计算机通信网络安全与防护.docVIP

计算机通信网络安全与防护 　　摘要：计算机通信网络技术的发展与应用为人们的工作带来了很大的便利，为人们的生活增加了很多乐趣，但是在人们享受计算机通信网络的多样化服务的同时，计算机通信网络安全问题也悄无声息的闯入人们的身边。一旦计算机通信网络出现安全问题，轻则会损害整个计算机网络设备造成故障，重则会导致整个通信网络系统瘫痪，对用户个人甚至整个社会都会造成严重损失，因此加强计算机通信网络的安全防护措施显得尤为重要，文章主要分析当前我国计算机通信网络安全现状以及计算机安全隐患，探讨有效的安全防护策略。 　　关键词：计算机；通信网络；安全隐患；防护策略 　　中图分类号：G623文献标识码： A 　　一、计算机通信网络安全综述 　　伴随通信网一体化以及资源共享的不断深入，人们在享受信息革命所赋予的便利的同时，也在不间断的遭受着通信网络安全问题给其带来的损失，因此，对计算机通信网络安全进行研究和分析，显得重要而迫切。按照国际标准化组织的定义，信息安全性主要指的是信息的可靠性、保密性、可用性以及完整性。计算机通信网络能够给信息的获取、利用和共享提供安全的传输通道以及高效的通信环境。通信网络安全的实质就是要保护计算机通讯系统或通信网络中的各种信息资源免受各种类型的威胁、干扰和破坏， 即保证通信信息的安全性。信息安全得到保证的前提条件是计算机通信网的信息安全，而通信网络安全从根本上而言，就是确保各种信息资源在计算机通信网络或者通讯系统中不受不利因素的干扰与威胁，所以，保证计算机通信网络安全对其发展具有重要的现实意义。 　　二、计算机通信网络中存在的安全隐患 　　1、缺乏网络安全防范措施 　　现在的网络通信防护主要用于防止病毒、防止恶意攻击和非法入侵，但在实际应用过程中，很多企业或个人缺乏网络安全防范措施，不能很好防范和抵御网络系统内外部可能发生的安全风险。例如没有及时更新和升级防护软件，漏洞没有得到有效管理，容易导致主机或系统被黑客攻击和DOS攻击堵塞城域网。不同安全域之间和内外网隔离等没有得到有效控制，服务器或者系统开放了不必要的服务和端口，也给黑客利用远程攻击和入侵创造了机会，导致黑客对系统的非授权访问。没有安全审查机制也会对故障的排查及处理带来困难。 　　2、人为因素 　　目前大部分网络管理人员并没有强烈的网络安全意识，经常出现一些人为失误，比如口令密码设置过于简单，甚至直接将密码泄露给他人，也有部分安全管理人员安全设置操作不规范导致安全隐患。也有部分不法分子或黑客盗取合法身份进入网络进而进行一系列的破坏，恶意窃取、篡改用户部分或全部数据信息，甚至直接损坏数据。计算机终端用户的安全意识也比较淡薄，只懂得享受计算机网络服务，在使用的过程中随意访问网址，而影响网络安全。 　　3、第三方服务管理责任心不强，远程维护管控措施不得力 　　运营企业的安全保障基本依赖于第三方服务，但缺乏规范性规程和行之有效的制度，运营企业对第三方服务并不能完全掌控和了解，导致隐患的潜伏；有的远程管理平台本身就有漏洞和缺陷，对审批、平台管理、日志审计监控不足，造成运营企业系统的“内忧外患”。 　　三、计算机通信网络的防护技术 　　1、反病毒技术 　　计算机当中的病毒传播的速度较快且危害性极大，病毒防护是计算机系统日常维护与安全管理的重要内容，当前计算机病毒在形式上越来越难以辨别，计算机网络病毒的防治，单纯依靠技术手段是不可能十分有效地杜绝和防止其蔓延的，只有把技术手段和管理机制紧密结合起来，提高人们的防范意识，才有可能从根本上保护网络系统的安全运行。按照功能可将防病毒的软件进行划分：网络防病毒软件与单机防病毒软件两种。通常而言单机防病毒的软件常安装于主体计算机上，并利用对远程的资源进行扫描、检测病毒、清除病毒；网络防病毒软件可以有效、及时地检测病毒，并给予删除，确保计算机通信网络的安全。 　　2、防火墙技术 　　防火墙是一个或一组实施访问控制策略的系统，在内部局域网与Internet之间形成的一道安全保护屏障，防止非法用户访问内部网络上的资源和非法向外传递内部消息，同时也防止这类非法和恶意的网络行为导致内部网络受破坏。防火墙可能是软件，也可能是硬件或两者都有。根据防火墙应用在网络中的层次不同进行划分，可分为：网络层防火墙、应用层防火墙、复合型防火墙，它们之间各有所长，具体使用哪一种，要看网络的具体需要。 　　3、加密技术 　　加密技术是电子商务采取的主要安全保密措施，是最常用的安全保密手段，利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。加密技术的应用是多方面的，但最为广泛的还是在电子商务和VPN上的应用，深受广大用户的喜爱。 　　4、入侵检测和主动防卫技术 　　安全审计技术能够对