计算机网络安全问题和防护对策研究.docVIP

计算机网络安全问题和防护对策研究 　　摘 要：随着计算机技术的不断发展，网络以深入到人类生活的各个领域，我们一方面享受互联网带来的便捷，另一方面也遭受着互联网带来的威胁。计算机网络安全这一课题就是在这个前提下诞生的，本文以计算机网络安全问题为主要出发点，分析并研究了常见的互联网安全问题，并提出一些防护措施，为保证计算机网络安全提供了一定的借鉴和参考。 　　关键词：计算机；网络安全；防护；对策 　　中图分类号：TP393 文献标识码：A 文章编号：1674-7712 （2013） 12-0000-02 　　计算机是二十世纪最伟大的发明，在二十一世纪得到了迅猛发展，成为人类生活、工作、学习必不可缺的工具，在给我们带来方便的同时，网络安全问题也开始逐渐危害到市场经济的发展以及社会和谐稳定。网络安全主要是指在计算机通信环境中，通过高科技手段和网络维护办法，来确保通信数据的安全性、完整性和保密性，最终目标是确保数据免遭破坏、安全传输。国家保密局针对计算机网络安全提出两种方案，分别是物理安全和逻辑安全。物理安全是指通过物理断开连接的形式，使数据免受传输型破坏，这种安全手段却不能达到网络方便快捷的目的。逻辑安全则是指通过一些安全技术来保证信息的可用性和完整性。这种形式关注的重点是数据安全。总而言之，信息时代，数据就如同人的隐私，谁都渴望自己的数据在传输过程中能够得到充分的保护，因此，计算机网络安全问题至关重要。 　　一、计算机网络安全问题研究 　　技术的发展如同一把双刃剑，在带动社会进步的同时也使得一些不法分子有了可乘之机，网络安全问题的成因很多，本文从计算机网络体系结构入手，对计算机网络安全问题进行如下分析： 　　（一）物理层安全问题 　　物理层位于计算机体系结构的最底层，顾名思义，一些看得见摸得着的设备接口均属于这一层，物理层作为各项系统设备结点服务的载体，最常见的安全问题如通信环节受到干扰、链接通路受到破坏、通路遭到窃听等。这些问题主要与物理层的安全防护设备有关。常见设备有交换机、路由器、服务器等，另外，核心机房的网络交换设备、精密仪器、UPS等也会成为黑客攻击的手段。 　　（二）网络层安全问题 　　网络层是计算机网络形成的核心层，也是出现网络安全问题最多的一层，该层的主要安全问题在于黑客通过不法手段利用网络传输协议在这一层进行大肆的信息收集和破坏工作，最容易造成信息危害。导致这一现象的根本原因在于网络设计者对网络服务的界定没有严格划分。在进行网络安全配置时，操作人员如果不能合理配置协议形式，也容易造成计算机系统的安全漏洞。另外，由于用户自身安全意识薄弱，主动与他人共享信息，账号保护不够科学也都会导致网络层安全问题。 　　（三）系统层安全问题 　　系统层是计算机应用数据的实现，是操作系统数据信息的最终展现，每款操作系统都不可能做到尽善尽美，都会存在或多或少的安全问题。黑客往往会针对这些操作系统存在的安全漏洞进行攻击，常见的蠕虫、木马、病毒均在这一层大展拳脚，轻则窃取用户数据、破坏系统程序，重则掀起网络风暴，侵袭整个互联网的数据安全。 　　从上文可以看出，计算机网络要想在一个健康、安全的环境下成长，就必须做好安全防护措施，而目前互联网安全管理方案仍不够完善，大多采取亡羊补牢的手段勉强维系，这种形式虽能缓解危害的进一步加深，但对于那些已经遭受威胁侵袭的用户而言已经于事无补。而当前的大多数安全问题在于安全管理制度不够完善、责任追究不够明确、操作机制不够健全，所以，我们必须从根本上解决网络安全的管理问题。首先，网络管理员必须设置安全的用户口令，杜绝黑客的密码破译。其次，用户自身也要认真学习网络管理相关指示，明确权限管理机制。当出现问题时，要找到问题的主要原因才能真正解决问题。 　　二、计算机网络安全防护对策研究 　　（一）物理层安全对策 　　物理层是计算机数据与外界传输的接口，保障物理层安全能够是计算机在一个安全的环境中运行。在这一层中，计算机硬件、环境的选择是非常重要的，计算机机房是互联网数据存储和传输的中心，也是存放计算机设备非常重要的地方，机房安全是确保设备安全的重要全体，从外部环境上考虑，机房所在位置要相对安全，周边要杜绝干扰带的存在，一些中心机房还应设立多层隔离防护带，做好防火、防雷、防水等安全措施。另外，还需要做到对于访问用户的使用权限进行身份认证，采取科学的访问控制手段，对于用户的活动范围进行合理的限定等。以此来保证计算机网络物理层的安全。 　　（二）网络层安全对策 　　网络层安全防护的手段很多，例如信息监测设备、防火墙设备、防毒墙设备等都有成熟的技术支持，计算机网络安全防护措施也在不断发展和进步，他们是计算机安全最有利的保障。 　　防火墙被称为边界保护设备，它是企业内部网和外部网络沟通的