计算机网络信息安全管理及防护.doc

计算机网络信息安全管理及防护 　　互联网的快速发展，使得人们的生活变得更加便捷，与外部世界的沟通越来越顺畅。人们可以通过网络传输各种文件、实现对话交流等。计算机网络的快速发展也带来了很多的信息安全隐患问题，尤其是信息安全问题，从计算机网络诞生开始就一直存在。本文对计算机网络的信息安全问题以及相关对策进行分析和探讨，旨在提高无线局域网的信息安全性 【关键词】计算机网络 信息安全 安全问题 安全防护 计算机网络在人们的生活生产过程中的应用十分广泛，从一开始的有线网络发展到无线网络，计算机网络的快速发展，使得人们的生活变得越来越便捷，尤其是当前广泛使用的无线网络连接方式，通过无线方式进行连接的，因此网络的构建及终端的移动都更加灵活，但是也由于是无线接入方式，使得计算机网络的开放性更强，而且在使用过程中的信息安全性降低，很多不法分子可能借助计算机网络进行信息数据地窃取和更改。信息安全已经成为计算机网络应用过程中的一个关键问题，在使用计算机网络的过程中，必须要对信息安全问题进行防范，使得人们在使用计算机网络的过程中更加信息安全、可靠 1 计算机网络的信息安全问题 计算机网络非常容易被发现，网络必须发送有特定参数的信标帧，这样就给攻击者提供了必要的网络信息。网络入侵者可以在任何地方对计算机网络进行攻击，而且不需要任何物理方式进行接入，当前计算机网络的信息安全隐患主要体现在以下方面： 1.1 网络侦测 网络入侵者可以利用互联网上的应用程序，捕捉位于计算机网络接入点信号覆盖区域内的数据包，并且会收集足够的WEP弱密钥加密的包，通过对这些信息进行分析可以恢复WEP密钥，再通过监听无线通信的机器速度、计算机网络内的发射出信号的主机数量，就可以在很短的时间内将WEP密钥攻破 1.2 网络窃听 网络通信是人们日常使用的最普遍的通信方式，比如借助各种通信软件进行视频、音频、文本通信，网络通信一般都是以文明的方式进行的，使得一些进入到无线信号覆盖范围之内的网络入侵者破解相关的通信内容。就当前形势而言，这种危害是最大的计算机网络危害之一 1.3 信息被窃取或篡改 计算机网络如果缺乏足够的信息安全防范技术，则外部入侵者很容易利用非法的接入点对使用网络的人进行欺骗和攻击，对在同一个计算机网络中的人员的基本信息进行获取，尤其是一些涉及资金账户的信息，很容易成为不法分子关注的对象 1.4 网络拒绝服务 网络入侵者可能会对无线局域的接入点进行攻击，使得接入点拒绝进行服务，这种一种十分严重的攻击形式，当被攻击之后，服务器或者被攻击的某个服务节点会一直发送数据包或者提供服务，直到能源被耗尽不能正常工作 2 计算机网络的信息安全防范措施 2.1 通过使用WEP，来提高网络设备的信息安全性能 在使用计算机网络的过程中也应该要及时并且定期对WEP密钥进行更换，如果条件允许，则应该要启用独立的认证服务为WEP自动分配密钥，从而使得WEP密钥的信息安全等级更高。另外，在对计算机网络进行部署的时候，应该要出厂时的缺省SSID更换为自定义的SSID，防止密码泄露。当前很多计算机网络的接入点都支持屏蔽SSID广播，在使用计算机网络的时候一般都可以禁用SSID广播，除非有特殊理由才可以将其开启，如此可以减少计算机网络被检测到的可能性，从而有效地防止信息安全问题 2.2 建立与使用访问控制机制 对访问计算机网络的用户进行控制，目的就是为了防止各种非授权地非法访问，将一些可能存在的信息安全隐患排除在外。非授权访问指的是没有经过正规授权使用、修改以及销毁各种指令的过程，用户只有通过认证之后才能访问局域网中的信息，通过建立完善的访问控制机制，可以对访问的用户进行监控，防止一些不法用户借机入侵计算机网络 2.3 安装防火墙技术软件 在计算机网络使用过程中，应该要加强对“防火墙”技术的应用，防火墙是一种形象的说法，是计算机硬件和软件的组合，内部网与公共网络之间建立起一个安全网关，保护私有网络资源，使其免遭其他网络使用者的擅自使用。防火墙能够提高内部网络的安全性，只有经过精心选择的应用协议才能通过防火墙，因此在计算机网络设置过程中，要加强对防火墙的设定 2.4 采取数据加密技术 数据泄露是计算机网络使用过程中的常见安全隐患，人们通过计算机网络完成工作已经成为一个常态，在工作过程中必须要加强各种数据的传输，而数据传输过程中，为了防止数据被窃取，则应该要加强数据加密技术的应用，在数据传输过程中通过设定复杂的密码形式，对数据进行加密保护，使得其他的网络使用者不能轻易盗取数据。当前常用的信息加密技术有线路加密和端对端加密，线路加密是一种将需要保密的信息使用不同密钥进行加密的保护方式，端对端加密指的是在信