对计算机网络安全设计中要点问题探析.docVIP

对计算机网络安全设计中要点问题探析 　　[摘 要]本文首先分析了计算机网络各层的安全隐患，然后探讨了计算机网络各层在设计中的安全设计方案，最后提出了解决计算机网络安全问题的措施。 　　[关键词]计算机网络； 安全设计； 防火墙技术； 　　中图分类号：TP393.08 文献标识码：A 文章编号：1009-914X（2014）44-0145-01 　　在对计算机网络信息系统依赖日益增加的今天，网络信息安全的威胁越来越受到关注和警惕。为此，展开对影响网络信息安全的各项因素的分析，从保护计算机网络安全的相关策略和体系入手，并结合计算机网络的开放性和特殊性，从计算机网络系统的运行机制出发，借助于通信技术、密钥技术、应用数学、信息论等多种学科的创新技术来切实保护计算机网络系统中软件、硬件及数据的安全，以防范被恶意地窃取、破坏及泄漏。 　　一、计算机网络各层的安全隐患 　　1、计算机病毒的入侵 　　所谓计算机病毒就是指在计算机的运行中，由于编程者在计算机程序中插入了破坏计算机正常运行的程序数据命令，使计算机无法继续正常运行给用户带来影响。网络隐患病毒入侵是利用病毒的自我复制特点对网络系统进行破坏和侵袭窃取数据，破坏数据完整性。计算机病毒入侵是计算机网络中常见的信息被侵害的方式。计算机病毒具有以下特性：可执行性、传染性、破坏性、潜伏性、隐蔽性、针对性。计算机病毒在本质上表现为一种可以自我复制的程序和指令，它具有极大的破坏性严重的可以导致计算机信息系统的崩溃。近年来由于计算机和网络的普及也给计算机病毒带来了滋长的空间。计算机病毒的肆虐，已经严重威胁计算机网络安全。 　　2、计算机网络的软件安全漏洞隐患 　　计算机软件的安全漏洞通常指计算机系统中存在的可能导致计算机被别有用心的人入侵或攻击的缺陷同时，安全漏洞也是可能因为网络信息交换的过程中导致信息泄露等威胁的可能性。计算机软件的漏洞通常分为功能缺陷和安全漏洞。计算机软件的功能性缺陷通常会对计算机的软件运行和软件功能的实现产生一定影响，而安全漏洞通常情况下对计算机系统或软件的运行与软件功能不产生影响，但这些漏洞有被黑客利用的可能性一旦被黑客利用它造成的危害更大，可能会造成系统瘫痪或执行恶意代码中病毒。严重情况下可能会被黑客窃取计算机中或通信中的机密。网络中存在很多黑客，其实大部门黑客都精通各种编程语言和系统他们一方面为了炫耀自己计算机的精通技能，一方面受到利益的驱使对一些网站进行攻击完全不顾及法制约束与道德伦理给互联网的正常运行带来危险，甚至严重时会造成整个网络的瘫痪，黑客的攻击也给人们的正常网络生活带来影响。 　　3、计算机网络的脆弱性导致的安全隐患 　　计算机网络作为信息化的智能系统需要物理化的硬件作为基础支撑。计算机网络终端与服务器传输网络等硬件设施受到自然环境和灾害的影响较大环境。中的温度湿度污染等都可能对计算机网络中的硬件设施造成损坏或损毁 计算机网络信息依赖硬件设施存储如果计算机硬件设施对防水防潮防火放干扰振动等性能较差则计算机网络信息的脆弱性就表现出来了。 　　4、计算机操作系统的漏洞 　　计算机操作系统可以看作是一个复杂的软件程序虽然开发与研究人员在设计时做到思维缜密但是随着时代的发展技术的前进都不可避免的存在这样或那样的漏洞 目前在计算机操作系统中存在的最大的漏洞是 管理这种漏洞会成为黑客攻击的对象给网络安全带来影响网络安全在管理和意识上存在缺陷在发生黑客入侵事件频频发生后暴露出许多问题其中之一就是有关方面对网络安全管理不完善随着网络结构逐渐复杂化对管理人员的综合素质要求越来越高而且计算机网络安全管理人员对整个网络的安全性也起着至关重要的作用如果管理人员思想思想意识怠慢安全管理操作不当安全设置不合理都会给计算机网络安全带来影响。 　　二、计算机网络各层在设计中的安全设计方案 　　构建一体化网络信息安全防护体系对于网络监测和响应在现代安全管理体系中的应用越来越重要，并成为未来网络安全发展的重要组成部分，同时，对网络运行环境的评估、对网络安全技术的后期服务等也是必不可少的。构筑全面而快速的信息安全防护体系是确保整个计算机网络系统正常运行的关键，为此，只有不断地探索和实践，从各种安全隐患的突破点出发，综合运用多重安全策略，才能实现对网络信息安全的有效防护，确保网络信息的有序、有效运行。 　　三、解决计算机网络安全问题的措施 　　结合计算机网络系统中的安全威胁，必须根据相应的问题采取有效的措施来应对，以实现对计算机网络系统数据的安全防范。为此，主要从以下几点入手。 　　1、在计算机网络中构建有效的病毒入侵方法措施 　　性能病毒的变种给计算机网络用户带来严重影响。因此我们应该建立统一的防病毒系统组成多方位多层次的防病毒体系，还要定式更新病毒库，以保证