计算机网络信息安全性探究.docVIP

计算机网络信息安全性探究 　　摘 要：随着计算机信息技术的飞速发展，网络成为我们生活中的不可或缺的一部分，与之俱来的还有各式各样的计算机网络信息安全问题，这些问题已经成为当前计算机网络信息的安全隐患。本文主要针对当前计算机网络存在的安全性问题，并且结合相关计算机技术，探讨如何实现对计算机网络的安全管理。 关键词：计算机；网络信息；安全性；方法 中图分类号：TP393.08 随着经济发展，计算机技术日新月异，互联网也在逐渐的改变着人们的交流方式，在人们的生活中，上网已经成为了日常生活中不可避免的一项活动，它已经跟人们的生活紧密的联系在了一起，在计算机网络日益繁荣的同时，我们也不能忽略了它所存在的病毒以及黑客攻击的安全隐患，这些都可能对计算机网络安全进行损坏，所以说，在今天，计算机的网络信息安全应该要受到人们的足够重视。 1 计算机网络信息存在的主要安全问题 1.1 软件有一定的漏洞 随着计算机网络技术的不断发展，人类社会对网络的不断应用，开发出了多种多样的系统以及应用软件，但是同时因为技术水平的限制，软件也存在了一定的漏洞，这样就给一些不法分子提供了可乘之机。同时某些非法人员为了谋取利益，制造盗版或者不正规的软件，这种软件通常都存在很多程序漏洞，如果用户无法识别购买这样的软件，很容易遭受木马等病毒袭击。检测、杀毒等维护软件不健全。用户不能及时更新有效地杀毒软件或反病毒软件，相关技术人员在进行软件设计时不能对软件及时进行更新。 1.2 滥用合法的工具 系统一般都配备有系统管理以及保证服务质量的软件和工具，但是这些软件同时也会被攻击者利用来收集非法的信息，比如：NBTSTAT命令是用来给系统管理员提供远程节点的信息的。攻击者也可以用这个命令收集对系统有威胁性的信息，比如区域控制软件的身份信息、NetBIOS的名字、IIS名甚至是用户名。这些信息都可以被黑客用来破译口令。另一个最常被利用的工具是网包嗅探器（PacketSniffer）。系统管理员可以利用这种工具来监控及分发网包，找出网络中潜在的问题，黑客如要攻击网络，可以先把网卡变成功能混杂的设备，截取经过网络的包（包括所有未加密的口令和其他敏感信息），然后短时间运行网包嗅探器就可以有足够的信息对网络进行攻击。 1.3 不正确的系统维护操作 计算机系统的固有漏洞以及损坏的工具，都给黑客的攻击提供了方便，也是安全管理中最应该要注意的问题，只有做到有效的管理，才能避免计算机安全的风险。如果发现有新的漏洞，管理者就应该要认真分析风险的程度，并及时的采取补救的措施。有时候我们虽然进行了系统维护，软件的更新和升级，但是因为路由器和防火墙的过滤规则太复杂，在运行中很可能会产生新的漏洞。所以及时有效的变更管理可以更好的降低系统存在的安全隐患。 1.4 系统检测能力太低 在没有注意的情况下，没有安全保护意识就去保护系统的安全性信息将是非常“不安全”，并不能抵御复杂的攻击。建立安全架构，必须从底部做起。该框架应提供有效的安全服务，并配合适当的管理。对服务器的代码设计和执行也要进行非常有效管理。在输入检查不完整的情况下，cgi bin是非常脆弱的公共漏洞。黑客可以利用此漏洞发动拒绝服务攻击，非法访问敏感信息，对WEB页的内容进行肆意的篡改。不成熟的设计最终会产生不健全的入侵检测系统。这样的系统是非常危险的，它并没有提供足够的信息，即使是提供了信息，也可能是不真实，不准确的。 2 对计算机网络信息安全进行强化的主要方法 2.1 对用户的防火墙技术进行加强 防火墙技术是一项重要的网络安全技术，它是用来防止网络接入到网络机构时黑客入侵的屏障，可以称为双向通信控制准入门槛，其主要作用是对网络入口点的通信情况进行检查，根据设置，在对内部的网络安全进行保护的情况下，提供内外网络通信的安全化运行，它可以对计算机的软件、硬件以及管理系统进行保护，通过对软件的综合运用，对在网络中的信息进行检测、控制，甚至修改，防火墙技术的使用，需要经过仔细的配置，在网络的边界，建立起适当的流量控制来对网络进行隔离，阻挡入侵，提高网络的安全性，比如说，计算机网络中的病毒抑制都是计算机信息安全问题的重要部分，它的主要来源就是盗版软件的使用以及计算机软件的下载，具有反病毒技术的防火墙，就是为了防止病毒的传播，通过系统的检测来对病毒进行清除，但是，防火墙通常不能提供实时的入侵检测能力，我们不能孤立的隔离来自内部网络的攻击，而很多的病毒通常情况下都是来自内部的攻击，所以只使用一个防火墙，来保证网络信息的安全是不够的。 2.2 对IP地址进行隐藏处理 在计算机的网络安全中，用户的IP地质是一个非常重要的信息，IP地质如果说被攻击者破解的话，他们就可