浅谈计算机信息安全技术和应用.docVIP

浅谈计算机信息安全技术和应用 　　摘要：随着计算机网络的飞速发展，网络信息的安全问题也在不断变化发展中，这类热点问题值得各专家学者来探。计算机系统要想得到更好地保护，防范措施是亟待需要完善的，因此要综合采用多种多样的防护策略，吸取各种防护策略的优点和长处，集众家之精华，逐步建立起网络信息安全的防护体系。本文对计算机信息安全技术与应用进行了分析探讨。 　　关键词：计算机；信息安全技术；应用 　　中图分类号：O434 文献标识码： A 　　一、计算机网络信息安全概述 　　计算机网络已经成为公众生活的重要组成部分，随着大家对计算机信息系统生产信息的需求和依赖性逐步增强，其中存在的安全隐患也逐渐增大。在此基础上，保证网络信息安全措施显得尤为重要。 　　国内对信息安全的定义信息安全保密内容为：实体安全、运行安全、数据安全和管理安全四个方面。我国计算机信息系统专用产品分类原给出的定义是：“涉及实体安全、运行安全和信息安全三个方面。” 　　国外对信息安全的定义美国国家安全局对信息安全所下的定义是：“因为这个术语‘信息安全’只说保密的信息，在国防部的‘信息保障’是用来描述信息安全，也称为抵赖性。”国际标准化委员会给出的定义是：“为数据处理系统技术和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏，改变，显露。 　　二、计算机网络信息安全及防护的潜在威胁 　　1、计算机病毒 　　何为计算机病毒呢？它是存储和隐藏在可执行程序、数据和文档中，不容易发现，但一旦遇到合适的机会，就可以得到计算机的控制程序。通过编制或在计算机程序中插入破坏计算机功能，或者破坏数据的程序，它会影响计算机的使用。计算机病毒严重依赖复制、传输数据包或运行程序的方式传播。在使用电脑的过程中，U盘、移动硬盘、硬盘、CD和网络都是计算机病毒的传播方式，计算机病毒是一种计算机技术和以计算机技术为核心的社会信息化发展必然会存在的产物。 　　2、木马程序 　　所谓的木马程序，指的是利用计算机程序存在漏洞而入侵，然后侵取文件的程序，这种方法被称为木马程序。它具有隐藏性、自发性、有时将被恶意使用。它不一定会产生直接危害电脑的影响，但它将一定程度的将计算机控制。 　　3、恶意攻击 　　主动攻击的方法是以不同的方式选择性地破坏网络信息的合理性和有效性；被动攻击是指在不影响计算机网络的正常运行的情况下，进行拦截信息，信息盗窃、解密信息获得重要信息和机密信息。这两种攻击对网络造成很大伤害，引起相应的重要信息和数据严重的破坏泄漏，网络软件的漏洞也提供给黑客侵入的渠道，使得其修改后的信息网络不能正常使用，造成重大经济损失。 　　4、自然灾害 　　作为一个智能系统的操作整体，很容易受到一些不可抗力的自然灾害和计算机在特殊环境中的影响，如环境温度、环境湿度、环境振动、环境影响和环境污染等。当前计算机硬件系统通常没有预防地震、防火、防水、防雷，避免相应的电磁干扰等手段，而且计算机的接地处理也不是很全面，很容易受到自然灾害的影响，抵制外部事故能力差，计算机系统在面对自然灾害和意外事故造成的事故的情况下防御能力不够强大。 　　5、网络系统的脆弱 　　互联网的共享和开放容易使得互联网信息安全存在先天不足的隐患，因为依赖TCP/IP生存的它缺乏相应的安全机制，以及互联网的原始设计考虑是该网络不会因局部障碍而影响信息的传播。安全问题基本上没有得到考虑，各种服务器和浏览器等应用程序软件都被发现是不安全的。此外，计算机网络系统所使用的TCP/IP协议的安全性较低，电脑运行下的系统容易受到病毒、欺骗攻击等因素的威胁。 　　三、一些常见的网络安全技术 　　1、杀毒技术 　　杀毒技术是一种常见的安全技术，也是使用较多的安全措施。杀毒软件使用较为简单，在大多数的计算机上都有，然而，由于其杀毒范围较大，存在的问题相对较多。其主要的功能是杀毒、检测，但是其不能满足整个网络安全的需要。对于一般的用户或者小型的企业，杀毒软件能够胜任，但是对于拥有电子商务的企业，这种杀毒软件就无法满足企业的需求了。近些年来，一些杀毒软件开发公司逐渐加大了对相关技术的研发，已经能够对一些常见的黑客入侵和木马程序起到预防作用。 　　2、网络安全扫描技术 　　这种技术主要是进行检测，通过对本地或者远程的网络进行安全检测，对整个网络进行扫描，发现其中存在的安全隐患并给予相关工作人员一定的警告，从而对网络安全进行一些客观的评定。网络安全扫描技术的主要功能是对计算机存在的安全漏洞进行扫描和统计，将发现的可能存在攻击性的程序和拒绝服务的程序进行集中，然后反映给程序的开发人员，在扫描完成后，将扫描到的结果以一定的格式进行输出，方便以后进行技术改进。 　　3、入侵检测技术 　　该技术弥补了防火墙的