警告：计算机病毒入侵

网络与安全计算机网络安全威胁和防范措施关键要点赵岩松 信阳师范学院外国语学院 熊晶晶 信阳市中心医院信息科摘要：本文对计算机网络安全和安全威胁进行了简单介绍，针对计算机网络安全防范展开了深入研究，希望可以对计算机网络安全的预防起到一定的参考和帮助，使计算机网络安全问题得到有效解决和处理，维护计算机的正常稳定运行，更好满足人们在生活和工作等方面的需要。

关键词：计算机网络 安全威胁 防范措施 访问控制前言社会经济发展过程中网络迅速普及，使其在人们日常工作和生活等方面发挥重要价值和作用。

因为计算机网络联结形式存在有明显多样性特点，终端分布不均匀，网络具有开放性和互联性等特点，容易受到黑客和恶意软件等攻击，给计算机网络安全带来极大威胁和影响。

计算机受到网络攻击后，会直接陷入瘫痪，很大程度上影响人们正常工作和生活，甚至导致整个社会陷入危机。

因此，必须要对计算机网络安全有足够重视，明确计算机网络安全威胁，制定针对性的预防和控制措施，本文就此展开了研究分析。

1、计算机网络安全1.1 计算机网络安全概述计算机安全主要是指为计算机系统提供技术和管理等方面保护，避免数据出现恶意丢失和破坏。

计算机网络安全包含物理安全和逻辑安全两个方面内容。

在物理安全方面，主要是针对计算机存储和传输网络的保护，一般以此作为网络信息安全技术，为计算机提供基础支撑和保障。

计算机信息网络物理安全结构需要考虑以下两个方面问题：第一，自然因素，在火灾、洪水等自然灾害情况下，会很大程度上影响计算机网络安全；第二，计算机使用过程中其零部件可能发生老化等问题，进而对计算机的使用造成影响。

在逻辑安全方面，逻辑安全一般是指信息安全，利用信息保密等方式，实现对网络信息安全性和有效性的保护。

1.2 计算机网络安全特点计算机网络安全特点包含有以下几个方面问题：第一，保密性，严禁计算机信息向非授权用户泄露；第二，完整性，信息传输过程中必须要注意对信息完整性的保护；第三，可控性，实现对信息传播的有效控制；第四，可审查性，在有安全问题出现时，可提供相应参考和依据。

?条例?的相关条款
第十五条 对计算机病毒和危害社会公共平安的其他有害数据的防治研究工 作，由公安部归口管理。
第二十三条 成心输入计算机病毒以及其他有害数据危害计算机信息系统平 安的，或者未经许可出售计算机信息系统平安专用产品的，由公安机关处以 警告或者对个人处以５０００元以下的罚款、对单位处以１５０００元以下 的罚款；有违法所得的，除予以没收外，可以处以违法所得１至３倍的罚款 。
第二百八十六条 违反国家规定，对计算机信息系统功能进行删除 、修改、增加、干扰，造成计算机信息系统不能正常运行，后果 严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五 年以上有期徒刑。 违反国家规定，对计算机信息系统中存储、处理或者传输的数据 和应用程序进行删除、修改、增加的操作，后果严重的，依照前 款的规定处分。 成心制作、传播计算机病毒等破坏性程序，影响计算机系统正常 运行，后果严重的，依照第一款的规定处分。
上海市的地方法规政策
上海市?关于加强本市政府网站平安建设的试行意见? 上海市信息化办公室、上海市信息网络平安协调办公室于2002年 9月11日公布 涉及反病毒方面的内容有： 〔五〕病毒防治系统 门户网站和部门网站应当建设计算机病毒防治系统, 通过控制信 息的出入口, 防止病毒入侵并对已经入侵的病毒及时进行检测和 去除。病毒防治系统应当具备定期扫描功能和实时检测功能。应 当优先选用能够自动网上升级的病毒防治系统, 无法实现自动网 上升级的, 必须由人工及时做好病毒样本库和病毒防治系统的升 级工作。门户网站和有条件的部门网站应当以一套病毒防治系统 为主覆盖所有的主机, 辅以一至两套不同厂商的产品进行单点定 期扫描。
〔一〕建立本单位的计算机病毒防治管理制度； 〔二〕采取计算机病毒平安技术防治措施； 〔三〕对本单位计算机信息系统使用人员进行计算机病毒防治教育和培 训； 〔四〕及时检测、去除计算机信息系统中的计算机病毒，并备有检测、 去除的记录； 〔五〕使用具有计算机信息系统平安专用产品销售许可证的计算机病毒 防治产品； 〔六〕对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重破 坏等重大事故及时向公安机关报告，并保护现场。

ｌ
二
ｊ
维普资讯
一
６ ２一
农 业 机械 化 与 电 气 化
２０ ０ ６年 第 ４期
２１ 堵 塞病 毒 的 传 播 途 径 ，增 强 防 ．
范 意 识
改 、 除 硬 盘 中 的 文 件 ， 成 系 统 的 删 造
崩溃 或 数 据 丢 失 。
（０６ ０ － ０ ２０－ ４ ２ ）
击 一 快 击 两 下 鼠 标 左 键 后 马 上 释 Fra bibliotek放。
音 箱 和 话 筒 ，是 声 音 的输 出 和 输 入 设 备 ， 属 于 多 媒 体 计 算 机 的 必 备 外 设 。多 媒 体 音 箱 绝 大 部 分 都 是 有 源 音 箱 ，就 是 要 把 功 放 电路 也 固 定 在 音 箱 箱 体 内 的 音 箱 ， 也 就 是 说 带 有 功 放 电路 ，插 上 电源 和接 上 音 源 后 就 有 声 音 的 音 箱 就 是 有 源 音
能 破坏 本 机 的 电 脑 系 统 ，而 且 还 能 够 传 播 或 感 染 到 其 他 的 电 脑 系 统 播 ， 成交叉感染 。 形 ２ 计算 机病 毒的 防 范 设 备 就 是 我 们 常 常 说 起 的 “ 件 ， 硬 它 就好 比我 们 人类 的大 脑和 身 体 ， 是物 质的 ， 进行～ 切活动 的基础 。 是 键 盘 、鼠 标 和 话 筒 是 给 计 算 机 送 信 号的 ， 于是我 ４ ￣ 它们 “ 入设 备” ｃｑ ］ 输 ， 而 显 示 器 、音 箱 是 为 计 算 机 向 外 界 传 达 信 息 的 ， 是 我 们 叫 它 们 “ 出 于 输 设备” 。这 就 好 像 我 们 的 眼 睛 、 朵 耳 和鼻子是给我们 以视觉 、 觉 、 听 嗅觉 信 息 的 ， 我 们 的嘴 、 部 表 情 和 四 而 面 肢 是 表 达 我 们 的 看 法 和 感 情 的 。是 否还 有其 他的输 入 和输 出设 备呢 ？ 不但 有 ， 且 还 非 常 多 。主 要 的输 入 而 设 备 还 有 扫 描 仪 、数 码 相 机 甚 至 影 碟机 ， 出设 备 有 各 种 打 印 机 。正 是 输 各 种 功 能 各 异 的 外 围 设 备 使 我 们 的 计 算机 变得 更加 丰 富 多 彩 。

校园网安全策略的研究摘要：通过对校园网络环境的分析，结合网络安全设计原则和相关的校园网网络安全策略，提出了构建一个安全、通用、高效的校园网络系统的解决方案，该系统包括校园网安全监测、配置安全的系统服务器平台、校园网的访问控制策略等内容。

关键词：校园网安全；安全监测；访问控制策略；病毒防范校园网及其信息系统所面临的安全威协既可能来自校园网内部，又可能来自校园网外部。

所有的入侵攻击都是从用户终端上发起的，往往利用被攻击系统的漏洞肆意进行破坏。

总体可以分成以下几种：(1)系统漏洞或后门：操作系统和应用软件都存在着缺陷和漏洞，这些缺陷和漏洞，很可能成为攻击者的首选目标。

而后门是设计者在编写程序时所留下的暗道，在用户未授权的情况下，设计者或其他人可以通过这些后门出入。

(2)计算机病毒入侵：计算机病毒是校园网安全的最大威胁，能通过计算机网络、存储介质等进行传播。

黑客大多利用系统中的安全漏洞非法进入他人计算机系统，通过获取口令、控制中间站点、获得超级用户权限，达到读取他人电子邮件，搜索和盗用私人文件，毁坏重要数据，破坏整个系统的目的。

黑客常用的攻击手段主要有：网络监听、地址欺骗、会话劫持、拒绝服务攻击。

(3)IP 地址盗用：IP地址的盗用将会导致IP 地址发生资源冲突或使合法用户的权益受到侵害，造成网络混乱甚至无法上网。

针对目前常见的校园网安全威胁，建立可行、有效的安全策略是迫在眉睫的事情，根据实践，总结出几种可行适用的策略技术，以用来构建高效安全的校园网：(1)安全隔离技术：其目标是，在确保将有害攻击隔离在可信网络之外，并且保证可信网络内部信息不外泄的前提下，完成网间信息的安全交换。

(2)防火墙技术：它在校园网与Internet网络之间执行访问控制策略，能够检测到通过防火墙的各种入侵、攻击和异常事件，并以相应的方式通知相关人员，安全管理员依据这些警报信息及时修改相应的安全策略，重新制定访问控制规则。

(3)入侵检测系统(IDS)部署：入侵检测能够根据系统的安全策略从不同的系统资源收集信息，分析反映误用或异常行为的信息，对检测的行为作出自动的反应，并报告检测过程的结果。