浅议计算机网络系统安全及维护.docVIP

浅议计算机网络系统安全及维护摘要 计算系网络是现代生活的必备与常用工具，但由于黑客以及各种病毒的广泛传播，加之必要的计算机系统维护知识的缺乏，使得用户常面临着系统崩溃的困扰。文章从计算机网络系统的安全与维护、计算机的软硬件维护与故障分析处理两方面论述了计算机网络系统的安全与维护策略。 关键词 Internet 病毒 木马 计算机网络防火墙 一、计算机网络系统安全维护策略 1.计算机病毒的防御 计算机病毒（computervirus）可以在瞬间损坏文件系统，使系统陷入瘫痪，导致丢失大量数据。它是一种别有用心的人编写的可以通过网络在计算机之间传播，并通过多种手段破坏计算机中的数据，或更改屏幕上显示的内容以干扰用户的特殊程序。随着Internet的普及，越来越多的网页被开发出来，而网页病毒也越来越肆虐。对于这些网页上的病毒，有良性的也有恶性的，一般的Internet网页不会有什么问题，但是在有些链接上会有些木马病毒，因此在一般上网下载的时候都要注意在安全的地址下载，不要随意打开一些未知的链接，因为那些链接上可能就会隐藏有很多木马病毒。 病毒的特征归纳起来有以下几点：具有破坏性、传染性、潜伏性及隐藏性，能够将自己复制到其他程序中；不以独立的文件形式存在，仅附着在被感染的程序上，调用程序时，病毒首先运行。一般情况下，病毒必须借助用户的交互才能传播，即必须启动含有病毒的程序，病毒才能传播并感染其他程序。 对于计算机病毒，关键在于“防患于未然”，加强日常防御措施。预防计算机病毒的措施主要有以下几点：1）不要使用来历不明的磁盘或光盘，以免其中带有病毒而被感染。如果必须使用，要先用杀毒软件检查，确认其无病毒。从Internet下载软件时，要从正规的并有名气的下载站下载，下载后要及时用杀毒软件查杀。2）要养成备份重要文件的习惯，万一被感染病毒，可以用备份恢复数据。3）不要打开来历不明的电子邮件，以防其中带有病毒而感染计算机。如果要打开的文件中含有宏，在无法确定来源的情况下，不要轻易打开文件，可以使用杀毒软件进行查杀，确认无病毒再打开。4）安装杀毒软件，开启实时监控功能，随时监控病毒的侵入。使用杀毒软件定时查杀病毒，并且经常更新杀毒软件的病毒特征库文件，以查杀新出现的病毒。5）随时关注计算机报刊或其他媒体发布的最新病毒信息及防范方法，了解和掌握计算机病毒的发作时间或发作条件，事先采取措施。6）如果主板上有控制BIOS写入的开关，一定要将其设为Disable状态，事先备份包BIOS升级程序。若有条件，也可以买一块BIOS芯片，写入BIOS程序后作为备用。 2.黑客的防范 黑客攻击、侵入他人电脑都需要用特洛伊木马程序。计算机特洛伊木马不能称之为病毒，因为它不具备病毒的基本特征，大多数计算机病毒只能破坏计算机数据，但是特洛伊木马却能让其他人通过网络控制用户的计算机，窃取用户重要信息，而用户却完全不知道。严格的说木马是一种恶性程序，它能很好的隐藏在一些看似安全的程序内部，当主程序运行时该木马就被激活，从而打开一个连接，让黑客控制电脑。 当计算机感染木马后一般都出现以下状况：命令响应变慢；未执行任何操作，而硬盘的灯却一直闪烁；浏览网页时自动关闭；电脑意外蓝屏等。 那么该如何防范黑客呢？一般黑客要入侵远程计算机，必须先在用户计算机中植入木马，为此黑客就必须知道远程用户的IP地址或计算机的漏洞。因此为避免黑客攻击，关键在于提高网络安全意识，可采取以下措施：如上网时设法隐藏自己的IP地址，不轻易将自己的详细资料告诉他人；设置有效的密码；尽量使用新的系统和应用软件；系统漏洞要随时修补等。对黑客的防范当然不要忘了网络防火墙技术，它能通过监测、限制、更改跨越防火墙的数据流，尽可能地检测网络内外的信息、结构和运行状况，以此来实现网络的安全保护，最大限度地阻止网络中的黑客来访问自己的网络，防止让黑客随意更改、移动甚至删除网络上的重要信息。防火墙是一种行之有效且应用广泛的网络安全机制，防止网络上的不安因素蔓延到局域网内部。 防范黑客除防火墙技术外还有入侵检测技术和网络加密技术等很多技术。入侵检测系统（IDS）是对防火墙的合理补充，它几级主动地提供了对内部攻击、外部攻击和错误的实时保护，在网络系统收受到伤害之前拦截和响应入侵，提高了信息安全性。网络加密技术的作用就是当值公用或私有化信息在网络上被拦截和窃取，是网络安全的核心。才用网络加密技术，对公网中传输的IP包进行加密和封装实现书记传输的保密性、完整性，它解决在公用网上数据传输的安全性问题也可解决远程用户访问内网的安全问题。 二、计算机系统维护及故障分析处理 1.硬件设备的维护 首先需要注意保持计算机机箱的干净。大多数计算机的机箱都采用的是风