关于计算机网络安全的防护措施
龙源期刊网 https://www.360docs.net/doc/7111323981.html,
关于计算机网络安全的防护措施
作者：刘虎
来源：《电子技术与软件工程》2016年第06期
摘要计算机互联网技术的发展给生活、工作带来极大的便利，是当今社会不可或缺的一
种资源，但由于其共享、开放等特点，使得容易受到各种病毒、恶意软件等的侵害，导致数据信息的外泄或是系统遭受破坏，严重危害到了计算机网络的安全性，因此着手研究讨论解决这些问题并构建起安全的网络系统至关重要。本文分析了计算网络存在的安全问题，并提出了相关的安全防范措施。
【关键词】计算机网络安全防护
1 计算机网络安全概述
计算机网络安全，指的是信息网络本身及其采集、加工、存储、传输的信息数据不被故意或偶然的非授权泄露、更改、破坏或使信息被非法辨认、控制，以保障信息的可用性、机密性、完整性和可控性。计算机网络安全不只是计算机网络自身要安全，比如硬件安全、软件安全及相关保密的数据安全等，同时也要确保网络信息的安全不受到恶意攻击或损害。计算机的网络安全由内到外可以分为物理、网络、系统、通信、数据等层面的信息安全。计算机网络存在的安全隐患会对人们的生活造成不良的影响，严重者会带来经济损失，甚至会威胁到国家的安全，因此，需要对计算机网络存在的安全问题有充分的认识，并能够制定出相应的防范措施给予解决。
2 计算机网络存在的安全问题
2.1 自然灾害威胁
计算机网络是由硬件和软件两部分组成的，自然灾害威胁主要是对硬件设备产生破坏作用，比如电磁辐射干扰、网络设备的自然老化、虫鼠咬损、火灾等等这些灾害都会直接或间接地导致计算机网络损坏或是无法正常使用，影响到网络数据信息的存储和交换。
2.2 非授权访问
这是指一些掌握有计算机程序编写和调试技巧的人员利用掌握的技术来非法获得对计算机网络或文件的访问权，在未经授权、授法的前提下入侵网络，非法访问相关信息数据。这种非法入侵是以取得系统存储权限、读写权限为手段，以恶意窃取、破坏相关信息资料为目的。
2.3 病毒传播
浅析计算机网络信息安全及其防护对策1
关键词计算机网络信息安全黑客网络入侵防护 1 引言 近年来，伴随着互联网技术在全球迅猛发展，人们在提供了极大的方便，然而，信息化在给人们带来种种物质和文化享受的同时，我们也正受到日益严重的来自网络的安全威胁，诸如网络的数据窃贼、黑客的侵袭、病毒发布者，甚至系统内部的泄密者。尽管我们正在广泛地使用各种复杂的软件技术，如防火墙、代理服务器、侵袭探测器、通道控制机制，但是，无论在发达国家，还是在发展中国家（包括我国），黑客活动越来越猖狂，他们无孔不入，对社会造成了严重的危害。与此同时，更让人不安的是，互联网上黑客网站还在不断增加，学习黑客技术、获得黑客攻击工具变得轻而易举。这样，使原本就十分脆弱的互联网越发显得不安全。针对各种来自网上的安全威胁，怎样才能确保网络信息的安全性，尤其是网络上重要的数据的安全性。本文通过对几起典型的网络安全事件的分析，以及对威胁网络安全的几种典型方法研究的结果，提出实现防护网络安全的具体策略。 2 计算机网络信息安全面临的威胁 近年来，威胁网络安全的事件不断发生，特别是计算机和网络技术发展迅速的国家和部门发生的网络安全事件越来越频繁和严重。一些国家和部门不断遭到入侵攻击，本文列举以下事例以供分析和研究之用。 2.1事件一： 2005年7月14日国际报道英国一名可能被引渡到美国的黑客McKinnon表示，安全性差是他能够入侵美国国防部网站的主要原因。他面临“与计算机有关的欺诈”的指控，控方称，他的活动涉及了美国陆军、海军、空军以及美国航空航天局。 可以看出，一方面尽管这位黑客的主动入侵没有恶意，但是事实上对美国国防部的网络信息在安全方面造成威胁，假如这位黑客出于某种目的，那么后果将无法估量；另一方面网络技术很高的国家和部门也会被黑客成功入侵。 2.2事件二： 2005年6月17日报道万事达信用卡公司称，大约4000万名信用卡用户的账户被一名黑客利用电脑病毒侵入，遭到入侵的数据包括信用卡用户的姓名、银行和账号，这都能够被用来盗用资金。如果该黑客真的用这些信息来盗用资金的话，不但将给这些信用卡用户带来巨大的经济损失，而且侵犯了这些信用卡用户的个人隐私。 2.3事件三： 日本3家银行eBank、网络银行和瑞穗银行近日声称，有客户在不知情的情况下，存款被转账、盗领，在向银行查询后，才知道是遭黑客入侵。瑞穗银行已发生两件类似案件，遭到500万日元的损失。日本警视厅高科技犯罪对策中心接到报案后已展开调查，并从被害人的计算机中查到间谍软件，这种软件可自动记录输入计算机的资料，并透过网络传送给第三者。 入侵的黑客通常扮演以下脚色： (1)充当政治工具。非法入侵到国防、政府等一些机密信息系统，盗取国家的军事和政治情报，危害国家安全。 (2)用于战争。通过网络，利用黑客手段侵入敌方信息系统，获取军事信息、发布假信息、病毒，扰乱对方系统等等。 (3)非法入侵金融、商业系统，盗取商业信息；在电子商务、金融证券系统中进行诈骗、盗窃等违法犯罪活动；破坏正常的经济秩序。我国证券系统接二连三发生的盗用他人密码进行诈骗的案件，已经引起了网民的不安。
计算机网络安全及防范策略探讨
计算机网络安全及防范策略探讨 https://www.360docs.net/doc/7111323981.html, 期刊门户-中国期刊网2009-2-11来源:《黑龙江科技信息》2008年9月下供稿文/商诺诺周欣明王东 [导读]通过对计算机网络安全威胁因素的分析，探讨了几种防范技术和策略，都有着较好的现实价值。 摘要：随着网络信息技术的发展，网络安全问题也日渐复杂。通过对计算机网络安全威胁因素的分析，探讨了几种防范技术和策略，都有着较好的现实价值。 关键词：网络安全；信息技术；防范策略 就目前而言，全世界的计算机都将通过Internet联到一起，信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在，网络安全风险日渐严重和复杂。原先由单机安全事故引起的故障通过网络传给其他系统和主机，可造成大范围的瘫痪，再加上安全机制的缺乏和防护意识不强，网络风险日益加重，计算机软件、硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点。因此，提高对病毒的防范刻不容缓。 1 网络安全的威胁因素 归纳起来，针对网络安全的威胁主要有： 1.1软件漏洞 每一个操作系统或网络软件都不可能是无缺陷和漏洞的，这就使我们的计算机处于危险的境地，一旦连接入网，将成为众矢之的。 1.2配置不当 安全配置不当造成安全漏洞，例如，防火墙软件的配置不正确，那么它根本不起作用。对特定的网络应用程序，当它启动时，就打开了一系列的安全缺口，许多与该软件捆绑在一起的应用软件也会被启用。除非用户禁止该程序或对其进行正确配置，否则，安全隐患始终存在。 1.3安全意识不强 用户口令选择不慎或将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。 1.4病毒 目前数据安全的头号大敌是计算机病毒，它是编制者在计算机程序中插入的破坏计算机功能或数据，影响计算机软件、硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点。因此，提高对病毒的防范刻不容缓。 1.5黑客 对于计算机数据安全构成威胁的另一个方面是来自电脑黑客(Hacker）。电脑黑客利用系统中的安全漏洞非法进入他人计算机系统，其危害性非常大。从某种意义上讲，黑客对信息安全的危害甚至比一般的电脑病毒更为严重。
计算机网络安全管理全
网络安全：网络安全硬件、网络安全软件、网络安全服务。 网络协议：为网络数据交换而建立的规则、标准或者约定。它的三要素为语法、语义、同步。语法：数据与控制信息的结构或格式。语义需要发出何种控制信息、完成何种协议以及做出何种作答。同步：事件实现顺序的详细说明。 网络体系结构：计算机网络的各层协议的集合。 OSI参考模型的分层原则：根据功能的需要分层；每一层应当实现一个定义明确的功能；每一层功能的选择应当有利于制定国际标准化协议；各层界面的选择应当尽量减少通过接口的信息量;层数应该足够多，以避免不同功能混扎在同一层中，但也不能过多，否则体系结构会过于庞大。 TCP—IP协议：是事实上的网络标准，由低到高分为网络接口层、网络层、传输层、应用层。 网络接口层：该层中的协议提供了一种数据传送的方法，使得系统可以通过直接的物理连接的网络，将数据传送到其他设备，并定义了如何利用网络来传送IP数据报。网络层协议：网络层协议IP是TCP-IP的核心协议，IP 可提供基本的分组传输服务。网络层还有地址转换协议（ARP）和网间控制报文协议（ICMP）。还提供了虚拟专用网（VPN）。 传输层协议：有传输控制协议（TCP）和用户数据报协议（UDP）。还提供了安全套接字服务（SSL）。 应用层协议：网络终端协议（Telnet）、文件传输协议（FTP）、简单邮件传输协议（SMTP）、邮件接收协议（POP）、超文本传输协议（HTTP）、域名服务（DNS）。系统安全结构：物理层（防止物理通路的损坏、窃听、攻击）、数据链路层（保证网络链路传送的数据不被窃听）、网络层（保证网络路由正确，避免被拦截和监听）、操作系统（保证客户资料、操作系统访问控制的安全）、应用平台（利用SSL），应用系统（使用应用平台提供的安全服务来保证基本安全）。 网络层的安全性：一般使用IP封装技术（其本质是纯文本的包被加密，封装在外层的IP报头里。用来对加密的包进行因特网上的路由选择，到达另一端时，外层的IP 头被拆开，报文被解密，然后送到收报地点），相应的安全协议可以用来在Internet上建立安全的IP通道和虚拟私有网。 传输层安全性：安全套接层协议（SSL），此协议包括SSL 记录协议和SSL握手协议。前者涉及应用程序提供的信息的分段、压缩、数据认证和加密。后者用来交换版本号、加密算法、身份认证并交换密钥。 应用层的安全性：它实际上是最灵活的处理单个文件安全性的手段。目前都是用PKI（公钥基础结构），此结构包括3个层次：顶层为网络层安全政策登记结构IPRA、第2层为安全政策证书颁发机构PCA、底层为证书颁发机构CA。 局域网的安全：局域网基本上都采用以广播为技术基础的以太网。它的安全分为网络分段、以交换式集线器代替共享式集线器（可防止网络监听）、虚拟专网。 网络分段：物理分段（是指将网络从物理层和数据链路层上分为若干网段）和逻辑分段(在网络层上进行分段)。虚拟专网VPN：以局域网交换技术（A TM和以太网交换）为基础的面向连接的技术，它的核心技术是采用隧道技术（将企业专网的数据加密封装后，透过虚拟的公网隧道进行传输，从而防止敏感数据的被窃）。 广域网的安全：加密技术（通过对网络数据的加密来保障网络的安全）、VPN技术、身份认证技术（对拨号用户的身份进行验证并记录完备的登陆日志）。 网络安全的威胁：安全漏洞（是指资源容易遭受攻击的位置）、乘虚攻击（通过利用环境中的安全漏洞访问到计算机中的资源产生）。 19．乘虚攻击的方法：利用技术漏洞型攻击（强力攻击、缓冲区溢出、错误配置、重放攻击、会话劫持）；信息收集；拒绝服务（物理损坏、资源删除、资源修改、资源饱和） 20．网络系统的安全体系：访问控制、检查安全漏洞、攻击监控、加密通信、备份和恢复、多层防御、隐藏内部信息、设立安全监控信息。 21．网络安全的主要攻击形式：信息收集（防范信息收集的关键技术就是限制外部对资源进行未经授权的访问）、利用技术漏洞型攻击、会话劫持、防止DNS毒化、URL字符串攻击、攻击安全账户管理器、文件缓冲区溢出、拒绝服务、攻击后门攻击、恶意代码。 22．网络安全的关键技术：防电磁辐射（分为对传导发射的防护和对辐射的防护）、访问控制技术、安全鉴别技术（a. 网络设备的鉴别，基于VPN设备和IP加密机的鉴别；b. 应用程序中的个人身份鉴别；c. 远程拨号访问中心加密设备（线路密码机）与远程加密设备（线路密码机）的鉴别；d. 密码设备对用户的鉴别）、权限控制（操作系统、数据库的访问、密码设备管理、应用业务软件操作的权限控制）、通信保密（a. 中心网络中采用IP加密机进行加密；b. 远程拨号网络中采用数据密码机进行线路加密）、数据完整性、实现身份鉴别（可利用：a. 数字签名机制；b. 消息鉴别码；c. 校验等；d. 口令字；e. 智能卡; f.身份验证服务：Kerberos和X.509目录身份验证）、安全审计、病毒防范及系统安全备份，加密方法、网络的入侵检测和漏洞扫描、应用系统安全、文件传送安全、邮件安全。 23．保证网络安全的措施：防火墙、身份认证（主要包括验证依据、验证系统和安全要求）、加密（数据加密技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术四种）、数字签名（密文和用来解码的密 钥一起发送，而该密钥本身又被加密，还需要另一个密 钥来解码）、内容检查、存取控制、安全协议（加密协议， 身份验证协议，密钥管理协议，数据验证协议，安全审 计协议，防护协议）、智能卡技术。 网络的安全策略：它是纵深防御策略，包括物理安全、 数据防御、应用程序防御、主机防御、网络防御、周边 防御。 网络攻击常用工具：任何攻击都需要进行嗅探或端口扫 描。网络嗅探的常用工具为Ethereal（它是开放源代码 的软件，免费的网络协议程序，支持UNIX、Windows）、 端口扫描是主动的，常用攻击是nmap（它基于Linus和 UNIX）。 1、信息安全性表现在以下的四个特性：保密性、完整性、 可用性、可控性 2、一个加密网络，不但可以防止非授权用户的搭线窃听 和入网，而且也是对付恶意软件的有效方法 3、密码算法主要分为3类：对称密钥算法、公钥加密算 法（非对称加密）、单项函数算法。 4、对称密钥算法：这种技术使用单一的密钥加密信息， 加密和解密共用一把密钥。 5、公钥加密算法（非对称加密）：这种技术使用两个密 钥，一个公钥用于加密信息，一个私钥用于解密信息。 这两把密钥之间具有数学关系，所以用一个密钥加密过 的资料只能用相应的另一个密钥来解密。 6、单项函数算法：这个函数对信息加密产生原始信息的 一个“签名”，即数字签名，该签名被在以后证明它的权 威性。 7、DES算法：它是最著名的对称密钥加密算法。DES 使用56位密钥和64位的数据块进行加密，并对64位数 据块进行16轮编码。在每轮编码时，一个48位的“每 轮”密钥值由56位的完整密钥的出来。 8、三重DES算法：这种方法用两个密钥对明文进行了 3次加密，但不是加密了3次，而是加密、解密、加密 的过程。用密钥1进行DES加密，用密钥2对步骤1的 结果进行DES解密，对步骤2的结果使用密钥1进行 DES加密。 9、RSA算法：是非对称加密算法，RSA是用两个密钥， 用公钥加密，私钥解密。加密时吧明文分成块，块的大 小可变，但不能超过密钥的长度。密钥越长，加密效果 越好，加密解密的开销也大，一般64位较合适。RSA 比较知名的应用是SSL。 10、公共密钥算法的2种用途：数据加密和身份认证。 11、数据加密：发送者用接收者的公钥对要发送的数据 加密，接收者用自己的私钥对接收到的数据解密。第三 者由于不知道接收者的私钥而无法破译该数据。 12、身份认证：发送者可以用自己的私钥对要发送的数 据加上“数字签名”，接收者可以通过验证“数字签名” 来确定数据的来源。 13、DES和RSA算法的比较：一是在加密解密的处理 效率方面，DES优于RSA；二是理方面，RSA比DES 更优越;；三是在安全性方面，两者都较好；四是在签名 和认证方面，RSA算法更容易。总之，DES加密解密速 度快，适用用于数据量大、需要在网上传播的信息。RSA 算法于数据量小但非常重要的数据，以及数字签名和 DES算法的密钥。 14、认证机构CA：它是证书的签发机构。他的职责是 验证并标识申请者的身份；确保CA用于签名证书的非 对称密钥的质量；确保整个签名过程的安全，确保签名 私钥的安全性；管理证书材料信息；确定并检查证书的 有效期限；确保证书主题标识的唯一性，防止重名；发 布并维护作废证书表；对整个证书签发过程做日志记录 及向申请人发通知等。CA也拥有一个证书，也有剖自 己的私钥，所以也有签字能力。 15、认证中心：是一个负责发放和管理数字证书的权威 机构。 16. 通用的加密标准分为：对称加密算法、非对称加密 算法、散列算法。 对称加密算法：DES、Triple-DES、RC2、RC4、CAST。 非对称加密算法：RSA、DSA、Diffie-Hellman。 散列算法：SHA-1、MD5。 17、数字证书：是一种能在完全开放系统中使用的证书 （例如互联网络），它的用户群绝不是几个人互相信任的 小集体。在这个用户群中，从法律度讲彼此之间都不能 轻易信任。所以公钥加密体系采用了将公钥和公钥主人 的名字联系在一起，再请一个大家都信任的权威机构确 认，并加上全球为机构的签名，就形成了证书。 18、通用的证书标准是X.509，目录服务标准 X.500及LDAP 19、数字签名：私钥拥有者用私钥加密数据，任何拥有 公钥的人都能解除开。信息发送者用其私钥对从所传报 文中提取的特征数据或称数字指纹进行RSA算法解密 运算操作得到发电者对数字指纹的签名函数H（m）。数 字签名具有不可抵赖性和完整性。 20、数字证书应具备的信息：版本号、序列号、签名算 法、发出该证书的认证机构、有效期限、主题信息、公 钥信息、认证机构的数字签名。 21、证书的管理功能：用户能方便地查找各种证书及已 经撤销的证书，能根据用户请求或其它相关信息撤销用 户的证书，能根据证书的有效期限自动地撤销证书，能 完成证书数据库的备份工作 22、认证机构发放的证书主要应用有：使用S/MIME 协议实现安全的电子邮件系统；使用SSL协议实现浏 览器与Web服务器之间的安全通信；使用SET协议实 现信用卡网上安全支付 23、智能卡：是当前国际上公认的商业网络安全通信中 最好的用户端解决方案，它的外形与普通信用卡相同， 内部有微处理器（CPU）和可重写存储单元（EEPROM）， 并有文件管理系统和保护算法不怀还以的人获得智能卡 必须还要得到卡的密码PIN，否则几次输入不成功，卡 会被锁定。 24、使用智能卡的优点：可把用户重要信息安全存在卡 中；加密处理可在卡内完成、每张卡存放的内容都是独 立的、不可代替的；便于携带。 第三章Windows 2000操作系统的安全管理 1、Windows 2000的安全特性主要体现在：对Internet 上的新型服务的支持、便于安全性框架、实现对Windows NT4.0的网络支持。 2、Kerberos是在Internet上广泛采用的一种安全验证机 制，它基于公钥技术。Kerberos协议规定了客户机/密钥 发布中心(Key Distribution Center，KDC)/服务器三者之 间获得和使用Kerberos票证进行通信规则和过程。 Kerberos验证机制加强了Windows 2000的安全性，它使 网络应用服务验证速度更快捷，同时可以建立域信任以 及在建立域信任的域中传递信任关系，另外Kerberos验 证有互操作性的优势。在一个多种操作系统并存的异构 网络环境中，Kerberos协议使用一个统一的用户数据库 对各种用户进行验证，这样就解决了现在异构环境中的 统一验证问题 3、Windows 2000的安全特性：数据安全性（用户登录 时的安全性和网络数据的保护、存储数据的保护）、通信 的安全性、单点安全登录、安全的管理性（对工作站、 服务器、域控制器的安全管理）。 4、Windows 2000中的组策略：账户策略/密码策略（配 置密码存留期、长度和复杂性）、账户策略\账户锁定策 略（配置锁定时间、阀值和复位计数器）、账户策略 \Kerberos策略（配置票证寿命）、本地策略\审计策略、 本地策略\用户权限、本地策略\安全选项、事件日志、受 限制的组、系统服务、注册表、文件系统。 5、密码策略：密码必须符合复杂性的要求，密码必须为 6个字符长（见意为8个字符），密码中必须包含以下三 个类别的字符（英语大写字母，英语小写字母、阿拉伯 数字、标点符号） 6、Windows 2000的安全模板：以inf的格式存储。 7、组策略的安全级别：域级和OU级。域级是一般的安 全要求，如对所有服务器使用的账户策略和审计策略等； OU级是对特定的服务器的安全要求，如IIS的服务器。 8、审计：主要目标是识别攻击者对网络所采取的操作， 分为成功事件和失败事件。 9、安全审计的类别：登录事件、账户登录事件、对象访 问、目录服务访问、特权使用、进程跟踪、系统事件、 策略更改。 10、入侵检测：可分为主动监测和被动检测。 11、主动监测：有目的地查找攻击并阻止这些攻击，有 端口扫描、事件查看器、转储日志工具、EventCombMT 工具，其中端口是最常用的。 12、被动检测：是被攻击后使用检查日志的方法。 1、Windows Server2003的内置信任安全构架TSI主要包 括：身份验证、授权与访问控制、审计与记账、密码管 理、安全管理（包括鉴别与安全策略）。 2、Windows Server2003的安全功能：授权管理器、存储 用户名和密码、软件限制策略、证书颁发机构、受限委 派、有效权限工具、加密文件系统、Everyone成员身份、 基于操作的审核、重新应用安全默认值。3、Windows Server2003的身份验证有四种：某个具体内容、某个具 体设备、某种特征（如指纹）、某个位置。 4、操作系统的验证机制体现在：支持的验证方法的数量、 方法的强度、验证信息是否集成到所有安全操作中。 5、交互式登录身份验证须执行2个方面：交互正式登陆 （向域账户或本地计算机确认用户身份）和网络身份验 证（使用本地计算机的用户每次访问网络资源时，必须 提供凭据）。 6、Kerberos V5身份验证：Kerberos V5是与密码或者智 能卡一起使用已进行交互登陆的协议。它是Windows Server2003对服务进行网络身份验证的默认方法。 Kerberos的三个头在协议中分别代表验证、授权、审核。 是基于对称密钥加密的。 7、Kerberos身份验证优点：使用独特的票证系统并能提 供更快的身份验证；是交互式验证；是开放的标准；支 持委托验证、支持智能卡网络登录的验证。 8、Kerberos V5身份验证的过程：（1）客户端系统上的 用户使用密码或智能卡向KDC进行身份验证。（2）KDC 为此客户颁发一个特别的票证授予式票证。（3）TGS接 着向客户颁发服务票证。（4）客户向请求的网络服务出 示服务票证。 9、强密码的规则：长度至少有7个字符；不包含用户名、 真实姓名或公司名称；不包含完整的字典词汇；与先前 的密码大不相同；包含全部下列四组字符类型（大写字 母、小写字母、数字、键盘上的符号）。远程资源账户、 本地计算机账户、域账户都要使用强密码。 10、授权：SRM是安全参考监视器，它是Windows 操 作系统内核模式中最有特权的安全组件，它检测所有来 自用户端访问资源的请求。授权不仅处理访问控制，还 能控制对操作系统的进程和线程的访问。 11、访问令牌：当每个用户登录系统时，产生访问令牌。 访问令牌的组件是本地安全认证机构LSA。令牌包含用 户域的授权和用户本地授权信息。 12、ACL：访问控制列表集，有多个访问控制实体ACE 组成，ACE与安全标识符SID连接来确定用户的访问权 限，如读取、修改等。 13、Windows Server2003有以下模拟级：匿名、识别、 模拟、委托。 14、Windows Server2003的安全策略：用户账号和用户 密码、域名管理、用户组权限、共享资源权限。 15、域：是指网络服务器和其他计算机的逻辑分组，每 个用户有一个账号，每次登陆是整个域，而不是某一个 服务器。可节省管理员和用户的精力和时间。 16、用户组权限：分为全局组和本地组。全局组由一个 域的几个用户账号组成。本地组由用户账号和一个或者 多个域中的全局组构成。本地组可以包含用户和全局组， 但不能包含其他本地组。 17、有3种方式访问Windows Server2003：通过用户账 号、密码和用户组方式登陆；在局部范围内通过资源共 享的形式登陆；在网络中通过TCP\IP协议对服务器进行 访问。 18、Windows Server2003的安全管理体现在3方面：安 全策略管理、安全补丁管理、相关审核管理。 19、Windows Server2003的组策略：来定义用户工作的 坏境，包括用户账户策略、审计策略、用户权利和事件 日志。 20、密码策略包括：强制密码历史、密码最常使用期限、 密码最短使用期限、密码长度最小值、密码必须符合复 杂性要求、用可还原加密来存储密码。 21、Windows Server2003的加密系统：它支持EFS技术 对任意文件或文件夹进行加密，这是一种核心的文件加 密技术，只有NTFS才能使用，加密后的文件不可以被 被除此用户以外的任何文件访问。 22、Windows Server2003的安全管理采用的对策：物理 安全管理、及时更新补丁、避免给用户定义特定的访问 控制、实施账号及口令策略、控制远程访问服务、启动 审核功能、确保注册表安全、应用系统的安全、取消 TCP/IP撒谎能够的NetBIOS 绑定、Internet Explorer增 强的安全配置、清除远程可访问的注册表路径、禁止不 必要的服务。 第五章Linux网络操作系统的安全管理 TCSEC将系统划分为4组7个等级：从低到高依次是D； C（C1、C2）；B（B1、B2、B3）；A（A1）。 文件的三种存取权限：用户存取权限、组存取权限、其 他用户存取权限。 基本的溢出攻击方式：堆栈溢出、函数指针、长跳转点。 溢出攻击的解决方案：补丁、编写程序、提升安全级、 利用文件系统和磁盘分区、chroot（可以让用户程序吧某 个目录当成根目录）。 PGP：电子邮件加密技术，是双密钥体系（用户A要建 立两个密钥，一个私钥，一个公钥，用户B向A发送信 息时，先用A的公钥加密，再传给A）它是加密和签名 的综合体。 常用服务端口号：ftp21 、ssh22、telnet23、smtp25。 网络接口层：这两层主要是讲数据转化成物理帧，并且 在电气连接上传递。 集线器：是一个简单的信号放大器，用来补偿信号在传 输中的衰减和变形。一台集线器可以连接很多网卡。而 网卡首先用双绞线连接到集线器和交换机，然后再连接 到其他的机器。 MAC地址：是以太网使用的一个48位的整数来标志自 身，当某一个网卡发送数据时，它在以太帧中携带发送 者和接收者的MAC地址。 混杂模式：程序绕过TCP/IP堆栈和网卡直接打交道。 嗅探器：在以太网内，用一个正确设计的程序就可以监 听到别人发送的信息，它可以作为专门的窃听工具。 SSL：网络接口层，安全套阶层协议，它是基于scoket 的采用客户/服务器方式，安装在传输层和应用层之间， 可以提供数据的加密传输，可强化HTTP的安全性。当 一个客户视图和服务器对话的时候，它首先要执行一个 握手过程。 SSH：网络接口层，是一个用来解决TELNET/FTP协议 安全性的工具。 VPN：网络接口层，虚拟专用网，采用隧道技术。它通 过一个公共网络建立一个临时的、安全的连接。它在因 特网的一些机器之间建立一个虚拟连接，使得这些机器 看上去在一个独立的网络中，其他系统无法加入。VPN 的功能：加密数据、信息认证和身份认证、提供访问控 制。 ARP：地址解析协议，网络层，可有IP地址找到对应的 MAC地址。 ICMP：网络层，网络报文控制协议，它是IP协议的附 属协议，网络层用它来与其他主机或路由器交换错误报 文和其他重要控制信息。ICMP豹纹是在IP数据报内部 被传输的，主要用来对系统中的错误进行分析和控制。 IP地址欺骗：即外网地址冒充本地IP，是通过向路由和 目标发送虚假的重定向豹纹，导致本地机器的路由表被 欺骗实现的。 18、TCP三次握手过程：传输层，请求连接的客户机首 先将一个带SYN标志位的包发给服务器；服务器受到这 个包后产生一个自己的SYN标志，并把收到包的SYN+1 作为ACK标志返回给客户机；客户机收到该包后，再 发一个ACK=SYN+1的包给服务器。经过三次握手，才 正式建立连接。 第六章路由器安全管理 1．路由器相关安全特性具有两层含义：保证内部局域网 的安全（不被非法侵入）和保护外部进行数据交换的安
关于计算机网络信息安全与防范的社会调查报告
关于计算机网络信息安全与防 范的社会调查报告 学校： 专业： 层次： 姓名： 学号： 关于计算机网络信息安全与防范的社会调查报告 随着IT 市场及Internet 的高速发展，个人和单位将越来越多地把商务活动放到网络上，发展电子商务和网络经济已成为传统企业重现活力与生机的重要路径与支撑。我国的电子商务和网络经济发展始于90 年代初期，特别是近年来得到了空前的发展，从外经贸部的中国商品交易市场、首都电子商务工程到以电子贸易为主要内容的金贸工程，有关电子商务和网络经济的活动和项目大量涌现。因此电子商务和网络经济的安全问题就更加关键和重要。 因我在山西省太原市梗阳网络服务中心调查。在这里我遇到了不同的人，适应着陌生的环境，积攒了很多的实践经验，收获颇丰。在实习过程中，我将所学的专业知识运用到电子商务和网络经济的安全问题领域。 、调查目的
近年来，随着互联网的发展，尤其是商务类应用的快速发展，许多不法分子纷纷将牟利黑手伸向互联网，网络犯罪呈上升趋势，导致近年来网络安全威胁和诚信危机事件频发。我国面临黑客攻击、网络病毒等违法犯罪活动的严重威胁。虽然近年来政府不断加大对网络安全问题的集中治理力度，网络安全诚信问题有了明显的改善，但形势依旧严峻，问题仍不容忽视。 互联网的快速发展，极大地改变了人们的生活方式，越来越多的人们从互联网上获取信息，各类日常应用（如：购物、办公等）的网络化也使得网络成为人们交互的巨大平台。与此同时，网络安全问题也变得越来越重要，一些突发的网络信息安全事件给国家和社会造成了巨大的影响，也给普通互联网用户造成了不可挽回的经济损失。 为了加强网络信息的安全防范，制定相应的安全策略，我们开展了网络经济风险问卷调研。 二、调查时间 2017年1月至2017 年3月 三、调查地点 山西省太原市梗阳网络服务中心 （清徐县南营留村米家横街4 号） 四、调查单位或部门 山西省太原市梗阳网络服务中心网站建设与维护部 山西省太原市梗阳网络服务中心，于2013年08月28日成立，经营范围包括网 页设计，网络技术服务、推广，广告设计及策划，市场营销策划，会议及展览服务，通讯终端设备销售，计算机、软件及辅助设备销售（依法须经批准的项目，经相关部门批准后方可开展经营活动）等。
计算机网络安全分析及防范措施
计算机网络安全分析及防范措施 引??言 ???????计算机网络就是计算机之间通过连接介质互联起来，按照网络协议进行数据 ??????? ??????? 方式，再到现在以InternetTCP/IP协议为基础的网络计算模式，短短的30多年间，计算机网络技术得到了迅猛的发展，全世界的计算机都连接在一起，任何人在任何地方、任何时间都可以共享全人类所共有的资源。20世纪90年代后，Internet的广泛应用和各种热点技术的研究与不断发展，使计算机网络发展到了一个新的阶段。
???????（一）数字语音多媒体三网合一 ???????目前，计算机网络与通信技术应用发展的突出特点之一是要实现三网合一。所谓三网合一就是将计算机网、有线电视网和电信网有机融合起来，以降低成本，方便使用，提高效率，增加经济效益和社会效益。 ??????? ??????? 。不 是日益增长的对多种服务质量业务的要求——尤其是安全性和实时性的要求，已经使得Internet不堪重负，而IPv4的不足也日益明显地显现出来。具体表现在以下几个方面： ???????（1）地址资源即将枯竭
???????（2）路由选择效率不高，路由表急剧膨胀 ???????（3）缺乏提供QoS的保障 ??????? ??????? 而且 ??????? 功能：路由器探测，参数探测，地址自动配置，重复地质探测，地址解析，相邻节点连通性测试，选径，重定位等等。 ???????IPv6的安全性分析。其中包括身份验证等方式阻止信息报探测、IP欺骗、连接截获等攻击方法的入侵。
???????此外还有服务质量功能、移动性等新特性。 ???????未来的网络将能够提供丰富的语音、数据、图像和多媒体业务。如多媒体会 ??????? ??????? 护， ???????计算机网络所面临的威胁是多方面的，既包括对网络中信息的威胁，也包括对网络中设备的威胁，但归结起来，主要有以下几个方面。
计算机网络安全存在的问题及其防范措施
计算机网络安全存在的问题及其防范措施 1、计算机网络安全概述 所谓计算机网络信息安全是指利用网络管理控制技术防止网络本身及网上传输的信息呗故意的或偶然的非授权泄露、更改、破坏、或使信息被非法系统辨认、控制。 计算机网络作为重要的基础资源向客户提供信息，而建立安全的网络系统所要解决的根本问题是：在保证网络连通的同时，对网络服务、客户应用进行管理，以保证网络信息资源的正确性不受影响。 2、网络安全的特征 网络安全应具有以下五个方面的特征： 保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。 完整性：数据未经授权不能进行告便的特性。及信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的政策运行等都属于对可用性的攻击。 可控性：对信息的传播及内容具有控制能力。 可审查性：出现安全问题时提供依据与手段 3、计算机网络的安全现状分析 互联网和网络应用以飞快的速度不断发展，网络应用日益普及并更加复杂，网络安全问题是互联网和网络应用发展中面临的重要问题。网络攻击行为日趋复杂，各种方法相互融合，使网络安全防御更加困难。黑客攻击行为组织性更强，攻击目标从单纯的追求“荣耀感”向获取多方面实际利益的方向转移，网上木马、间谍程序、恶意网站、网络仿冒等的出现和日趋泛滥；手机、掌上电脑等无线终端的处理能力和功能通用性提高，使其日趋接近个人计算机，针对这些无线终端的网络攻击已经开始出现，并将进一步发展。总之，网络安全问题变得更加错综复杂，影响将不断扩大，很难在短期内得到全面解决。总之，安全问题已经摆在了非常重要的位置上，网络安全如果不加以防范，会严重的影响到网络的应用。 4、计算机网络安全存在的问题 4.1网络系统本身存在的安全问题 1）系统漏洞。网络系统本身存在的安全问题主要来自系统漏洞带来的威胁。系统漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，系统漏洞对网络安全带来的威胁是不可估量的，而各种网络软件都不可避免存在缺陷和漏洞，甚至安全工具本身也避免不了有安全漏洞的存在，如果计算机网络缺乏安全控制，攻击者有可能通过网络系统的漏洞，使自己具有管理员的权限，从而任意改变网络系统的设置，给用户带来不良影响，而且一般没有相应的日志记录，通常没有证据可查。软件公司的编程人员为了方便维护而设置“后门”，但是我们常用的安全工具很少会考虑网络系统“后门”的因素，所以当黑客恶意入侵网络系统的“后门”，很容易通过防火墙的限制，并且不易被用户发现，因此，网络系统的“后门”也是安全隐患之一，一旦“后门”被黑客利用，就会给用户带来损失。
计算机网络安全与防御
龙源期刊网 https://www.360docs.net/doc/7111323981.html, 计算机网络安全与防御 作者：李巍 来源：《中小企业管理与科技·下旬刊》2013年第10期 摘要：网络的迅速发展，给人类生活带来方便，但也对网络安全提出了更高要求。需对网络协议进一步分析，才能够更加有效的安全的应用网络协议。该文从介绍计算机网络的发展演变历程出发，对计算机网络安全的影响因素进行详细阐述，并对影响因素进行归纳总结和分类，在一定程度上为确保计算机安全提出政策建议。 关键词：计算机网络安全防御技术单片机与IP地址 随着网络的飞速发展，Internet的迅速普及，网络已经深入到了我们的生活，在这种情况下，信息和网络安全进入人们的视野，受人们的普遍关注。通过得到的网络内部传输的数据来判断网络的安全。近几年来，人们在网络监控软件上取得了一些成绩。国内的有网络哨兵，360安全卫士等。就国内来说，网络监控的研究刚刚起步，为了解网络的实时情况，对存在的网络安全威胁进行处理，各研究机构和企业积极开发新的产品进而对网络上的一些非法行为进行防范。但是同国外的产品相比，在产品的可靠性，检测的准确性方面，我们还有一定的路要走，这些都需要进一步的研究来解决。 1 计算机网络概述 关于计算机网络的定义，目前行业内还没有达成共识，对计算机进行统一的描述。比较有代表性的就是通过通讯线路将不同地域的主机或终端设备进行连接，进而形成一个复杂的系统网络，并且该网络功能全面，信号传输畅通，同时能够对其进行协同管理。在网络通信协议的约束下，通过各种指令，在一定程度上确保系统传输的通畅性，并且能够实现信息和资源共享[1]。通过对计算机的发展历史进行回顾，我们将计算机网络技术划分为以下几个阶段： 1.1 远程终端联网通常情况下，计算机网络主要通过主机和若干个终端设备组成，通过电话线路连接主机与终端设备，并通过指令直接对终端设备进行操作，因此将这种网络称为面向终端的计算机通信网。在这个通信网络中，中心是主机，终端设备分别以星型、树型、交叉型的形式进行分部。因此，主机影响和制约设备的终端服务能力，进而在一定程度上降低了整个系统的运行效率。 1.2 计算机网络上世纪60年代末，出现了计算机网络，在当时的技术条件下美国已经建 成第二代计算机网络，进而在一定程度上进入了网络时代。在整个系统中，该技术的典型特征是扩展建设既定的子网，处于该子网之外的主机和终端设备都形成一个用户资源网。以电路交换方式进行信号传输的方式的第一代计算机技术遭到通信子网的颠覆和冲击，进而采用分组交换的方式进行传播，由于该技术与数据通信匹配度较高，在一定程度上降低了计算机网络通信费用。
计算机网络安全防护的5种方法
计算机网络安全防护5种方法 现阶段为了解决网络环境下所面临的安全问题，保障网络信息安全，必须强化网络安全意识，创新网络安全策略，积极落实安全防范措施，主要采取以下几个方法： 1、使用防火墙。防火墙的基本功能是对网络通信进行筛选屏蔽以防止未授权的访问进出计算机网络，简单的概括就是，对网络进行访问控制。绝大部分的防火墙都是放置在可信任网络（内部网）和不可信任网络（Internet）之间。防火墙成为了与不可信任网络进行联络的唯一纽带，我们通过部署防火墙，就可以通过关注防火墙的安全来保护其内部的网络安全。并且所有的通信流量都通过防火墙进行审记和保存，对于网络安全犯罪的调查取证提供了依据，所以，防火墙是网络安全的重要一环。 2、建立多级备份机制。做好网络信息的安全工作，对于重要数据、文件等资料应定期进行备份，在网络环境下，通常可分层次地采用网络异地备份、服务器双机热备份、RAID镜像技术、软件系统自动备份等多种方式做好数据备份工作。备份数据保存在安全可靠的多个存储介质上，定期将必要的备份数据刻录到光盘中，重要的数据最好制作2个以上拷贝且存放在不同的地点，保证数据在损坏后可以及时恢复。 3、计算机病毒的防护。对于计算机病毒应该利用网络的优势进行网络防病毒，从加强网络管理的根本上预防病毒。在网络环境下应以防为主、以治为辅。计算机病毒的防治在于完善操作系统和应用软
件的安全机制，但在网络环境条件下，可相应采取新的防范手段。网络防病毒最大的优势在于网络的管理能力，可以从两方面着手解决：一是严格管理制度，对网络系统启动盘、用户数据盘等从严管理与检测；二是充分利用网络系统安全管理方面的功能。网络本身提供了4种安全保护措施：①注册安全，网络管理员通过用户名、入网口令来保证注册安全；②权限安全，通过指定授权和屏蔽继承权限来实现； ③属性安全，由系统对各目录和文件读、写性质进行规定；④可通过封锁控制台键盘来保护文件服务器安全。因此，我们可以充分利用网络操作系统本身提供的安全保护措施，加强网络的安全管理。 4、采用漏洞扫描系统。就目前系统的安全状况而言，系统中存在着一定的漏洞，因此也就存在着潜在的安全威胁，因此，一个实用的方法是，建立比较容易实现的安全系统，同时按照一定的安全策略建立相应的安全辅助系统，漏洞扫描器就是这样一类系统。但是，如果我们能够根据具体的应用环境，尽可能早地通过网络扫描来发现这些漏洞，并及时采取适当的处理措施进行修补，就可以有效地阻止入侵事件的发生。 5、安装入侵检测系统。入侵检测系统对入侵行为的检测，它通过收集和分析计算机网络或计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。入侵检测系统是一套监控计算机系统或网络系统中发生的事件，根据规则进行安全审计的软件或硬件系统，就是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻
计算机网络安全管理程序
XX电子科技有限公司 信息安全和IT服务管理体系文件 网络安全管理程序 DK-0044-2019 受控状态受控 分发号 版本A/0 持有人
网络安全管理程序 1 目的 为了确保公司信息系统网络安全，对公司网络安全活动实施控制，特制定本程序。 2 范围 适用于对公司信息系统网络安全的管理。 3 职责 3.1 综合部 负责网络安全措施的制定、实施、维护。 3.2 相关部门 负责配合网络安全管理的实施。 4 程序 4.1 总则 本公司信息系统网络安全控制措施包括： a) 实施有效的网络安全策略； b) 路由器等安全配置管理； c) 网络设备的定期维护； d) 对用户访问网络实施授权管理； e) 对网络设备和系统的变更进行严格控制； f) 对网络的运行情况进行监控； g) 对网络服务的管理。
4.2 网络安全策略 4.2.1 网络安全的通用策略如下： a) 公司网络管理员负责信息网络和系统安全，审核系统日志。系统日志的记录内容和保存期限应符合《信息系统监控管理程序》。 b) 网络管理员负责公司网络设备的配置和内部的IP地址管理。 c) 网络管理员应编制《网络拓扑图》，描述网络结构并表示网络的各组成部分之间在逻辑上和物理上的相互连接。 d) 网络管理员应根据需要增加、修改或删除网络过滤规则，符合数据传送的保密性、可用性，使用最小化规则。 e) 任何个人不得擅自修改网络资源配置、网络权限和网络安全等级。 4.2.2 路由器设备安全配置策略如下： a) 除内部向外部提供的服务外，其他任何从外部向内部发起的连接请求必须经过公司总经理批准； b) 除内部向外部提供的服务相关部分外，内部向外部的访问需经总经理批准； c) 对设备的管理控制不对外提供； d) 路由器的策略设定，应以保证正常通信为前提，在不影响通信质量的前提下，对指定的需要禁止的通信类型进行相应的禁止设定； e) 路由器的设定应保证各个连接设备的兼容性，并考虑冗余和容错。 f) 路由器访问清单设定： ①依照连接对象及网络协议相关事宜制定访问清单加以过滤。 ②依据路由器负载程度，将可能造成网络系统无法运作的通讯端口，制定访 问控制清单加以过滤。 4.2.3 网络交换机安全配置策略： a) 网络交换机安全配置策略应考虑和周边网络设备的连接的兼容性、安全性、可靠性和可变性； b) 网络交换机安全配置策略应尽量减少不必要的限定以保证合理的通信能力。
计算机网络安全与防护
金融商务 一、计算机网络安全存在的问题 （1）计算机网络的脆弱性。互联网具有开放性、共享性、国际性等特点。互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，就对计算机网络安全提出了挑战。 （2）数据库存储的内容存在的安全问题。对于数据库的安全而言，就是要保证数据的安全可靠和正确有效，即确保数据的安全性、完整性。数据的安全性是防止数据库被破坏和非法的存取；数据库的完整性是防止数据库中存在不符合语义的数据。 （3）操作系统存在的安全问题。操作系统主要是管理系统的软件资源和硬件资源。操作系统软件自身的不安全性，系统开发设计的不周而留下的破绽，都给网络安全留下隐患。 （4）防火墙的脆弱性。防火墙是有局限性的。 （5）其他方面的因素。计算机系统硬件和通讯设施极易遭受到自然环境的影响，还有一些偶发性因素也对计算机网络构成严重威胁。 二、计算机网络安全的防护 （1）深入研究系统缺陷，完善计算机网络系统设计。 全面分析网络系统设计是建立安全可靠的计算机网络工程的首要任务。应针对现在计算机网络系统中存在的弱点进行认真研究，完善网络系统设计。这里主要强调一点：建立入网访问控制功能模块。入网访问控制为网络提供了第一层保护。它规定可登录到网络服务器并获取网络资源的用户条件，并控制用户入网的时间以及他们在那台工作站入网。用户入网访问控制可分为3个过程：用户名的识别与验证；用户口令的识别与验证；用户账号的检查。3个过程中任意一个不能通过，系统就将其视为非法用户，不能访问该网络。 各类操作系统要经过不断检测，及时更新，保证其完整性和安全性。系统软件应具备以下安全措施：操作系统应有较完善的存取控制功能，以防止用户越权存取信息：操作系统应有良好的存储保护功能，以防止用户作业在制动范围以外的存储区域进行读写；还应有较完善的管理功能，已记录系统的运行情况，检测对数据文件的存取。 （2）完善网络安全保护，抵制外部威胁。 1.构建计算机网络运行的优良环。服务器机房建设要按照国家统一颁布的标准进行建设、施工。经公安、消防等部门检查验收合格后投入使用。计算机系统重要配备部门要进行严格管理，并配备防水、防盗、防震、防火、防雷、防磁等设备，做好维护设备的工作。建立对各种计算机及网络设备定期检修、维护制度，并做好检修、维护记录。对突发性的安全事故处理要有应急预案，对主要服务器和网络设备，要制定专人负责，发生故障保证及时修复，从而确保所有设备处于最佳运行状态。 2.建立完整可靠的安全防线。（1）病毒防杀技术。网络病毒对于整个计算机网络系统的破坏作用是巨大的，因此病毒防杀是网络完全技术中的重要一环。在实际生活中，人们始终存在着一个认识的误区，即对待病毒关键是“杀”。其实病毒应当以“防”为主。因此对待计算机病毒我们应采取主动防御的态度，计算机一定要安装正版的杀毒软件，并对杀毒软件实时监控，定时升级，同时要定期对电脑进行扫描，以便发现并清除隐藏的病毒。尽可能采用行之有效的新技术、新手段，建立“防杀结合，以防为主，以杀为辅，软硬互补，标本兼治”的最佳网络病毒安全模式。（2）防火墙控制。防火墙可以强化网络安全性，它两个或多个网络间传输的数据包按照一定的安全策略实施检查，决定传输是否被允许，这样就减小了非法传输的可能性。另外，防火墙可以对网络中的实际操作进行监控和记录。经过防火墙的访问都会被记录，同时也能提供网络使用情况的详细数据。当非法行径出现时，防火墙能及时作出预警，并提供非法操作的详细信息。（3）文件加密技术。网络加密常用的方法有链路加密，端点加密和节点加密3种。加密的目的是把文明变成密文，使未被授权的人看不懂它，从而保护网络中数据传输的安全性。链路加密的目的是保护网络节点之间的链路信息安全；端点加密的目的是对源端用户到目的端用户的数据提供保护；节点加密的目的是对源点到目的节点之间的传输链路提供保护。（4）访问权限设置。权限设置是网络安全防范系统中的重要环节。系统通过设定权限条件，赋予用户一定的访问的权利与限制，用户在全县范围内访问了可访问目录、子目录、文件和其他资源；制定用户对这些内容能够警醒那些具体操作。 三、加强计算机用户及管理人员的安全意识培养 加强网络管理人员安全意识、职业道德、责任心的培养，建立、健全安全管理体制，不断地加强极端及信息网络的安全规范化管理力度，大力加强安全建设，可以给计算机网络安全提供可靠保证。计算机个人用户也要加强网络安全意识的培养，根据自己的职责权限，选择不同的口令，对应用程序数据进行合法操作，防止其他用户越权访问数据和使用网络资源。同时，在使用时要注意对病毒的设防，重视杀毒软件的更新，在网络前端进行杀毒。 计算机网络安全与防护 黎明 (胜利石油管理局海洋钻井公司科技信息管理中心) 摘要：当今，随着计算机网络技术的飞速发展，算机病毒可以渗透到信息社会的各个领域，给计算机系统带来了巨大的破坏和潜在的威胁。网络已经无所不在地影响着社会的政治、经济、文化、军事、意识形态和社会生活等各个方面。同时在全球范围内，针对重要信息资源和网络基础设施的入侵行为和企图入侵行为的数量仍在持续不断地增加，网络攻击与入侵行为对国家安全、经济和社会生活造成了极大的威胁。本文对目前计算机网络存在的安全隐患进行了分析，并探讨了针对计算机安全隐患的防护策略。 关键词：计算机网络安全防护 120 现代营销