浅谈基于计算机网络安全及防范策略

龙源期刊网

浅析计算机网络安全及防范策略

作者：杜晓妹

来源：《读写算》2013年第37期

摘要：21世纪是信息高速发展的时代，是一个信息大爆炸的时代，internet信息网络技术应用越来越广泛。正因为是网络的高速发展，网络安全的问题也日益突出，近几年来，我们频繁听到黑客攻击、网络病毒蔓延的新闻，据资料显示，每年全球由于信息安全漏洞造成的损失为150亿美元，网络和信息安全受到了严重的威胁。

关键词：网络安全 安全分析 防火墙 入侵 防范

一、网络系统安全的基本概念

首先我们要了解网络系统安全的基本概念，网络安全是一门综合性的学科，它涉及计算机科学、网络技术、信息安全技术、应用数学、通信技术、密码技术、数论、信息论等多种学科。其实网络安全就是指网络系统的硬件、软件以及系统中的数据及其资料受到全方面的保护，不会因为人为的故意或者偶然的原因，而使得系统的数据和资料损坏、泄露、变动，以使网络服务不中断，保证系统连续可靠正常的运行。网络安全从本质上讲，就是网络上的信息安全。网络安全包括数据的保密性、数据的完整性、数据的可控性、数据的可用性以及数据的不可抵赖性五个重要因素。

二、网络安全的分析

网络安全的分析通常一个网络系统的安全建设包含多个方面，包括物理安全、网络结构安全、系统安全、应用系统安全、管理安全、数据安全等方面。其中最主要的几个有关网络安全的因素，无非是物理安全、网络系统安全、网络结构安全、安全管理。下面具体分析一下，

1、物理安全网络的物理安全是整个网络系统安全的前提，一般来说物理安全的风险主要有这几个方面：地震、水灾、火灾灾害等自然环境造成的事故；人为的操作错误或失误、设备被盗、被毁坏；电器之间的电磁干扰；被外界的线路截获；室内的电源发生故障；以及机房环境和报警系统、安全意识等，因此要尽量避免网络的物理安全风险，这也是我们能够做到最有效的防范措施。

关注　信息安全　

浅析计算机网络安全及防范　

林汉祥／海南省公安边防总队　

、ｒ一年来，电子商务等各种新兴业务如雨后春笋　

釜　妻　器　霍　

全的运行，那势必会给社会造成不可估量的损失，因此确　

保计算机网络安全就显得尤为重要。计算机本身软硬件的　

特点、用户等外界因素的影响、计算机网络技术的有限　

发展以及相关法律法规制度的颁布实施，都会对计算机网　

络安全产生很大影响，这就要求我们在与计算机网络相关　

的方方面面都要严格把关、不断进行优化和完善，只有这　

样，计算机网络安全才能得到有效地保障，社会生产、生　

活也才能得以健康有序进行。　

１计算机网络安全的现状　

信息化时代，因特网上频频出现的庞大的黑客入侵、　计算机病毒泛滥等，使得政府部门、企事业单位、个人都不　

同程度的受到了损害，造成了恶劣的影响和巨大的经济损　

失。如蠕虫病毒、多次变种的熊猫烧香，至今仍让人胆战心　

惊；网上木马、间谍程序、恶意网站等的日趋泛滥，严重扰　乱了社会运行秩序：遭遇严重硬件故障导致文件系统崩溃几　

十万个人主页用户资料全部丢失的ＣＨＩＮＡＲＥＮ的“主页大　

巴”，让企业和个人损失惨重；中美战机相撞引发两国黑客　

的相互攻击，中国被黑网站所占比例高达３６．７％，而美仅为　

３．４％。一个个触目惊心的案例无不告诉我们，网络安全应该　

引起人们的足够重视，计算机网络安全问题亟待解决。　

“安全”是为一切破坏而采取的保护措施，限于计算　

机网络这一范畴，即保护计算机网络系统长久有效工作的　

所有措施。计算机网络安全威胁主要变现为隐蔽性和潜伏　

性、破坏性和危害性、突发性和扩散性三个特征，计算机　

网络攻击正是由于其隐蔽潜伏在计算机程序中并且扩散所　

需时间的短暂性，让计算机用户措手不及、无从下手。高　

度重视计算机网络安全问题，捍卫国家的尊严和利益，保　

护人民的生命和财产刻不容缓。　

２计算机网络安全面临的威胁　

计算机网络安全面临的威胁，客观而言，来自于方方　

面面，既有来自于自然灾害、病毒入侵、黑客攻击等的威　

第２０１０年第１Ｏ期　（总第３６０期）　商　业　经　济　ＳＨＡＮＧＹＥ　ＪＩＮＧＪＩ　Ｎｏ．１０，２０１０　ｒ０ｔａｌ　Ｎｏ．３６０　【文章编号】１００９—６０４３（２０１０）１０—０１　１５—０２　浅谈计算机网络系统安全及防御　姬　玉　（中共肇源县委党校，　黑龙江肇源１６６５００）　【摘　要】随着计算机网络的不断发展，计算机网络所面临的威胁可分为对网络中信息的威胁和对网络中设备的威　胁。影响计算机网络的因素很多，可分为人为因素和非人为因素。加强计算机的网络安全防御，应该主要做好计算机病毒的　防御和加强对黑客攻击的防御。防御计算机病毒应该从加强内部管理人员及使用人员的安全意识以及加强技术上的防范　措施等方面入手；对黑客的防御策略应该是对整个网络系统实施的分层次、多级别的包括检测、告警和修复等应急功能的　实时系统策略。　【关键词】计算机；网络安全；威胁；防范措施　【中图分类号】Ｆ７２０　ｆ文献标识码】Ｂ　一、计算机网络安全概述　计算机网络安全是指利用网络管理控制和技术措　施，保证在一个网络环境中，数据的保密性、完整性及可　使用性受到保护。计算机网络安全包括两个方面，即物理　安全和逻辑安全。物理安全指系统设备及相关设施受到　物理保护，免于破坏、丢失等。逻辑安全包括信息的安全　性、保密性、完整性。参照ＩＳＯ给出的计算机安全定义，认　为计算机网络安全是指：“保护计算机网络系统中的硬　件，软件和数据资源，不因偶然或恶意的原因遭到破坏、　更改、泄露，使网络系统连续可靠性地正常运行，网络服　务正常有序。”　二、计算机系统面临的安全问题　计算机网络所面临的威胁大体可分为两种：一是对　网络中信息的威胁；二是对网络中设备的威胁。影响计算　机网络的因素很多，大体可分为人为因素和非人为因素。　归纳起来，针对网络安全的威胁主要有：　（＿一）安全意识不强　用户口令选择不慎，或将自己的帐号随意转借他人　或与别人共享等。都会对网络安全带来威胁。　（二　）配置不当　安全配置不当造成了安全漏洞，例如：防火墙软件的　配置不正确，那么它根本不起作用。对特定的网络应用程　序，当它启动时，就打开了一系列的安全缺口，许多与该软　件捆绑在—起的应用软件也会被启用，除非用户禁止该程　序或对其进行正确的配置。否则，安全隐患始终存在。　ｆ－）病毒　计算机病毒将导致计算机系统瘫痪，程序和数据严　重破坏，使网络的效率和作用大大降低，使许多功能无法　使用或不敢使用。　［收稿日期】２０１０—０９—０８　（四）软件漏洞　每一个操作系统或网络软件的出现都不可能是没有　漏洞的。这就使计算机处于危险的境地，一旦连接入网，　将会成为众矢之的。　（五）黑客　黑客的攻击人们几乎每天都可能听到众多的黑客事　件：一位年仅１５岁的黑客通过计算机网络闯入美国五角　大楼；黑客将美国司法部主页上的美国司法部的字样改　成了美国不公正部；黑客们联手袭击世界上最大的几个　热门网站如ｙａｈｏｏ、ａｉＴｔ＿ａｚｏｎ、美国在线，使得他们的服务器　不能提供正常的服务；黑客袭击中国的人权网站，将人权　网站的主页改成反政府的言论；贵州多媒体通信网１６９网　遭到黑客人侵；黑客攻击上住处港的服务器，窃取数百个　用户的账号。这些黑客事件一再提醒人们，必须高度重视　计算机网络安全问题。黑客攻击的主要方法有：口令攻击，　网络监听、缓冲区溢出、电子邮件攻击和其穹攻击方法。　三、加强计算机的网络的安全防御　（一）计算机病毒的防御　防御计算机病毒应该从两个方面着手，首先应该加　强内部管理人员及使用人员的安全意识，使他们能养成　正确上网、安全上网的好习惯。再者，应该加强技术上的　防范措施，比如使用高技术防火墙、使用防病毒工具等。　具体做法如下。　１．权限分级设置，口令控制。很多计算机系统常用口　令来控制对系统资源的访问，这是防病毒进程中，最容易　和最经济的方法之一。网络管理员和终端操作员根据自　己的职责权限，选择不同的口令，对应用程序数据进行合　法操作，防止用户越权访问数据和使用网络资源。在选择　口令应往意，必须选择超过６个字符并且由字母和数字　共同组成的口令；操作员应定期变一次口令；不得写下口　一

医学信息２０１３年２月第２６卷第２期ｒＦ半月）Ｍｅｄｉｃａｌ　Ｉｎｆｏｒｍａｔｉｏｎ．Ｆｅｂ．２０１３．Ｖｏ１．２６．Ｎｏ．２　

・临床医学信息学・　

浅谈计算机网络安全问题及防范对策　

商迎春　

（兴安盟人民医院，内蒙古鸟兰浩特１３７４００）　摘要：随着现代信息技术的发展，计算机网络逐渐成为ｚ，．４ｒｌ生活和工作中不可或缺的组成部分。伴随着计算机网络技术的逐步发展和完善，计　

算机网络的信息安全防护已经变得越来越重要。在计算机网络安全的概念基础上，分析了当前计算机网络安全的现状．最后提出几种常见的计　

算机网络安全防范策略　关键词：网络技术：安全策略：防范技术　

１计算机网络安全的概念　１．１计算机网络安全的基本概念计算机网络安全是指”为数据处理　

系统建立和采取的技术和的安全保护，保护计算机硬件、软件数据　不因偶然和恶意的原因而遭到破坏、更改和泄漏”。计算机安全的定　

义包含逻辑安全和网络安全两方面的内容，其逻辑安全的内容可理　

解为我们常说的信息安全，是指对信息的保密性、完整性和可用性　的保护，而网络安全性的含义是信息安全的引申，即网络安全是对　

网络信息保密性、完整性和可用性的保护。　１．２计算机网络安全的要求　

１．２．１数据保密性数据不泄露给非授权对象并进行利用的特性。　

１．２．２数据完整性网络中存储的或传输过程中的数据不遭受任何形　

式的修改、破坏和丢失的特性。　１．２．３可审查性指合法用户不能否认自己的行为，在系统中的每一　

项操作都应留有痕迹，保留必要的时限以备审查。　

１．２．４可控性授权的用户在授权范围内对数据的及行为方式具有控　制能力。　

１－２．５访问合法性指得到授权的用户存需要时并按需求访问数据，　请求的服务不被拒绝，阻止非授权的用户使用或访问网络资源。　

１．３计算机网络安全的基本组成　

１＿３．１网络实体安全如计算机的物理条件、物理及设施的安仝标准，　计算机硬件、附属设备及网络传输线路的安装及配置等。