计算机网络安全的对策

计算机网络安全问题的对策

【摘 要】本文对计算机网络安全存在的问题进行了深入探讨，从计算机的特点入手，探讨对付计算机病毒的方法和措施，并提出了对应的改进和防范措施。

【关键词】计算机；网络安全；数据库；防护

随着计算机信息化建设的飞速发展，计算机网络安全也受到全所未有的威胁。本文将对计算机信息网络安全存在的问题进行深入剖析，并提出相应的安全防范措施。

１．计算机网络安全的定义

计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和罗辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。罗辑安全包括信息的完整性、保密性和可用性。

2.计算机网络不安全因素

对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。计算机网络不安全因素主要表现在以下几个方面：

2.1 计算机网络的脆弱性

互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。

网络的开放性，网络的技术是全开放的，使得网络所面临的攻击来自多方面。网络的国际性，意味着对网络的攻击不仅是来自于本地网络的用户，还可以是互联网上其他国家的黑客。网络的自由性，大多数的网络对用户的使用没有技术上的约束，用户可以自由的上网，发布和获取各类信息。

2.2 操作系统存在的安全问题

操作系统是作为一个支撑软件，使得你的程序或别的运用系统在上面正常运行的一个环境。操作系统提供了很多的管理功能，主要是管理系统的软件资源和硬件资源。操作系统软件自身的不安全性，系统开发设计的不周而留下的破绽，都给网络安全留下隐患。这些隐患涉及以下一些方面：操作系统结构体系的缺陷； 操作系统支持在网络上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素；操作系统不安全的一个原因在于它可以创建进程，支持进程的远程创建和激活，支持被创建的进程继承创建的权利，这些机制提供了在远端服务器上安装“间谍”软件的条件；操作系统的后门和漏洞。

科技信息2008年第27期SCIENCE&TECHNOLOGYINFORMATION

科●一、影响计算机网络安全的因素(1)安全策略。许多站点在防火墙配置上无意识地扩大了访问权限,忽视了这些权限可能会被其他人员滥用。网络入侵的目的主要是取得使用系统的存储权限、写权限以及访问其他存储内容的权限,或者是作为进一步进入其他系统的跳板,或者恶意破坏这个系统,使其毁坏而丧失服务能力。(2)应用系统安全漏洞。WEB服务器和浏览器难以保障安全,最初人们引入CGI程序目的是让主页活起来,然而很多人在编CGI程序时对软件包并不十分了解,多数人不是新编程序,而是对程序加以适当的修改,这样一来,很多CGI程序就难免具有相同安全漏洞。(3)后门和木马程序。后门的功能主要有:使管理员无法阻止种植者再次进入系统;使种植者在系统中不易被发现;使种植者进入系统花费最少时间。木马,又称为特洛伊木马,是一类特殊的后门程序,英文叫做“trojianhorse”,其名称取自希腊神话的“特洛伊木马记”,它是一种基于远程控制的黑客工具,具有隐蔽性和非授权性的特点。木马里一般有两个程序,一个是服务器程序,一个是控制器程序。如果一台电脑被安装了木马服务器程序,那么,黑客就可以使用木马控制器程序进入这台电脑,通过命令服务器程序达到控制你的电脑的目的。(4)计算机病毒。计算机病毒指编制或在计算机程序中插入的破坏计算机功能和数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。如常见的蠕虫病毒,就是以计算机为载体,利用操作系统和应用程序的漏洞主动进行攻击,是一种通过网络传统的恶性病毒。它具有病毒的一些共性,如传播性、隐蔽性、破坏性和潜伏性等等,同时具有自己的一些特征,如不利用文件寄生(有的只存在于内存中),对网络造成拒绝服务,以及和黑客技术相结合等。(5)硬件的配置不协调。一是文件服务器。它是网络的中枢,其运行稳定性、功能完善性直接影响网络系统的质量。网络应用的需求没有引起足够的重视,设计和选型考虑欠周密,从而使网络功能发挥受阻,影响网络的可靠性、扩充性和升级换代。二是网卡用工作站选配不当导致网络不稳定。二、网络安全机制应具有的功能(1)身份识别。身份识别是安全系统应具备的基本功能,身份识别主要是通过标识和鉴别用户的身份,防止攻击者假冒合法用户获取访问权限。对于一般的计算机网络而言,主要考虑主机和节点的身份认证,至于用户的身份认证可以由应用系统来实现。(2)存取权限控制。访问控制是根据网络中主体和客体之间的访问授权关系,对访问过程做出限制,可分为自主访问控制和强制访问控制。自主访问控制主要基于主体及其身份来控制主体的活动,能够实施用户权限管理、访问属性(读、写、执行)管理等。强制访问控制则强调对每一主、客体进行密级划分,并采用敏感标识来标识主、客体的密级。(3)数字签名。即通过一定的机制如RSA公钥加密算法等,使信息接收方能够做出“该信息是来自某一数据源且只可能来自该数据源的判断”。(4)保护数据完整性。既通过一定的机制如加入消息摘要等,以发现信息是否被非法修改,避免用户被欺骗。(5)审计追踪。通过网络上发生的各种访问情况记录日志,对日志进行统计分析,从而对资源使用情况进行事后分析。审计也是发现和追踪事件的常用措施。当系统出现安全问题时能够追查原因。(6)密钥管理。信息加密是保障信息安全的重要途径,以密文方式在相对安全的信道上传递信息,可以让用户比较放心地使用网络。对密钥的产生、存储、传递和定期更换进行有效地控制而引入密钥管理机制,对增加网络的安全性和抗攻击性也是非常重要的。三、计算机网络安全的防范措施(1)加强设施管理,确保计算机网络系统实体安全建立健全安全管理制度,防止非法用户进入计算机控制室和各种非法行为的发生;注重在保护计算机系统、网络服务器、打印机等外部设备和通信链路上狠下功夫,并不定期的对运行环境条件(温度、湿度、清洁度、三防措施、供电接头、接线及设备)进行检查、测试和维护;着力改善抑制和防止电磁泄漏的能力,确保计算机系统有一个良好的电磁兼容的工作环境。(2)强化访问控制,保证计算机网络系统运行正常①建立网络的权限控制模块。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。可以根据访问权限将用户分为3种类型:特殊用户(系统管理员);一般用户,系统管理员根据他们的实际需要为他们分配操作权限;审计用户,负责网络的安全控制与资源使用情况的审计。②建立属性安全服务模块。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。网络属性可以控制以下几个方面的权限:向某个文件写数据、拷贝一个文件、删除目录或文件的查看、执行、隐含、共享及系统属性等,还可以保护重要的目录和文件,防止用户对目录和文件的误删除、执行修改、显示等。③建立网络服务器安全设置模块。网络服务器的安全控制包括设置口令锁定服务器控制台;设置服务器登录时间限制、非法访问者检测和关闭的时间间隔;安装非法访问设备等。安装非法访问装置最有效的设施是安装防火墙。它是一个用以阻止网络中非法用户访问某个网络的屏障,也是控制进、出两个方向通信的门槛。目前的防火墙有3种类型:一是双重宿主主机体系结构的防火墙;二是被屏蔽主机体系结构的防火墙;三是被屏蔽主机体系结构的防火墙。流行的软件有:金山毒霸、KV3000+、瑞星、KILL等。(3)从技术上解决信息网络安全问题①数据备份。所谓数据备份就是将硬盘上的有用的文件、数据都拷贝到另外的地方如移动硬盘等,这样即使连接在网络上的计算机被攻击破坏,因为已经有备份,所以不用担心,再将需要的文件和数据拷回去就可以了。做好数据的备份是解决数据安全问题的最直接与最有效措施之一。②物理隔离网闸。物理隔离网闸是使用带有多种控制功能的固态开关读写介质连接两个独立主机系统的信息安全设备。由于物理隔离网闸所连接的两个独立主机系统之间,不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议,不存在依据协议的信息包转发,只有数据文件的无协议“摆渡”,且对固态存储介质只有“读”和“写”两个命令。所以,物理隔离网闸从物理上隔离、阻断了具有潜在攻击可能的一切连接,使“黑客”无法入侵、无法攻击、无法破坏,实现了真正的安全。③防火墙技术。防火墙技术对流经它的网络通信进行扫描,这样能够过滤掉一些攻击,以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口,而且它还能禁止特定端口的流出通信,封锁特洛伊木马。最后,它可以禁止来自特殊站点的访问,从而防止来自不明入侵者的所有通信,在很大程度上保护了网络的安全性。【参考文献】[1]香方桂.软件加密解密技术及应用[M].长沙:中南工业大学出版社.2004.[2]陈爱民.计算机的安全与保密[M].北京:电子工业出版社,2002.[3]殷伟.计算机安全与病毒防治[M].合肥:安徽科学技术出版社,2004.[责任编辑张新雷]现代计算机网络安全的现状及对策吴楚林(惠州市海达计算机系统工程有限公司广东惠州516008)【摘要】随着网络时代的来临,人们在享受着网络带来的无尽的快乐的同时,也面临着越来越严重和复杂的网络安全威胁和难以规避的风险。本文从不同角度全面了解影响计算机网络安全的因素,并从个几个方面提出计算机网络安全防范的相关措施,以确保网络的安全管理与有效运行。【关键词】计算机网络;网络安全;加密技术○IT技术论坛○

网络信息安全存在的问题及对策

随着互联网技术的高速发展，网络信息安全问题日益突出。本文将探讨网络信息安全存在的问题，并提出相应的解决对策。

一、网络信息安全问题的现状

1. 黑客攻击问题

黑客利用计算机技术漏洞和弱点，入侵他人计算机系统，窃取个人隐私和敏感信息，威胁到个人和组织的安全。

2. 计算机病毒的泛滥

计算机病毒通过植入病毒代码，破坏计算机文件和系统，造成数据丢失，系统瘫痪等问题，给个人和企业带来巨大损失。

3. 信息泄露问题

无论是个人信息，企业商业机密还是国家重要机密，都有可能因为信息泄露而导致重大损失。例如，个人隐私被泄露可能导致身份盗窃，银行账户被盗等问题。

二、解决网络信息安全问题的对策

1. 提高安全意识

人们应加强对网络信息安全的认识，提高安全意识。通过加强对网络安全知识的学习，了解网络攻击方式和防御方法，避免在网络上泄露个人信息。 2. 使用强密码

人们应使用复杂、不容易被破解的密码来保护个人账户和敏感信息。密码应包含字母、数字和符号的组合，并定期更换密码。

3. 安装防火墙和杀毒软件

在个人计算机和网络设备上安装防火墙和杀毒软件是保护个人信息安全的有效手段。它们可以检测和阻止潜在的威胁，确保网络安全。

4. 加密传输数据

在网络传输敏感信息时，使用加密技术可以有效地防止信息被截获和篡改。例如，使用HTTPS协议进行网上银行交易，确保数据传输的安全性。

5. 定期备份数据

定期备份重要数据是防范计算机病毒和黑客攻击的重要手段。当系统遭受攻击或发生数据丢失时，可以通过恢复备份数据来减少损失。

6. 提高互联网企业安全意识

互联网企业应加强对员工的安全培训，确保他们了解网络安全风险，并采取相应的安全措施，防范黑客攻击和信息泄露。

7. 加强立法和执法力度

政府应加强法律法规的制定和执行力度，加大对网络犯罪的打击力度。建立健全的网络安全体系，构建网络安全的法律规范。 三、总结

浅谈计算机网络安全问题及其对策　罗涛（玉溪师范学院信息技术工程学院）　摘要：随着第一台计算机的诞生，经过６０多年的飞速发展，计算机技术　及其应用已深入到了经济、文化、科研、军事、教育和社会生活等各个领域，与　过去相比，工作效率得到了快速提高，生产资源更容易实现共享，经济发展也　迅速提升，但在另一方面，计算机网络的快速发展，网络中日益突出的安全问　题，如软件漏洞、黑客入侵、病毒木马肆虐等情况已经越来越突出，严重危害　人们的正常活动，由此网络安全问题成了新的热点，针对计算机网络系统存　在的安全性和可靠性问题，从网络安全的重要性、网络安全的理论知识、解决　措施以及安全评估等方面提出一些见解，并且进行了详细阐述，以使广大用　户在计算机网络方面增强安全防范意识。　关键词：计算机网络网络安全防火墙病毒对策　Ｏ引言　随着计算机技术和通信技术的发展，重要信息在计算机网络上　的传输越来越多，这就要求我们要采取强力的安全策略，保障网络的　安全性。　１计算机网络安全概述　计算机网络安全是指利用网络管理控制和技术措施，保证在一个　网络环境里，信息数据的机密性、完整性及可使用性受到保护。想要达　到这个目的，必须要保证软件和硬件的安全性。比如网络系统软件、应　用软件、数据库系统、网络部件、调制解调器等安全性。所以，网络的安　全问题在根本上包括两个方面的内容：一个是网络的系统安全，第二　是网络的信息安全，而在这里保护网络信息安全是最终目的。　２计算机网络安全存在的问题　目前，许多计算机频繁受到病毒、木马的破坏，个人ＰＣ还受到　恶意软件的侵袭，给广大用户带来极大的损失。影响计算机网络安全　的问题，可以分为人为因素和自然因素，其中人为因素造成危害比例　大、危害强。　２．１自然灾害的破坏灾难发生时（比如：地震、洪水、大火等），　可能小到磁盘坏掉，大到设备失效；或者施工人员在施＿Ｔ＿Ｂ，－ｊ造成的通　信线路阻断时，都会引起计算机网络的瘫痪。　２．２计算机病毒、木马入侵目前病毒、木马已从单一的传播，　发展到利用高度吸引眼球的社会事件来扩大传播。利用热点事件　受关注率高、网友浏览点击率高等特点，伪装成热点电影、热点网　络视频、热点照片等等诱骗用户点击下载，进而感染病毒。进入新　经济时代后，病毒木马更是无孔不入。计算机网络的提速让病毒更　加泛滥，甚至当我们的智能手机进入３Ｇ时代后，随着３Ｇ手机的　运用势必更加广泛，手机平台的病毒、木马活动会上升。再加上软　件漏洞的无法避免，在新平台上的漏洞也会成为病毒、木马最主要　的传播手段。　在网络维护中主要遇到以下几类情况：　２＿２＿１新增的病毒不论从数量到破坏力上都在不断增强这些　病毒可以盗取帐号密码、个人网络信息，删除和破坏用户文件，严重　的还会造成网络堵塞，进而使网络瘫痪。还有一些病毒加强了伪装技　术，使杀毒软件无法识别，躲过杀毒软件查杀，更厉害的还能使主流　的杀毒软件和个人防火墙无法安装或运行。　２＿２．２恶意流氓软件猖獗所谓恶意流氓软件是指在未经用户　的许可和没有明确提示的情况下，在用户电脑上安装运行。　２＿２．３木马程序被植入网站一些黑客通过网站系统和数据库　等方面的漏洞，植入了恶意木马程序来控制网站，窃取用户帐户信息　进而使用户损失惨重。　２．３用户的网络安全意识的匮乏是网络安全的“软肋”现在的　网络构架比较复杂并且在不断变化，要求有相应的网络管理人员来　维护整个网络的安全性。网络管理人员的素质对于整个网络的安全　起着至关重要的作用。在实际过程中，网络管理人员的安全意识太过　于薄弱，存在很多人为的失误，主要有以下几个方面：　２．３．１操作使用不当，对于安全配置不规范，口令密码太过于简　单，甚至于把密码口令告诉他人等等，都会对网络安全构成威胁。　２．３＿２网络用户为了获取一些信息资源，会到各种网站地址上　去搜寻，或者访问不安全的地址等，缺少密码保护意识以及防止破坏　系统等相关技术。　２．３．３网络问的每个接点都可能存在安全隐患，相对独立的网　络安全设备之问缺乏统一的安全策略管理，无疑会给网络的安全造　成无法弥补的损失和灾害。　２．４非法访问非法访问时未经授权的访问。也就是说，设法绕　过未保护的信息所做的安全设置（比如：访问权限设定）而对信息进　行访问。通常是利用系统或相关软件的漏洞来实现。　３计算机网络主要防范对策　网络安全是一项系统工程，它需要集中多种安全技术和手段，相　辅相成。实践证明，一种或几种安全组件的简单叠加已经无法确保网　络的安全性，要确保网络的安全，需要结合实际，制定和使用一个完　整的网络。　３．１数据备份数据备份时保证数据安全的重要措施，对重要数　据必须定期备份，防止由于信息存储设备的物理损坏或者非法访问　信息造成的信息丢失和破坏。　３．１．１数据备份方案设计：采用磁盘阵列和磁带库，提高系统的　可靠性和安全性。　３．１＿２建立备份记录：通过建立详细的数据信息备份记录，防止　备份错误导致数据信息的不安全。　３．２防病毒技术在互联网环境下，计算机病毒有非常大的威胁　和破坏性，所以，计算机病毒的预防和查杀也是网络安全措施中的重　要组成部分。计算机防病毒技术大致上分为三个部分：病毒的预防、　病毒的检测、病毒的查杀。从防病毒技术的发展来看，经历了以下三　个发展过程：　３．２．１单机防毒。那时候网络还不发达，人们使用的操作系统还　主要是以ＤＯＳ操作系统为主，因此，那时候计算机用户面临的病毒　主要是通过文件或软盘传播的系统病毒和引导区病毒。所以那时候　的反病毒手段主要是以防单机病毒为主，用户需要为每一合计算机　单独安装防毒产品，并单独进行维护。　３＿２＿２网络防毒。网络中的计算机全部统一起来，使得网络病毒　只要在网络出现，就能被统一部署的网络级反病毒产品捕获并清除，　使得病毒无法再通过一台计算机流窜到另一台计算机，维护了整个　网络的安全。　３－２．３网关防毒。它是如今乃至以后都非常重要的一种新型反病　毒手段。随着计算机网络空前的发展，计算机网络已经从辅助地位进　入到了主导地位，从而融入到了人们的丁作、生活之中。与此同时，网　络的规模越来越大，网络结构越来越复杂，网络之间传递的信息量越　来越大，因此网络效率就变得至关重要，由此便产生了网关防毒手段。　３．３防火墙技术防火墙技术是一种将内部网络和外部网络分　开的设备，是提供信息安全服务、实现网络和信息安全的重要基础设　施，主要用于限制被保护的内部网络与外部网络之间进行的信息存　取、信息传递等操作。防火墙作为网络边界的第一道防线，现在不管　是在个人用户还是企业用户都用得最为广泛。防火墙就其结构分类，　可以分为软件防火墙、硬件防火墙。　３．３．１软件防火墙：直接安装在用户的电脑上，通过一些相应的　设置来达到控制计算机和网络之间的信息交换，主要应用于个人用　户，目前常见的有天网防火墙、卡巴斯基防火墙、瑞星防火墙等，其特　点是成本较低、功能有限。　３．３．２硬件防火墙：安装在单位的内部网络与外网交接处，主要　应用于企事业单位，功能较强、成本高。　ｇ．４访问权限控制访问权限控制是指对合法用户进行的对存　储信息的文件或数据操作权限控制，这种权限主要对信息资源的读、　写、执行等。信息存储访问权限控制主要采用以下方法：　３．４．１确定合法用户对信息的访问权限。　８．４．２定期检查存储信息的访问权限和操作权限。