計算机网络安全的现状及对策计.docVIP

PAGE 2 PAGE 1 姓名：涂俭 学号：2011961831 班级：电子信息工程 计算机网络安全 摘 要 以影响计算机网络安全的主要因素为突破口，重点分析防范各种不利于计算机网络正常运行的措施，从不同角度全面了解影响计算机网络安全的情况，做到心中有数，将不利因素解决在萌芽状态，确保计算机网络的安全管理与有效运行。 关键词 计算机网络；系统安全；网络权限；加密 ABSTRACT A breakthrough in computer network security focusing on analysis of normal operation of the computer network measures to guard against all kinds is not conducive to a comprehensive understanding of the situation affecting the security of computer networks?from different angles, and the aware of, to solve the adverse factors in the bud ensure that the computer network security management and effective operation. KEY WORDS Computer network; system security; network privileges; encryption 目 录 一、影响计算机网络安全的主要因素………………………………………………3 二、确保计算机网络安全的防范措施………………………………………………3 （1）网络系统结构设计合理与否是网络安全运行的关键………………………...3 （2）全面分析网络系统设计的每个环节是建立安全可靠的计算机网络工程的首要任务…………………………………………………………………………………3 （3）强化计算机管理是网络系统安全的保证………………………………………3 三、强化网络安全的具体步骤………………………………………………………4 （1）建立入网访问功能模块…………………………………………………………4 （2）建立网络的权限控制模块……………………………………………………..4 (3)建立属性安全服务模块…………………………………………………………4 (4)建立网络服务器安全设置模块…………………………………………………5 (5)建立档案信息加密制度…………………………………………………………5 (6)建立网络智能型日志系统………………………………………………………5 (7)建立完善的备份及恢复机制……………………………………………………5 参考文献…………………………………………………………………………… 5 一、影响计算机网络安全的主要因素 （1）网络系统在稳定性和可扩充性方面存在问题。由于设计的系统不规范、不合理以及缺乏安全性考虑，因而使其受到影响。 （2）网络硬件的配置不协调。一是文件服务器。它是网络的中枢，其运行稳定性、功能完善性直接影响网络系统的质量。网络应用的需求没有引起足够的重视，设计和选型考虑欠周密，从而使网络功能发挥受阻，影响网络的可靠性、扩充性和升级换代。二是网卡用工作站选配不当导致网络不稳定。 （3）缺乏安全策略。许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用。 （4）访问控制配置的复杂性，容易导致配置错误，从而给他人以可乘之机。 （5）管理制度不健全，网络管理、维护任其自然 二、确保计算机网络安全的防范措施 （1）网络系统结构设计合理与否是网络安全运行的关键 （2）全面分析网络系统设计的每个环节是建立安全可靠的计算机网络工程的首要任务 应在认真研究的基础上下大气力抓好网络运行质量的设计方案。在总体设计时要注意以下几个问题：由于局域网采用的是以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅被两个节点的网卡所接收，同时也被处在同一以太网上的任何一个节点的网卡所截取。因此，只要接入以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息。为解除这个网络系统固有的安全隐患，可采取以下措施： a. 网络分段技术的应用将从源头上杜绝网络的安全隐患问题。因为局域网采用以交换机为中心、以路由器为边界的网络传输格局，再加上基于中心交换机的访问控制功能和三层交换功能 ，所以采取物理分段与逻辑分段两种方法，来实现对局域网的安全控制，其目的就是将非