网络安全防护措施

龙源期刊网

计算机网络信息安全防护措施

作者：王艳敏

来源：《硅谷》2012年第22期

摘要： 随着计算机信息技术的普及与发展，网络以其高效，快捷，无所不有的特点在生活和工作中的应用越来越广泛。网络信息安全的问题是随着计算机的发展而从未终止的，尤其在现今时代计算机的应用已经取代传统的生活和工作方式，计算机网络信息安全更显得尤为重要。

关键词： 信息安全；网络攻击；防护策略

1 计算机网络在信息时代的作用

网络的主要作用是数据传输和资源共享，其次是提高计算机的可靠性和易于分布处理。数据传输是计算机网络的基本功能，用于实现计算机之间的数据信息的传输，这一功能为分布在各地的计算机用户提供了强有力的通信手段。数据传输的最常见形式就是电子邮件。电子邮件和普通邮件相比具有快捷、低价的优点，很受人们的欢迎。只要是能够数字化的信息，如程序、文字、声音、图片、影像等都能作为电子邮件的内容在网上进行传输。

另外，利用计算机网络还可以实现网上教育，网上办公，电子商务等。从而克服时空的限制，大大提高经济效益。

随着应用的推广和深入，我们必须要深刻了解网络，系统的掌握网络信息安全风险的来源及相应的防护措施，才能更好地应用网络为我们服务。

2 网络信息安全的风险来源

2.1 物理安全风险

计算机本身和外部设备乃至网络和通信线路面临各种风险，如各种自然灾害、人为破坏、操作失误、设备故障、电磁干扰、被盗和各种不同类型的不安全因素所致的物质财产损失、数据资料损失等。

物理安全指网络系统中相关设备的物理保护，以免予破坏、丢失等。通常的物理网络安全措施是使用物理隔离设备，物理隔离设备的作用是使网络之间无连接的物理途径，这样，内网的信息不可能外泄。

2.2 系统风险——组件的脆弱性 龙源期刊网

.

整理文档 网络安全防护措施

为保证做好我部门“政务信息公开”工作，做到非涉密政务信息100%公开，同时严格执行政务信息公开保密审核制度，则必须保障网络安全维护工作，配备必要的安全防护设施及工作，确保信息与网络安全。要做到以下几点：

一、防火墙

在外部网络同内部网络之间应设置防火墙设备。如通过防火墙过滤进出网络的数据；对进出网络的访问行为进行控制和阻断；封堵某些禁止的业务；记录通过防火墙的信息内容和活动；对网络攻击的监测和告警。禁止外部用户进入内部网络，访问内部机器；保证外部用户可以且只能访问到某些指定的公开信息；限制内部用户只能访问到某些特定的Intenet资源，如WWW服务、FTP服务、TELNET服务等；它是不同网络或网络安全域之间信息的惟一出入口，能根据各部门的安全政策控制出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。使用硬件防火墙，管理和维护更加方便有效。防火墙技术的作用是对网络访问实施访问控制策略。使用防火墙是一种确保网络安全的方法。

二、网络漏洞扫描入侵者一般总是通过寻找网络中的安全漏洞来寻找入侵点。进行系统自身的脆弱性检查的主要目的是先于入侵者发现漏洞并及时弥补，从而进行安全防护。由于网络是动态变化的：网络结构

.

整理文档 不断发生变化、主机软件不断更新和增添；所以，我们必须经常利用网络漏洞扫描器对网络设备进行自动的安全漏洞检测和分析，包括：应用服务器、WWW服务器、邮件服务器、DNS服务器、数据库服务器、重要的文件服务器及交换机等网络设备，通过模拟黑客攻击手法，探测网络设备中存在的弱点和漏洞，提醒安全管理员，及时完善安全策略，降低安全风险。

三、防病毒系统要防止计算机病毒在网络上传播、扩散，需要从Internet、邮件、文件服务器和用户终端四个方面来切断病毒源，才能保证整个网络免除计算机病毒的干扰，避免网络上有害信息、垃圾信息的大量产生与传播。单纯的杀毒软件都是单一版系统，只能在单台计算机上使用，只能保证病毒出现后将其杀灭，不能阻止病毒的传播和未知病毒的感染；若一个用户没有这些杀毒软件，它将成为一个病毒传染源，影响其它用户，网络传播型病毒的影响更甚。只有将防毒、杀毒融为一体来考虑，才能较好的达到彻底预防和清除病毒的目的。

电脑编程技巧与维护　网络计算机安全与防护措施　纪桂华　（湖北工业大学，武汉４３００６８）　摘要：在分析了当前计算机在网络环境下所面临的一些安全问题的基础上，针对不同的情况。提出了不同的安全　防护措施。其中，包括数据在传输中的安全防护，采用了人工免疫和云计算安全防护措施等。总结了计算机安全防　护的重要性和必要性，以及如何实现安全防护效率的最大化。　关键词：计算机安全；防护措施；计算机病毒；人工免疫；云计算　Ｓｅｃｕｒｉｔｙ　ａｎｄ　Ｐｒｏｔｅｃｔｉｏｎ　Ｍｅａｓｕｒｅｓ　ｆｏｒ　Ｏｎｌｉｎｅ　Ｃｏｍｐｕｔｅｒ　ＪＩ　Ｇｕｉｈｕａ　（Ｈｕｂｅｉ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｔｅｃｈｎｏｌｏｇｙ，Ｗｕｈａｎ　４３００６８）　Ａｂｓｔｒａｃｔ：Ｔｈｉｓ　ＰａＤｅｒ　ｐｒｅｓｅｎｔｅｄ　ａ　ｄｉｆｅｒｅｎｔ　ｓｅｃｕｒｉｔｙ　ｍｅａｓｕｒｅｓ　ｆｏｒ　ｄｉｆｅｒｅｎｔ　ｓｉｔｕａｔｉｏｎｓ　ｂａｓｅｄ　ｏｎ　ｔｈｅ　ａｎａｌｙｓｉｓ　ｏｆ　ｓｏｍｅ　ｓｅｃｕｒｉｔｙ　Ｐｒｏｂｌｅｍ　ｔｌｌａｔ　ｔｈｅ　ｃｕｒｒｅｎｔ　ｃｏｍｐｕｔｅｒ　ｉｎ　ｔｈｅ　ｎｅｔｗｏｒｋ　ｅｎｖｉｒｏｎｍｅｎｔ　ｆａｃｉｎｇ．Ａｍｏｎｇ　ｔｈｅｍ．ｉｔ　ｉｓ　ｉｎｃｌｕｄｅ　ｄａｔａ　ｓｅｃｕｒｉｔｙ　Ｐｒｏｔｅｃｔｉｏｎ　ｉｎ　ｔｒａｎｓｍｉｓｓｉｏｎ，ａｎｄ　ｕｓｅ　ｏｆ　ａｒｔｉｆｉｃｉａｌ　ｉｍｍｕｎｉｚａｔｉｏｎ　ａｎｄ　ｔｈｅ　ｃｌｏｕｄ　ｃｏｍｐｕｔｅｒ　ｔｏ　ｓｏｌｖｅ　ｓｅｃｕｒｉｔｙ　ｍｅａｓｕｒｅｓ．Ｆｉｎａｌｌｙ，ｔｈｅ　ｐａｐｅｒ　ｔｅｌｌｓ　ｔｈｅ　ｉｍｐｏｒｔａｎｃｅ　ｏｆ　ｃｏｍｐｕｔｅｒ　ｓｅｃｕｒｉｔｙ　ａｎｄ　ｉｔｓ　ｎｅｃｅｓｓｉｔｙ，ａｎｄ　ｈｏｗ　ｔｏ　ｍａｘｉｍｉｚｅ　ｔｈｅ　ｅｆｆｉｃｉｅｎｃｙ　ｏｆ　ｓｅｃｕｒｉｔｙ　ｐｒｏｔｅｃｔｉｎｇ．　Ｋｅｙ　ｗｏｒｄｓ：Ｃｏｍｐｕｔｅｒ　ｓｅｃｕｒｉｔｙ；Ｐｒｏｔｅｃｔｉｏｎ　ｍｅａｓａｒｅｓ；Ｃｏｍｐｕｔｅｒ　ｖｉｒｕｓ；Ｉｍｍｕｎｅ；Ｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ　ｌ　前言　随着因特网在人们日常生活中的普及和应用，网络成为　了日常工作学习生活中不可或缺的一部分。然而，任何新技　术都是一把双刃剑，网络的普及和应用也带来了层出不穷的　问题，其中计算机安全问题首当其中。近年来，身边不断发　生的各种恶意软件的侵害，不仅影响了计算机的工作效率，　还严重威胁到了个人、企业甚至是国家的安全。因此，计算　机安全成为当今信息技术领域的重要研究课题。　网络环境下计算机安全，就是指计算机系统中的各种数　据、计算机的软件和硬件，在与网络连接的条件下，可以受　到保护，免受来自外界的恶意或者偶然的信息泄露、数据破　坏或者更改，从而免遭到经济损失、系统崩溃或者中断与外　界的联系等恶果。计算机安全从本质上来讲，就是信息安全。　它所包含的范围很大，意义很广泛，大到国家军事政治等机　密安全，小到如防范商业企业机密泄露、防范青少年对不良　信息的浏览、个人信息的泄露等都在计算机安全的范畴内。　计算机安全所涉及到的内容，既有技术理论方面的问题，又　有人为管理方面的问题，其中，技术方面主要负责防范外部　的恶意攻击破坏，人为管理方面则侧重内部人员因素的管理，　只有两者相辅相成，才能更有效地实现保护计算机免受威胁　的目标。提高计算机的安全性也因此成为当前计算机业内亟　待解决的一个重要问题。　２安全问题　当前，影响计算机安全性能的因素有很多。由于计算机　所在网络具有互联性、开放性、终端分布不均匀等特点，再　加上任何技术都存在的技术弱点和自然因素等潜在的威胁，　使得影响计算机安全的因素更加复杂错综。主要从以下几个　方面进行分析考虑。　（１）系统自身存在的不安全因素。计算机中应用的系统　与　包括操作系统、应用软件和数据系统等。操作系统是一种管　理计算机的软件，因此它也不可避免地存在一些安全漏洞，　再加之复杂的网络大环境，这些漏洞就愈发的处于危险中。　互联网络使得各种来自外部的骇客得以利用系统漏洞进行攻　击。应用软件的安全性能也是一个值得考虑的方面，拿常见　的一些通信软件和下载软件来说，它们都存在着安全风险，　多种木马病毒就是随着通信和下载软件的利用来进行传播破　坏的。另外，数据系统存储着计算机内重要的系统数据和有　价值的用户信息数据，一旦遭到窃取和更改，不仅可能使系　统崩溃，而且给用户所带来的损失也是不可估量的，故其对　安全方面的性能要求很高。整个计算机的安全的基础就是系　统安全。　（２）自然因素的影响。自然因素的影响和改变是计算机　系统极易受到的破坏性最大的因素之一。自然因素不仅包含　了洪水、地震、雷电能不可抗拒的自然灾害造成损失的情况，　也包括了计算机硬件和网络中硬件的老化损害或者遭到人为　破坏等遭到的损失。这是一种最不可预测和破坏性最大的一　种因素。　（３）人为因素，其中包括操作失误和骇客的攻击。在日　常对计算机进行的操作中，经常会出现由于操作失误而引起　的一些不良后果，像硬盘被格式化，或者重要文件被永久删　除等。另外还存在一些用户安全防范意识不强，网络管理员　对网络的安全设置不当造成的网络安全漏洞等因素，这都会　给计算机带来威胁。　骇客是伴随着计算机网络技术的发展而产生的，他们是　作者简介：纪桂华（１９７７一），男，研究生在读，研究方向：　计算机安全工程。　

龙源期刊网

网络信息安全及防护措施

作者：魏宏昌

来源：《中国校外教育·基教版》2009年第06期

[摘要]:近年来，随着各行各业信息化建设的发展，互联网和电子商务应用的不断普及与提高，人们对参与互联网活动的需求越来越高。随之而来的网络信息安全问题也日益突出，安全已经成为当今网络世界必须考虑的一个重要问题。针对各种来自网上的安全威胁，怎样才能确保网络信息的安全性，尤其是网络上重要的数据的安全性，笔者做了些探讨。

[关键词]:网络信息安全网络攻击 安全防护

在互联网技术迅猛发展的今天，网络给人们提供了极大方便，在带来种种物质和文化享受的同时，我们也正受到日益严重的来自网络的安全威胁。黑客活动越来越猖狂，他们无孔不入，对社会造成了严重的危害。与此同时，更让人不安的是，互联网上黑客网站还在不断增加，学习黑客技术、获得黑客攻击工具变得轻而易举。这样，使原本就十分脆弱的互联网越发显得不安全。

一、网络安全威胁的起因

为什么会存在这么多的网络安全，网络安全威胁的起因包括：

1.技术上的缺陷。互联网使用的是TCP/IP协议，最初设计时，主要考虑的是如何实现网络连接，并没有充分考虑到网络的安全问题，而TCP/IP协议是完全公开的，这就导致入侵者可以利用TCP/IP协议的漏洞对网络进行攻击。另外，计算机使用的操作系统，在设计上也存在安全漏洞，用户经常需要更新、下载它的安全补丁，以修补它的安全漏洞。其他的技术缺陷还包括应用程序的编写对安全性考虑不足，网络通讯设备存在安全的缺陷等，这些技术上的缺陷都容易被入侵者利用，从而构成安全威胁。

2.思想上不重视。由于企业的负责人、网络管理员思想上不重视或者疏忽，没有正视黑客入侵所造成的严重后果，没有投入必要的人力、物力和财力来加强网络的安全性等，这也导致了网络的安全防范能力差。