計算機網(wǎng)絡安全防護論文(2)
計算機網(wǎng)絡安全防護論文篇二
《淺談計算機網(wǎng)絡安全》
【摘要】:隨著科技的發(fā)展社會的進步,計算機已經(jīng)逐步應用到了千家萬戶,在互聯(lián)網(wǎng)、網(wǎng)聯(lián)網(wǎng)方面更是廣泛應用,尤其計算機網(wǎng)絡的目的是來共享資源從而使語音、數(shù)據(jù)、視頻通信等共享。但是由于網(wǎng)絡資源的開放和自由等特點,計算機網(wǎng)絡會經(jīng)常受到計算機方面病毒、盜號木馬、支付丟失等各式各樣的問題。因此計算機網(wǎng)絡問題日益突出,現(xiàn)在計算機安全信息已上升了一個新的戰(zhàn)略高度,在本文中,主要從計算機隱患原因的產(chǎn)生極其網(wǎng)絡安全的英語提出了一些建議極其措施。
【關鍵詞】:計算機網(wǎng)絡;隱患;措施
計算機科技的高速進步,對整個社會的科技發(fā)展極其應用起到了重要作用,尤其最近幾年來,計算機應用在社會生活各方面的應用越來越廣泛,已經(jīng)成為人們生活中的不可或缺的一部分,在享受進步的同時也給我們帶來許多問題。由于我們對網(wǎng)絡信息資源的需求日益增強,因此信息安全問題也越加突出,盜號、泄密、網(wǎng)絡犯罪等給計算機應用帶來很大挑戰(zhàn)。因此網(wǎng)絡安全的改善勢在必行。
1 我國網(wǎng)絡安全現(xiàn)狀
1.1網(wǎng)絡安全認知方面
我國大多數(shù)網(wǎng)民存在法律觀念的薄弱,而且相關計算機安全的法律普及不高,致使很多人在不知不覺的網(wǎng)上沖浪的時候就就無形中損害了他人的利益,觸犯了法律?,F(xiàn)在上網(wǎng)的人,不但年輕人而且中年人、老年人也增多趨勢,但是有多少人了解國家1994年頒布的國務院147號令?這是一個計算機管理條例,是官方嚴肅的法律文件,闡述了使用計算機的行為規(guī)范。
1.2網(wǎng)絡安全系統(tǒng)薄弱
面對國內(nèi)外很多企業(yè)面臨嚴重威脅這一形勢,我公司現(xiàn)有服務器幾十臺,未放置在專業(yè)機房,不但本公司員工可以隨意操作,外來人員也可以操作。存儲設備可以隨意插入服務器、無專業(yè)防護系統(tǒng),無保護設備,員工隨意網(wǎng)上沖浪,導致系統(tǒng)癱瘓,在數(shù)據(jù)的備份、恢復、預防、應急措施缺少必要方案。
1.3安全意識淡薄
目前,我國的網(wǎng)絡經(jīng)營者和網(wǎng)絡用戶并沒有形成主動防范、積極應對網(wǎng)絡安全隱患的意識。網(wǎng)絡能帶給人們很多樂趣,很多人在用電腦娛樂,工作時,卻偏偏無暇顧及網(wǎng)絡的安全,沒有認識到網(wǎng)絡潛在的安全隱患,安全意識十分淡薄。而網(wǎng)絡經(jīng)營者注重的是網(wǎng)絡帶來的短期效益,在網(wǎng)絡安全管理領域的投入無法滿足安全防范的要求。被動的封堵漏洞無法從根本上提高網(wǎng)絡的防護和抗擊能力。近年來,國家和職能部門針對網(wǎng)絡安全采取了很多措施,也取得了一定的效果,但是從目前網(wǎng)絡安全存在的各種威脅來看,這些措施并不能從根本上提高全民的主動防范意識。網(wǎng)絡安全系統(tǒng)在預警、反應、防范等方面還缺乏應對的能力。
1.4管理人員管理不到位
我國的計算機安全隱患很大部分來自網(wǎng)絡管理員,并非“黑客”。大多數(shù)網(wǎng)站的系統(tǒng)管理員,大部分經(jīng)驗不足,或者只是具有管理個人電腦的經(jīng)驗,缺乏多用戶操作系統(tǒng)的管理經(jīng)驗。很多網(wǎng)站的管理員由新手來維護,他們普遍存在的問題是對安全的問題認識不足。超級用戶的密碼很簡單,可能很容易地就讓別人猜到,長期未更換密碼。另外一個就是過于依賴于系統(tǒng)的自動化程序,沒有對系統(tǒng)進行合理的安全的配置,這都是造成系統(tǒng)不安全的極大因素。一個經(jīng)過人工合理的配置后的系統(tǒng),使用常規(guī)的方法或者攻擊程序一般來說是危害不到它的。網(wǎng)絡管理員對工作的負責任與否,也是計算機系統(tǒng)安全的保障。一個有責任的管理員,會不定期的掃描系統(tǒng)的漏洞,察看系統(tǒng)日記,及時的修補漏洞。
2、計算機網(wǎng)絡安全隱患產(chǎn)生的原因
造成計算機安全產(chǎn)生隱患的原因有很多,歸結起來,主要有以下幾個方面。
2.1網(wǎng)絡結構不安全
因特網(wǎng)是由無數(shù)個局域網(wǎng)組成的巨大網(wǎng)絡。用一臺主機和另一局域網(wǎng)的主機通信時,兩個主機之間的數(shù)據(jù)傳送是要經(jīng)過很多局域網(wǎng)和很多機器的轉發(fā)才能實現(xiàn)的。如果攻擊成功一臺處于用戶數(shù)據(jù)流傳輸路徑上的主機,那攻擊者就很容易獲取用戶的數(shù)據(jù)包。
2.2 TCP/IP協(xié)議不全面
因特網(wǎng)的基礎是TCP/IP協(xié)議,但是這個協(xié)議是任何組織和個人都可以去任意查閱的,這樣就造成了協(xié)議成了完全透明的,也就是說計算機之間的任何“談話”都是透明的,這樣就很容易讓不良居心的人利用它的安全漏洞去實施網(wǎng)絡攻擊。
2.3網(wǎng)絡安全性能低
因特網(wǎng)上很多的數(shù)據(jù)流都沒有加密,這樣人們就可以利用網(wǎng)上工具探測到網(wǎng)站用戶的電子郵件、口令和傳輸?shù)奈募取?/p>
3 計算機網(wǎng)絡安全應對措施
計算機網(wǎng)絡安全并不是由單個的組件來確保的,從技術上來說,計算機網(wǎng)絡是由安全組件組成,目前運用廣泛的網(wǎng)絡安全技術有以下幾種:
3.1防火墻技術
在網(wǎng)絡訪問中,有效攔截外部網(wǎng)絡對內(nèi)部網(wǎng)絡的非法行為,可以有效保障計算機系統(tǒng)安全的互聯(lián)網(wǎng)設備指的就是防火墻。防火墻在網(wǎng)絡數(shù)據(jù)傳輸?shù)倪^程中,起到了較好的保護作用,首先入侵者必須穿越防火墻的安全防線,才能接觸目標計算機。用戶能把防火墻配置成多種不同的保護級別,防火墻可以依據(jù)個人設定的信息來檢測且決定網(wǎng)絡通信是否被允許,同時,對網(wǎng)絡的運行狀態(tài)還可進行監(jiān)控。防火墻技術的普及和應用,在很大程度上可以阻止黑客的入侵,給網(wǎng)絡安全帶來保障。系統(tǒng)固有的破壞工具和漏洞給黑客的攻擊帶來方便,造成安全隱患的一個重要因素是不完善的安全管理。當發(fā)現(xiàn)新的漏洞時,管理人員需認真分析危險程度,且立即采取補救措施。雖然對系統(tǒng)已經(jīng)進行了維護,對軟件進行了升級或更新,但因為防火墻和路由器的過濾規(guī)則太過復雜,系統(tǒng)有可能出現(xiàn)新的漏洞。所以,及時、有效地改變管理才可以很大程度的降低系統(tǒng)所承受的風險。
3.2郵件服務器防病毒技術
隨著企業(yè)內(nèi)部協(xié)同工作電子化的發(fā)展,電子郵件應用日益普及,病毒又找到了一條重要的入侵的渠道。根據(jù)國際計算機安全協(xié)會(ICSA)1997年的報告,因使用電子郵件而中毒的事件已占所有中毒事件的38%,2000年已達86%。不久前,發(fā)生在美國的包括微軟在內(nèi)的幾家全球著名企業(yè),先后遭受到來自電子郵件的美麗莎病毒(Melissa)、蠕蟲病毒(EXPLOREZIP)、愛蟲病毒(I LOVE YOU)的攻擊,致使企業(yè)郵件服務器關閉、企業(yè)內(nèi)重要資料丟失。所以保護郵件服務器免受病毒攻擊的重要性應放在相當高的地位。
4、總結
綜上所述,網(wǎng)絡安全是一項重要工程,因此要把計算機安全作為一個整體來看待,從網(wǎng)絡技術和管理兩個方面來分析。我們應該認真的分析網(wǎng)絡系統(tǒng)潛在的安全隱患,仔細探究安全隱患產(chǎn)生的原因,并采取相應的措施來確保網(wǎng)絡信息的安全。
參考文獻
[1] 黃志龍.計算機網(wǎng)絡安全性分析建模研究[J].計算機光盤軟件與應用,2014,(5).
[2] 張濤.電子商務概論[M].北京:機械工業(yè)出版社,2009
計算機網(wǎng)絡安全防護論文相關文章: