计算机网络技术安全及解决方案.doc

计算机网络技术安全及解决方案 一、计算机网络技术现状 全球互联、全球信息化已是这个时代发展的必然趋势网络则是全球信息化推进的一个重要的工具,它无疑成为推动世界技术革命的重要工具之一从它的出现到快速的发展为全人类构建起一个快捷、便利的虚拟世界空间事物是有两面性的在我们欣赏成就的同时空间中的黑暗势力也开始利用互联网在发展过程中的稚嫩性和脆弱性作为滋生的温床而不断的扰乱着人们的生产、生活“垃圾邮件”、“病毒”这两个正是这其中的典型它们强强联手成为时下网络中的“骚扰者”由此成为目前网络信息安全最备受瞩目的 以往垃圾邮件主要来自于一个具有欺骗性信息发送出去或是代帮一些商业、企业而从中牟利或是发送虚假信息以骗取钱财但随着越来越多的反垃圾邮件软件侦测的出现它的格式也越来越日新月异情势转而向“病毒和黑客”进行发展 二、影响网络安全的手段 利用邮件批量散播病毒顺利攻入电脑系统后种植非法程序同时再将信息反馈给邮件发件人以获得收益其内容包括赚钱信息、成人广告、商业或个人网站广告、电子杂志、连环信等而垃圾邮件可以分为良性和恶性的良性垃圾邮件是各种宣传广告等对收件人影响不大的信息邮件恶性垃圾邮件是指具有破坏性的电子邮件很多人会从网上查找曾在论坛、新闻等收集网民的电子邮件地址再售予广告商从而发送垃圾邮件到这些地址该计算机一旦接受后便可称之为“僵尸计算机”一旦被垃圾邮件“唤醒”就会成为垃圾邮件的“中转站”不断向外发送大量垃圾邮件而机主却丝毫不知高额的收入致使“病毒+垃圾邮件”的连锁成为屡禁不止的情况 三、产生的危害性 它的泛滥已经使整个因特网不堪重负;其危害性主要体现在下面几方面：(1)占用网络带宽造成邮件服务器拥塞从而降低了整个网络的运行效率;(2)侵犯收件人的隐私权侵占收件人信箱空间;(3)黑客的辅助工具造成网站网络瘫痪(4)欺骗、传播色情等内容的垃圾邮件危害社会安危 四、探索解决方案 寻找一种有效的方法保证合法邮件不被阻隔在外方法多种多样但主要有两种：客户端的软件安装;硬件设备 1、客户端的软件安装 客户端软件方案的价格是低廉的消费者能直接购买并安装在个人电脑中它成为小企业和家庭个人的首选方式但用户需要大量的服务器资源将存储和处理所有的垃圾邮件使其能在使用者的电脑和邮件服务器上出现 2、硬件设施 最好的解决方案是寻找一个易于安装与使用并能够协助性工作的硬件设施阻隔病毒和垃圾邮件的进入同时不需要复杂的安装过程和操作系统的维护 有些设备如“梭子鱼”垃圾邮件防火墙整个安装和设置过程只需几分钟它的防火墙包括八层防护：拒绝服务攻击和安全防护;IP阻挡清单;速率控制;解压缩文件的病毒防护;专有病毒查杀;用户自定义规则;垃圾邮件指纹检查等待指定的管理人或最终用户进行确认经过用户确认的邮件才能进入网络可过滤接收到的邮件它不会以任何方式干扰内部硬件和网络本身的工作可大大提高您的工作效率 3、防火墙的选择与标准 1.防火墙自身安全性 作为信息系统安全类的产品,防火墙本身也应该较高的安全保证,不仅不能够给外部侵入者以可乘之机同时也要保证网络系统的安全性一般说来,防火墙的许多配置需要系统管理员手工修改,如果系统管理员对防火墙不十分熟悉,就有可能在配置过程中遗留大量的安全漏洞 2.管理与培训 管理培训是评价一个防火墙能否正常使用或者说是使用情况好坏的重要方面而这部分费用却有很多人或公司没有预算成本而计算时,不可只简单计算购置成本,还应将人员的培训和日常维护费用一起参与运算有好的操作人员才能保证防火墙的正常使用 3.可扩充性 当需要增加安全性更高的防火墙产品时也就意味着防火墙技术需要扩展而这步也正是提升防火墙功能的一点同时更是非常浪费经费 4.防火墙的安全性评估 防火墙产品最终效果如何即能否最有效的阻挡外部入侵用户是无法正常判断的那该防火墙则评估后的结果为安全的 总之机器+网络(脑+线路)技术革命的再次飞跃而人们不遗余力地推进技术进步的同时却未曾想到它的狂潮汹涌而来来势之大让人措手不及多元化的价值取向在网络冲击下使人们变得迷失方向如何造就健康向