計算機網(wǎng)絡安全防范措施研究論文.doc

計算機網(wǎng)絡安全防范措施研究論文 國際標準化組織對計算機安全的定義為：對數(shù)據(jù)處理系統(tǒng)建立與采取技術及管理方面的安全保護以保證計算機硬件與軟件數(shù)據(jù)不為偶然及惡意原因而受到破壞、更改或泄露。計算機安全包括物理安全與邏輯安全，邏輯安全主要是對信息的完整性、保密性及可用性進行保護1。網(wǎng)絡安全指的是網(wǎng)絡運作及網(wǎng)絡間互聯(lián)互通產(chǎn)生的物理線路與連接的安全。計算機網(wǎng)絡因安全隱患極易導致信息泄露、非授權訪問、資源耗盡、被盜或遭到破壞等諸多問題，因而，對其相應的防范措施加以探討則極為必要。 1計算機網(wǎng)絡安全隱患的特點分析 1.1突發(fā)性與擴散性 計算機在遭到破壞前通常無任何前兆，其擴散速度極快，處于該網(wǎng)絡中的計算機群體與個體均會遭受連環(huán)破壞，又因為計算機網(wǎng)絡具有互聯(lián)性與共享性，因而影響范圍與規(guī)模均十分廣泛。 1.2破壞性與危害性 計算機網(wǎng)絡攻擊會對整個計算機網(wǎng)絡系統(tǒng)產(chǎn)生嚴重破壞，嚴重者可造成其整個系統(tǒng)的癱瘓。計算機網(wǎng)絡病毒一旦被激活即會使得整個系統(tǒng)被迅速感染，導致用戶信息、數(shù)據(jù)等的丟失、更改或泄露，對人們和國家的信息安全帶來嚴重威脅。 1.3隱蔽性與潛伏性 計算機網(wǎng)絡攻擊可在網(wǎng)絡用戶計算機中隱藏與潛伏極長時間，一旦攻擊條件滿足即會對計算機網(wǎng)絡迅速發(fā)起攻擊，用戶往往防不勝防。 2計算機網(wǎng)絡安全隱患分析 2.1口令入侵 即非法入侵者通過盜用計算機網(wǎng)絡中合法用戶的賬號或口令進行主機登錄并對計算機網(wǎng)絡進行攻擊。 2.2欺騙技術 2.3電子郵件攻擊 即網(wǎng)絡攻擊者通過對CGI程序、炸彈軟件等來對用戶郵箱進行訪問，通過發(fā)送大量垃圾郵件使得用戶郵箱被撐爆，造成郵箱不能正常使用。若郵箱中存在過多垃圾郵件，會占用大量寬帶，造成郵件系統(tǒng)運行速度緩慢，嚴重者可造成系統(tǒng)癱瘓。 2.4網(wǎng)絡釣魚 即不法分子通過偽造web網(wǎng)站、欺騙性電子郵件實施網(wǎng)絡詐騙。詐騙者往往將自己偽裝成某知名品牌網(wǎng)站、網(wǎng)絡銀行或網(wǎng)絡交易網(wǎng)站來實施詐騙，使得受騙者銀行考號、身份證號、信用卡密碼等私人信息在不知不覺中被泄露。 2.5系統(tǒng)漏洞 網(wǎng)絡系統(tǒng)或多或少均存在一定漏洞，如UNIX、Windows等操作系統(tǒng)其本身便存在一定漏洞。此外，局域網(wǎng)內用戶所使用是一些盜版軟件、網(wǎng)管管理不嚴等也極易造成系統(tǒng)漏洞。 3防范措施分析 3.1防火墻技術與病毒防殺技術 根據(jù)計算機網(wǎng)絡病毒具體特點可通過采用防火墻技術與病毒防殺技術來實現(xiàn)計算機網(wǎng)絡安全性的提高。所謂防火墻技術，即依據(jù)特定的安全標準對網(wǎng)絡系統(tǒng)所傳輸?shù)臄?shù)據(jù)包進行實時檢測，若發(fā)現(xiàn)問題即可對該數(shù)據(jù)進行及時阻止，從而有效將計算機網(wǎng)絡中存在的危險因素及時過濾2。此外，通過應用防火墻技術還可對計算機網(wǎng)絡多種操作進行實時記錄與監(jiān)控，這就為網(wǎng)絡管理員提供及時可靠的數(shù)據(jù)。一旦發(fā)現(xiàn)非法操作，便會發(fā)出警報，引起用戶注意。此外，日常運行中應積極應用病毒防殺技術來對病毒進行防治與消除。大部分用戶通常指對殺毒予以重視，而極易忽視對病毒的防治，多在計算機感染病毒后方進行殺毒、分析，導致大量時間與精力被浪費。因此，日常生活中用戶應主動實施病毒防御，如通過安裝正版殺毒軟件、定期維護、殺毒軟件及時升級、定期進行計算機病毒掃描、積極利用新技術、新手段等措施，以防為主，殺為輔，防殺結合。 3.2數(shù)據(jù)加密技術 該技術可有效對非法入侵者在網(wǎng)絡中數(shù)據(jù)、信息、文件等進行篡改、查看、刪除等進行防止。該技術通過對網(wǎng)絡中信息數(shù)據(jù)等進行加密以達到保障計算機網(wǎng)絡安全性的目的。數(shù)據(jù)加密技術包括私用密匙與公開密匙兩類加密技術，若用戶采用私匙進行加密，那么擁有公匙的網(wǎng)絡用戶可進行解密，反之亦然。公匙在計算機網(wǎng)絡中為公開的，所有用戶均可利用公匙進行數(shù)據(jù)加密，而后將加密的數(shù)據(jù)信息傳送至擁有私匙的網(wǎng)絡用戶，私匙僅存于合法用戶，該技術主要通過應用DES加密算法來對信息數(shù)據(jù)進行加密。 3.3設置訪問權限 通過設置訪問權限，可對計算機網(wǎng)絡非法訪問加以禁止，從而實現(xiàn)對計算機網(wǎng)絡安全的有效保護。網(wǎng)絡管理員可通過對系統(tǒng)設置相應的訪問權限來對網(wǎng)絡用戶的訪問權限加以限制，從而對用戶在該系統(tǒng)中的具體操作項目如文件、數(shù)據(jù)信息、目錄等限制在一定范圍3。 3.4強化網(wǎng)絡監(jiān)控與評估，成立專業(yè)化管理團隊 對計算機網(wǎng)絡進行安全管理與維護既需要先進的專業(yè)技術，還需要專業(yè)化管理人員于監(jiān)控評估人員。網(wǎng)絡管理團隊的專業(yè)化有助于對駭客攻擊進行有效監(jiān)控、觀察、研究與評估，從而對計算機網(wǎng)絡系統(tǒng)進行不斷改建與完善，以促進科學合理網(wǎng)絡運行機制的構建，實現(xiàn)計算機網(wǎng)絡安全穩(wěn)定性的不斷提高。 3.5對計算機網(wǎng)絡設備實行安全檢查 網(wǎng)絡管理員通過對計算機網(wǎng)絡設備實行定期安全檢查，應用各類現(xiàn)代化工具對計算機網(wǎng)絡端口進行檢查以確定其是否正常。若發(fā)現(xiàn)問題便可及時進行殺毒或將該端口與其他端口隔離。通過對計算機網(wǎng)絡設備的不斷提高來實現(xiàn)對外界網(wǎng)絡攻擊的有效防止。 3.6用戶安全意識須加強 計算機用戶為計算機網(wǎng)絡安全最為直接的受益人與受害人，強化其網(wǎng)絡安全意識并提高其網(wǎng)絡安全防范能力有助于計算機網(wǎng)絡安全的整體提高4。首先，用戶應養(yǎng)成良好上網(wǎng)習慣，對殺毒軟件、病毒庫等應及時進行更新，針對操作系統(tǒng)出現(xiàn)的漏洞應及時進行修補，以確保計算機在安全狀態(tài)運行。用戶應盡量避免接受陌生郵件、瀏覽陌生網(wǎng)頁、從不明網(wǎng)站下載文件或軟件、定期對計算機進行殺毒等；其次，用戶應加強對網(wǎng)絡密碼與賬號的管理，以避免遭到駭客竊取而造成損失。比如通過歲Windows系統(tǒng)管理員賬號與密碼的設置、管理，網(wǎng)絡中各類賬號與密碼應盡量不同，強化自我防范。 4總結 隨著計算機網(wǎng)絡技術與現(xiàn)代互聯(lián)網(wǎng)的不斷進步，社會信息化程度也隨之逐漸提高，使得人類對計算機網(wǎng)絡以及互聯(lián)網(wǎng)信息的依賴與需求也呈不斷上升的趨勢。由于計算機網(wǎng)絡存在諸多不安全因素，使得系統(tǒng)漏洞、安全隱患等普遍存在。大多數(shù)用戶安全防范意識薄弱，對駭客攻擊防范措施較為缺乏從而遭到襲擊，重要數(shù)據(jù)信