计算机网络安全隐患与防范策略探讨

1、摘要：伴随计算机网络在我国不断普及，针対、利用计算机网络进行犯罪的案 件逐年上升，给国家、企业和个人造成了重人的经济损失和危害。因此，本文 通过对计算机网络安全隐患进行深入分析的基础上，提出了计算机网络安全防 范的基木策略，以保障计算机网络安全及合法用户的权益。关键词：计算机网络；安全隐患；防范abstract:computer networks along with its universal in china, and use of the computer network crime rises year by year, state, enterprises and individua

2、ls who caused heavy losses and economic harm, therefore, the computer network by the hazards to a detailed analysis on the basis of a computer network security precautions against the basic policy to protect the computer network security and legal rights and interests of users.keywords:computernetwo

3、rk;safetyhazards;prevention讣算机网络在我国已经迅速普及，网络己经渗透到国民经济的各个领域，滲透 到我们工作生活的方方面面。在短短的几年中，发生了多起针对、利用计算机 网络进行犯罪的案件，给国家、企业和个人造成了重人的经济损失和危害。特 别是具有行业特性的犯罪，例如金融部门等，更是令人触目惊心。因此，探讨 计算机网络安全隐患与防范策略显得十分必要。一、讣算机网络安全隐患分析（一）恶意攻击恶意攻击分为主动攻击和被动攻击，它是一种人为的、蓄意的破坏行为，是计 算机网络所面临的最人威胁z-o其中，主动攻击是以破坏对方的网络和信息 为主要目的，通常采用修改、删除、伪造、欺骗、

4、病毒、逻辑炸弹等手段，一 旦获得成功可破坏对方网络系统的正常运行，英至导致整个系统的瘫痪。而被 动攻击以获取对方信息为目标，通常在对方不知情的情况下窃取对方的机密信 息，例如商贸秘密、工程计划、投标标底、个人资料等，但是不破坏系统的正 常运行。不论是主动攻击，还是被动攻击都可能对计算机网络造成极人的危害 昇导致一些机密数据的泄漏，从而造成不可弥补的损失。因此，必须采取一些 必要的防范措施。（-）软件漏洞和后门软件漏洞分为两种：一种是蓄意制造的漏洞，是系统设计者为bl后控制系统或 窃取信息而故意设计的漏洞；另一种是无意制造的漏洞，是系统设计者由于疏 忽或其它技术原因而留下的漏洞。因为这些漏洞的存

5、在从而给网路带来了一定 的安全隐患。例如：为了给系统开发人员提供的便捷的入口，从而不设置操作 系统的入口密码，给开发人员的通道也成了“黑客”们的通道；操作系统运行时，一些系统进程总在等待一些条件的出现，一口有满足要求的条件岀现，程 序便继续运行下去，这都是“黑客”可以利用的。另外，程序员为了方便自己 而设置的一些软件后门，虽然一般不为外人所知，但一旦泄漏出去或被他人发 现，极有可能带来危害更是极大和损失。（三）计算机病毒冃前数据安全的头号大敌是计算机病毒，它是一种特殊编制的计算机程序，这种程序可以通过磁盘、光盘、计算机网络等各种途径进行复制传播。从上世 纪80年代计算机病毒的首次被发现，至今全

6、世界已经发现的计算机病毒以达数万种，并r还在高速的增加，其隐蔽性、传染性、破坏性都在进一步的发展。 随着imeme（的迅猛发展，计算机病毒扩散速度大大加快，而且破坏性也加大， 受感染的范围也越來越广，对各个国家的信息系统造成严重危害。为世界带 来了一次又一次的灾难。根据美国著名的mis manages和data quest市场公司的 调查，在美国人约冇63%的微机曾受病毒侵害，而其中9%的病毒案例造成了 超过10万美元的损失。二、计算机网络安全防范策略（一）网络防火墙技术网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非 法手段通过外部网络进入内部网络，访问内部网络资源，保护内

7、部网络操作环 境的特姝网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按 昭八、一定的安全策略來实施检查，以决定网络z间的通信是否被允许，并监视网 络运行状态。防火墙系统是山两个基本部件包过滤路山器（packetfilteringrouter）应用层网关（applicationgateway）构成的，防火墙处于5层网络安全体系中的最底层，作为内部网络与外部公共网络z间的笫一道屏障，防火 墙是最先受到人们重视的网络安全产品之一。虽然防火墙处于网络安全的最底 层，负责网络间的安全认证与传输，但随着网络安全技术的整体发展和网络应用 的不断变化，5见代防火墙技术己经逐步走向网络层z外的其他安

8、全层次，不仅 要完成传统防火墙的过滤任务，同时还能为各种网络应用提供相应的安全服务o另外还有多种防火墙产品止朝着数据安全与用户认证、防止病毒与黑客侵入 等方向发展。（二）数据加密技术数据加密技术是最基本的网络安全技术，被誉为信息安全的核心，最初主要 用于保证数据在存储和传输过程屮的保密性。它通过变换和置换等各种方法将被保护信息置换成密文，然后再进行信息的存储或传输，即使加密信息在存储或者传输过程为非授权人员所获得，也可以保证这些信息不为其认知，从而达到保护信息的目的。根据密钥类型不同可以将现代密码技术分为两类：对称加密算法（私钥密码体系）和非对称加密算法（公钥密码体系）。（三）网络安全管理描施

9、网络安全管理策略包拈：确定安全管理等级和安全管理范丽；指定冇关网络操 作使用规程和人员出入机房管理制度；制定网络系统的维护制度和应急措施等o（四）提高网络工作人员的素质，强化网络安全责任提高网络工作人员的管理索质也是一项重要的任务。对工作人员耍结合硬件、软件、数据等网络系统各方面进行安全教育，提高工作人员的责任心，并加强业务技术培训，提高操作技能，重视网络系统的安全管理，防止人为事故的发生。在我国，网络研究起步较晚，网络安全技术还有待提高和发展。另外，为了确保网络的安全运行，我们还要建立严密的管理制度，制定完善的管理措施，提高人们对网络安全的认识，完善法律、法规，对计算机犯罪进行法律制裁o（五）访问与控制授权控制不同用户对信息资源的访问权限，即哪些用户可访问哪些资源以及1 访问的用户各自具冇的权限。对网络的访问与控制进行技术