计算机网络通信安全问题与防范策略探析.docVIP

计算机网络通信安全问题与防范策略探讨 　　摘 要：受社会经济飞速发展的影响，计算机在人们的日常工作中占据了至关重要的位置，并且在生活中应用的范围愈加广泛。当计算机网络通信安全出现问题时，会使计算机用户蒙受巨大经济损失。因此，加强计算机通信网络安全成了网络管理员与计算机用户最为关注的问题之一 关键词：计算机；网络通信；安全 随着时代科技不断进步，计算机网络在人们的日常生活工作当中得到了广泛的应用，极大的提高了人们的工作效率，为生活提供了便捷。但是，计算机网络在运行过程中很容易出现故障，造成的原因可能是网络攻击或用户操作失误，会对日常工作的展开造成不必要的影响，严重时会造成极大的经济损失。在使用计算机过程中，网络管理人员应当对计算机运行过程中出现的故障与问题进行总结归纳，并针对计算机出现的各种故障提出相应的解决方法，避免由于计算机程序故障或网络故障给人们的生活工作带来不必要的损失 一、影响计算机网络安全的原因 （一）网络的开放性 互联网作为对全世界用户都开放的网络空间，任何人都可以在互联网中方便快捷的传输与获取信息，互联网络信息传输具有开放性与共享性，网络技术也是相对开放的，导致用户计算机网络会面临来自多方面的攻击，这些攻击可能是来源于线路传输、可能来自网络通信协议或者通过计算机软件硬件的漏洞进行攻击。由于互联网的全球共享化，导致受到的网络攻击可能不仅仅来源于本国网络用户，也有可能是互联网中的其他国家网络黑客。当国家安全网络化时，其他国家的网络黑客会成为国家网络安全需要着重考虑的问题 （二）操作系统的脆弱性 网络系统操作结构体系本身就存在一定的漏洞，系统的集成与扩充需要动态联接结构，系统的I/O操作与系统服务都可以通过增加系统补丁的方式进行升级建立动态联接。虽然这种系统运作方式给用户提供了方便快捷的操作，也为黑客提供了入侵系统漏洞的捷径，动态联接会加速计算机病毒的入侵。在操作系统创建进程的过程中，进程可以通过远程节点来被创建和激活，并且被创建的进程又可以通过远程节点继续创建其他进程。当黑客使用远程节点将病毒程序以系统补丁的方式安装在合法用户的计算机中，可以直接绕过系统进程与监视程序的检测。当黑客获得系统最高权限时，便会成为超级用户，使合法用户的计算机系统完全受控于入侵者 （三）计算机本身的脆弱性 计算机系统的软件程序错误与硬件故障都会影响计算机系统的正常运行，严重时会停止正常工作，而硬件的故障通常有电源故障、驱动器故障、主板故障等等；软件错误通常有操作系统故障、用户个人应用软件故障和驱动程序故障，都会对合法用户的网络通信安全产生影响 （四）数据的可访问性 网络黑客可以通过各种手段进入合法用户的系统当中，并且复制系统数据不会留下痕迹，当入侵者蓄意破坏时，会使系统中的所有数据瘫痪，导致计算机故障，信息丢失，严重时会造成巨大的经济损失 （五）电磁泄漏 计算机网络的处理机、传输线路、网络端口都有可能由于屏蔽不严而产生电磁信息辐射，导致信息泄露，从而造成经济损失 （六）通信系统和协议的弱点 网络通信线路对黑客的任何入侵都毫无防范作用，黑客可以通过对线路的暴力破坏、混搭窃听、利用外部尚未受到保护的线路访问合法用户的内部信息等等，例如网络通信中的E-mail、FTP、WWW、TPC/IP等应用协议都存在安全漏洞。例如E-mail中可能潜伏病毒威胁互联网安全；TPC可能被黑客用来远程访问内部数据或攻击防火墙；FTP由于匿名服务浪费系统资源等 （七）数据库系统的弱点 数据库的管理系统是建立在分级管理的概念中，所以数据库的安全系统必须与操作系统配套，这就导致黑客可以通过其他探访工具强行使用数据库权限，从而窃取或破坏数据库内部数据，对合法用户带来巨大的损失，而且在黑客使用探访工具的过程中，会使程序功能发生冲突影响数据库的运行效率。当用户通过应用程序对数据库进行操作的过程中，网络应用程序的某些缺陷也有可能威胁数据库的安全 （八）网络储存媒介的泄露 网络信息的外部运输需要借助储存工具，外部的储存工具很容易被盗取或被损坏，直接造成数据丢失，并且外部储存工具中的信息被窃取时不易被发现，加大了防范信息泄露的难度 二、计算机网络通信故障的原因与措施 网络故障检测的过程是通过OSI七层模型从物理层向上检测。先检查物理层，再检查数据连路层，从而找到网络通信的故障点。当网络通信出现故障时，通过故障诊断工具可以检测出一个或多个故障原因 （一）本地连接中断 导致本地网络连接中断的硬件问题，如用户计算机的集成网卡工作不稳定，可以通过购置独立网卡，更新网卡驱动解决，分离器、猫、路由器过热也会导致本地网络连接中断，网络线路上水晶头老化导致连接不良也会造成本地连接断开