[计算机]浅析计算机网络安全与防范措施.pdfVIP

优秀计算机信息防护论文及解决方案集 蹙2009巾国计算机信息防护年会会刊 浅析计算机网络安全与防范措施 口张羽赵琳 内容提要：当人类步入21世纪这一信息社会、网络社会的时候，计算机信息技术已经渗透到人们生活的方方面 面，同时也带来了众多安全隐患。本文通过分析网络安全的现状，针对目前常见的网络安全隐患提出了有效防范网络 安全的一些措施。 关键词：计算机；网络；安全；防范；技术；管理；使用 在信息时代，信息可以帮助团体或个人，使他们受益，网上购物、商业贸易、金融财务等经济 行为都已经实现网络运行，“数字化经济”(DigitalEconomy)引领世界进入一个全新的发展阶段。同 样，信息也可以用来对他们构成威胁，造成破坏，黑客和反黑客、破坏和反破坏的斗争愈演愈烈。因 此网络安全越来越受到人们重视和关注。 一、计算机网络安全的概念 计算机网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的因素或者恶 意的攻击而遭到破坏、更改、泄漏，确保系统能连续、可靠、正常地运行，网络服务不中断。其中最 重要的是指网络上的信息安全，即网络安全是对网络信息保密性、完整性和可用性的保护。计算机网 络安全的具体含义会随着使用者的变化而变化，使用者不同，对网络安全的认识和要求也就不同。从 普通使用者的角度来说，可能仅仅希望个人隐私或机密信息在网络上传输时受到保护，避免被窃听、 篡改和伪造；而网络提供商除了关心这些网络信息安全外，还要考虑如何应付突发的自然灾害、军事 打击等对网络硬件的破坏，以及在网络出现异常时如何恢复网络通信，保持网络通信的连续性。 从本质上来讲，网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安伞性，使其 不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有管理方面的问题，两方 面相互补充，缺一不可。 二、计算机网络安全现状 计算机网络的广泛应用是当今信息社会的一场革命。电子商务和电子政务等网络应用的发展和普 及不仅给我们的生活带来了很大的便利，而且正在创造着巨大的财富，以Internet为代表的全球性信 息化浪潮同益深刻，与此同时，计算机网络也正面临着日益剧增的安全威胁。 目前广为网络用户所知的黑客行为和攻击活动正以每年10倍的速度增长，其攻击方法已超过了 计算机病毒的种类，而且许多攻击都是致命的。在Internet网络上，因互联网本身没有时空和地域的 限制，每当有～种新的攻击手段产生，就能在一周内传遍全世界，这些攻击手段利用网络和系统漏洞 进行攻击从而造成计算机系统及网络瘫痪。例如风靡全球臭名昭著的振荡波就是利用了微软的漏洞 ms04一011进来的。还有一直杀不掉的SQLSERVER上的病毒slammer也是通过SQL的漏洞进来的。蠕虫、 攻击手段，但这些攻击手段却都体现了它们惊人的威力，时至今日，有愈演愈烈之势。这几类攻击手 段的新变种，与以前出现的攻击方法相比，更加智能化，攻击目标直指互联网基础协议和操作系统层 次。从Web程序的控制程序到内核级Rootlets。黑客的攻击手法不断升级翻新，向用户的信息安全防范 能力不断发起挑战。 三、计算机网络安全的防范措施 l、加强内部网络管理人员以及使用人员的安全意识 一[70】～ 暨2009中国计算帆信息防护年会会讨 优秀计算机信息防护论文及解决方案集 。呵帖饷∞彰甸∞—— 计算机网络系统是一个人机系统，安全保护的对象是计算机，而安全保护的主体则是人，应注重树 立人的计算机安全意识，才可能防微杜渐。把可能出现的损失降低到最低点，才能生成一个高效、通 用、安全的网络系统。很多计算机系统常用口令来控制对系统资源的访问，这是防病毒进程中，最容 易和最经济的方法之一。网络管理员和终端操作员根据自己的职责权限，选择不同的口令，对应用程 序数据进行合法操作，防止用户越权访问数据和使用网络资源。 2、网络病毒的防范 在网络环境下，病毒传播扩散快，仅用单机防病毒产品已经很难彻底清除网络病毒，必须有适 合于局域网的全方位防病毒产品，它不仅关系到网络维护管理的效率和质量，而且涉及到网络的安全 性。好的杀毒软件能在几分钟内轻松地安装到组织里的每一个NTJ]艮务器上，并可下载和散布到所有的 目的机器上，它会与操作系统及其它安全措施紧密地结合在一起，成为网络安全管