浅谈计算机网络安全存在问题及简单应对.docVIP

浅谈计算机网络安全存在问题及简单应对 　　摘要：本文对当代计算机网络安全面临的一些隐患问题有针对性地进行分析说明，对计算机网络安全的有关概念进行相关介绍，同时提出了计算机网络安全所面临的隐患类型及相应的应对措施，探讨当代计算机网络所应采取的安全管理和安全防范措施 关键词：计算机网络系统；网络安全；安全隐患 中图分类号：G642 文献标识码：A 文章编号：1009-3044（2016）31-0024-03 1 引言 随着科技的发展、社会的进步，当今社会早已步入信息时代。计算机网络技术也得到了快速地发展，网络应用也为现代人们的生活以及工作带来了很多的方便。然而在计算机网络的应用中，由于网络自身的开放性以及用户的不当使用等因素导致各种网络诈骗以及非法入侵事件逐渐增多，严重影响了信息安全，破坏了用户的切身利益。因此，分析计算机网络安全管理，对计算机网络用户来说意义非凡 2 计算机网络和计算机网络安全概述 计算机网络是指把一些计算机系统和通信设备利用各种通信线路连接起来，借助相关的系统软件和网络协议的支持下，组成一种相当复杂的计算机系统。尽管每种类型的计算机网络系统的系统结构、信息传输方式和网络的用途都不一样，然而看似不同的网络其实拥有许多相同的特征：比如较高的可靠性、较强的可扩充性，同时还有操作维护起来较简单、高效率、低成本等。人们利用计算机网络主要用于资源共享和信息传输 计算机网络安全是指保护整个计算机网络系统，包括其网络中的硬件、软件和整个网络系统中的文档数据等，不让这些对象因为有意或无意的非法操作受到破坏、泄密或是更改，让整个计算机网络系统能够得以持续、安全可靠地正常运行。换句话说， “计算机网络安全”就是“保护计算机网络整个系统不受到任何类型的威胁” 如果从不同环境和应用解释网络安全，那么计算机网络安全就是让网络系统和系统内的信息能够处于安全状态。保护网络系统环境，让系统内的硬件、软件得以安全可靠运行，保证系统结构设计、相关的数据库能够安全可靠地得以运行。保证数据在存储、处理和传输时安全可靠，不会被非法操作所利用，从而能够让网络数据在完整性、实用性以及保密性上得到一定的保障 3 计算机网络安全的安全隐患 计算机网络自身具有一定的开放性，虽然其在某种程度上为人们的应用带来了方便，但是同时也大大地提高了计算机网络存在安全隐患的风险。因此网络面临的不安全因素可以归纳为以下几点 3.1网络系统的脆弱性（漏洞） 网络系统的脆弱性又称为系统漏洞。漏洞是指在硬件、软件以及协议的具体实现或者是系统安全策略上存在的，从而可以使攻击者能够在未经授权的情况下访问或者破坏系统。是受到限制的计算机或网络中无意留下的不受保护的入口点。又可以分为操作系统的脆弱性和计算机系统本身的脆弱性 NOS体系结构本身就是不安全的，因为操作系统自身就会去创建进程，被创建的进程接着还可以利用远程节点被继续创建和激活，同样创建出来的进程还能接着继续创建进程。与此同时NOS的为了日后方便维护，当时预留下来的免口令登录入口，也为如今黑客非法操作提供了又一通道。另外计算机系统自身也存在许多的安全漏洞，如硬件和软件故障，电磁泄漏，数据可容易地被他人拷贝而不留下任何痕迹的可访问性等 3.2计算机网络系统的威胁 计算机网络系统的威胁基本可以看成有意和无意两大类的威胁种类。无意威胁是指在毫无准备的前提下系统的安全性、可靠性和信息数据资源的完整性被破坏了。无意威胁通常是因为部分偶然因素导致的，例如硬件的机能问题、软件的BUG，人为的错误操作以及计算机电源故障、自然灾害等 故意威胁其实就是“人为的故意攻击”。因为网络自身就有一定的脆弱性，所以一些人或者一些非法组织就会竭尽全力去非法利用网络去实现自己的某种不可告人的目的，比如说从事搜集情报的间谍和黑客们。他们的存在对网络系统的安全构成了非常大的威胁。其中的黑客就是一类活跃在网络中具有一定计算机网络技术的人，他们知道如何巧妙地利用计算机网络存在的一定漏洞，采用非法手段入侵到他人的电脑上，对他人的计算机系统内的数据和信息进行窃取和破坏，严重危害计算机用户的个人隐私，破坏其计算机系统，严重地将致使用户的计算机瘫痪 计算机网络系统的威胁通常会表现在以下方面：冒充合法用户、非法授权登录访问、病毒感染、窃听通信线路，扰乱系统的正常运行，篡改或破坏数据等 3.3计算机网络结构的安全隐患 3.3.1 共享式互联设备造成的安全隐患 利用HUB集线器组建互联网，网络上的全部数据都在这个网络范围内广播出去，非法入侵的人会通过登录网络上的其中一台计算机监听网络内的所有计算机系统，来截获网络内自己想要的数据包，接下来解包、分析数据。然而利用交换机来组建互联网，网络系统内的