计算机网络安全现状改进措施

摘 要 ：在21世纪的今天,随着计算机技术的不断发展,计算机的使用已经深入到人们生活工作中的每个角落,对网络的应用也越来越多,然而,随着计算机应用的普及,信息安全的问题也渐渐地浮出水面,大量的信息都储存在网络上,可能随时遭到非法侵入,对信息安全造成威胁,因此,计算机网络信息安全及维护是非常重要的,必须引起高度的重视,本文阐述了关于计算机网络信息安全与防护的策略.

关 键 词 ：计算机网络安全 操作系统 计算机病毒 攻击

防范措施

随着计算机网络技术的迅速发展和应用,计算机网络安全已越来越受到人们的高度重视,研究计算机网络安全的防范措施就成了必然趋势.计算机网络安全是一项复杂的系统工程,有效的防范措施涉及管理、设备和技术等多方面因素,本文从计算网络安全面临的主要问题进行分析,提出了网络安全的有效防范措施,让计算机网络为人们发挥更大更好的作用.

1.计算机网络安全

计算机网络安全一般是指采取相应的管理、技术和措施,保护计算机网络系统中硬件、软件和数据资源不遭到更改、泄露和破坏,使计算机网络系统正常运行,让网络发挥更大更好的作用.常见的计算机网络安全问题主要来内网、外网和网络管理等方面.由于互联网技术在全球的发展速度很迅猛,在给人们工作带来方便和带来物质享受的同时,也在承担着来自网络的安全威胁,例如像数据被剽窃、的侵袭、系统内部的信息被盗等,虽然在计算机的系统里安装了很多的安全软件,但还是难免发生诸如的类似的情况,目前,怎样能够保证计算机网络信息的安全性和可靠性,是全球都在关注的话题.

2.计算机网络安全面临的主要问题

2.1 计算机病毒 20世纪90年代,出现了曾引起世界性恐慌的“计算机病毒”,其蔓延范围广,增长速度惊人,损失难以估计.它像灰色的幽灵将自己附在其他程序上,在这些程序运行时进入到系统中进行扩散.计算机感染上病毒后,轻则使系统工作效率下降,重则造成系统死机或毁坏,使部分文件或全部数据丢失,甚至造成计算机主板等部件的损坏.

当前计算机网络安全受到计算机病毒危害最为普遍,面对种类繁多的计算机病毒,其危害性大,传播速度快,传播形式多,特别是通过网络传播的病毒,如：网络蠕虫、木马、震网、火焰等病毒对计算机网络的破坏性更强,清除难度更大,是用户面临最头痛的计算机网络安全问题之一.

2.2 IP地址被盗用 在局域网中经常会发生盗用IP地址的现象,这时用户计算机上会出现IP地址被占用的提示对话框,导致用户不能正常使用网络.被盗用的IP地址权限一般都很高,盗用者常会通过网络以隐藏的身份对用户进行骚扰和破坏,给用户造成较大损失,严重侵害了使用网络用户的合法权益,导致网络安全受到极大的威胁.

2.3 的威胁和攻击 这是计算机网络所面临的最大威胁.攻击手段可分为非破坏性攻击和破坏性攻击两类.非破坏性攻击一般是为了扰乱系统的运行,并不盗窃系统资料,通常采用拒绝怎么写作攻击或信息炸弹；破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的.们常用的攻击手段有获取口令、电子邮件攻击、特洛伊木马攻击、的欺骗技术和寻找系统漏洞等.

2.4 垃圾邮件泛滥破坏网络环境 垃圾邮件一般是指未经过用户许可强行发送到用户中的电子邮件.垃圾邮件的泛滥已经使Inter网络不堪重负.在网络中大量垃圾邮件的传播,侵犯了收件人隐私权和个人信箱的空间,占用了网络带宽,造成怎么写作器拥塞,严重影响网络中信息的传输能力,降低了网络的运行效率.

2.5 计算机网络安全管理不到位 计算机网络安全管理机构不健全,岗位职责不明,管理和权限混乱等,导致网络安全机制缺乏,安全防护意识不强,使计算机网络风险日益加重,这都会为计算机病毒、攻击和计算机犯罪提供破坏活动的平台,从而导致计算机网络安全受到威胁.

3.计算机网络安全的防范措施

3.1 安装防火墙技术软件 “防火墙”是一种形象的说法,它实际上是计算机硬件和软件的组合,在网络网关怎么写作器上运作,在内部网与公共网络之间建立起一个安全网关,保护私有网络资源免遭其他网络使用者的擅用或入侵.防火墙是网络安全的屏障：一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性,并通过过滤不安全的怎么写作而降低风险.由于只有经过精心选择的应用协议才能通过防火墙,所以网络环境变得更安全.如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络,这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络.

同时,需要在计算机上安装配置全方位、多层次的防病毒软件,通过定期或不定期的自动升级,使计算机网络免受病毒的侵袭.常见的杀毒软件有：360安全卫士,卡巴斯基,瑞星杀毒、KV3000,NOD32,金山毒霸等.

3.2 防技术 随着对人们造成的危害和损失案例越来越多,人们已经认识到了身份认证的重要性,因此定期修改用户账户和,结合权限管理,或采用智能卡、智能钥匙、生物特征识别认证技术等,能有效避免的攻击.另外预防最直接的办法是采用防火墙技术,防火墙技术是通过对网络隔离和限制访问等方法来控制网络的访问权限.如360安全卫士、瑞星防火墙软件,超级巡警等,防火墙能有效监控内网和外网进、出两方通信数据的访问,抵御外部网络入侵,放中后门.

3.3 设制口令识别 一是设置口令字；二是采用智能卡和口令字相结合的方式；三是用人的生物特征等强认证措施,如指纹、视网膜等,口令字的设置原理是：在信息系统中存放一张“用户信息表”,它记录所有的可以使用这个系统的用户的有关信息,如用户名和口令字等.用户名是可以公开的,不同用户使用不同的用户名,但口令字是秘密的.当一个用户要使用系统时,必须键入自己的用户名和相应的口令字,系统通过查询用户信息表,验证用户输入的用户名和口令字与用户信息表中的是否一致,如果一致,该用户即是系统的合法用户,可进入系统,否则被挡在系统之外. 3.4 提高计算机网络安全意识 在进行技术方面的防护措施后,还要加强对网络的管理人员进行培训,使其提高安全方面的意识和提高技能方面,使他们在进行操作时避免不必要的失误,以便更好地确保网络信息的安全性和可靠性.

计算机网络的安全管理,需要建立相应的安全管理机构,制定岗位职责,实施网络系统的安全标准,提高计算机网络安全的管理能力和业务水平.做好重要数据随时备份和加密,严禁重要数据泄露,定期维护计算机网络系统的安全运行,提高用户健康上网意识,防患于未然.

3.5 采取数据加密技术 采取加密技术的主要因素就是可以保证数据在传输的过程中对数据流的加密,这样能够有效保证信息的安全性,目前最常用的只有线路加密和端对端加密,线路加密是将需要保密的信息用不同的加密密钥提供安全保护,然而端对端加密就是发送信息者在通过专用的加密软件,将要发送的信息进行加密,也就是说将明文加密成密文,然后进入TCP/IP数据包封装穿过网络,当这些信息一旦到达目的地,将由收件人运用相应的密钥进行解密,使密文恢复成为可读数据明文.

综上所述,计算机网络安全是个综合性和复杂性的系统工程.网络安全随着网络技术的发展将面临更为严重的挑战,为此人们要不断提高计算机网络安全意识,定期对网络系统进行维护,不断学习、积累和掌握计算机网络安全技术,防止未经授权用户的访问和破坏,避免计算机网络系统不受侵害,经常查杀病毒,采取有效的防范措施,确保计算机网络系统的高效运行,使计算机网络发挥出更大更好的作用.