计算机网络安全建设方法和安全技术.docVIP

计算机网络安全建设方法和安全技术 　　摘 要：随着社会经济的飞速发展，计算机在生活中的普及和应用也越来越广泛。但计算机在使用过程中又存在着一些问题，即安全问题。网络安全是否做到位，是检验计算机网络是否正常运行的一种表现形式。本文针对计算机网络所存在的安全问题来做出具体的分析研究，并提出行之有效的防范对策。 关键词：计算机；网络安全；网络建设；安全技术 中图分类号：TP93.08 计算机科学技术及网络技术在当今社会成迅猛发展状态，随着网络体系的日益强大，其对社会的发展起到了极其重要的作用。然而由于计算机网络存在互通性、独立性和广泛性等特点，不管是在局域网还是广域网中都存在对网络安全影响的诸多因素，其主要表现在黑客攻击、病毒扩散、网络犯罪等方面，其发展趋势也愈来愈快，所以就网络安全措施的提高及网络安全的有效运行问题，已成为当今迫在眉睫的问题。 1 威胁计算机网络安全的因素 威胁计算机网络安全问题是多种多样的，其形式主要表现在： 1.1 非授权访问。对于计算机的使用，没有通过正当渠道而使用网络或计算机资源的行为是非授权访问。它主要表现在：避开系统访问控制机制、擅自扩大权限、越权访问等。这样使非法用户通过冒名顶替的身份来进入到网络系统中进行操作，导致合法用户不能进入网络系统进行正常操作。 1.2 信息泄漏或丢失。重要数据被泄露丢失，一般包括：传输过程中和存储介质中信息被外泄或丢失。就传输过程中所遇到的信息外泄丢失问题，”黑客”扮演了重要的角色，它会通过电磁泄露、搭线窃听等方式来获取用户口令和账号等信息。在信息存储介质中，用建立隐蔽隧道的方式来获取用户的重要信息。 1.3 破坏数据完整性。通过非法手段窃取用户对数据的正常使用权，如：对信息的删除、更改、插入和重发用户的重要信息等，来实现利于攻击者的响应； 1.4 利用网络传播病毒。利用病毒在网络中传播速度快的特点，对计算机网络进行病毒攻击。网络病毒的破坏性极大，计算机用户很难对其防范。 2 网络安全建设方法与技术 网络在行业中的用户群体是极其庞大的，同时它又具备访问多样化等特点。因此，对于网络安全问题我们要制定出一系列有效的对策来防范，以便保障计算机网络系统能正常运行。网络攻击具备一定的偶然性，网络随时都有可能遭到攻击破坏，因此网络安全的防范措施是我们今后工作的重中之重。 2.1 计算机病毒防治。杀毒软件是计算机配套软件设置中是必不可少的组成部分，它所起到的作用是抵御病毒的攻击。但同时，杀毒软件要及时的进行更新和正确维护，才能发挥它的功效。计算机系统被病毒入侵时，杀毒软件都能及时地对病毒、可疑程序、可疑代码进行拦截，发出警报，找出病毒的来源渠道。计算机用户对于一些软件、程序和邮件，在不知道它们的具体来源时，打开或执行操作的时候一定要谨慎。计算机系统感染病毒后，要在第一时间对系统漏洞进行修补，同时要对病毒进行查杀和清除。 2.2 防火墙技术。网络防火墙作为连接内外网络的存在，它所起到的安全作用备受计算机用户的青睬。它能够有效的在内网和外网互相访问时，对外来入侵进行有效拦截。内外网互相连接时，防火墙的作用是过滤拦截一些非授权的通信信息，使授权过的合法的信息予以通过。防火墙不但能阻止外界网络对内部网络资源造成非法访问，也能控制内部网络对外界的一些特殊站点进行访问，时刻保持内外网之间要有一个绿色通畅的信息通道，为网络安全提供了一道重要的保护屏障。但同时，防火墙的功能不是面面俱到的，也有它检测发现不了的问题。比如隐藏在正常数据下的通道程序。对于防火墙的合理配置，尽量做到以下几点：少开端口、采用过滤严格的WEB程序、管理好内部网络用户、对系统经常升级更新等。只有这样才能使防火墙在网络防护方面发挥更大的作用。 2.3 入侵检测。随着计算机网络技术的不断发展，入侵检测技术已逐步成为网络安全研究的热点，它作为一种积极主动的安全防护措施技术，提供了对内部进侵、外部入侵和错误操纵的实时保护。攻击者之所以能对网络进行攻击，说明计算机网络中依然存在着漏洞，还有待改进。需要改进方面包括：操作系统、网络服务、TCP/IP协议、应用程序、网络设备等。如果网络系统没有一个健全的预警防护机制，那将给网络系统带来致命的打击，我们的计算机网络系统可以任意的被别人来入侵操纵，实现入侵者想要做的任何事情。 入侵检测系统的主要功能是对网络进行不间断的监控，防范网络被外界因素攻击，使网络信息安全基础结构更加完整。入侵检测系统能够对网络中所传输的信息进行识别，如遇到非法未授权的活动时，它会及时地向管理控制台发送警告，其所发的警报信息中包含详细的活动信息，同时入侵系统还能控制其他系统中断传输进程，如路由器。入侵检测系统的功能等同于防火墙，它能够在网络