计算机网络安全及防范的策略分析.docVIP

计算机网络安全及防范的策略分析 　　摘要：随着使用计算机网络的群体不断扩大，人类已经悄无声息的进入了信息化时代。人们在享受计算机带来的便利的同时，也遇到了各种各样的烦恼和问题。该文就威胁计算机网络安全的因素及相应的防范策略作粗浅的分析和探讨。 　　关键词:计算机；网络安全；防范策略；防火墙技术 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)12-2718-02 　　计算机网络在人们生活中扮演着越来越重要的角色，人们现在已完全可利用计算机网络足不出户就了解到世界各地的信息。但是，安全问题同时也严重影响着人们对于计算机网络的依赖。随着一些网站的信息被泄露，部分公司企业数据库被入侵等事件的发生，人们不得不更加重视网络安全问题。然而，解决计算机网络安全问题并不是一蹴而就的，需要我们不断的发现问题、解决问题。目前，威胁计算机网络安全的因素很多，该文着重从几个突出的问题方面分析这些因素，然后针对这些问题提出了相对的防范策略。 　　1威胁计算机网络安全的因素 　　1.1来自于黑客的威胁 　　黑客指的是通过发现网络的安全漏洞，通过漏洞来攻击目标、破坏目标的一类人。其实，黑客的攻击手段不仅仅局限于找漏洞一种，他们的方法是多种多样的。黑客可以利用TCP/IP协议的安全缺陷进行攻击，也可以通过发送电子邮件来进行攻击，还可以通过修改服务器地址进行攻击等，令人防不胜防。所以，黑客是计算机网安全最常见也是最严重的威胁之一。 　　1.2来自于计算机病毒的威胁 　　计算机病毒是编制或者在计算机程序中插入的破坏计算机功能或数据、影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。计算机病毒的入侵方法很多，最终目的都是进入到系统的存储介质（或程序）里。计算机病毒具有较强的破坏性、复制性和传染性等特点。所以，一旦有计算机遭遇到病毒的入侵，造成的威胁将是十分严重的。 　　1.3来自于垃圾邮件和病毒邮件的威胁 　　现实生活中的广告已经铺天盖地，然而在互联网市场，商家为了进一步扩大宣传范围，邮件也逐渐充当起广告的载体。不管网民是否愿意，每天都会收到几封带有广告性质的邮件，这些未经用户许可强行发送到用户邮箱的电子邮件就被称作是垃圾邮件。普通的垃圾邮件只是起到一个传播信息的作用，然而，一些恶意的垃圾邮件是带有攻击性的，这些邮件可能附带着病毒，它们会占用网络带宽，造成邮件服务器堵塞，进而降低整个网络的运行速度，严重的还将导致电脑瘫痪。有的病毒还会趁机窃取用户电脑中的信息，造成个人信息外泄。 　　1.4来自于IP地址的威胁 　　在计算机网络中，盗用IP地址是一种比较常见的现象。盗用者通过盗取IP地址来获得权限，通过网上资源破坏网络，造成网络不能正常运行。这不仅给网络的合法使用者造成不必要影响，还会严重损害他们的切身利益。盗用IP地址都是一些“不法之徒”出于逃避追踪、隐藏自己身份的目的的行为，往往很难抓住盗用者，所以只有我们自己做好防范措施才能将威胁降到最低。 　　2计算机网络安全技术和防范策略 　　 2.1防火墙技术 　　防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。它是一种计算硬件和软件结合，使internet与intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户侵入。防火墙能监视两主机建立连接时的握手信息，从而判断会话请求是否合法。防火墙在网络层拦截输入包，对状态信息做出决策，具有访问控制，内容控制，集中管理，流量控制等功能，能通过对网络信息的扫描，过滤掉一些不明信息，禁止特定端口的通信流出，禁止特殊站点的访问。所以，防火墙技术能比较有效的保护网络安全。 　　2.2计算机病毒的防范策略 　　2.2.1杀毒软件和系统补丁 　　杀毒软件是最简单有效的防范计算机病毒的方法。所以选好一款合适的杀毒软件至关重要。要想彻底清除网络病毒，必须选择与网络适合的全方位防病毒产品，比如目前使用较多的瑞星、360安全卫士等。然而，仅仅是安装了杀毒软件，也并不意味着电脑的绝对安全，还需要定期对病毒库进行升级，提高病毒识别能力、扩大病毒查杀范围，并及时对计算机进行全盘扫描，防止病毒的扩散转移。 　　2.2.2上网过程中的病毒防范 　　上网时要开启病毒实时监控，病毒可能隐藏在文档、软件当中，所以不要随便点击陌生的、可疑的文档，对下载下来的文件或软件先进行杀毒处理。对于接收到的邮件也要进行病毒扫描，对于陌生的邮件，要特别注意附带的文档，不要随意打开和下载，因为文档中很可能携带着病毒。 　　2.2.3对系统的保护 　　一些常用的程序和系统都会发生漏洞，入侵者会利用漏洞进入计算机系统，从而破坏系统，窃取机密。一