浅谈计算机通信网络安全与防护策略

1、浅谈计算机通信网络平安与防护策略浅谈计算机通信网络平安与防护策略引言由于信息时代的降临，网络在社会生活当中的比重不断地增加，这使得网络过程中的平安性也逐渐被关注，计算机通信网络平安成为一个热门的话题。但随着社会信息化的不断进步，计算机通信网络也受到重大的威胁。一、计算机通信网络中存在的平安隐患1、网络平安管理体制不健全当前我国在网络平安方面的管理体制还不够健全，网络平安管理部门也缺乏相关专业人才，技术程度尚待进步。各大企业和单位缺乏相关管理制度，人员的配置和专业素质也不能满足网络平安管理的要求。很多企业虽然设立了自己的通信网络和系统，却没有制定相关管理标准，无法做到统筹管理，同时难以留住专业的

2、技术人才，缺乏相关网络平安技术，没有网络平安防护装置和平安监测系统，必然存在平安隐患。2、缺乏网络平安防范措施如今的网络通信防护主要用于防止病毒、防止恶意攻击和非法入侵，但在实际应用过程中，很多企业或个人缺乏网络平安防范措施，不能很好防范和抵御网络系统内外部可能发生的平安风险。例如没有及时更新和晋级防护软件，破绽没有得到有效管理，容易导致主机或系统被黑客攻击和DS攻击堵塞城域网。不同平安域之间和内外网隔离等没有得到有效控制，效劳器或者系统开放了不必要的效劳和端口，也给黑客利用远程攻击和入侵创造了时机，导致黑客对系统的非授权访问。没有平安审查机制也会对故障的排查及处理带来困难，影响平安事件复原工

3、作的开展。3、计算机软件系统破绽4、各种非法入侵和攻击非法入侵者有目的的破坏信息的有效性和完好性，窃取数据，非法抢占系统控制权、占用系统资源。强行破解进入口令；非授权访问或在非授权和不能监测的方式下对数据进展修改；通过网络传播病毒或恶意脚本，干扰用户正常使用或者占用过多的系统资源导致授权的用户不能获得应有的访问或操作被延迟产生了回绝效劳等。二、加强计算机网络平安防护策略1、进步平安意识，强化网络平安管理在现代化网络管理体制中，通信网络管理者在管理过程中应该把网络平安放在首位，进步管理人员的网络平安意识，加强网络平安教育。如今的网络平安概念已经涉及到网络管理、数据对象和通道控制数据分析等多个方面

4、，以保证网络信息、系统、联通和数据通道的完好性、保密性。网络管理部门平时应多开展一些关于网络平安方面的教育工作，加强在网络平安技术方面的研究交流，及时学习新的网络平安技术。加强对网络内部基层管理人员的管理力度，各部门之间多进展网络技术交流和培训，可以丰富网络管理人员的技术知识和理论经历，吸引更多的优秀网络管理人才。网络在建立和使用前要经过严格的审批手续，网络部门要严格审批用户建立的网络终端设备和通信网，确立密码加密技术保障网络平安。2、利用各种平安防卫措施网络通信系统比较复杂且消耗本钱较高，维护起来也有一定的难度，单一的平安防护措施根本无法防御所有的入侵。在对计算机网络非法入侵的监测、防伪、审

5、查和追踪过程中，通信网络应该充分利用各种对应的平安防卫措施。终端用户在访问时，可以通过网络管理的形式，发放访问容许证书和有效口令，以防止未经授权的用户进入通信网络，并且利用密码、用户口令等控制用户的权限访问。在通信网络中健全数据鉴别机制，以预防未被授权的用户对网络数据的删除、插入和修改等。3、将IP地址隐藏一些不法分子以及黑客侵袭计算机网络的主要方式是利用专门的网络探测技术探查计算机主机信息进而切取IP地址，一旦计算机的IP地址暴露，那些恶意侵袭分子就会采取一切方法来攻击计算机系统，比方较为常用的就是Flp溢出攻击以及回绝效劳DS攻击等，因此做好IP地址的隐藏防护极其重要。代理效劳器是隐藏IP

6、地址最有效的方法，在代理效劳器的使用下，黑客只能探查到代理效劳器上的IP地址，计算机终端用户的IP地址可得到有效保护。4、研究新技术开发，加大平安防范措施对平安问题研究动向予以支持和鼓励，且重视知识产权的申报和转化成实际技术投入；建立高效团队，进步一线技术人员实际操作的程度；制订详细的平安检查制度，查找薄弱环节，并加以平安测评，通过实际案例宣讲平安问题。5、强化网络平安教育，发挥人在网络平安上的作用要认识到计算机通信网平安的重要性，广泛开展网络平安研究，加强技术交流和研究，掌握新技术，确保在较高层次上处于主动。人员是网络平安管理的关键之一，人员不可靠，再好的平安技术和管理手段也是枉然，故计算机

7、通信网络的平安管理必须充分考虑人的因素。6、防火墙技术防火墙技术是设置在被保护网络和外界之间的一道屏障，是通过计算机硬件和软件的组合来建立起一个平安网关，从而保护内部网络免受非法用户的入侵，它可以通过鉴别、限制，更改跨越防火墙的数据流，来实何保证通信网络的平安对今后计算机通信网络的开展尤为重要。现对网络的平安保护。防火墙可以监控进出网络的通信数据，从而完成仅让平安、核准的信息进入，同时又抵抗对企业构成威胁的数据进入的任务。7、通信网络的加密技术通过运用通信网络加密技术可以有效预防公有的、私有的信息遭到窃娶拦截，其属于通信网络平安维护的重要内容。通过通信网络的加密技术，可以有效加密与封装通信网络当中的IP传输包，使得信息传输的保密性与完好性得到保障。通信网络加密技术不仅可以处理公网当中信息的平安问题，同时还可以处理远程用户进入到内网的平安性问题。8、通信网络的身份认证技术所谓计算机通信网络当中的身份认证技术，其主要指的是做出基于身份的认证，将其用在各类身份的认证体系当中。通过采用身份认证技术可以保证通信网络中客户信息的不可否认性、可控性、机密性以及完好性。完毕语保障计算机通信网络平安是一项艰巨而又复杂的任务，需要广阔网络用户和相关网络管理人员共同参与维护。在网络平安管理中，管理人员应该