网络信息安全及防护
“娃娃鱼”通过精心收集,向本站投稿了9篇网络信息安全及防护,以下是小编为大家整理后的网络信息安全及防护,欢迎参阅,希望可以帮助到有需要的朋友。
篇1:网络信息安全及防护
网络信息安全及防护
【摘要】 随着经济的全球化,计算机技术的发展,计算机网络信息安全及防护问题也得到了人们广泛的关注。
网络系统的硬件和软件以及系统中的数据,得到应有的保护,不受到外界因素的恶意损坏、篡改、泄露,保障系统安全运行,网络服务连续可靠,即为计算机网络信息安全。
随着计算机在日常生活和工作中的普及,方便了人们的生活和工作,为人们提供了大量的可用资源,但也给人们带来了一定的危害。
【关键词】 计算机网络 防范措施 信息安全
近年来,计算机网络技术发展迅速,计算机网络已普及到社会各行各业,给人们提供了很大的方便,人们对计算机网络的依赖性也越来越强。
但是,随之对计算机安全造成威胁的因素也越来越多,计算机网络安全事故频发,特别是计算机网络运用广泛、技术比较先进的国家和地区,计算机网络信息安全问题更容易受到威胁,人们对网络信息安全也更加重视。
当前,黑客网站遍布,黑客攻击工具的获取,黑客技术的学习,极为容易,从而计算机网络信息安全的防护难度越来越高。
因此,怎样保障计算机网络安全,探究相应的防护措施,是当前急需解决的主要问题。
一、计算机网络安全简述
计算机网络安全指的是,在网络环境里通过网络技术,利用一定的控制策略,确保网络数据的真实可靠,进而实现数据的完整性、准确性和保密性。
计算机网络安全可从两个层面深入探究:其一,物理安全,指的是为防止人为遗失或损坏,而运行的计算机网络设施;其二,逻辑安全,指的是网络数据能够在网络环境中得到较高的保障。
对计算机网络安全造成破坏的因素诸多,存在偶然原因,也存在人为恶意攻击原因,其中人为恶意攻击是造成计算机网络安全无法得到保障的主要因素。
计算机网络普遍存在疏漏,黑客就是利用计算机网络存在漏洞对其进行破坏,非法窃取用户个人数据。
黑客对计算机网络安全的威胁,主要是通过制造病毒程序对计算机系统数据进行恶意篡改,这些病毒程序通常攻击性极强,进而对计算机造成非常严重的破坏,致使计算机瘫痪无法正常运行,给用户带来十分严重的影响。
因此,维护好计算机网络安全至关重要。
二、计算机网络信息存在的安全问题简析
2.1 计算机病毒的威胁
计算机病毒的隐蔽性极强,在计算机的执行程序和网络数据中通常都会有病毒隐藏,甚至在电脑文件中也有病毒存储,很难被发现。
只要病毒被引发,便会获取计算机的控制程序,计算机病毒一般感染性和攻击性极强,且有一定的潜在性,在计算机复制、传输文件的'同时进行传播,或是在计算机相应程序运行过程中大肆传播。
计算机一旦中毒,轻则系统受到影响,工作效率大幅度下降;重则计算机文件会被破坏,甚至数据被删除,计算机硬件会受到相应破坏,严重后果无法预计。
2.2 恶意攻击的威胁
对计算机信息网络安全造成威胁的因素很多,其中最为常见的且危害最大的就是恶意攻击,通常情况下,恶意攻击分为主动和被动两种攻击方式。
利用不同方式有选择性的攻击网络信息的实效性称之为主动攻击;以计算机网络运行不受到影响的前提下,对电脑信息进行获取、剽窃、破解以窃取计算机保密信息称之为被动攻击。
这两种攻击对计算机信息网络安全造成的危害非常严重,导致计算机机密文件被破坏,重要数据走漏。
网络软件本身存在不同程度的漏洞,给黑客提供了非法侵犯的途径,让黑客篡改信息网络导致计算机无法运行,带来极坏的后果。
三、计算机网络信息安全及防护措施
3.1 防火墙的安装
网络防火墙根据不同的技术可分为不同的类型,可分为监测型、代理型以及地址转换型和包过滤型。
强化网络之间的相互访问控制,预防外部网络用户对内部网络的非法侵入,防止其破坏内部网络信息,保障内部网络操作环境的正常运行,即是网络防火墙技术,是一种特殊网络互联设备。
防火墙会对两个或多个网络之间相互传送的数据包,根据相应的安全措施进行查验,保障网络之间信息的传输是在被允许的状态下进行,并负者网络运行情况的监控。
3.2 杀毒软件的安装
一般情况下,个人计算机安装的都是软件防火墙,这种软件防火墙的安装一般都会配备杀毒软件,软件防火墙和杀毒软件都是配套安装的。
目前为止,诸多的安全技术中,人们普遍使用的都是杀毒软件。
杀毒软件的功能,以病毒的预防、查杀为主,而且现在较为普遍使用的杀毒软件,能够防止黑客和木马的攻击。
但是,杀毒软件的升级应第一时间完成,最新版本的杀毒软件,才能加强防御病毒能力。
3.3 计算机IP地址的隐藏
黑客通常会运用探测技术,来窥探用户计算机中重要信息,已达到窃取主机IP地址的目的。
主机IP地址一旦被黑客获取,黑客对用户IP的攻击便会易如反掌,如溢出攻击、拒绝服务的攻击等等。
所以,用户的IP地址必须隐藏,通过代理服务器隐藏IP地址是目前运用比较广泛的方法,利用代理服务器,若其它计算机用户想要获取用户主机IP地址,它探测到的只是代理服务器中的IP地址,防止计算机用户主机的IP地址泄露,达到保护用户IP地址的目的,进而确保计算机用户网络信息不被窃取,保障了网络信息安全。
3.4 漏洞补丁程序的安装和升级
计算机漏洞补丁程序的更新和安装必须第一时间完成,因为计算机漏洞是恶意攻击者最易被利用的途径,是计算机的一个致命弱点,例如,配置不当、程序缺点和功能设计等存在的漏洞,以及硬件和软件中存在的漏洞等。
目前,计算机还存在很多的不足,电脑软件中有些漏洞是固有的,给恶意攻击者提供了攻击的途径,系统中存在固有的漏洞,也就是存在隐藏的不安全因素。
针对这种状况,软件开发商也会定期发布补丁程序,计算机用户必须第一时间下载更新相应的补丁,安装漏洞程序,预防漏洞给计算机系统带来的安全隐患。
目前较为广泛使用的对漏洞扫描的杀毒软件有,360安全卫士和瑞星卡卡,此外tiger、cops等软件是专门针对漏洞的扫描软件。
四、结语
总之,计算机网络虽为人们的生活和工作提供了很多的帮助,但是计算机网络信息安全问题也日益突出,网络恶意攻击给计算机网络安全带来了极大的威胁。
黑客攻击手段不断变化,确保计算机信息安全就需要提高防护措施,研究科学高效的防备策略,以此保障网络用户的正常使用。
参 考 文 献
[1] 彭B ,高B . 计算机网络信息安全及防护策略研究[J]. 计算机与数字工程,,01
[2] 鲁晓睿. 计算机网络信息安全及其防护策略的研究[J]. 电子制作,,13
[3] 林法. 计算机网络信息安全及防护策略研究[J]. 网络安全技术与应用,,01
篇2:通信网络信息安全防护的探讨
摘要:随着我国经济和科学技术的快速发展,通信网络已经成为了人们日常生活中不可缺少的一部分。然而通信网络的信息安全问题也给人们的生活带来很大的困扰。在日常生活中人们已经体会到了通信网络所带来的便捷性以及实用性,但是通信的网络安全问题也变成了一直困扰人们的很大的一个问题。本文首先分析我国的通信网络信息安全面临的常见的集中问题,使人们对于这些问题有一个全面的认识同时也能在日常的生活和使用中对其进行很好的防护。然后分析针对这些通信网络信息安全问题应该采取的主要的措施,使得这种威胁给人们的生活带来的损失达到最小化。希望通过本文的分析能够为我国的通信网络的信息安全提供一个很好的途径。因此对于通信网络信息安全的防护措施进行讨论具有很好的现实意义。
篇3:通信网络信息安全防护的探讨
中图分类号:TN911 文献标识码:A 文章编号:1001-828X10-0-01
在任何情况下,失误都有它的两面性,人们在享受通信网络到来的便利的时候,也必须承受它所带来的对通信网络信息安全的威胁。随着科学技术的逐渐的进步,我国已经进入到了“3G时代”,通信网络已经变成了一个开放性能很高的一个通信技术的平台,这种快速的网络通信的速度也为一些人知道恶意的通信网络安全的行为提供了巨大的客户资源。也正是这些恶意的攻击网络信息的.人员的存在,这就给人们所使用的网络信息的安全埋下了隐患。合理正确的规避这些风险,确保人们的网络通信的信息安全具有重要的意义。所以本文对通信网络信息安全的主要的影响因素进行分析,同时提出保护通信网络信息安全的防护措施。这对于保护我国的商业秘密以及人们的隐私生活有很重的作用,甚至还会影响到国家的战略问题的安全。因此本文的分析具有很强的现实意义。
一、对通信网络信息安全性产生的威胁的类型
随着通信网络的逐渐发展以及科学技术的进步,现阶段,我国的通信网络已经进入到了“3G时代”这就造成了对于通信网络的信息安全的威胁性也逐渐的增加,同时这些种类也在不断的扩大。下面对这些主要的威胁通信网络信息安全的因素进行分析。
1.用户的个人信息被泄露
用户的个人信息被泄露或者被盗的情况在通信网络中经常的发生。这也给被盗人的个人生活产生了很大的困恼。甚至他们 还会利用被盗人的个人信息进行一些非法的勾当,这会给信息被盗者带来更大的损失。这主要是盗取着将自己的身份信息进行恶意的伪装,在用户进行网络访问的时候要求他们进行身份的确认或者身份信息的输入,这样他们就会很容易的获得用户的个人信息。另一种原因是一些网站可能会为了某些个人的利益将会员的身份信息进行买卖这也在很大的程度上造成了用户个人信息的泄露。在人们的日常生活中,比如:移动或者联通公司会把用户的个人信息出售给保险公司等等,这也就导致了人们经常会接到推销保险的电话,在人们警戒性不高的情况下可能还会带来财产的损失。
2.正常的网络服务得到干扰
正常的网络服务得到干扰会给人们的正常的工作带来很大的困难。现在人们的工作大部分都是依托于网络进行的,当正常的网络服务被打扰以后,对人们产生的损失可想而知。对正常的网络服务进行干扰的时候等级也会有所不同,最低级的就是恶意的攻击者利用一些简单的手段,造成了数据信息不能够传输等。第二等级就是协议的干扰,这种主要是恶意的攻击者利用某些特定的手段对特定的协议流程进行攻击并最终达到破坏或者干扰正常通信的目的。
3.重要的数据被盗窃或者数据的完整性遭到破坏
数据信息被盗或者数据的完整性遭到破坏对于财务公司或者数据类的公司会产生很大的危害。一般都是恶意攻击者通过各种非法的手段来盗取客户的数据信息在挪作他用的,一般会采用:窃听用户的业务类型、控制客户的数据等等手段来进行数据的盗窃。公司的数据完整性遭到破坏和数据被盗所造成的危害是同样等级的。都会严重的影响到公司业务的顺利进行。
二、维护通信网络信息安全的主要的防护措施
通过上面的介绍,人们了解到通信网络的信息安全会给人们的工作和生活带来很大的影响,并且在商业机密被盗会还可能会影响到企业的生死存亡。所以对通信网络信息的安全性采取防护措施具有很重要的现实意义。下面对主要的防护措施进行介绍。
1.对网络漏洞的扫描和修补进行强化
在通信网络信息化程度不断加大的今天,网络的信息安全事件的发生率也在逐渐的提高。所以加强对于网络漏洞的扫描和修补对于防止恶意攻击者的攻击有很好的效果。对网络进行安全性扫描只是一种提高通信网络信息安全的一种重要的措施。并且还可以针对扫描出来的漏洞下载合适的补丁对网络进行及时的修复,进而保证了通信网络的信息安全。
2.对重要的信息进行再加密的处理
信息的加密处理本身就是一种增强信息安全的手段,能够有效的防止用户个人信息的泄露。所以企业在对网络进行扫描和修补的同时也对重要的信息进行再加密就可以很好的确保重要信息的安全性。
3.建立针对网络信息安全的应急措施
针对网络信息安全建立合理及时的应急措施也是十分有必要的。这些能够确保在遇到网络信息安全问题的时候能够及时有效的解决。现在针对通信网络的信息安全问题要做到:预防第一。既要加强事前的预防,同时对于发生之后也要有相应的应对措施,这样才能保证网络信息的安全性。
三、结论
通过上面的分析了解到:随着我国科学技术的快速的发展,通信网络信息安全的问题已经变成了一个不可避免的问题了。当然,不可能存在一种单一的安全防护措施确保通信网络信息的绝对安全,所以在日常的生活和工作中,一般都要采取多种手段对通信网络的信息的安全性进行防护,这样才可以有效的保护自己的私人信息记忆商业机密的安全性。在采用多种手段防护通信网络信息安全的同时也要了解到对通信网络信息安全产生的威胁也有很多种,而针对这些威胁也有很多种保证通信网络信息安全的手段。因此,只要能够对其威胁进行合理的分析并对其措施进行合理的利用就可以在一定程度上保证人们的通信网络的信息安全问题了。
参考文献:
[1]张然.如何加强通讯网络信息安全防护[J].科技创新导报,,12(29):115-117.
[2]吴晓东.信息安全防护探析[J].现代商业,2010.
[3]过莉.企业计算机网络安全防护的几点措施[J].广东大学学报,,7(6):119-120.
[4]沈向若.网络信息安全隐患及防范对策[J].论坛,2010(1):325-326.
[5]韩玲革,刘鸿齐.因特网上的急诊专业信息资源[J].中华医学图书情报杂志,,11(3):266-268.
篇4:变电站网络立体化信息安全防护模型论文
变电站网络立体化信息安全防护模型论文
【摘要】随着变电站信息化程度的不断提高以及智能变电站的建设推广,对变电站网络的安全稳定运行提出了更高的要求,本文主要针对变电站网络提出了一种立体化信息安全防护模型,通过对不同类型的业务进行细分,从业务层和传输层对变电站网络的网络结构、安全策略统筹考虑,根据“分区分域”的信息安全防护原则,对潍坊供电公司所属变电站网络实施了改造,取得了良好的效果。
【关键词】变电站网络;信息安全防护;分区分域
1业务需求及应用场景
进入21世纪以来,随着信息化的发展,电力企业对信息通信网络的需求程度越来越高,尤其是随着智能变电站的发展,电力专网对变电站信息的采集、传输、处理模式产生了根本性的变化[1],变电站信息网络的网络流量之多都是空前的,因此研究合理的变电站信息安全模型,从网络业务分类、网络结构、安全策略等多种角度综合应用保障变电站信息安全迫在眉睫。目前,潍坊公司根据变电站气象监测、电能监测、环境监测、防雷监测、隧道监测等方面的非控制类辅助监测需求,建设了监测网络承载在线监测系统平台、变压器色谱在线监测系统、电能质量在线监测系统、电缆隧道监测系统及变电站智能巡检机器人等五种辅助监测应用,今后随着对辅助监测业务的需求增多还将会不断扩展。针对变电站网络业务增长的需求,鉴于变电站在电网中所处位置的极端重要性,对其信息网络架构的设计不能仅仅考虑其便利性,更重要的是确保如何保证变电站信息网络的安全性,潍坊公司根据分区分域的信息安全防护原则,对涉及变电站的信息网络进行了改造,按照独立网络区域建设的模式,完成了变电站环境监测采集专网的建设,下面将对在网络建设过程中针对信息安全防护所做的尝试进行探讨。
2变电站网络面临的主要信息安全威胁
随着电力专网的深入发展,接入电力专网的变电站监测及控制系统越来越多,对变电站信息网络的安全性、可靠性、实时性提出了严峻的挑战。从外部来看,随着Internet技术的广泛应用,以网络为主要传播途径的病毒和电脑高手也日益猖獗。变电站信息网络安全问题日益突出。变电站信息网络的安全需求主要包括系统对外来破坏具有健壮性;对操作人员不规范操作具有预防性;系统自身信息具有封闭性以及数据的完整性、机密性和可用性[2~3]。变电站网络安全威胁主要来自两方面:变电站内部网络以及变电站所连接的外部网络,这里主要是指公司信息内网。对变电站网络构成的安全威胁主要包括[4~7]:(1)截获:非法获取变电站与其他系统之间传输的信息及变电站网络中存储的信息,信息截获尽管不会影响信息的传输,但往往是变电站网络系统遭受安全侵害的第一步;(2)中断:使变电站内部或与其他系统之间的通信中断,使主站无法了解变电站的运行工况,主站的控制命令也无法正确执行,对无人值守变电站危害较大;(3)篡改:更改变电站与其它系统之间传输的信息,使主站得到错误的运行工况,威胁电网的安全运行,如果篡改的是遥控命令,修改定值命令等,更有可能造成严重的后果;(4)伪造:伪造合法信息发往变电站或主站,可能造成与篡改信息类似的后果;(5)恶意程序:包括计算机里蠕虫、特洛伊木马、逻辑炸弹等计算机病毒,将严重影响变电站自动化系统运行的正确性、实时性和可靠性,甚至通过数据加密造成数据损坏,可能使运行程序崩溃、数据丢失。针对变电站面临的内部和外部安全威胁,根据当前以及未来潍坊公司变电站信息网络可能承载的业务类型,在建设过程中重点考虑了其信息安全防护设计,并针对性的提出了相应的信息安全防护模型。
3信息安全防护模型设计
在我们变电站网络信息安全防护模型的设计过程中,不仅仅需要考虑变电站网络承载的不同业务类型,同时考虑到各变电站业务是相同的,但由于地理位置的不同,每一个变电站信息网络又可以作为一个独立的个体看待,因此必须考虑各变电站的信息安全防护独立性,以避免由于一个变电站存在安全威胁而影响整个变电站网络乃至整个电力内网的安全。为了实现对变电站网络立体化安全防护,我们设计的信息安全防护模型可以从业务网络层面和传输网络层面分析。在业务层面,按照独立网络区域建设的模式,对涉及变电站的生产办公网络进行了功能细分,将变电站辅助监测业务和办公业务进行分离,单独组网,完成变电站环境监测采集专网建设,在变电站侧实现物理隔离。专网与信息内网采用不同的IP地址规划,并分别在专网与信息内网的边界进行防火墙、IPS等安全设备及安全策略的`部署,对变电站网络进行访问控制。变电站环境监测采集专网内部的不同应用采用vlan划分的方式进行逻辑隔离。同时根据业务需求的不同,配置了不同的安全访问控制策略。变电站环境专网具有更强的独立性,不允许采集专网设备与信息内网用户互通。通过在与信息内网的边界防火墙上部署访问控制策略和对环境专网服务器实现一对一NAT转换,只允许公司信息内网用户访问环境专网服务器,禁止访问环境监测专网终端设备。在传输层面,潍坊公司采用的通道是PTN组网方式,为了更好的在传输通道实现业务隔离,我们采用PTN传输二层数据的能力,同时为了将各个变电站网络实现隔离,我们比较了两种PTN业务模型:ELAN业务模型:是用VPLS技术实现的,VPLS是一种多点L2VPN(L2VPN就是在分组交换网络中透明传输用户的二层数据)技术,VPLS事例中的所有CE设备都好像在同一个局域网上,因此,它们都可以直接与多点拓扑中的另外一设备通信,而不需要为CE设备建立全网状点到点的电路。简言之是多点到多点通信。ETREE业务模型:类似于EPON的点到多点业务,根节点到叶节点,叶节点到根节点可以通信,叶节点之间不能通信。由上面两种PTN业务模型的分析可以看出,只有E-TREE满足各变电站网络独立的要求,即每个变电站网络作为叶节点只能与根节点(主站核心交换机)进行通信,各变电站之间不能通信。以上对立体化信息安全防护模型的分析,下面我们将介绍潍坊公司将此模型应用于变电站网络建设的具体实施方案。
4具体实施方案制订
将变电站环境监测采集专网分别划分为网络边界区域、核心层、接入层、业务服务器区域。(1)IP地址规划:分为以下几个部分:网络设备互联地址、网络设备管理地址、用户地址等。专网与信息内网采用完全不同的私网地址规划。(2)vlan规划:在环境监测采集专网核心交换机规划vlan,如环境监测专网核心交换机根据承载业务类型的不同规划VLAN。(3)路由规划:环境监测专网只允许内网用户访问经过一对一NAT转换后的环境监测专网服务器,配置静态路由,信息内网核心交换机不配置回传路由。(4)安全策略规划:按照信息安全防护模型中的安全策略要求配置。5结语信息网络是变电站的神经系统,选择合适的信息安全防护模型对变电站网络的可靠性、安全性和经济性起着举足轻重的作用。因此在设计信息安全防护模型不仅需要考虑变电站信息业务的特点,对变电站网络独立性的考虑同样十分重要。本文通过介绍潍坊公司在变电站专网的建设过程中实现的立体化的信息安全防护模型,已经在实践中得到了检验,取得了良好的效果。
参考文献
[1]王甜,徐晖,魏理豪,杨浩.电力信息安全保障体系建设研究[J].广东电力,2010(05).
[2]高卓,罗毅,涂光瑜,吴彤.变电站的计算机网络安全分析[J].电力系统自动化,(01).
[3]张驯,李志茹,袁晖,龚波.智能电网信息系统安全防护措施研究与探讨[J].电力信息与通信技术,(02).
[4]张道银.智能变电站信息安全技术研究[J].电力信息与通信技术,2015(01).
[5]邹维福,陈景晖,林温南,施蔚锦,杨伟.智能变电站威胁分析及防护体系设计[J].电力信息与通信技术,(02).
[6]张驯,李志茹,袁晖,等.智能电网信息系统安全防护措施研究与探讨[J].电力信息与通信技术,2015,13(2):110~114.
[7]杨文征,郭创新,曹一家,易永辉.数字化变电站信息安全分析及其防范措施研究[J].机电工程,(09).
院
篇5:计算机网络信息安全防护论文
摘要随着我国科学技术不断的发展进步,也在很大程度上推动了我国计算机网络的发展进程,并且,随着计算机网络的发展,人们也逐渐对其增加重视度,并且也已经在很大程度上融入到人们日常的生活当中,也逐渐的成为了人们在日常生活当中,所必不可少的一部分,而对此,一定要加强计算机网络信息安全防护对策的重视度,本文主要立足于计算机网络信息安全及其防护对策上,展开了深入的研究与分析,以此期望为我国今后在对于计算机网络信息安全及其防护的问题上,提供一些参考性的建议。
关键词计算机;网络信息;安全性;防护措施;分析概述
0前言
随着网络信息化不断的发展,我国在对于相关的计算机网络以及信息技术上的发展,并且,也在很大程度上影响着人类日常的生活,也使得人们在日常的生活当中,变的更加便捷内容上也变的丰富丰富起来,但是,由于计算机网络信息,本身具有公开性,并没有具备屏蔽性、隐蔽性等特点,所以,让人们在合理的使用计算机网络信息技术的过程当中,就必然会出现不同程度上的信息安全问题,这些都在一定程度上影响着广大群众在是用计算机网络过程中的安全性,与此同时,虽然近几年来,计算机相关的技术在不断的发展当中,所以与之相关的杀毒以及防护软件也在不断的研究诞生,但是,这些较为常见的杀毒、防护软件,并不能够从根本的角度上来保证整个计算机网络信息的安全性能的。
1目前,在我国计算机网络安全防护当中所存在主要风险概述
1.1网络安全风险概述
目前,随着我国计算机等相关科学技术不断的发展进步,也被不断的运用到我国的各个领域当中,而为了能够在最大限度上便于人们在对于计算机网络的使用状况,就使得计算机网络自身就具有非常强的公开以及不屏蔽性,这些都会在很大程度上影响使用计算机网络自身的安全性,与此同时,由于目前一些在对于计算机网络安全防护的措施上,水平都不是很好,并且,许多计算机网络,更仅仅只是几步简单的认证,就可以进行登录,而对于计算机网络这种发展趋势来看,虽然能够在很大程度上便于广大群众对其的使用效率,但是,也为一些存在攻击性的网络攻击者来说,同样也提供了非常大的方便性,使其具有非常大的网络安全危险,从而很难对计算机网络信息的安全以及稳定上打下结实的基础保障[1]。
1.2计算机系统风险概述
虽然,自打计算机以及计算机网络等问世以来,也一直在被不断的研究与完善,但是,不能否定的就是,不管是出于计算机,还是出于计算机网络的角度上来看,本身都是不具有良好的安全以及稳定性,并且都存在着不同程度上的安全问题,而这些安全问题,虽然不能被广大的普通群众所加以利用,但是,在对于一些存有恶意攻击者的人员来将,还是能够很容易发现其中所存在不同程度上的漏洞的,并且,加以对这些不同程度上的漏洞进行利用,从而严重的对整个计算机网络信息的安全性进行破坏,这些就严重的使得一些相关的网络用户,受到不同程度上的损失[2]。
1.3信息数据存在的风险
在计算机网络数据当中,所存在的风险,主要是来自于以下几种方面:1.计算机硬件设备上问题。主要指的就是,用来存储数据的硬盘或是相关的文件遭到的损坏,从而在很大程度上使得一些较为重要的信息数据资料被丢失,也为相关人员造成了一些不必要的损失[3]。2.计算机软件上的问题。在计算机软件上的问题,其主要指的就是网络问题。主要是因为,计算机网络系统,自身就存在一定程度上的不稳定以及风险性,所以,一旦用户的计算机或者计算机网络被一些存有恶性攻击者给侵入,那么就必然会导致整个数据上出现损坏或是丢失的现象,从而也为用户造成了很大程度上效益损失[4]。此外,在对于电子邮件或是一些间谍软件的问题上,也是目前计算机网络信息安全当中所要面对并且解决的主要问题,在整个计算机网络当中,很多一些恶意的破坏者都会利用恶意电子邮件或者是一些间谍软件的方式上,来对相关的计算机网络用户所使用的计算机,进行攻击或是做一些非法信息的传播,从而对广大用户的计算机信息进行盗取,以此来完成自身一些违法或是不正当的目的,这些都在很大程度上损耗的广大计算机网络用户自身的信息的安全性[5]。
2目前,在我国计算机网络信息安全防护当中所存在的问题概述
2.1计算机硬件上的问题概述
在整个计算机网络信息安全防护的过程当中,对于广大的网络用户来将,提高硬件的防护质量,也是在很大程度上为自身的网络信息安全防护打下了结实的基础保障,而只有真正的加强对于计算机硬件设备的重视度,才能够在最大限度上对自身的计算机网络信息的安全问题上,打下了结实的防护保障。而在整个计算机组成系统的过程当中,计算机硬件设备,主要指的就是:计算机的系统服务器或是一些信息存储硬件、以及相关的一些网络设备等,但是,目前来看,很多网络用户在使用计算机的过程当中,没有加强对自身计算机系统硬件设备修补、升级的重视度,从而,使得长久与此,逐渐的影响其他计算机硬件的设备,并且随着时间的积累,都容易使得计算机硬件设备在运行过程当中留有安全隐患,不能够为整个计算机网络信息的安全防护上,为其提供更加良好的保护环境[6]。
2.2计算机软件问题
在计算机软件问题当中,主要是存在以下几种方面:1.计算机软件自身的问题。在计算机软件自身的问题上面,主要指的就是,计算机网络的安全防护软件上,升级、完善的不够及时成分,这也就严重的导致了整个计算机网络的安全防护的相关软件,不满足于当前计算机防护对其提出的各种要求。从而在很大程度上使得整个计算机网络信息的安全性能上不断的降低,最终对计算机用户造成不同程度上的损害。2.计算机用户自身在使用过程当中的问题。在计算机用户自身在使用过程当中出现的问题,主要指的就是在对计算机相关安全防护软件在进行使用的过程当中,没有加强对其安全性的重视度,比如:存在着一些用户随意的开放一些计算机防护软件所限制下的功能,这就极其容易使得计算机当中植入一些恶性的病毒哦或是木马等等,这些都会在一定程度上对整个计算机网络信息的安全性上,带来了影响破坏,也在很大程度上为一些具有攻击性的不法分子提供了可乘之机[7]。
3计算机网络信息安全的防护措施分析概述
3.1加强对于相关防护墙以及杀毒软件的重视度
防护墙以及杀毒软件在整个计算机网络信息安全防护当中,占据着重要的'地位,也是能够有效的防治一些外部网络用户利用一些非法不正当的手段,来进入到某个内部计算机网络当中,并且对其该计算机网络当中的一些资源进行泄露以及盗取的几种较为先进的防护技术,并且,相关防护墙以及杀毒软件还能够在最大限度上为整个计算机网络的内部操作环境上,打下结实的安全保障,从而很好的提高计算机网络于计算机网络之间进行访问过程当中的安全性,通常来讲,一般可以将相关防护墙以及杀毒软件技术,主要分为以下几种部分:过滤型、型、监测型等等。而其中的过滤性的相关防护墙技术主要指的就是,在利用计算机网络当中的一些分包传输的技术,并在此基础之上,对于整个数据包当中的一些地址信息进行读取,而在此过程,能够很好的判断出,这些数据包自身是否存在安全隐患,如果已经确定好这些数据包,是不具有安全性的,那么就会在第一时间之内,将其拒之门外[8]。
3.2应用相关的网络监控以及入侵检测技术
近些年来,入侵检测技术的不断发展进步,也是在当前整个计算机网络信息安全防护技术当中,占据着重要的地位,并且随着入侵技术不断的发展,人们也逐渐的增加对其的重视度,而使用的范围也在不断的扩大,已经被我国各个领域当中进行应用。而入侵检测技术,主要指的就是,全面综合的采用了当前的人工智能、统计、密码等相关学科上的内容以及方法,并取精截槽,这也使得入侵检测技术在防止计算机系统被一些不正常网络侵入过程当中,发挥前所未有的巨大作用。但是由于所采用的分析技是不相同的,所以,大体上可以将其分为以下几类:统计分析法以及签名分析法,而统计分析方法,主要指的就是,计算机系统在进行正常的运行过程当中,是需要借助一些相关统计学当中的理论以及内容上,从而在对计算机系统当中所出现的不同种类的动作谋士,来对其进行观察,从而判断其是否是处于安全范围内的,而签名分析方法,主要指的就是,一种相关的计算机网络监测系统在进行监测的过程当中,所存在的不同程度上的弱点是否是受到了来自其它的软件的攻击,而在通常情况下来看,很多都是人类都是对其进行归纳,并在此基础之上,对其进行实时的总结,然后在通过Ds系统的代码当中,去写入不同类型的攻击模式的前面,由此可以看出,这种分析的方法,完全就是一种类似模板匹配的方式。
4结论
综上所述,可以看出,要想真正的提高计算机网络信息的安全性,就一定要重视起破坏计算机网络信息安全的破坏因素,并及时的找到与之相对应的解决措施,只有真正的加强对于计算机网络信息安全及其防护措施的重视度,才能够在最大限度上提升我国整体计算机网络信息的安全性。
参考文献:
[1]邹永利,冯静娴,郑荟.学术文献的文体特征及其检索意义——计算机科学文献与相关新闻报道文体的比较研究[J].中国图书馆学报,20xx,02:33-40.
[2]陆枫,金海.计算机本科专业教学改革趋势及其启示——兼谈华中科技大学计算机科学与技术学院的教改经验[J].高等工程教育研究,20xx,05:180-186.
[3]何钦铭,陆汉权,冯博琴.计算机基础教学的核心任务是计算思维能力的培养——《九校联盟(C9)计算机基础教学发展战略联合声明》解读[J].中国大学教学,20xx,09:5-9.
[4]陈潇潇,关兴华.计算机素养与英语学习动机对网络英语学习行为的影响——基于计算机和网络英语学习动机和行为模式初探[J].外语与外语教学,20xx,08:34-37.
[5]于建波,武效芬,杨晓梅,戚红艳,杨宝文,王颖,侯秀梅,于广湖,张丽娟.头针联合计算机辅助训练对脑损伤后认知障碍康复的临床观察[J].中国康复医学杂志,20xx,01:36-39.
作者:马列
篇6:计算机网络信息安全防护论文
摘要:在计算机技术得到快速发展的过程中,网络也实现了全面普及,然而由于网络越来越广泛地应用于人们的生活,网络信息安全也成了一个严峻的问题,受到人们的关注,只有处于网络安全环境中,才能更好地保证人们的生命财产安全。详细分析了当前计算机网络信息安全威胁因素,并根据当前存在的问题,提出几点计算机网络信息安全及防护策略,希望能够为计算机网络信息安全提供保障。
关键词:计算机;网络信息;安全与防护;策略
在社会快速发展的背景下,科学技术、计算机技术也实现了快速发展,人们生活和工作中越来越多地使用了计算机,在使用计算机网络时,势必会产生网络信息,如果不能做好防护工作、良好地保护这些网络信息的安全,就会导致信息泄露或者遭到骇客的侵入与攻击,造成使用者信息出现泄露的情况,对计算机账户使用者产生十分恶劣的影响。基于此,就应该加强对计算机网络信息的管理及防护,尽可能地减小威胁因素对使用者信息安全的影响。
1当前计算机网络信息安全威胁因素
要想更好地保护计算机网络信息的安全性,首先就要了解当前计算机网络信息安全存在的危险因素。根据调查,主要发现了以下4方面安全威胁因素,下面就对此进行更深一步的分析。
1.1网络软件
每个网络软件不论是在刚开始使用时,还是在不断使用的过程中,都会存在一些漏洞,而这些漏洞正是骇客攻击的主要入口[1]。因为每个人在使用计算机的过程中,势必会使用到网络软件,因此在一定程度上,网络软件因素是对计算机网络信息安全最大的威胁因素。骇客和相关的人为恶意破坏,就会通过网络软件窃取到使用者的隐私、个人信息、银行卡密码以及账号密码,在一定程度上,严重地威胁了使用者使用计算机网络的安全性。
1.2计算机自身病毒
随着计算机的普遍,在机算计的生产过程中,企业为了获取更大的利润,这前期制作的过程中,可能存在为了降低生产成本而使用一些廉价的制作材料,因此,当人们刚开始使用计算机时,计算机系统核心就容易遭到病毒的侵袭,从而影响了计算机本身的安全性能[2]。由于该类病毒存在于计算机自身中,因此人们在控制与预防的过程中存在着很大的难度,除此以外,在计算机技术不断发展的过程中,病毒也实现了千变万化,一旦计算机自身中毒,轻则会出现降低工作效率的情况,重则会造成使用者信息丢失、计算机系统出现瘫痪、个人信息和财产安全受到威胁的问题,影响了计算机网络的正常使用,给计算机运行带来了极大不便。
1.3骇客侵入与攻击
骇客侵入与攻击是当前计算机网络信息安全威胁的一个重要因素,通常情况下,将骇客侵入攻击分成两大类,第一类非破坏性攻击,第二类是破坏性攻击。非破坏性攻击就是指骇客在侵入与攻击的过程中,只是扰乱了计算机使用者的正常使用,造成计算机出现瘫痪的问题,但是并不窃取计算机使用者的网络信息,在此过程中,骇客会采用信息炸弹和拒绝服务的攻击方式[3]。破坏性攻击就是指骇客在侵入与攻击计算机系统的过程中,以破坏使用者的信息系统为主要目的,但是在其中窃取了计算机使用者的一些账号信息、电子邮件密码以及银行账户密码等,在此过程中,骇客主要以计算机自身病毒和软件漏洞为切入点,对计算机进行了攻击,给使用者带来了较大的损失。
1.4逻辑炸弹
与计算机病毒软件的作用相一致,逻辑炸弹也会引发计算机出现工作效率低、系统瘫痪、信息遭到泄露的问题,不仅会给使用者带来威胁,在一定程度上还会给社会带来灾难,由此可见逻辑炸弹对计算机网络信息安全会产生较大的威胁。然而与普通的计算机病毒相比较,逻辑炸弹并不会发生传染,在计算机运行过程中,逻辑炸弹会产生破坏行为。通常情况下,逻辑炸弹是安排在电脑软件中的一部分设计程序,在正常工作状态时,逻辑炸弹处于沉睡状态,只有当某一具体的程序作品被激活时才会引爆逻辑炸弹,给计算机使用者带来危险。
2当前计算机网络信息安全及防护现状
由于计算机网络信息安全出现的问题造成了一些事故,使得人们在使用计算机的过程中增加了对自身网络信息安全的防护,但是由于人们缺失正确的防护观念、防护措施执行不到位,当前计算机网络信息安全及防护过程中还存在着很大的问题,其主要体现在以下几个方面:(1)很多使用者在设置网络密码时,还存在着只使用数字或者只使用字母作为自己密码的情况,降低了密码的难度,导致骇客在侵入过程中能够很容易地就进入到计算机内部,从而获取到一些网络信息,降低了计算机账号的安全性;(2)缺少对计算机相关软件的定期检查工作,软件在使用过程中会出现一些漏洞,当前人们还没有对漏洞进行及时修补,增加计算机的安全风险,造成了计算机网络信息泄露问题;(3)现阶段在使用过程中缺少完善的计算机网络及安全防护系统,使得人们在使用过程中的安全性,无法得到良好保障;(4)人们缺少对自己访问网络的控制,由于网络信息相对繁杂,因此人们在使用网络的过程中很容易就会进入到一些涉及自身信息的网站,从而造成信息泄露问题。
3计算机网络信息安全及防护策略
在上面的分析中,能够更清楚地认识到影响计算机网络信息安全的.因素以及当前防护工作中存在的主要问题,基于此,下文就提出几点计算机网络信息安全及防护策略。
3.1提高密码难度,提高计算机账号安全性
要想做好计算机网络信息安全和防护工作,计算机使用者本身就要提高自己设置的密码难度,保证计算机账号的安全性[4]。通常情况下,骇客在侵入使用者的计算机网络系统时,会直接获取使用者的合法账号和密码,如果使用者所设置的电子邮箱密码、聊天软件密码以及银行账户密码较为简单时,骇客会直接获取到计算机内部相类似的账号以及简单的密码,这样容易给使用者造成更大的损失,因此在设置密码时,建议计算机使用者按照以下几方面提高密码的难度:(1)设置不同的账号,在设置一些电子邮箱登录账号时要尽可能地与银行卡以及聊天软件账号分隔开,提高账号本身的多样性;(2)尽可能地保证在每一个账号中设置的密码都能包括大写字母,小写字母数字以及下划线,从而提高密码破译难度,保证账号的安全性;(3)定期更换密码,提高密码的不确定性,做好网络信息防护工作。
3.2安装补丁程序,做好计算机定期检查工作
计算机网络信息安全及防护现阶段存在的一个重要问题就是软件漏洞问题,这一问题会造成使用者信息的泄露,因此为了解决这一问题,也就要安装适当的补丁程序,做好计算机定期检查工作[5]。计算机使用者要按以下几方面进行,(1)定期进行计算机整体的检查工作,使用者可以为计算机安装防火墙以及管理软件,并根据自己使用计算机的实际情况进行定期检查与维护,从而在基础上保证计算机使用的安全性;(2)定期去计算机专卖店和维护处进行漏洞修补,在专业人员指导下,保证计算机使用的软件能够更好地支持使用者工作,避免软件出现漏洞的问题,从而提高使用安全性;(3)使用人员应该多阅读一些与计算机软件管理有关的书籍和文章,从而提高自身的专业能力,做好计算机日常网络信息安全与维护工作。
3.3建立计算机网络及安全防护系统
只有在良好的计算机网络及安全防护系统约束下,才能尽可能地减少信息泄露问题,要想建立计算机网络及安全防护系统,相关计算机软件开发人员和相关的管理部门就应该做好以下几方面工作:(1)全面调查计算机网络安全防护管理工作现状,主要应该调查当前计算机存在的漏洞类型、病毒类型、骇客侵入方式和容易被泄露的信息类型,在此过程中进行细致分析,以便找出问题所在,为后期系统的建立打下基础;(2)建立严格的网络管理规范,从而保障在进行网络管理、病毒检测以及网络监控时,能够按照严格的信息安全管理制度进行管理与监控,尽可能地避免计算机使用者出现的网络信息安全问题;(3)实时监控计算机网络信息系统,在实时监控中能够及时发现网络信息漏洞之处,从而能够做好事前控制工作,提高计算机网络信息安全及防护工作的有效性,为使用者信息安全提供保障。
3.4加强对计算机访问网络的控制
在对计算机网络信息执行以上安全及防护策略的基础上,还要让使用者加强对自身的管理,在具体使用计算机网络时,使用者应该控制自己的网络访问地址,尽可能避免由于自身操作不当、网络安全防护意识差而进入一些容易造成信息泄露的网络页面。这就要求使用者在使用计算机进入网络时,要注意以下几方面内容:(1)安装杀毒软件、防火墙软件、安全管理软件,从而在使用者进入一些不安全的网络页面时,该软件能够及时提醒使用者,保证使用者能够更安全地使用网络;(2)在具体操作过程中,使用人员应该更加认真细致地控制好自己的操作,避免在操作过程中出现失误的情况,从而使计算机使用者能够进入一些安全性得以保障的网络页面中寻找所需信息,进而做好自身信息安全和防护工作;(3)使用人员应该定期清理自己的访问记录,及时关闭一些没有必要的网络端口,从而避免受到骇客的攻击,提高使用的安全性。
4结语
要想保证使用计算机账户人员能够保护好自己的信息,做好计算机网络安全及防护管理十分有必要,虽然现阶段在计算机应用中已经出现了很多能够保护账户安全的防火墙、杀毒软件,但是技术的力量是有限的,不能有效地实现对计算机网络信息安全的控制,基于此相关工作人员和使用者自身就应该提高计算机账户密码难度、安装漏洞补丁软件、建立计算机网络及安全防护系统以及加强对访问网络安全性的控制,从而做好安全防护工作。
篇7:计算机网络信息安全防护论文
摘要:本文概述计算机网络信息系统安全的概念、目标及发展趋势,对当前计算机网络信息系统存在的安全问题进行分析,给出了计算机信息网络系统安全防护方面的几点措施和建议。
关键词:计算机网络;信息系统;安全;防护
随着信息时代的到来,计算机信息网络技术已普遍运用于社会的各类行业中,发挥着至关重要的作用。网络信息技术在创收效益的同时也带来了许多不安全因子,成为计算机网络信息技术进一步发展的隐患,也是信息时代所面临的严峻挑战。因此,在得益于计算机网络技术带来的高效益时,还要考虑发展过程中所产生的安全隐患问题,积极寻求探索解决这一问题的方案策略,从而提升信息网络系统安全防护系数,不断解决计算机网络技术在发展过程中所面临的安全隐患问题,不断优化网络信息技术。
1计算机网络信息系统面临的安全威胁
1.1网络攻击
攻击者利用安全漏洞,使用专用网络软件或使用自己编写的攻击软件非法获取修改或删除用户系统信息,在用户系统上增加垃圾或有害的信息,从而达到破坏用户系统的目的。网络攻击主要分为以下几种的类型:(1)拒绝服务:使遭受的资源目标不能继续正常提供服务。(2)侵入攻击:攻击者窃取到系统的访问权并盗用资源。(3)信息盗窃:攻击者从目标系统中偷走数据。(4)信息篡改:攻击者篡改信息内容。
1.2安全漏洞
计算机网络信息系统存在安全方面的脆弱性,使得非法用户获得访问权、合法用户未经授权提高访问权限、系统易受来自各方面的攻击。目前,安全漏洞分为网络协议的安全漏洞、操作系统的安全漏洞、应用程序的安全漏洞。安全漏洞产生的原因主要包括以下三方面。(1)系统和软件的设计存在缺陷,通信协议不完备,如TCP/IP协议就有很多漏洞;(2)技术实现不充分,如很多缓存溢出方面的漏洞就是在实现时缺少必要的检查;(3)配置管理和使用不当也能产生安全漏洞,如口令过于简单,很容易被骇客猜中。
1.3计算机病毒
计算机病毒呈现出隐藏性特征,一旦触发便可获得执行程序,通过长期潜伏、快速传染造成严重破坏。病毒利用文件的传输、复制以及程序运行实现传播。实践工作中,各类移动存储媒介、光盘以及网络均成为病毒传播的途径。一旦运行,不但会令系统效率下降显著,同时还会破坏文件,删除重要资料,导致数据不完整,影响硬件功能。现在计算机病毒已达10万多种,并呈几何级数增长。据统计,,CIH病毒影响到20xx万台计算机;,梅利莎造成8000万美元损失;20xx年,爱虫病毒影响到1200万台计算机,损失高达几十亿美元;20xx年,红色代码病毒,造成的损失已超过十二亿美元。20xx年,冲击波病毒给全球造成20亿~100亿美元损失。可见,较多恶性病毒通过网络系统得以快速传播,并呈现出大面积的破坏影响。
2网络信息系统安全的目标
当今,社会保障计算机信息网络系统安全的目标,主要是从该系统的软件、硬件上保证数据的完整性、可用性、保密性,做到“进不来、拿不走、看不懂、改不了、跑不了”五个目标。
3网络信息安全问题的发展趋势
目前,攻击者需要的技术水平逐渐降低,手段更加灵活。攻击工具易于从网络下载,网络蠕虫具有隐蔽性、传染性、破坏性、自主攻击能力。新一代网络蠕虫、骇客攻击和病毒的界限越来越模糊,系统漏洞、软件漏洞、网络漏洞发现加快,攻击爆发时间变短。攻击频繁发生,入侵者难以追踪。他们利用先进的攻击手段对特定目标进行长期持续性网络攻击,绕过基于代码的传统安全方案(如防病毒软件、防火墙、IPS等),让传统防御体系难以侦测,具有潜伏性、持续性、锁定特定目标、安装远程控制工具等特征。
4计算机网络信息系统的安全防护措施
第一,建立完善的网络安全服务体系,出现紧急情况后可以及时的.处理恢复第二,安全设备+管理。安全设备主要指Web应用防火墙、网站安全监测,管理指的是定期的健康检查。对服务器进行定期扫描与加固,包括端口状态、常用服务、权限检查、口令检查等,定期对防火墙日志进行备份与分析、定期对入侵检测设备的日志进行备份和分析,建立实时的监控、分析和报警机制。第三,当服务器出现异常,可采用以下几种方式来判断当前服务器是否存在异常。(1)通过quser命令显示当前登陆服务器的用户,查看是否存在异常用户;(2)通过regedit命令查询注册表项去寻找隐藏账户,依次HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsers和name项。第四,当网站被入侵后,可根据以下日志记录进行判断和取证。(1)系统日志(事件查看器);(2)IIS访问日志,默认路径C:WINDOWSsystem32LogFilesW3SVC1,可通过该日志查看网站访问记录,该日志会记录访问者的IP地址,时间、以及用户所访问的页面信息,无论是用来日常查看,还是取证,都有很大帮助;(3)Apache日志:logsaccess.log,该日志跟IIS日志是一样的,可以记录访问者的访问信息;(4)密码强度策略:设置密码强度策略,可强制限制管理员及其他用户的初始密码强度,很大程度上可提高密码安全性;(5)远程桌面的安全加固:修改默认的3389端口,来避免入侵者对3389端口进行暴力猜解,可通过注册表位置:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServerWinStationsRDP-Tcpportnum修改端口号。
5结语
总之,网络信息时代在推动社会发展的同时,也面临着日益严重的安全问题。计算机网络在带来便利的同时体现出脆弱性,因此要不断提高计算机信息网络系统安全防范技术,以逐步完善其自身的防御措施。
参考文献
[1]官小云,杨培会.计算机网络信息系统安全问题探讨[J].信息系统工程,20xx(5).
[2]韦锋凡.计算机网络信息系统安全防护分析[J].电子技术与软件工程,20xx(11).
篇8:计算机网络信息安全防护论文
【摘要】计算机网络信息安全是现在计算机使用过程中的一个关注点,网络信息安全在硬件设备、系统运行、网络运行和外部攻击等方面都面临着很大的风险,因此要采取各种进行网络信息安全防护,如加强硬件管理和维护,系统的及时维护,网络安全使用,数据加密等方法。
【关键词】计算机网络信息安全;安全防护;网络;系统
1计算机网络信息安全的威胁
1.1计算机网络系统的硬件问题
1.1.1硬件设备的运行隐患硬件系统包括了系统服务器、网络设备和存储设备等。大多数用户在使用过程中,并没有对相关的硬件设备进行充分的维护与更新,久而久之,这些硬件就会存在一些运行隐患,从而使网络信息安全防护失去效果。1.1.2自然灾害等对硬件设备和信息系统的损坏计算机信息系统有相当大的脆弱性,自然环境中的温度、湿度、地震和污染等因素都能对这个系统的相关设备产生较大的影响,甚至引发大规模的系统断开事件。
1.2网络安全的脆弱性
网络信息具有相当大的开放性,其依赖的TCP/IP协议本身就不具备较高的'安全性,登录认证较为简单,因此容易受到各种安全威胁,计算机被攻击,相关数据被篡改和截取都可能发生。网络安全的脆弱也使各种人为的恶意攻击频发。一种主动攻击,即有人恶意的通过一些各种方式对网络信息进行选择性破坏,使网络信息失去完整性、合理性和有效性,进而直接影响系统的正常运行和信息的正常读取;另一种方式是被动攻击,攻击者出于各种原因直接截取、破译用户信息。这两种攻击方式都会导致网络信息的泄露以及运行破绽。
1.3系统安全漏洞
操作系统和各种软件本身都会存在一些安全漏洞,而这些漏洞在很短的时间内就会被找到。系统的的缓冲区溢出会轻易的被攻击者利用。系统有时候不会对程序和缓冲区间的变化进行检查,而直接接收数据录入,再把溢出的数据在堆栈内存放,这种状况下系统依然能够正常运行,但这些溢出的数据却很易被攻击者利用。通过输入一些指令而使系统运行不够稳定,甚至攻击TCP/IP连接次序,最后使系统被损坏甚至无法运行。因此,系统安装后要及时进行维护,而如果维护不规范,则可能由于计算机系统内的一些过滤而使新的漏洞产生。1.4计算机病毒计算机病毒可能会暗藏在一些软件和程序中,技术不足或者查阅不认真很容易忽略这些危险,而这些病毒又会在运行的时候被触发,对计算机数据进行攻击和破坏。病毒一般都具有传染性和潜伏性,因此还是不说了一旦被触发很可能导致一连串的计算机中毒现象发生,这些病毒通过网络就能联系在一起,从而引发大规模的网络信息破坏现象。
2安全防护策略
2.1保障硬件设备的安全
要保证网络信息安全,首先要对相关硬件设备进行加固,使这些硬件能够更好的适应电磁环境、温度和湿度变化,也可以在安装时就将严格选择安装环境,延长使用寿命。同时,还要加强管理,避免人为破坏的发生。要制定相关的管理制度、操作规范、维护制度以及应急方案等。
2.2安全使用网络
2.2.1隐藏IP人为的攻击一般都要对主机的IP地址进行锁定,一旦攻击者已经明确了相关IP地址,就能通过溢出攻击和拒绝服务攻击等方式轻易的对IP地址发起攻击,获取或破坏数据。隐藏IP可以使用代理服务器,攻击者一般只能查探到代理服务器的IP地址,从而避免主机被攻击。2.2.2用户账号设置要复杂账号和密码通常是非法人员对用户网络信息的主要攻击手段。用户在使用计算机网络时,要将相关账号密码进行更为复杂的设置,如系统登录的账号、电子邮件账号、网上银行账号等,设置时要注意复杂程度,并且各个账号密码设置要雷同,设置时可以使用字母、数字和符号结合的方式。
2.3安装杀毒软件和防火墙
计算机使用时一定要进行防火墙和杀毒软件的安装,提高网络的安全环境。防火墙技术一般有过滤型、地址转换型、代理型和监测型四种。过滤型的防火墙可以在读取数据时对网络分包传输的数据进行过滤,判断哪些安全,并把不安全的直接拦在网络外。地址转换型技术可以直接把网络正在使用的真实IP替换为外部或临时IP,从而在网络活动中隐藏了真实的IP,保护了计算机网络的安全。还可以通过云数据来防控病毒,简单来说,就是把已知的病毒类型上传为云数据,就成为一个针对这些病毒类型和它们的处理方式的综合处理的系统模式。
2.4使用信息加密技术
网络信息可以通过各种加密方法保障其安全,这些方法主要有节点加密、链路加密和端点加密。节点加密是通对目的节点和源节点之间的传输链路进行保护;链路加密就是节点传输链路的安全保护;端点加密就是对源端用户和目的端用户之间的数据进行安全保护。
3结语
计算机网络技术给人们的生活带来了极大的便利,但也给信息的安全防护带来了极大的挑战。网络攻击和泄漏已经成为威胁人们计算机网络使用的极大隐患,并给社会和经济都造成了很大的破坏。相应的,计算机网络信息安全防护技术也在不断改进,通过各种技术进行网络信息安全的加固。
篇9:计算机网络信息安全防护论文
摘要:随着社会的不断发展,科技的不断进步,我国各个领域均得到了很好发展。尤其进入网络社会、信息社会后,人们的生活质量、社会发展节奏均得到了大幅度提升。然而,计算机网络虽然能够在当今社会中发挥巨大作用,但同时也会带来网络信息安全方面的问题,使人们的财产安全、信息安全等受到不同程度的威胁。本文通过查阅相关资料,简要介绍计算机网络信息安全中存在的主要问题,并提出了强化计算机网络信息安全的相关措施,以期能够为我国计算机网络信息安全方面的完善提供有价值的参考。
关键词:计算机网络;信息安全;漏洞;病毒
如今,计算机网络在社会发展中已经成为了不可或缺的一部分,无论在人们生活或是工作中,均发挥了巨大作用。它整体发展如何,更是受到了社会各界的广泛关注,尤其是计算机网络信息安全方面。近年来,网络犯罪现象频频发生。为了能够解决此问题,我国不断优化计算机网络信息安全的防护策略。如今,已经有越来越多的防护策略被应用其中。虽然该方面建设有了一定的完善,但不可否认计算机网络信息方面依然暴露出些许问题有待完善。
1计算机网络信息安全中存在的主要问题
1.1计算机系统漏洞
我国目前的计算机系统还不够完善,存在安全漏洞是最大的问题之一,计算机网络极容易被骇客攻击,而缓冲区溢出漏洞则是最容易被骇客入侵的地方,如在使用计算机的过程中,若计算机程序、缓冲区信息等方面发生变化时,计算机系统若没有及时的检查,则会导致信息长期存在于堆栈中,如此一来也就造成了溢出命令的出现,而此种计算机系统也就可以获得相关的信息指令,而此时也是计算机系统最不稳定的时期,也是骇客入侵的最佳时期。除此之外,拒绝服务漏洞也是该方面的重要因素之一。
1.2计算机病毒
计算机病毒的存在也是威胁计算机网络信息安全方面的重要因素,其所具有的特点均使得计算机病毒难以在短时间内被消除,甚至存在无法彻底消除的情况,具体特征如下:一,计算机病毒具有自我复制性;二,具有可触发性;三,具有潜伏性;四,具有强大的破坏性;五,具有传染性;六,具有寄生性。通过分析种种特征可以发现,在使用计算机时若操作不当即有可能随时处罚计算机病毒,同时计算机病毒具有传染性,其可以通过使用光盘、闪存盘等方式进行传播,导致整个计算机系统逐渐被攻陷。
1.3骇客攻击
遭受骇客攻击也是计算机网络信息安全中的重要问题,其可以分为两种形式,一是非破坏性攻击;二是破坏性攻击,而无论何种攻击均会对计算机网络安全造成影响。破坏性攻击的攻击意图更加明显,主要体现在窃取重要文件、破坏目标系统等方面,而破坏性攻击,其只是会对相关操作系统产生影响,使其无法正常运行。骇客攻击手段多种多样,主要可以分为如下几种;一,寻找系统漏洞;二,在系统中植入木马;三,攻击电子邮件;四,获取登录口令[1]。
1.4网络管理人员素质及能力有待提升
网络管理人员主要可以分为两种,一种是计算机用户,另外一种则是整个计算机网络安全的管理员。对于计算机用户而言,其往往缺乏安全防护意识,在使用计算机时没有养成良好的系统维护习惯,使得计算机往往存在很多病毒,或在使用计算机网络时不注重网站安全,随意使用自身账号和密码登录不安全网站等;而整体计算机网络安全管理员方面,其虽然具有良好的安全防护意识,但鉴于目前越来越多的技术和设备被应用到该方面,然而很多管理者却并不熟悉其用法,导致其在此方面的作用没有得到充分的发挥[2]。
2强化计算机网络信息安全的相关措施
2.1增强安全防护意识
若要增强人们的安全防护意识,我国应针对此方面作出大幅度的宣传,可以利用多媒体、报纸等多种形式进行,通过具体的案例使人们意识到网络信息安全得不到保障会为自身带来怎样的损害,以此来提升安全防护意识。另外,在人们使用计算机网络时,应加强自身对各个账号密码的'重视,避免使用简单密码,因骇客入侵电脑的最主要方式就是获取相关用户的密码,在设置秘密时可以将其复杂化,将数字、字母甚至是符号均使用其中。另外,如今人们在QQ、微信、支付宝等多个方面均需要账号和秘密才能够进行登录和使用,此时计算机用户应尽量避免使用相同的密码[3]。
2.2注重计算机网络系统管理与维护
如今人们几乎天天使用计算机,大量的操作和相关数据均会为系统带来大量的系统垃圾,若系统垃圾不能够得到及时的清理,不仅会拖慢系统运行速度,也会为骇客入侵创造条件。因此今后用户应注重系统管理、清理等方面的工作,使计算机网络环境可以得到充分的优化,同时用户在搜索网络资料时,应对登录的网页有一定的了解,若其中提示该网站存在安全问题,则不要贸贸然进入,否则只会使计算机系统受创。计算机系统中往往会安置杀毒软件,用户不要轻视杀毒软件的作用,应定期对计算机进行杀毒、清理和维护,以此来减少计算机网络安全事故的发生[4]。
2.3完善杀毒软件
杀毒软件是计算机中十分重要的存在,其能够防止骇客入侵,也能够抵御木马,在使用时往往会以防火墙作为辅助防护工具,两者结合使用可以大大增加防护系数。防火墙主要的功能在于,其可以控制网络访问的形式、目标等,并且其也能够在外部入侵时发挥作用,使其无法轻易进入内部网络,因此其是保证计算机内部网络环境安全的重要措施。在使用杀毒软件和防火墙的过程中应及时升级,有些杀毒软件若没有经过升级,其作用会大打折扣。
2.4强化信息加密措施
如今在信息加密方面已经拥有了多种技术和形式,如秘钥技术、数字签名技术等,又或者文件加密技术,不同的加密技术其防护等级不同,所适用的领域也不尽相同,如其可以分为数据传输方面、数据储存方面以及数据完整性方面。而加密方法也多种多样,主要以节点加密、端点加密以及链路加密等为主,无论何种加密技术或形似,均是为保证信息传输安全而存在,用户应重视起该方面,并积极将其引入到自身的计算机系统中[5]。
2.5隐藏IP地址
防止骇客入侵的最有效方式之一即是将IP地址隐藏起来,使骇客即使能够访问主机,也无法获得准确的IP地址,而一旦其获得了IP地址,其即可以对计算机系统展开一系列攻击,如DoS攻击或Floop攻击等。在隐藏IP地址方面,代理服务器是最有效的工具,当用户使用代理服务器后,其所展现出来的IP地址是代理服务器的地址,而不是用户主机系统的地址,如此一来即能够很好的将IP地址进行隐藏。
3结语
综上所述,研究关于计算机网络信息安全及其防护策略方面的内容具有十分重要的意义,其不仅直接关系到我国计算机网络信息安全方面的发展,更与人们使用计算机网络时各方面的安全息息相关。近年来我国科学技术发展速度较快,且越来越多的科研成果被应用到各个领域中,在计算机网络方面也出现了较多先进技术,使得计算机网络信息安全方面存在的问题和隐患得以解决,但并不意味着该方面的安全问题能够全部消除,因此相关机构和人员应加强此方面的研究。
参考文献
[1]王磊.关于计算机网络信息安全及防护策略探究[J].电脑知识与技术,20xx,19(5):4414-4416.
[2]鲁晓睿.计算机网络信息安全及其防护策略的研究[J].电子制作,20xx,13(2):115-116.
[3]周娟,周亮.解析计算机网络信息安全及防护策略研究[J].信息系统工程,20xx,8(3):73.
[4]焦新胜.对计算机网络信息和网络安全及其防护策略的探讨[J].科技传播,20xx,5(11):195,193.
[5]雷震,王蕾.计算机网络信息安全及其防护策略的研究[J].数字技术与应用,20xx,4(3):187.
【网络信息安全及防护】相关文章:
1.网络信息安全探讨
2.网络信息安全论文






文档为doc格式