计算机网络安全防范措施初探
计算机网络安全技术及其防范方案初探
计算机网络安全技术及其防范方案初探随着计算机技术的不断发展和普及，计算机网络安全问题也变得越来越重要。
随之而来的，是计算机网络安全技术的迅速发展和不断完善。
本文将就计算机网络安全技术的发展现状以及一些常见的防范方案进行初步探讨。
计算机网络安全技术的发展现状：1. 加密技术：加密技术是计算机网络安全的基石之一。
它能够保护网络通信中的敏感信息不被窃取或篡改。
在网络通信中，数据加密技术可以使用对称加密算法或非对称加密算法，以确保信息传输的安全性。
常见的加密算法包括DES、AES、RSA等。
这些加密算法在传输层安全（TLS/SSL）、IPSec等协议中得到了广泛的应用。
2. 防火墙技术：防火墙是用于保护网络免受未经授权访问和恶意攻击的网络安全设备。
它能够根据一定的安全策略过滤数据包，实现对网络流量的检测和控制。
防火墙技术有基于包过滤、基于状态的包过滤、应用层网关等多种形式，可以有效地防范网络攻击和入侵。
3. 入侵检测技术：入侵检测技术是用于发现网络中的潜在威胁和异常行为的一种安全技术。
它可以对网络流量和系统日志进行实时监控和分析，及时发现并应对各种安全事件。
入侵检测系统（IDS）和入侵防御系统（IPS）是常见的入侵检测技术的代表。
它们通过数据包分析、特征匹配、行为分析等手段识别和拦截潜在的安全威胁。
4. 虚拟专用网络（VPN）技术：VPN技术是一种基于公共网络的安全通信技术，能够为用户提供安全、加密和隐私的通信通道。
它可以在不安全的公共网络上建立起一条安全的通信隧道，实现远程用户的安全接入和数据传输。
目前，VPN技术已经广泛应用在企业内部网络、远程工作、数据加密等场景。
防范方案初探：1. 划分网络安全域：通过对网络进行合理的划分，可以将不同级别的网络资源和用户隔离开来，达到安全访问控制和资源保护的目的。
常见的网络划分包括DMZ（武装地带）、内部网络、外部网络等，并且可以在不同的网络区域之间设置不同的安全策略和访问规则。
中学校园网络安全防护及对策初探 开题报告
论文（设计）题目中学校园网络安全防护及对策初探---以昌吉市一中校园网络为例系（院）物理系专业班级教育技术学学科理学学生姓名李树霞指导教师姓名孙杰学号0925812004 职称讲师选题的根据（1、内容包括：选题的来源及意义，国内外研究状况，本选题的研究目标、内容创新点及主要参考文献等。
2、撰写要求：宋体、小四号。
）1、选题来源及意义1.1选题来源随着信息时代的高速发展，以校园网络为平台的应用也越来越广泛，例如校园一卡通服务、办公自动化应用（OA）、教务管理、图书管理、电子邮件服务、校校通服务、网上学习等。
然而在开放式网络环境下，校园网络的使用过程中面临着各种各样的安全隐患，一方面，由于使用校园网络最多的是学生和教师，学生对于网络这样的新鲜事物非常感兴趣，可能会下载一些黑客软件或带有病毒的软件，从而破坏校园网络系统，加之学生不懂得爱惜，对于暴露在外界的网络设备造成一定破坏，据统计，80%的校园网络的攻击都来自于校园网内部[1]；另一方面，来自外部的网络用户对IP地址的盗用、黑客攻击、病毒攻击、系统漏洞、信息泄露等方面的隐患也会对校园网络造成破坏。
综上所述，校园网络的安全问题既有内部因素，也有外部攻击。
因此，如何在现有条件下，充分应用各种安全技术，有效的加强、巩固校园网络安全问题非常重要。
通过笔者在昌吉市一中网络中心实习的经历，发现昌吉市一中校园网络原有方案只是简单地采用防火墙等有限措施来保护网络安全。
防火墙是属于静态安全技术范畴的外围保护，需要人工实施和维护，不能主动跟踪入侵者。
而管理员无法了解网络的漏洞和可能发生的攻击，严重的影响的正常的教学工作。
因此针对中学校园网络安全的防护更不容轻视。
[2-3]1.2选题意义校园网络的安全建设极其重要，源于校园网一方面为各个学校提供各种本地网络基础性应用，另一方面它也是沟通学校校园网络内部和外部网络的一座桥梁。
校园网络应用遍及学校的各个角落，为师生提供了大量的数据资源，方便了师生网上教学、交流、专题讨论等活动，为教学和科研提供了很好的平台，因此存在安全隐患的校园网络对学校的教学、科研和办公管理都会造成严重的影响。
初探计算机网络安全防护
【 关键 词】网络 ；安全 ；防护
【 中图分类号 １Ｔ ３３０ Ｐ９． ９
【 献 标 识码 １Ａ 文
【 章 编 号 】 １０ — １ ０００ — ０ ２ ０ 文 ０８ １５ （ １）７ ０ ５— ２ １ ２
（ ）计 算机 网络 的安 全隐患 一
威胁计算机网络安全主要有两种 ：设备威胁和信息威胁。 设备威胁 ，即对 网络 中设备的威胁；信息威胁 ，即对 网络 中 信息的威胁。
花八 门。网络 攻击 者既可以通过监视网上数据 来获取别人的
保 密 信 息 ； 也 可 以通 过 截 取 别人 的帐 号和 口令 堂 而 皇之 地 进
２１ ０ ０年第 ７期 （ 总第 １ １ ） ３期
大 众 科 技
ＤＡ ＺＨＯＮＧ ＫＥＪ Ｉ
ＮＯ ７。 １ ． ２ ０ ０
（ｕ ｕ ｔｅ ｏ ３） Ｃ ｍ ｌ ｉ ｌＮ ． １ ａｖ ｙ １
பைடு நூலகம்
初探计算机 网络安全防护
苏 小 华
（ 河池 市职业教 育 中心 学校 ，广西 河池 ５ ６ ０ ） ４３０
障 ，但人们普遍缺乏安全意识 ，从而使这些保护措施形 同虚 设 。如人们为 了避开防火墙代理服 务器 的额外认证 ，进行直
接 的 Ｐ Ｐ连接从而避开 了防火墙 的保护 。 Ｐ
（ ）计算机 网络 安全 的防护 二
１ 对计算机网络泄 露隐私 的防护 ．
（ ）在上班时 ，不要用公司的计算机来处理私人事务。 １ （ ）养成定期删 除在 公司上班处 自己使用计算机里所有 ２
网络攻击与防范措施初探
网 络 中的 安 全 漏 洞 无 处 不 在 ， 即便 旧 的安 全 漏 洞 补 上 了 ， 的 安 全 漏 洞 又 将 不 新 断 涌现 。 络 攻 击 恰 恰 是 利 用这 些 存 在 的 网 漏 洞 和 安 全 缺 陷对 系 统 和 资 源 进 行 攻 击 。
致 系统 重 启动 ； ｕ ｈｏ 发 送 特定 Ｉ Ｆｌ Ｓ ｔ Ｐ包导 致 系 统 崩溃 ； Ｍ Ｐ； 用 Ｉ ＰＩ ￣ Ｉ ＧＭＰ漏 洞 导 致 系 统 ｊ 蓝 屏 甚 至 重 新 启 动 。 Ｏ ｔ ｆ 大 量 伪 造 的 Ｊ ｌ￣ｌ 用 Ｉ ＣＭ Ｐ和 ＵＤＰ导 致 系 统 变 得 非 常 慢 甚 至 重 新启动等 。 ２ ２木 马 程 序
！
Ｑ 塑 ：
Ｓｃｉ ｃｅ ｅｎ ａｎ Ｔｅｃｈ ｌ ｏｇｙ ｎ ｄ ｒｏｌ Ｉ ｎｏｖ Ｉ Ｈｅ ａｌ ａｔ ｏｎ ｒ ｄ
Ｔ 技 术
网 络 攻 击 与 防 范 措 施 初 探
黄 振 鹏
（ 东莞广 播 电视 台 广东 东莞 ５ ３ ９） ２１ ２
摘 要 ： 着 网 络 技 术 发展 和 应 用 ， 算 机 网络 安 全 问题 表 现 得 尤 为 突 出。 文 首 先 介 绍 了 网络 攻 击 的 步骤 和 常 用 的几 种 网络 攻 击 工 具 ， 随 计 本
（） １ＢＯ２ ０ （ ｃ ｉｉｅ ； 是 功 能 最 强 ０ ０Ｂａｋ Ｏｒｆ ）它 ｃ 的 对 ＴｃＰ／Ｉ 架 进 行 攻 击 的 工 具 ， 以 搜 Ｐ构 可
意 用 户 会 根 据 所 获 得 的 信 息 考 虑 攻 击 方 法 。 如 是 利 用 系统 现 有 的 漏 洞 或 者 是 猜 比 解 口令 的 方 式 入 侵 系 统 ， 体 的 方 式 根 据 具 目标 主 机 环 境 的 不 同 而 不 同 。 功 入 侵 系 成 统后 ． 意 用 户 就 可 以 进 行 各 种 各 样 的 活 恶 动了， 可以删除文件 、 取敏感信 息， 既 读 也 可 以利 用 它 入 侵 其 他 的 计 算 机 。 络攻 击 网 的具 体步 骤 如 下 。１ 隐藏 自己的 位 置 ： 通 （） 普 攻 击 者 会 利用 别人 的 计 算机 隐藏 他 们 真 实 的Ｉ Ｐ地址 ， 后再 盗 用 他人 的 上 网账 户 。２ 然 （） 寻 找 目标 主机 并 分 析 目标 主 机 ： 击者 首 攻 先 要 寻 找 目标 主 机 并 分 析 目标 主 机 。在 Ｉ ｔ ｒ ｅ上 能 真正 标 识 主机 的是 Ｉ 地 址 ， ｎ ｅｎ ｔ Ｐ 只 要 利 用域 名 和 Ｉ 址 就 可以 顺 利 地 找 到 目 Ｐ地 标 主 机 。 击者 还 会 使 用一 些 扫描 器 工具 ， 攻 获 取 目标 主 机 运 行 的信 息 ， 入 侵 作 好 充 为 分 的 准备 。３ 获 取 账 户 和 密 码 ， 录 主 机 ： （） 登 攻 击 者 要 想 入 侵 一 台主 机 ， 先 要 有 该 主 首 机 的一 个 账 户和 密 码 ， 则 无法 登录 。 样 否 这 他们 常 常 先设 法 盗 窃 账 户文 件 ， 行破 解 ， 进 从 中 获 取 某 用 户的 账 户和 口令 ， 寻 觅 合 再 适时 机 以 此身 份 进 入 主机 。 当然 ， 用某 些 利 工具 或 系 统漏 洞登 录 主 机 也 是攻 击 者 常 用 这 一 队 列 ， 键盘 上 输 入 的 电 子邮 箱 、 理 使 代 密 而 的一 种 技 法 。４获 得 控 制 权 ： 击 者 通 过 的 账 户 、 码 得 以记 录 ， 以星 号 形 显 示 出 （） 攻 Ｆ Ｐ Ｔ ｌｅ等 工具 利 用 系统 漏洞 进入 目标 来 的 密 码 窗 口 的所 有 符 号 都 会 被 记 录 下 Ｔ 、 ｅｎ ｔ 主机 系 统 获得 控 制 权 之 后 ， 会 清 除 记 录 来 ， 在 系 统 根 目录 下 生 成 文 件 名 为 就 并 ＫＧ． ＤＡＴ” 隐含 文 件 。５Ｅｘ Ｂｉ ｄ： 的 （） ｅ ｎ 这个 并 留下后 门。 们 会更 改 某 些 系统 设 置 、 他 在 “ 系统 中植 入 特 洛 伊 木 马或 其 他 一 些 远程 控 程 序可 以 将 指 定 的攻 击 程 序 捆 绑到 一个 广 制 程 序 ， 便 日后 可 以 不 被 觉 察 地 再 次 进 为 传播 的 热 门 软 件 上 ， 目标 主 程 序 执 行 以 使 入 系统 。５ 窃 取 网络 资 源和 特 权 ： 击者 找 时 ， 生程 序 也 在 后 台被 执 行 ， 支 持 多重 （） 攻 寄 且 到 攻 击 目标 后 ， 继 续 下一 步 攻 击 。 会 比如 下 捆 绑 。 际上 它是 通过 多次 分 割 文 件 ， 实 多次 载 敏 感 信 息 、 取 账 户 密 码 、 行 经 济 犯 从 父进 程 中调 用 子进 程 来 实现 的 。 窃 进 罪 、 网 络瘫 痪 等 。 使
计算机网络安全的防护措施探究
计算机网络安全的防护措施探究计算机网络安全是现代社会中相当重要的一个领域，随着互联网的普及和信息技术的发展，网络安全问题也变得前所未有的突出。
对于个人用户、企业以及国家安全来说，保护网络安全至关重要。
本文将就计算机网络安全的防护措施进行探究，希望能为大家提供一些有益的思路和方法。
首先，在保护计算机网络安全方面，防火墙是最基本也是最重要的措施之一。
作为网络安全的第一道防线，防火墙可以帮助过滤和监控进入和离开网络的数据流量。
通过配置防火墙规则，管理员可以限制网络访问、阻止恶意软件入侵、防止数据泄露等。
其次，加强网络的身份认证也是非常重要的一项措施。
网络身份认证可以确保只有授权用户才能访问特定的网络资源。
例如，通过使用密码、生物识别技术或双因素认证等方式，可以增加用户登录的安全性。
此外，管理员还可以为不同用户、不同权限的访问分配不同的身份标识，以确保敏感数据只能被授权的人员访问。
另外，数据加密也是保护计算机网络安全的一项重要措施。
数据加密可以将敏感信息转化为一系列无法理解的代码，只有具备解密密钥的人员才能还原原始数据。
常见的数据加密技术有对称加密和非对称加密。
对称加密使用相同的密钥进行加密和解密，而非对称加密则使用一对密钥，分别用于加密和解密。
通过合理使用数据加密技术，可以最大限度地保护网络中的数据安全。
此外，及时进行安全更新和漏洞修复也是网络安全的重要一环。
由于软件和操作系统中常常存在漏洞，黑客可以利用这些漏洞进行攻击。
为了保护计算机网络的安全，网络管理员应及时安装厂商发布的安全更新和补丁程序，以修复已知漏洞。
此外，为了预防未知的安全隐患，还可以定期进行安全审核和漏洞扫描，以更好地了解网络中存在的潜在威胁。
最后，教育和培训用户也是保护计算机网络安全的关键一环。
许多网络安全问题的根源来自用户的不慎操作或缺乏安全意识。
为了提高用户的网络安全意识，教育和培训计算机网络用户是非常重要的。
用户应该学习如何创建强密码、如何识别网络钓鱼和恶意软件等常见网络威胁。
计算机网络攻击和防范技术初探
1T 技 术
计算机 网络攻击和防范技术初探
庄小妹
(广东培正学院
广州
51客事件攻击和入侵事件的不断发生，网络安全越来越成为人们关注的焦点。文章探讨了网络的主要威 胁、网络攻击技术以及网络安全的防范技术。 关键词: 网络安全 网络攻击 黑客 中图分类号; T P 393 . 08 文献标识码: A 文章编号: 1672- 3791(2007)02(b)- 0066- 01
墙产品目 前约有三千多种， 目前防火墙产品一 般都具有防止拒绝服务攻击的功能。
是目 最 前 有效的最成 熟的网 安全技术， 络 防k
1 网络安全的重要性
随着计算机和通信技术的发展，计算 机网络技术得到广泛的应用。人们无论是 在生活还是工作上都越来越离不开计算机网 络。特别是上个世纪九十年代以后 ，互联 网得到了长足的发展， 电子商务、电子政务 如火如茶地发展起来。计算机网络已经渗 透在人们的生活、工作当中，同时也渗透 在社会的各方面。网络在给人们带来便利 的同时，也存在极大的危害。网络安全事 件对计算机网络造成了很大的破坏，同时 也带来不可弥补的经济损失。黑客入侵和 病毒破坏事件不断地出现在煤体的报道中， 我国的ISP ，证券及银行等部门都受到过黑 客的攻击。信息安全越来越成为人们关注 的焦点。可以说，在现代社会里，没有网 络安全，就没有真正的经济安全，政治安 全 二也就没有真正的社会安全。
近年来， 网络安全事件时有发生，而且 呈现逐年增长的势头。网络的不安全所带来 的危害已经遍及全世界，网络安全的问题已 经日 益引起社会的重视。网络安全也就是网 络上信息的安全。本文对网络的攻击技术和 防范技术进行了初步的探索。
网络安全问题的防范措施及技术前景展望初探
１９ ９ ４年 以 协议鲁 分 应用软件部分和网络服务器部分等 ， 卜 如果安全性要求较高， ｌ ／ 则最初的安全检查在应用层 方面进行攻击， 其原理也是运用 Ｔ ＰＩ ， Ｃ ／ 网络拓扑 完成 ， Ｐ 一旦明确了会话细节 ， 则转移到速度较快的
黑客， 是指利用通讯欹件， 通过网络非法进 入 他人计算机系统 。 截取或篡改计算机数据 ， 以及恶 意攻击信息网络、 金融网络资源和危害国家或社会 公众信息资源安全的电脑 ＾ 或 ＾ 侵者 侵行为。 黑客 的攻击方法有近千种，已超过计 算机病毒的种类。 目 前已发现的黑客攻击案仅占总数的很小—部分＇ 网相连的网络管理中心绝大多数遭到过黑客攻击 或侵入。 而政府、 邮电、 军事部门和银行证券机构是 黑客攻击的重 点 黑客多为熟练掌握｝ 机技 。 １ 算 术的 自己的缔程技术 ｃ ａｋ 可也有些是为了经济利益或是其它 目的（ ｋ ｃ 。 ｍｃ 以匕 事实表明， 在网络上如何保证合法用户对资源 的合法访问以及如何防 止网络黑客攻击． 成为网络 盔 ！ 耸 的主要内容。 网绍安全｛ 盎应能 ｛ 缸 全力雀觉针对 ｉ 各种不同的威胁这 样才能 确保网络信息的保密性、 完整性和可用性。 目前虽然可以 防御系统软件防 止 黑客的 进攻， 保证计算机安全 ， 但依然不能 ｌ ＝ ｌ ｝ 警惕， 不能对破坏计 算机ｆ 言 息安全 的事例熟视无睹， 攻 击： １ 系统管理员要加强对系统的安全监测和控 ． １ 制能力 ， 检测安全漏洞及配置错误 ， 己发现的系 对 统漏洞， 要立即采取措施进行升级、 改造， 做到防徽 杜渐 。 １ 加强安全管理。 ２ 在确保合法用户的合法存 取的前提下 ， 本着最小授权的原则给用户设置属性 和权限 ， 加强网络访问控制， 做好用户上网访 问的 身份认证工作， 对非法 ＾ 、 侵者以物理隔离方式， 可 阻挡绝大部分黑客非法进 ＾ 网络。 ｌ ３集中监控。对网络实ｆ 中统— 理 和集 谋 增 中监控机制 ， 建立和完善 口 令使用和分级管理制 度 ， 口令由专人负责 ， 重要 从而防止内部人员越级 访问和越权采集数据。 １ ４多层次防 御和部门问的物理隔离。 可以在 防火墙的基础上实施对不同部门之问的由多级网 络设备隔离的小网络 ， 根据信息源的 性质 ， 尽量对
计算机网络的安全隐患及解决方法初探
为 了 克 服 以太 网 的 广 播 问 题 ， 了 上 述 方 法 外 ， 可 以运 用 除 还 Ｖ Ａ 虚拟 局域 网 ） 术 ， 以太 网 通 信 变 为 点 到 点 通 信 ， 止 大 Ｌ Ｎ（ 技 将 防 部 分 基 于网 络 侦 听 的 入侵 目前 的 Ｖ ＡＮ 技 术 主 要有 三 种 ： 于 交换 机 端 １的 Ｖ ＡＮ、 Ｉ 基 ２ １ Ｉ 基 于 节 点 ＭＡ Ｃ地址 的 Ｖ Ａ Ｌ Ｎ和 基 于 应 用 协议 的 Ｖ Ａ 基 于 端 口的 Ｌ Ｎ。 ＶＡ Ｌ Ｎ虽 然稍 欠 灵 活 ， 却 比 较 成 熟 ， 实 际 应 用 中效 果 显 著 ， 但 在 广 受 欢 迎 。 于 Ｍ Ｃ 地址 的 Ｖ Ａ 基 Ａ Ｌ Ｎ为 移 动 计 算 提 供 了 可 能性 ． 同 但 时 也 潜 藏 着 遭 受 Ｍ Ｃ欺 诈 攻 击 的 隐 患 。 而 基 于协 议 的 Ｖ Ａ 理 Ａ Ｌ Ｎ． 论 上 非 常 理 想 ， 实 际 应 用 却 尚 不 成熟 。 但 在 集 中式 网 络 环 境 下 ， 们通 常 将 中 心 的 所 有 主机 系统 集 中 我
．
Ｉ ｐ ｏ ｏ ｅ ｏ ｒ ｓ ｏ ｄｎ ｏｕ ｉｎ ｃ ｍｂ ｎ ｏ ｃ ｅｅ ｃ ｎ ｉ ｏ ｓ ｅｉ ｎ ａ ｄ ｐ ｂｉ ｎ ａ ｅ ｒ ｌｔ ｅ ｇ ｕ ｔ ｒｃ ｓａ ｎ ｔ ｏ ｋ ｓｆ ｒ ｔ ｃ ｔ ｒ ｐ ｓ ｓｃ ｒｅｐ ｎ ｉ ｇ ｓ ｌ ｔ ｏ ｉ ｅｃ ｎ ｒ ｔ ｏ ｄｔ ｎ ｓ ｎ ｕ ｌ ｈ ａ ｄ ｈ ｖ ｅａ ｖ ｌ ｈ ｈ ｑ ￣ｉ ｐ ｉｅ ｔ ｅ ｏ ｉ ｄ ｇ ｓ ｉ ｙｉ ｙ ｗ ｒ ａｅｐ ｏ ｅ ． ｔ ｎ ｓ ｓ ｍ ｎ ｐ ａ ｔ ａ ａ ｐｉａ ｉｎ ｈ ｖ ｄ ｅ ｔｒｒ ｓｌ． ｉ ｔ ｉ ｒｃｉ ｌ ｐ ｌ ｔ ， ａ ｅ ｍａ ｅ ｂ ｔ ｅｕ ｔ ｏ ｙ ｅ ｃ ｃ ｏ ｅ
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机网络安全防范措施初探
摘要:网络给人们的生活和工作带来了便利,随着网络的普及发展,网络安全也日益突出,成为人们关心的问题。
本文在分析了当今计算机网络安全的一些问题后,提出了一些解决网络安全问题的对策。
关键词:计算机网络安全防范措施
21世纪是一个信息化发展非常迅速的时代。
网络的快速发展推动了各行各业的快速发展,但同时也产生了现今网络信息与安全的问题。
对于计算机网络安全这个定义的理解,不同的学者有不同的理解。
所以,计算机网络安全问题也就成了广大学者的讨论课题,计算机网络安全这个问题最初只是针对计算机病毒和系统安全的问题,但是随着网络的不断发展,这个问题也不断的扩大,目前计算机网络安全不仅包括病毒防治,系统的维护,还包括系统抵御黑客,网络数据传输的保密等等问题。
下面就探讨一下计算机网络安全问题。
1 影响网络安全的主要因素
1.1 网络系统问题
网络系统是以计算机语言编码和支持软件共同组成的,虽然设计的较好,但也存在一些逻辑错误和缺陷。
而正是这些错误和缺陷给一些病毒程序带来了可乘之机,他们可以寻找系统的空子而进行攻击,从而盗取或破坏系统的资料和数据。
网络系统中的路由器、软件、防火
墙等等都存在这个问题。
1.2 小型网络或局域网存在的问题
很多单位都有自己的局域网,而这些单位又没有专业的网络维护和管理人员,所以经常会遇到网络安全的威胁。
其主要表现在,局域网内很多计算机都设置了共享服务,而有些计算机又通过单独网关和互联网连接,这就带来了网络安全的隐患。
除此之外,局域网内,应用盗版软件,滥用移动设备、操作不正确等等都会带来安全隐患,并使得风险扩大。
1.3 计算机软件的问题
软件是传播病毒和木马的重要手段之一,很多网络安全事件都是由于软件的随意下载和使用引起的。
安装了带有病毒的软件后,计算机就会运行缓慢,严重的系统会遭到破坏。
软件安全问题是当前世界的网络安全中的一个难题。
1.4 相应规章制度的缺乏
近年来,我国在计算机网络安全方面做出了很大的努力,出台了一些政策法规,但是这些政策法规,远远不能完全有效的维护计算机网络的安全。
网络的普及以及其虚拟化的特点,给管理带来了困难,同时有关部门对黑客、用户以及运营商等又缺乏管理。
所以这也成了网络安全的薄弱环节。
1.5 人为因素带来的安全隐患
人为因素也是计算机网络安全的一个重要因素。
人为因素主要体现在一下几个方面:第一,网络黑客,网络黑客可以编写程序,编写病毒程序,可以攻击大型网站,入侵个人电脑等等,他们的技术几乎和当前最先进的网络技术相等,所以其是当前网络安全最大的制造者;第二,网络管理人员的业务水平低下,网络管理人员不尽职尽责,管理不到位,操作错误,甚至有些人员利用职责之便盗取计算机信息；第三,是计算机使用的用户缺乏一些网络安全的知识,对一些病毒程序不了解,所以存在一些安全隐患。
2 计算机网络安全的防范措施
2.1 坚强系统维护,增强抵御能力
不断对系统进行维护,完善系统,从而增加系统抵御风险的能力。
同时在计算机上设置防火墙进行保护,使得主机、操作、服务、应用软件和文件等系统多个环节都得到保护。
及时的修补系统漏洞,安装系统补丁,保护系统账号,从而确保系统安全。
2.2 计算机用户养成良好的用网习惯
计算机用户是网络的终端,他们如果有良好的防范意识,养成良好的用网习惯,可以有效避免网络病毒和木马的肆虐传播。
用户还有安装杀毒软件,定期更新软件,不访问有安全隐患的网站,不下载陌生网
站的软件等等,这样才能有效避免计算机受到破坏。
2.3 不断完善网络法规制度
单位在建设局域网时,要制定相应的网络管理制度,从而有效避免网络安全给单位带来安全隐患,如果遇到攻击也可以有章可循,及时的采用措施进行解决。
同时,加强对网络管理员、维护人员和使用者的安全教育,加强其安全意识,进最大努力规避风险。
2.4 运用网络加密技术
对网络进行加密处理,为了安全可以对网络数据、文件以及其他信息进行加密处理,从而保护网络数据传输的安全。
加密传输数据主要有三种方法:第一,链接加密。
链接加密其实就是链接网络的节点加密,这样可以保证数据在节点之间传输的安全性。
第二,节点加密。
和链接加密相似,不同的是其有特殊的加密硬件。
第三,首尾加密。
网络加密的技术还有很多种,这里不再过多的叙述。
网络加密时对付网络安全问题的有效途径之一。
2.5 加强计算机网络访问控制
计算机设置访问控制,可以有效防范安全问题,保护计算机不受攻击。
访问控制的目的主要是为了防止网络资源被非法者盗用和破坏,是一种网络安全保护,维护网络资源的重要手段。
访问控制主要有网络的权限控制、属性安全控制、入网访问控制、网络监测和锁定控制、
网络服务器安全控制、网络端口和节点的安全控制等。
[2]
3 结论
综上所述,网络安全是一个涉及多方面的安全课堂,不仅仅涉及计算机技术方面的问题,还涉及管理、用户等方面。
所以,在进行网络安全防范的过程中,不仅仅要解决计算机网络技术方面的问题,还有解决管理方面,人员技术方面和文明用网方面的问题,只有把这些方面综合起来解决好,才能创作一个良好的网络环境。
参考文献
[1] 谢希仁.计算机网络[M].4版.北京:电子工业出版社,2003.
[2] 崔健双,李铁克.网络信息系统安全研究现状及热点分析[J].计算机工程与应用,2007(7).。