计算机网络不安全因素与对策
- 格式:doc
- 大小:35.00 KB
- 文档页数:11
分析计算机网络的安全隐患及防范措施计算机网络安全隐患及防范措施是一个非常重要的话题,在当今数字化时代,计算机网络安全问题日益严峻。
本文将分析一些常见的计算机网络安全隐患,并提出相应的防范措施。
一、密码安全隐患密码安全隐患是计算机网络安全的基础。
常见的密码安全隐患包括弱密码、密码泄露以及密码被破解等。
弱密码容易被破解,而密码泄露可能导致帐户被入侵。
1. 使用强密码:密码应该包括大小写字母、数字和特殊符号,并且尽量不使用易猜测的个人信息作为密码。
2. 定期更换密码:密码应该定期更换,防止密码泄露后被滥用。
3. 使用双因素认证:双因素认证使用密码以外的另一种身份验证方式,如指纹识别、声纹识别等,增加账户安全性。
二、病毒和恶意软件的安全隐患病毒和恶意软件可以对计算机和网络造成严重的安全隐患,如数据丢失、个人隐私泄露等。
1. 安装杀毒软件:及时安装并定期更新杀毒软件,对计算机进行全面的病毒扫描。
2. 谨慎下载和安装软件:仅从官方和可信的来源下载软件,并确保软件的数字签名有效。
3. 不轻易点击陌生链接:避免点击来自不可信来源的链接,以防止下载恶意软件。
三、网络钓鱼的安全隐患网络钓鱼是一种常见的网络攻击手段,攻击者通过伪装成可信的实体来欺骗用户,以获取用户的敏感信息。
1. 谨慎识别电子邮件和信息:不随便打开垃圾邮件或未知来源的信息,并留意邮件和信息的发送者、内容和附件。
2. 验证网站的真实性:登录网银、支付网站等时,确保网站使用了安全的加密连接,网址以"https://"开头,并查看网站的安全证书。
3. 增强网络教育和培训:提高用户的网络安全意识,教导用户如何辨别网络钓鱼的手段,避免上当受骗。
四、DDoS攻击的安全隐患DDoS(分布式拒绝服务)攻击是通过将大量请求发送到受害者的服务器,导致服务器过载,从而使其无法响应合法的用户请求。
1. 实施DDoS防护服务:使用专业的DDoS防护服务,及时发现和拦截DDoS攻击。
网络安全存在的主要问题及对策一、引言随着互联网的快速发展和普及,网络安全问题日益凸显。
黑客攻击、数据泄露和恶意软件等威胁不断增加,给个人用户、企业和政府带来了严重的风险。
本文将探讨网络安全面临的主要问题,并提出相应的对策。
二、主要问题1. 黑客攻击:黑客通过入侵服务器或用户计算机来窃取敏感信息,如个人身份信息、银行账户和企业数据。
黑客技术不断发展,在隐蔽性和破坏力方面造成巨大威胁。
2. 数据泄露:企业、政府机构以及个人存储在互联网上的大量数据容易受到外部势力的攻击而遭到泄露。
这些数据包括商业机密、个人隐私以及国家安全相关信息。
3. 恶意软件传播:恶意软件如病毒、木马和勒索软件通过电子邮件附件、伪装为合法应用程序等形式传播,对用户计算机系统造成破坏,甚至勒索财产。
4. 社交工程:攻击者通过伪装成信任的个人或机构,诱导用户提供敏感信息或进行不安全的操作,以达到窃取信息或实施进一步攻击的目的。
社交工程手法不断进化,使得用户更容易上当受骗。
5. 缺乏意识和培训:许多个人用户、企业和组织缺乏网络安全意识和培训。
他们没有了解最新的网络威胁和防御措施,导致疏忽和无知成为黑客入侵的突破口。
三、对策1. 硬件和软件安全更新:及时更新操作系统、浏览器以及其他软件的安全补丁是减少黑客入侵风险的重要措施。
此外,使用具备强大防火墙功能的硬件设备也有效保护了网络免受恶意攻击。
2. 强密码与多因素身份验证:使用强密码并定期更改对于保护个人账户非常重要。
采用多因素身份验证(如指纹、音频验证码等)可以增加账户安全性。
3. 加密通信:通过使用加密协议、HTTPS网站以及虚拟私人网络(VPN)等技术来保护数据在传输过程中的安全性。
加密通信可防止黑客窃听和篡改用户信息。
4. 安全备份和恢复:个人和企业应定期备份重要数据,并将其存储在离线或云端,以防止数据丢失或被勒索软件损坏。
同时,建立有效的恢复机制能够快速恢复受攻击的系统。
5. 网络安全培训:持续提高用户、员工和管理者的网络安全意识是关键。
校园计算机网络安全的主要隐患及防范与控制校园计算机网络安全是一个重要的议题,随着互联网的普及和信息技术的发展,校园网络面临着多种安全隐患。
以下是校园计算机网络安全的主要隐患以及相应的防范与控制措施。
1. 网络入侵和黑客攻击:黑客通过各种方式对校园网络进行入侵,盗取学生和教师的个人信息,或者破坏网络服务。
为防止此类攻击,首先应设置强密码,并定期更换,确保网络设备和服务器的安全设置完善。
安装防火墙、入侵检测系统和安全审计系统等软件,及时检测并处理异常活动。
2. 电子邮件和病毒攻击:学生和教师常常使用电子邮件进行信息传输,但是电子邮件也成为恶意软件传播的重要途径。
为保证电子邮件安全,需要采取一系列的措施,如安装并定期更新杀毒软件,使用垃圾邮件过滤器来屏蔽垃圾邮件和恶意软件等。
3. 无线网络安全隐患:校园无线网络的覆盖范围广,但也容易受到黑客的攻击。
一种常见的攻击方式是通过监听无线网络流量获取用户的明文信息。
为了加强无线网络的安全性,可以采用以下措施:启用WPA(Wi-Fi Protected Access)或WPA2加密方式来保护无线信号的传输安全;限制无线网络的接入权限,只允许已注册的设备接入;定期更改无线网络的密码;设置访问日志和实时监控等。
4. 恶意软件:恶意软件是计算机网络经常受到的威胁之一,包括计算机病毒、蠕虫、木马等。
为减少恶意软件的危害,需要采取以下防范措施:定期更新杀毒软件和操作系统补丁;不随意下载和安装来路不明的软件;注意邮件附件和可疑网站的防范;不从不受信任的网站下载文件;定期备份重要数据等。
5. 数据泄露:校园网络中存储了大量的学生和教师的个人信息和教学研究成果等敏感数据。
为了防止数据泄露,可以采取以下措施:取消不必要的数据存储和共享权限;对数据进行加密存储和传输;定期备份数据,并设置备份数据的物理隔离等。
6. 社交工程攻击:社交工程攻击是黑客通过与用户互动获取个人信息或者获取网络访问权限的一种方法。
影响计算机网络安全的因素及预防措施摘要计算机网络已经渗透到国民生活的方方面面,不断影响和改造者人们的生活。
由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征,无论是在局域网还是在广域网中,都存在着自然和人为等诸多因素的潜在威胁,病毒扩散、黑客攻击、网络犯罪等违法事件的数量迅速增长,网络的安全问题越来越严峻。
主要对网络安全问题论述,并提出预防措施。
关键词计算机;网络安全;预防措施随着计算机科学技术和网络技术的高速发展,计算机系统功能日渐复杂,网络体系也日渐强大,对社会及人们的生活产生了巨大的影响,由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征,无论是在局域网还是在广域网中,都存在着自然和人为等诸多因素的潜在威胁,病毒扩散等违法事件的数量迅速增长,网络的安全问题越来越严峻。
因此,如何提高计算机网络的防御能力,增强网络的安全措施,已成为当前急需解决的问题。
否则网络不仅不能发挥其有利的作用,甚至会危及国家、企业及个人的安全。
1计算机网络安全的主要隐患1.1计算机网络软、硬件技术不够完善由于人类认识能力和技术发展的局限性,在设计硬件和软件的过程中,难免会留下种种技术缺陷,由此造成信息安全隐患。
如Intemet作为全球使用范围最广的信息网,自身协议的开放性虽极大地方便了各种计算机入网,拓宽了共享资源,但TCP/IP协议在开始制定时没有考虑通信路径的安全性,缺乏通信协议的基本安全机制,没有加密、身份认证等功能,在发送信息时常包含源地址、目标地址和端口号等信息。
由此导致了网络上的远程用户读写系统文件、执行根和非根拥有的文件通过网络进行传送时产生了安全漏洞。
1.2计算机网络安全系统不够健全计算机网络系统内部的安全威胁包括以下几个方面:1)计算机系统及通信线路的脆弱性。
2)系统软硬件设计、配置及使用不当以人为因素造成的安全泄漏,如网络机房的管理人员不慎将操作口令泄漏,有意或无意地泄密、更改网络配置和记录信息,磁盘上的机密文件被人利用,临时文件未及时删除而被窃取,等等。
计算机网络安全的影响因素与防范措施计算机网络安全是指保障计算机网络系统的机密性、完整性和可用性,防止未经授权的访问、更改、破坏和盗窃计算机系统中的信息和资源。
计算机网络的安全性对于维护社会稳定、经济发展和个人隐私保护具有极其重要的意义。
本文将从影响因素和防范措施两个方面进行论述。
一、影响因素1.人类因素人类因素是影响计算机网络安全的最重要的因素之一,人为的操作失误和恶意的攻击行为都可能造成计算机网络的安全问题。
对于个人用户来说,如使用简单密码、不定期更换密码、开放不安全的端口等不良操作都可能导致计算机网络受到攻击。
对于企事业单位,如没有健全的安全管理策略、不定期更新操作系统或者网络设备等也会对计算机网络安全造成威胁。
此外还有物理和心理上的因素,如员工内部纠纷等,这都需要企业有一个完备的安全管理机制与策略来应对。
2.网络因素网络因素包括网络拓扑结构、协议设计、网络连接、网络设备硬件质量等。
如果网络拓扑结构设计不当,网络连接采用无线网络等不安全方式,网络设备硬件质量不过关,都将对计算机网络造成安全隐患。
协议设计上如果存在缺陷,则攻击者可以利用这些缺陷进行攻击,而这些攻击往往难以被发现。
3.软件因素软件因素包括操作系统、应用软件、开发工具等。
由于人员技术水平和开发时间的限制,软件中存在漏洞和安全隐患难以避免。
这些漏洞或者安全隐患,可能会被不法分子利用,彻底破坏计算机网络系统。
4.自然因素自然因素主要是自然灾害对计算机网络系统的影响。
如暴雨、地震等可以导致网络故障而无法正常工作。
在计算机网络的设计与实施中应该考虑到自然因素对计算机网络的影响,降低自然因素损害的机会。
5.技术因素技术因素是计算机网络安全中的另一个重要因素。
技术上的原创性、可靠性、可扩展性和兼容性都可能对计算机网络的安全造成影响。
技术的不断发展和更新、网络保护技术的不断出现,随着技术的更新换代,带来的网络漏洞和攻击方式也不断更迭。
二、防范措施为了保障计算机网络的安全,必须采取有效的防范措施。
浅谈计算机网络信息安全的问题及解决方案计算机网络发展迅速,给人们的生活带来了极大的便利性,但是也带来了信息安全的问题,如黑客攻击、病毒感染、数据泄露等。
然而,随着网络技术的不断进步,信息安全问题也得到逐步解决,本文将从信息安全问题及其解决方案两个方面进行分析。
一、信息安全问题1、黑客攻击黑客攻击指的是通过特定技术手段进入他人计算机系统和网络的行为。
黑客可以通过网络钓鱼、端口扫描、漏洞攻击等方式入侵,从而获取机密信息、篡改数据或占用系统资源等。
黑客攻击严重威胁着网络安全和数据安全。
2、病毒感染病毒是指一种通过网络传播的恶意软件,它会通过各种方式感染并危害计算机系统。
病毒有各种形式,如木马、蠕虫、间谍软件等,它们会破坏文件、系统、硬件设施等,严重危害计算机系统的正常运行和信息安全。
3、数据泄露数据泄露是指未经许可的个人或机构将敏感数据泄露给他人的行为。
数据泄露的原因可以是人为因素,如员工的泄密行为,也可以是技术因素,如网络攻击。
无论哪种情况,数据泄露对个人和机构的名誉和利益都会造成巨大的损失。
二、解决方案1、完善的安全控制系统安全控制系统是信息安全保障的基础,它通过设立防火墙、入侵检测、网络监控等来保护计算机系统的安全。
现在,很多企业和机构都会建立自己的安全控制系统来防范黑客攻击和病毒感染,并保护自己的机密信息。
2、加强系统安全维护计算机系统的安全维护是避免数据泄露的重要手段。
企业和机构应建立完善的安全管理策略,包括管理密码、加强漏洞修补、加密重要数据等。
3、定期备份数据数据备份是防范数据丢失和篡改的重要手段。
企业和机构应该定期备份自己的数据,避免数据丢失或泄露。
4、提高员工保密意识员工的保密意识对信息安全很重要。
企业和机构应该加强对员工保密知识的培训,并完善相关的保密制度。
5、技术升级随着网络技术的不断进步,新的安全问题也会随之产生。
企业和机构需要及时跟进并采用最新的安全技术,如智能安全设备、云安全等。
网络安全存在的问题及措施问题网络安全是当今社会面临的一个重要挑战。
以下是一些常见的网络安全问题:1. 黑客攻击:黑客利用技术手段,非法访问他人计算机系统,窃取敏感信息或破坏系统。
黑客攻击:黑客利用技术手段,非法访问他人计算机系统,窃取敏感信息或破坏系统。
3. 数据泄露:由于网络环境的复杂性和人为因素,个人或企业的敏感信息可能会被泄露,导致财务损失和声誉风险。
数据泄露:由于网络环境的复杂性和人为因素,个人或企业的敏感信息可能会被泄露,导致财务损失和声誉风险。
4. 密码破解:弱密码或使用相同密码会增加密码被破解的风险,使黑客可以轻易访问用户的账户。
密码破解:弱密码或使用相同密码会增加密码被破解的风险,使黑客可以轻易访问用户的账户。
5. 社交工程:黑客利用心理学方法,欺骗用户提供个人信息或密码,从而获取对用户账户的访问权限。
社交工程:黑客利用心理学方法,欺骗用户提供个人信息或密码,从而获取对用户账户的访问权限。
6. 缺乏意识和培训:用户缺乏对网络安全问题的意识和正确的应对方法,容易成为网络攻击的目标。
缺乏意识和培训:用户缺乏对网络安全问题的意识和正确的应对方法,容易成为网络攻击的目标。
措施为了应对这些网络安全问题,我们可以采取以下措施:1. 建立防火墙和安全软件:使用防火墙和安全软件保护计算机系统免受未经授权的访问和恶意软件的侵害。
建立防火墙和安全软件:使用防火墙和安全软件保护计算机系统免受未经授权的访问和恶意软件的侵害。
2. 加强密码安全:制定强密码策略,使用复杂的密码并定期更改,以减少密码被破解的风险。
此外,不应重复使用相同的密码。
加强密码安全:制定强密码策略,使用复杂的密码并定期更改,以减少密码被破解的风险。
此外,不应重复使用相同的密码。
3. 定期更新软件和操作系统:及时安装软件和操作系统的安全更新以弥补安全漏洞并保护系统免受最新的威胁。
定期更新软件和操作系统:及时安装软件和操作系统的安全更新以弥补安全漏洞并保护系统免受最新的威胁。
274百家论坛影响计算机网络安全的因素及解决措施翟嘉诚内蒙古鄂尔多斯市东胜区东联现代中学高三1501班摘要:近年来,随着我国社会的发展和经济的进步,我国互联网的覆盖面积也随之越来越广泛,使用计算机的人也越来越多。
我们的生活越来越离不开网络,通过网络我们可以坐在家里晓知全世界新鲜的事情,还可以学习一些有趣的知识,观看最新的节目消解我们的无聊时光......不仅在我们日常生活中需要网络,现今的先进器械的使用也需要计算机的支持,通过计算机的全方面监控和工作指导给企业带来了不小的收益,不仅减少了人力资源,还减少了很多人为造成的生产问题。
关键词:计算机使用;网络安全;危险因素;解决措施引言:近年来,随着社会的进步,拥有计算机的人越来越多,计算机网络渐渐成为人类生活中不可或缺的一部分。
但是,随着网络的发展,我们发现出现了许多影响计算机正常运行的病毒,如:前几年我国常见的“熊猫烧香”病毒软件。
这些计算机病毒严重影响了计算机的运作,威胁着计算机网络的安全。
同时也影响了我国各个行业的发展,影响我们日常的生活。
所以我们必须想方设法的解决这一难题,近年来,越来越多的研究者开始研究计算机抵御病毒的方法,最终总结了一些抵御计算机病毒的措施。
本文就是通过对计算机病毒进行研究,然后总结出解决计算机病毒的方法。
一、计算机网络安全的定义随着经济的发展和知识的进步,计算机已经成为一种主流的趋势影响着我们的日常生活。
人们的生活渐渐的变得需要它的存在,并且慢慢依赖它的一种形式。
然而市场经济的发展使得计算机的发展环境变得复杂,容易受到外界的侵扰。
病毒、黑客等威胁计算机发展的因素越来越多,所以我们必须采取一些方式来净化计算机发展的环境。
我们常说的计算机安全是指将计算机和它相关的一系列配套设施放置在一个特定的网络环境中,然后运用现代的网络管理技术和控制手段,使电脑内的信息不收到黑客和病毒等一些外界因素的侵扰,减少计算机受到外界侵扰而造成的信息丢失问题,让计算机能够正常的运转。
计算机网络安全防范对策3篇第一篇 1对计算机网络安全造成影响的因素(1)网络中的物理安全。
只有确保了网络中的物理安全,才能进一步确保整个网络系统的安全,所以,我们必须全面考虑到各个方面的综合因素,其目的就是为了能确保通信链路以及硬件实体(如计算机系统、网络设备或是服务器等)的物理安全。
在对这些因素进行考虑的时候,除了要考虑到人为破坏、网络布线以及设备防雷等,还应该将诸如火灾或是地震等环境事故充分考虑进去;(2)计算机病毒所造成的威胁。
由于计算机病毒具有极强的破坏性、传染性以及复制性等特点,因此,计算机病毒可借助于网络、硬盘及软盘等传播途径,对计算机的资源进行不同程度的破坏,一旦计算机病毒得以运行之后,轻则对计算机系统的工作效率产生影响,重则可能导致文件损坏、数据丢失或是系统硬件受到破坏,这些影响所造成的后果都是非常严重的;(3)黑客攻击。
在对计算机网络造成影响的众多因素中,黑客攻击可以算是一种主要的影响因素之一。
在科学技术不断进步的今天,有些人借助自己掌握的计算机技术,专门从事破坏计算机与网络系统来进行犯罪,他们通常是利用某些不正当手段,对网络系统中存在的漏洞进行查找,当发现漏洞之后在对网络系统进行恶意攻击,最终导致网络无法正常使用;(4)间谍软件与垃圾邮件。
很多时候计算机网络的安全受到威胁,都是由于间谍软件与垃圾邮件的影响。
间谍软件不同于计算机病毒,它主要是通过口令窃取等方式,对计算机的信息系统进行非法侵入,从中窃取到系统或是相关用户的信息,从而进行金融犯罪、诈骗或是盗窃等犯罪活动,这不管是对计算机的网络安全,还是对用户的个人隐私,都将造成极大的威胁。
此外,由于电子邮件的地址具有公开性,且系统具有可传播性的特点,某些人就抓住这些特点进行政治或是商业等活动,强行将个人的电子邮件“塞进”他人的电子邮箱中,使他们被动接收垃圾邮件。
2提高计算机网络安全的防范措施(1)提高安全意识,优化内部管理。
切实提高安全意识与不断优化内部管理,对于计算机的网络安全而言是非常有必要的。
网络安全方面存在的问题及建议随着信息技术的飞速发展,网络已经成为了我们生活中不可或缺的一部分。
不仅为我们的生活带来了很多便利,也为我们的生产、学习、交流等方面提供了前所未有的机会和平台。
但是随着网络使用量不断增加,网络安全问题也日益严重。
下面本文将对网络安全方面存在的问题进行分析,并提出一些解决措施。
一、网络安全问题1.黑客攻击网络黑客攻击是网络安全中最常见的现象,主要包括:网络木马、恶意软件、计算机病毒、黑客钓鱼等手段。
这些攻击方式具有隐蔽性和破坏力,使得受害者的计算机、网络或服务器系统在无意中中毒,造成了信息泄露、身份盗窃、网络中断等一系列安全问题。
2.密码保护不足在现代社会日常生活的众多网站和应用程序中,我们不断需要填写和管理密码。
但是许多用户为了方便选择了过于简单、重复和容易猜测的密码,或是不重视密码的安全性,从而使得账户被盗、资金丢失等现象逐渐增多。
3.数据泄露数据泄露是指网络用户故意或非故意地将个人、公司或相关机构的数据信息泄露出去,导致有价值的信息不受保护,进而被未经授权的人接触或盗用。
数据泄露导致了用户数据和隐私的泄露,个人信息的泄露给人们带来了严重的安全隐患。
4.网络钓鱼网络钓鱼是利用虚假网站、电子邮件或信息欺骗的形式,让用户输错或提供个人敏感信息,以达到窃取用户身份和资金的目的。
网络钓鱼会通过对钓鱼现象的叙述,引用看似真实的来源、详细的信息和用户恐惧心理来骗取用户的信任,进而获取用户的个人信息。
二、网络安全建议1.强化网络安全意识根据具有研究意义的数据显示,大多数安全问题发生在人们自身缺乏安全防范意识的情况下。
所以,保护自己的计算机、手机、网络,以及个人信息安全的首要任务就是提升安全意识,使用复杂、随机密码、以及强化个人隐私保护。
同时,要多了解网络安全的科普知识,充分认识到网络安全的重要性。
2.加强密码保护要避免用简单易猜的密码,采用特异性密码,并建议多个账户的密码不要重复和类似。
网络安全方面存在的问题及建议一、概述网络安全是指保护计算机网络及其周边设备和数据免受未经授权的访问、损坏、篡改、泄露和破坏的能力。
随着互联网的普及和应用的广泛,网络安全问题日益突出。
本文将探讨当前网络安全方面存在的问题,并提出相关的建议。
二、问题分析1. 网络攻击风险增加:随着技术的发展,网络黑客手段越来越高明。
恶意软件、网络钓鱼、勒索软件等攻击手段层出不穷,威胁到个人、企业和国家的网络安全。
2. 数据泄露风险加大:大量的个人和机密数据存在于各种网络平台上,无论是个人信息还是商业机密,都面临着被黑客攻击和数据泄露的风险。
3. 弱密码普遍存在:许多用户在设置密码时常常过于简单或者重复使用相同的密码。
这给黑客提供了更多入侵的机会。
弱密码易被猜解,使用户的账户和个人信息面临风险。
4. 针对性攻击增加:针对技术含量高、数据价值大的企业和机构的网络攻击日益增多。
政府、军队、金融机构等国家重要部门成为黑客攻击的主要目标。
5. 缺乏意识教育:许多用户对于网络安全的意识尚不足够,缺乏对于网络安全威胁的认识和如何防范的知识。
这给黑客攻击提供了更多可乘之机。
三、解决方案1. 加强防火墙和安全认证:组织和个人应该加强防火墙的设置和网络身份验证,以阻止未经授权访问。
同时,采用多层次的安全认证机制,例如采用双因素认证,提高安全性。
2. 定期备份数据:及时备份数据可以有效防止数据丢失。
在数据备份的选择上,可以选择离线备份、云备份或者其他安全可靠的方式。
3. 提高密码强度:用户应该选择更为复杂的密码,并且避免在不同账户中重复使用相同的密码。
密码长度应不少于8位,同时包含数字、大写字母和特殊字符等不同元素。
4. 定期更新软件和系统:及时更新操作系统和软件,以确保系统的安全性。
定期更新可以修复软件中的安全漏洞,提高系统的安全性。
5. 加强对于员工的教育和培训:组织应该加强对员工的网络安全意识的教育和培训,提高员工对网络安全的认识和防范意识。
大数据背景下计算机网络安全问题与对策摘要:在大数据时代,经济和社会的发展离不开数据信息。
在这个时代,数据传输变得更加方便和有效,但是黑客攻击和网络病毒等问题的发生,也让很多人的隐私受到了侵犯,并给公司和地方的经济发展带来了很大的影响。
因此,在大数据环境下,计算机网络的信息安全问题就显得尤为重要。
关键词:大数据;计算机;网络安全;问题;对策1.大数据时代下影响计算机网络信息安全的危险因素1.1计算机技术的开放性计算机网络是一个高度开放的大网。
在网络环境下,人们对数据的访问和利用都会产生不同的行为轨迹,这就加大了信息泄漏的风险。
而计算机网络具有很高的开放度,主要是适应市场和用户需求的。
根据这一发展特征,网络安全受到冲击,在某种程度上降低了黑客和病毒侵入的困难[1]。
1.2用户的不正当操作计算机网络中的信息传输主要是通过用户进行的,而用户对其行为起着决定性的作用。
在使用计算机时,因为用户的技术水平不高、受教育程度不高,很容易发生一些不规范的行为,这对计算机网络信息的安全性有很大的影响。
1.3黑客攻击与病毒入侵由于使用者是计算机操作主体,若无防火墙等防护措施,计算机极易遭受计算机骇客及计算机病毒的侵害。
一般而言,不管是黑客或是计算机病毒入侵,目的都是为了从计算机系统中偷取不法资料。
这时,计算机系统就会崩溃,大量的文件资料也会随之遗失。
1.4垃圾信息传播在大数据时代,人们更多的是通过邮件、聊天等媒体来进行信息的传播。
在信息传播手段日益丰富的今天,“垃圾信息”在公众视线中的几率也越来越大,其中包括政治误导。
这种不正确的信息不但会影响到用户的思想层次和价值观,而且还会加大用户的信息泄漏风险。
2.大数据时代下计算机网络信息安全问题2.1信息安全意识薄弱在大数据快速发展的同时,国内一些信息安全管理者的观念和观念却没有跟上,这无形中就为计算机网络信息安全问题的产生埋下了隐患。
尤其是在政府部门和高等院校等单位,其计算机网络系统中存储了海量的数据,如果管理者的安全意识不强,造成信息泄漏,将会带来非常严重的后果。
★精品文档★ 2016 1 / 11
计算机网络不安全因素与对策 内容摘要:该文对计算机网络安全存在的问题进行了深入探讨,并提出了对应的改进和防范措施. 关键词:计算机 网络 安全 对策 随着计算机信息化建设的飞速发展,计算机已普遍应用到日常工作、生活的每一个领域,比如政府机关、学校、医院、社区及家庭等.但随之而来的是,计算机网络安全也受到全所未有的威胁,计算机病毒无处不在,黑客的猖獗,都防不胜防.本文将对计算机信息网络安全存在的问题进行深入剖析,并提出相应的安全防范措施. 1 计算机网络安全的定义 计算机网络安全是指利用网络管理控制和技术措施,保证在一个网络环境里,数据的保密性、完整性及可使用性受到保护.计算机网络安全包括两个方面,即物理安全和罗辑安全.物理安全指系统设备及相关设施受到物理保护,免于破坏、丢失等. 罗辑安全包括信息的完整性、保密性和可用性. 2 计算机网络不安全因素 对计算机信息构成不安全的因素很多,其中包括人为的因素、自然的因素和偶发的因素.其中,人为因素是指,一些不法之徒利用计算机网络存在的漏洞,或者潜入计算机房,盗用计算机系统资源,非法获取重要数据、篡改系统数据、破★精品文档★ 2016 2 / 11
坏硬件设备、编制计算机病毒.人为因素是对计算机信息网络安全威胁最大的因素.计算机网络不安全因素主要表现在以下几个方面: 2.1 计算机网络的脆弱性 互联网是对全世界都开放的网络,任何单位或个人都可以在网上方便地传输和获取各种信息,互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战.互联网的不安全性主要有以下几项: 1)网络的开放性,网络的技术是全开放的,使得网络所面临的攻击来自多方面.或是来自物理传输线路的攻击,或是来自对网络通信协议的攻击,以及对计算机软件、硬件的漏洞实施攻击. 2)网络的国际性,意味着对网络的攻击不仅是来自于本地网络的用户,还可以是互联网上其他国家的黑客,所以,网络的安全面临着国际化的挑战. 3)网络的自由性,大多数的网络对用户的使用没有技术上的约束,用户可以自由的上网,发布和获取各类信息. 2.2 操作系统存在的安全问题 操作系统是作为一个支撑软件,使得你的程序或别的运用系统在上面正常运行的一个环境.操作系统提供了很多的管理功能,主要是管理系统的软件资源和硬件资源.操作系统软件自身的不安全性,系统开发设计的不周而留下的破绽,★精品文档★ 2016 3 / 11
都给网络安全留下隐患. 1)操作系统结构体系的缺陷.操作系统本身有内存管理、CPU管理、外设的管理,每个管理都涉及到一些模块或程序,如果在这些程序里面存在问题,比如内存管理的问题,外部网络的一个连接过来,刚好连接一个有缺陷的模块,可能出现的情况是,计算机系统会因此崩溃.所以,有些黑客往往是针对操作系统的不完善进行攻击,使计算机系统,特别是服务器系统立刻瘫痪. 2)操作系统支持在网络上传送文件、加载或安装程序,包括可执行文件,这些功能也会带来不安全因素.网络很重要的一个功能就是文件传输功能,比如FTP,这些安装程序经常会带一些可执行文件,这些可执行文件都是人为编写的程序,如果某个地方出现漏洞,那么系统可能就会造成崩溃.像这些远程调用、文件传输,如果生产厂家或个人在上面安装间谍程序,那么用户的整个传输过程、使用过程都会被别人监视到,所有的这些传输文件、加载的程序、安装的程序、执行文件,都可能给操作系统带来安全的隐患.所以,建议尽量少使用一些来历不明,或者无法证明它的安全性的软件. 3)操作系统不安全的一个原因在于它可以创建进程,支持进程的远程创建和激活,支持被创建的进程继承创建的权利,这些机制提供了在远端服务器上安装”间谍”软件的条件.若将间谍软件以打补丁的方式”打”在一个合法用户上,特★精品文档★ 2016 4 / 11
别是”打”在一个特权用户上,黑客或间谍软件就可以使系统进程与作业的监视程序监测不到它的存在. 4)操作系统有些守护进程,它是系统的一些进程,总是在等待某些事件的出现.所谓守护进程,比如说用户有没按键盘或鼠标,或者别的一些处理.一些监控病毒的监控软件也是守护进程,这些进程可能是好的,比如防病毒程序,一有病毒出现就会被扑捉到.但是有些进程是一些病毒,一碰到特定的情况,比如碰到7月1日,它就会把用户的硬盘格式化,这些进程就是很危险的守护进程,平时它可能不起作用,可是在某些条件发生,比如7月1日,它才发生作用,如果操作系统有些守护进程被人破坏掉就会出现这种不安全的情况. 5)操作系统会提供一些远程调用功能,所谓远程调用就是一台计算机可以调用远程一个大型服务器里面的一些程序,可以提交程序给远程的服务器执行,如telnet.远程调用要经过很多的环节,中间的通讯环节可能会出现被人监控等安全的问题. 6)操作系统的后门和漏洞.后门程序是指那些绕过安全控制而获取对程序或系统访问权的程序方法.在软件开发阶段,程序员利用软件的后门程序得以便利修改程序设计中的不足.一旦后门被黑客利用,或在发布软件前没有删除后门程序,容易被黑客当成漏洞进行攻击,造成信息泄密和丢失.此外,操作系统的无口令的入口,也是信息安全的一大隐患. ★精品文档★ 2016 5 / 11
7)尽管操作系统的漏洞可以通过版本的不断升级来克服,但是系统的某一个安全漏洞就会使得系统的所有安全控制毫无价值.当发现问题到升级这段时间,一个小小的漏洞就足以使你的整个网络瘫痪掉. 2.3数据库存储的内容存在的安全问题 数据库管理系统大量的信息存储在各种各样的数据库里面,包括我们上网看到的所有信息,数据库主要考虑的是信息方便存储、利用和管理,但在安全方面考虑的比较少.例如:授权用户超出了访问权限进行数据的更改活动;非法用户绕过安全内核,窃取信息.对于数据库的安全而言,就是要保证数据的安全可靠和正确有效,即确保数据的安全性、完整性.数据的安全性是防止数据库被破坏和非法的存取;数据库的完整性是防止数据库中存在不符合语义的数据. 2.4防火墙的脆弱性 防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.它是一种计算机硬件和软件的结合,使Internet与Intranet之间建立起一个安全网关(Security Gateway),从而保护内部网免受非法用户的侵入. 但防火墙只能提供网络的安全性,不能保证网络的绝对安全,它也难以防范网络内部的攻击和病毒的侵犯.并不要指望防火墙靠自身就能够给予计算机安全.防火墙保护你免受★精品文档★ 2016 6 / 11
一类攻击的威胁,但是却不能防止从LAN内部的攻击,若是内部的人和外部的人联合起来,即使防火墙再强,也是没有优势的.它甚至不能保护你免受所有那些它能检测到的攻击.随着技术的发展,还有一些破解的方法也使得防火墙造成一定隐患.这就是防火墙的局限性. 2.5其他方面的因素 计算机系统硬件和通讯设施极易遭受到自然环境的影响,如:各种自然灾害(如地震、泥石流、水灾、风暴、建筑物破坏等)对计算机网络构成威胁.还有一些偶发性因素,如电源故障、设备的机能失常、软件开发过程中留下的某些漏洞等,也对计算机网络构成严重威胁.此外管理不好、规章制度不健全、安全管理水平较低、操作失误、渎职行为等都会对计算机信息安全造成威胁. 3计算机网络安全的对策 3.1技术层面对策 对于技术方面,计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术.综合起来,技术层面可以采取以下对策: 1)建立安全管理制度.提高包括系统管理员和用户在内的人员的技术素质和职业道德修养.对重要部门和信息,严格做好开机查毒,及时备份数据,这是一种简单有效的方法. ★精品文档★ 2016 7 / 11
2)网络访问控制.访问控制是网络安全防范和保护的主要策略.它的主要任务是保证网络资源不被非法使用和访问.它是保证网络安全最重要的核心策略之一.访问控制涉及的技术比较广,包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段. 3)数据库的备份与恢复.数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作.备份是恢复数据库最容易和最能防止意外的保证方法.恢复是在意外发生后利用备份来恢复数据的操作.有三种主要备份策略:只备份数据库、备份数据库和事务日志、增量备份. 4)应用密码技术.应用密码技术是信息安全核心技术,密码手段为信息安全提供了可靠保证.基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一,密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理. 5)切断传播途径.对被感染的硬盘和计算机进行彻底杀毒处理,不使用来历不明的U盘和程序,不随意下载网络可疑信息. 6)提高网络反病毒技术能力.通过安装病毒防火墙,进行实时过滤.对网络服务器中的文件进行频繁扫描和监测,在工作站上采用防病毒卡,加强网络目录和文件访问权限的设置.在网络中,限制只能由服务器才允许执行的文件.