浅谈计算机网络安全与`建设.doc

浅谈计算机网络安全及建设 　　摘要：随着科学技术的迅猛发展，计算机技术在人们的日常生活、工作中得到了广泛的应用，但是，计算机网络安全仍然存在着一些潜在的不安全性、脆弱性，所以，我们要加强相关的防范、建设措施 关键词：计算机 网络安全 建设措施 中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2012）12-0156-01 本文通过对计算机网络安全的定义、计算机网络安全建设面临的威胁、计算机网络安全技术的建设技术进行了如下分析 1、计算机网络安全的定义 随着计算机以及网络技术在人们的日常生活、工作中应用的深入，安全已经被看做是影响网络效能的重要问题，Internet所具有的特点，使得在Internet的应用自由度增加的同时，给安全性带来了很大的挑战，具体表现在：首先，由于网络的开放性特点，导致网络技术的全开放，就会被个人或是团体所占有网络技术，甚至网络会遭到破坏和攻击，例如或有来自于物理传输线路的攻击，也可能来自于网络通信协议等。其次，网络攻击的方式可以从软件或是硬件下手。最后，由于网络的国际性特点，网络的攻击从本地网络用发展到了Internet上的任何一个机器，这就标志着网络安全所面临的挑战已经国际化了 计算机网络的发展对企事业来讲是革命性的改革和开放，对于提高办事效率、提升市场反应能力是有所帮助的，从而提高竞争力，还有助于从异地取回数据，同时计算机网络开放带来的数据安全的新挑战和新危险也是不可避免的。对于一些企事业单位来讲，怎样预防机密信息受间谍的侵入，已经是信息化健康发展面临的重大挑战 2、计算机网络安全建设面临的威胁 2.1 病毒的入侵 随着计算机网络的发展，病毒也在不断的发展，病毒在进入计算机系统后，通过软盘、移动磁盘或网络等途径破坏计算机的功能和数据以及计算机的其它系统。我们要采取最有效的办法就是以预防为主，因为通过网络传播的计算机病毒会在短时间内破坏计算机功能和数据，使计算机处于瘫痪现象。相对于病毒侵入后再去消除，那么防止病毒的侵入更为重要，所以，我们要把预防病毒的侵入放在第一位。预防病毒的侵入的有效办法是：第一，消灭传染源；第二，保护易感部分；第三，堵塞传染途径。计算机病毒侵入的途径是一样的，即使病毒的种类很多，预防病毒的侵入，只要把好关口就行了 2.2 来自于人的威胁 在网络上有一种用户叫做黑客，他们是水平很高的程序员，通过非法进入计算机网络的目的，用不正当的手段来盗取计算机用户的密码，在计算机网络中进行各种破坏行为 2.3 设备老化和系统漏洞 黑客可以通过远程监控硬件设备来攻击电脑，这是因为设备老化造成的缺陷，这就给黑客提供了有利的机会，让他们有可乘之机。由于不论任何一个计算机的操作系统或网络软件都不是完善的、存有安全漏洞，而计算机病毒和木马一旦有机会便会利用这些有安全漏洞、连接入网的计算机 3、计算机网络安全技术的建设 3.1 建立防火墙 通过安装防火墙可以提高保护计算机网络安全，它是通过相关的软件和硬件的组合形成，能够隔离内部网络和外部网络，大大提高网络的安全性，在安装防火墙之后，它不仅能够阻止外界对内部网络资源的非法访问，还能够有效的控制内部对外部特殊站点的访问，例如，有些黑客相接处用户的计算机，黑客就必须攻破计算机防火墙的防线，用户可以根据自身的要求来选择不同的保护级别 3.2 及时更新系统补丁，保证系统稳固 有些病毒运用操作系统的缺陷对用户的电脑进行感染和攻击的，所以，要及时更新系统补丁，确保操作系统的可靠性、安全性，做到每周一次更新系统，安装完毕后，在重启。与此同时，要关掉不用的机器端口，以防被病毒或者恶意软件利用 3.3 安全隔离 根据网络不断出现新的攻击手段和高安全计算机网络的特殊需求，安全隔离技术产生了。安全隔离的目的是：在确保将所有有害的攻击隔离在可信网络之外，并且还要在保证可信网络内部的信息不外泄的基础前提下，实施好、完成好网络之间的信息安全交换，那么安全隔离也就是说为了能够更好地保护计算机网络安全，使计算机能够处于高安全度的网络环境下 3.4 管理防范 计算机网络的安全对人们的工作、学习、生活产生了极大的影响，正因如此，对于计算机网络安全中存在的问题，我们要采取相应的解决措施来进行预防。在进行解决措施的过程中，做好管理防范也是非常重要的。例如，制定一个合理的计算机网络的安全策略、确定好计算机网络安全的对象、选择好计算机网络安全的目标、控制好计算机网络用户的权限、要认真地落实好计算机网络管理工作人员的工作责任等，这些都可以保证计算机网络的安全 3.5 安全漏洞扫描 一般来说，安全漏洞扫描技术可以自动检测远程或本地主机安全性上的弱点，使网络