计算机网络安全隐患及应对策略研究.docVIP

计算机网络安全隐患及应对策略研究 　　摘 要 计算机网络发展给人民生活带来便利的同时也引发了网络信息安全的隐患。网络信息日益的重要性和社会对信息网络的依赖性，要求我们必须重视网络安全防护工作。在简要介绍网络安全的定义的基础上讨论当前网络安全现状，同时客观分析我国安全存在的隐患，最后针对问题探讨加强计算机网络安全的策略，以供参考。 　　关键词 网络安全；网络攻击；信息安全策略 　　中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2013）19-0143-02 　　在当今信息时代，计算机技术已经覆盖到人们生活的各个领域。同时，受技术和社会各种因素的影响，计算机网络迅猛发展的同时，也存在巨大的安全隐患。由于网络的开放性和信息的脆弱性，计算机网络信息时刻面临着被盗取和破坏的可能性，甚至危及到整个国家和社会的安全，因此，加强网络安全建设已经成为我国信息化道路发展的重中之重，也引起社会各界的高度重视。 　　1 网络安全释义 　　网络安全是指通过采取一些技术措施来确保计算机网络系统的服务正常运作，阻挡对系统内部的硬件设施和网络信息被恶意的盗取、破坏、非授权访问等一切的非法攻击。网络安全是一门复杂的多领域的技术，其中主要包括防火墙技术、数据加密技术、网络协议安全、访问控制等。网络安全对于不同的用户而言内涵是有区别的，对于一般计算机用户而言，网络安全一般是指确保个人计算机内的敏感信息不会通过外部网络被窃取；而对于网络管理员而言，希望通过网络安全来保护本网络内的权限不被破坏和非法侵入；对于一个国家而言网络安全的目标是能够阻挡一切外来攻击带来的信息泄露。 　　2 我国网络安全现状 　　1）我国网络核心技术相对落后。目前我国先进网络设备和软件多数来自于发达国家，导致我国的网络信息可能长久处于被监视、干扰的安全隐患中，信息安全防线十分薄弱。 　　2）我国整体网络安全系统脆弱。根据国际有关机构评估，我国是计算机网络安全防护水平最低的国家，我国很多大型网络工程存在易盗取、易打击的缺陷。大型系统集成商缺乏核心网络安全技术和网络安全人才缺失是造成网络安全系统中预测、恢复、反应、防范环节较为薄弱主要原因。 　　3）网络安全意识较差。目前我国计算机用户倾向于网络带来的便利而缺乏网络安全主动防范的意识。互联网的动态性和开放性是造成网络信息安全的重要原因，用户只停留在被动修补漏洞和查杀病毒都无法从根本上提高网络安全水平，而频繁在非安全模式下的操作，导致重要信息的暴露，使操作系统处于被攻击的风险之中。 　　3 对网络信息的安全隐患解析 　　1）计算机技术的隐患。互联网自身安全隐患是导致网络信息安全的根本原因。比如操作系统应用程序在设计时由于程序员设计时考虑不全面、不规范、设置的错误及系统管理员没有及时对系统定期升级和修打补丁导致操作系统安全漏洞的存在都给攻击者留下可能；网络安全协议设计时以求简便性而缺乏对网络安全的考虑，导致源地址认证和TCP序列号预计连接方式都是当前重要网络安全缺陷。 　　2）黑客的攻击。黑客攻击是网络安全面临的最严重的威胁，基于网络系统自身不完善性和和安全防护工具的滞后性，黑客利用其技术专长通过安全漏洞盗取用户重要信息和破坏网络系统的正常运行，给国家带来较大的损失，必须采取有效应急对策。 　　3）病毒入侵。计算机病毒是用户最常见的网络安全隐患，依靠其可以自动复制、较强的繁殖能力、快速传播的特点，通过具有破坏性的可执行程序来破坏用户得计算机功能、损坏用户数据，影响计算机的正常运行，甚至造成计算机硬件的损坏，给用户带来较大的损失，标本兼治，刻不容缓。 　　4）用户使用的缺陷。由于日常计算机用户网络安全知识的缺乏，在操作系统时的错误、传输数据时没有设置密码，密码的简单易破解性都给攻击者提供了机会，存在着较大的隐患。具有合法权限网络管理人员操作口令或者重要文件的无意或者有意泄露，都会导致网络信息安全存在的巨大风险。 　　4 计算机网络安全的应对策略 　　网络安全涉及到数据、操作系统、计算机用户等多层次体系结构，任何单独的组件都无法确保，因此网络安全问题是计算机网络安全是由多个安全组件组成的。当前运用较多的安全技术包括以下几种。 　　1）防火墙技术。防火墙技术通过在计算机内部和外部网络节点之间安装访问控制的设备来提高网络防护能力，可以理解为在访问的进口和出口设置了门槛。具体是指当用户个人计算机连入互联网时，保护用户信息不受到外来网络的非法攻击和管理用户对外部网络访问及重要信息的传递进行了限制来降低风险。通过对访问控制的设置，过滤掉不安全的数据流的传递，对不安全的行为报警等方式增加网络安全防护水平。因此防火墙技术当前网络安全技术研究中最基本、最有效的主导技术。 　　2）数据加密技术。在当前竞争日益激烈的市