探析如何加强计算机网络安全及防范.docVIP

探析如何加强计算机网络安全及防范摘要：如今随着社会水平和科学技术的飞速发展，方便快捷的网络信息平台越来越得到人们的认可，应用越来越普遍。但是就是在这个人们广泛应用互联网的时代，在互联网越来越接近人们的生活和工作时，来自网络的安全威胁也渐渐浮出水面，网络安全防范成为网络用户的共同问题。本文就此针对计算机网络当中主要存在的安全问题进行了探讨，并提出了几点防范网络安全威胁的建议措施。 关键词：计算机网络；网络安全；安全威胁；防范措施 中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 (2012) 11-0000-02 一、引言 计算机网络即是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。同时由于计算机网络具有开放性、高性能、智能化、连接方式的多样性及终端分布的不均匀性等特点，导致了计算机网络在互联网连接的环境下非常容易出现安全隐患，国家计算机网络信息安全管理中心有关人士曾明确指出，网络与信息安全已成为我国互联网健康发展必须面对的严重问题。 二、网络安全的定义 所谓网络安全是指网络系统的硬件、软件及其中数据受到保护，不受偶然的或者恶意的破坏、更改、泄露，保证系统连续可靠地运行，网络服务不中断的措施。网络安全从本质上讲就是网络上的信息安全。从广义上来讲，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。通过对网络安全的严格防范能够有效地控制恶意篡改计算机信息、非法用户入侵访问或破坏等恶意行为，避免在计算机网络运行过程中出现病毒、非法存取信息、拒绝服务和网络资源的非法占用和控制等网络安全威胁，以保护个人或集体的隐私和利益不受侵害。图1为企业的网络安全控制部署图。 三、计算机网络面临的安全威胁 目前，计算机信息系统的安全威胁主要来自于以下几类： （一）计算机病毒 计算机病毒是破坏计算机功能或损坏数据的一组计算机指令或程序代码。随着计算机网络技术的提高，计算机病毒技术也在随之快速地发展，甚至超越了计算机网络安全防范技术。并且，计算机病毒除了具有极强的破坏力，还具有繁殖性、传染性、潜伏性、可触发性的特点，其强大的增长速度更造成了计算机病毒迅速互联网化及被动防护的局面。在计算机感染上病毒后，轻则使系统工作效率下降，重则造成系统死机或毁坏，使部分文件或全部数据丢失，甚至造成计算机主板等部件的损坏，导致硬件系统完全瘫痪。据公安部调查结果显示，计算机病毒仍然呈现出异常活跃的态势，而且出现了大量的被“挂马”的互联网站，大大增加了安全隐患。就目前的状态来看，计算机病毒、木马等能够轻易绕过安全产品的发现和查杀，甚至破坏安全产品的能力也大大增强，计算机系统遭受病毒感染的情况相当严重。 （二）黑客的威胁和攻击 黑客通过破解或破坏某个程序、系统及网络安全，或者破解某系统或网络以提醒该系统所有者的系统安全漏洞。黑客的攻击一般分为非破坏性攻击和破坏性攻击两种，非破坏性攻击一般是为了扰乱系统的运行，而破坏性攻击则是通过入侵电脑系统从而盗窃信息或破坏系统数据。黑客常用的攻击手段可分为后门程序、信息炸弹、拒绝服务和网络监听，但是最为普遍的手段还是密码破解。图2为黑客攻击形象图。如今计算机信息网络上的黑客攻击事件越来越多，其中主要以牟利为主的破坏居多。 （三）网络犯罪 网络犯罪就是针对和利用网络进行犯罪行为，其犯罪形式一般可分为袭击网站和在线传播计算机病毒等。由于网络犯罪的操作实施是利用计算机网络可说是简单方便低成本，使其具有智能性、复杂性、跨国性、匿名性等特点，也造成了网络犯罪的增长。 四、计算机网络安全防范措施 由于计算机网络的开放性和不稳定性，有绝对的安全环境存在，因此就应该时刻防范，避免安全威胁的入侵。随着计算机技术的不断进步，安全威胁手段也在不断发展，因此虽然不可能一次性根除安全威胁隐患，却可以通过网络防范的技术和管理水平的提高来时时防护，时时应对。 （一）巧用主动防御技术防范病毒入侵 主动防御是基于程序行为自主分析判断的实时防护技术，不以病毒的特征码作为判断病毒的依据，而是从最原始的病毒定义出发，直接将程序的行为作为判断病毒的依据，从而起到查杀病毒的作用。随着网络病毒愈发猖獗，破坏力也越来越严重，普通的杀毒软件由于落后的病毒库已经无法跟上如今的网络时代了，新的未知病毒在这时就需要主动防御来牵制了。 主动防御是用软件自动实现了反病毒工程师分析判断病毒的过程，解决了传统安全软件无法防御未知恶意软件的弊端，从技术上实现了对木马和病毒的主动防御。 （二）系统补丁程序的安装 在不同种类的软、硬