计算机安全软件开发建议(共2368字).docVIP

计算机安全软件开发建议(共2368字) 一、网络安全系统设计 要想构建网络安全系统，应该遵循很多原则。在构建的过程中，为了防止重复投入、重复建造所带来的麻烦，需要充分考虑全局利益，坚持的方针是近期与远期相结合，在具体的实践中。按照以下指导思维进行:第一宏观上统一规划;第二同步开展;第三彼此配套。在完成上分步逐渐实施，按照一体化、标准化、渠道化的详细规划构造;多级化的安全保密防护。对于网络管理信息系统在实践运用中所面临的各种安全隐患和安全风险，选用防护、检测、响应、还原等措施进行统一部署、统一防止。 (一)安全系统结构 通常认为网络安全系统结构首要到考虑的因素就是安全机制和安全目标，安全目标包括以下几个方面:Database安全、环境安全、网络安全、设备安全、硬件安全、数据安全、软件安全、系统安全等。依照网络体系结构的分层模型，为了保证工作的有效性，网络安全应该贯穿于整个分层模型。各个层都具有不一样的功用特性和安全特性，这样一来，所采取的网络安全措施也不相同。物理层安全所触及的传输介质的安全性能有抗干扰性和防窃听。在协议层中链路层，通常经过互连设备的监督和控制，就能够建立具有一定抗干扰性和防窃听的虚拟局域网，它通过对物理和逻辑网段进行一定的的处理，处理的方法包括切割和阻隔，这种方法可以在一定程度上消除逻辑网段间的窃听发生概率。在网络层安全所触及的表操作和接点通讯，表操作可通过对路由器的路由表操作，而接点通讯是对通过对子网的定义来约束接点通讯，这两种方式通过对主机路由表的操作和直接通讯的节点来操作。这样一来，可以使用网关的安全操作功能来约束节点直接的网络通讯以及应用服务，这种方式主要是采用用户辨认和验证功能来加强外部的安全控制。对于网络等级区分与操作包含外网与内网等方式，其中外网的接口可以使用专用防火墙来进行处理，各网络等级的接口可以使用防火墙、物理阻隔装置、安全邮件服务器来进行操作。而安全等级较高的操作系统，其路由器的可控路由表、安全拨号验证服务器都需要做特殊的处理。 (二)安全解决方案 通常来讲，维护网络安全的主要方法有以下几种，包括防火墙措施、加密措施、入侵检查措施、安全评价措施、防病毒措施、身份认证措施等。为了维护整个网络管理信息系统的安全，必须根据不同网络安全的需要，将不同方式不同数量的安全措施进行结合。这样一个网络安全解决方案，才能够彻底防御各种安全的因素、避免安全风险各个方面。根据网络的不同的拓扑结构，在网络管理信息系统的安全管理中进行网络安全风险分析，采取的全部的安全防范都是为了维护网络系统的安全，详细的安全防范措施包括:第一病毒防护—防止病毒侵略和查杀、身份辨别—对合法用户身份进行辨别、信息存储加密一对保密信息进行加密存储，第二信息加密和信息传输加密—这种方式可以有效防止非法用户在通信线路上的窃听的关键信息、还可以防止非法用户在通信线路上的篡改和损坏的核心机密，从而造成难以计算的损失。第三安全审计—对网络安全进行实时监控，这种方式可以有效及时发现全部网络上存在的问题，主要发现存在的网络违规行为。 二、计算机软件开发建议 (一)防病毒软件 面对病毒的危害，我们必须采取积极的防御措施，病毒的种类很多，类型也不同。诸多方法中非常有效的方法有安装防病毒软件和查杀病毒软件诸如360等。全面的防病毒系统包括以下措施:远程安装查杀病毒软件、对查杀病毒软件进行智能升级和集群管理。这些措施在各高校、科研机构和企事业单位都得到了广泛的应用。可以有效、方便地防止网络病毒的入侵和破坏。 (二)动态口令身份认证 静态口令虽然具有方便性等优点，但仍然存在的需具体列举缺点与动态对应，动态口令身份认证可以弥补静态口令的缺点，它具有随意改变、实时更新、一次发布、无法逆转等优点。动态口令身份认证方法都是标准化的，在全世界度采用公开的密码算法，这种算法已经有数十年的历史了。这种方法结合了动态口令具有的基本特点并对其进行了改进，那就是多次的非线性的迭代计算对其算法进行不断地彻底的修正，使整个系统既具有时间参数的特点，又具有密钥安全的优点。在此基础上，再采用先进的身份认证及加解密流程。并对密钥管理方式进行优化，当然每种优化的方式可以不一样，从而从整体上保证了系统的安全性。 (三)实现访问控制网络安全防火墙系统 防火墙是使用最普遍的一种网络安全方法，防火墙自从出现以来，一直在各高校、科研机构和企事业单位得到了广泛的应用。当前国内外主要的防火墙类型主要有三种。第一种类型可以归纳为过滤型防火墙。这种方式应用的非常广泛、几乎60%以上的系统都采用这种安全措施。第二种类型可以归纳为代理服务器型防火墙，这种方式主要在具有B/S结构或者C/S结构的系统架构中使用。第三