有关计算机网络安全与技术防范探讨

-精选财经经济类资料- -最新财经经济资料-感谢阅读- 1 有关计算机网络安全与技术防范探 讨 【摘 要】随着互联网技术的迅 速发展，计算机信息技术已经渗透到现 实生活、生产的各个方面和环节。对网 络隔离的普遍认知，是指在两个网络之 间，实体线路互不连通，互相断开。提 高网络的安全性，建立起一套真正适合 教育信息网络的安全体系是时代的需要。 本文就当前计算机信息安全教育方面所 面临的问题，以及计算机网络本身所存 在的问题进行了探讨，并对信息安全问 题提出了安全解决策略。 中国论文网 /5/view-5432046.htm 【关键词】安全策略；网络服务 的安全；网络安全管理 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 2 教育信息网络是教育信息系统运 行的载体，是各级教育管理部门之间进 行信息交换、实现信息共享的基础平台。 教育信息网络安全状况直接影响着正常 工作的运转。在网络建成的初期，安全 问题可能还不突出，但随着信息化应用 的深入，网络上的各种数据急剧增加， 各种各样的安全问题开始困扰我们。因 此在网络建设过程中，必须未雨绸缪， 及时采取有效的安全措施，防范和清除 各种安全隐患和威胁。 一、网络面临的安全威胁 当前，尽管全球信息化正在飞速 发展，但信息在网络上也面临着随时被 窃取、篡改和伪造的危险，这就对保障 信息安全带来了很多挑战。因此，我们 在校园环境中也要认识到，现在学生上 网已经是一种非常普遍的现象，而虚拟 的网络环境在为学生的学习和生活提供 广阔发展空间的同时，也对学生的健康 成长起着直接或间接的负面影响，例如 计算机病毒、黑客攻击等现象。如果不 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 3 能正确引导学生认识，那么学生对于网 络信息安全的理解就会走向误区。 教育信息网络面临的安全威胁大 体可分为： （一）设计思想导致自身缺陷。 计算机网络最初的设计思想是当军事指 挥系统中某些部分被摧毁后，其剩余部 分仍能正常工作，保证信息的传输。在 这样的思想指导下，网络的可靠性、可 用性是优于安全性的。Internet 早期是 作为研究人员使用的网络，是完全非盈 利的信息共享载体，所以几乎所有的 Internet 协议都没有充分考虑安全机制。 TCP/IP 协议是一个建立在可信环境下的 网络互连模型，安全设计欠缺，存在着 先天不足。这就直接导致了扫描、监听、 欺骗、拒绝服务等多种网络攻击。系统 通信协议和应用服务协议存在缺陷，可 被恶意利用用来攻击网络。 （二）物理因素。从物理上讲， 教育信息网络的安全是脆弱的，整个网 络涉及设备分布极为广泛，任何个人或 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 4 部门都不可能时刻对这些设备进行全面 监控，任何安置在不能上锁的地方的设 施，包括光缆、电缆、局域网、远程网 等都有可能遭到破坏，从而引起网络的 瘫痪，影响正常工作的进行。如果是包 含数据的软盘、光碟、主机等被盗，更 会引起数据的丢失和泄露。事实上在大 多数的政府机关或企业的内部网络，仍 然需要与外部网络（或是因特网）进行 信息交换。实施网络断开的实体隔离， 虽然切断两个网络之间的直接数据交换， 但是在单机最安全的情况下，也可能存 在着复制数据时遭受病毒感染与破坏的 风险。 （三）对网络信息安全教育的重 视力度不够。目前很多学校对于如何将 信息安全教育正规、科学的纳入到学校 教学计划，还没有做出明确的规定。有 些学校甚至只对个别专业的学生开设相 关的信息安全教育课程，普及面非常狭 窄，重视程度远远不够，导致学生对计 算机软件和硬件知识体系的了解相当缺 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 5 乏。目前很多学校未能意识到网络信息 安全教育的重要性，不能深刻理解其内 涵，因此，从现在开始就要培养学生对 网络信息安全重要性的认识，掌握信息 安全体系中最基本的原理和概念，能够 熟练运用常用的工具和必要手段进行安 全故障的排查等等。我们要最大限度地 保证学生免受不良信息的侵害，尽量避 免学生自身违法犯罪的发生，为我国培 养高素质、高水平人才提供保障。为了 全面提高我国高素质人才的计算机信息 安全意识，我们不能仅仅对计算机专业 的学生普及信息安全教育，还要将这项 教育推广到非计算机专业，这对于增强 我国经济社会全面信息化建设具有十分 重要的保障作用。 二、计算机网络中的安全缺陷及 产生的原因 因特网的基础是/IP 协议。但该 协议对于网络的安全性考虑得并不多。 并且，由于 TCP/IP 协议是公布于众的， 如果人们对 TCP/IP 很熟悉，就可以利 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 6 用它的安全缺陷来实施网络攻击。网络 结构的不安全性。因特网是一种网问网 技术。它是由无数个局域网所连成的一 个巨大网络。当人们用一台主机和另一 局域网的主机进行通信时，通常情况下 它们之间互相传送的数据流要经过很多 机器重重转发，如果攻击者利用一台处 于用户的数据流传输路径上的主机，他 就可以劫持用户的数据包。易被。由于 因特网上大多数数据流都没有加密，因 此人们利用网上免费提供的工具就很容 易对网上的电子邮件、口令和传输的文 件进行。 缺乏安全意识。虽然网络中设置 了许多安全保护屏障，但人们普遍缺乏 安全意识，从而使这些保护措施形同虚 设。如人们为了避开防火墙代理服务器 的额外认证，进行直接的 PPP 连接从而 避开了防火墙的保护。 一般来说，安全与方便通常是互 相矛盾的。有些网管虽然知道自己网络 中存在的安全漏洞以及可能招致的攻击， -精选财经经济类资料- -最新财经经济资料-感谢阅读- 7 但是出于管理协调方面的问题，却无法 去更正。因为是大家一起在管理使用一 个网络，包括用户数据更新管理、路由 政策管理、数据流量统计管理、新服务 开发管理、域名和地址管理等等。网络 安全管理只是其中的一部分，并且在服 务层次上，处于对其他管理提供服务的 地位上。这样，在与其他管理服务存在 冲突的时候，网络安全往往需要作出让 步。 三、网络信息安全的防范措施 1、加强计算机防火墙的建设。 所谓计算机防火墙是由软件和硬件设备 组成、在内网和外网之间、专用网与公 共网之间的界面上构造的保护屏障。它 是一种计算机硬件和软件的结合，保护 内部网免受非法用户的入侵，能够保护 计算机系统不受任何来自“本地” 或“远 程”病毒的危害，向计算机系统提供双 向保护，也防止“ 本地” 系统内的病毒向 网络或其他介质扩散。安装入侵检测系 统。可以自动响应的实时入侵发生。在 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 8 不损害监测网络流量数据。汽车自动检 测网络系统中对可疑行为的损害和应对 安全漏洞之前拦截，内部滥用。从而最 大限度地提高网络和网站提供安全保障。 在网络的保护与该网站的硬件安全，同 时采取以下措施。确保网站安全。 2、设置代理服务器，隐藏自己 的 IP 地址提高警惕防范攻击。保护自 己的 IP 地址是很计算机本科专业软件 实习工厂的构建研究重要的。事实上， 即便你的机器上被安装了木马程序，若 没有你的 IP 地址，攻击者也是没有办 法的，而保护 IP 地址的最好方法就是 设置代理服务器。代理服务器能起到外 部网络申请访问内部网络的中间转接作 用，其功能类似于一个数据转发器