计算机安全问题

外教矧圃　课。霹孺索　

浅谈计算机网络安全问题　

◆耿岩　（辽宁省农业经济学校）　【摘要】随着科学技术的发展、计算机网络的普及，网络安全问题已经引起广大计算机用户的高度关注。本文从计算机网络安全的定义、　影响网络安全的因素入手，介绍了计算机网络安全的现状，提出了信息安全保护的基本措施。　【关键词】网络安全防范措施　随着计算机网络的普及和发展，我们的生活和工作都越来越依赖于网　络。信息已经成为现代社会生活的核心。国家政府机构、各企事业单位不　仅建立了自己的局域网系统，而且通过各种方式与互联网相连。但随之而　来的是，计算机网络安全也受到前所未有的威胁，与此相关的网络安全问　题也随之凸现出来，网络安全逐渐成为一个潜在的巨大问题，并逐渐成为　网络应用所面临的主要问题。　～、网络安全的定义　网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不　受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运　行，网络服务不中断。从广义方面来看，凡是涉及到网络上信息的保密性、　完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研　究的领域。　二、影响网络安全的因素　对计算机信息构成不安全的因素很多，包括人为的因素、自然的因素　和偶发的因素。其中，人为因素是指一些不法之徒利用计算机网络存在的　漏洞，盗用计算机系统资源，非法获取并篡改重要数据、破坏硬件设备、编　制计算机病毒。人为因素是对网络安全威胁最大的因素。计算机网络不　安全因素主要表现在以下几个方面：　（一）网络的脆弱性　计算机网络安全系统的脆弱性是伴随计算机网络而同时产生的。因　此，安全系统脆弱是计算机网络与生俱来的致命弱点。互联网是对全世界　都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信　息，互联网这种具有开放性、共享性、国际性的特点对计算机网络安全提出　了挑战。因此，可以说世界上任何一个计算机网络都不是绝对安全的。　（二）操作系统的安全问题　具体包括以下几个方面：　１．稳定性和可扩充性。由于设计的系统不规范、不合理以及缺乏安全　性考虑，因而使其受到影响。　２．网络硬件的配置不协调。一是文件服务器。它是网络的中枢，其运　行稳定性、功能完善性直接影响网络系统的质量。网络应用的需求没有引　起足够的重视，设计和选型考虑欠周密，从而使网络功能发挥受阻，影响网　络的可靠性、扩充性和升级换代。二是网卡用工作站选配不当导致网络不　稳定。　３．缺乏安全策略。许多站点在防火墙配置上无意识地扩大了访问权　限，忽视了这些权限可能会被其他人员滥用。　４．访问控制配置的复杂性，容易导致配置错误，从而给他人以可乘　之机。　尽管操作系统的漏洞可以通过版本的不断升级来克服，但是系统的某　一个安全漏洞就会使得系统的所有安全控制毫无价值。从发现问题到升　级这段时间，一个小小的漏洞就足以使你的整个网络瘫痪掉。　（三）黑客攻击后果严重　近几年，计算机病毒、黑客木马猖狂肆虐，这种情形不仅严重地危害了　广大计算机用户的信息安全，也给人们带来了网络安全隐患和巨大的经济　损失。目前，网络杀手除了一般的黑客外，更有技术高超的专业杀手，其规　模化、专业性和破坏程度都使其他黑客望尘莫及。这些“网络恐怖分子”制　造并传播病毒软件、设置“邮箱炸弹”，借助工具软件对网络发动袭击，向目　标网站传输远远超出其带宽容量的垃圾数据，从而使其运行中断。多名黑　客甚至可以在不同的地点对多个网络进行攻击。而且，黑客们还可以把这　些软件通过互联网安装到他人的电脑上，在电脑主人根本不知道的情况下　“暗箭伤人”。　（四）其他方面的因素　１１０　０１／２０１０　自然环境的破坏也是影响网络安全因素之一，如各种自然灾害（地震、　洪水、泥石流、台风、雷电等）都会对计算机网络构成威胁。还有一些偶然　性因素，如电源故障、硬件设备性能失常、一些软件漏洞等，也会对计算机　网络构成严重威胁。此外管理不善、操作失误等都会对计算机信息安全造　成威胁。　三、确保计算机网络安全的防范措施　（一）防火墙技术　防火墙技术，最初是针对Ｉｎｔｅｒｎｅｔ网络不安全因素所采取的一种保护　措施。顾名思义，防火墙就是用来阻挡外部不安全因素影响的内部网络屏　障，其目的就是防止外部网络用户未经授权的访问。目前，防火墙采取的　技术．主要是包过滤、应用网关、子网屏蔽等。防火墙可用于加强网络间的　访问控制，防止外部用户非法使用内部网的资源，保护内部网络的设备不　被破坏，防止内部网络的敏感数据被窃取。防火墙系统决定了哪些内部服　务可以被外界访问；外界的哪些人可以访问内部的哪些可以访问的服务，　以及哪些外部服务可以被内部人员访问。要使一个防火墙有效，所有来自　和去往因特网的信息都必须经过防火墙，接受防火墙的检查。防火墙必须　只允许授权的数据通过，并且防火墙本身也必须能够免于渗透。　（二）数据加密技术　数据加密技术按作用不同可分为数据存储、数据传输、数据完整性的　鉴别以及密钥管理技术四种。数据存储加密技术是防止在存储环节上的　数据丢失。数据传输加密技术的目的是对传输中的数据流加密，常用的有　线路加密和端口加密。数据完整性鉴别目的是对介入信息的传送。存取，　人的身份和数据内容验证，保密的要求，系统对比验证对向输入的特征值　符合预先设定的参数，对数据的安全保护。数据加密在许多场合为密钥的　应用，密钥管理技术包括密钥的产生，分配保存，更换与销毁等各个环节上　的保密措施。　（三）入侵检测技术　入侵检测技术能及时的发现危机，保障网络安全，被认为是防火墙之　后的第二道安全闸门。入侵检测技术是为计算机系统的安全设计与配置　的并报告系统中被受权或异常的技术，是用于检测计算机网络中违反安全　策略的技术。　（四）防病毒技术　计算机防病毒软件，从功能上可以分为网络防病毒软件和单机防病毒　软件。单机防病毒软件安装在单机上，对本地和工作站连接的远程资源采　用分析扫描的检测，消除病毒，网络防病毒软件则是主要注重网络防病毒，　一旦病毒入侵网络或者从网络向的资源传播，网络病毒软件会检测到并　删除。　四、结束语　计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度　等多方面的因素，安全解决方案的制定需要从整体上进行把握。网络安全　解决方案是综合各种计算机网络信息系统安全技术，将安全操作系统技　术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来，　才能形成一套完整的、协调一致的网络安全防护体系。但我们不能仅依靠　杀毒软件、防火墙、漏洞检测等硬件设备的防护，还要意识到计算机网络系　统是一个人机系统，安全保护的对象是计算机，而安全保护的主体则是人，　应重视对计算机网络安全的硬件产品开发及软件研制，建立一个好的计算　机网络安全系统，同时还要注重树立人的计算机安全意识，才能生成一个　高效、通用、安全的网络系统。　参考文献：　［１］龙冬阳．网络安全技术及应用．华南理工大学出版社，２００６．　［２］张民，徐跃进．网络安全实验教程．清华大学出版社，２００７，６．

一、填空题。（每空1分，共15分）

1、保证计算机网络的安全，就是要保护网络信息在存储和传输过程中的可用性、机密性、完整性、可控性和不可抵赖性。

2、信息安全的大致内容包括三部分：物理安全、网络安全和操作系统安全。

3、网络攻击的步骤是：隐藏IP、信息收集、控制或破坏目标系统、种植后门和在网络中隐身。

4、防火墙一般部署在内部网络和外部网络之间。

5、入侵检测系统一般由数据收集器、检测器、知识库和控制器构成。

二、单项选择题。（每题2分，共30分）

1、网络攻击的发展趋势是（B）。

A、黑客技术与网络病毒日益融合 B、攻击工具日益先进

C、病毒攻击 D、黑客攻击

2、拒绝服务攻击（A）。

A、用超出被攻击目标处理能力的海量数据包消耗可用系统、带宽资源等方法的攻击

B、全称是Distributed Denial Of Service

C、拒绝来自一个服务器所发送回应请求的指令

D、入侵控制一个服务器后远程关机

3、HTTP默认端口号为（B）。

A、21 B、80 C、8080 D、23

4、网络监听是（B）。

A、远程观察一个用户的计算机 B、监视网络的状态、传输的数据流

C、监视PC系统的运行情况 D、监视一个网站的发展方向

5、下面不是采用对称加密算法的是（D）。

A、DES B、AES C、IDEA D、RSA

6、在公开密钥体制中，加密密钥即（D）。

A、解密密钥 B、私密密钥 C、私有密钥 D、公开密钥

7、DES算法的入口参数有3个：Key、Data和Mode。其中Key的实际长度为（D）位，是DES算法的工作密钥。

计算机网络信息安全隐患及建议

计算机网络的发展给人们的生活带来了很多便利，但同时也带来了一些安全隐患。面对网络攻击和信息泄露等问题，保护网络信息安全成为了一项重要任务。本文将从常见的网络安全隐患、导致隐患的原因和建议几个方面进行阐述。

一、常见的网络安全隐患

1. 病毒和恶意软件：病毒和恶意软件是最常见的网络安全隐患之一。它们会通过电子邮件、下载链接和可执行文件等途径传播，对系统造成破坏和数据泄露。

2. 黑客攻击：黑客通过各种手段入侵系统，获取用户的个人信息和敏感数据，如账号密码、信用卡信息等。黑客攻击可能会导致个人隐私泄露、财产损失和身份盗窃。

3. 信息泄露：信息泄露是指未经授权地将敏感信息公开或泄露给他人。这可能发生在个人、政府机构或企业的数据库被黑客攻击后，导致大量用户的个人信息被窃取。

4. 假冒网站和钓鱼网站：假冒网站和钓鱼网站是通过伪装成合法网站，引诱用户输入个人信息和账号密码等敏感信息。用户一旦泄露了信息，黑客就可以利用这些信息进行各种非法活动。

5. 网络诈骗和网络钓鱼：网络诈骗和网络钓鱼是通过欺骗手段获取用户的财产或敏感信息的活动。常见的网络诈骗包括假冒购物平台、虚假中奖信息和投资诈骗等。

二、导致隐患的原因

1. 不合理的密码：使用弱密码，或者在多个网站上使用相同的密码，容易被黑客破解，导致账号被盗。为了减少这种风险，建议使用强密码，并定期更改密码。

2. 过度分享个人信息：过度分享个人信息会增加个人隐私泄露的风险。在社交网络上，应合理设置隐私设置，仅与信任的人分享个人信息。

3. 操作系统和应用程序漏洞：由于操作系统和应用程序存在漏洞，黑客可以利用这些漏洞入侵系统。及时安装操作系统和应用程序的补丁，可以减少这种风险。

4. 缺乏网络安全教育：大多数用户对网络安全意识不足，容易成为黑客攻击的目标。提高网络安全教育的重要性，让用户了解网络安全常识和操作技巧。

计算机信息安全 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。 一、计算机网络安全的概念 计算机网络安全从技术上来说,主要由防病毒、防火墙等多个安全组件组成,一个单独的组件无法确保网络信息的安全性。从用户的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私。 网络安全应具有以下四个方面的特征： 1、保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 2、可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击； 3、可控性：对信息的传播及内容具有控制能力。 4、可审查性：出现的安全问题时提供依据与手段。 从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化