网站首页
教育杂志
CSSCI期刊 北大期刊 CSCD期刊 统计源期刊 知网收录期刊 维普收录期刊 万方收录期刊 SCI期刊(美)
医学杂志
CSSCI期刊 北大期刊 CSCD期刊 统计源期刊 知网收录期刊 维普收录期刊 万方收录期刊 SCI期刊(美)
经济杂志
CSSCI期刊 北大期刊 CSCD期刊 统计源期刊 知网收录期刊 维普收录期刊 万方收录期刊 SCI期刊(美)
金融杂志
CSSCI期刊 北大期刊 CSCD期刊 统计源期刊 知网收录期刊 维普收录期刊 万方收录期刊 SCI期刊(美)
管理杂志
CSSCI期刊 北大期刊 CSCD期刊 统计源期刊 知网收录期刊 维普收录期刊 万方收录期刊 SCI期刊(美)
科技杂志
CSSCI期刊 北大期刊 CSCD期刊 统计源期刊 知网收录期刊 维普收录期刊 万方收录期刊 SCI期刊(美)
工业杂志
CSSCI期刊 北大期刊 CSCD期刊 统计源期刊 知网收录期刊 维普收录期刊 万方收录期刊 SCI期刊(美)
SCI杂志
中科院1区 中科院2区 中科院3区 中科院4区
全部期刊
公務(wù)員期刊網(wǎng) 精選范文 淺析計(jì)算機(jī)網(wǎng)絡(luò)安全范文

淺析計(jì)算機(jī)網(wǎng)絡(luò)安全精選(九篇)

前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的淺析計(jì)算機(jī)網(wǎng)絡(luò)安全主題范文,僅供參考,歡迎閱讀并收藏。

淺析計(jì)算機(jī)網(wǎng)絡(luò)安全

第1篇:淺析計(jì)算機(jī)網(wǎng)絡(luò)安全范文

【關(guān)鍵詞】 計(jì)算機(jī)網(wǎng)絡(luò) 病毒防范 安全

一、計(jì)算機(jī)網(wǎng)絡(luò)安全

計(jì)算機(jī)網(wǎng)絡(luò)開放與安全問題本身就是一種矛盾,計(jì)算機(jī)網(wǎng)絡(luò)開放與日俱增,計(jì)算機(jī)網(wǎng)絡(luò)安全問題也變得日益突出,其原因在以下幾個(gè)方面:

1、計(jì)算機(jī)病毒的威脅。隨著計(jì)算機(jī)得迅猛發(fā)展,病毒技術(shù)也在發(fā)展,而且在某些方面甚至超過網(wǎng)絡(luò)安全技術(shù)。

2、黑客攻擊。黑客攻擊主要有兩種方式:一種是網(wǎng)絡(luò)攻擊,以各種方式破壞對(duì)方計(jì)算機(jī)的數(shù)據(jù),造成數(shù)據(jù)丟失與系統(tǒng)癱瘓,第二種是網(wǎng)絡(luò)偵查,就是在對(duì)方不知道的情況下,截獲,竊取和破譯機(jī)密信息。

3、網(wǎng)絡(luò)釣魚。隨著網(wǎng)絡(luò)購物的興起,給廣大市民帶來便利的同時(shí),一些不法分子也有機(jī)可乘,不法分子利用偽造的網(wǎng)站來進(jìn)行欺詐活動(dòng),詐騙者會(huì)把自己偽裝成網(wǎng)絡(luò)銀行,使受騙者毫不知情的泄露自己的銀行卡號(hào)和密碼。

4、系統(tǒng)漏洞。網(wǎng)絡(luò)系統(tǒng)幾乎都存在漏洞,這些漏洞是系統(tǒng)自帶的,比如Windows,UNIX等操作系統(tǒng)都存在著漏洞。局域網(wǎng)用戶使用的盜版軟件也會(huì)帶來漏洞。

網(wǎng)絡(luò)攻擊性很強(qiáng),影響范圍廣,是網(wǎng)絡(luò)問題的頭號(hào)殺手,因?yàn)門CP/IP協(xié)議不完善和UDP協(xié)議不可靠,造成網(wǎng)絡(luò)漏洞,但這些問題并不是不可以解決,可以完善管理制度和有效地制度方法,極大程度減少風(fēng)險(xiǎn),做到防患于未然。

二、計(jì)算機(jī)網(wǎng)絡(luò)安全的防范措施

1、培養(yǎng)人才開發(fā)網(wǎng)絡(luò)先進(jìn)技術(shù)。加大對(duì)網(wǎng)絡(luò)人才的培養(yǎng)和技術(shù)開發(fā)投資非常有必要,技術(shù)力量的強(qiáng)大是和諧網(wǎng)絡(luò)的保障也是對(duì)不法分子的威脅。

2、強(qiáng)化安全意識(shí)加強(qiáng)管理。網(wǎng)絡(luò)安全七分靠管理三分靠技術(shù),說明管理對(duì)安全問題非常重要,為加強(qiáng)管理可以從以下幾個(gè)方面入手:設(shè)置密碼,為設(shè)備和主機(jī)設(shè)置足夠長,不易被破解的密碼,并且定期更換,控制路由器的訪問權(quán)限,超級(jí)管理密碼盡量讓少數(shù)人知道。

3、了解攻擊途徑。當(dāng)了解到網(wǎng)絡(luò)攻擊的途徑,才能從根本上解決安全問題,網(wǎng)絡(luò)遭到攻擊的原因有:利用協(xié)議收集信息。利用協(xié)議或工具收集網(wǎng)絡(luò)系統(tǒng)中的系統(tǒng)相關(guān)信息。

4、采取硬惴婪丁2扇〔悴惴婪棟壓セ骼菇卦謐鍆獠悖劃分VLAN將用戶與系統(tǒng)隔離;路由器上劃分網(wǎng)段來將用戶與系統(tǒng)隔離;配置防火墻消除DOS攻擊。

三、計(jì)算機(jī)病毒概念

計(jì)算機(jī)病毒簡單來說是一種計(jì)算機(jī)可執(zhí)行程序,與網(wǎng)站和播放器一樣,但它又與我們使用的程序不同它由復(fù)制部分、破壞部分與隱蔽部分組成,它往往隱藏在某些程序中,也可自身拷貝插入到程序中,當(dāng)它被執(zhí)行時(shí),就會(huì)破壞計(jì)算機(jī)正常運(yùn)行,影響計(jì)算機(jī)的運(yùn)行速度,甚至破壞系統(tǒng)中的程序、數(shù)據(jù)文件和硬件設(shè)備,使計(jì)算機(jī)癱瘓。計(jì)算機(jī)病毒具有傳染性、隱蔽性、破壞性、寄生性等特征。

3.1計(jì)算機(jī)病毒傳播途徑

計(jì)算機(jī)病毒傳播途徑有以下幾個(gè)方面:U盤,U盤作為數(shù)據(jù)保存和傳播的存儲(chǔ)介質(zhì),給我們的生活帶來了便利但也為病毒傳播也帶來了方便;QQ,微信等聊天軟件發(fā)展迅速,加快了病毒傳播,也擴(kuò)大了病毒傳播范圍。

3.2 淺析病毒防范措施

如今計(jì)算機(jī)病毒已經(jīng)成為威脅計(jì)算機(jī)的主要形式,加強(qiáng)病毒防范可以提高網(wǎng)絡(luò)安全水平,防范措施有以下幾種:1)匿名方式瀏覽網(wǎng)頁?,F(xiàn)在的網(wǎng)站為了了解用戶喜好會(huì)利用cookie追蹤用戶個(gè)各種活動(dòng),這種技術(shù)容易造成個(gè)人信息泄露,所以瀏覽網(wǎng)站時(shí)可以關(guān)閉cookie的選項(xiàng)。在網(wǎng)站交易時(shí)仔細(xì)閱讀意隱私保護(hù)政策,防止網(wǎng)站出售個(gè)人信息。2)安裝防火墻。防火墻是保護(hù)信息安全的軟件,可以限制數(shù)據(jù)通過,防火墻可以將外網(wǎng)和內(nèi)網(wǎng)隔離來提高網(wǎng)絡(luò)安全。用戶可以利用防火墻的防線設(shè)置保護(hù)級(jí)別,對(duì)重要信息保密,防止因?yàn)槭韬鲂姑苄畔ⅰ?)不打開陌生郵件。郵件作為日常交流工具的同時(shí)也成為了病毒傳播的載體,用戶打開郵件后病毒會(huì)自動(dòng)向通訊錄好友發(fā)送病毒郵件,所以為了個(gè)人信息安全盡量不打開陌生郵件,安裝一個(gè)殺毒軟件定期掃描計(jì)算機(jī),及時(shí)發(fā)現(xiàn)漏洞,防范病毒。4)更新系統(tǒng)補(bǔ)丁。任何系統(tǒng)都帶有安全漏洞,病毒就是利用系統(tǒng)的缺陷來攻擊使用計(jì)算機(jī)的用戶,用戶要及時(shí)更新系統(tǒng)的補(bǔ)丁,進(jìn)行系統(tǒng)升級(jí),例如微軟公司經(jīng)常會(huì)定期系統(tǒng)補(bǔ)丁來對(duì)Windows進(jìn)行修復(fù)。

結(jié)語:隨著計(jì)算機(jī)技術(shù)的發(fā)展,網(wǎng)絡(luò)安全問題和病毒的傳播我們不容忽視,只要加強(qiáng)個(gè)人網(wǎng)絡(luò)防范意識(shí),并且采取有效措施,就會(huì)大大減少危害,為我們帶來優(yōu)質(zhì)的生活。

參 考 文 獻(xiàn)

[1]王燕.王永波.網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)病毒新特點(diǎn)與防范措施[J].福建電腦.2010.(2).

第2篇:淺析計(jì)算機(jī)網(wǎng)絡(luò)安全范文

關(guān)鍵詞:計(jì)算機(jī);網(wǎng)絡(luò);安全

中圖分類號(hào):TP393 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1009-3044(2016)24-0022-02

計(jì)算機(jī)網(wǎng)絡(luò)安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施,保證在一個(gè)網(wǎng)絡(luò)環(huán)境里,數(shù)據(jù)的保密性、完整性、可使用性受到保護(hù)。計(jì)算機(jī)網(wǎng)絡(luò)安全包括物理安全和邏輯安全兩方面,其中物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)備受到物理保護(hù),防止丟失;邏輯安全包括信息的保密性、完整性和可用性。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全所面臨的威脅

計(jì)算機(jī)病毒。計(jì)算機(jī)病毒是編織者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者數(shù)據(jù)的代碼,計(jì)算機(jī)病毒能夠影響計(jì)算機(jī)的正常使用,計(jì)算機(jī)病毒還能夠自我復(fù)制。計(jì)算機(jī)病毒的傳播速度很快,它就像生物病毒一樣能夠自我繁殖、激活再生或者是互相傳染。計(jì)算機(jī)病毒的復(fù)制能力是獨(dú)有的,它的蔓延速度很快,但是清除的時(shí)候很難清除掉,破壞性極強(qiáng)。它們往往都是附著于各種那個(gè)類型的文件之中,在文件的復(fù)制與傳送之間蔓延。

在計(jì)算機(jī)病毒中比較典型的有1986年巴基斯坦兄弟編寫的“大腦”病毒、1987年的“小球”與“石頭”病毒、1989年的“石頭2”、1992年的“金蟬”病毒、1995年中典型的病毒代表“病毒制造機(jī)”“VCL”、1988年的“CIH”病毒以及2000年以后的“沖擊波殺手”“木馬”“蠕蟲”“黑客病毒”“求職信”等等這些病毒的威力都是非常巨大的。

黑客的攻擊。隨著互聯(lián)網(wǎng)黑客技術(shù)的飛速發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)受到的威脅越來越嚴(yán)重,對(duì)于黑客來說侵入你的電腦獲取你的信息是一件非常容易的事情,黑客攻擊的手段可以分為非破壞性攻擊以及破壞性攻擊,不管是哪一種攻擊為危害都是非常大的。黑客比較常用的幾種攻擊方式分別是:后門程序、信息炸彈、拒絕服務(wù)、網(wǎng)絡(luò)監(jiān)聽、密碼破解。維護(hù)網(wǎng)絡(luò)安全最主要的目標(biāo)就是保證數(shù)據(jù)的機(jī)密性、完整性。在一個(gè)安全的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下,未經(jīng)授權(quán)的數(shù)據(jù)是不可以隨便修改的想要獲取任何數(shù)據(jù)信息的人員都應(yīng)該是經(jīng)過授權(quán)的合法用戶。

據(jù)《2008瑞星中國大陸地區(qū)互聯(lián)網(wǎng)安全報(bào)告》顯示以牟利為目的的黑客攻擊已經(jīng)形成了產(chǎn)業(yè)鏈,成為了新的暴利行業(yè),在幾年前中國的一些重要部門就曾經(jīng)遭受過黑客的攻擊,一些政府部門、軍工企業(yè)等重要單位遇到了大型的網(wǎng)絡(luò)黑客攻擊。

內(nèi)部威脅。由于上網(wǎng)單位對(duì)于內(nèi)部危險(xiǎn)的認(rèn)識(shí)不夠全面導(dǎo)致所采取的安全防范措施不當(dāng),近幾年的內(nèi)部網(wǎng)絡(luò)的安全事故不斷增加。認(rèn)為的無意失誤是造成網(wǎng)絡(luò)安全威脅的重要因素,網(wǎng)絡(luò)管理員在這一方面肩負(fù)重任,稍微有一點(diǎn)考慮的不慎重安全配置不妥當(dāng)就可能造成比較大的安全漏洞。如果網(wǎng)絡(luò)中存在一些安全漏洞,那么用戶在網(wǎng)上沖浪時(shí)點(diǎn)擊了文件中的惡意鏈接就會(huì)造成安全問題。

竊聽。攻擊者通過對(duì)于網(wǎng)絡(luò)數(shù)據(jù)的監(jiān)視而獲取到一些敏感信息造成信息的泄露,竊聽的主要表現(xiàn)就是網(wǎng)絡(luò)上的信息被竊聽。更有一些惡意的攻擊者以此為基礎(chǔ),再利用其它的一些攻擊手段進(jìn)行攻擊,造成更加慘重的損失。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全的對(duì)策措施

2.1 加強(qiáng)網(wǎng)絡(luò)技術(shù)的安全防范

對(duì)于用戶的身份進(jìn)行驗(yàn)證,保證用戶身份的真實(shí)性。例如:人臉識(shí)別、公鑰加密認(rèn)證、指紋識(shí)別等等,對(duì)網(wǎng)絡(luò)安全進(jìn)行保障。加強(qiáng)信息的保密性,保證機(jī)密的信息不會(huì)泄露給沒有經(jīng)過授權(quán)人,對(duì)不同人員進(jìn)行權(quán)限設(shè)置,沒有權(quán)限的人不能夠訪問,這樣能夠防止竊聽以及網(wǎng)絡(luò)截獲。另外信息的完整性也需要加強(qiáng),對(duì)于沒有經(jīng)過授權(quán)的人員是不能夠?qū)τ跀?shù)據(jù)或者是信息進(jìn)行修改或者是刪除,嚴(yán)格控制信息數(shù)據(jù)的訪問權(quán)限,只能夠允許經(jīng)過許可放入當(dāng)事人進(jìn)行修改以及刪除。網(wǎng)絡(luò)安全還應(yīng)該具有系統(tǒng)易用性、可審查性。系統(tǒng)易用性是指在能夠滿足其安全要求的條件下,系統(tǒng)的操作應(yīng)該簡單易學(xué),操作方便??蓪彶樾允侵冈谙到y(tǒng)出現(xiàn)問題的時(shí)候可以提供調(diào)查的依據(jù)以及手段。

2.2 加強(qiáng)入網(wǎng)訪問控制

訪問控制系統(tǒng)在一個(gè)安全的信息系統(tǒng)中不可或缺,它的目的就是在于拒絕非法的用戶的訪問并且對(duì)于合法用戶的操作進(jìn)行規(guī)范。網(wǎng)絡(luò)訪問的第一層訪問控制就是入網(wǎng)訪問控制。它能夠準(zhǔn)許用戶入網(wǎng)的時(shí)間、準(zhǔn)許他們?cè)谀囊粋€(gè)時(shí)間段入網(wǎng)和使某些用戶能夠登錄到服務(wù)器并且獲取網(wǎng)絡(luò)資源。訪問控制能夠根據(jù)用戶的權(quán)限讓該用戶進(jìn)行訪問,防止了用戶無限制的對(duì)于資源進(jìn)行訪問,使得每一位訪問者的操作都會(huì)處于系統(tǒng)的監(jiān)控之下,進(jìn)而讓資源合法使用。入網(wǎng)訪問控制的步驟就是當(dāng)某一位用戶發(fā)出訪問請(qǐng)求的時(shí)候,訪問控制就對(duì)用戶的ID和身份到安全策略庫中查詢,,如果找到用戶對(duì)于特定資源的訪問請(qǐng)求就允許用戶子進(jìn)行訪問,反之則拒絕。

2.3 加強(qiáng)網(wǎng)絡(luò)權(quán)限控制

網(wǎng)絡(luò)的權(quán)限控制是針對(duì)網(wǎng)絡(luò)非法操作所提出的一種安全保護(hù)措施。用戶具有一定的權(quán)限可以指定訪問一些目錄文件或者是其他的資源,指定的一些用戶可以對(duì)這些目錄、文件和其他資源進(jìn)行某一項(xiàng)操作。我們可以將訪問的權(quán)限分為特殊用戶,一般就是指系統(tǒng)管理員,一般用戶就是系統(tǒng)管理員根據(jù)實(shí)際需要進(jìn)行分類的用戶,審計(jì)用戶就是對(duì)網(wǎng)絡(luò)安全以及資源使用情況的審計(jì)。

2.4 加強(qiáng)網(wǎng)絡(luò)安全教育和管理

美國作為全球信息化程度最高的國家,它非常重視信息的安全性,信息系統(tǒng)的安全成為國家安全戰(zhàn)略最重要的組成部分之一,并且采取了一系列的政策措施,所以想要加強(qiáng)我國計(jì)算機(jī)網(wǎng)絡(luò)安全,那么就要制定相應(yīng)的法律法規(guī)作為依據(jù),還要加強(qiáng)網(wǎng)絡(luò)安全教育和管理。國家應(yīng)該在高度重視的同時(shí)還要大力普及家算計(jì)網(wǎng)絡(luò)安全的教育,制定并且實(shí)施一系列的關(guān)于網(wǎng)絡(luò)安全法律法規(guī),強(qiáng)化對(duì)于公民的網(wǎng)絡(luò)安全意識(shí)的教育以及對(duì)于網(wǎng)絡(luò)運(yùn)營人員和網(wǎng)絡(luò)安全管理人員的教育,提高其素質(zhì)以及管理的方式手段,旨在能夠提高廣大網(wǎng)民的網(wǎng)絡(luò)安全意識(shí),降低國家的計(jì)算機(jī)網(wǎng)絡(luò)安全的威脅。另外在加強(qiáng)對(duì)于網(wǎng)絡(luò)安全教育的同時(shí)也要加強(qiáng)網(wǎng)絡(luò)安全的監(jiān)管力度,對(duì)于惡意破壞計(jì)算機(jī)網(wǎng)絡(luò)安全的行為進(jìn)行嚴(yán)厲的處罰,對(duì)于無意破壞的進(jìn)行教育,建立嚴(yán)密的網(wǎng)絡(luò)安全管理體系,及時(shí)的檢測(cè)維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全。

2.5 提高網(wǎng)絡(luò)用戶操作技能

隨著信息的不斷進(jìn)步,計(jì)算機(jī)網(wǎng)絡(luò)安全問題對(duì)于網(wǎng)絡(luò)用戶的傷害越來越嚴(yán)重,所以提高網(wǎng)絡(luò)用戶的操作技能是刻不容緩的。對(duì)于提高網(wǎng)絡(luò)用戶的操作技能,首先就是要加強(qiáng)用戶的病毒檢測(cè)以及防御手段,在對(duì)于用戶的權(quán)限進(jìn)行辨別以后,自動(dòng)開啟網(wǎng)絡(luò)防護(hù)功能以及防火墻功能,自動(dòng)查殺病毒,提高用戶的上網(wǎng)技巧。另外一方面就是注意防范外部的惡意攻擊,訪問和下載健康的文件,在下載之前對(duì)于文件進(jìn)行必要的檢測(cè)以及病毒查殺,從化多種途徑措施來減少計(jì)算機(jī)網(wǎng)絡(luò)安全問題的產(chǎn)生。

3 結(jié)語

隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展,網(wǎng)絡(luò)安全防護(hù)技術(shù)也必然會(huì)不斷地進(jìn)步與發(fā)展,網(wǎng)絡(luò)安全是一個(gè)涉及技術(shù)、管理、使用等多方面的綜合性課題,所以我們必須綜合考慮。在當(dāng)今復(fù)雜的網(wǎng)絡(luò)環(huán)境下,我們應(yīng)該高度的重視計(jì)算機(jī)網(wǎng)絡(luò)問題,增強(qiáng)社會(huì)安全意識(shí)教育,普及計(jì)算機(jī)網(wǎng)絡(luò)安全教育,要求有關(guān)部門加大對(duì)于網(wǎng)絡(luò)安全的監(jiān)管力度,提高計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的水平,積極建設(shè)營造一種安全的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境,改善現(xiàn)在的安全現(xiàn)狀。

參考文獻(xiàn):

[1]蔡曉蓮,李平.計(jì)算機(jī)網(wǎng)絡(luò)安全威脅及防范策略的探討[J]. 網(wǎng)絡(luò)與信息, 2009(6):30-31.

第3篇:淺析計(jì)算機(jī)網(wǎng)絡(luò)安全范文

[關(guān)鍵詞]計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻技術(shù)應(yīng)用

中圖分類號(hào):R525文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1009-914X(2018)13-0383-01

引言

人們?cè)趯W(xué)習(xí)生活中經(jīng)常要應(yīng)用到計(jì)算機(jī)網(wǎng)絡(luò),但是在使用計(jì)算機(jī)的過程中,經(jīng)常會(huì)遇到密碼被盜取、個(gè)人信息泄漏的問題。網(wǎng)絡(luò)上黑客的數(shù)量越來越多,給我們的網(wǎng)絡(luò)生活帶來安全隱患。防火墻技術(shù)是保障計(jì)算機(jī)網(wǎng)絡(luò)安全的利器,當(dāng)我們應(yīng)用防火墻技術(shù)之后,會(huì)發(fā)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)系數(shù)大大降低。為了保障我們的權(quán)益,應(yīng)用防火墻技術(shù)勢(shì)在必行。

1、防火墻技術(shù)概述

1.1含義

所謂的防火墻技術(shù),就是在網(wǎng)絡(luò)之間建立一道安全屏障,把內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)進(jìn)行分離,外部網(wǎng)絡(luò)在侵入內(nèi)網(wǎng)的過程中,只有經(jīng)過防火墻,才能獲取內(nèi)網(wǎng)的相關(guān)信息。簡單來說,防火墻技術(shù)起著屏障的作用,將其應(yīng)用到計(jì)算機(jī)網(wǎng)絡(luò)安全的維護(hù)中,可以起到很好的防御效果[1]。

防火墻的抵抗能力非常強(qiáng),當(dāng)外部網(wǎng)絡(luò)對(duì)內(nèi)網(wǎng)發(fā)動(dòng)攻擊時(shí),防火墻會(huì)抵御攻擊,對(duì)內(nèi)網(wǎng)起到保護(hù)作用。目前我國大部分計(jì)算機(jī)都應(yīng)用了防火墻的技術(shù),就家庭來說,防火墻技術(shù)也是保障家用計(jì)算機(jī)網(wǎng)絡(luò)安全的不二選擇,在應(yīng)用防火墻技術(shù)之后,內(nèi)網(wǎng)的信息安全得到了保障,居民將更加放心地應(yīng)用互聯(lián)網(wǎng)。

1.2類型

首先,防火墻技術(shù)包括過濾型。這種類型的防火墻技術(shù)被安裝在了路由器上,在外部黑客想要進(jìn)入內(nèi)部網(wǎng)絡(luò)時(shí),過濾性防火墻會(huì)檢驗(yàn)黑客的相關(guān)信息。防火墻在設(shè)置之初便規(guī)定了訪問信息的范圍,如果黑客的IP地址不符合防火墻技術(shù)的最初設(shè)定,就無法打破防火墻的界面,進(jìn)入內(nèi)網(wǎng)之中。

其次,防火墻技術(shù)包括型。這種類型的防火墻技術(shù)主要擔(dān)任著連接的職能,其連接的兩個(gè)點(diǎn)分別是總和客戶端。防火墻技術(shù)把二者之間的信道分成不同的節(jié)點(diǎn),保障了數(shù)據(jù)信息的傳遞安全。黑客在進(jìn)行網(wǎng)絡(luò)攻擊時(shí),需要攻破信道上的無數(shù)節(jié)點(diǎn),而每個(gè)節(jié)點(diǎn)都已經(jīng)做了安全加固,這樣就能有效抵御黑客的網(wǎng)絡(luò)攻擊,真正起到防護(hù)的作用。

再次,防火墻技術(shù)包括復(fù)合型。這種類型的防火墻技術(shù)具有復(fù)合型的特征,即這種技術(shù)是上述兩種類型的結(jié)合體。從性能上來看,復(fù)合型防火墻技術(shù)繼承了上述兩種類型防火墻技術(shù)的優(yōu)勢(shì),可以保障主機(jī)的安全,對(duì)內(nèi)網(wǎng)的信息數(shù)據(jù)進(jìn)行加密。

最后,防火墻技術(shù)包括雙宿主主機(jī)型。這種類型的防火墻建立在主機(jī)的網(wǎng)絡(luò)之中,主機(jī)把內(nèi)部的網(wǎng)絡(luò)和外部網(wǎng)絡(luò)相連,如果外部網(wǎng)絡(luò)想要訪問內(nèi)部網(wǎng)絡(luò),就要通過雙宿主主機(jī),發(fā)送一個(gè)訪問請(qǐng)求。防火墻技術(shù)對(duì)請(qǐng)求進(jìn)行檢驗(yàn),檢驗(yàn)通過即可允許訪問,檢驗(yàn)失敗則會(huì)進(jìn)行訪問拒絕。

2、防火墻技術(shù)的應(yīng)用

2.1優(yōu)勢(shì)

首先,在計(jì)算機(jī)網(wǎng)絡(luò)中應(yīng)用防火墻技術(shù),可以對(duì)網(wǎng)絡(luò)攻擊進(jìn)行精準(zhǔn)識(shí)別。網(wǎng)絡(luò)攻擊多種多樣,隨著我國計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,人們的計(jì)算機(jī)操作能力不斷提升,黑客的抗打擊能力和隱蔽能力越來越強(qiáng)。在未應(yīng)用防火墻技術(shù)之前,用戶無法對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中的風(fēng)險(xiǎn)進(jìn)行識(shí)別,也無法對(duì)未知的信息進(jìn)行檢驗(yàn),如果用戶的警惕性較差,就會(huì)落入不法之徒的圈套,致使個(gè)人信息被竊取。應(yīng)用防火墻技術(shù)之后,用戶可以根據(jù)防火墻提供的信息進(jìn)行判斷,對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn)進(jìn)行識(shí)別,以此來保障自己信息安全[2]。

其次,在計(jì)算機(jī)網(wǎng)絡(luò)中應(yīng)用防火墻技術(shù),可以提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性。計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)動(dòng)態(tài)系統(tǒng),而防火墻技術(shù)也處在不斷的更新之中。我國的科學(xué)技術(shù)不斷發(fā)展,防火墻技術(shù)取得了重大突破,將其應(yīng)用在計(jì)算機(jī)網(wǎng)絡(luò)中,可以有效提高計(jì)算機(jī)的安全性。當(dāng)黑客對(duì)用戶的計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行攻擊時(shí),防火墻技術(shù)會(huì)立刻發(fā)揮效用,在最短的時(shí)間內(nèi)采取有效措施,抵御黑客的攻擊。

2.2策略

首先,可以在訪問的環(huán)節(jié)應(yīng)用防火墻技術(shù)。在進(jìn)行訪問時(shí),主機(jī)需要對(duì)訪問的用戶進(jìn)行分析,此時(shí)便可以采取防火墻技術(shù)制定相應(yīng)的訪問策略。比如,在應(yīng)用防火墻技術(shù)之后,防火墻會(huì)把計(jì)算機(jī)網(wǎng)絡(luò)分成兩個(gè)部分,分別是外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò),并在二者之間建立一個(gè)訪問通道。當(dāng)外部網(wǎng)絡(luò)試圖進(jìn)入內(nèi)部網(wǎng)絡(luò)時(shí),防火墻技術(shù)會(huì)對(duì)訪問者的各項(xiàng)信息進(jìn)行分析,當(dāng)訪問者的攻擊性較強(qiáng)時(shí),防火墻技術(shù)會(huì)立刻采取壓制策略,封鎖內(nèi)網(wǎng)信息,當(dāng)訪問者的信息符合標(biāo)準(zhǔn)時(shí),防火墻技術(shù)會(huì)征求用戶的意見,允許或拒絕用戶的訪問請(qǐng)求。

其次,可以在監(jiān)控的環(huán)節(jié)應(yīng)用防火墻技術(shù)。所謂的監(jiān)控環(huán)節(jié),就是指對(duì)保護(hù)日志的監(jiān)控,用戶可以加強(qiáng)防火墻的監(jiān)控力度,對(duì)各項(xiàng)信息進(jìn)行分析。比如,防火墻技術(shù)在應(yīng)用的過程中,會(huì)出現(xiàn)一系列的數(shù)據(jù)信息,防火墻以數(shù)據(jù)庫的形式將這些數(shù)據(jù)儲(chǔ)存下來。由于防火墻技術(shù)的應(yīng)用時(shí)間比較長,信息量比較大,防火墻技術(shù)會(huì)分門別類地對(duì)信息進(jìn)行區(qū)分,并進(jìn)行動(dòng)態(tài)監(jiān)控。用戶在查看日志時(shí),只需要對(duì)其中的報(bào)警信息加以注意即可[3]。

3、結(jié)語

防火墻是內(nèi)網(wǎng)和外網(wǎng)之間的屏障,具有較高安全性,目前在國防方面具有廣泛應(yīng)用,。防火墻目前主要包括過濾型,型,復(fù)合型,分別使用ipIP地址過濾,網(wǎng)絡(luò)創(chuàng)建網(wǎng)絡(luò)節(jié)點(diǎn)以增加破解難度,復(fù)合型兩者兼有,可以對(duì)主機(jī)起到很好的保護(hù)作用,。防火墻在目前來看具有精準(zhǔn)性,對(duì)隱蔽性強(qiáng)的黑客攻擊具有很好的識(shí)別作用,從而保障用戶安全。目前的防火墻模式不斷更新,在應(yīng)用中可以采取防火墻技術(shù)制定相應(yīng)的訪問策略,比如動(dòng)態(tài)監(jiān)控等,數(shù)據(jù)記錄等,從而做到更精確分析,提前給用戶警報(bào)。

參考文獻(xiàn) 

[1] 馬利,梁紅杰.計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用研究[J].電腦知識(shí)與技術(shù),2014,16:3743-3745. 

[2] 陳倩.淺析網(wǎng)絡(luò)安全及防火墻技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2014,11:104+108. 

第4篇:淺析計(jì)算機(jī)網(wǎng)絡(luò)安全范文

 

1 計(jì)算機(jī)安全問題的出現(xiàn)

 

隨著現(xiàn)代信息技術(shù)的高速發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)全方位地滲入到現(xiàn)代人的生活中,給其經(jīng)濟(jì)與文化生活等方面帶來前所未有的巨大沖擊,進(jìn)一步推動(dòng)了社會(huì)的信息化進(jìn)程。自二十世紀(jì)計(jì)算機(jī)問世以來,計(jì)算機(jī)網(wǎng)絡(luò)逐漸形成了體系結(jié)構(gòu)開放性、信道共用性、資源共享性以及分布廣域性的特點(diǎn),其實(shí)用性能為人類的生活與工作帶來更多的便利。與此同時(shí),計(jì)算機(jī)網(wǎng)絡(luò)也不可避免地存在潛在的隱患,不時(shí)暴露出網(wǎng)絡(luò)安全問題。首先,廣域網(wǎng)內(nèi)機(jī)型眾多,即使一個(gè)很小的節(jié)點(diǎn)遭到破壞,都會(huì)危及到整個(gè)信息網(wǎng)絡(luò)的安全;其次,互聯(lián)網(wǎng)中信息體系結(jié)構(gòu)的開放性越來越透明,使信息聯(lián)系更加方面,同時(shí)也為故意破壞網(wǎng)絡(luò)信息安全者提供了更多的作案機(jī)會(huì);最后,網(wǎng)絡(luò)信息的共享性非常容易被非法用戶所利用,為其有意侵害網(wǎng)絡(luò)安全提供平臺(tái)。因此,隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展,維護(hù)信息網(wǎng)絡(luò)的安全問題也逐漸成為現(xiàn)代生活中的重要一部分。另外,計(jì)算機(jī)網(wǎng)絡(luò)安全中的破壞與反破壞以及竊密與反竊密活動(dòng)不僅涉及到每個(gè)個(gè)體的生活與工作,更是關(guān)系到整個(gè)國家的利益與安全。越來越多的國家逐漸重視起網(wǎng)絡(luò)安全問題,并把網(wǎng)絡(luò)信息系統(tǒng)安全確立為各國信息戰(zhàn)的戰(zhàn)略目標(biāo)。

 

2 計(jì)算機(jī)安全問題的分類

 

根據(jù)計(jì)算機(jī)安全保護(hù)的對(duì)象以及目標(biāo)差異,可以將計(jì)算機(jī)網(wǎng)絡(luò)安全問題分為以下兩大類:

 

2.1 網(wǎng)絡(luò)系統(tǒng)自身的安全

 

這類網(wǎng)絡(luò)安全保護(hù)的目的主要在于通過防止網(wǎng)絡(luò)不法分子盜用用戶信息,從而保障網(wǎng)絡(luò)系統(tǒng)本身以及其提供網(wǎng)絡(luò)服務(wù)的可用性。要對(duì)網(wǎng)絡(luò)系統(tǒng)自身的安全進(jìn)行保護(hù),就需要不斷加強(qiáng)信息網(wǎng)絡(luò)中相應(yīng)系統(tǒng)的安全效能以及各個(gè)軟件對(duì)用戶信息的保護(hù)能力。首先,在廣域網(wǎng)內(nèi)構(gòu)建堅(jiān)實(shí)的網(wǎng)絡(luò)結(jié)構(gòu),盡力提高每一個(gè)節(jié)點(diǎn)的安全;其次,在系統(tǒng)設(shè)計(jì)環(huán)節(jié)應(yīng)盡量減少系統(tǒng)運(yùn)行漏洞,編制嚴(yán)密的系統(tǒng)運(yùn)行程序。最后,做好用戶身份認(rèn)證,防止黑客入侵。

 

2.2 信息自身的安全

 

信息自身安全保護(hù)目標(biāo)主要在于保護(hù)計(jì)算機(jī)用戶的各項(xiàng)個(gè)人信息不會(huì)受到外界的侵犯,保證通過公網(wǎng)傳輸?shù)乃接袛?shù)據(jù)的安全性與可靠性,其中主要包括網(wǎng)絡(luò)用戶數(shù)據(jù)的私有性、完整性以及可靠性。若網(wǎng)絡(luò)信息自身安全受到威脅,則主要表現(xiàn)為網(wǎng)絡(luò)傳輸信息泄露于發(fā)送方與接收方之外、相關(guān)數(shù)據(jù)在網(wǎng)絡(luò)傳遞的過程中被他人或程序隨意篡改以及網(wǎng)絡(luò)信息的偽裝和信息否認(rèn)。

 

3 應(yīng)對(duì)計(jì)算機(jī)安全問題的對(duì)策

 

3.1 安裝防火墻,降低病毒入侵風(fēng)險(xiǎn)

 

合理設(shè)置網(wǎng)絡(luò)防火墻,可以有效地增強(qiáng)網(wǎng)絡(luò)之間的訪問控制,阻止特定網(wǎng)絡(luò)范圍之外的用戶利用非法的手段入侵網(wǎng)絡(luò)內(nèi)部、訪問內(nèi)部的網(wǎng)絡(luò)資源,是一種用來對(duì)內(nèi)部網(wǎng)絡(luò)操作環(huán)境進(jìn)行保護(hù)的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。通常防火墻技術(shù)可以分為地址轉(zhuǎn)換型、檢測(cè)型、包過濾型以及型四種。同時(shí),計(jì)算機(jī)用戶也可以通過殺毒軟件經(jīng)常對(duì)電腦垃圾進(jìn)行清理、并對(duì)不安全的網(wǎng)絡(luò)程序和病毒進(jìn)行查殺。

 

3.2 加強(qiáng)用戶賬號(hào)的安全

 

用戶賬號(hào)通常包括系統(tǒng)登錄賬號(hào)、各種網(wǎng)絡(luò)信息交流賬號(hào)以及理財(cái)賬號(hào)等等,網(wǎng)絡(luò)黑客通常采用非法手段盜取用戶的各種賬號(hào)和密碼,從而進(jìn)一步侵犯用戶的合法權(quán)益。因此,計(jì)算機(jī)用戶需要根據(jù)自身實(shí)際,盡可能提高各種賬號(hào)及密碼的復(fù)雜程度,并經(jīng)常更換新的賬號(hào)、密碼,盡可能降低用戶賬號(hào)被盜的潛在風(fēng)險(xiǎn)。

 

3.3 對(duì)重要信息進(jìn)行加密控制

 

在使用互聯(lián)網(wǎng)工具傳遞個(gè)人信息的過程中,計(jì)算機(jī)用戶要注意對(duì)重要的信息進(jìn)行加密控制等措施。通常通過MD5等技術(shù)對(duì)相關(guān)賬號(hào)和密碼進(jìn)行保護(hù)、通過SSH協(xié)議保護(hù)重要信息等措施都能夠有效地阻擋網(wǎng)絡(luò)黑客通過不正當(dāng)手段盜取用戶的重要信息。同時(shí),當(dāng)用戶因操作失誤而泄露個(gè)人的重要信息時(shí),加密技術(shù)也能夠通過啟動(dòng)相應(yīng)的程序?qū)ν庑沟男畔⑦M(jìn)行安全保護(hù)。

 

3.4 充分使用入侵檢測(cè)與網(wǎng)絡(luò)監(jiān)控技術(shù)

 

除了上述提到的防火墻技術(shù)以及信息加密技術(shù)外,計(jì)算機(jī)用戶還可以使用新興的入侵檢測(cè)技術(shù)以及網(wǎng)絡(luò)監(jiān)控技術(shù)等手段來保護(hù)信息安全。入侵檢測(cè)技術(shù)創(chuàng)新性地融合了統(tǒng)計(jì)技術(shù)、網(wǎng)絡(luò)通信技術(shù)、規(guī)則方法、密碼學(xué)、推理以及人工智能等方式手段,在計(jì)算機(jī)網(wǎng)絡(luò)剛出現(xiàn)被入侵征兆時(shí),就能夠察覺并采取相應(yīng)的措施加以防范,這一技術(shù)主要包括簽名分析法與統(tǒng)計(jì)分析法。

 

4 結(jié)語

 

綜上所述,為維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全使用,需要綜合采取各種防護(hù)措施,構(gòu)建起科學(xué)合理的網(wǎng)絡(luò)信息安全防護(hù)體系,從而盡可能地阻擋網(wǎng)絡(luò)不法分子入侵用戶的信息。

第5篇:淺析計(jì)算機(jī)網(wǎng)絡(luò)安全范文

在當(dāng)前醫(yī)院經(jīng)營發(fā)展當(dāng)中,信息化是其中的一個(gè)重要的命題,同時(shí)也是現(xiàn)代醫(yī)院經(jīng)營管理的一個(gè)重要的支持。在實(shí)際醫(yī)院計(jì)算機(jī)維護(hù)和網(wǎng)絡(luò)安全管理工作開展的過程當(dāng)中,我們應(yīng)該客觀分析當(dāng)前計(jì)算機(jī)維護(hù)和網(wǎng)絡(luò)安全管理工作中存在的不足和問題,并圍繞醫(yī)院實(shí)際業(yè)務(wù)情況做好管理方面的優(yōu)化,保障醫(yī)院各項(xiàng)經(jīng)營管理工作的有效推進(jìn)和落實(shí)。

2做好計(jì)算機(jī)維護(hù)和網(wǎng)絡(luò)安全管理工作的必要性

在現(xiàn)階段醫(yī)院日常經(jīng)營管理工作開展的過程中,計(jì)算機(jī)網(wǎng)絡(luò)是非常重要的基礎(chǔ)設(shè)施。醫(yī)院內(nèi)部,其通過信息網(wǎng)絡(luò)對(duì)于廣大患者的資料進(jìn)行了存儲(chǔ),是臨床診斷治療工作的重要基礎(chǔ)和依據(jù)。如果實(shí)際計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)故障和問題,那么相關(guān)診斷治療工作的開展就會(huì)受到很大的影響,各方面醫(yī)療工作的執(zhí)行都會(huì)癱瘓。從信息安全的角度來說,廣大患者自身的信息資料的隱私是不容侵犯的,如果出現(xiàn)網(wǎng)絡(luò)安全方面的問題,那么就很有可能導(dǎo)致出現(xiàn)患者信息資料出現(xiàn)泄漏和受到破壞,進(jìn)而引發(fā)一系列醫(yī)療糾紛方面的問題??梢哉f,在當(dāng)前現(xiàn)代醫(yī)院經(jīng)營管理模式下,計(jì)算機(jī)維護(hù)和網(wǎng)絡(luò)安全管理工作的開展是保障醫(yī)院各項(xiàng)經(jīng)營管理工作開展的關(guān)鍵前提和基礎(chǔ)。

3計(jì)算機(jī)維護(hù)和網(wǎng)絡(luò)安全管理工作中存在的不足

3.1硬件方面管理工作開展中所存在的問題

在實(shí)際醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的過程當(dāng)中,硬件是整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的重要的設(shè)備技術(shù)及硬件運(yùn)行物質(zhì)基礎(chǔ),是整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的重要決定性因素。而在當(dāng)前醫(yī)院的實(shí)際計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的過程當(dāng)中,相關(guān)的硬件基礎(chǔ)設(shè)備的性能方面存在一定的問題,部分硬件較為老舊,沒有得到及時(shí)的更新,整體運(yùn)行速度相對(duì)較慢,并且經(jīng)常會(huì)出現(xiàn)一些不穩(wěn)定的死機(jī)、無響應(yīng)等現(xiàn)象,這對(duì)于整個(gè)醫(yī)院各項(xiàng)工作的會(huì)產(chǎn)生一定的延誤,不利于整個(gè)醫(yī)院內(nèi)部與計(jì)算機(jī)相關(guān)工作開展效率的提升。另外,部分計(jì)算機(jī)設(shè)備當(dāng)中的一些線路方面也存在一定老化的問題,經(jīng)常會(huì)出現(xiàn)網(wǎng)絡(luò)斷開的情況,這也是影響計(jì)算機(jī)網(wǎng)絡(luò)正常運(yùn)行的重要因素之一。

3.2軟件方面存在的問題

計(jì)算機(jī)軟件是計(jì)算機(jī)使用和操作的重要執(zhí)行工具,是保證各項(xiàng)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備運(yùn)行功能得到有效發(fā)揮和實(shí)現(xiàn)的重要基礎(chǔ)。而在當(dāng)前醫(yī)院內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的過程當(dāng)中,相關(guān)的軟件存在一定兼容性方面的問題,并且在實(shí)際應(yīng)用的過程難度,整體響應(yīng)速度相對(duì)較慢,功能不夠完善,難以有效的支持和實(shí)現(xiàn)對(duì)工作效率和質(zhì)量的提升。另外。在實(shí)際軟件應(yīng)用的過程當(dāng)中,部分殺毒安全軟件沒有得到有效的更新和安裝,進(jìn)而導(dǎo)致了在面對(duì)一些計(jì)算機(jī)網(wǎng)絡(luò)安全攻擊的防范上存在一定的缺失。

3.3人為因素的影響

對(duì)于計(jì)算機(jī)維護(hù)和網(wǎng)絡(luò)安全管理工作的開展來說,人為因素也是不可忽視的重要管理因素。部分人員在實(shí)際操作的過程中,存在一定疏忽大意的情況,對(duì)于相關(guān)的操作規(guī)范和制度沒有進(jìn)行嚴(yán)格的遵守和執(zhí)行,進(jìn)而導(dǎo)致了由于人為因素所造成計(jì)算機(jī)設(shè)備的不正常運(yùn)行。另外,部分人員自身缺乏足夠的安全意識(shí)和信息安全防范能力,從而也影響了網(wǎng)絡(luò)安全。

4計(jì)算機(jī)維護(hù)和網(wǎng)絡(luò)安全管理工作的開展路徑分析

4.1加強(qiáng)硬件方面的管理

硬件管理工作的開展當(dāng)中,我們應(yīng)該定期的做好調(diào)研和規(guī)劃,結(jié)合當(dāng)前醫(yī)院信息化管理方面的需求,做好合理的論證,及時(shí)替換和更新老舊設(shè)備,保證計(jì)算機(jī)設(shè)備和網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性。在實(shí)際硬件體系的設(shè)置上,我們也應(yīng)從安全管理的角度,做好相應(yīng)的優(yōu)化,及時(shí)做好書的備份和回復(fù)。計(jì)算機(jī)維護(hù)和網(wǎng)絡(luò)安全管理工作人員在具體工作當(dāng)中,也應(yīng)定期做好檢查,對(duì)老舊線路進(jìn)行及時(shí)的處理,保障計(jì)算機(jī)系統(tǒng)的安全穩(wěn)定運(yùn)行。

4.2做好軟件方面的管理

在選取軟件操作系統(tǒng)時(shí),基本要求包括可操作性強(qiáng),也要包括性能穩(wěn)定,及時(shí)地升級(jí)系統(tǒng),完成相應(yīng)的更新工作。針對(duì)操作系統(tǒng)漏洞,也需要及時(shí)地修復(fù)。針對(duì)數(shù)據(jù)庫中的不必要的用戶,需要及時(shí)地清除,需要注意的是,數(shù)據(jù)庫的登陸密碼也要定期更換,這有助于減少甚至杜絕非法登陸數(shù)據(jù)庫的現(xiàn)象。此外,針對(duì)各種非法網(wǎng)絡(luò)入侵行為,要做好有效處理,定期更新殺毒軟件,有效地抵御網(wǎng)絡(luò)病毒。

4.3加強(qiáng)人員方面的管理

面對(duì)現(xiàn)階段新的醫(yī)院經(jīng)營發(fā)展需求,我們?cè)诰唧w計(jì)算機(jī)維護(hù)和網(wǎng)絡(luò)安全管理執(zhí)行和推進(jìn)上,也應(yīng)該將隊(duì)伍建設(shè)工作作為重要的工作構(gòu)成。計(jì)算機(jī)維護(hù)和網(wǎng)絡(luò)安全管理工作的開展具有較強(qiáng)的專業(yè)性要求,并且相關(guān)工作標(biāo)準(zhǔn)化而技術(shù)手段也在不斷的革新和變化,只有不斷提升崗位人員的實(shí)際業(yè)務(wù)能力,這樣才能更好的落實(shí)和執(zhí)行各項(xiàng)計(jì)算機(jī)維護(hù)和網(wǎng)絡(luò)安全管理工作的開展任務(wù)。在實(shí)際工作中,我們應(yīng)該明確隊(duì)伍建設(shè)和學(xué)習(xí)工作的核心地位,定期組織相關(guān)的學(xué)習(xí)和培訓(xùn)活動(dòng),提升相關(guān)計(jì)算機(jī)維護(hù)和網(wǎng)絡(luò)安全管理人員的綜合素質(zhì)和業(yè)務(wù)能力。

5結(jié)束語

總的來說,在當(dāng)前醫(yī)院經(jīng)營管理工作開展的過程中,做好計(jì)算機(jī)維護(hù)和網(wǎng)絡(luò)安全方面的管理工作是十分關(guān)鍵的,這也是當(dāng)前保障各項(xiàng)內(nèi)部工作開展的重要基礎(chǔ)。結(jié)合當(dāng)前醫(yī)院內(nèi)部計(jì)算機(jī)維護(hù)和網(wǎng)絡(luò)安全管理工作中存在的不足和問題,我們應(yīng)該科學(xué)的進(jìn)行分析,切實(shí)的解決實(shí)際工作中存在的諸多問題,構(gòu)建一套科學(xué)的工作機(jī)制,提升其工作效能,實(shí)現(xiàn)對(duì)醫(yī)院各項(xiàng)工作開展的有效支持和保障。

參考文獻(xiàn)

[1]王宏偉.淺談醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作的維護(hù)策略[J].民營科技,2013(11):96.

[2]王巍.關(guān)于醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作的維護(hù)策略分析[J].計(jì)算機(jī)光盤軟件與應(yīng)用,2013(20):126-126,128.

[3]姚蘇平.醫(yī)院計(jì)算機(jī)維護(hù)和網(wǎng)絡(luò)安全管理探析[J].硅谷,2014(09):187-187,178.

第6篇:淺析計(jì)算機(jī)網(wǎng)絡(luò)安全范文

【關(guān)鍵詞】計(jì)算機(jī)網(wǎng)絡(luò);安全

一、引言

隨著計(jì)算機(jī)互聯(lián)網(wǎng)技術(shù)的快速發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為推動(dòng)現(xiàn)代社會(huì)發(fā)展的重要組成部分。隨著時(shí)代的發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)被應(yīng)用到社會(huì)的各個(gè)角落,它正以一種新的姿態(tài)一步步地改變著人們的生活方式、工作方式和思維方式。但是,由于網(wǎng)絡(luò)的開放性,使得計(jì)算機(jī)網(wǎng)絡(luò)在安全上存在一定的隱患,所以,在大力發(fā)展計(jì)算機(jī)互聯(lián)網(wǎng)技術(shù)的同時(shí),要注重計(jì)算機(jī)網(wǎng)絡(luò)安全的建設(shè)。

二、計(jì)算機(jī)網(wǎng)絡(luò)安全性能提高的必要性分析

計(jì)算機(jī)網(wǎng)絡(luò)安全性能有保密性、可靠性、完整性等方面的要求,受到計(jì)算機(jī)使用環(huán)境和使用者等多面方因素的影響,計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)了許多安全隱患。近些年,計(jì)算機(jī)網(wǎng)絡(luò)安全問題頻頻發(fā)生,經(jīng)常會(huì)有黑客或是計(jì)算機(jī)病毒入侵企業(yè)或個(gè)人的計(jì)算機(jī)系統(tǒng),給他們?cè)斐闪司薮蟮膿p失,這些安全問題嚴(yán)重影響了個(gè)人、企業(yè)甚至是國家的發(fā)展,據(jù)統(tǒng)計(jì),每年因計(jì)算機(jī)網(wǎng)絡(luò)安全問題所造成的經(jīng)濟(jì)損失就高達(dá)上百億,可見,計(jì)算機(jī)網(wǎng)絡(luò)安全問題已經(jīng)在很大程度上影響了社會(huì)的穩(wěn)定和發(fā)展。

1、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)所存在的漏洞是病毒和黑客利用的主要對(duì)象。為了使得網(wǎng)絡(luò)上的海量資源可以被所有人共享,計(jì)算機(jī)網(wǎng)絡(luò)設(shè)置了一系列的共享方式,如開辟各種各樣的共享通道。但是,這些通道在為用戶提供信息的同時(shí),也為電腦黑客和計(jì)算機(jī)病毒的入侵提供了便捷。雖然,計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)技術(shù)在不斷完善,但是黑客的技術(shù)也在不斷發(fā)展,近些年來,黑客和病毒入侵正常計(jì)算機(jī)網(wǎng)絡(luò)的范圍在不斷擴(kuò)增,入侵次數(shù)也在不斷增長。據(jù)調(diào)查,我國的一些官方網(wǎng)站和企業(yè)網(wǎng)站經(jīng)常會(huì)受到外國電腦黑客的非法入侵,他們對(duì)整個(gè)的網(wǎng)絡(luò)環(huán)境非常熟悉,使用的入侵手段非常高明,他們通過此手段非法獲取大量的內(nèi)部信息,這給我國的企業(yè)帶來了巨大的經(jīng)濟(jì)損失,給我國的經(jīng)濟(jì)發(fā)展造成了嚴(yán)重的不良影響。

2、通常情況下,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)存在的隱患具有不穩(wěn)定的特點(diǎn),而且計(jì)算機(jī)網(wǎng)絡(luò)在處理信息時(shí)也顯得非常復(fù)雜,這就使得其在安全防護(hù)上暴露出弱點(diǎn),黑客或這是電腦病毒也就將此作為了入侵的突破口,從而進(jìn)行大肆破壞。就當(dāng)前情況來看,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在安全設(shè)置上考慮的不是很周全,仍然存在很多漏洞,這使得計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)不能按照使用者的意愿被合理擴(kuò)充。再加上人們對(duì)網(wǎng)絡(luò)需求的重視程度不夠,以及計(jì)算機(jī)的軟件設(shè)置和硬件設(shè)置不協(xié)調(diào)等問題,使得計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的許多功能不能被有效利用,當(dāng)相關(guān)軟件被升級(jí)時(shí),新的計(jì)算機(jī)網(wǎng)絡(luò)安全隱患又會(huì)出現(xiàn)。

3、互聯(lián)網(wǎng)信息戰(zhàn)的波及。隨著信息技術(shù)的迅猛發(fā)展,越來越多的國家將信息戰(zhàn)納入了國與國在經(jīng)濟(jì)、軍事、政治等方面的競爭,許多國家為了在政治、經(jīng)濟(jì)、軍事等方面獲得更大的優(yōu)勢(shì)以及更多的利益,不惜采用非法手段入侵其它國家的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng),從而獲得許多機(jī)密信息,或者是給他國的信息系統(tǒng)造成很大的干擾,這種手段甚至?xí)沟靡粋€(gè)國家的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)陷入癱瘓。由此可見,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全問題已經(jīng)上升到了國家穩(wěn)定發(fā)展的高度。

所以,提高計(jì)算機(jī)網(wǎng)絡(luò)安全性能勢(shì)在必行,這不僅可以為普通的計(jì)算機(jī)使用者營造一個(gè)安全的網(wǎng)絡(luò)環(huán)境,而且可以為我們的國家在政治、經(jīng)濟(jì)、軍事等方面的發(fā)展提供更多的保障,更加有利于社會(huì)的穩(wěn)定與發(fā)展。

三、計(jì)算機(jī)網(wǎng)絡(luò)安全性能提高的建議措施

通過以上論述,可以得出結(jié)論,為了提高計(jì)算機(jī)網(wǎng)絡(luò)安全性能,為了使計(jì)算機(jī)網(wǎng)絡(luò)的安全防御能力不斷增強(qiáng),我們可以從多個(gè)方面入手,這其中包括入侵檢測(cè)技術(shù)、訪問管理、防病毒技術(shù)、防火墻安全技術(shù)等方面。

1、提高入侵檢測(cè)技術(shù)水平

計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測(cè)技術(shù)主要是針對(duì)非法入侵的行為,對(duì)非法入侵的涉及范圍、種類、危害程度等進(jìn)行檢測(cè),而后再把相應(yīng)的檢測(cè)數(shù)據(jù)通過傳輸系統(tǒng)反饋給計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全管理中心,然后管理中心會(huì)根據(jù)反饋的結(jié)果相應(yīng)的防御命令。計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測(cè)技術(shù)包含兩種類型,即主機(jī)文件檢測(cè)和網(wǎng)絡(luò)連接檢測(cè)。主機(jī)文件檢測(cè)技術(shù)主要是分析經(jīng)過主機(jī)系統(tǒng)處理過的各種文件所留下的痕跡,網(wǎng)絡(luò)連接檢測(cè)技術(shù)主要是分析主機(jī)系統(tǒng)處理過的數(shù)據(jù),從中判斷是否存在安全隱患。入侵檢測(cè)要完成的任務(wù)包括三個(gè)方面的內(nèi)容,即檢測(cè)端口掃描、檢測(cè)攻擊行為、IP欺騙攻擊的識(shí)別。

2、提高訪問控制的能力

訪問控制是為電腦病毒或黑客的入侵形成一定的限制。要想提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的訪問控制能力,首先應(yīng)該建立一個(gè)完整的網(wǎng)絡(luò)安全管理系統(tǒng),從而形成一套完整的安全管理機(jī)機(jī)制。這就需要專業(yè)人員對(duì)計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境進(jìn)行定期和不定期的檢查和維護(hù),從而對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行提供一定的保障。訪問控制的要點(diǎn)就是防止用戶非法訪問和使用網(wǎng)絡(luò)資源,禁止不相干的人員接觸計(jì)算機(jī)的硬件環(huán)境,并且要設(shè)立安全服務(wù)、入網(wǎng)訪問、權(quán)限控制等模塊,從而使訪問的權(quán)限級(jí)別有所提升,這樣,一旦有非法訪問情況出現(xiàn),則可以迅速識(shí)別出非法訪問行為,并且做出相應(yīng)的應(yīng)對(duì)措施。

3、提高防病毒技術(shù)水平

為了提高防病毒技術(shù)水平,首先應(yīng)該做的就是進(jìn)行病毒檢測(cè),檢測(cè)的方法很多,包括軟件模擬法、分析法、實(shí)驗(yàn)法、行為監(jiān)測(cè)法等,接下來做的就是清除病毒的代碼,可以用殺毒軟件清除,也可以手動(dòng)清除,從而使被入侵的相關(guān)文件恢復(fù)到正常狀態(tài),最后要做的就是病毒的預(yù)防工作,這就要求我們對(duì)計(jì)算機(jī)的信息要進(jìn)行定期備份,特別是針對(duì)重要的文件信息。在購買新計(jì)算機(jī)、軟件或者是硬盤時(shí),要先經(jīng)過相關(guān)測(cè)試,再投入使用,對(duì)于一些標(biāo)識(shí)不清的計(jì)算機(jī)文件要慎重使用,而且要為計(jì)算機(jī)選用一套高質(zhì)量的殺毒軟件,以提高計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)能力。

4、提高防火墻安全技術(shù)

計(jì)算機(jī)防火墻作為外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)的第一道屏障,它的主要功能是進(jìn)行傳輸和安全認(rèn)證,進(jìn)而和其它計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)措施結(jié)合起來形成一個(gè)完整的防護(hù)系統(tǒng)。為了提高防火墻的安全技術(shù),首先是防火墻的正確選用與合理配置,其次是防火墻失效狀態(tài)的評(píng)估,第三是動(dòng)態(tài)維護(hù)防火墻,最后是有效瓦解防火墻非法攻擊的行為。在對(duì)防火墻進(jìn)行選擇時(shí),要進(jìn)行計(jì)算機(jī)安全風(fēng)險(xiǎn)和需求分心,進(jìn)而選擇最合適的防護(hù)手段。在評(píng)估方面,就是要在設(shè)置防火墻之前,對(duì)各種入侵進(jìn)行假設(shè),評(píng)估防火墻的狀態(tài),然后進(jìn)行測(cè)試和驗(yàn)證,從而為防火墻的設(shè)置提供依據(jù)。在動(dòng)態(tài)維護(hù)方面,要求用戶和供應(yīng)商之間密切配合,及時(shí)更新軟件系統(tǒng)。

四、結(jié)語

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)存在許多安全隱患,病毒和黑客會(huì)對(duì)其進(jìn)行經(jīng)常性的入侵或攻擊,國與國之間信息戰(zhàn)也愈演愈烈,所以,這要求我們通過不懈的努力,采取各種可行的措施和手段不斷提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性能。我們應(yīng)該從計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測(cè)技術(shù)、訪問管理、防范病毒技術(shù)、防火墻安全技術(shù)等方面著手,努力消除計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中存在的安全隱患,全面提升計(jì)算機(jī)網(wǎng)絡(luò)的安全性能。

參考文獻(xiàn):

[1]王賢均. 論計(jì)算機(jī)信息系統(tǒng)的網(wǎng)絡(luò)安全[J]. 科技信息(科學(xué)教研). 2008(23).

[2]褚懿. 如何維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全 提高防范策略之我見[J]. 信息與電腦(理論版). 2011(06)

[3]楊靜. 計(jì)算機(jī)網(wǎng)絡(luò)安全探討與防控策略研究[J]. 現(xiàn)代計(jì)算機(jī)(專業(yè)版). 2011(14).

第7篇:淺析計(jì)算機(jī)網(wǎng)絡(luò)安全范文

1.計(jì)算機(jī)網(wǎng)絡(luò)安全概述與特點(diǎn)

1.1計(jì)算機(jī)網(wǎng)絡(luò)安全概述

計(jì)算機(jī)網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)安全從其本質(zhì)上講就是保護(hù)計(jì)算機(jī)客戶網(wǎng)絡(luò)上的信息安全及利益等。從狹義的角度上看,利用網(wǎng)絡(luò)管理控制和技術(shù)措施,保證在一個(gè)網(wǎng)絡(luò)環(huán)境里,數(shù)據(jù)的保密性、完整性及可使用性受到保護(hù),計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)的通常有硬件設(shè)施與軟件設(shè)施以及系統(tǒng)中的數(shù)據(jù)組成受到保護(hù),不因偶然的或者惡意的原因而遭到破壞、更改、泄露。計(jì)算機(jī)網(wǎng)絡(luò)安全不僅包括組網(wǎng)的硬件、管理控制網(wǎng)絡(luò)的軟件,也包[1]括共享的資源等多種數(shù)據(jù)組成。計(jì)算機(jī)網(wǎng)絡(luò)安全不僅僅涉及到網(wǎng)絡(luò)系統(tǒng)的本身,同時(shí)它也是一門涉及到信息安全技術(shù),計(jì)算機(jī)網(wǎng)網(wǎng)路構(gòu)成不安全的因素很多,其中包括人為的因素、自然的因素和偶發(fā)的因素。計(jì)算機(jī)網(wǎng)絡(luò)安全包括物理安全和邏輯安全兩個(gè)方面,物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施受到物理保護(hù),免于破壞、丟失等。邏輯安安全包括信息的完整性、保密性和可用性。

1.2計(jì)算機(jī)網(wǎng)路安全特點(diǎn)

計(jì)算機(jī)網(wǎng)絡(luò)安全主要由保密、完整、可用、可控、審查等5個(gè)方面組成缺一不可。(1)保密性:計(jì)算機(jī)網(wǎng)絡(luò)信息不泄露給非授權(quán)用戶、實(shí)體、過程利用的特性。(2)完整性:數(shù)據(jù)共享資源未經(jīng)授權(quán)不能進(jìn)行改變的特性。即信息在存儲(chǔ)或傳輸過程中保持不被修改、不被丟失或破壞的特性。(3)可用性:被授權(quán)實(shí)體訪問并按需求使用的特性。(4)可控性:對(duì)信息的傳播及內(nèi)容具有控制能力。(5)可審查性:出現(xiàn)的安全問題時(shí)提供依據(jù)與手段等特點(diǎn)。

2. 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)存在的主要安全問題

2.1網(wǎng)絡(luò)硬件設(shè)施缺陷

網(wǎng)絡(luò)硬件設(shè)施是互聯(lián)網(wǎng)中不可缺少的一部分,硬件設(shè)施本身就有著安全隱患。硬件設(shè)施泄露是其計(jì)算機(jī)網(wǎng)絡(luò)主要的安全隱患問題,它將會(huì)對(duì)網(wǎng)絡(luò)安全造成巨大的威脅,同時(shí)也增加計(jì)算機(jī)網(wǎng)絡(luò)竊密、失密、泄密的危險(xiǎn),同時(shí),它也會(huì)在系統(tǒng)程序處理文件和同步方面存在問題,此外安全隱患問題也體現(xiàn)在通信部分的脆弱性上,在進(jìn)行數(shù)據(jù)與程序和信息交換處理的過程中,它可能存在一個(gè)機(jī)會(huì)窗口使攻擊者能夠強(qiáng)加外部的影響。從而影響程序的正常運(yùn)行主要有四種線路,即光纜、電話線、專線、微波,除光纜外其它三種線路上的信息比較容易被竊取,此外管理不好、規(guī)章制度不健全、安全管理水平較低、操作失誤、瀆職行為等都會(huì)對(duì)計(jì)算機(jī)信息安全造成威脅。

2.2操作系統(tǒng)缺陷

操作系統(tǒng)是作為一個(gè)支撐軟件,對(duì)網(wǎng)絡(luò)系統(tǒng)與本地計(jì)算機(jī)的安全起關(guān)鍵的決定性作用的部分是操作系統(tǒng),使得你的程序或別的運(yùn)用系統(tǒng)在上面正常運(yùn)行的一個(gè)環(huán)境。計(jì)算機(jī)的操作系統(tǒng)是構(gòu)建用戶連接、計(jì)算機(jī)硬件、上層軟件三者間聯(lián)系的就是計(jì)算機(jī)的操作系[2]統(tǒng)。在復(fù)雜的網(wǎng)絡(luò)環(huán)境下操作系統(tǒng)才能更好的工作,許多常用的程序和操作系統(tǒng)的核心都會(huì)發(fā)生漏洞,會(huì)出現(xiàn)安全方面的漏洞,系統(tǒng)與后門漏洞是操作系統(tǒng)最主要的安全隱患,比如Windows的遠(yuǎn)程過程調(diào)用RPC漏洞、Linux下的緩沖區(qū)溢出等。由此很簡單可以看出,在不能完全符合軟件安全需要的情況下所引發(fā)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的主要缺陷是操作系統(tǒng)軟件的安全漏洞的本質(zhì)。對(duì)于操作系統(tǒng)的安全而言,就是要保證操作系統(tǒng)的安全可靠和正確有效,即確保操作系統(tǒng)的安全性、完整性。

2.3軟件方面的安全問題

操作系統(tǒng)軟件自身的不安全性,系統(tǒng)開發(fā)設(shè)計(jì)的不周而留下的破綻,都給網(wǎng)絡(luò)安全留下隱患。一旦有漏洞的系統(tǒng)在執(zhí)行過程中出現(xiàn)缺陷,同時(shí)遇到攻擊,很可能會(huì)引發(fā)系統(tǒng)的完全失效。操作系統(tǒng)軟件是網(wǎng)絡(luò)很重要的一個(gè)文件傳輸功能,應(yīng)用軟件的與生俱來的特征之一就是軟件缺陷。比如FTP,這些安裝程序經(jīng)常會(huì)帶一些可執(zhí)行文件,這些可執(zhí)行文件都是人為編寫的程序,如果某個(gè)地方出現(xiàn)漏洞,那么系統(tǒng)可能就會(huì)造成崩潰,某些漏洞會(huì)讓入侵者很容易進(jìn)到你的計(jì)算機(jī)系統(tǒng),損害計(jì)算機(jī)程序,侵害你的隱私和商業(yè)秘密,所有的這些傳輸文件、加載的程序、安裝的程序、執(zhí)行文件,都可能給操作系統(tǒng)帶來安全的隱患,甚至?xí)延?jì)算機(jī)保密系統(tǒng)的文件、資料向外提供,對(duì)計(jì)算機(jī)的網(wǎng)絡(luò)安全問題產(chǎn)生了嚴(yán)重的威脅。我國近幾年來越來越重視信息安全的關(guān)鍵作用,信息與網(wǎng)絡(luò)安全產(chǎn)業(yè)初步形成了一定規(guī)模。

3. 計(jì)算機(jī)網(wǎng)絡(luò)安全的具體策略

雖然在計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)安全等幾項(xiàng)基礎(chǔ)環(huán)節(jié)對(duì)網(wǎng)絡(luò)采取了相應(yīng)的安全措施,但是由于部分使用者缺乏網(wǎng)絡(luò)安全的專業(yè)知識(shí),計(jì)算機(jī)網(wǎng)絡(luò)安全性重要性被忽視,要保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全、可靠、穩(wěn)定,建立具有保護(hù)制度與法律法規(guī)和技術(shù)標(biāo)準(zhǔn)配套等方面的企業(yè)安全管理的相應(yīng)制度的可操作性。

3.1加強(qiáng)全面的安全管理

隨著互聯(lián)網(wǎng)的飛速發(fā)展,計(jì)算機(jī)的廣泛應(yīng)用把人類帶進(jìn)了一個(gè)全新的時(shí)代,網(wǎng)絡(luò)安全的關(guān)鍵在于安全管理,而安全管理的保證依賴[3]于網(wǎng)絡(luò)安全技術(shù),關(guān)系到一個(gè)國家的經(jīng)濟(jì)、政治以及文化等領(lǐng)域。但由于計(jì)算機(jī)網(wǎng)絡(luò)存在的缺陷,網(wǎng)絡(luò)安全已成為社會(huì)關(guān)注的焦點(diǎn),計(jì)算機(jī)網(wǎng)絡(luò)的安全性也慢慢的走進(jìn)人們的視野,新的入侵攻擊手段隨著新的網(wǎng)絡(luò)安全技術(shù)手段的出現(xiàn)不斷涌現(xiàn),一旦計(jì)算機(jī)網(wǎng)絡(luò)受到攻擊而不能正常工作,出現(xiàn)病毒后,網(wǎng)絡(luò)上會(huì)出現(xiàn)予以應(yīng)對(duì)的殺毒軟件,然而過段時(shí)間新的病毒又會(huì)出現(xiàn),無法從根本上防止病毒,給計(jì)算機(jī)系統(tǒng)的安全和人民的生產(chǎn)和生活安全帶來了巨大的潛在危害。管理是網(wǎng)絡(luò)安全中最為關(guān)鍵的部分,以防一些重要信息有意或無意的被泄漏。

3.2加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)管理

在計(jì)算機(jī)網(wǎng)絡(luò)安全的實(shí)際規(guī)劃化和建設(shè)化、合理的、科學(xué)的選擇計(jì)算機(jī)網(wǎng)絡(luò)軟件管理,時(shí)刻注意其功能是否滿足需求,及時(shí)注意安全系統(tǒng)(防火墻系統(tǒng)、各種資源系統(tǒng)、操控程序等)和計(jì)算機(jī)網(wǎng)絡(luò)管理子系統(tǒng)的要求;同時(shí)確保計(jì)算機(jī)網(wǎng)絡(luò)軟件過管理應(yīng)提供統(tǒng)一網(wǎng)絡(luò)管理接口和編程,遵守網(wǎng)路管理協(xié)議;為了提高計(jì)算機(jī)網(wǎng)路安全性,在制定必要的網(wǎng)絡(luò)管理?xiàng)l例的同時(shí),在針對(duì)網(wǎng)絡(luò)系統(tǒng)做出應(yīng)有的安全體系的同時(shí),也要加強(qiáng)網(wǎng)路應(yīng)用人員的定期培訓(xùn),同時(shí)對(duì)運(yùn)行中的網(wǎng)絡(luò)進(jìn)行自動(dòng)的檢查和維護(hù),養(yǎng)成良好的維護(hù)和應(yīng)用的職業(yè)道德習(xí)慣。為更好去報(bào)整個(gè)網(wǎng)絡(luò)系統(tǒng)就有強(qiáng)大工作任務(wù)安全性和優(yōu)越的安全性能,促使計(jì)算機(jī)網(wǎng)絡(luò)真正的具有較高的網(wǎng)路系統(tǒng)的安全性。

4.結(jié)尾

隨著國內(nèi)外計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)的普及,計(jì)算機(jī)網(wǎng)絡(luò)的安全已經(jīng)涉及到我們?nèi)粘I钪械母鱾€(gè)方面,網(wǎng)絡(luò)給人們帶來極大方便的同時(shí)也帶來了嚴(yán)重的隱患。計(jì)算機(jī)網(wǎng)絡(luò)安全使各行各業(yè)提高了工作效率和安全保障,但同時(shí)也產(chǎn)生了很多困擾我們的問題,如何解決好網(wǎng)絡(luò)安全問題·在維護(hù)這個(gè)計(jì)算機(jī)網(wǎng)絡(luò)安全的同時(shí),我們應(yīng)該網(wǎng)絡(luò)安全技術(shù)與工具是網(wǎng)絡(luò)安全的基礎(chǔ),制定相應(yīng)的安全標(biāo)準(zhǔn),只有這樣才能給計(jì)算機(jī)一個(gè)潔凈而安全的生存環(huán)境。

參考文獻(xiàn):

[1] 曹振麗,張海峰,井閩,馬濤,趙軍偉.計(jì)算機(jī)網(wǎng)絡(luò)安全及其防范技術(shù)[J].中國教育信息化,2009,(8)45-52.

第8篇:淺析計(jì)算機(jī)網(wǎng)絡(luò)安全范文

關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù);計(jì)算機(jī)網(wǎng)絡(luò);防火墻;網(wǎng)絡(luò)安全;分析和探究

中圖分類號(hào):TP393.08

當(dāng)今社會(huì),是全球信息化快速發(fā)展的時(shí)代。隨著科學(xué)技術(shù)的蓬勃發(fā)展,計(jì)算機(jī)的應(yīng)用也日趨于普及。作為公共信息和數(shù)據(jù)交換的重要平臺(tái),計(jì)算機(jī)技術(shù)在方便人們生活的同時(shí),其安全問題也越來越受到人們的廣泛關(guān)注和重視,尤其是來自各種網(wǎng)頁木馬、釣魚網(wǎng)站和病毒等方面的安全問題,更是對(duì)人們?nèi)粘5耐ㄓ嵑蛿?shù)據(jù)傳輸?shù)确矫嬖斐闪藵撛诘耐{。對(duì)此,防火墻技術(shù)在抵御各種病毒、木馬的入侵,保障用戶終端信息安全以及提供安全可靠的網(wǎng)絡(luò)環(huán)境上有著極為重要的作用。本文主要通過介紹計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)中的防火墻技術(shù),包括防火墻的基本概念、類別劃分和重要意義,以及防火墻的配置等方面。具體分析如下。

1 防火墻技術(shù)

1.1 防火墻的概念

防火墻,顧名思義,是一道“墻”。只不過這道墻不是我們通常說的物理上的墻,而是基于互聯(lián)網(wǎng)建立起來的,用來控制網(wǎng)絡(luò)用戶的互訪,以及防止外網(wǎng)用戶非法入侵本地網(wǎng)絡(luò),訪問本地網(wǎng)絡(luò)資源的互聯(lián)設(shè)備。通過防火墻能夠隔離互聯(lián)網(wǎng)風(fēng)險(xiǎn)區(qū)域和本地局域網(wǎng)的連接,但并不會(huì)妨礙本地局域網(wǎng)用戶對(duì)互聯(lián)網(wǎng)風(fēng)險(xiǎn)區(qū)域進(jìn)行訪問。同時(shí),能夠監(jiān)控進(jìn)出網(wǎng)絡(luò)的通信量,抵制危險(xiǎn)進(jìn)程入侵本地網(wǎng)絡(luò),以免讓用戶終端系統(tǒng)設(shè)備受到損壞或用戶信息泄露。

1.2 防火墻的作用

新形勢(shì)下,隨著現(xiàn)代科技的全面快速發(fā)展,網(wǎng)絡(luò)入侵的手段也是越來越高超。同樣,部分軟件應(yīng)用在配置上的不合理,或是選用不合適的口令,也很有可能成為網(wǎng)絡(luò)入侵利用的手段。在這種情況下,防火墻同樣起著重要的防御作用。通過禁止未授權(quán)應(yīng)用程序軟件在本機(jī)的使用,定期更新升級(jí)防火墻,從而為用戶終端提供安全可靠的網(wǎng)絡(luò)環(huán)境。通過對(duì)防火墻的討論,防火墻大概有以下幾個(gè)方面的作用。

(1)限制對(duì)網(wǎng)點(diǎn)的訪問和封鎖網(wǎng)點(diǎn)信息的泄露。防火墻能夠檢查進(jìn)出用戶終端的所有網(wǎng)絡(luò)信息,當(dāng)有未授權(quán)信息進(jìn)入時(shí),能夠?yàn)榫W(wǎng)絡(luò)安全起到把關(guān)作用,并只允許授權(quán)的通信通過。

(2)最大限度防止被保護(hù)子網(wǎng)的暴露。當(dāng)一個(gè)網(wǎng)段發(fā)生問題時(shí),可能會(huì)很快影響到整個(gè)網(wǎng)絡(luò)的通信。針對(duì)這種現(xiàn)象,防火墻能夠起到隔離網(wǎng)段與網(wǎng)段之間的通信,尤其是被保護(hù)網(wǎng)段相對(duì)其余網(wǎng)段更敏感時(shí),防火墻發(fā)揮的作用更為突出。

(3)防火墻具有審計(jì)功能。由于防火墻能夠有效記錄用戶終端在互聯(lián)網(wǎng)上的活動(dòng),因此,任何經(jīng)過防火墻的傳輸信息,尤其是網(wǎng)絡(luò)入侵信息,都會(huì)被加以記錄和總結(jié),為終端用戶提供查閱功能。

(4)防火墻能夠強(qiáng)制安全策略。在訪問互聯(lián)網(wǎng)時(shí),由于大部分服務(wù)存在不安全性,往往會(huì)對(duì)用戶終端的安全造成不同程度上的威脅。對(duì)此,防火墻能夠執(zhí)行站點(diǎn)的安全策略,允許經(jīng)過認(rèn)可的不安全服務(wù)或符合規(guī)則的服務(wù)通過。同時(shí),防火墻還能起到加密和解密進(jìn)出網(wǎng)段信息、方便網(wǎng)絡(luò)實(shí)施密鑰管理的重要作用。

1.3 防火墻的基本類別

就目前的IT市場來看,通常防火墻技術(shù)主要有純軟件防火墻技術(shù)和物理防火墻技術(shù)兩種。純軟件防火墻技術(shù)主要是基于瑞星殺毒、金山毒霸等殺毒軟件研發(fā)出來的防火墻,物理防火墻技術(shù)則是指采用具體網(wǎng)絡(luò)設(shè)備,設(shè)置在不同網(wǎng)絡(luò)或是網(wǎng)絡(luò)安全領(lǐng)域之間的一系列部件的組合。具體可以劃分為包過濾防火墻、服務(wù)器和狀態(tài)監(jiān)控器等三種。

(1)包過濾防火墻。包過濾防火墻,通常是安裝在網(wǎng)絡(luò)層的路由器上,能夠根據(jù)網(wǎng)絡(luò)管理員設(shè)定的訪問控制清單,有效篩選經(jīng)過防火墻的所有傳輸信息的IP源地址、目標(biāo)地址和封裝協(xié)議及端口號(hào)等。但由于防火墻存在無法判斷數(shù)據(jù)包來源、目標(biāo)和端口等網(wǎng)絡(luò)信息的局限性,對(duì)于惡意JAVA小程序病毒、電子郵件病毒等基于應(yīng)用層的惡意入侵,無法進(jìn)行識(shí)別,威脅到網(wǎng)絡(luò)安全。

(2)服務(wù)器防火墻。服務(wù)器防火墻,即服務(wù)器,通常位于用戶終端與服務(wù)器之間,能夠完全地阻擋兩者之間的數(shù)據(jù)交流。包括服務(wù)端程序和客戶端程序兩部分。相對(duì)于包過濾防火墻來說,服務(wù)器防火墻能夠作用于應(yīng)用層,且不提供直接的外部網(wǎng)絡(luò)與內(nèi)部服務(wù)器數(shù)據(jù)通道,安全性更高。

(3)狀態(tài)監(jiān)視防火墻。狀態(tài)監(jiān)視防火墻,能夠通過檢測(cè)模塊對(duì)被監(jiān)測(cè)數(shù)據(jù)的抽取及動(dòng)態(tài)保存,方便日后制定安全決策。在網(wǎng)絡(luò)配置和安全規(guī)定的基礎(chǔ)上,該防火墻主要實(shí)現(xiàn)對(duì)用戶訪問請(qǐng)求的數(shù)據(jù)進(jìn)行抽取分析,及時(shí)作出接納、拒絕、鑒定或是加密等決定。當(dāng)發(fā)現(xiàn)違反網(wǎng)絡(luò)配置和安全規(guī)定的訪問數(shù)據(jù)時(shí),觸發(fā)安全報(bào)警器,同時(shí)防火墻拒絕該訪問,并向系統(tǒng)管理器報(bào)警。但狀態(tài)監(jiān)測(cè)防火墻配置較為復(fù)雜,且會(huì)影響網(wǎng)絡(luò)信息傳輸速度的提高。就目前防火墻市場來看,通常采用應(yīng)用網(wǎng)關(guān)集成包過濾技術(shù)。

1.4 防火墻的配置

配置防火墻,需要選用一臺(tái)具備路由功能的PC機(jī),PC機(jī)必須攜帶有以太網(wǎng)卡或串行卡等接口卡,通過以太網(wǎng)卡連通互聯(lián)網(wǎng),串行卡連通內(nèi)部網(wǎng)絡(luò)。配置完成后,內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)絡(luò)實(shí)現(xiàn)隔離。當(dāng)外部網(wǎng)絡(luò)向內(nèi)部網(wǎng)絡(luò)傳輸數(shù)據(jù)時(shí),需要先經(jīng)過防火墻,并受到來自防火墻的監(jiān)測(cè)和數(shù)據(jù)記錄,以此為內(nèi)部網(wǎng)絡(luò)提供安全的網(wǎng)絡(luò)環(huán)境。在防火墻的選型上,通常用戶應(yīng)該選用具備高智能化、自動(dòng)識(shí)別能力強(qiáng)和更新速度快的防火墻產(chǎn)品。這樣不但能夠避免頻繁設(shè)置安全規(guī)則和處理安全警報(bào),同時(shí)也提高了網(wǎng)絡(luò)安全性能。此外,在參數(shù)的設(shè)置上,要求用戶需要具備基本的網(wǎng)絡(luò)知識(shí),了解TCP/IP等各類協(xié)議提供的服務(wù),做到準(zhǔn)確判斷應(yīng)用程序和網(wǎng)絡(luò)連接請(qǐng)求的危險(xiǎn)程度,從而實(shí)現(xiàn)安全規(guī)則的正確配置。并通過病毒防護(hù)軟件的配合使用,檢測(cè)系統(tǒng)可能存在的病毒、木馬或漏洞,進(jìn)行及時(shí)殺毒和系統(tǒng)漏洞的修復(fù),從而進(jìn)一步為用戶信息安全提供保障。

2 防火墻的展望

通過分析防火墻網(wǎng)絡(luò)安全技術(shù),在認(rèn)識(shí)防火墻技術(shù)的基礎(chǔ)知識(shí)和重要性的同時(shí),了解防火墻技術(shù)中存在的不足和配置問題,進(jìn)而推動(dòng)防火墻技術(shù)的發(fā)展和完善。根據(jù)防火墻未來的發(fā)展,大概面臨以下兩點(diǎn)改變。

2.1 模式轉(zhuǎn)變

在傳統(tǒng)的防火墻技術(shù)中,大多數(shù)防火墻被用來防止外部網(wǎng)絡(luò)的惡意攻擊,而對(duì)于內(nèi)部網(wǎng)絡(luò)的安全隱患則考慮不全。因此,新時(shí)期下的防火墻技術(shù),需要實(shí)現(xiàn)模式上的轉(zhuǎn)變。就目前的防火墻發(fā)展趨勢(shì)來看,越來越多的防火墻開始轉(zhuǎn)換為分布式結(jié)構(gòu)存在。通過分布式保護(hù)各網(wǎng)絡(luò)節(jié)點(diǎn),最大限度覆蓋整個(gè)網(wǎng)絡(luò),從而加強(qiáng)了防火墻安全防護(hù)的強(qiáng)度。

2.2 功能擴(kuò)展

就目前防火墻趨勢(shì)來看,其功能也得到進(jìn)一步的擴(kuò)展。當(dāng)前的防火墻主要朝著集成VPN、PKI和IPSec等功能,尤其是集成類似于病毒防護(hù)和入侵檢測(cè)等主流功能的方向發(fā)展。通過防火墻技術(shù)和其他主流功能的相融合,不但能夠從一定程度上簡化防火墻的配置,同時(shí)也簡化了用戶對(duì)各功能設(shè)備的集中管理,提高了用戶的管理能力。

參考文獻(xiàn):

[1]趙佳.略談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全與防火墻技術(shù)[J].科技信息(科學(xué)教研),2008,23.

[2]程博.我國目前計(jì)算機(jī)網(wǎng)絡(luò)安全與防火墻技術(shù)探討[J].改革與開放,2011,20.

[3]張瑞.計(jì)算機(jī)網(wǎng)絡(luò)安全及防火墻技術(shù)分析[J].電腦知識(shí)與技術(shù),2012,24.

第9篇:淺析計(jì)算機(jī)網(wǎng)絡(luò)安全范文

關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)安全策略

計(jì)算機(jī)的廣泛應(yīng)用把人類帶入了一個(gè)全新的時(shí)代,特別是計(jì)算機(jī)網(wǎng)絡(luò)的社會(huì)化,已經(jīng)成為信息時(shí)代的主要推動(dòng)力,在帶來了前所未有的海量信息的同時(shí),其網(wǎng)絡(luò)數(shù)據(jù)也遭到不同程度的攻擊和破壞。攻擊者可以竊聽網(wǎng)絡(luò)上的信息,竊取用戶的口令、數(shù)據(jù)庫的信息;還可以篡改數(shù)據(jù)庫內(nèi)容,偽造用戶身份,否認(rèn)自己的簽名。甚至攻擊者可以刪除數(shù)據(jù)庫內(nèi)容,摧毀網(wǎng)絡(luò)節(jié)點(diǎn),釋放計(jì)算機(jī)病毒等等。因此,網(wǎng)絡(luò)信息的安全性變得日益重要,受到社會(huì)的各個(gè)方面的重視。

一、計(jì)算機(jī)網(wǎng)絡(luò)存在的安全隱患

計(jì)算機(jī)網(wǎng)絡(luò)存在的安全隱患主要來自于以下幾個(gè)方面。

1.網(wǎng)絡(luò)系統(tǒng)本身的問題

一是操作系統(tǒng)存在的網(wǎng)絡(luò)安全漏洞。

二是網(wǎng)絡(luò)硬件的配置不協(xié)調(diào)。

三是防火墻配置不完善。

2.來自內(nèi)部網(wǎng)絡(luò)用戶的安全威脅

使用者缺乏安全意識(shí),許多應(yīng)用服務(wù)系統(tǒng)的訪問控制及安全通信方面考慮較少,并且,如果系統(tǒng)設(shè)置錯(cuò)誤,很容易造成損失。管理制度不健全,人為因素造成的安全漏洞無疑是整個(gè)網(wǎng)絡(luò)安全性的最大隱患。網(wǎng)絡(luò)管理員或網(wǎng)絡(luò)用戶都擁有相應(yīng)的權(quán)限,利用這些權(quán)限破壞網(wǎng)絡(luò)安全的隱患也是存在的。另外,有一些內(nèi)部用戶利用自身的合法身份有意對(duì)數(shù)據(jù)進(jìn)行破壞。如操作口令的泄漏 ,磁盤上的機(jī)密文件被人利用,臨時(shí)文件未及時(shí)刪除而被竊取,內(nèi)部人員有意無意的泄漏給黑客帶來可乘之機(jī)等,都可能使網(wǎng)絡(luò)安全機(jī)制形同虛設(shè)。

3.來自外部的安全威脅

(1)自然災(zāi)害、意外事故。

(2)硬件故障。

(3)網(wǎng)絡(luò)軟件的漏洞和“后門”。

(4)黑客的威脅和攻擊。

(5)計(jì)算機(jī)病毒。

(6)信息戰(zhàn)的嚴(yán)重威脅。

(7)計(jì)算機(jī)犯罪。

(8)網(wǎng)絡(luò)協(xié)議中的缺陷。

二、計(jì)算機(jī)網(wǎng)絡(luò)安全防范策略

常用的計(jì)算機(jī)網(wǎng)絡(luò)安全防范策略有:物理安全策略、訪問控制策略、信息加密策略、網(wǎng)絡(luò)安全管理策略。

1.物理安全策略

物理安全策略的目的是保護(hù)計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)服務(wù)器、打印機(jī)等硬件實(shí)體和通信鏈路免受自然災(zāi)害、人為破壞和搭線攻擊;驗(yàn)證用戶的身份和使用權(quán)限、防止用戶越權(quán)操作;確保計(jì)算機(jī)系統(tǒng)有一個(gè)良好的電磁兼容工作環(huán)境;建立完備的安全管理制度,防止非法進(jìn)入計(jì)算機(jī)控制室和各種偷竊、破壞活動(dòng)的發(fā)生。

2.訪問控制策略

訪問控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略,它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和非法訪問。它也是維護(hù)網(wǎng)絡(luò)系統(tǒng)安全、保護(hù)網(wǎng)絡(luò)資源的重要手段。各種安全策略必須相互配合才能真正起到保護(hù)作用,但訪問控制可以說是保證網(wǎng)絡(luò)安全最重要的核心策略之一。常用的訪問控制策略包括:入網(wǎng)訪問控制、網(wǎng)絡(luò)的權(quán)限控制、目錄級(jí)安全控制、屬性安全控制、網(wǎng)絡(luò)服務(wù)器安全控制、網(wǎng)絡(luò)端口和節(jié)點(diǎn)的安全控制、防火墻控制等。

3.信息加密策略

信息加密的目的是保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息,保護(hù)網(wǎng)上傳輸?shù)臄?shù)據(jù)。密碼技術(shù)是網(wǎng)絡(luò)安全最有效的技術(shù)之一。網(wǎng)絡(luò)加密常用的方法有鏈路加密、端點(diǎn)加密和節(jié)點(diǎn)加密三種。鏈路加密的目的是保護(hù)網(wǎng)絡(luò)節(jié)點(diǎn)之間的鏈路信息安全;端—端加密的目的是對(duì)源端用戶到目的端用戶的數(shù)據(jù)提供保護(hù);節(jié)點(diǎn)加密的目的是對(duì)源節(jié)點(diǎn)到目的節(jié)點(diǎn)之間的傳輸鏈路提供保護(hù)。用戶可根據(jù)網(wǎng)絡(luò)情況酌情選擇上述加密方式。一個(gè)加密網(wǎng)絡(luò),不但可以防止非授權(quán)用戶的搭線竊聽和入網(wǎng),而且也是對(duì)付惡意軟件的有效方法之一。

4.網(wǎng)絡(luò)安全管理策略

網(wǎng)絡(luò)安全除了采用上述技術(shù)措施之外,加強(qiáng)網(wǎng)絡(luò)的安全管理,制定有關(guān)規(guī)章制度,對(duì)于確保網(wǎng)絡(luò)的安全、可靠地運(yùn)行,將起到十分有效的作用。

網(wǎng)絡(luò)的安全管理策略包括:確定安全管理等級(jí)和安全管理范圍;制定有關(guān)網(wǎng)絡(luò)操作使用規(guī)程和人員出入機(jī)房管理制度;制定網(wǎng)絡(luò)系統(tǒng)的維護(hù)制度和應(yīng)急措施等。

總之,網(wǎng)絡(luò)安全是一個(gè)綜合性的課題,涉及技術(shù)、管理、使用等諸多方面,既包括信息系統(tǒng)本身的安全問題,也包括內(nèi)部和外部的安全威脅。因此,只有綜合采取多種防范措施,制定嚴(yán)格的保密政策和明晰的安全策略,才能完好、實(shí)時(shí)地保證信息的機(jī)密性、完整性和可用性,為網(wǎng)絡(luò)提供強(qiáng)大的安全保證。

參考文獻(xiàn):

[1]劉羿,謝先彬.電子商務(wù)網(wǎng)絡(luò)技術(shù)基礎(chǔ)[M].北京.高等教育出版社,2001(4).

[2]郭春平.網(wǎng)絡(luò)安全體系[J].計(jì)算機(jī)世界.1999.

[3]李學(xué)詩.計(jì)算機(jī)系統(tǒng)安全技術(shù)[M].武漢:華中理工大學(xué)出版社,2003.

免责声明

本站为第三方开放式学习交流平台,所有内容均为用户上传,仅供参考,不代表本站立场。若内容不实请联系在线客服删除,服务时间:8:00~21:00。

AI写作,高效原创

在线指导,快速准确,满意为止

立即体验
文秘服务 AI帮写作 润色服务 论文发表