浅析网络计算机安全与防护措施

1、 浅析网络计算机安全与防护措施摘要：网络信息的飞速发展已经成为社会发展的重要组成部分，随着计算机网络的普及和发展，网络信息安全已经成为关注的热点问题。本文简要分析了网络计算机的主要安全隐患，就网络计算机的安全防护措施提出了相关建议。关键词：网络；计算机安全；防护；措施中图分类号：tp393.08 文献标识码：a 文章编号：1007-9599（2012） 19-0000-02计算机网络又称 internet，是计算机交互网络的简称。它是利用通信设备和线路将整个世界上不同地理位置的、功能相对独立的、数以千万计的计算机系统互连起来，以功能完善的网络软件（网络通信协议、网络操作系统等）实现网络资源共享

2、和信息交换的数据通信网。从中科院高能物理研究所将中国的第一根网线接入互联网到现在已有近 20 年的历史，在这 20 年里，中国的互联网有了突飞猛进的发展，在不断完善的同时也随同国际网络一起产生重大的安全性问题。1 计算机网络及计算机网络安全计算机网络是计算机科学发展到一定阶段的产物，它是由计算机系统及终端设备，通过线路连接起来的系统。计算机网络使用户实现了远程通信和资源共享，计算机网络化是信息社会的主要标志之一。计算机网络的主要用途是资源共享，系统可靠性高，具有可扩展性。 网络环境下计算机安全，就是指计算机系统中的各种数据、计算机的软件和硬件，在与网络连接的条件下，可以受到保护，免受来自外界的

3、恶意或者偶然的信息泄露、数据破坏或者更改，从而免遭到经济损失、系统崩溃或者中断与外界的联系等恶果。计算机安全从本质上来讲，就是信息安全。它所包含的范嗣很大，意义很广泛，大到国家军事政治等机密安全，小到如防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等都在计算机安全的范畴内。计算机安全所涉及到的内容，既有技术理论方面的问题，又有人为管理方面的问题，其中，技术方面主要负责防范外部的恶意攻击破坏人为管理方而则侧重内部人员因素的管理只有两者相辅相成，才能更有效地实现保护计算机免受威胁的目标。提高计算机的安全性也因此成为当前计算机业内亟待解决的一个重要问题。2 网络计算机安全的主要隐患

4、2.1 黑客攻击这是一种最严重的网络安全威胁。攻击者通过各种方式寻找系统脆弱点或系统漏洞，由于网络系统同构冗余环境的弱点是相同的，多个系统同时故障的概率虽小，但被攻破可能性却大，通过拦截、窃取等多种方式，向系统实施攻击，破坏系统重要数据，甚至系统瘫痪，给网络安全带来严重威胁。维护网络安全，主要指维护网络的信息安全。保证数据的机密、完整是最基本的目标。一个安全的网络环境，数据未经授权应该是不能被任意修改的，任何想获 取该数据信息的访问者都应是经过授权的合法用户。2.2 网络自身的安全缺陷网络是一个开放的环境，tcp/ip 是一个通用的协议，即通过 ip地址作为网络节点的唯一标识，基于 ip 地址

5、进行多用户的认证和授权，并根据 ip 包中源 ip 地址判断数据的真实和安全性，但该协议的最大缺点就是缺乏对 ip 地址的保护，缺乏对源ip 地址真实性的认证机制，这就是 tcp/ip 协议不安全的根本所在。通过 tcp/ip协议缺陷进行的常见攻击有：源地址欺骗、ip 欺骗、源路由选择欺骗、路由选择信息协议攻击、syn 攻击等等。2.3 网页恶意代码及防范目前，网页中的恶意代码开始威胁到网络系统安全，一般分为以下几种：（1）消耗系统资源。（2）非法向用户硬盘写入文件。（3）ie 泄露，利用 ie 漏洞，网页可以读取客户机的文件，就可以从中获得用户账号和密码。（4）利用邮件非法安装木马。2.4

6、不正确的系统维护措施系统固有的漏洞及一大堆随处可见的破坏工具大大方便了黑客的攻击，但无效的安全管理也是造成安全隐患的一个重要因素。当发现新的漏洞时，管理人员应仔细分析危险程度，并马上采取补救措施。有时候，虽然专业人员已经对系统进行了维护，对软件进行了更新或升级，但由于路由器及防火墙的过滤规则过于复杂，系统又可能会出现新的漏洞。所以，及时、有效地改变管理可以大大降低系统所承受的风险。 3 网络计算机安全的防护措施3.1 防火墙技术防火墙是网络安全的屏障，配置防火墙是实现网络安全最基本、最经济、最有效的安全措施之一。防火墙是指一个由软件或和硬件设备组合而成，处于企业或网络群体计算机与外界通道之间，

7、限制外界用户对内部网络访问及管理内部用户访问外界网络的权限。当一个网络接上 inter net 之后，系统的安全除了考虑计算机病毒、系统的健壮性之外，更主要的是防止非法用户的入侵，而目前防止的措施主要是靠防火墙技术完成。防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被答应，并监视网络运行状态。3.2 数据加密技术数据加密是网络系统中一种比较有效的数据保护方式，目的是为了防止网络数据的篡改、泄露和破坏。通常数据加密采用链路加密、端端加密、节点加密和混合加密方式。链路加密是

8、对网络中两个相邻节点之间传输的数据进行加密保护，能够防止搭线窃听。端端加密是对源节点用户到目标节点用户的数据进行保护，方式更加可靠，且易于设计和实现。节点加密是对源节点到目标节点的链路提供保护。混合加密是采用链路加密和端端加密相结合的混合加密方式，可以获得更高的安全。3.3 网页恶意代码的防范措施 （1）运行ie时，点击“工具internet选项安全 internet区域的安全级别”，把安全级别由“中”改为“高”。网页恶意代码主要是含有恶意代码的 activex 或 applet、 javascript 的网页文件 ，所以在 ie 设置中将 activex 插件和控件、java 脚本等全部 禁

9、止就可以减少被网页恶意代码感染的几率。具体方案是：在ie 窗口中点击“工具” “internet 选项” ，在弹出的对话框中选择“安全”标签，再点击“自定义级别”按 钮，就会弹出“安全设置”对话框，把其中所有 activex 插件和控件以及与 java相关 全部选项选择“禁用”（如图 1）。（2）网页恶意代码大多是在访问网站时候误下载和激活的，所以不要进入不信任的 陌生网站，对于网页上的各种超级连接不要盲目去点击，若被强制安装恶意代码，一经 发现立即删除，或者安装相应的恶意代码清除工具，或本机防火墙软件。计算机网络的安全性越来越受到重视，网络环境的复杂性、多变性，以及信息系统的脆弱性，决定了计算机网络不能仅仅依靠防火墙，而涉及到管理和技术等方方面面。总的来说，网络安全不仅仅是技术问题，同时也是一个安全管理问题。我们必须综合考虑安全因素，制定合理的目标、技术方案和相关的配套法规等。世界上不存在绝对安全的网络系统，随着计算机网络技术的进一步发展，网络安全防护技术也必然随着网络应用的发展而不断发展。需要仔细考虑系统的安全需求，建立相