计算机网络安全问题论文(优质13篇)

格式:DOC 上传日期:2023-11-05 18:29:17
计算机网络安全问题论文(优质13篇)
时间:2023-11-05 18:29:17     小编:翰墨

总结是对一段时间内所经历和学到的东西进行整理和归纳,可以帮助我们更好地记忆和应用知识。在总结中,可以提出一些改进的建议和思考,展示你的思考深度和创造性。通过情感表达,我们可以更好地理解自己和他人的情感需求,并建立更好的人际关系。

计算机网络安全问题论文篇一

服务端生成以后,下一步要做的是将服务端植入别人的电脑。常见的是通过系统或者软件的漏洞入侵别人的电脑把木马的服务端植入其的电脑;或者通过email夹带,把服务端作为附件寄给对方;以及把服务端进行伪装后放到自己的共享文件夹,通过p2p软件,让网友在毫无防范中下载并运行服务端程序。

防范重于治疗,在我们的电脑还没有中木马前,我们需要做很多必要的工作,比如:安装杀毒软件和网络防火墙;及时更新病毒库以及系统的安全补丁;定时备份硬盘上的文件;不要运行来路不明的软件和打开来路不明的邮件。

计算机网络安全问题论文篇二

网络安全随着网络技术的日益发展将面临更为严重的挑战,所以人们要不断提高计算机网络安全防范意识,定期对网络系统进行维护升级,详细内容请看下文。

不断学习探索、积累和掌握计算机网络安全知识和技术,尽量避免未经授权用户的访问和破坏,防范计算机网络系统不受黑客侵害,经常查杀病毒,采取有效的保护策略,确保计算机网络系统的安全稳定运行,使计算机网络发挥出更大更好的作用。

首先,操作系统的安全问题。在计算机上,操作系统几乎是所有与其相关资源的程序的集合,另外还是现代计算机系统运行的重要基础,是管理系统与之相关的资源,监控软件程序运行,并且能够为使用者提供一些友好的系统软件。因此,计算机的操作系统的重要性是十分明显的,它具有的一些漏洞与不安全性,在系统设计开发过程中的差异性,为现代计算机网络安全带来诸多问题。在现代计算机操作系统中的每个小问题都很有可能会给整个计算机的网络安全构成很大的隐患甚至是会导致网络的整个瘫痪。

其次,计算机病毒的侵害。我们说的计算机病毒的侵害指的是逻辑上的安全问题,计算机病毒指的是编制或者在计算机程序中进行插入性的破坏机器功能的信息数据亦或是相关程序,会影响人们对计算机的使用,并且它会自己复制相关的计算机代码、指令等,会以计算机设备为载体,借助操作系统的相关漏洞与应用程序来进行主动性的攻击,具有明显的传播性、隐蔽性与破坏性的特征,例如诸多木马程序、流氓软件等。驻守在计算机中的病毒很难被操作人员发现,并且很有可能会产生一些变异性的病毒,让它的攻击性与破坏性变得更大,生存能力更加强大。

第三,计算机的黑客出现。我们都知道,主要对计算机网络安全造成威胁的另一个主要因素是黑客,因为他们是人为因素,会利用计算机网络所存在的漏洞,或者会潜入到计算机室内,来盗用计算机内部系统资源,从而非法地盗取了用户的相关信息数据,并篡改一些数据,破坏了硬件设备。我们可以将计算机黑客称作为计算机网络安全环境中的外部进攻者,而这些外部进攻者经常会采取修改计算机用户的网页界面,能够非法潜入到主机内部,也就是所说的“肉鸡”,进而破坏了他们的应用程序与系统。

第一,网络硬件的配置不协调。一是文件服务器。它是网络的中枢,其运行稳定性、功能完善性直接影响网络系统的质量。二是网卡用工作站选配不当导致网络不稳定。

第二,网络结构的不安全性。因特网是一种网间网技术,实际上是由无数个局域网连接而成的巨大网络,网络通信实质就是数据流经过很多机器多重转发的过程,由于控制的复杂性和系统设计的不合理性,攻击者通常可以利用数据流传输路径上的一台主机对数据包进行劫持,获得其所需的信息。

第三,管理制度不健全,网络管理、维护任其自然。其实大多数安全事件和安全隐患的发生,管理不善是主要原因,网管没有严格遵守网络相关操作章程,没有及时维护和更新网络,是造成诸多安全漏洞的主要原因之一。有调查表明一半以上的网络漏洞是人为造成的,因此不断完善网络管理制度,严格遵守安全管理规章是十分必要的。

计算机网络安全问题论文篇三

伴随着经济的快速发展,智能化已经成为当下世界不可避免的发展趋势,网络就如同空气一般的存在。

然而,计算机在方便人们的生活的同时,也存在的一定的安全隐患。

网络的覆盖是在全球范围的,由此可见,计算机网络安全问题的重要性和复杂性。

计算机网络安全问题论文篇四

在定义计算机安全时,国际标准化组织其就是为计算机数据处理系统建立和采取的管理和技术的安全保护,能够有效的避免计算机软件数据和硬件设备受到损坏、泄漏和更改。可见,计算机安全主要包含了两方面的内容,即物理安全和逻辑安全,逻辑安全也就是信息安全,就是指要充分的保证信息的完整性和保密性,而以信息安全为基础进行延伸就是网络的安全性了,其就是指充分的保证网络信息你的完整性、可用性和保密性。

网络系统的安全同样也包含了两个方面的内容,即信息安全和网络安全,前者就是数据的可控性、可用性、真实性、保密性、完整性以及不可否认性等方面的安全,而后者则是指基于网络运作和网络互通互联过程中而导致的物理线路和连接的安全、操作系统的安全、网络系统的安全、人员管理的安全以及应用服务的安全等方面的安全。

2.1计算机病毒的破坏性。

计算机病毒的破坏性对于整个计算机网络的安全运行都是有着决定性的影响的,在人们日常使用计算机时,病毒通常都是以网络、光盘、硬盘和软盘为载体进行快速传播的,并且计算机病毒还具有明显的传染性、复制性和破坏性的特点。病毒能够迅速的破坏计算机的各类资源,对计算机用户也会造成较大的危害,当期在计算机内部顺利运行后,其便会大幅度的降低整个系统的运行效率,并且还可能会损坏并删除文件,更严重的`还会导致整个硬件系统受到破坏,给用户造成了巨大的经济损失。

2.2黑客攻击和木马程序。

黑客攻击和木马程序同样也是严重威胁计算机网络安全的两个因素,通常情况下,计算机黑客都是具有丰富的计算机知识的,其也能够熟练的操作各类计算机工具,而信息网络本身就可能是有缺陷的,一旦被计算机黑客发现,其就会迅速的入侵到用户的计算机中,这样计算机系统中的重要信息和私人信息就会被黑客窃和盗取,整个信息网络的正常使用状态也会被破坏,计算机系统还可能出现瘫痪的状态。

2.3网络系统本身的漏洞。

网络软件通常都是会有漏洞和缺陷的,而其本身的漏洞也会威胁计算机网络的安全性。另外,由于计算机网络所具有的开放性,其虽然能够保证用户在网络上交流的畅通无阻,却也对计算机网络安全产生了影响,其也导致了计算机网络是容易受到攻击的,因此,这也成为了计算机网络急需解决的重要问题。

2.4间谍软件和垃圾邮件。

在对计算机网络的应用现状进行调查时,我们发现导致计算机网络陷入困境的另一个重要原因就是间谍软件和垃圾邮件的存在,用户在应用计算机网络时,由于电子邮件的地址是具有公开性的,并且系统也是具有可广播性的,而一些不法分子就利用这一特点向广大用户的电子邮箱中强行的发送政治、宗教和商业等活动能够的电子邮件,用户就不得不接受这些邮件。

间谍软件则是通过窃取口令非法的进入到用户的计算机系统中,盗取用户重要的隐私信息,实现金融、诈骗和贪等犯罪活动,也严重的影响了计算机网络的使用安全。

2.5用户的人为失误。

在现阶段的计算机网络安全问题中,用户的人为失误也是一个较为普遍的问题,很多用户虽然在使用计算机网络,但是他们对网络安全却几乎都没有足够的认识,使用时往往也没有采用相应的安全防范措施,那么计算机网络就很容易出现安全事故,有些用户的安全意识不强,还有些用户密码和口令设置的过于随便,这些都会威胁计算机网络的安全。

3.1安全有效的杀毒软件和防火墙。

为了充分的保证计算机的网络安全,安装有效的杀毒软件和防火墙是一项较为有效的措施,从而有效的避免计算机网络出现各类安全隐患。在用户实际运用计算机过程中,安装杀毒软件是一个广泛应用的安全防范技术,其针对的就是计算机网络上的病毒,杀毒软件能够迅速的找到病毒并将其消灭,这里要注意的时为保证其杀毒的效果,必须及时的将杀毒软件升级和更新;而防火墙则是一种有效控制网络之间相互访问的技术,其能够有效的保护计算机内部的硬件设备和操作环境。

3.2应用文件加密和数字签名技术。

在保证计算机网络安全的过程中,文件加密和数字签名技术是应得到大力的推广和应用的,作为一种新兴的技术,文件加密和数字签名技术能够有效的防止计算机内部的重要数据被窃、盗取和破坏,从而充分的保证系统数据的保密性和安全性。

由于数据作用的差异,文件加密和数字签名技术主要分为三类,即数据存储、数据传输和数据完整性的鉴别,数字签名实现了对电子文档的验证和辨认,大大的提升了系统数据的私有性和完整性。

3.3下载相应的漏洞补丁程序。

在维护计算机网络安全的过程中,用户必须及时的下载相应的漏洞补丁程序,从而及时的消除计算机网络中存在的各类漏洞,防止其出现各类安全隐患。在这里我们应采用tiger、tripwire和cops等各类专业的漏洞扫描器来扫描我们所使用的计算机系统中是否存在漏洞,同时也可以采用有效的防护软件来扫描漏洞并下载相应的漏洞补丁程序,如瑞星、卡卡和360安全卫士等。

3.4实时的进行网络监控和入侵检测。

入侵检测技术是一项将网络通信技术、推理技术以及统计技术等多学科技术融为一体的新技术,其能够实时的对用户的计算机网络进行监控并保证计算机系统不会受到非法分子的入侵和滥用。而由于所采用的分析技术的差异,我们又将其分为统计分析法和签名分析法两种,前者是以统计学为理论基础的,其依据为系统正常运行时所能观察到的动作模式,从而有效的分辨是否有动作偏离了正常轨道;而后者则是用来监测对系统的已知弱点进行攻击的行为。

3.5做好对用户账号的安全保护工作。

用户在使用计算机网络的过程中,通常会遇到网上银行账号、电子邮件账号以及登录账号等很多种应用账号,那么要想有效的保护好这些账号的安全,我们就应对这些账号设置复杂的密码,并且各个账号不应设置相同或者类似的密码,设置密码时尽量采用字数、数字和特殊符号相结合的方式,并定期的更换账号密码,从而最大限度的保证账号密码的安全性。

参考文献:

计算机网络安全问题论文篇五

措施。

     。

 

对计算机信息构成不安全的因素很多,其中包括人为的因素、自然的因素和偶发的因素。其中,人为因素是指,一些不法之徒利用计算机网络存在的漏洞,或者潜入计算机房,盗用计算机系统资源,非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素是对计算机信息网络安全威胁最大的因素。计算机网络不安全因素主要表现在以下几个方面:

互联网是对全世界都开放的网络,任何单位或个人都可以在网上方便地传输和获取各种信息,互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。互联网的不安全性主要有以下几项:

1)网络的开放性,网络的技术是全开放的,使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击,或是来自对网络通信协议的攻击,以及对计算机软件、硬件的漏洞实施攻击。

2)网络的国际性,意味着对网络的攻击不仅是来自于本地网络的用户,还可以是互联网上其他国家的黑客,所以,网络的安全面临着国际化的挑战。

3)网络的自由性,大多数的网络对用户的使用没有技术上的约束,用户可以自由的上网,发布和获取各类信息。

2.2。

操作系统。

操作系统是作为一个支撑软件,使得你的程序或别的运用系统在上面正常运行的一个环境。操作系统提供了很多的管理功能,主要是管理系统的软件资源和硬件资源。操作系统软件自身的不安全性,系统开发设计的不周而留下的破绽,都给网络安全留下隐患。

1)操作系统结构体系的缺陷。操作系统本身有内存管理、cpu管理、外设的管理,每个管理都涉及到一些模块或程序,如果在这些程序里面存在问题,比如内存管理的问题,外部网络的一个连接过来,刚好连接一个有缺陷的模块,可能出现的情况是,计算机系统会因此崩溃。所以,有些黑客往往是针对操作系统的不完善进行攻击,使计算机系统,特别是服务器系统立刻瘫痪。

2)操作系统支持在网络上传送文件、加载或安装程序,包括可执行文件,这些功能也会带来不安全因素。网络很重要的一个功能就是文件传输功能,比如ftp,这些安装程序经常会带一些可执行文件,这些可执行文件都是人为编写的程序,如果某个地方出现漏洞,那么系统可能就会造成崩溃。像这些远程调用、文件传输,如果生产厂家或个人在上面安装间谍程序,那么用户的整个传输过程、使用过程都会被别人监视到,所有的这些传输文件、加载的程序、安装的程序、执行文件,都可能给操作系统带来安全的隐患。所以,建议尽量少使用一些来历不明,或者无法证明它的安全性的软件。

3)操作系统不安全的一个原因在于它可以创建进程,支持进程的远程创建和激活,支持被创建的进程继承创建的权利,这些机制提供了在远端服务器上安装“间谍”软件的条件。若将间谍软件以打补丁的方式“打”在一个合法用户上,特别是“打”在一个特权用户上,黑客或间谍软件就可以使系统进程与作业的监视程序监测不到它的存在。

4)操作系统有些守护进程,它是系统的一些进程,总是在等待某些事件的出现。所谓守护进程,比如说用户有没按键盘或鼠标,或者别的一些处理。一些监控病毒的监控软件也是守护进程,这些进程可能是好的,比如防病毒程序,一有病毒出现就会被扑捉到。但是有些进程是一些病毒,一碰到特定的情况,比如碰到7月1日,它就会把用户的硬盘格式化,这些进程就是很危险的守护进程,平时它可能不起作用,可是在某些条件发生,比如7月1日,它才发生作用,如果操作系统有些守护进程被人破坏掉就会出现这种不安全的情况。

5)操作系统会提供一些远程调用功能,所谓远程调用就是一台计算机可以调用远程一个大型服务器里面的一些程序,可以提交程序给远程的服务器执行,如telnet。远程调用要经过很多的环节,中间的通讯环节可能会出现被人监控等安全的问题。

6)操作系统的后门和漏洞。后门程序是指那些绕过安全控制而获取对程序或系统访问权的程序。

方法。

在软件开发阶段,程序员利用软件的后门程序得以便利修改程序设计中的不足一旦后门被黑客利用,或在发布软件前没有删除后门程序,容易被黑客当成漏洞进行攻击,造成信息泄密和丢失此外,操作系统的无口令的入口,也是信息安全的一大隐患。

2.3数据库存储的内容存在的安全问题。

数据库管理系统大量的信息存储在各种各样的数据库里面,包括我们上网看到的所有信息,数据库主要考虑的是信息方便存储、利用和管理,但在安全方面考虑的比较少。例如:授权用户超出了访问权限进行数据的更改活动;非法用户绕过安全内核,窃取信息。对于数据库的安全而言,就是要保证数据的安全可靠和正确有效,即确保数据的安全性、完整性。数据的安全性是防止数据库被破坏和非法的存取;数据库的完整性是防止数据库中存在不符合语义的数据。

2.4防火墙的脆弱性。

防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.它是一种计算机硬件和软件的结合,使internet与intranet之间建立起一个安全网关(securitygateway),从而保护内部网免受非法用户的侵入。

但防火墙只能提供网络的安全性,不能保证网络的绝对安全,它也难以防范网络内部的攻击和病毒的侵犯。并不要指望防火墙靠自身就能够给予计算机安全。防火墙保护你免受一类攻击的威胁,但是却不能防止从lan内部的攻击,若是内部的人和外部的人联合起来,即使防火墙再强,也是没有优势的。它甚至不能保护你免受所有那些它能检测到的攻击。随着技术的发展,还有一些破解的方法也使得防火墙造成一定隐患。这就是防火墙的局限性。

2.5其他方面的因素。

3.1技术层面对策。

对于技术方面,计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析。

报告。

技术和。

系统安全。

管理技术。综合起来,技术层面可以采取以下对策:

1)建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。对重要部门和信息,严格做好开机查毒,及时备份数据,这是一种简单有效的方法。

2)网络访问控制。访问控制是网络安全防范和保护的主要策略。它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广,包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。

3)数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略:只备份数据库、备份数据库和事务日志、增量备份。

4)应用密码技术。应用密码技术是信息安全核心技术,密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一,密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。

5)切断传播途径。对被感染的硬盘和计算机进行彻底杀毒处理,不使用来历不明的u盘和程序,不随意下载网络可疑信息。

6)提高网络反病毒技术能力。通过安装病毒防火墙,进行实时过滤。对网络服务器中的文件进行频繁扫描和监测,在工作站上采用防病毒卡,加强网络目录和文件访问权限的设置。在网络中,限制只能由服务器才允许执行的文件。

7)研发并完善高安全的操作系统。研发具有高安全的操作系统,不给病毒得以滋生的温床才能更安全。

3.2管理层面对策。

计算机网络的安全管理,不仅要看所采用的安全技术和防范措施,而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。只有将两者紧密结合,才能使计算机网络安全确实有效。

安全。

教育。

建立相应的安全管理机构不断完善和加强计算机的管理功能加强计算机及网络的立法和执法力度等方面。加强计算机安全管理加强用户的法律法规和道德观念,提高计算机用户的安全意识,对防止计算机犯罪抵制黑客攻击和防止计算机病毒干扰,是十分重要的措施。

这就要对计算机用户不断进行法制教育,包括计算机安全法、计算机犯罪法、保密法、数据保护法等,明确计算机用户和系统管理人员应履行的权利和义务,自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则,自觉地和一切违法犯罪的行为作斗争,维护计算机及网络系统的安全,维护信息系统的安全。除此之外,还应教育计算机用户和全体工作人员,应自觉遵守为维护系统安全而建立的一切规章制度,包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。

3.3物理安全层面对策。

要保证计算机网络系统的安全、可靠,必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施,主要包括以下内容:

1)计算机系统的环境条件。计算机系统的安全环境条件,包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面,都要有具体的要求和严格的标准。

2)机房场地环境的选择。计算机系统选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。选择计算机房场地,要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性,避开强振动源和强噪声源,并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。

计算机网络安全是一项复杂的系统工程,涉及技术、设备、管理和制度等多方面的因素,安全解决方案的制定需要从整体上进行把握。网络安全解决方案是综合各种计算机网络信息系统安全技术,将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来,形成一套完整的、协调一致的网络安全防护体系。我们必须做到管理和技术并重,安全技术必须结合安全措施,并加强计算机立法和执法的力度,建立备份和恢复机制,制定相应的安全标准。此外,由于计算机病毒、计算机犯罪等技术是不分国界的,因此必须进行充分的国际合作,来共同对付日益猖獗的计算机犯罪和计算机病毒等问题。

计算机网络安全问题论文篇六

随着计算机网络的不断发展,全球信息化已成为人类发展的大趋势,但由于计算机网络联结形式的多样性,致使网络系统的硬件、软件及网络上传输的信息易遭受偶然的或恶意的攻击、破坏。人为的网络入侵和攻击行为使得网络安全面临新的挑战。因此,无论是局域网还是广域网,都存在着自然和人为等诸多因素的脆弱性和潜在威胁,这也使我们不得不将网络的安全措施提高到一个新的层次,以确保网络信息的保密性、完整性和可用性。

一、网络系统结构设计合理与否是网络安全运行的关键

全面分析网络系统设计的每个环节是建立安全可靠的计算机网络工程的首要任务。应在认真研究的基础上下大气力抓好网络运行质量的设计方案。为解除这个网络系统固有的安全隐患,可采取以下措施。

1、网络分段技术的应用将从源头上杜绝网络的安全隐患问题。因为局域网采用以交换机为中心、以路由器为边界的网络传输格局,再加上基于中心交换机的访问控制功能和三层交换功能,所以采取物理分段与逻辑分段两种方法来实现对局域网的安全控制,其目的就是将非法用户与敏感的网络资源相互隔离,从而防止非法侦听,保证信息的安全畅通。

2、以交换式集线器代替共享式集线器的方式将不失为解除隐患的又一方法。

二、强化计算机管理是网络系统安全的保证

1、加强设施管理,建立健全安全管理制度,防止非法用户进入计算机控制室和各种非法行为的发生;注重在保护计算机系统、网络服务器、打印机等硬件实体和通信线路免受自然灾害、人为破坏和搭线攻击;验证用户的身份和使用权限,防止用户越权操作,确保计算机网络系统实体安全。

2、强化访问控制策略。访问控制是网络安全防范和保护的主要策略,它的主要任务是保证网络资源不被非法使用和非法访问。各种安全策略必须相互配合才能真正起到保护作用,但访问控制是保证网络安全最重要的核心策略之一。

(1)访问控制策略。它提供了第一层访问控制。在这一层允许哪些用户可以登录到网络服务器并获取网络资源,控制准许用户入网的时间和准许他们在哪台工作站入网。入网访问控制可分三步实现:用户名的识别与验证;用户口令的识别验证;用户帐号的检查。三步操作中只要有任何一步未过,用户将被拒之门外。网络管理员将对普通用户的帐号使用、访问网络时间、方式进行管理,还能控制用户登录入网的站点以及限制用户入网的工作站数量。

(2)网络权限控制策略。它是针对网络非法操作所提出的'一种安全保护措施。用户和用户组被赋予一定的权限。

共分三种类型:特殊用户(如系统管理员);一般用户,系统管理员根据他们的实际需要为他们分配操作权限;审计用户,负责网络的安全控制与资源使用情况的审计。

(3)建立网络服务器安全设置。网络服务器的安全控制包括设置口令锁定服务器控制台;设置服务器登录时间限制、非法访问者检测和关闭的时间间隔;安装非法访问设备等。防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术,越来越多地应用于专用网络与公用网络的互联环境之中,尤其以接入internet网络为甚。在逻辑上,防火墙是一个分离器,一个限制器,也是一个分析器,有效地监控了内部网和internet之间的任何活动,保证了内部网络的安全。

(4)信息加密策略。信息加密的目的是保护网内的数据、文件、口令和控制信息,保护网上传输的数据。网络加密常用的方法有线路加密、端点加密和节点加密三种。线路加密的目的是保护网络节点之间的线路信息安全;端点加密的目的是对源端用户到目的端用户的数据提供保护;节点加密的目的是对源节点到目的节点之间的传输线路提供保护。用户可根据网络情况酌情选择上述加密方式。

(5)属性安全控制策略。当用文件、目录和网络设备时,网络系统管理员应给文件、目录等指定访问属性。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。网络上的资源都应预先标出一组安全属性。用户对网络资源的访问权限对应一张访问控制表,用以表明用户对网络资源的访问能力。属性设置可以覆盖已经指定的任何受托者指派和有效权限。网络的属性可以保护重要的目录和文件,防止用户对目录和文件的误删、执行修改、显示等。

(6)建立网络智能型日志系统。日志系统具有综合性数据记录功能和自动分类检索能力。在该系统中,日志将记录自某用户登录时起,到其退出系统时止,所执行的所有操作,包括登录失败操作,对数据库的操作及系统功能的使用。日志所记录的内容有执行某操作的用户所执行操作的机器ip地址、操作类型、操作对象及操作执行时间等,以备日后审计核查之用。

三、建立完善的备份及恢复机制

为了防止存储设备的异常损坏,可采用由热插拔scsi硬盘所组成的磁盘容错阵列,以raid5的方式进行系统的实时热备份。同时,建立强大的数据库触发器和恢复重要数据的操作以及更新任务,确保在任何情况下使重要数据均能最大限度地得到恢复。

四、建立安全管理机构

安全管理机构的健全与否,直接关系到一个计算机系统的安全。其管理机构由安全、审计、系统分析、软硬件、通信、保安等有关人员组成。

以上强有力的安全策略的结合,对于保障网络的安全性将变得十分重要。

计算机网络安全问题论文篇七

计算机诞生之初功能较为单一,数据处理相对简单,而随着计算机网络技术的发展,计算机功能的多样化与信息处理的复杂程度显著提高。网络的出现,将过去时间与空间相对独立和分散的信息集成起来,构成庞大的数据信息资源系统,为人们提供更加便捷化的信息处理与使用方式,极大的推动了信息化时代的发展进程。然而,随之而来的是这些信息数据的安全问题,公开化的网络平台为非法入侵者提供了可乘之机,不但会对重要的信息资源造成损坏,同时也会给整个网络带来相当大的安全隐患。因此,计算机网络安全问题成为当今最为热门的焦点之一,随着网络技术的发展,安全防范措施也在不断更新。

影响计算机网络安全的因素有很多,其中既包括人为因素,也包括技术因素,因此,在计算机网络安全受到威胁时,首先要确定导致网络威胁的因素来源,这样才能够有效的、有针对性的进行破解,从而维护计算机网络信息的完整性、秘密性与可用性。

2.1人为操作失误导致的安全隐患。

计算机用户都拥有各自不同的网络使用权限,由于用户安全意识不强经常会给不法分子可乘之机,在用户将密码泄露或密码设置过于简单的情况下,非法用户很容易侵入网络系统,对网络内的数据信息进行使用或篡改、删除、破坏等。因此,由于合法用户人为保护程度不够而导致的网络安全威胁,是计算机网络安全中常见的隐患之一。

2.2人为的恶意攻击。

人为的恶意攻击是目前最为常见同时也是威胁力最大的计算机网络安全隐患,病毒与黑客就是人为恶意攻击的体现。恶意攻击往往具有很强的针对性,因此破坏程度较大,不仅能够截获、窃取和破译重要信息,同时也能够对信息数据造成破坏性的影响,对其的可用性与完整性进行损坏(计算机/计算机网络论文。木马程序是人为恶意攻击的代表性手段之一,它可以伪装成系统程序或其他可执行文件来诱使用户启用,从而为恶意攻击者提供端口信息,为实施进一步攻击带来可能。由此可见,人为恶意攻击的存在使计算机用户很难防范,特别是一般用户遭到恶意攻击的几率要大大高于一些高端用户。

2.3软件本身的漏洞。

随着计算机应用软件多样化程度的不断提高,软件开发的复杂程度也不断提高,成千上万的代码构成的逻辑指令,再由繁杂的逻辑指令构建成能够实现用户需求的软件功能,其中程序漏洞的存在在所难免。黑客就是针对这些漏洞来对网络进行攻击的,软件的漏洞甚至可以造成致命的网络打击,黑客的攻击与软件的不断完善是一对长期伴生的矛盾,也成为了不可忽视的网络安全隐患。免费论文下载中心维护计算机网络安全的几点对策。

3.1物理安全维护对策。

计算机网络安全包括物理安全与逻辑安全,物理安全往往容易被人忽略,如果能够引起人们的关注,计算机网络物理安全还是能够得到有效保障的。首先,物理安全是针对物理介质层次而言的,明确物理安全范围的界定,对构建物理安全体系非常必要。自然灾害所导致的设备物理损坏或操作失误而导致的硬件设备损毁,都属于物理安全范畴。因此,在计算机设备的维护上,既要做到最大限度的防止自然灾害所带来的破坏,同时更要注意人为操作的规范性,避免因操作不当而对硬件存储设备中的数据造成损坏。

3.2防火墙过滤措施。

防火墙技术是网络之间的一道安全屏障,目前所使用的防火墙具有双层式结构,外部防火墙可以实现数据包过滤功能,内部防火墙是内部网络与外部网络连接的一条安全通道。防火墙位于计算机与外部网络之间,实现了限制外界用户对内部网络的访问,同时也将内部用户访问外部网络划分为不同权限。任何接入因特网的用户,开启防火墙进行数据包过滤与内部防护非常重要。

3.3入侵检测技术。

入侵检测技术是针对计算机系统安全而设计的检测程序,启动入侵检测程序可以及时发现并向管理员报告系统中存在的未经授权的入侵或异常状况。入侵检测系统不仅可以发出入侵警告,同时也可以及时做出应对反映,对入侵源进行及时的切断,从而最大限度的保护计算机系统安全,提高计算机的抗病毒入侵能力。

应用软件的不断更新,功能复杂程度的不断提升与网络复杂性的日益增加,都增添了计算机漏洞的产生几率,依靠人为的漏洞查询显然不切实际,那么如何对计算机漏洞进行查找并改进,就成为了困扰软件开发者的一个核心问题。安装计算机漏洞扫描系统就可以及时查找与发现系统漏洞,并对该漏洞进行威胁等级评估,同时提出修改建议。利用这种扫描工具,可以通过及时安装补丁来完善软件程序,弥补系统漏洞,从而消除安全隐患。计算机漏洞扫描不仅保护了系统的完备性不受侵害,同时也促使软件开发者不断关注软件漏洞,并及时修正程序,是一种促使计算机系统不断完善的有效手段,也是维护网络安全的重要对策之一。

4、结语。

构建全球化的信息网络平台已经成为了当今计算机网络发展的共识,实现这一目标的最根本支撑点,就是强大的网络安全保障,因此,针对各种安全隐患而采取的网络安全对策显得尤为重要,应当引起广大信息使用者的广泛关注。无论是在局域网还是因特网都同样存在信息数据的保护问题,在人为因素与技术因素的干扰下,如何实现信息数据的最大化安全成为计算机网络安全技术发展的根本出发点。计算机网络安全对策应当更加全方位的针对各种安全隐患,并充分考虑到各种威胁的特点来实施,这样才能够实现我们保护网络信息数据完整性、可用性与保密性的目标,随着网络安全技术的进步而不断继续完善,是我们今后将继续探讨的核心之一。

参考文献。

[1]王玮。小议计算机网络系统的安全维护[j].现代经济信息。2010(5)。

计算机网络安全问题论文篇八

摘要:伴随着我国科技技术的不断进步,计算机技术也随之得到了长足的进步,计算机网络技术的应用在广度和深度上均在不断突破。然而,计算机网络在给人们生活带来便利的同时,其应用的安全性的风险也在逐渐扩大。文章首先分析了我国计算机网路技术的应用现状,重点阐述了计算机网路安全性的影响因素,并提出了若干应对计算机网络安全风险的防范措施。

近年来,计算机网路已经逐渐成为人们生活的重要组成部分,然而,人们在享受计算机网路带来的便捷的同时,对计算机网路安全却往往重视不够,计算机网路安全隐患带来的事故也时有发生。因此,研究计算机网路安全的影响因素和防范措施是十分必要的。基于此目的,笔者就计算机网路安全和防范进行了深入探讨。

所谓计算机网络安全,即指利用网络管理控制和技术措施,确保数据信息在一个网络环境里的完整性、可使用性和保密性能够受到保护。计算机网络安全主要包含如下两个方面“’:第一,逻辑安全,即指信息的可用性、保密性和完整性等方面的安全;第二,物理安全,即指系统设备及其相关的设施能够受到物理保护,不受破坏。当前,已进入了信息化时代,计算机网路得到了飞速的发展,但是计算机网路安全隐患也同时出现了阶梯式增长的态势。我国计算机网路技术起步较慢,但是发展速度惊人,网路监管不力、计算机病毒入侵等原因导致了我国计算机网路安全面临着极为严峻的考验。计算机网路安全出现故障,病毒入侵个人网路之后,会导致整个计算机网路出现崩溃,个人隐私的泄露将导致个人安全出现潜在风险。尤其需要指出的是,政府机关的计算机网路一旦被入侵后,国家机密文件将有可能被泄露和篡改,这给国家安全带来了极为恶劣的安全隐患。

2.1黑客入侵。

黑客入侵是当前我国计算机网路安全中威胁性最大的影响因素。计算机网路黑客发现计算机网路本身存在的漏洞后,机会迅速入侵至计算机网路系统中,使得计算机网路系统的数据资料被泄露甚至篡改。通常情况下,计算机黑客均带有较强的入侵目的性,以在不破坏计算机网路系统的前提下窃取所需的计算机数据信息,在黑客入侵计算机网路系统时,均会对其网路漏洞进行综合分析,并采取有针对性和目的性的手段入侵计算机数据库。黑客入侵过程主要分为以下两种:第一,听过破译计算机网路数据,非常篡改计算机相关数据,严重时会破坏计算机网路从而导致整个计算机网路瘫痪无法运行,造成极为恶劣的影响;第二针对计算机网路存在的漏洞采取入侵设备或者搭线等手段,窃取所需的计算机的机密数据和文件信息。

2.2垃圾邮件。

垃圾邮件是当前我国计算机网路存在安全隐患的一个重要因素,尤其以原始轰炸式邮件对计算机网路造成的安全影响更为明显。相比于计算机病毒,垃圾邮件不具备其蔓延性特点,而相比于黑客入侵,则不具备其潜在性的显著特征。邮件具有公开性的特点,这为垃圾邮件存在的运行提供了极为便利的土壤,垃圾邮件大多是在公开邮件中掺入垃圾邮件并将其发送至目的计算机网络中。通常而言,垃圾邮件具有较大的发送量,且具有可持续发送的特点,使得计算机用户被动接收,而当计算机用户接收并打开这些邮件后,其计算机网路系统则迅速面临着潜在威胁,导致计算机控制和运行受到入侵者的控制,最终导致个人机密数据和信息的泄露,给计算机使用者的个人安全和隐私带来了严重威胁。

2.3病毒入侵。

病毒入侵是当前我国最普通一种的计算机网路安全影响因素。其运行原理为:通过以恶意程序为入侵载体,并利用代码表示进行迅速扩散,对整个计算机系统造成恶意破坏,严重时甚至会导致整个计算机系统出现崩溃。病毒入侵虽然表面上的威胁性较小,但是软件安装之后会影响计算机网络的整体程序代码,从而给其他软件的安全性带来潜在威胁。计算机病毒具有非常高的潜伏性,彻底清除极难实现,黑蜘蛛就是我们熟知的计算机网路病毒的典型代表。

为有效应对我国计算机普遍存在的安全隐患,应及时采取有效措施进行防范,笔者通过查阅国内外的计算机网路安全实例,可知当前网路安全的防范措施主要有以下几种。

3.1安装网络防火墙。

防火墙技术工作原理主要是基于计算机网络ip地址而开展的。其通过对计算机软件和硬件系统分别进行有效设置,使得计算机可以对信息进行有效的拦截和过滤,这是计算机网路安全中的基础保护措施。因此,为应对计算机网路安全带来的各种潜在威胁,使用者应在安全的计算机软件配置基础上,安装高级网路防火墙,减少计算机功能出现的漏洞,从而尽可能的提高计算机网路的安全可靠性,此外,为实现网路防火墙对信息的有效过滤,防火墙应对由不安全访问导致的网路异常运行迅速进行拦截,从而确保整个计算机网路的安全性。

当前,计算机网路加密技术给整个计算机网路系统提供了有效的隔离屏障,使得计算机用户的数据和信息能够得到有效保护。网路加密技术的主要工作原理为:利用技术手段把重要的数据变为乱码加密传送,到达目的地后在采用一定的手段进行解密。网络加密技术针对入侵者可以建立有效的预警机制,即计算机网路一旦收到被恶意入侵的信号时,网路加密系统即会迅速对这些恶意攻击者进行驱除,从而确保计算机网路的安全。当前常用的计算机网路安全加密技术主要分为两种:第一,私钥加密,即在原有的密匙基础上增加私人密匙,其不会受到地点等因素的限制,在计算机系统中的硬件和软件系统中均交易实现;第二,公钥加密,主要用于计算机网路使用较为密集的场所,运行速度相对较慢,主要包括加密密匙和解密密匙两种。

3.3安装防病毒软件。

计算机网路防病毒技术主要指的是针对计算机病毒的入侵,采用单机防病毒软件或者网络防病毒软件等形式进行计算机网路病毒的有效防护。其中,单机防病毒软件或者网络防病毒软件各有其侧重点,前者主要是分析不处于本地工作的两台计算机网路系统之间的信息传送,对可能存在的病毒进行全面检查,清楚入侵的恶意病毒,而后者主要是针对网络访问中存在的网络自身病毒。当计算机网路处于访问环节时,网络病毒出现后,防毒软件一旦检测到之后,会即刻对其进行清除。实践经验表明,通过安装有效的防毒软件,并和其他防范措施进行结合,可很大程度上提高计算机网路的保护效果。例如,甲和乙进行加密通信方式进行通信,甲采用加密密钥将信息进行加密后发送至b,而为确保信息在网路传输中的安全性,即可采取网路加密技术,对传输的信息进行加密保护,使得传统的数字签名也能在网络传输中得到应用。

3.4使用正版软件。

众所周知,正版软件价格较为昂贵,但是相较于盗版软件,其在使用过程中具有较高的软件性能,对病毒的防御能力也较高。从根本上说,盗版软件是对正版软件的知识产权的损害,是显而易见的违法行为,因此,为提高计算机网路安全,计算机用户应尽可能的使用正版软件。

3.5建立计算机网路法制管理机制。

为提高计算机网路安全,建立完善的计算机网路法制管理机制是十分必要的。通过相关网路法律法规的制定和不断完善,形成具有公众监督、行业自律和行政监管等多种功能为一体的网路管理机制,不断加强计算机网路的通信安全,规范网路信息传播行为,尽可能的减少不符合相关法律法规的信息传播。与此同时,通过采取不同形式为计算机使用者普及网路安全的基础知识,增强网路安全防范意识。

为加强计算机网路安全管理,应积极构建安全有效的计算机网路安全管理。首先,应不断完善管理制度,制度切实可行的责任机制。其次,针对重要信息,务必做好有效的防火措施,并与计算机软件和硬件系统相结合,建立完善的计算机网路信息管理系统,确保计算机网路的安全运行。

4结语。

计算机网路在人们日常生活中的应用范围和深度均得到了长足的发展,然而,计算机网路的发展带来的安全问题也极大的困扰着计算机客户。因此,不断研究计算机网路安全影响因素,通过采取安装网络防火墙、使用计算机网络加密技术、安装防病毒软件、使用正版软件、建立计算机网路法制管理机制和强化计算机网路安全管理等有效措施,最大限度上确保计算机网路的安全高效运行。

计算机网络安全问题论文篇九

但是在网络为人们提供便利的同时,也为信息的安全性提供了较大的考验。

而且,近些年由于网络导致的信息泄露问题屡见不鲜,也给社会民众带来了较大的损害。

因此,信息安全的话题也受到普遍大众的重视。

在通常情况下,黑客和病毒是导致信息泄露的主要“元凶”。

因此,我们要运用先进的技术防止出现信息漏洞,不给黑客和病毒可乘之机。

安全漏洞扫描技术是目前十分受人关注的技术,本文主要研究的重点就是分析计算机网络安全当中的漏洞扫描技术。

网络安全并没有一个固定的范围和固定的定义。

随着观察角度的变化,对网络安全的定义也不尽相同。

例如,从网络用户个人或者单位来说。

他们想要拥有的网络安全,必然是个人隐私信息的安全、单位商业信息受到保护,避免因他人运用偷听、篡改等手段,泄露信息,或者造成商业危害。

从网络运用以及管理者的角度来看,他们理解的网络安全必然是希望在对本地网络信息进行访问、读写时,受到相应的保护。

防止出现病毒入侵、拒绝服务或者网络资源非法控制等威胁。

从本质上来讲,网络安全属于网络上的信息安全范围。

指的是通过多网络系统的强化管理,以及对硬件、软件中的数据保护,防止其因有意的,或无意的破坏而出现信息泄露等状况。

保障系统连续可靠的运作,以及提供源源不断的网络服务。

从宏观上来看,凡是有关网络上信息的隐私、完整、可用、真实等相关的技术研究,以及网络安全管理全部属于网络安全需要研究的对象。

网络安全不仅仅是网络使用硬件或软件上的问题,也是信息管理上的问题。

在二者的互相补充下,才能实现完善的信息保护。

在硬件和软件方面,主要侧重点是防止外在非法行为对网络的攻击。

对于管理上来讲,主要的侧重点在于对网络管理人员的管理。

对于网络安全的基本要求主要有以下一个方面:。

1.1可靠性。

可靠性的定义就是网络信息系统能够在目前具有的条件下,以及相应的时间范围之内,保持预先想要其达到的功能性特征。

可靠性是对于网络系统安全的最基本的要求,如果连可靠性都保障不了,难么一切的网络活动将无从谈起。

1.2可用性。

可用性就是网络经过设置之后,网络信息可以被所授权实体进行访问并按照需求使用的特性。

即在经过许可之后,网络信息服务在需要的时候,就会给予授权用户或实体进行使用的特性;或者是网络在受到部分的损坏及需要降级使用的时候,依旧为授权用户提供最有效服务的特性。

可用性就是网络信息系统面向所有用户的而最安全性能。

网络信息进系统最基础的功能就是向用户提供他们所需的服务,然而用户的需求是随机的、多方面的、甚至还会有时间和速度的要求。

与此同时,可用性就会对系统的正常使用时间与整个工作时间的之比来进行度量。

1.3保密性。

对保密性的定义就是保障网络信息能够不受外界非法行为的影响,导致出现信息泄露、信息篡改等。

保密性是建立在可靠性以及可用性的基础之上的,是网络安全保障的重点对象。

1.4完整性。

完整性就是网络信息在没有经过授权之前不能对其进行任何改变的特性。

也就是说,网络信息在储存或传输的过程中保持其完整,不会偶然的失误或蓄意地删除、修改、伪造、插入等破坏的特性。

完整性是网络中面向信息的安全模式,无论经历怎样的阻挠和破坏,它要求必须保持信息的原版,换句话说,就是信息的正确生产及安全准确的存蓄和传输。

计算机网络安全问题论文篇十

在机动车检测站中,影响计算机网络安全的主要因素为运行环境、电子故障以及病毒因素,所以在文章中,对机动车检测站中的检测监测系统进行了阐述,并利用相关的解决对策促进其计算机网络运行的安全性。

机动车;检测站;计算机;网络安全

计算机网络的使用越来越普遍,因为它在使用中不仅能获得较高的效率,检测的成本也较低。但值得关注的是,计算机安全问题也成为目前的研究重点,如果计算机安全产生问题,机动车检测站的结果将会出现较为明显的影响,所以,研究影响机动车检测站计算机网络安全的因素,并利用相关对策积极改善能够促进机动车检测站监测系统的稳定运行。

计算机管理系统一般分为检测站检测管理系统、行业管理系统以及数据接口系统等,文章中主要对机动车检测站检测监控系统进行阐述,该系统中存在多种功能。如:它能够对数据进行检测,并对其实现实时上传。在对机动车进行检测完成后,利用计算机检测系统能够实时将检测的数据进行传递,将其中的检测结果、检测的图像传输到车辆管理部门[1]。能够实时的进行状态监控,对检测设备的历史存在状况、自行的检查状况都能实时检查、分析并处理。可以对内部的管理信息上传,将信息上传给相关的管理部门,一些管理人员可以查找到需要了解的信息。其中,主要包括内部的管理信息、检测站的员工信息、检测站的维护保养等信息。还可以显现出现场视频信息。相关的管理部门可以随时查找一些视频信息进行浏览,根据对视频信息的分析,不仅能够实现信息的自动监测、还能对其定时。其中,监测站中存在的所有数据,计算机系统都能对其整合、统计以及查询等,并根据对数据的分析,实现共享。计算机系统还具有一定的监测功能,在数据上传期间,可以利用wed、dcom等方式形成。根据以上对计算机系统功能的分析和了解,在检测站,还需要在各个环节以及各个方位安装摄像。特别是一些进站位置、出站位置以及中间位置等都需要安装,这样不仅能够实现全方位监测,对静态图像进行抓拍,还能提高视频图像的画面清晰度、分辨率,从而在较大程度上满足其合理标准[2]。

在机动车检测站中,影响计算机安全的因素主要体现在两方面,一种为环境和电子故障因素,一种为计算机病毒因素,所以,根据这两种因素的形成条件,利用相关对策积极解决具有重要意义。

2.1解决环境与电子故障

计算机网络在使用期间,容易受外界环境的影响,如:温度、空气质量以及电磁场等因素的影响,可以说,检测站的外部环境对计算机网络的安全也会产生较大影响。要对其解决,首先,要对检测站的温度控制好,并定期对计算机的风扇进行检测,如果发生故障,就要对其严格调整[3]。而且,还要检查检测站内部,做好排尘、排烟、通风等工作,严格禁止计算机网络接近电磁场,促进隔离工作的积极进行。电子故障的产生主要受干扰、静电以及尖峰等因素的影响,要对其解决,就要对技术进行制约。首先,可以将电源线与通信电缆保持在合适距离上,做好线路的屏蔽、防干扰等工作。然后,执行防静电工作,利用稳压器、不间断电源等方式,促进系统能够实现良好接地,从而降低自身受到的影响。

2.2解决计算机病毒

病毒的产生是影响计算机安全运行最为主要的一个因素,要解决计算机病毒问题,不仅要加强网络运行的安全性,还要促进防火墙的正确配置。首先,要加强网络的安全性,如果计算机网络的安全性受到威胁,不仅大量的数据信息被破坏,还会给检测站造成较大的经济损失。为了解决该现象,可以设置用户使用权限,并在每台计算机上安装防火墙,对于一些办公的计算机,要在允许的范围内设置特定的'计算机tp地址。如:设置完善的日志记录,其中,要记录一些被规则阻塞的现象,这样能够实时了解网络被攻击的实际情况,然后利用合适对策积极改善,以促进网络的安全运行[4]。对计算机网络中的一些重要程序,要做好相关的备份工作,甚至也可以实现双数据服务器备份以及利用双硬盘等对其备份。其次,设置正确的防火墙,因为防火墙是保障计算机网络安全最为重要的手段,促进配置的正确性不仅能实现合理使用,还能防止一些病毒入侵,从而为网络环境实现一个安全的运行状态。防火墙的处理是网络安全中最为重要的一个环节,防火墙要实现较大的功能,不仅要加强自身的性能,还要对其正确配置。其中,可以建设一个清晰的防火墙规则,并保证防火墙能够实现产品的安全性。配置一个安全的防火墙不仅要制定出合理的安全实施战略、明确科学的规则程序,还要标注出详细的规则,并在日常规则中做好监督与检查工作。同时,在计算机设备不断运行与使用过程中,还要做好日常的维护工作,对其定期病毒查杀,期间,不能随意下载软件,要严格控制好计算机的u盘插口,如果发现软件问题,要对其严格处理。

机动车系统内部比较复杂,随着使用时间的不断增多,出现的故障也越来越高,为了提高机动车的自身性能,不仅为对其改良,还要提升其维护水平。利用计算机网络能够对机动车实施检测,所以,保证机动车检测站的网络安全能够促进机动车检测工作的顺利实施。

[2]侯振涛.浅析计算机网络安全的现状和防范[j].科技信息,2011(21):91.

计算机网络安全问题论文篇十一

摘要:随着互联网技术与计算机技术的不断发展,网络已经深深融入了人们的现实生活中,成为其不可或缺的组成部分。同时人们对于网络的依赖性也日益增强,但是网络功能的不断完善给我们的生活带来便利的同时也使人们不得不面临着更多的安全威胁。该文将通过分析现代生活中的主要信息安全问题,探索提高计算机网络信息安全的措施,以期更好地服务于人们的现代生活。

计算机网络技术的不断发展大大提高了社会生产的效率,促进了经济全球化的进程,但是网络信息安全问题也给人们带来了不小的困扰,信息泄露、破坏、更改等问题给企业、社会发展以及现代人们的生活都带来了一定的损失,因此人们对于信息安全的重视度也日益增加。

1现代生活中的主要信息安全问题。

所谓计算机网络信息安全即计算机系统、硬件以及软件中的数据不被泄露、丢失、更改或者破坏。目前影响我们生活的信息安全问题主要包括以下几种:

1.1信息泄露。

互联网的主要特征即开放性、互动性,开放的网络环境为信息交换提供了极大的便利,但是这种开放的形式也给一些不法分子创造了绝佳的平台。所谓信息泄露即一些掌握计算机技术的不法分子可以利用互联网获取用户的隐私信息、企业的商业机密以及政府部门的相关信息等。如今,信息泄露已经成为一个泛化的概念,同时也无处不在,成为了威胁人们正常生活的重要因素。

1.2信息污染。

信息污染问题也是信息时代我们不得不面临的重要问题,其主要表现包括信息的低俗化、信息的有害性以及冗余信息的增加。信息污染虽然不会如信息泄露一般给人们的生活带来直接的不利影响,但是信息污染问题会降低有用信息的有效传播,从而间接影响人们的正常生活;同时,信息污染中的冗余信息会造成用户时间的大量浪费,并占据用户的信息存储空间,给其生活带来不必要的麻烦;第三,部分有害信息增加了用户获取信息的难度;第四,低俗化的信息传播在一定程度上会影响社会风气,不利于我们建设和谐文明的现代社会。

1.3信息破坏。

信息破坏,顾名思义即由于自然灾害、人为操作失误或者不法分子的恶意攻击使用户计算机网络系统中存在的信息遭到迫害的现象。这一现象是目前困扰人们的重要问题,也是计算机网络安全的最大威胁。例如,曾经引起社会各界关注的“熊猫烧香”病毒事件等。木马病毒、系统病毒、脚本病毒、后门病毒等电脑病毒的入侵会直接损坏硬盘中的所有信息,可能给用户带来不可估量的`损失,因此我们必须充分重视这一问题,做好相关的应对措施。

1.4信息侵权。

信息侵权主要是针对信息产权而言,即网络环境中用户产生的具有科技、文化含量的信息被盗用,对其心理造成较大的损失。随着互联网的不断普及及其技术的不断发展,信息传播的渠道越发丰富,这就意味着可能存在的漏洞也更多了,因此发展信息加密技术,提高信息安全性对于用户生活有着极其重要的意义。

1.5信息侵略。

信息侵略出现的背景是经济全球化,随着全球化的不断推进,各国之间的联系越来越密切,同时其竞争也随之加剧。中国作为最大的发展中国家,近年来取得了举世瞩目的成就,但是我们依旧不能忽视其此时所面临的各种风险与挑战。众所周知,信息时代国家软实力是影响国家发展的重要因素,因此我们必须提防网络信息系统可能带来的信息侵略问题,坚决抵制文化侵略行为。

2.1数据加密技术。

常用的计算机信息系统的加密形式有三种,即链路、节点与混合加密。计算机系统中,信息只有互相传递才能真正发挥效力,但是传输过程中很容易出现信息受损或泄露,因此我们必须不断完善数据加密技术。数字加密技术的原理在于利用密码技术对用户重要信息编码译码,首先,将用户传输的信息进行编码;其次,信息利用相应的匹配钥匙还原原信息。这种手段不仅能够避免不法分子窃取重要信息,同时也能够减少计算机系统受到恶意攻击带来的损坏。

2.2病毒防范技术。

病毒防范技术是针对计算机网络信息系统面临的信息破坏而言。信息破坏这一问题出现的主要原因包括计算机受到病毒不法分子的攻击,因此提高信息安全必须完善其病毒防范技術。木马病毒、系统病毒等计算机病毒不仅具有传播速度快的特点,还具有传播范围广泛、方式复杂的特点。笔者通过调查发现,目前大多数人所知道的病毒传播包括网页浏览、内容下载和上传、u盘存储等日常生活中极其常见的方式,因此我们必须提高病毒防范技术。首先,利用防火墙隔离控制病毒并对其进行及时的清理;其次,定期检查计算机信息系统是否存在漏洞,避免受到人为恶意攻击;第三,及时更新病毒库以及计算机系统,从而起到更好的防范作用。

2.3防火墙技术。

所谓防火墙即通过检测各种不明来源信息的安全性,对不同网络间信息的交换进行有效的控制。首先,利用网络防火墙技术检查通信网运行状态;其次,实时监测计算机信息网络系统的运行安全,一旦发现任何异常立即发出警报提示用户采取措施;第三,隔离带有电脑病毒的文件,避免信息破坏或丢失;第四,阻止非法用户进入网络;最后,保证计算机网络系统可以正常运转,保证所有信息完整。

2.4入侵检测技术。

入侵检测技术,顾名思义即利用动态监测信息系统、用户的网络使用情况来保证信息安全,一旦发现系统中可能存在不符合安全原则的行为,或者发现信息系统受到恶意攻击,控制系统立即切断网络连接,避免信息受到损失。

2.5安全扫描技术。

安全扫描技术包括主机扫描和网络扫描两种,前者主要是通过执行脚本文件模拟计算机系统受到攻击的情形,根据模拟的情形做出反应,从而为安全应对和处理提供实际借鉴;后者则是通过检查计算机信息系统自身存在的脆弱密码,发现系统可能存在的网络漏洞以及时补救,从而减少各种风险,保证信息安全。

3小结。

综上所述,计算机技术发展日新月异,人们的生活也越来越依赖于信息网络,因此我们不得不高度重视计算机网络信息安全问题。把握目前信息安全所面临的主要威胁,并针对问题完善相应的技术,使其更好地服务于人们的现代生活。

参考文献:

[1]麦伟锴.信息化背景下提升计算机信息安全的措施探讨[j].中文信息,(8):5-5,122.

[3]王慧娟.探究计算机信息安全面临的风险和应对措施[j].数字通信世界,(10):184.

计算机网络安全问题论文篇十二

1.1计算机网络安全的含义

计算机网络安全是一个系统的概念,它既包括计算机设备等系统安全,也包括真正意义上的我们通常所说的网络线上传输的安全。有效保证计算机网络安全的两个重要因素是技术措施与网络管理控制,它是在网络环境中,使数据得到完整性与保密性等方面的保护。如果从专业角度来说分为逻辑安全与物理安全,逻辑安全针对的是信息安全,即保证信息的保密性与完整性、保证能够正常运用;物理安全是指对设备的保护,以免破坏与丢失。

1.2计算机网络安全现状

信息技术的产生总是与经济的发展应运而生,随着经济的发展,计算机网络的应用越来越广泛,随之而来的是令人堪忧的网络安全问题,信息技术的发展也使网络攻击越来越呈现多样化,日趋复杂,各种攻击行为相互之间融合,泛滥的病毒木马与计算机网络安全呈现势均力敌的形势。而随着移动智能手机的流行,掌上电脑的逐渐普及,网络攻击也向这些无线终端的设备蔓延,可以说以病毒木马为罪魁祸首的网络攻击是无处不在,无孔不入。我们在生活中利用网络进行浏览与传输是基于因特网的支持,在没有组织的状态下进行,当前有组织的因特网管理机制还有待开发,更具完善的规范体系还有待发展,这就使犯罪分子有机可乘。在网络初步构建时,需要完成信息在计算机上的呈现,这个过程需要计算机各个系统部分之间的协作,如果其结构过于简单松散,那么就不便于计算机管理。计算机网络的传输是在软硬件相互结合下完成的,从目前网络应用状况来看,每个网络的运行,都有相应开发建设的软件,但是由于软件还不够成熟,这就使得网络出现不正常现象。

2计算机网络安全防范

2.1影响计算机网络安全的因素

2.1.1自然威胁

自然条件对于计算机网络安全的威胁主要是指天气等环境因素的影响,自然环境一般不会对网络造成较大的安全威胁,即使是导致了网络的瘫痪,也可以很容易解决。如在雷雨天气下,如果建筑拥有完善的避雷措施,计算机可以正常运行,但缺乏完善的避雷措施,网线线路就会遭受到雷击,又或者计算机某个设备被烧坏,都会造成不利影响,这个时候不得不处于停滞状态,导致正常的工作学习不能进行。

2.1.2人为网络攻击

(1)主动攻击主动攻击带有一种有目的性的攻击色彩,它是指对网络安全进行攻击的始作俑者使用网络攻击技术,有选择性的破坏网络信息,使网络信息不再具有准确性与完整性,使其受到不同程度的损坏。(2)被动攻击被动与主动攻击相同的一点都是属于人为攻击的范畴,但是不同的是一旦受到主动攻击的影响,计算机网络系统将不能正常运行,网络信息数据不能恢复,被动攻击也是在计算机网络正常运行的情况下进行攻击的,但是它不会影响正常的网络运行,它是在运行当中信息数据、资料被某个隐藏的程序篡改或者截取,导致网络中断。总而言之,无论是哪种攻击形式,都会造成网络信息安全的伤害与不良影响,带来不必要的损失。

2.1.3后门与木马程序

“后门技术”早在计算机被入侵之初就已经出现了,如果把计算机网络系统比喻为一张渔网,那么“后门技术”将会在计算机网络这张“渔网”中自由穿行,自由进入系统。这种技术使种植木马病毒的程序文件很快进入到系统之中,不易发现,很难阻止;木马名字的由来最早来源于一则希腊神话,是英文“trojianhorse”的简译,中文全称是特洛伊木马,是在“后门技术”基础上发展的一种特殊的后门程序,与病毒一起是骇客们进行网络攻击最为普遍的使用方式,具有隐蔽性与非隐蔽性的特点。一般木马有两个程序:控制器程序与服务器程序,如果我们把计算机看做是一座紧闭的大门,那么木马程序相当于一把打开大门的钥匙,可以打开计算机这个紧闭的“大门”,任由行走,通过命令服务器程序控制所要攻击的计算机网络。

2.1.4非授权访问

非授权访问是在非法或者没有授法的情况下,对计算机网络,具体来说对某个网站非法侵入。通常运用这种威胁方式攻击计算机网络安全的人员,具有熟练编写调试计算机程序的能力,运用多种技巧侵入他方内部网。实行非授权访问目的是获取存储权限,以获悉用户的信息资料,又或者以网络系统作为跳板,跳转到其他系统,并恶意破坏这些系统,使计算机网络不能继续提供正常的服务。

2.1.5计算机病毒

计算机病毒也是一种程序,这种程序具有不可见性与不确定性,在神不知鬼不觉中隐藏起来,并在用户难以发觉的情况下入侵到系统当中。它也是一种代码,使被侵入的系统数据不能实现自我复制,病毒和木马一样可以无限蔓延,像人体细菌病毒一样,无限生长繁殖,常见的病毒有蠕虫病毒,意大利香肠与宏病毒,其破坏力让人感到深不可测。

2.2计算机网络安全防范措施

2.2.1从自然条件考虑维护计算机网络安全

虽然自然条件对于计算机网络安全影响并不是很突出,影响较小,也较为容易恢复,但是也不能对于自然条件的影响考虑不周全,不能掉以轻心。应时刻密切关注天气变化,在雷雨天气下尽量不使用计算机,在室内做好避雷措施,不要长时间使用计算机,不使用老化的电源,以免计算机被烧坏短路,影响计算机网络正常的运行。在平常运用计算机网络工作与学习中,记得对信息数据做好备份,以备不时之需。

2.2.2安装防火墙技术

对于人为攻击中的主动攻击与被动攻击,判断好是哪一种攻击,如果是无意当中的攻击,很好解决,这种攻击不具有目的性,通常是个人在无意识的情况致使网络损坏,当发现这种情况及时告知网络宽带公司,寻求专业人士的维修。可怕的是有目的性蓄谋已久的攻击,这种情况可以安装防火墙,防火墙能够保护互联设备不被破坏,加强网络访问控制。

3结语

结合上述可知,威胁计算机网络安全的因素广泛存在,这些因素的存在将会为社会带来不可估量的损失,因此对于计算机网络安全采取防范措施刻不容缓。此外还要加强人们的安全防范措施,建立计算机网络安全运行标准制度,加强相关部门的执法力度,加强监督管理,以营造一个健康有序的计算机网络环境。

计算机网络安全问题论文篇十三

现今,伴随着社会的发展,计算机技术的覆盖面越来越广,相应的对于其安全性能的要求也逐年提升。当前面临计算机网络安全的隐患问题,急需进行计算机网络安全的优化,虚拟网络技术应运而生。虚拟网络技术的运用,可以结合用户的数据信息,在确保网络稳定运行的前提下,提升数据传输的隐蔽性,降低网络安全隐患的发生概率,为计算机网络安全的发展起到一种积极的推动作用[1]。

1虚拟网络技术概述。

1.1含义。

虚拟网络技术,是一种专用的网络技术,同时也是一种私有的数据网络,主要是用于保护计算机的安全性能。在虚拟网络技术中,使用者可以进行局域网的专有化虚拟,进而确保数据在不同局域网中的安全性。当前虚拟网络技术主要有隧道技术;加解密技术;身份认证技术;密钥管理技术等[2]。其中的核心技术主要是隧道技术与加解密技术,二者有效的确保计算机的安全性能。

1.2特点。

1.2.1简化性传统的网络中,系统的网络计算较为复杂,经过改进之后精细化方面得到了提升。而虚拟网络技术,可以将复杂的网络技术,进行有效的简化处理,极大的提高了工作的性能。

1.2.2多样化虚拟网络技术,其互联网技术具有虚拟的性质,而经由虚拟网络技术的多样化,就可以实现用户的针对性选择,进而满足不同用户的差异性需求[3]。

2.1mpls虚拟网络。

mpls虚拟网络,其安全性、可靠性能都较强,主要是运用mpls技术进行ip专用网络的建构,进而实现图像、语言与数据的远程传输[4]。在进行mpls虚拟网络的建构中,应从网络的安全可靠性、用户的需求出发,同时依据有关的步骤进行构建。经由mpls虚拟网络的引入,可以加强公用网络的扩展性,提高专用网络的灵活性、安全性的同时,为用户创造更加良好的服务。

2.2vpn技术。

现今,传统的信息安全管理模式,不能实现诸多部门信息同步的要求,已经不能满足现代办公的需求。经由vpn虚拟技术的运用,可以实现信息同步,避免网络连接的缺陷。在进行电子资源的管理过程中,运用vpn技术可以经由信息通路进行资源的传输,同时运用专线的形式,确保数据传输的安全性[5]。vpn虚拟网络技术,在进行资源信息的传递中,可以运用自身的专用性特点,规避外部的冲击,降低信息传递的错误率,使信息与资料的传输更为安全、可靠,大大的提高企业的经济利益。依据vpn所起的作用,可以将vpn分为3类,分别为vpdn、intranetvpn与extranetvpn。

2.3ipseevpn技术。

ipseevpn技术,主要是依据ipsee协议,经由相应的ip地址进行数据的传输,在数据传输的过程中,可以确保数据的安全性与保密性。现今在计算机网络安全中,有效的运用ipseevpn技术,主要体现在三个方面。其一,是网关和pc间的安全保护,主要是进行两者之间的通信连接的保护;其二,是pc和pc间的安全连接,可以建构ipsee会话保护,可以不经过网关就可以实现安全保护的作用;其三,是网关间的安全连接。诸如可以在企业的诸多部门的网络中,进行网关的设置,经由vpn隧道虚拟技术的有效运用,进而运用ipsee隧道实现数据的传输。

3虚拟网络技术的运用效果与发展展望。

在计算机网络安全中,虚拟网络技术的有效运用,可以有效的实现企业网络技术、内部信息数据的结合,在虚拟网络技术能力有效展现的同时,也可以确保企业的信息安全,虚拟网络技术是具有良好发展前景的新兴技术。当前,伴随着企业信息化、企业网络技术的革新,虚拟网络技术的实用性、稳定性与安全性都有了飞速的发展,其市场的占有率也是呈现出一种逐年增高的趋势[6]。现今虚拟网络技术的相关产品数量颇多,在未来虚拟网络技术的发展,主要是进行计算机防火墙复合型产品的研发,因此在未来虚拟网络技术的发展空间必定会非常宽广。

4结语。

总而言之,在计算机的网络世界中,不能确保绝对的安全性,但是可以经由科学的技术手段将安全风险降至最小。在计算机网络安全中,虚拟网络技术的有效运用,可以为信息安全提供保障,可以解决网络中反复发生的危险隐患,可以提高企业与用户的满意度,具有非常重要的现实意义[7]。在未来,我们需要不断的进行虚拟网络技术的内容、功能的完善,不断的深入研究、分析网络信息技术,实现企业信息服务、管理的优化,为用户提供更加稳定、安全的网络平台,为我国市场经济的发展贡献自己的一份力量。

参考文献:

[1]陈双江.计算机网络安全中虚拟网络技术的应用[j].网络与通信,(16).

[2]焦扬.计算机网络安全中虚拟网络技术的作用分析[j].网络安全技术与应用,2015,7:8-10.

[3]雷琳.虚拟网络技术在计算机网络安全中的应用研究[j].信息系统工程,,8:74.

[5]林竹.虚拟网络技术在计算机网络安全中的应用实践探微[j].信息系统工程,2016,01(02):65.

[6]李连峰.试论虚拟网络技术在计算机网络安全中的应用[j].电子技术与软件工程,2015,05(20):217.

【本文地址:http://www.xuefen.com.cn/zuowen/7972087.html】

全文阅读已结束,如果需要下载本文请点击

下载此文档