淺談計算機網絡安全對策分析

1、淺談計算機網絡平安對策分析論文關鍵詞：計算機網絡平安對策論文摘要：本文對計算機網絡平安存在的問題進展了深化討論，提出了對應的改良和防范措施。隨著計算機信息化建立的飛速開展，計算機已普遍應用到日常工作、生活的每一個領域，比方政府機關、學校、醫(yī)院、社區(qū)及家庭等。但隨之而來的是，計算機網絡平安也受到全所未有的威脅，計算機病毒無處不在，黑客的猖獗，都防不勝防。本文將著重對計算機信息網絡平安存在的問題提出相應的平安防范措施。1、技術層面對策在技術方面，計算機網絡平安技術主要有實時掃描技術、實時監(jiān)測技術、防火墻、完好性檢驗保護技術、病毒情況分析報告技術和系統(tǒng)平安管理技術。綜合起來，技術層面可以采取以下對策

2、：1)建立平安管理制度。進步包括系統(tǒng)管理員和用戶在內的人員的技術素質和職業(yè)道德修養(yǎng)。對重要部門和信息，嚴格做好開機查毒，及時備份數(shù)據(jù)，這是一種簡單有效的方法。2)網絡訪問控制。訪問控制是網絡平安防范和保護的主要策略。它的主要任務是保證網絡資源不被非法使用和訪問。它是保證網絡平安最重要的核心策略之一。訪問控制涉及的技術比擬廣，包括入網訪問控制、網絡權限控制、目錄級控制以及屬性控制等多種手段。3)數(shù)據(jù)庫的備份與恢復。數(shù)據(jù)庫的備份與恢復是數(shù)據(jù)庫管理員維護數(shù)據(jù)平安性和完好性的重要操作。備份是恢復數(shù)據(jù)庫最容易和最能防止意外的保證方法?；謴褪窃谝馔獍l(fā)生后利用備份來恢復數(shù)據(jù)的操作。有三種主要備份策略：只備份

3、數(shù)據(jù)庫、備份數(shù)據(jù)庫和事務日志、增量備份。4)應用密碼技術。應用密碼技術是信息平安核心技術，密碼手段為信息平安提供了可靠保證?；诿艽a的數(shù)字簽名和身份認證是當前保證信息完好性的最主要方法之一，密碼技術主要包括古典密碼體制、單鑰密碼體制、公鑰密碼體制、數(shù)字簽名以及密鑰管理。5)切斷傳播途徑。對被感染的硬盤和計算機進展徹底殺毒處理，不使用來歷不明的u盤和程序，不隨意下載網絡可疑信息。6)進步網絡反病毒技術才能。通過安裝病毒防火墻，進展實時過濾。對網絡效勞器中的文件進展頻繁掃描和監(jiān)測，在工作站上采用防病毒卡，加強網絡目錄和文件訪問權限的設置。在網絡中，限制只能由效勞器才允許執(zhí)行的文件。7)研發(fā)并完善高

4、平安的操作系統(tǒng)。研發(fā)具有高平安的操作系統(tǒng)，不給病毒得以滋生的溫床才能更平安。2、管理層面對策計算機網絡的平安管理，不僅要看所采用的平安技術和防范措施，而且要看它所采取的管理措施和執(zhí)行計算機平安保護法律、法規(guī)的力度。只有將兩者嚴密結合，才能使計算機網絡平安確實有效。計算機網絡的平安管理，包括對計算機用戶的平安教育、建立相應的平安管理機構、不斷完善和加強計算機的管理功能、加強計算機及網絡的立法和執(zhí)法力度等方面。加強計算機平安管理、加強用戶的法律、法規(guī)和道德觀念，進步計算機用戶的平安意識，對防止計算機犯罪、抵抗黑客攻擊和防止計算機病毒干擾，是非常重要的措施。這就要對計算機用戶不斷進展法制教育，包括計

5、算機平安法、計算機犯罪法、保密法、數(shù)據(jù)保護法等，明確計算機用戶和系統(tǒng)管理人員應履行的權利和義務，自覺遵守合法信息系統(tǒng)原那么、合法用戶原那么、信息公開原那么、信息利用原那么和資源限制原那么，自覺地和一切違法犯罪的行為作斗爭，維護計算機及網絡系統(tǒng)的平安，維護信息系統(tǒng)的平安。除此之外，還應教育計算機用戶和全體工作人員，應自覺遵守為維護系統(tǒng)平安而建立的一切規(guī)章制度，包括人員管理制度、運行維護和管理制度、計算機處理的控制和管理制度、各種資料管理制度、機房保衛(wèi)管理制度、專機專用和嚴格分工等管理制度。3、物理平安層面對策要保證計算機網絡系統(tǒng)的平安、可靠，必須保證系統(tǒng)實體有個平安的物理環(huán)境條件。這個平安的環(huán)境

6、是指機房及其設施，主要包括以下內容：1)計算機系統(tǒng)的環(huán)境條件。計算機系統(tǒng)的平安環(huán)境條件，包括溫度、濕度、空氣干凈度、腐蝕度、蟲害、振動和沖擊、電氣干擾等方面，都要有詳細的要求和嚴格的標準。2)機房場地環(huán)境的選擇。計算機系統(tǒng)選擇一個適宜的安裝場所非常重要。它直接影響到系統(tǒng)的平安性和可靠性。選擇計算機房場地，要注意其外部環(huán)境平安性、地質可靠性、場地抗電磁干擾性，避開強振動源和強噪聲源，并防止設在建筑物高層和用水設備的下層或隔壁。還要注意出入口的管理。3)機房的平安防護。機房的平安防護是針對環(huán)境的物理災害和防止未受權的個人或團體破壞、篡改或盜竊網絡設施、重要數(shù)據(jù)而采取的平安措施和對策。為做到區(qū)域平安

7、，首先，應考慮物理訪問控制來識別訪問用戶的身份，并對其合法性進展驗證；其次，對來訪者必須限定其活動范圍；第三，要在計算機系統(tǒng)中心設備外設多層平安防護圈，以防止非法暴力入侵；第四設備所在的建筑物應具有抵御各種自然災害的設施。計算機網絡平安是一項復雜的系統(tǒng)工程，涉及技術、設備、管理和制度等多方面的因素，平安解決方案的制定需要從整體上進展把握。網絡平安解決方案是綜合各種計算機網絡信息系統(tǒng)平安技術，將平安操作系統(tǒng)技術、防火墻技術、病毒防護技術、入侵檢測技術、平安掃描技術等綜合起來，形成一套完好的、協(xié)調一致的網絡平安防護體系。我們必須做到管理和技術并重，平安技術必須結合平安措施，并加強計算機立法和執(zhí)法的力度，建立備份和恢復機制，制定相應的平安標準。此外，由于計算機病毒、計算機犯罪等技術是不分國界的，因此必須進展充分的國際合作，來共同對付日益猖獗的計算機犯罪和計算機病毒等