计算机网络安全防范技术研究论文.docVIP

计算机网络安全防范技术研究论文 摘要：计算机网络安全所面临的威胁以及防御措施的执行,有些是靠人们的维护来避免,有些则需要技术水平的不断提高,在安全设施方面需要加大资金投入,在硬件上保证网络环境的安全。只有把握好计算机网络安全的关卡,网络时代才能够健康的发展,网络空间才能更大限度的满 关键词：计算机网络安全论文 计算机网络安全所面临的威胁以及防御措施的执行,有些是靠人们的维护来避免,有些则需要技术水平的不断提高,在安全设施方面需要加大资金投入,在硬件上保证网络环境的安全。只有把握好计算机网络安全的关卡,网络时代才能够健康的发展,网络空间才能更大限度的满足人们的需求。 1当前计算机网络平安概述 计算机网络平安是指经过网络平安管理和有效控制，经过一定的技术手腕在网络环境中保证计算机数据的失密性、完好性、有效性。计算机网络平安包括物理平安和逻辑平安，在应用相关维护措施后，不只要保证计算机网络的两方面平安，还要维护其失密性、完好性、可用性、可控性以及可检查性等五个特性。计算机网络主要由网络实体、软件、数据等重要要素构成，保证计算机网络平安就是要保证这几个组成局部的平安。当前，影响计算机网络平安的要素主要有：风险软件的下载和装置，这为网络攻客提供了攻击网络系统的渠道；计算机系统本身破绽也给网络攻客可乘之机；网络信息开放性和平安维护系统不合理，使信息在传输过程中面临一定的风险；防火墙的平安配置存在破绽，平安防备作用不强。这些影响计算机网络平安的要素主要是平安防备措施缺乏招致的，下面针对计算机网络平安防备中存在问题停止剖析。1 2当前计算机网络平安防备中存在问题剖析 2.1网络软件本身问题 计算机网络经过软件来完成各项功用，但是，软件本身的设计是存在一定破绽的，不可能尽善尽美。这些网络软件的缺陷或破绽就成为网络攻客攻击的入口，成为计算机平安最大的要挟。攻客能够经过计算机网络软件入侵电脑，对计算机系统停止人为操作，经过入侵主机系统来窃取计算机内部的材料，这种非正常渠道获取用户信息和数据的行为是非法的，更有甚者经过歹意窜改数据停止系统硬件的毁坏。网络攻客还经过访问网络软件密码、电子邮件等方式停止计算机系统的毁坏，影响系统程序的正常运转。这种歹意入侵分为两种，一种是非毁坏性攻击，以盗取重要信息数据和材料为目的，不毁坏系统的正常运转。另一种是毁坏性攻击，目的是毁坏计算机系统，而不盗取数据信息。无论是哪种方式停止入侵，都会对用户计算机系统形成一定的伤害，招致用户计算机网络平安遭到要挟。 2.2外来要素问题 外来要素主要包括电脑病毒和木马等。电脑病毒是一种毁坏性极强数据或程序，普通是在电脑编程时被人为插入的可以影响计算机正常运用。电脑病毒一旦入侵电脑主机，就会将计算机中的程序停止自我复制，以计算机作为媒介，应用软件系统停止信息走漏。计算机病毒具有传播性、荫蔽性、毁坏性等特性，病毒会随着计算机程序启动而启动，对计算机停止主动毁坏。随着电脑病毒的蔓延和扩散，计算机的工作效率会越来越低，严重时会招致计算机系统解体或死机，计算机内的全部信息数据将被毁坏。所以说，计算机病毒是一种杀伤力最强，对计算机网络具有致病性的要挟。木马是计算机硬件和软件能够在非受权访问而设置的后门程序，计算机在网络运转状态下，攻客可以经过木马在没经过受权的状况下荫蔽的进入计算机停止远程访问或操控，是计算机一种潜在的平安要挟。2 2.3歹意代码和插件影响 歹意代码和插件也是构成计算机网络平安的较大的要挟，最典型的歹意代码或插件是特洛伊木马病毒和蠕虫病毒。这种病毒是一种预谋性的，具有激烈目的的病毒。以特洛伊病毒为例，它是一组带有病毒的计算机指令，在计算机装置程序时歹意入侵电脑主机，假装成正常程序来停止自我假装，不易被用户发觉，无法停止平安防备。当这组病毒程序装入计算机内后，启动时这组歹意代码会进入计算机中心局部，停止系统毁坏，获取重要的击键口令，对重要数据信息停止复制传输或删除。歹意代码或插件的危害性极大，可以自发的躲藏，控制电脑数据和程序运转，影响计算机的正常运转，危害计算机网络平安。3 3进步计算机网络平安措施剖析 3.1增强软件本身建立和外部防备设置 软件本身设计和设置必需增强，固然软件本身会存在一定的破绽和缺陷，但是我们能够减少缺陷，增强软件本身的平安防备。在计算机停止软件程序装置时，增强对软件的检测。外部防备设置是十分重要的，例如防火墙系统的应用。防火墙是一个平安过滤系统，会对进入计算系统的信息停止挑选，对可能存在的风险信息或无用的信息会过滤掉。防火墙还具有一定的攻击性，可以对停止网络访问的信息停止监控和审计，保证信息的平安。还有很多相似防火墙的平安维护系统，可以对计算机访问网页停止挑选，其工作原理根本相同，对存在要挟或没有停止受权的信息停止拦截，完成网络平安维护。在这些防护系统的装置时，也要留意，还有很多病毒假装成防护系统停止电脑入侵，要挟计算机平安。增强外部防备设置，还要避免歹意程序盗取用户信息。 3.2增强对电脑破绽修复和加密设置 计算机网络系统经常在不经意间遭到入侵，所以及时对电脑破绽停止修复，避免网络系统遭到损害。电脑破绽修复要运用平安牢靠的修复软件停止破绽扫描，停止修复补丁来降低歹意病毒的要挟。计算机加密设置也十分重要，关于一个庞大而复杂的计算机网络系统，在信息停止传输过程中，网络通道很可能会呈现要挟，形成信息走漏的风险，所以，在计算机网络系统建立过程中要停止信息加密设置，保证信息传播的平安性。除此之外，还能够对计算机网络访问停止身份考证和访问控制。考证身份合法后允许停止访问，经过口令设置来维护用户的信息网络资源平安。访问口令不一定完整平安，可能会遭到攻客攻击盗取口令，所以要增强访问控制，避免攻客对计算机系统破绽停止进犯，增强网络停止访问控制和监查。此外，对计算机数据库的平安性停止严厉审计也是维护计算机网络系统平安的重要手腕。依照相关的数据库平安审计政策对一切数据停止检查，保证数据库平安，有效处置存在风险的数据。 3.3增强计算机人才培育 计算机网络平安管理关于计算机网络平安维护来说十分重要，这就需求计算机网络专业技术人才来增强计算机维护。计算机人才培育十分重要，计算机专业人才干够对网络系统停止平安防备，降低潜在风险要素。设计计算机防备平台，进步对系统软件及信息输出的维护。此外，计算机网络平安维护还要依托树立严厉的平安管理标准，完善计算机网络平安管理。在计算机设置上，增强平安技术建立，增强用户及管理人员的平安防备认识，有认识的组织歹意行为的入侵，减少网络系统