研究计算机网络信息安全及防护体系.docVIP

　　研究计算机网络信息安全及防护体系 研究计算机网络信息安全及防护体系 　　近几年来，计算机网络技术飞速发展，社会也逐渐进入了信息化时代，网络已经逐渐成为了人们生活中所不可或缺的部分。虽然网络信息系统给人们的生活方式带来了很多方便，但是在其被广泛应用的同时，网络信息安全也遭受到了前所未有的威胁，一些危险网络信息安全的计算机病毒也开始在网上横行。为了能够从根本上避免这些病毒对计算机网络信息安全带来影响，加强计算机网络信息的防护体系是必不可少的。 　　一、目前网络中存在的安全威胁因素 　　计算机技术的不断发展不仅给网络信息的建设提供了充足的技术支持，而且也给计算机病毒的介入提供了平台，导致越来越多的计算机病毒侵入到网络系统信息的运行当中。计算机网络信息安全本身具有机密性、完整性、可用性以及可控性等几个特点，若在其使用的过程中遭受到病毒的影响，那么就会直接影响到信息本身的特点，导致信息泄露、完整性遭到破坏、拒绝服务以及非法使用等情况的发生。就我国目前网络中所存在的安全威胁因素来看，主要包括以下几种类型： 　　1.1 计算机病毒威胁本文由.L.收集整理 　　计算机病毒的产生是计算机技术飞速发展条件下的一个必然产生。所谓计算机病毒，主要是指通过一定的途径传播的，能够对计算机功能和相关的数据造成破坏的一组计算机指令或程序代码。这种程序具有很强的传染性和破坏性，同时还有一定的自我复制能力。一旦侵入计算机程序中，便会快速将程序中的系统信息破坏，同时还会通过复制、传送数据等多种操作在计算机程序中进行扩散。一般来说，生活中比较常见的传播途径主要包括移动硬盘、闪存盘、光盘已经网络等。 　　1.2 拒绝服务攻击 　　拒绝服务攻击是黑客常用的一种攻击手段，其主要是指利用一切办法让目标机器停止向用户提供服务。能够让计算机向用户停止服务的方法有很多，比如说对网络带宽进行消耗性攻击等，但是这些都只是造成计算机拒绝服务的一小部分，通常来说，只要能够给计算机程序带来破坏，从而导致程序中某些服务被暂停的方法，都属于拒绝服务攻击。 　　1.3 黑客攻击 　　黑客攻击是计算机病毒中最常见的一种，也是计算机网络所面临的最大威胁。黑客攻击具体来说又可以分为两种：一种是网络攻击。主要是指以各种方式有选择地破坏对方信息的有效性和完整性；另一类是网络侦察，这种攻击主要是指在不影响网络正常工作的情况下，进行截取、窃取、破译以获得对方重要的机密信息。无论是哪一种攻击，对计算机网络所造成的危害都是不容小觑的。 　　1.4 软件漏洞 　　在计算机运行所涉及的诸多程序、相关的操作系统以及各类的软件等都是人为编写和调试的，其本身的设计和结构避免不了的会出现一些问题，不可能是毫无缺陷和漏洞的。计算机病毒正是利用这些漏洞来对计算机的相关程序进行恶意破坏，导致其无法正常运行。在这种情况下，计算机大多处于相对来说比较危险的境地，一旦连接入互联网，危险就悄然而至。 　　除了上述所提到的计算机病毒之外，特洛伊木马、逻辑炸弹以及内部、外部泄密等也是日常生活中常见的计算机病毒，同样也会给系统信息和数据带来一定程度的破坏，影响计算机系统的正常使用。 　　二、计算机网络信息安全的防护体系 　　为了能够给计算机网络信息创造一个良好的运行环境，构建网络信息安全的防护体系是至关重要的一项工作，如果缺乏必要的防护体系，那么网络信息势必会遭到病毒的恶意攻击，造成一场灾难的发生。就我国目前对计算机网络信息安全防护体系的构建现状来看，主要可分为静态被动防护策略和主动防护策略两种类型。 　　2.1 静态被动防护策略 　　我国目前静态被动防护策略有很多种方式，其中对常用的就是加密和数字签名。所谓加密防护策略，其主要目的就是为了防止信息被非授权人窃取，加密的方式有很多，目前采用最多的就是利用信息变化规则将可读的信息转化为不可读的信息。采用加密这种方式来对计算机系统进行保护，不仅能够有效地对抗截收、非法访问等威胁。而且还能够有效地对抗冒充、抵赖、重演等威胁。而所所谓的数字签名，简单的说，就是一种鉴别方法，主要的目的是为了解决伪造、抵赖、冒充和篡改等安全问题： 　　2.2 主动防护策略 　　虽然静态被动防护策略能够在一定程度上保护计算机的相关程序和信息不受病毒破坏，但是在实际操作过程中却要耗费较大的人力。因此，建立一套具有主动性的防护体系是非常有必要的。目前，在对计算机程序的防护体系中，最常用的主动防护系统就是入侵检测系统。这是一种基于主动策略的网络安全系统，入侵检测主要就是指对入侵行为的检测，一旦在计算机程序中检测出入侵行为，该系统就会对其采取相应的防护措施，从而达到对计算机网络信息进行主动保护的目的，保证计算机的安全运行。 　　结语： 　　综上所述，随着我国计算机技术的不断发展及广泛应用，计算机网络信息安全防护体系的构建也成为了