防火墻能夠保護(hù)互聯(lián)設(shè)備不被破壞,加強(qiáng)網(wǎng)絡(luò)訪問控制。
3結(jié)語
結(jié)合上述可知,威脅計算機(jī)網(wǎng)絡(luò)安全的因素廣泛存在,這些因素的存在將會為社會帶來不可估量的損失,因此對于計算機(jī)網(wǎng)絡(luò)安全采取防范措施刻不容緩。此外還要加強(qiáng)人們的安全防范措施,建立計算機(jī)網(wǎng)絡(luò)安全運行標(biāo)準(zhǔn)制度,加強(qiáng)相關(guān)部門的執(zhí)法力度,加強(qiáng)監(jiān)督管理,以營造一個健康有序的計算機(jī)網(wǎng)絡(luò)環(huán)境。
計算機(jī)網(wǎng)絡(luò)安全問題論文篇十三
現(xiàn)今,伴隨著社會的發(fā)展,計算機(jī)技術(shù)的覆蓋面越來越廣,相應(yīng)的對于其安全性能的要求也逐年提升。當(dāng)前面臨計算機(jī)網(wǎng)絡(luò)安全的隱患問題,急需進(jìn)行計算機(jī)網(wǎng)絡(luò)安全的優(yōu)化,虛擬網(wǎng)絡(luò)技術(shù)應(yīng)運而生。虛擬網(wǎng)絡(luò)技術(shù)的運用,可以結(jié)合用戶的數(shù)據(jù)信息,在確保網(wǎng)絡(luò)穩(wěn)定運行的前提下,提升數(shù)據(jù)傳輸?shù)碾[蔽性,降低網(wǎng)絡(luò)安全隱患的發(fā)生概率,為計算機(jī)網(wǎng)絡(luò)安全的發(fā)展起到一種積極的推動作用[1]。
1虛擬網(wǎng)絡(luò)技術(shù)概述。
1.1含義。
虛擬網(wǎng)絡(luò)技術(shù),是一種專用的網(wǎng)絡(luò)技術(shù),同時也是一種私有的數(shù)據(jù)網(wǎng)絡(luò),主要是用于保護(hù)計算機(jī)的安全性能。在虛擬網(wǎng)絡(luò)技術(shù)中,使用者可以進(jìn)行局域網(wǎng)的專有化虛擬,進(jìn)而確保數(shù)據(jù)在不同局域網(wǎng)中的安全性。當(dāng)前虛擬網(wǎng)絡(luò)技術(shù)主要有隧道技術(shù);加解密技術(shù);身份認(rèn)證技術(shù);密鑰管理技術(shù)等[2]。其中的核心技術(shù)主要是隧道技術(shù)與加解密技術(shù),二者有效的確保計算機(jī)的安全性能。
1.2特點。
1.2.1簡化性傳統(tǒng)的網(wǎng)絡(luò)中,系統(tǒng)的網(wǎng)絡(luò)計算較為復(fù)雜,經(jīng)過改進(jìn)之后精細(xì)化方面得到了提升。而虛擬網(wǎng)絡(luò)技術(shù),可以將復(fù)雜的網(wǎng)絡(luò)技術(shù),進(jìn)行有效的簡化處理,極大的提高了工作的性能。
1.2.2多樣化虛擬網(wǎng)絡(luò)技術(shù),其互聯(lián)網(wǎng)技術(shù)具有虛擬的性質(zhì),而經(jīng)由虛擬網(wǎng)絡(luò)技術(shù)的多樣化,就可以實現(xiàn)用戶的針對性選擇,進(jìn)而滿足不同用戶的差異性需求[3]。
2.1mpls虛擬網(wǎng)絡(luò)。
mpls虛擬網(wǎng)絡(luò),其安全性、可靠性能都較強(qiáng),主要是運用mpls技術(shù)進(jìn)行ip專用網(wǎng)絡(luò)的建構(gòu),進(jìn)而實現(xiàn)圖像、語言與數(shù)據(jù)的遠(yuǎn)程傳輸[4]。在進(jìn)行mpls虛擬網(wǎng)絡(luò)的建構(gòu)中,應(yīng)從網(wǎng)絡(luò)的安全可靠性、用戶的需求出發(fā),同時依據(jù)有關(guān)的步驟進(jìn)行構(gòu)建。經(jīng)由mpls虛擬網(wǎng)絡(luò)的引入,可以加強(qiáng)公用網(wǎng)絡(luò)的擴(kuò)展性,提高專用網(wǎng)絡(luò)的靈活性、安全性的同時,為用戶創(chuàng)造更加良好的服務(wù)。
2.2vpn技術(shù)。
現(xiàn)今,傳統(tǒng)的信息安全管理模式,不能實現(xiàn)諸多部門信息同步的要求,已經(jīng)不能滿足現(xiàn)代辦公的需求。經(jīng)由vpn虛擬技術(shù)的運用,可以實現(xiàn)信息同步,避免網(wǎng)絡(luò)連接的缺陷。在進(jìn)行電子資源的管理過程中,運用vpn技術(shù)可以經(jīng)由信息通路進(jìn)行資源的傳輸,同時運用專線的形式,確保數(shù)據(jù)傳輸?shù)陌踩訹5]。vpn虛擬網(wǎng)絡(luò)技術(shù),在進(jìn)行資源信息的傳遞中,可以運用自身的專用性特點,規(guī)避外部的沖擊,降低信息傳遞的錯誤率,使信息與資料的傳輸更為安全、可靠,大大的提高企業(yè)的經(jīng)濟(jì)利益。依據(jù)vpn所起的作用,可以將vpn分為3類,分別為vpdn、intranetvpn與extranetvpn。
2.3ipseevpn技術(shù)。
ipseevpn技術(shù),主要是依據(jù)ipsee協(xié)議,經(jīng)由相應(yīng)的ip地址進(jìn)行數(shù)據(jù)的傳輸,在數(shù)據(jù)傳輸?shù)倪^程中,可以確保數(shù)據(jù)的安全性與保密性?,F(xiàn)今在計算機(jī)網(wǎng)絡(luò)安全中,有效的運用ipseevpn技術(shù),主要體現(xiàn)在三個方面。其一,是網(wǎng)關(guān)和pc間的安全保護(hù),主要是進(jìn)行兩者之間的通信連接的保護(hù);其二,是pc和pc間的安全連接,可以建構(gòu)ipsee會話保護(hù),可以不經(jīng)過網(wǎng)關(guān)就可以實現(xiàn)安全保護(hù)的作用;其三,是網(wǎng)關(guān)間的安全連接。諸如可以在企業(yè)的諸多部門的網(wǎng)絡(luò)中,進(jìn)行網(wǎng)關(guān)的設(shè)置,經(jīng)由vpn隧道虛擬技術(shù)的有效運用,進(jìn)而運用ipsee隧道實現(xiàn)數(shù)據(jù)的傳輸。
3虛擬網(wǎng)絡(luò)技術(shù)的運用效果與發(fā)展展望。
在計算機(jī)網(wǎng)絡(luò)安全中,虛擬網(wǎng)絡(luò)技術(shù)的有效運用,可以有效的實現(xiàn)企業(yè)網(wǎng)絡(luò)技術(shù)、內(nèi)部信息數(shù)據(jù)的結(jié)合,在虛擬網(wǎng)絡(luò)技術(shù)能力有效展現(xiàn)的同時,也可以確保企業(yè)的信息安全,虛擬網(wǎng)絡(luò)技術(shù)是具有良好發(fā)展前景的新興技術(shù)。當(dāng)前,伴隨著企業(yè)信息化、企業(yè)網(wǎng)絡(luò)技術(shù)的革新,虛擬網(wǎng)絡(luò)技術(shù)的實用性、穩(wěn)定性與安全性都有了飛速的發(fā)展,其市場的占有率也是呈現(xiàn)出一種逐年增高的趨勢[6]?,F(xiàn)今虛擬網(wǎng)絡(luò)技術(shù)的相關(guān)產(chǎn)品數(shù)量頗多,在未來虛擬網(wǎng)絡(luò)技術(shù)的發(fā)展,主要是進(jìn)行計算機(jī)防火墻復(fù)合型產(chǎn)品的研發(fā),因此在未來虛擬網(wǎng)絡(luò)技術(shù)的發(fā)展空間必定會非常寬廣。
4結(jié)語。
總而言之,在計算機(jī)的網(wǎng)絡(luò)世界中,不能確保絕對的安全性,但是可以經(jīng)由科學(xué)的技術(shù)手段將安全風(fēng)險降至最小。在計算機(jī)網(wǎng)絡(luò)安全中,虛擬網(wǎng)絡(luò)技術(shù)的有效運用,可以為信息安全提供保障,可以解決網(wǎng)絡(luò)中反復(fù)發(fā)生的危險隱患,可以提高企業(yè)與用戶的滿意度,具有非常重要的現(xiàn)實意義[7]。在未來,我們需要不斷的進(jìn)行虛擬網(wǎng)絡(luò)技術(shù)的內(nèi)容、功能的完善,不斷的深入研究、分析網(wǎng)絡(luò)信息技術(shù),實現(xiàn)企業(yè)信息服務(wù)、管理的優(yōu)化,為用戶提供更加穩(wěn)定、安全的網(wǎng)絡(luò)平臺,為我國市場經(jīng)濟(jì)的發(fā)展貢獻(xiàn)自己的一份力量。
參考文獻(xiàn):
[1]陳雙江.計算機(jī)網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用[j].網(wǎng)絡(luò)與通信,(16).
[2]焦揚(yáng).計算機(jī)網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的作用分析[j].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2015,7:8-10.
[3]雷琳.虛擬網(wǎng)絡(luò)技術(shù)在計算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用研究[j].信息系統(tǒng)工程,,8:74.
[5]林竹.虛擬網(wǎng)絡(luò)技術(shù)在計算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用實踐探微[j].信息系統(tǒng)工程,2016,01(02):65.
[6]李連峰.試論虛擬網(wǎng)絡(luò)技術(shù)在計算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用[j].電子技術(shù)與軟件工程,2015,05(20):217.
計算機(jī)網(wǎng)絡(luò)安全問題論文篇一
服務(wù)端生成以后,下一步要做的是將服務(wù)端植入別人的電腦。常見的是通過系統(tǒng)或者軟件的漏洞入侵別人的電腦把木馬的服務(wù)端植入其的電腦;或者通過email夾帶,把服務(wù)端作為附件寄給對方;以及把服務(wù)端進(jìn)行偽裝后放到自己的共享文件夾,通過p2p軟件,讓網(wǎng)友在毫無防范中下載并運行服務(wù)端程序。
防范重于治療,在我們的電腦還沒有中木馬前,我們需要做很多必要的工作,比如:安裝殺毒軟件和網(wǎng)絡(luò)防火墻;及時更新病毒庫以及系統(tǒng)的安全補(bǔ)丁;定時備份硬盤上的文件;不要運行來路不明的軟件和打開來路不明的郵件。
計算機(jī)網(wǎng)絡(luò)安全問題論文篇二
網(wǎng)絡(luò)安全隨著網(wǎng)絡(luò)技術(shù)的日益發(fā)展將面臨更為嚴(yán)重的挑戰(zhàn),所以人們要不斷提高計算機(jī)網(wǎng)絡(luò)安全防范意識,定期對網(wǎng)絡(luò)系統(tǒng)進(jìn)行維護(hù)升級,詳細(xì)內(nèi)容請看下文。
不斷學(xué)習(xí)探索、積累和掌握計算機(jī)網(wǎng)絡(luò)安全知識和技術(shù),盡量避免未經(jīng)授權(quán)用戶的訪問和破壞,防范計算機(jī)網(wǎng)絡(luò)系統(tǒng)不受黑客侵害,經(jīng)常查殺病毒,采取有效的保護(hù)策略,確保計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全穩(wěn)定運行,使計算機(jī)網(wǎng)絡(luò)發(fā)揮出更大更好的作用。
首先,操作系統(tǒng)的安全問題。在計算機(jī)上,操作系統(tǒng)幾乎是所有與其相關(guān)資源的程序的集合,另外還是現(xiàn)代計算機(jī)系統(tǒng)運行的重要基礎(chǔ),是管理系統(tǒng)與之相關(guān)的資源,監(jiān)控軟件程序運行,并且能夠為使用者提供一些友好的系統(tǒng)軟件。因此,計算機(jī)的操作系統(tǒng)的重要性是十分明顯的,它具有的一些漏洞與不安全性,在系統(tǒng)設(shè)計開發(fā)過程中的差異性,為現(xiàn)代計算機(jī)網(wǎng)絡(luò)安全帶來諸多問題。在現(xiàn)代計算機(jī)操作系統(tǒng)中的每個小問題都很有可能會給整個計算機(jī)的網(wǎng)絡(luò)安全構(gòu)成很大的隱患甚至是會導(dǎo)致網(wǎng)絡(luò)的整個癱瘓。
其次,計算機(jī)病毒的侵害。我們說的計算機(jī)病毒的侵害指的是邏輯上的安全問題,計算機(jī)病毒指的是編制或者在計算機(jī)程序中進(jìn)行插入性的破壞機(jī)器功能的信息數(shù)據(jù)亦或是相關(guān)程序,會影響人們對計算機(jī)的使用,并且它會自己復(fù)制相關(guān)的計算機(jī)代碼、指令等,會以計算機(jī)設(shè)備為載體,借助操作系統(tǒng)的相關(guān)漏洞與應(yīng)用程序來進(jìn)行主動性的攻擊,具有明顯的傳播性、隱蔽性與破壞性的特征,例如諸多木馬程序、流氓軟件等。駐守在計算機(jī)中的病毒很難被操作人員發(fā)現(xiàn),并且很有可能會產(chǎn)生一些變異性的病毒,讓它的攻擊性與破壞性變得更大,生存能力更加強(qiáng)大。
第三,計算機(jī)的黑客出現(xiàn)。我們都知道,主要對計算機(jī)網(wǎng)絡(luò)安全造成威脅的另一個主要因素是黑客,因為他們是人為因素,會利用計算機(jī)網(wǎng)絡(luò)所存在的漏洞,或者會潛入到計算機(jī)室內(nèi),來盜用計算機(jī)內(nèi)部系統(tǒng)資源,從而非法地盜取了用戶的相關(guān)信息數(shù)據(jù),并篡改一些數(shù)據(jù),破壞了硬件設(shè)備。我們可以將計算機(jī)黑客稱作為計算機(jī)網(wǎng)絡(luò)安全環(huán)境中的外部進(jìn)攻者,而這些外部進(jìn)攻者經(jīng)常會采取修改計算機(jī)用戶的網(wǎng)頁界面,能夠非法潛入到主機(jī)內(nèi)部,也就是所說的“肉雞”,進(jìn)而破壞了他們的應(yīng)用程序與系統(tǒng)。
第一,網(wǎng)絡(luò)硬件的配置不協(xié)調(diào)。一是文件服務(wù)器。它是網(wǎng)絡(luò)的中樞,其運行穩(wěn)定性、功能完善性直接影響網(wǎng)絡(luò)系統(tǒng)的質(zhì)量。二是網(wǎng)卡用工作站選配不當(dāng)導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定。
第二,網(wǎng)絡(luò)結(jié)構(gòu)的不安全性。因特網(wǎng)是一種網(wǎng)間網(wǎng)技術(shù),實際上是由無數(shù)個局域網(wǎng)連接而成的巨大網(wǎng)絡(luò),網(wǎng)絡(luò)通信實質(zhì)就是數(shù)據(jù)流經(jīng)過很多機(jī)器多重轉(zhuǎn)發(fā)的過程,由于控制的復(fù)雜性和系統(tǒng)設(shè)計的不合理性,攻擊者通??梢岳脭?shù)據(jù)流傳輸路徑上的一臺主機(jī)對數(shù)據(jù)包進(jìn)行劫持,獲得其所需的信息。
第三,管理制度不健全,網(wǎng)絡(luò)管理、維護(hù)任其自然。其實大多數(shù)安全事件和安全隱患的發(fā)生,管理不善是主要原因,網(wǎng)管沒有嚴(yán)格遵守網(wǎng)絡(luò)相關(guān)操作章程,沒有及時維護(hù)和更新網(wǎng)絡(luò),是造成諸多安全漏洞的主要原因之一。有調(diào)查表明一半以上的網(wǎng)絡(luò)漏洞是人為造成的,因此不斷完善網(wǎng)絡(luò)管理制度,嚴(yán)格遵守安全管理規(guī)章是十分必要的。
計算機(jī)網(wǎng)絡(luò)安全問題論文篇三
伴隨著經(jīng)濟(jì)的快速發(fā)展,智能化已經(jīng)成為當(dāng)下世界不可避免的發(fā)展趨勢,網(wǎng)絡(luò)就如同空氣一般的存在。
然而,計算機(jī)在方便人們的生活的同時,也存在的一定的安全隱患。
網(wǎng)絡(luò)的覆蓋是在全球范圍的,由此可見,計算機(jī)網(wǎng)絡(luò)安全問題的重要性和復(fù)雜性。
計算機(jī)網(wǎng)絡(luò)安全問題論文篇四
在定義計算機(jī)安全時,國際標(biāo)準(zhǔn)化組織其就是為計算機(jī)數(shù)據(jù)處理系統(tǒng)建立和采取的管理和技術(shù)的安全保護(hù),能夠有效的避免計算機(jī)軟件數(shù)據(jù)和硬件設(shè)備受到損壞、泄漏和更改??梢姡嬎銠C(jī)安全主要包含了兩方面的內(nèi)容,即物理安全和邏輯安全,邏輯安全也就是信息安全,就是指要充分的保證信息的完整性和保密性,而以信息安全為基礎(chǔ)進(jìn)行延伸就是網(wǎng)絡(luò)的安全性了,其就是指充分的保證網(wǎng)絡(luò)信息你的完整性、可用性和保密性。
網(wǎng)絡(luò)系統(tǒng)的安全同樣也包含了兩個方面的內(nèi)容,即信息安全和網(wǎng)絡(luò)安全,前者就是數(shù)據(jù)的可控性、可用性、真實性、保密性、完整性以及不可否認(rèn)性等方面的安全,而后者則是指基于網(wǎng)絡(luò)運作和網(wǎng)絡(luò)互通互聯(lián)過程中而導(dǎo)致的物理線路和連接的安全、操作系統(tǒng)的安全、網(wǎng)絡(luò)系統(tǒng)的安全、人員管理的安全以及應(yīng)用服務(wù)的安全等方面的安全。
2.1計算機(jī)病毒的破壞性。
計算機(jī)病毒的破壞性對于整個計算機(jī)網(wǎng)絡(luò)的安全運行都是有著決定性的影響的,在人們?nèi)粘J褂糜嬎銠C(jī)時,病毒通常都是以網(wǎng)絡(luò)、光盤、硬盤和軟盤為載體進(jìn)行快速傳播的,并且計算機(jī)病毒還具有明顯的傳染性、復(fù)制性和破壞性的特點。病毒能夠迅速的破壞計算機(jī)的各類資源,對計算機(jī)用戶也會造成較大的危害,當(dāng)期在計算機(jī)內(nèi)部順利運行后,其便會大幅度的降低整個系統(tǒng)的運行效率,并且還可能會損壞并刪除文件,更嚴(yán)重的`還會導(dǎo)致整個硬件系統(tǒng)受到破壞,給用戶造成了巨大的經(jīng)濟(jì)損失。
2.2黑客攻擊和木馬程序。
黑客攻擊和木馬程序同樣也是嚴(yán)重威脅計算機(jī)網(wǎng)絡(luò)安全的兩個因素,通常情況下,計算機(jī)黑客都是具有豐富的計算機(jī)知識的,其也能夠熟練的操作各類計算機(jī)工具,而信息網(wǎng)絡(luò)本身就可能是有缺陷的,一旦被計算機(jī)黑客發(fā)現(xiàn),其就會迅速的入侵到用戶的計算機(jī)中,這樣計算機(jī)系統(tǒng)中的重要信息和私人信息就會被黑客竊和盜取,整個信息網(wǎng)絡(luò)的正常使用狀態(tài)也會被破壞,計算機(jī)系統(tǒng)還可能出現(xiàn)癱瘓的狀態(tài)。
2.3網(wǎng)絡(luò)系統(tǒng)本身的漏洞。
網(wǎng)絡(luò)軟件通常都是會有漏洞和缺陷的,而其本身的漏洞也會威脅計算機(jī)網(wǎng)絡(luò)的安全性。另外,由于計算機(jī)網(wǎng)絡(luò)所具有的開放性,其雖然能夠保證用戶在網(wǎng)絡(luò)上交流的暢通無阻,卻也對計算機(jī)網(wǎng)絡(luò)安全產(chǎn)生了影響,其也導(dǎo)致了計算機(jī)網(wǎng)絡(luò)是容易受到攻擊的,因此,這也成為了計算機(jī)網(wǎng)絡(luò)急需解決的重要問題。
2.4間諜軟件和垃圾郵件。
在對計算機(jī)網(wǎng)絡(luò)的應(yīng)用現(xiàn)狀進(jìn)行調(diào)查時,我們發(fā)現(xiàn)導(dǎo)致計算機(jī)網(wǎng)絡(luò)陷入困境的另一個重要原因就是間諜軟件和垃圾郵件的存在,用戶在應(yīng)用計算機(jī)網(wǎng)絡(luò)時,由于電子郵件的地址是具有公開性的,并且系統(tǒng)也是具有可廣播性的,而一些不法分子就利用這一特點向廣大用戶的電子郵箱中強(qiáng)行的發(fā)送政治、宗教和商業(yè)等活動能夠的電子郵件,用戶就不得不接受這些郵件。
間諜軟件則是通過竊取口令非法的進(jìn)入到用戶的計算機(jī)系統(tǒng)中,盜取用戶重要的隱私信息,實現(xiàn)金融、詐騙和貪等犯罪活動,也嚴(yán)重的影響了計算機(jī)網(wǎng)絡(luò)的使用安全。
2.5用戶的人為失誤。
在現(xiàn)階段的計算機(jī)網(wǎng)絡(luò)安全問題中,用戶的人為失誤也是一個較為普遍的問題,很多用戶雖然在使用計算機(jī)網(wǎng)絡(luò),但是他們對網(wǎng)絡(luò)安全卻幾乎都沒有足夠的認(rèn)識,使用時往往也沒有采用相應(yīng)的安全防范措施,那么計算機(jī)網(wǎng)絡(luò)就很容易出現(xiàn)安全事故,有些用戶的安全意識不強(qiáng),還有些用戶密碼和口令設(shè)置的過于隨便,這些都會威脅計算機(jī)網(wǎng)絡(luò)的安全。
3.1安全有效的殺毒軟件和防火墻。
為了充分的保證計算機(jī)的網(wǎng)絡(luò)安全,安裝有效的殺毒軟件和防火墻是一項較為有效的措施,從而有效的避免計算機(jī)網(wǎng)絡(luò)出現(xiàn)各類安全隱患。在用戶實際運用計算機(jī)過程中,安裝殺毒軟件是一個廣泛應(yīng)用的安全防范技術(shù),其針對的就是計算機(jī)網(wǎng)絡(luò)上的病毒,殺毒軟件能夠迅速的找到病毒并將其消滅,這里要注意的時為保證其殺毒的效果,必須及時的將殺毒軟件升級和更新;而防火墻則是一種有效控制網(wǎng)絡(luò)之間相互訪問的技術(shù),其能夠有效的保護(hù)計算機(jī)內(nèi)部的硬件設(shè)備和操作環(huán)境。
3.2應(yīng)用文件加密和數(shù)字簽名技術(shù)。
在保證計算機(jī)網(wǎng)絡(luò)安全的過程中,文件加密和數(shù)字簽名技術(shù)是應(yīng)得到大力的推廣和應(yīng)用的,作為一種新興的技術(shù),文件加密和數(shù)字簽名技術(shù)能夠有效的防止計算機(jī)內(nèi)部的重要數(shù)據(jù)被竊、盜取和破壞,從而充分的保證系統(tǒng)數(shù)據(jù)的保密性和安全性。
由于數(shù)據(jù)作用的差異,文件加密和數(shù)字簽名技術(shù)主要分為三類,即數(shù)據(jù)存儲、數(shù)據(jù)傳輸和數(shù)據(jù)完整性的鑒別,數(shù)字簽名實現(xiàn)了對電子文檔的驗證和辨認(rèn),大大的提升了系統(tǒng)數(shù)據(jù)的私有性和完整性。
3.3下載相應(yīng)的漏洞補(bǔ)丁程序。
在維護(hù)計算機(jī)網(wǎng)絡(luò)安全的過程中,用戶必須及時的下載相應(yīng)的漏洞補(bǔ)丁程序,從而及時的消除計算機(jī)網(wǎng)絡(luò)中存在的各類漏洞,防止其出現(xiàn)各類安全隱患。在這里我們應(yīng)采用tiger、tripwire和cops等各類專業(yè)的漏洞掃描器來掃描我們所使用的計算機(jī)系統(tǒng)中是否存在漏洞,同時也可以采用有效的防護(hù)軟件來掃描漏洞并下載相應(yīng)的漏洞補(bǔ)丁程序,如瑞星、卡卡和360安全衛(wèi)士等。
3.4實時的進(jìn)行網(wǎng)絡(luò)監(jiān)控和入侵檢測。
入侵檢測技術(shù)是一項將網(wǎng)絡(luò)通信技術(shù)、推理技術(shù)以及統(tǒng)計技術(shù)等多學(xué)科技術(shù)融為一體的新技術(shù),其能夠?qū)崟r的對用戶的計算機(jī)網(wǎng)絡(luò)進(jìn)行監(jiān)控并保證計算機(jī)系統(tǒng)不會受到非法分子的入侵和濫用。而由于所采用的分析技術(shù)的差異,我們又將其分為統(tǒng)計分析法和簽名分析法兩種,前者是以統(tǒng)計學(xué)為理論基礎(chǔ)的,其依據(jù)為系統(tǒng)正常運行時所能觀察到的動作模式,從而有效的分辨是否有動作偏離了正常軌道;而后者則是用來監(jiān)測對系統(tǒng)的已知弱點進(jìn)行攻擊的行為。
3.5做好對用戶賬號的安全保護(hù)工作。
用戶在使用計算機(jī)網(wǎng)絡(luò)的過程中,通常會遇到網(wǎng)上銀行賬號、電子郵件賬號以及登錄賬號等很多種應(yīng)用賬號,那么要想有效的保護(hù)好這些賬號的安全,我們就應(yīng)對這些賬號設(shè)置復(fù)雜的密碼,并且各個賬號不應(yīng)設(shè)置相同或者類似的密碼,設(shè)置密碼時盡量采用字?jǐn)?shù)、數(shù)字和特殊符號相結(jié)合的方式,并定期的更換賬號密碼,從而最大限度的保證賬號密碼的安全性。
參考文獻(xiàn):
計算機(jī)網(wǎng)絡(luò)安全問題論文篇五
措施。
。
對計算機(jī)信息構(gòu)成不安全的因素很多,其中包括人為的因素、自然的因素和偶發(fā)的因素。其中,人為因素是指,一些不法之徒利用計算機(jī)網(wǎng)絡(luò)存在的漏洞,或者潛入計算機(jī)房,盜用計算機(jī)系統(tǒng)資源,非法獲取重要數(shù)據(jù)、篡改系統(tǒng)數(shù)據(jù)、破壞硬件設(shè)備、編制計算機(jī)病毒。人為因素是對計算機(jī)信息網(wǎng)絡(luò)安全威脅最大的因素。計算機(jī)網(wǎng)絡(luò)不安全因素主要表現(xiàn)在以下幾個方面:
互聯(lián)網(wǎng)是對全世界都開放的網(wǎng)絡(luò),任何單位或個人都可以在網(wǎng)上方便地傳輸和獲取各種信息,互聯(lián)網(wǎng)這種具有開放性、共享性、國際性的特點就對計算機(jī)網(wǎng)絡(luò)安全提出了挑戰(zhàn)?;ヂ?lián)網(wǎng)的不安全性主要有以下幾項:
1)網(wǎng)絡(luò)的開放性,網(wǎng)絡(luò)的技術(shù)是全開放的,使得網(wǎng)絡(luò)所面臨的攻擊來自多方面?;蚴莵碜晕锢韨鬏斁€路的攻擊,或是來自對網(wǎng)絡(luò)通信協(xié)議的攻擊,以及對計算機(jī)軟件、硬件的漏洞實施攻擊。
2)網(wǎng)絡(luò)的國際性,意味著對網(wǎng)絡(luò)的攻擊不僅是來自于本地網(wǎng)絡(luò)的用戶,還可以是互聯(lián)網(wǎng)上其他國家的黑客,所以,網(wǎng)絡(luò)的安全面臨著國際化的挑戰(zhàn)。
3)網(wǎng)絡(luò)的自由性,大多數(shù)的網(wǎng)絡(luò)對用戶的使用沒有技術(shù)上的約束,用戶可以自由的上網(wǎng),發(fā)布和獲取各類信息。
2.2。
操作系統(tǒng)。
操作系統(tǒng)是作為一個支撐軟件,使得你的程序或別的運用系統(tǒng)在上面正常運行的一個環(huán)境。操作系統(tǒng)提供了很多的管理功能,主要是管理系統(tǒng)的軟件資源和硬件資源。操作系統(tǒng)軟件自身的不安全性,系統(tǒng)開發(fā)設(shè)計的不周而留下的破綻,都給網(wǎng)絡(luò)安全留下隱患。
1)操作系統(tǒng)結(jié)構(gòu)體系的缺陷。操作系統(tǒng)本身有內(nèi)存管理、cpu管理、外設(shè)的管理,每個管理都涉及到一些模塊或程序,如果在這些程序里面存在問題,比如內(nèi)存管理的問題,外部網(wǎng)絡(luò)的一個連接過來,剛好連接一個有缺陷的模塊,可能出現(xiàn)的情況是,計算機(jī)系統(tǒng)會因此崩潰。所以,有些黑客往往是針對操作系統(tǒng)的不完善進(jìn)行攻擊,使計算機(jī)系統(tǒng),特別是服務(wù)器系統(tǒng)立刻癱瘓。
2)操作系統(tǒng)支持在網(wǎng)絡(luò)上傳送文件、加載或安裝程序,包括可執(zhí)行文件,這些功能也會帶來不安全因素。網(wǎng)絡(luò)很重要的一個功能就是文件傳輸功能,比如ftp,這些安裝程序經(jīng)常會帶一些可執(zhí)行文件,這些可執(zhí)行文件都是人為編寫的程序,如果某個地方出現(xiàn)漏洞,那么系統(tǒng)可能就會造成崩潰。像這些遠(yuǎn)程調(diào)用、文件傳輸,如果生產(chǎn)廠家或個人在上面安裝間諜程序,那么用戶的整個傳輸過程、使用過程都會被別人監(jiān)視到,所有的這些傳輸文件、加載的程序、安裝的程序、執(zhí)行文件,都可能給操作系統(tǒng)帶來安全的隱患。所以,建議盡量少使用一些來歷不明,或者無法證明它的安全性的軟件。
3)操作系統(tǒng)不安全的一個原因在于它可以創(chuàng)建進(jìn)程,支持進(jìn)程的遠(yuǎn)程創(chuàng)建和激活,支持被創(chuàng)建的進(jìn)程繼承創(chuàng)建的權(quán)利,這些機(jī)制提供了在遠(yuǎn)端服務(wù)器上安裝“間諜”軟件的條件。若將間諜軟件以打補(bǔ)丁的方式“打”在一個合法用戶上,特別是“打”在一個特權(quán)用戶上,黑客或間諜軟件就可以使系統(tǒng)進(jìn)程與作業(yè)的監(jiān)視程序監(jiān)測不到它的存在。
4)操作系統(tǒng)有些守護(hù)進(jìn)程,它是系統(tǒng)的一些進(jìn)程,總是在等待某些事件的出現(xiàn)。所謂守護(hù)進(jìn)程,比如說用戶有沒按鍵盤或鼠標(biāo),或者別的一些處理。一些監(jiān)控病毒的監(jiān)控軟件也是守護(hù)進(jìn)程,這些進(jìn)程可能是好的,比如防病毒程序,一有病毒出現(xiàn)就會被撲捉到。但是有些進(jìn)程是一些病毒,一碰到特定的情況,比如碰到7月1日,它就會把用戶的硬盤格式化,這些進(jìn)程就是很危險的守護(hù)進(jìn)程,平時它可能不起作用,可是在某些條件發(fā)生,比如7月1日,它才發(fā)生作用,如果操作系統(tǒng)有些守護(hù)進(jìn)程被人破壞掉就會出現(xiàn)這種不安全的情況。
5)操作系統(tǒng)會提供一些遠(yuǎn)程調(diào)用功能,所謂遠(yuǎn)程調(diào)用就是一臺計算機(jī)可以調(diào)用遠(yuǎn)程一個大型服務(wù)器里面的一些程序,可以提交程序給遠(yuǎn)程的服務(wù)器執(zhí)行,如telnet。遠(yuǎn)程調(diào)用要經(jīng)過很多的環(huán)節(jié),中間的通訊環(huán)節(jié)可能會出現(xiàn)被人監(jiān)控等安全的問題。
6)操作系統(tǒng)的后門和漏洞。后門程序是指那些繞過安全控制而獲取對程序或系統(tǒng)訪問權(quán)的程序。
方法。
在軟件開發(fā)階段,程序員利用軟件的后門程序得以便利修改程序設(shè)計中的不足一旦后門被黑客利用,或在發(fā)布軟件前沒有刪除后門程序,容易被黑客當(dāng)成漏洞進(jìn)行攻擊,造成信息泄密和丟失此外,操作系統(tǒng)的無口令的入口,也是信息安全的一大隱患。
2.3數(shù)據(jù)庫存儲的內(nèi)容存在的安全問題。
數(shù)據(jù)庫管理系統(tǒng)大量的信息存儲在各種各樣的數(shù)據(jù)庫里面,包括我們上網(wǎng)看到的所有信息,數(shù)據(jù)庫主要考慮的是信息方便存儲、利用和管理,但在安全方面考慮的比較少。例如:授權(quán)用戶超出了訪問權(quán)限進(jìn)行數(shù)據(jù)的更改活動;非法用戶繞過安全內(nèi)核,竊取信息。對于數(shù)據(jù)庫的安全而言,就是要保證數(shù)據(jù)的安全可靠和正確有效,即確保數(shù)據(jù)的安全性、完整性。數(shù)據(jù)的安全性是防止數(shù)據(jù)庫被破壞和非法的存取;數(shù)據(jù)庫的完整性是防止數(shù)據(jù)庫中存在不符合語義的數(shù)據(jù)。
2.4防火墻的脆弱性。
防火墻指的是一個由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障.它是一種計算機(jī)硬件和軟件的結(jié)合,使internet與intranet之間建立起一個安全網(wǎng)關(guān)(securitygateway),從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入。
但防火墻只能提供網(wǎng)絡(luò)的安全性,不能保證網(wǎng)絡(luò)的絕對安全,它也難以防范網(wǎng)絡(luò)內(nèi)部的攻擊和病毒的侵犯。并不要指望防火墻靠自身就能夠給予計算機(jī)安全。防火墻保護(hù)你免受一類攻擊的威脅,但是卻不能防止從lan內(nèi)部的攻擊,若是內(nèi)部的人和外部的人聯(lián)合起來,即使防火墻再強(qiáng),也是沒有優(yōu)勢的。它甚至不能保護(hù)你免受所有那些它能檢測到的攻擊。隨著技術(shù)的發(fā)展,還有一些破解的方法也使得防火墻造成一定隱患。這就是防火墻的局限性。
2.5其他方面的因素。
3.1技術(shù)層面對策。
對于技術(shù)方面,計算機(jī)網(wǎng)絡(luò)安全技術(shù)主要有實時掃描技術(shù)、實時監(jiān)測技術(shù)、防火墻、完整性檢驗保護(hù)技術(shù)、病毒情況分析。
報告。
技術(shù)和。
系統(tǒng)安全。
管理技術(shù)。綜合起來,技術(shù)層面可以采取以下對策:
1)建立安全管理制度。提高包括系統(tǒng)管理員和用戶在內(nèi)的人員的技術(shù)素質(zhì)和職業(yè)道德修養(yǎng)。對重要部門和信息,嚴(yán)格做好開機(jī)查毒,及時備份數(shù)據(jù),這是一種簡單有效的方法。
2)網(wǎng)絡(luò)訪問控制。訪問控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略。它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問。它是保證網(wǎng)絡(luò)安全最重要的核心策略之一。訪問控制涉及的技術(shù)比較廣,包括入網(wǎng)訪問控制、網(wǎng)絡(luò)權(quán)限控制、目錄級控制以及屬性控制等多種手段。
3)數(shù)據(jù)庫的備份與恢復(fù)。數(shù)據(jù)庫的備份與恢復(fù)是數(shù)據(jù)庫管理員維護(hù)數(shù)據(jù)安全性和完整性的重要操作。備份是恢復(fù)數(shù)據(jù)庫最容易和最能防止意外的保證方法?;謴?fù)是在意外發(fā)生后利用備份來恢復(fù)數(shù)據(jù)的操作。有三種主要備份策略:只備份數(shù)據(jù)庫、備份數(shù)據(jù)庫和事務(wù)日志、增量備份。
4)應(yīng)用密碼技術(shù)。應(yīng)用密碼技術(shù)是信息安全核心技術(shù),密碼手段為信息安全提供了可靠保證?;诿艽a的數(shù)字簽名和身份認(rèn)證是當(dāng)前保證信息完整性的最主要方法之一,密碼技術(shù)主要包括古典密碼體制、單鑰密碼體制、公鑰密碼體制、數(shù)字簽名以及密鑰管理。
5)切斷傳播途徑。對被感染的硬盤和計算機(jī)進(jìn)行徹底殺毒處理,不使用來歷不明的u盤和程序,不隨意下載網(wǎng)絡(luò)可疑信息。
6)提高網(wǎng)絡(luò)反病毒技術(shù)能力。通過安裝病毒防火墻,進(jìn)行實時過濾。對網(wǎng)絡(luò)服務(wù)器中的文件進(jìn)行頻繁掃描和監(jiān)測,在工作站上采用防病毒卡,加強(qiáng)網(wǎng)絡(luò)目錄和文件訪問權(quán)限的設(shè)置。在網(wǎng)絡(luò)中,限制只能由服務(wù)器才允許執(zhí)行的文件。
7)研發(fā)并完善高安全的操作系統(tǒng)。研發(fā)具有高安全的操作系統(tǒng),不給病毒得以滋生的溫床才能更安全。
3.2管理層面對策。
計算機(jī)網(wǎng)絡(luò)的安全管理,不僅要看所采用的安全技術(shù)和防范措施,而且要看它所采取的管理措施和執(zhí)行計算機(jī)安全保護(hù)法律、法規(guī)的力度。只有將兩者緊密結(jié)合,才能使計算機(jī)網(wǎng)絡(luò)安全確實有效。
安全。
教育。
建立相應(yīng)的安全管理機(jī)構(gòu)不斷完善和加強(qiáng)計算機(jī)的管理功能加強(qiáng)計算機(jī)及網(wǎng)絡(luò)的立法和執(zhí)法力度等方面。加強(qiáng)計算機(jī)安全管理加強(qiáng)用戶的法律法規(guī)和道德觀念,提高計算機(jī)用戶的安全意識,對防止計算機(jī)犯罪抵制黑客攻擊和防止計算機(jī)病毒干擾,是十分重要的措施。
這就要對計算機(jī)用戶不斷進(jìn)行法制教育,包括計算機(jī)安全法、計算機(jī)犯罪法、保密法、數(shù)據(jù)保護(hù)法等,明確計算機(jī)用戶和系統(tǒng)管理人員應(yīng)履行的權(quán)利和義務(wù),自覺遵守合法信息系統(tǒng)原則、合法用戶原則、信息公開原則、信息利用原則和資源限制原則,自覺地和一切違法犯罪的行為作斗爭,維護(hù)計算機(jī)及網(wǎng)絡(luò)系統(tǒng)的安全,維護(hù)信息系統(tǒng)的安全。除此之外,還應(yīng)教育計算機(jī)用戶和全體工作人員,應(yīng)自覺遵守為維護(hù)系統(tǒng)安全而建立的一切規(guī)章制度,包括人員管理制度、運行維護(hù)和管理制度、計算機(jī)處理的控制和管理制度、各種資料管理制度、機(jī)房保衛(wèi)管理制度、專機(jī)專用和嚴(yán)格分工等管理制度。
3.3物理安全層面對策。
要保證計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全、可靠,必須保證系統(tǒng)實體有個安全的物理環(huán)境條件。這個安全的環(huán)境是指機(jī)房及其設(shè)施,主要包括以下內(nèi)容:
1)計算機(jī)系統(tǒng)的環(huán)境條件。計算機(jī)系統(tǒng)的安全環(huán)境條件,包括溫度、濕度、空氣潔凈度、腐蝕度、蟲害、振動和沖擊、電氣干擾等方面,都要有具體的要求和嚴(yán)格的標(biāo)準(zhǔn)。
2)機(jī)房場地環(huán)境的選擇。計算機(jī)系統(tǒng)選擇一個合適的安裝場所十分重要。它直接影響到系統(tǒng)的安全性和可靠性。選擇計算機(jī)房場地,要注意其外部環(huán)境安全性、地質(zhì)可靠性、場地抗電磁干擾性,避開強(qiáng)振動源和強(qiáng)噪聲源,并避免設(shè)在建筑物高層和用水設(shè)備的下層或隔壁。還要注意出入口的管理。
計算機(jī)網(wǎng)絡(luò)安全是一項復(fù)雜的系統(tǒng)工程,涉及技術(shù)、設(shè)備、管理和制度等多方面的因素,安全解決方案的制定需要從整體上進(jìn)行把握。網(wǎng)絡(luò)安全解決方案是綜合各種計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全技術(shù),將安全操作系統(tǒng)技術(shù)、防火墻技術(shù)、病毒防護(hù)技術(shù)、入侵檢測技術(shù)、安全掃描技術(shù)等綜合起來,形成一套完整的、協(xié)調(diào)一致的網(wǎng)絡(luò)安全防護(hù)體系。我們必須做到管理和技術(shù)并重,安全技術(shù)必須結(jié)合安全措施,并加強(qiáng)計算機(jī)立法和執(zhí)法的力度,建立備份和恢復(fù)機(jī)制,制定相應(yīng)的安全標(biāo)準(zhǔn)。此外,由于計算機(jī)病毒、計算機(jī)犯罪等技術(shù)是不分國界的,因此必須進(jìn)行充分的國際合作,來共同對付日益猖獗的計算機(jī)犯罪和計算機(jī)病毒等問題。
計算機(jī)網(wǎng)絡(luò)安全問題論文篇六
隨著計算機(jī)網(wǎng)絡(luò)的不斷發(fā)展,全球信息化已成為人類發(fā)展的大趨勢,但由于計算機(jī)網(wǎng)絡(luò)聯(lián)結(jié)形式的多樣性,致使網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及網(wǎng)絡(luò)上傳輸?shù)男畔⒁自馐芘既坏幕驉阂獾墓簟⑵茐?。人為的網(wǎng)絡(luò)入侵和攻擊行為使得網(wǎng)絡(luò)安全面臨新的挑戰(zhàn)。因此,無論是局域網(wǎng)還是廣域網(wǎng),都存在著自然和人為等諸多因素的脆弱性和潛在威脅,這也使我們不得不將網(wǎng)絡(luò)的安全措施提高到一個新的層次,以確保網(wǎng)絡(luò)信息的保密性、完整性和可用性。
一、網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)設(shè)計合理與否是網(wǎng)絡(luò)安全運行的關(guān)鍵
全面分析網(wǎng)絡(luò)系統(tǒng)設(shè)計的每個環(huán)節(jié)是建立安全可靠的計算機(jī)網(wǎng)絡(luò)工程的首要任務(wù)。應(yīng)在認(rèn)真研究的基礎(chǔ)上下大氣力抓好網(wǎng)絡(luò)運行質(zhì)量的設(shè)計方案。為解除這個網(wǎng)絡(luò)系統(tǒng)固有的安全隱患,可采取以下措施。
1、網(wǎng)絡(luò)分段技術(shù)的應(yīng)用將從源頭上杜絕網(wǎng)絡(luò)的安全隱患問題。因為局域網(wǎng)采用以交換機(jī)為中心、以路由器為邊界的網(wǎng)絡(luò)傳輸格局,再加上基于中心交換機(jī)的訪問控制功能和三層交換功能,所以采取物理分段與邏輯分段兩種方法來實現(xiàn)對局域網(wǎng)的安全控制,其目的就是將非法用戶與敏感的網(wǎng)絡(luò)資源相互隔離,從而防止非法偵聽,保證信息的安全暢通。
2、以交換式集線器代替共享式集線器的方式將不失為解除隱患的又一方法。
二、強(qiáng)化計算機(jī)管理是網(wǎng)絡(luò)系統(tǒng)安全的保證
1、加強(qiáng)設(shè)施管理,建立健全安全管理制度,防止非法用戶進(jìn)入計算機(jī)控制室和各種非法行為的發(fā)生;注重在保護(hù)計算機(jī)系統(tǒng)、網(wǎng)絡(luò)服務(wù)器、打印機(jī)等硬件實體和通信線路免受自然災(zāi)害、人為破壞和搭線攻擊;驗證用戶的身份和使用權(quán)限,防止用戶越權(quán)操作,確保計算機(jī)網(wǎng)絡(luò)系統(tǒng)實體安全。
2、強(qiáng)化訪問控制策略。訪問控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略,它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和非法訪問。各種安全策略必須相互配合才能真正起到保護(hù)作用,但訪問控制是保證網(wǎng)絡(luò)安全最重要的核心策略之一。
(1)訪問控制策略。它提供了第一層訪問控制。在這一層允許哪些用戶可以登錄到網(wǎng)絡(luò)服務(wù)器并獲取網(wǎng)絡(luò)資源,控制準(zhǔn)許用戶入網(wǎng)的時間和準(zhǔn)許他們在哪臺工作站入網(wǎng)。入網(wǎng)訪問控制可分三步實現(xiàn):用戶名的識別與驗證;用戶口令的識別驗證;用戶帳號的檢查。三步操作中只要有任何一步未過,用戶將被拒之門外。網(wǎng)絡(luò)管理員將對普通用戶的帳號使用、訪問網(wǎng)絡(luò)時間、方式進(jìn)行管理,還能控制用戶登錄入網(wǎng)的站點以及限制用戶入網(wǎng)的工作站數(shù)量。
(2)網(wǎng)絡(luò)權(quán)限控制策略。它是針對網(wǎng)絡(luò)非法操作所提出的'一種安全保護(hù)措施。用戶和用戶組被賦予一定的權(quán)限。
共分三種類型:特殊用戶(如系統(tǒng)管理員);一般用戶,系統(tǒng)管理員根據(jù)他們的實際需要為他們分配操作權(quán)限;審計用戶,負(fù)責(zé)網(wǎng)絡(luò)的安全控制與資源使用情況的審計。
(3)建立網(wǎng)絡(luò)服務(wù)器安全設(shè)置。網(wǎng)絡(luò)服務(wù)器的安全控制包括設(shè)置口令鎖定服務(wù)器控制臺;設(shè)置服務(wù)器登錄時間限制、非法訪問者檢測和關(guān)閉的時間間隔;安裝非法訪問設(shè)備等。防火墻技術(shù)是建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù),越來越多地應(yīng)用于專用網(wǎng)絡(luò)與公用網(wǎng)絡(luò)的互聯(lián)環(huán)境之中,尤其以接入internet網(wǎng)絡(luò)為甚。在邏輯上,防火墻是一個分離器,一個限制器,也是一個分析器,有效地監(jiān)控了內(nèi)部網(wǎng)和internet之間的任何活動,保證了內(nèi)部網(wǎng)絡(luò)的安全。
(4)信息加密策略。信息加密的目的是保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息,保護(hù)網(wǎng)上傳輸?shù)臄?shù)據(jù)。網(wǎng)絡(luò)加密常用的方法有線路加密、端點加密和節(jié)點加密三種。線路加密的目的是保護(hù)網(wǎng)絡(luò)節(jié)點之間的線路信息安全;端點加密的目的是對源端用戶到目的端用戶的數(shù)據(jù)提供保護(hù);節(jié)點加密的目的是對源節(jié)點到目的節(jié)點之間的傳輸線路提供保護(hù)。用戶可根據(jù)網(wǎng)絡(luò)情況酌情選擇上述加密方式。
(5)屬性安全控制策略。當(dāng)用文件、目錄和網(wǎng)絡(luò)設(shè)備時,網(wǎng)絡(luò)系統(tǒng)管理員應(yīng)給文件、目錄等指定訪問屬性。屬性安全控制可以將給定的屬性與網(wǎng)絡(luò)服務(wù)器的文件、目錄和網(wǎng)絡(luò)設(shè)備聯(lián)系起來。屬性安全在權(quán)限安全的基礎(chǔ)上提供更進(jìn)一步的安全性。網(wǎng)絡(luò)上的資源都應(yīng)預(yù)先標(biāo)出一組安全屬性。用戶對網(wǎng)絡(luò)資源的訪問權(quán)限對應(yīng)一張訪問控制表,用以表明用戶對網(wǎng)絡(luò)資源的訪問能力。屬性設(shè)置可以覆蓋已經(jīng)指定的任何受托者指派和有效權(quán)限。網(wǎng)絡(luò)的屬性可以保護(hù)重要的目錄和文件,防止用戶對目錄和文件的誤刪、執(zhí)行修改、顯示等。
(6)建立網(wǎng)絡(luò)智能型日志系統(tǒng)。日志系統(tǒng)具有綜合性數(shù)據(jù)記錄功能和自動分類檢索能力。在該系統(tǒng)中,日志將記錄自某用戶登錄時起,到其退出系統(tǒng)時止,所執(zhí)行的所有操作,包括登錄失敗操作,對數(shù)據(jù)庫的操作及系統(tǒng)功能的使用。日志所記錄的內(nèi)容有執(zhí)行某操作的用戶所執(zhí)行操作的機(jī)器ip地址、操作類型、操作對象及操作執(zhí)行時間等,以備日后審計核查之用。
三、建立完善的備份及恢復(fù)機(jī)制
為了防止存儲設(shè)備的異常損壞,可采用由熱插拔scsi硬盤所組成的磁盤容錯陣列,以raid5的方式進(jìn)行系統(tǒng)的實時熱備份。同時,建立強(qiáng)大的數(shù)據(jù)庫觸發(fā)器和恢復(fù)重要數(shù)據(jù)的操作以及更新任務(wù),確保在任何情況下使重要數(shù)據(jù)均能最大限度地得到恢復(fù)。
四、建立安全管理機(jī)構(gòu)
安全管理機(jī)構(gòu)的健全與否,直接關(guān)系到一個計算機(jī)系統(tǒng)的安全。其管理機(jī)構(gòu)由安全、審計、系統(tǒng)分析、軟硬件、通信、保安等有關(guān)人員組成。
以上強(qiáng)有力的安全策略的結(jié)合,對于保障網(wǎng)絡(luò)的安全性將變得十分重要。
計算機(jī)網(wǎng)絡(luò)安全問題論文篇七
計算機(jī)誕生之初功能較為單一,數(shù)據(jù)處理相對簡單,而隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展,計算機(jī)功能的多樣化與信息處理的復(fù)雜程度顯著提高。網(wǎng)絡(luò)的出現(xiàn),將過去時間與空間相對獨立和分散的信息集成起來,構(gòu)成龐大的數(shù)據(jù)信息資源系統(tǒng),為人們提供更加便捷化的信息處理與使用方式,極大的推動了信息化時代的發(fā)展進(jìn)程。然而,隨之而來的是這些信息數(shù)據(jù)的安全問題,公開化的網(wǎng)絡(luò)平臺為非法入侵者提供了可乘之機(jī),不但會對重要的信息資源造成損壞,同時也會給整個網(wǎng)絡(luò)帶來相當(dāng)大的安全隱患。因此,計算機(jī)網(wǎng)絡(luò)安全問題成為當(dāng)今最為熱門的焦點之一,隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,安全防范措施也在不斷更新。
影響計算機(jī)網(wǎng)絡(luò)安全的因素有很多,其中既包括人為因素,也包括技術(shù)因素,因此,在計算機(jī)網(wǎng)絡(luò)安全受到威脅時,首先要確定導(dǎo)致網(wǎng)絡(luò)威脅的因素來源,這樣才能夠有效的、有針對性的進(jìn)行破解,從而維護(hù)計算機(jī)網(wǎng)絡(luò)信息的完整性、秘密性與可用性。
2.1人為操作失誤導(dǎo)致的安全隱患。
計算機(jī)用戶都擁有各自不同的網(wǎng)絡(luò)使用權(quán)限,由于用戶安全意識不強(qiáng)經(jīng)常會給不法分子可乘之機(jī),在用戶將密碼泄露或密碼設(shè)置過于簡單的情況下,非法用戶很容易侵入網(wǎng)絡(luò)系統(tǒng),對網(wǎng)絡(luò)內(nèi)的數(shù)據(jù)信息進(jìn)行使用或篡改、刪除、破壞等。因此,由于合法用戶人為保護(hù)程度不夠而導(dǎo)致的網(wǎng)絡(luò)安全威脅,是計算機(jī)網(wǎng)絡(luò)安全中常見的隱患之一。
2.2人為的惡意攻擊。
人為的惡意攻擊是目前最為常見同時也是威脅力最大的計算機(jī)網(wǎng)絡(luò)安全隱患,病毒與黑客就是人為惡意攻擊的體現(xiàn)。惡意攻擊往往具有很強(qiáng)的針對性,因此破壞程度較大,不僅能夠截獲、竊取和破譯重要信息,同時也能夠?qū)π畔?shù)據(jù)造成破壞性的影響,對其的可用性與完整性進(jìn)行損壞(計算機(jī)/計算機(jī)網(wǎng)絡(luò)論文。木馬程序是人為惡意攻擊的代表性手段之一,它可以偽裝成系統(tǒng)程序或其他可執(zhí)行文件來誘使用戶啟用,從而為惡意攻擊者提供端口信息,為實施進(jìn)一步攻擊帶來可能。由此可見,人為惡意攻擊的存在使計算機(jī)用戶很難防范,特別是一般用戶遭到惡意攻擊的幾率要大大高于一些高端用戶。
2.3軟件本身的漏洞。
隨著計算機(jī)應(yīng)用軟件多樣化程度的不斷提高,軟件開發(fā)的復(fù)雜程度也不斷提高,成千上萬的代碼構(gòu)成的邏輯指令,再由繁雜的邏輯指令構(gòu)建成能夠?qū)崿F(xiàn)用戶需求的軟件功能,其中程序漏洞的存在在所難免。黑客就是針對這些漏洞來對網(wǎng)絡(luò)進(jìn)行攻擊的,軟件的漏洞甚至可以造成致命的網(wǎng)絡(luò)打擊,黑客的攻擊與軟件的不斷完善是一對長期伴生的矛盾,也成為了不可忽視的網(wǎng)絡(luò)安全隱患。免費論文下載中心維護(hù)計算機(jī)網(wǎng)絡(luò)安全的幾點對策。
3.1物理安全維護(hù)對策。
計算機(jī)網(wǎng)絡(luò)安全包括物理安全與邏輯安全,物理安全往往容易被人忽略,如果能夠引起人們的關(guān)注,計算機(jī)網(wǎng)絡(luò)物理安全還是能夠得到有效保障的。首先,物理安全是針對物理介質(zhì)層次而言的,明確物理安全范圍的界定,對構(gòu)建物理安全體系非常必要。自然災(zāi)害所導(dǎo)致的設(shè)備物理損壞或操作失誤而導(dǎo)致的硬件設(shè)備損毀,都屬于物理安全范疇。因此,在計算機(jī)設(shè)備的維護(hù)上,既要做到最大限度的防止自然災(zāi)害所帶來的破壞,同時更要注意人為操作的規(guī)范性,避免因操作不當(dāng)而對硬件存儲設(shè)備中的數(shù)據(jù)造成損壞。
3.2防火墻過濾措施。
防火墻技術(shù)是網(wǎng)絡(luò)之間的一道安全屏障,目前所使用的防火墻具有雙層式結(jié)構(gòu),外部防火墻可以實現(xiàn)數(shù)據(jù)包過濾功能,內(nèi)部防火墻是內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)連接的一條安全通道。防火墻位于計算機(jī)與外部網(wǎng)絡(luò)之間,實現(xiàn)了限制外界用戶對內(nèi)部網(wǎng)絡(luò)的訪問,同時也將內(nèi)部用戶訪問外部網(wǎng)絡(luò)劃分為不同權(quán)限。任何接入因特網(wǎng)的用戶,開啟防火墻進(jìn)行數(shù)據(jù)包過濾與內(nèi)部防護(hù)非常重要。
3.3入侵檢測技術(shù)。
入侵檢測技術(shù)是針對計算機(jī)系統(tǒng)安全而設(shè)計的檢測程序,啟動入侵檢測程序可以及時發(fā)現(xiàn)并向管理員報告系統(tǒng)中存在的未經(jīng)授權(quán)的入侵或異常狀況。入侵檢測系統(tǒng)不僅可以發(fā)出入侵警告,同時也可以及時做出應(yīng)對反映,對入侵源進(jìn)行及時的切斷,從而最大限度的保護(hù)計算機(jī)系統(tǒng)安全,提高計算機(jī)的抗病毒入侵能力。
應(yīng)用軟件的不斷更新,功能復(fù)雜程度的不斷提升與網(wǎng)絡(luò)復(fù)雜性的日益增加,都增添了計算機(jī)漏洞的產(chǎn)生幾率,依靠人為的漏洞查詢顯然不切實際,那么如何對計算機(jī)漏洞進(jìn)行查找并改進(jìn),就成為了困擾軟件開發(fā)者的一個核心問題。安裝計算機(jī)漏洞掃描系統(tǒng)就可以及時查找與發(fā)現(xiàn)系統(tǒng)漏洞,并對該漏洞進(jìn)行威脅等級評估,同時提出修改建議。利用這種掃描工具,可以通過及時安裝補(bǔ)丁來完善軟件程序,彌補(bǔ)系統(tǒng)漏洞,從而消除安全隱患。計算機(jī)漏洞掃描不僅保護(hù)了系統(tǒng)的完備性不受侵害,同時也促使軟件開發(fā)者不斷關(guān)注軟件漏洞,并及時修正程序,是一種促使計算機(jī)系統(tǒng)不斷完善的有效手段,也是維護(hù)網(wǎng)絡(luò)安全的重要對策之一。
4、結(jié)語。
構(gòu)建全球化的信息網(wǎng)絡(luò)平臺已經(jīng)成為了當(dāng)今計算機(jī)網(wǎng)絡(luò)發(fā)展的共識,實現(xiàn)這一目標(biāo)的最根本支撐點,就是強(qiáng)大的網(wǎng)絡(luò)安全保障,因此,針對各種安全隱患而采取的網(wǎng)絡(luò)安全對策顯得尤為重要,應(yīng)當(dāng)引起廣大信息使用者的廣泛關(guān)注。無論是在局域網(wǎng)還是因特網(wǎng)都同樣存在信息數(shù)據(jù)的保護(hù)問題,在人為因素與技術(shù)因素的干擾下,如何實現(xiàn)信息數(shù)據(jù)的最大化安全成為計算機(jī)網(wǎng)絡(luò)安全技術(shù)發(fā)展的根本出發(fā)點。計算機(jī)網(wǎng)絡(luò)安全對策應(yīng)當(dāng)更加全方位的針對各種安全隱患,并充分考慮到各種威脅的特點來實施,這樣才能夠?qū)崿F(xiàn)我們保護(hù)網(wǎng)絡(luò)信息數(shù)據(jù)完整性、可用性與保密性的目標(biāo),隨著網(wǎng)絡(luò)安全技術(shù)的進(jìn)步而不斷繼續(xù)完善,是我們今后將繼續(xù)探討的核心之一。
參考文獻(xiàn)。
[1]王瑋。小議計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全維護(hù)[j].現(xiàn)代經(jīng)濟(jì)信息。2010(5)。
計算機(jī)網(wǎng)絡(luò)安全問題論文篇八
摘要:伴隨著我國科技技術(shù)的不斷進(jìn)步,計算機(jī)技術(shù)也隨之得到了長足的進(jìn)步,計算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用在廣度和深度上均在不斷突破。然而,計算機(jī)網(wǎng)絡(luò)在給人們生活帶來便利的同時,其應(yīng)用的安全性的風(fēng)險也在逐漸擴(kuò)大。文章首先分析了我國計算機(jī)網(wǎng)路技術(shù)的應(yīng)用現(xiàn)狀,重點闡述了計算機(jī)網(wǎng)路安全性的影響因素,并提出了若干應(yīng)對計算機(jī)網(wǎng)絡(luò)安全風(fēng)險的防范措施。
近年來,計算機(jī)網(wǎng)路已經(jīng)逐漸成為人們生活的重要組成部分,然而,人們在享受計算機(jī)網(wǎng)路帶來的便捷的同時,對計算機(jī)網(wǎng)路安全卻往往重視不夠,計算機(jī)網(wǎng)路安全隱患帶來的事故也時有發(fā)生。因此,研究計算機(jī)網(wǎng)路安全的影響因素和防范措施是十分必要的?;诖四康?,筆者就計算機(jī)網(wǎng)路安全和防范進(jìn)行了深入探討。
所謂計算機(jī)網(wǎng)絡(luò)安全,即指利用網(wǎng)絡(luò)管理控制和技術(shù)措施,確保數(shù)據(jù)信息在一個網(wǎng)絡(luò)環(huán)境里的完整性、可使用性和保密性能夠受到保護(hù)。計算機(jī)網(wǎng)絡(luò)安全主要包含如下兩個方面“’:第一,邏輯安全,即指信息的可用性、保密性和完整性等方面的安全;第二,物理安全,即指系統(tǒng)設(shè)備及其相關(guān)的設(shè)施能夠受到物理保護(hù),不受破壞。當(dāng)前,已進(jìn)入了信息化時代,計算機(jī)網(wǎng)路得到了飛速的發(fā)展,但是計算機(jī)網(wǎng)路安全隱患也同時出現(xiàn)了階梯式增長的態(tài)勢。我國計算機(jī)網(wǎng)路技術(shù)起步較慢,但是發(fā)展速度驚人,網(wǎng)路監(jiān)管不力、計算機(jī)病毒入侵等原因?qū)е铝宋覈嬎銠C(jī)網(wǎng)路安全面臨著極為嚴(yán)峻的考驗。計算機(jī)網(wǎng)路安全出現(xiàn)故障,病毒入侵個人網(wǎng)路之后,會導(dǎo)致整個計算機(jī)網(wǎng)路出現(xiàn)崩潰,個人隱私的泄露將導(dǎo)致個人安全出現(xiàn)潛在風(fēng)險。尤其需要指出的是,政府機(jī)關(guān)的計算機(jī)網(wǎng)路一旦被入侵后,國家機(jī)密文件將有可能被泄露和篡改,這給國家安全帶來了極為惡劣的安全隱患。
2.1黑客入侵。
黑客入侵是當(dāng)前我國計算機(jī)網(wǎng)路安全中威脅性最大的影響因素。計算機(jī)網(wǎng)路黑客發(fā)現(xiàn)計算機(jī)網(wǎng)路本身存在的漏洞后,機(jī)會迅速入侵至計算機(jī)網(wǎng)路系統(tǒng)中,使得計算機(jī)網(wǎng)路系統(tǒng)的數(shù)據(jù)資料被泄露甚至篡改。通常情況下,計算機(jī)黑客均帶有較強(qiáng)的入侵目的性,以在不破壞計算機(jī)網(wǎng)路系統(tǒng)的前提下竊取所需的計算機(jī)數(shù)據(jù)信息,在黑客入侵計算機(jī)網(wǎng)路系統(tǒng)時,均會對其網(wǎng)路漏洞進(jìn)行綜合分析,并采取有針對性和目的性的手段入侵計算機(jī)數(shù)據(jù)庫。黑客入侵過程主要分為以下兩種:第一,聽過破譯計算機(jī)網(wǎng)路數(shù)據(jù),非常篡改計算機(jī)相關(guān)數(shù)據(jù),嚴(yán)重時會破壞計算機(jī)網(wǎng)路從而導(dǎo)致整個計算機(jī)網(wǎng)路癱瘓無法運行,造成極為惡劣的影響;第二針對計算機(jī)網(wǎng)路存在的漏洞采取入侵設(shè)備或者搭線等手段,竊取所需的計算機(jī)的機(jī)密數(shù)據(jù)和文件信息。
2.2垃圾郵件。
垃圾郵件是當(dāng)前我國計算機(jī)網(wǎng)路存在安全隱患的一個重要因素,尤其以原始轟炸式郵件對計算機(jī)網(wǎng)路造成的安全影響更為明顯。相比于計算機(jī)病毒,垃圾郵件不具備其蔓延性特點,而相比于黑客入侵,則不具備其潛在性的顯著特征。郵件具有公開性的特點,這為垃圾郵件存在的運行提供了極為便利的土壤,垃圾郵件大多是在公開郵件中摻入垃圾郵件并將其發(fā)送至目的計算機(jī)網(wǎng)絡(luò)中。通常而言,垃圾郵件具有較大的發(fā)送量,且具有可持續(xù)發(fā)送的特點,使得計算機(jī)用戶被動接收,而當(dāng)計算機(jī)用戶接收并打開這些郵件后,其計算機(jī)網(wǎng)路系統(tǒng)則迅速面臨著潛在威脅,導(dǎo)致計算機(jī)控制和運行受到入侵者的控制,最終導(dǎo)致個人機(jī)密數(shù)據(jù)和信息的泄露,給計算機(jī)使用者的個人安全和隱私帶來了嚴(yán)重威脅。
2.3病毒入侵。
病毒入侵是當(dāng)前我國最普通一種的計算機(jī)網(wǎng)路安全影響因素。其運行原理為:通過以惡意程序為入侵載體,并利用代碼表示進(jìn)行迅速擴(kuò)散,對整個計算機(jī)系統(tǒng)造成惡意破壞,嚴(yán)重時甚至?xí)?dǎo)致整個計算機(jī)系統(tǒng)出現(xiàn)崩潰。病毒入侵雖然表面上的威脅性較小,但是軟件安裝之后會影響計算機(jī)網(wǎng)絡(luò)的整體程序代碼,從而給其他軟件的安全性帶來潛在威脅。計算機(jī)病毒具有非常高的潛伏性,徹底清除極難實現(xiàn),黑蜘蛛就是我們熟知的計算機(jī)網(wǎng)路病毒的典型代表。
為有效應(yīng)對我國計算機(jī)普遍存在的安全隱患,應(yīng)及時采取有效措施進(jìn)行防范,筆者通過查閱國內(nèi)外的計算機(jī)網(wǎng)路安全實例,可知當(dāng)前網(wǎng)路安全的防范措施主要有以下幾種。
3.1安裝網(wǎng)絡(luò)防火墻。
防火墻技術(shù)工作原理主要是基于計算機(jī)網(wǎng)絡(luò)ip地址而開展的。其通過對計算機(jī)軟件和硬件系統(tǒng)分別進(jìn)行有效設(shè)置,使得計算機(jī)可以對信息進(jìn)行有效的攔截和過濾,這是計算機(jī)網(wǎng)路安全中的基礎(chǔ)保護(hù)措施。因此,為應(yīng)對計算機(jī)網(wǎng)路安全帶來的各種潛在威脅,使用者應(yīng)在安全的計算機(jī)軟件配置基礎(chǔ)上,安裝高級網(wǎng)路防火墻,減少計算機(jī)功能出現(xiàn)的漏洞,從而盡可能的提高計算機(jī)網(wǎng)路的安全可靠性,此外,為實現(xiàn)網(wǎng)路防火墻對信息的有效過濾,防火墻應(yīng)對由不安全訪問導(dǎo)致的網(wǎng)路異常運行迅速進(jìn)行攔截,從而確保整個計算機(jī)網(wǎng)路的安全性。
當(dāng)前,計算機(jī)網(wǎng)路加密技術(shù)給整個計算機(jī)網(wǎng)路系統(tǒng)提供了有效的隔離屏障,使得計算機(jī)用戶的數(shù)據(jù)和信息能夠得到有效保護(hù)。網(wǎng)路加密技術(shù)的主要工作原理為:利用技術(shù)手段把重要的數(shù)據(jù)變?yōu)閬y碼加密傳送,到達(dá)目的地后在采用一定的手段進(jìn)行解密。網(wǎng)絡(luò)加密技術(shù)針對入侵者可以建立有效的預(yù)警機(jī)制,即計算機(jī)網(wǎng)路一旦收到被惡意入侵的信號時,網(wǎng)路加密系統(tǒng)即會迅速對這些惡意攻擊者進(jìn)行驅(qū)除,從而確保計算機(jī)網(wǎng)路的安全。當(dāng)前常用的計算機(jī)網(wǎng)路安全加密技術(shù)主要分為兩種:第一,私鑰加密,即在原有的密匙基礎(chǔ)上增加私人密匙,其不會受到地點等因素的限制,在計算機(jī)系統(tǒng)中的硬件和軟件系統(tǒng)中均交易實現(xiàn);第二,公鑰加密,主要用于計算機(jī)網(wǎng)路使用較為密集的場所,運行速度相對較慢,主要包括加密密匙和解密密匙兩種。
3.3安裝防病毒軟件。
計算機(jī)網(wǎng)路防病毒技術(shù)主要指的是針對計算機(jī)病毒的入侵,采用單機(jī)防病毒軟件或者網(wǎng)絡(luò)防病毒軟件等形式進(jìn)行計算機(jī)網(wǎng)路病毒的有效防護(hù)。其中,單機(jī)防病毒軟件或者網(wǎng)絡(luò)防病毒軟件各有其側(cè)重點,前者主要是分析不處于本地工作的兩臺計算機(jī)網(wǎng)路系統(tǒng)之間的信息傳送,對可能存在的病毒進(jìn)行全面檢查,清楚入侵的惡意病毒,而后者主要是針對網(wǎng)絡(luò)訪問中存在的網(wǎng)絡(luò)自身病毒。當(dāng)計算機(jī)網(wǎng)路處于訪問環(huán)節(jié)時,網(wǎng)絡(luò)病毒出現(xiàn)后,防毒軟件一旦檢測到之后,會即刻對其進(jìn)行清除。實踐經(jīng)驗表明,通過安裝有效的防毒軟件,并和其他防范措施進(jìn)行結(jié)合,可很大程度上提高計算機(jī)網(wǎng)路的保護(hù)效果。例如,甲和乙進(jìn)行加密通信方式進(jìn)行通信,甲采用加密密鑰將信息進(jìn)行加密后發(fā)送至b,而為確保信息在網(wǎng)路傳輸中的安全性,即可采取網(wǎng)路加密技術(shù),對傳輸?shù)男畔⑦M(jìn)行加密保護(hù),使得傳統(tǒng)的數(shù)字簽名也能在網(wǎng)絡(luò)傳輸中得到應(yīng)用。
3.4使用正版軟件。
眾所周知,正版軟件價格較為昂貴,但是相較于盜版軟件,其在使用過程中具有較高的軟件性能,對病毒的防御能力也較高。從根本上說,盜版軟件是對正版軟件的知識產(chǎn)權(quán)的損害,是顯而易見的違法行為,因此,為提高計算機(jī)網(wǎng)路安全,計算機(jī)用戶應(yīng)盡可能的使用正版軟件。
3.5建立計算機(jī)網(wǎng)路法制管理機(jī)制。
為提高計算機(jī)網(wǎng)路安全,建立完善的計算機(jī)網(wǎng)路法制管理機(jī)制是十分必要的。通過相關(guān)網(wǎng)路法律法規(guī)的制定和不斷完善,形成具有公眾監(jiān)督、行業(yè)自律和行政監(jiān)管等多種功能為一體的網(wǎng)路管理機(jī)制,不斷加強(qiáng)計算機(jī)網(wǎng)路的通信安全,規(guī)范網(wǎng)路信息傳播行為,盡可能的減少不符合相關(guān)法律法規(guī)的信息傳播。與此同時,通過采取不同形式為計算機(jī)使用者普及網(wǎng)路安全的基礎(chǔ)知識,增強(qiáng)網(wǎng)路安全防范意識。
為加強(qiáng)計算機(jī)網(wǎng)路安全管理,應(yīng)積極構(gòu)建安全有效的計算機(jī)網(wǎng)路安全管理。首先,應(yīng)不斷完善管理制度,制度切實可行的責(zé)任機(jī)制。其次,針對重要信息,務(wù)必做好有效的防火措施,并與計算機(jī)軟件和硬件系統(tǒng)相結(jié)合,建立完善的計算機(jī)網(wǎng)路信息管理系統(tǒng),確保計算機(jī)網(wǎng)路的安全運行。
4結(jié)語。
計算機(jī)網(wǎng)路在人們?nèi)粘I钪械膽?yīng)用范圍和深度均得到了長足的發(fā)展,然而,計算機(jī)網(wǎng)路的發(fā)展帶來的安全問題也極大的困擾著計算機(jī)客戶。因此,不斷研究計算機(jī)網(wǎng)路安全影響因素,通過采取安裝網(wǎng)絡(luò)防火墻、使用計算機(jī)網(wǎng)絡(luò)加密技術(shù)、安裝防病毒軟件、使用正版軟件、建立計算機(jī)網(wǎng)路法制管理機(jī)制和強(qiáng)化計算機(jī)網(wǎng)路安全管理等有效措施,最大限度上確保計算機(jī)網(wǎng)路的安全高效運行。
計算機(jī)網(wǎng)絡(luò)安全問題論文篇九
但是在網(wǎng)絡(luò)為人們提供便利的同時,也為信息的安全性提供了較大的考驗。
而且,近些年由于網(wǎng)絡(luò)導(dǎo)致的信息泄露問題屢見不鮮,也給社會民眾帶來了較大的損害。
因此,信息安全的話題也受到普遍大眾的重視。
在通常情況下,黑客和病毒是導(dǎo)致信息泄露的主要“元兇”。
因此,我們要運用先進(jìn)的技術(shù)防止出現(xiàn)信息漏洞,不給黑客和病毒可乘之機(jī)。
安全漏洞掃描技術(shù)是目前十分受人關(guān)注的技術(shù),本文主要研究的重點就是分析計算機(jī)網(wǎng)絡(luò)安全當(dāng)中的漏洞掃描技術(shù)。
網(wǎng)絡(luò)安全并沒有一個固定的范圍和固定的定義。
隨著觀察角度的變化,對網(wǎng)絡(luò)安全的定義也不盡相同。
例如,從網(wǎng)絡(luò)用戶個人或者單位來說。
他們想要擁有的網(wǎng)絡(luò)安全,必然是個人隱私信息的安全、單位商業(yè)信息受到保護(hù),避免因他人運用偷聽、篡改等手段,泄露信息,或者造成商業(yè)危害。
從網(wǎng)絡(luò)運用以及管理者的角度來看,他們理解的網(wǎng)絡(luò)安全必然是希望在對本地網(wǎng)絡(luò)信息進(jìn)行訪問、讀寫時,受到相應(yīng)的保護(hù)。
防止出現(xiàn)病毒入侵、拒絕服務(wù)或者網(wǎng)絡(luò)資源非法控制等威脅。
從本質(zhì)上來講,網(wǎng)絡(luò)安全屬于網(wǎng)絡(luò)上的信息安全范圍。
指的是通過多網(wǎng)絡(luò)系統(tǒng)的強(qiáng)化管理,以及對硬件、軟件中的數(shù)據(jù)保護(hù),防止其因有意的,或無意的破壞而出現(xiàn)信息泄露等狀況。
保障系統(tǒng)連續(xù)可靠的運作,以及提供源源不斷的網(wǎng)絡(luò)服務(wù)。
從宏觀上來看,凡是有關(guān)網(wǎng)絡(luò)上信息的隱私、完整、可用、真實等相關(guān)的技術(shù)研究,以及網(wǎng)絡(luò)安全管理全部屬于網(wǎng)絡(luò)安全需要研究的對象。
網(wǎng)絡(luò)安全不僅僅是網(wǎng)絡(luò)使用硬件或軟件上的問題,也是信息管理上的問題。
在二者的互相補(bǔ)充下,才能實現(xiàn)完善的信息保護(hù)。
在硬件和軟件方面,主要側(cè)重點是防止外在非法行為對網(wǎng)絡(luò)的攻擊。
對于管理上來講,主要的側(cè)重點在于對網(wǎng)絡(luò)管理人員的管理。
對于網(wǎng)絡(luò)安全的基本要求主要有以下一個方面:。
1.1可靠性。
可靠性的定義就是網(wǎng)絡(luò)信息系統(tǒng)能夠在目前具有的條件下,以及相應(yīng)的時間范圍之內(nèi),保持預(yù)先想要其達(dá)到的功能性特征。
可靠性是對于網(wǎng)絡(luò)系統(tǒng)安全的最基本的要求,如果連可靠性都保障不了,難么一切的網(wǎng)絡(luò)活動將無從談起。
1.2可用性。
可用性就是網(wǎng)絡(luò)經(jīng)過設(shè)置之后,網(wǎng)絡(luò)信息可以被所授權(quán)實體進(jìn)行訪問并按照需求使用的特性。
即在經(jīng)過許可之后,網(wǎng)絡(luò)信息服務(wù)在需要的時候,就會給予授權(quán)用戶或?qū)嶓w進(jìn)行使用的特性;或者是網(wǎng)絡(luò)在受到部分的損壞及需要降級使用的時候,依舊為授權(quán)用戶提供最有效服務(wù)的特性。
可用性就是網(wǎng)絡(luò)信息系統(tǒng)面向所有用戶的而最安全性能。
網(wǎng)絡(luò)信息進(jìn)系統(tǒng)最基礎(chǔ)的功能就是向用戶提供他們所需的服務(wù),然而用戶的需求是隨機(jī)的、多方面的、甚至還會有時間和速度的要求。
與此同時,可用性就會對系統(tǒng)的正常使用時間與整個工作時間的之比來進(jìn)行度量。
1.3保密性。
對保密性的定義就是保障網(wǎng)絡(luò)信息能夠不受外界非法行為的影響,導(dǎo)致出現(xiàn)信息泄露、信息篡改等。
保密性是建立在可靠性以及可用性的基礎(chǔ)之上的,是網(wǎng)絡(luò)安全保障的重點對象。
1.4完整性。
完整性就是網(wǎng)絡(luò)信息在沒有經(jīng)過授權(quán)之前不能對其進(jìn)行任何改變的特性。
也就是說,網(wǎng)絡(luò)信息在儲存或傳輸?shù)倪^程中保持其完整,不會偶然的失誤或蓄意地刪除、修改、偽造、插入等破壞的特性。
完整性是網(wǎng)絡(luò)中面向信息的安全模式,無論經(jīng)歷怎樣的阻撓和破壞,它要求必須保持信息的原版,換句話說,就是信息的正確生產(chǎn)及安全準(zhǔn)確的存蓄和傳輸。
計算機(jī)網(wǎng)絡(luò)安全問題論文篇十
在機(jī)動車檢測站中,影響計算機(jī)網(wǎng)絡(luò)安全的主要因素為運行環(huán)境、電子故障以及病毒因素,所以在文章中,對機(jī)動車檢測站中的檢測監(jiān)測系統(tǒng)進(jìn)行了闡述,并利用相關(guān)的解決對策促進(jìn)其計算機(jī)網(wǎng)絡(luò)運行的安全性。
機(jī)動車;檢測站;計算機(jī);網(wǎng)絡(luò)安全
計算機(jī)網(wǎng)絡(luò)的使用越來越普遍,因為它在使用中不僅能獲得較高的效率,檢測的成本也較低。但值得關(guān)注的是,計算機(jī)安全問題也成為目前的研究重點,如果計算機(jī)安全產(chǎn)生問題,機(jī)動車檢測站的結(jié)果將會出現(xiàn)較為明顯的影響,所以,研究影響機(jī)動車檢測站計算機(jī)網(wǎng)絡(luò)安全的因素,并利用相關(guān)對策積極改善能夠促進(jìn)機(jī)動車檢測站監(jiān)測系統(tǒng)的穩(wěn)定運行。
計算機(jī)管理系統(tǒng)一般分為檢測站檢測管理系統(tǒng)、行業(yè)管理系統(tǒng)以及數(shù)據(jù)接口系統(tǒng)等,文章中主要對機(jī)動車檢測站檢測監(jiān)控系統(tǒng)進(jìn)行闡述,該系統(tǒng)中存在多種功能。如:它能夠?qū)?shù)據(jù)進(jìn)行檢測,并對其實現(xiàn)實時上傳。在對機(jī)動車進(jìn)行檢測完成后,利用計算機(jī)檢測系統(tǒng)能夠?qū)崟r將檢測的數(shù)據(jù)進(jìn)行傳遞,將其中的檢測結(jié)果、檢測的圖像傳輸?shù)杰囕v管理部門[1]。能夠?qū)崟r的進(jìn)行狀態(tài)監(jiān)控,對檢測設(shè)備的歷史存在狀況、自行的檢查狀況都能實時檢查、分析并處理??梢詫?nèi)部的管理信息上傳,將信息上傳給相關(guān)的管理部門,一些管理人員可以查找到需要了解的信息。其中,主要包括內(nèi)部的管理信息、檢測站的員工信息、檢測站的維護(hù)保養(yǎng)等信息。還可以顯現(xiàn)出現(xiàn)場視頻信息。相關(guān)的管理部門可以隨時查找一些視頻信息進(jìn)行瀏覽,根據(jù)對視頻信息的分析,不僅能夠?qū)崿F(xiàn)信息的自動監(jiān)測、還能對其定時。其中,監(jiān)測站中存在的所有數(shù)據(jù),計算機(jī)系統(tǒng)都能對其整合、統(tǒng)計以及查詢等,并根據(jù)對數(shù)據(jù)的分析,實現(xiàn)共享。計算機(jī)系統(tǒng)還具有一定的監(jiān)測功能,在數(shù)據(jù)上傳期間,可以利用wed、dcom等方式形成。根據(jù)以上對計算機(jī)系統(tǒng)功能的分析和了解,在檢測站,還需要在各個環(huán)節(jié)以及各個方位安裝攝像。特別是一些進(jìn)站位置、出站位置以及中間位置等都需要安裝,這樣不僅能夠?qū)崿F(xiàn)全方位監(jiān)測,對靜態(tài)圖像進(jìn)行抓拍,還能提高視頻圖像的畫面清晰度、分辨率,從而在較大程度上滿足其合理標(biāo)準(zhǔn)[2]。
在機(jī)動車檢測站中,影響計算機(jī)安全的因素主要體現(xiàn)在兩方面,一種為環(huán)境和電子故障因素,一種為計算機(jī)病毒因素,所以,根據(jù)這兩種因素的形成條件,利用相關(guān)對策積極解決具有重要意義。
2.1解決環(huán)境與電子故障
計算機(jī)網(wǎng)絡(luò)在使用期間,容易受外界環(huán)境的影響,如:溫度、空氣質(zhì)量以及電磁場等因素的影響,可以說,檢測站的外部環(huán)境對計算機(jī)網(wǎng)絡(luò)的安全也會產(chǎn)生較大影響。要對其解決,首先,要對檢測站的溫度控制好,并定期對計算機(jī)的風(fēng)扇進(jìn)行檢測,如果發(fā)生故障,就要對其嚴(yán)格調(diào)整[3]。而且,還要檢查檢測站內(nèi)部,做好排塵、排煙、通風(fēng)等工作,嚴(yán)格禁止計算機(jī)網(wǎng)絡(luò)接近電磁場,促進(jìn)隔離工作的積極進(jìn)行。電子故障的產(chǎn)生主要受干擾、靜電以及尖峰等因素的影響,要對其解決,就要對技術(shù)進(jìn)行制約。首先,可以將電源線與通信電纜保持在合適距離上,做好線路的屏蔽、防干擾等工作。然后,執(zhí)行防靜電工作,利用穩(wěn)壓器、不間斷電源等方式,促進(jìn)系統(tǒng)能夠?qū)崿F(xiàn)良好接地,從而降低自身受到的影響。
2.2解決計算機(jī)病毒
病毒的產(chǎn)生是影響計算機(jī)安全運行最為主要的一個因素,要解決計算機(jī)病毒問題,不僅要加強(qiáng)網(wǎng)絡(luò)運行的安全性,還要促進(jìn)防火墻的正確配置。首先,要加強(qiáng)網(wǎng)絡(luò)的安全性,如果計算機(jī)網(wǎng)絡(luò)的安全性受到威脅,不僅大量的數(shù)據(jù)信息被破壞,還會給檢測站造成較大的經(jīng)濟(jì)損失。為了解決該現(xiàn)象,可以設(shè)置用戶使用權(quán)限,并在每臺計算機(jī)上安裝防火墻,對于一些辦公的計算機(jī),要在允許的范圍內(nèi)設(shè)置特定的'計算機(jī)tp地址。如:設(shè)置完善的日志記錄,其中,要記錄一些被規(guī)則阻塞的現(xiàn)象,這樣能夠?qū)崟r了解網(wǎng)絡(luò)被攻擊的實際情況,然后利用合適對策積極改善,以促進(jìn)網(wǎng)絡(luò)的安全運行[4]。對計算機(jī)網(wǎng)絡(luò)中的一些重要程序,要做好相關(guān)的備份工作,甚至也可以實現(xiàn)雙數(shù)據(jù)服務(wù)器備份以及利用雙硬盤等對其備份。其次,設(shè)置正確的防火墻,因為防火墻是保障計算機(jī)網(wǎng)絡(luò)安全最為重要的手段,促進(jìn)配置的正確性不僅能實現(xiàn)合理使用,還能防止一些病毒入侵,從而為網(wǎng)絡(luò)環(huán)境實現(xiàn)一個安全的運行狀態(tài)。防火墻的處理是網(wǎng)絡(luò)安全中最為重要的一個環(huán)節(jié),防火墻要實現(xiàn)較大的功能,不僅要加強(qiáng)自身的性能,還要對其正確配置。其中,可以建設(shè)一個清晰的防火墻規(guī)則,并保證防火墻能夠?qū)崿F(xiàn)產(chǎn)品的安全性。配置一個安全的防火墻不僅要制定出合理的安全實施戰(zhàn)略、明確科學(xué)的規(guī)則程序,還要標(biāo)注出詳細(xì)的規(guī)則,并在日常規(guī)則中做好監(jiān)督與檢查工作。同時,在計算機(jī)設(shè)備不斷運行與使用過程中,還要做好日常的維護(hù)工作,對其定期病毒查殺,期間,不能隨意下載軟件,要嚴(yán)格控制好計算機(jī)的u盤插口,如果發(fā)現(xiàn)軟件問題,要對其嚴(yán)格處理。
機(jī)動車系統(tǒng)內(nèi)部比較復(fù)雜,隨著使用時間的不斷增多,出現(xiàn)的故障也越來越高,為了提高機(jī)動車的自身性能,不僅為對其改良,還要提升其維護(hù)水平。利用計算機(jī)網(wǎng)絡(luò)能夠?qū)C(jī)動車實施檢測,所以,保證機(jī)動車檢測站的網(wǎng)絡(luò)安全能夠促進(jìn)機(jī)動車檢測工作的順利實施。
[2]侯振濤.淺析計算機(jī)網(wǎng)絡(luò)安全的現(xiàn)狀和防范[j].科技信息,2011(21):91.
計算機(jī)網(wǎng)絡(luò)安全問題論文篇十一
摘要:隨著互聯(lián)網(wǎng)技術(shù)與計算機(jī)技術(shù)的不斷發(fā)展,網(wǎng)絡(luò)已經(jīng)深深融入了人們的現(xiàn)實生活中,成為其不可或缺的組成部分。同時人們對于網(wǎng)絡(luò)的依賴性也日益增強(qiáng),但是網(wǎng)絡(luò)功能的不斷完善給我們的生活帶來便利的同時也使人們不得不面臨著更多的安全威脅。該文將通過分析現(xiàn)代生活中的主要信息安全問題,探索提高計算機(jī)網(wǎng)絡(luò)信息安全的措施,以期更好地服務(wù)于人們的現(xiàn)代生活。
計算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展大大提高了社會生產(chǎn)的效率,促進(jìn)了經(jīng)濟(jì)全球化的進(jìn)程,但是網(wǎng)絡(luò)信息安全問題也給人們帶來了不小的困擾,信息泄露、破壞、更改等問題給企業(yè)、社會發(fā)展以及現(xiàn)代人們的生活都帶來了一定的損失,因此人們對于信息安全的重視度也日益增加。
1現(xiàn)代生活中的主要信息安全問題。
所謂計算機(jī)網(wǎng)絡(luò)信息安全即計算機(jī)系統(tǒng)、硬件以及軟件中的數(shù)據(jù)不被泄露、丟失、更改或者破壞。目前影響我們生活的信息安全問題主要包括以下幾種:
1.1信息泄露。
互聯(lián)網(wǎng)的主要特征即開放性、互動性,開放的網(wǎng)絡(luò)環(huán)境為信息交換提供了極大的便利,但是這種開放的形式也給一些不法分子創(chuàng)造了絕佳的平臺。所謂信息泄露即一些掌握計算機(jī)技術(shù)的不法分子可以利用互聯(lián)網(wǎng)獲取用戶的隱私信息、企業(yè)的商業(yè)機(jī)密以及政府部門的相關(guān)信息等。如今,信息泄露已經(jīng)成為一個泛化的概念,同時也無處不在,成為了威脅人們正常生活的重要因素。
1.2信息污染。
信息污染問題也是信息時代我們不得不面臨的重要問題,其主要表現(xiàn)包括信息的低俗化、信息的有害性以及冗余信息的增加。信息污染雖然不會如信息泄露一般給人們的生活帶來直接的不利影響,但是信息污染問題會降低有用信息的有效傳播,從而間接影響人們的正常生活;同時,信息污染中的冗余信息會造成用戶時間的大量浪費,并占據(jù)用戶的信息存儲空間,給其生活帶來不必要的麻煩;第三,部分有害信息增加了用戶獲取信息的難度;第四,低俗化的信息傳播在一定程度上會影響社會風(fēng)氣,不利于我們建設(shè)和諧文明的現(xiàn)代社會。
1.3信息破壞。
信息破壞,顧名思義即由于自然災(zāi)害、人為操作失誤或者不法分子的惡意攻擊使用戶計算機(jī)網(wǎng)絡(luò)系統(tǒng)中存在的信息遭到迫害的現(xiàn)象。這一現(xiàn)象是目前困擾人們的重要問題,也是計算機(jī)網(wǎng)絡(luò)安全的最大威脅。例如,曾經(jīng)引起社會各界關(guān)注的“熊貓燒香”病毒事件等。木馬病毒、系統(tǒng)病毒、腳本病毒、后門病毒等電腦病毒的入侵會直接損壞硬盤中的所有信息,可能給用戶帶來不可估量的`損失,因此我們必須充分重視這一問題,做好相關(guān)的應(yīng)對措施。
1.4信息侵權(quán)。
信息侵權(quán)主要是針對信息產(chǎn)權(quán)而言,即網(wǎng)絡(luò)環(huán)境中用戶產(chǎn)生的具有科技、文化含量的信息被盜用,對其心理造成較大的損失。隨著互聯(lián)網(wǎng)的不斷普及及其技術(shù)的不斷發(fā)展,信息傳播的渠道越發(fā)豐富,這就意味著可能存在的漏洞也更多了,因此發(fā)展信息加密技術(shù),提高信息安全性對于用戶生活有著極其重要的意義。
1.5信息侵略。
信息侵略出現(xiàn)的背景是經(jīng)濟(jì)全球化,隨著全球化的不斷推進(jìn),各國之間的聯(lián)系越來越密切,同時其競爭也隨之加劇。中國作為最大的發(fā)展中國家,近年來取得了舉世矚目的成就,但是我們依舊不能忽視其此時所面臨的各種風(fēng)險與挑戰(zhàn)。眾所周知,信息時代國家軟實力是影響國家發(fā)展的重要因素,因此我們必須提防網(wǎng)絡(luò)信息系統(tǒng)可能帶來的信息侵略問題,堅決抵制文化侵略行為。
2.1數(shù)據(jù)加密技術(shù)。
常用的計算機(jī)信息系統(tǒng)的加密形式有三種,即鏈路、節(jié)點與混合加密。計算機(jī)系統(tǒng)中,信息只有互相傳遞才能真正發(fā)揮效力,但是傳輸過程中很容易出現(xiàn)信息受損或泄露,因此我們必須不斷完善數(shù)據(jù)加密技術(shù)。數(shù)字加密技術(shù)的原理在于利用密碼技術(shù)對用戶重要信息編碼譯碼,首先,將用戶傳輸?shù)男畔⑦M(jìn)行編碼;其次,信息利用相應(yīng)的匹配鑰匙還原原信息。這種手段不僅能夠避免不法分子竊取重要信息,同時也能夠減少計算機(jī)系統(tǒng)受到惡意攻擊帶來的損壞。
2.2病毒防范技術(shù)。
病毒防范技術(shù)是針對計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)面臨的信息破壞而言。信息破壞這一問題出現(xiàn)的主要原因包括計算機(jī)受到病毒不法分子的攻擊,因此提高信息安全必須完善其病毒防范技術(shù)。木馬病毒、系統(tǒng)病毒等計算機(jī)病毒不僅具有傳播速度快的特點,還具有傳播范圍廣泛、方式復(fù)雜的特點。筆者通過調(diào)查發(fā)現(xiàn),目前大多數(shù)人所知道的病毒傳播包括網(wǎng)頁瀏覽、內(nèi)容下載和上傳、u盤存儲等日常生活中極其常見的方式,因此我們必須提高病毒防范技術(shù)。首先,利用防火墻隔離控制病毒并對其進(jìn)行及時的清理;其次,定期檢查計算機(jī)信息系統(tǒng)是否存在漏洞,避免受到人為惡意攻擊;第三,及時更新病毒庫以及計算機(jī)系統(tǒng),從而起到更好的防范作用。
2.3防火墻技術(shù)。
所謂防火墻即通過檢測各種不明來源信息的安全性,對不同網(wǎng)絡(luò)間信息的交換進(jìn)行有效的控制。首先,利用網(wǎng)絡(luò)防火墻技術(shù)檢查通信網(wǎng)運行狀態(tài);其次,實時監(jiān)測計算機(jī)信息網(wǎng)絡(luò)系統(tǒng)的運行安全,一旦發(fā)現(xiàn)任何異常立即發(fā)出警報提示用戶采取措施;第三,隔離帶有電腦病毒的文件,避免信息破壞或丟失;第四,阻止非法用戶進(jìn)入網(wǎng)絡(luò);最后,保證計算機(jī)網(wǎng)絡(luò)系統(tǒng)可以正常運轉(zhuǎn),保證所有信息完整。
2.4入侵檢測技術(shù)。
入侵檢測技術(shù),顧名思義即利用動態(tài)監(jiān)測信息系統(tǒng)、用戶的網(wǎng)絡(luò)使用情況來保證信息安全,一旦發(fā)現(xiàn)系統(tǒng)中可能存在不符合安全原則的行為,或者發(fā)現(xiàn)信息系統(tǒng)受到惡意攻擊,控制系統(tǒng)立即切斷網(wǎng)絡(luò)連接,避免信息受到損失。
2.5安全掃描技術(shù)。
安全掃描技術(shù)包括主機(jī)掃描和網(wǎng)絡(luò)掃描兩種,前者主要是通過執(zhí)行腳本文件模擬計算機(jī)系統(tǒng)受到攻擊的情形,根據(jù)模擬的情形做出反應(yīng),從而為安全應(yīng)對和處理提供實際借鑒;后者則是通過檢查計算機(jī)信息系統(tǒng)自身存在的脆弱密碼,發(fā)現(xiàn)系統(tǒng)可能存在的網(wǎng)絡(luò)漏洞以及時補(bǔ)救,從而減少各種風(fēng)險,保證信息安全。
3小結(jié)。
綜上所述,計算機(jī)技術(shù)發(fā)展日新月異,人們的生活也越來越依賴于信息網(wǎng)絡(luò),因此我們不得不高度重視計算機(jī)網(wǎng)絡(luò)信息安全問題。把握目前信息安全所面臨的主要威脅,并針對問題完善相應(yīng)的技術(shù),使其更好地服務(wù)于人們的現(xiàn)代生活。
參考文獻(xiàn):
[1]麥偉鍇.信息化背景下提升計算機(jī)信息安全的措施探討[j].中文信息,(8):5-5,122.
[3]王慧娟.探究計算機(jī)信息安全面臨的風(fēng)險和應(yīng)對措施[j].數(shù)字通信世界,(10):184.
計算機(jī)網(wǎng)絡(luò)安全問題論文篇十二
1.1計算機(jī)網(wǎng)絡(luò)安全的含義
計算機(jī)網(wǎng)絡(luò)安全是一個系統(tǒng)的概念,它既包括計算機(jī)設(shè)備等系統(tǒng)安全,也包括真正意義上的我們通常所說的網(wǎng)絡(luò)線上傳輸?shù)陌踩?。有效保證計算機(jī)網(wǎng)絡(luò)安全的兩個重要因素是技術(shù)措施與網(wǎng)絡(luò)管理控制,它是在網(wǎng)絡(luò)環(huán)境中,使數(shù)據(jù)得到完整性與保密性等方面的保護(hù)。如果從專業(yè)角度來說分為邏輯安全與物理安全,邏輯安全針對的是信息安全,即保證信息的保密性與完整性、保證能夠正常運用;物理安全是指對設(shè)備的保護(hù),以免破壞與丟失。
1.2計算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀
信息技術(shù)的產(chǎn)生總是與經(jīng)濟(jì)的發(fā)展應(yīng)運而生,隨著經(jīng)濟(jì)的發(fā)展,計算機(jī)網(wǎng)絡(luò)的應(yīng)用越來越廣泛,隨之而來的是令人堪憂的網(wǎng)絡(luò)安全問題,信息技術(shù)的發(fā)展也使網(wǎng)絡(luò)攻擊越來越呈現(xiàn)多樣化,日趨復(fù)雜,各種攻擊行為相互之間融合,泛濫的病毒木馬與計算機(jī)網(wǎng)絡(luò)安全呈現(xiàn)勢均力敵的形勢。而隨著移動智能手機(jī)的流行,掌上電腦的逐漸普及,網(wǎng)絡(luò)攻擊也向這些無線終端的設(shè)備蔓延,可以說以病毒木馬為罪魁禍?zhǔn)椎木W(wǎng)絡(luò)攻擊是無處不在,無孔不入。我們在生活中利用網(wǎng)絡(luò)進(jìn)行瀏覽與傳輸是基于因特網(wǎng)的支持,在沒有組織的狀態(tài)下進(jìn)行,當(dāng)前有組織的因特網(wǎng)管理機(jī)制還有待開發(fā),更具完善的規(guī)范體系還有待發(fā)展,這就使犯罪分子有機(jī)可乘。在網(wǎng)絡(luò)初步構(gòu)建時,需要完成信息在計算機(jī)上的呈現(xiàn),這個過程需要計算機(jī)各個系統(tǒng)部分之間的協(xié)作,如果其結(jié)構(gòu)過于簡單松散,那么就不便于計算機(jī)管理。計算機(jī)網(wǎng)絡(luò)的傳輸是在軟硬件相互結(jié)合下完成的,從目前網(wǎng)絡(luò)應(yīng)用狀況來看,每個網(wǎng)絡(luò)的運行,都有相應(yīng)開發(fā)建設(shè)的軟件,但是由于軟件還不夠成熟,這就使得網(wǎng)絡(luò)出現(xiàn)不正?,F(xiàn)象。
2計算機(jī)網(wǎng)絡(luò)安全防范
2.1影響計算機(jī)網(wǎng)絡(luò)安全的因素
2.1.1自然威脅
自然條件對于計算機(jī)網(wǎng)絡(luò)安全的威脅主要是指天氣等環(huán)境因素的影響,自然環(huán)境一般不會對網(wǎng)絡(luò)造成較大的安全威脅,即使是導(dǎo)致了網(wǎng)絡(luò)的癱瘓,也可以很容易解決。如在雷雨天氣下,如果建筑擁有完善的避雷措施,計算機(jī)可以正常運行,但缺乏完善的避雷措施,網(wǎng)線線路就會遭受到雷擊,又或者計算機(jī)某個設(shè)備被燒壞,都會造成不利影響,這個時候不得不處于停滯狀態(tài),導(dǎo)致正常的工作學(xué)習(xí)不能進(jìn)行。
2.1.2人為網(wǎng)絡(luò)攻擊
(1)主動攻擊主動攻擊帶有一種有目的性的攻擊色彩,它是指對網(wǎng)絡(luò)安全進(jìn)行攻擊的始作俑者使用網(wǎng)絡(luò)攻擊技術(shù),有選擇性的破壞網(wǎng)絡(luò)信息,使網(wǎng)絡(luò)信息不再具有準(zhǔn)確性與完整性,使其受到不同程度的損壞。(2)被動攻擊被動與主動攻擊相同的一點都是屬于人為攻擊的范疇,但是不同的是一旦受到主動攻擊的影響,計算機(jī)網(wǎng)絡(luò)系統(tǒng)將不能正常運行,網(wǎng)絡(luò)信息數(shù)據(jù)不能恢復(fù),被動攻擊也是在計算機(jī)網(wǎng)絡(luò)正常運行的情況下進(jìn)行攻擊的,但是它不會影響正常的網(wǎng)絡(luò)運行,它是在運行當(dāng)中信息數(shù)據(jù)、資料被某個隱藏的程序篡改或者截取,導(dǎo)致網(wǎng)絡(luò)中斷??偠灾?,無論是哪種攻擊形式,都會造成網(wǎng)絡(luò)信息安全的傷害與不良影響,帶來不必要的損失。
2.1.3后門與木馬程序
“后門技術(shù)”早在計算機(jī)被入侵之初就已經(jīng)出現(xiàn)了,如果把計算機(jī)網(wǎng)絡(luò)系統(tǒng)比喻為一張漁網(wǎng),那么“后門技術(shù)”將會在計算機(jī)網(wǎng)絡(luò)這張“漁網(wǎng)”中自由穿行,自由進(jìn)入系統(tǒng)。這種技術(shù)使種植木馬病毒的程序文件很快進(jìn)入到系統(tǒng)之中,不易發(fā)現(xiàn),很難阻止;木馬名字的由來最早來源于一則希臘神話,是英文“trojianhorse”的簡譯,中文全稱是特洛伊木馬,是在“后門技術(shù)”基礎(chǔ)上發(fā)展的一種特殊的后門程序,與病毒一起是駭客們進(jìn)行網(wǎng)絡(luò)攻擊最為普遍的使用方式,具有隱蔽性與非隱蔽性的特點。一般木馬有兩個程序:控制器程序與服務(wù)器程序,如果我們把計算機(jī)看做是一座緊閉的大門,那么木馬程序相當(dāng)于一把打開大門的鑰匙,可以打開計算機(jī)這個緊閉的“大門”,任由行走,通過命令服務(wù)器程序控制所要攻擊的計算機(jī)網(wǎng)絡(luò)。
2.1.4非授權(quán)訪問
非授權(quán)訪問是在非法或者沒有授法的情況下,對計算機(jī)網(wǎng)絡(luò),具體來說對某個網(wǎng)站非法侵入。通常運用這種威脅方式攻擊計算機(jī)網(wǎng)絡(luò)安全的人員,具有熟練編寫調(diào)試計算機(jī)程序的能力,運用多種技巧侵入他方內(nèi)部網(wǎng)。實行非授權(quán)訪問目的是獲取存儲權(quán)限,以獲悉用戶的信息資料,又或者以網(wǎng)絡(luò)系統(tǒng)作為跳板,跳轉(zhuǎn)到其他系統(tǒng),并惡意破壞這些系統(tǒng),使計算機(jī)網(wǎng)絡(luò)不能繼續(xù)提供正常的服務(wù)。
2.1.5計算機(jī)病毒
計算機(jī)病毒也是一種程序,這種程序具有不可見性與不確定性,在神不知鬼不覺中隱藏起來,并在用戶難以發(fā)覺的情況下入侵到系統(tǒng)當(dāng)中。它也是一種代碼,使被侵入的系統(tǒng)數(shù)據(jù)不能實現(xiàn)自我復(fù)制,病毒和木馬一樣可以無限蔓延,像人體細(xì)菌病毒一樣,無限生長繁殖,常見的病毒有蠕蟲病毒,意大利香腸與宏病毒,其破壞力讓人感到深不可測。
2.2計算機(jī)網(wǎng)絡(luò)安全防范措施
2.2.1從自然條件考慮維護(hù)計算機(jī)網(wǎng)絡(luò)安全
雖然自然條件對于計算機(jī)網(wǎng)絡(luò)安全影響并不是很突出,影響較小,也較為容易恢復(fù),但是也不能對于自然條件的影響考慮不周全,不能掉以輕心。應(yīng)時刻密切關(guān)注天氣變化,在雷雨天氣下盡量不使用計算機(jī),在室內(nèi)做好避雷措施,不要長時間使用計算機(jī),不使用老化的電源,以免計算機(jī)被燒壞短路,影響計算機(jī)網(wǎng)絡(luò)正常的運行。在平常運用計算機(jī)網(wǎng)絡(luò)工作與學(xué)習(xí)中,記得對信息數(shù)據(jù)做好備份,以備不時之需。
2.2.2安裝防火墻技術(shù)
對于人為攻擊中的主動攻擊與被動攻擊,判斷好是哪一種攻擊,如果是無意當(dāng)中的攻擊,很好解決,這種攻擊不具有目的性,通常是個人在無意識的情況致使網(wǎng)絡(luò)損壞,當(dāng)發(fā)現(xiàn)這種情況及時告知網(wǎng)絡(luò)寬帶公司,尋求專業(yè)人士的維修??膳碌氖怯心康男孕钪\已久的攻擊,這種情況可以安裝防火墻,防火墻能夠保護(hù)互聯(lián)設(shè)備不被破壞,加強(qiáng)網(wǎng)絡(luò)訪問控制。
3結(jié)語
結(jié)合上述可知,威脅計算機(jī)網(wǎng)絡(luò)安全的因素廣泛存在,這些因素的存在將會為社會帶來不可估量的損失,因此對于計算機(jī)網(wǎng)絡(luò)安全采取防范措施刻不容緩。此外還要加強(qiáng)人們的安全防范措施,建立計算機(jī)網(wǎng)絡(luò)安全運行標(biāo)準(zhǔn)制度,加強(qiáng)相關(guān)部門的執(zhí)法力度,加強(qiáng)監(jiān)督管理,以營造一個健康有序的計算機(jī)網(wǎng)絡(luò)環(huán)境。
計算機(jī)網(wǎng)絡(luò)安全問題論文篇十三
現(xiàn)今,伴隨著社會的發(fā)展,計算機(jī)技術(shù)的覆蓋面越來越廣,相應(yīng)的對于其安全性能的要求也逐年提升。當(dāng)前面臨計算機(jī)網(wǎng)絡(luò)安全的隱患問題,急需進(jìn)行計算機(jī)網(wǎng)絡(luò)安全的優(yōu)化,虛擬網(wǎng)絡(luò)技術(shù)應(yīng)運而生。虛擬網(wǎng)絡(luò)技術(shù)的運用,可以結(jié)合用戶的數(shù)據(jù)信息,在確保網(wǎng)絡(luò)穩(wěn)定運行的前提下,提升數(shù)據(jù)傳輸?shù)碾[蔽性,降低網(wǎng)絡(luò)安全隱患的發(fā)生概率,為計算機(jī)網(wǎng)絡(luò)安全的發(fā)展起到一種積極的推動作用[1]。
1虛擬網(wǎng)絡(luò)技術(shù)概述。
1.1含義。
虛擬網(wǎng)絡(luò)技術(shù),是一種專用的網(wǎng)絡(luò)技術(shù),同時也是一種私有的數(shù)據(jù)網(wǎng)絡(luò),主要是用于保護(hù)計算機(jī)的安全性能。在虛擬網(wǎng)絡(luò)技術(shù)中,使用者可以進(jìn)行局域網(wǎng)的專有化虛擬,進(jìn)而確保數(shù)據(jù)在不同局域網(wǎng)中的安全性。當(dāng)前虛擬網(wǎng)絡(luò)技術(shù)主要有隧道技術(shù);加解密技術(shù);身份認(rèn)證技術(shù);密鑰管理技術(shù)等[2]。其中的核心技術(shù)主要是隧道技術(shù)與加解密技術(shù),二者有效的確保計算機(jī)的安全性能。
1.2特點。
1.2.1簡化性傳統(tǒng)的網(wǎng)絡(luò)中,系統(tǒng)的網(wǎng)絡(luò)計算較為復(fù)雜,經(jīng)過改進(jìn)之后精細(xì)化方面得到了提升。而虛擬網(wǎng)絡(luò)技術(shù),可以將復(fù)雜的網(wǎng)絡(luò)技術(shù),進(jìn)行有效的簡化處理,極大的提高了工作的性能。
1.2.2多樣化虛擬網(wǎng)絡(luò)技術(shù),其互聯(lián)網(wǎng)技術(shù)具有虛擬的性質(zhì),而經(jīng)由虛擬網(wǎng)絡(luò)技術(shù)的多樣化,就可以實現(xiàn)用戶的針對性選擇,進(jìn)而滿足不同用戶的差異性需求[3]。
2.1mpls虛擬網(wǎng)絡(luò)。
mpls虛擬網(wǎng)絡(luò),其安全性、可靠性能都較強(qiáng),主要是運用mpls技術(shù)進(jìn)行ip專用網(wǎng)絡(luò)的建構(gòu),進(jìn)而實現(xiàn)圖像、語言與數(shù)據(jù)的遠(yuǎn)程傳輸[4]。在進(jìn)行mpls虛擬網(wǎng)絡(luò)的建構(gòu)中,應(yīng)從網(wǎng)絡(luò)的安全可靠性、用戶的需求出發(fā),同時依據(jù)有關(guān)的步驟進(jìn)行構(gòu)建。經(jīng)由mpls虛擬網(wǎng)絡(luò)的引入,可以加強(qiáng)公用網(wǎng)絡(luò)的擴(kuò)展性,提高專用網(wǎng)絡(luò)的靈活性、安全性的同時,為用戶創(chuàng)造更加良好的服務(wù)。
2.2vpn技術(shù)。
現(xiàn)今,傳統(tǒng)的信息安全管理模式,不能實現(xiàn)諸多部門信息同步的要求,已經(jīng)不能滿足現(xiàn)代辦公的需求。經(jīng)由vpn虛擬技術(shù)的運用,可以實現(xiàn)信息同步,避免網(wǎng)絡(luò)連接的缺陷。在進(jìn)行電子資源的管理過程中,運用vpn技術(shù)可以經(jīng)由信息通路進(jìn)行資源的傳輸,同時運用專線的形式,確保數(shù)據(jù)傳輸?shù)陌踩訹5]。vpn虛擬網(wǎng)絡(luò)技術(shù),在進(jìn)行資源信息的傳遞中,可以運用自身的專用性特點,規(guī)避外部的沖擊,降低信息傳遞的錯誤率,使信息與資料的傳輸更為安全、可靠,大大的提高企業(yè)的經(jīng)濟(jì)利益。依據(jù)vpn所起的作用,可以將vpn分為3類,分別為vpdn、intranetvpn與extranetvpn。
2.3ipseevpn技術(shù)。
ipseevpn技術(shù),主要是依據(jù)ipsee協(xié)議,經(jīng)由相應(yīng)的ip地址進(jìn)行數(shù)據(jù)的傳輸,在數(shù)據(jù)傳輸?shù)倪^程中,可以確保數(shù)據(jù)的安全性與保密性?,F(xiàn)今在計算機(jī)網(wǎng)絡(luò)安全中,有效的運用ipseevpn技術(shù),主要體現(xiàn)在三個方面。其一,是網(wǎng)關(guān)和pc間的安全保護(hù),主要是進(jìn)行兩者之間的通信連接的保護(hù);其二,是pc和pc間的安全連接,可以建構(gòu)ipsee會話保護(hù),可以不經(jīng)過網(wǎng)關(guān)就可以實現(xiàn)安全保護(hù)的作用;其三,是網(wǎng)關(guān)間的安全連接。諸如可以在企業(yè)的諸多部門的網(wǎng)絡(luò)中,進(jìn)行網(wǎng)關(guān)的設(shè)置,經(jīng)由vpn隧道虛擬技術(shù)的有效運用,進(jìn)而運用ipsee隧道實現(xiàn)數(shù)據(jù)的傳輸。
3虛擬網(wǎng)絡(luò)技術(shù)的運用效果與發(fā)展展望。
在計算機(jī)網(wǎng)絡(luò)安全中,虛擬網(wǎng)絡(luò)技術(shù)的有效運用,可以有效的實現(xiàn)企業(yè)網(wǎng)絡(luò)技術(shù)、內(nèi)部信息數(shù)據(jù)的結(jié)合,在虛擬網(wǎng)絡(luò)技術(shù)能力有效展現(xiàn)的同時,也可以確保企業(yè)的信息安全,虛擬網(wǎng)絡(luò)技術(shù)是具有良好發(fā)展前景的新興技術(shù)。當(dāng)前,伴隨著企業(yè)信息化、企業(yè)網(wǎng)絡(luò)技術(shù)的革新,虛擬網(wǎng)絡(luò)技術(shù)的實用性、穩(wěn)定性與安全性都有了飛速的發(fā)展,其市場的占有率也是呈現(xiàn)出一種逐年增高的趨勢[6]?,F(xiàn)今虛擬網(wǎng)絡(luò)技術(shù)的相關(guān)產(chǎn)品數(shù)量頗多,在未來虛擬網(wǎng)絡(luò)技術(shù)的發(fā)展,主要是進(jìn)行計算機(jī)防火墻復(fù)合型產(chǎn)品的研發(fā),因此在未來虛擬網(wǎng)絡(luò)技術(shù)的發(fā)展空間必定會非常寬廣。
4結(jié)語。
總而言之,在計算機(jī)的網(wǎng)絡(luò)世界中,不能確保絕對的安全性,但是可以經(jīng)由科學(xué)的技術(shù)手段將安全風(fēng)險降至最小。在計算機(jī)網(wǎng)絡(luò)安全中,虛擬網(wǎng)絡(luò)技術(shù)的有效運用,可以為信息安全提供保障,可以解決網(wǎng)絡(luò)中反復(fù)發(fā)生的危險隱患,可以提高企業(yè)與用戶的滿意度,具有非常重要的現(xiàn)實意義[7]。在未來,我們需要不斷的進(jìn)行虛擬網(wǎng)絡(luò)技術(shù)的內(nèi)容、功能的完善,不斷的深入研究、分析網(wǎng)絡(luò)信息技術(shù),實現(xiàn)企業(yè)信息服務(wù)、管理的優(yōu)化,為用戶提供更加穩(wěn)定、安全的網(wǎng)絡(luò)平臺,為我國市場經(jīng)濟(jì)的發(fā)展貢獻(xiàn)自己的一份力量。
參考文獻(xiàn):
[1]陳雙江.計算機(jī)網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用[j].網(wǎng)絡(luò)與通信,(16).
[2]焦揚(yáng).計算機(jī)網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的作用分析[j].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2015,7:8-10.
[3]雷琳.虛擬網(wǎng)絡(luò)技術(shù)在計算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用研究[j].信息系統(tǒng)工程,,8:74.
[5]林竹.虛擬網(wǎng)絡(luò)技術(shù)在計算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用實踐探微[j].信息系統(tǒng)工程,2016,01(02):65.
[6]李連峰.試論虛擬網(wǎng)絡(luò)技術(shù)在計算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用[j].電子技術(shù)與軟件工程,2015,05(20):217.