| 摘要：随着计算机网络的不断发展， 全球信息化已成为人类发展的大 趋势。但由于计算机网络具有联 结形式多样性、终端分布不均匀 性和网络的开放性、互连性等特 征，致使网络易受黑客、怪客、 恶意软件和其他不轨的攻击。基 于此，本文分析了计算机网络中 存在的安全患患，并提出了相应 的防范措施。 【关键词】网络安全 网络风险 防火墙 随着计算机网络的不断发展，全球信息 化已成为人类发展的大趋势。但由于计算机网 络具有联结形式多样性、终端分布不均匀性和 网络的开放性、互连性等特征，致使网络易受 黑客、怪客、恶意软件和其他不轨的攻击。网 络安全问题日益严重，一旦网络的安全性受到 破坏，那么会造成大量信息及数据的丢失，所 造成的后果是十分严重。基于此，本文分析了 计算机网络中存在的安全患患，并提出了相应 的防范措施。 1 目前计算机网络中存在的风险因素 （1）计算机病毒。计算机病毒是人为编 制的指令或者程度代码，从而破坏计算机的功 能或是毁坏数据，使计算机无法进行正常的使 用。同时这些病毒如生物病毒一样，可以进行 复制、具有传染性、寄生性、隐蔽性和破坏性， 这些人为编制的病毒已成为威胁网络安全的头 号敌人。目前的计算机病毒有良性和恶性之分， 对于计算机主板、硬盘等都具有极大的破坏性， 一旦在网络上传播，则会导致整个网络陷于瘫 痪状态，使网络无法正常运行，造成无法估量 的损失。所以当前必须采取切实可行的措施。 （2）来自网络黑客的攻击。随着计算机 网络的普及和发展，信息被黑客攻击的事件经 常发生，这已经发展成为在经济技术逐渐完善 和具有技术专长的攻击者活动的平台，这些人 员借助网络的漏洞和计算机系统知识的缺乏， 利用各种计算机工具，致使黑客攻击和破坏网 络的问题很突出，经常会利用非法手段入侵计 算机系统，达到窃听或者获取微机内的重要信 息的目的，这些人员通过破坏和修改网络的正 常的工作状态，导致网络内的系统处于瘫痪状 态，给国家和人民带来很大的经济损失和不良 的政治影响。现在社会黑客的出现，主要是客 户的系统本身存在一定的漏洞，仅仅是这些黑 客善于发现这些漏洞，发现网络的缺陷和不完 善的地方，这就给网络黑客提供了攻击的机会， 引发了信息社会的安全问题和脆弱，构成了对 人和社会的威胁。 （3）一些脆弱的网络软件成为黑客攻击 的后门。信息社会的一些网络软件也是存在一 些漏洞的，这些漏洞往往是黑客们攻击的目标， 过去出现的黑客攻入网络的案件主要是由于软 件的安全措施不完善导致的。一些软件的后门 都是软件的设计者为了自己的方便而设计的， 除了编程人员以外，外人一般不会知道，但是 这样的后门一旦被打开，导致的后果就会不堪 设想。 （4）配置漏洞。服务器、路由器、交换机、 防火墙等配置不当造成安全漏洞。例如，服务 器的配置不正确，导致它成为网络的瓶颈，存 在极大的安全隐患，严重影响网络的传输效率。 路由器配置不当将导致客户端无法上网，给用 户造成不可估量的损失。 2 计算机网络安全防范对策 由于计算机病毒的破坏性和危害性很大， 许多时候我们采取了各种措施仍然无法抵御计 算机病毒、系统非法入侵、数据泄密、木马植 入、漏洞非法利用等信息安全事件的发生。所 以在平时要使用防火墙保护数据防止外部入侵 的攻击，使用防病毒软件防止病毒的破坏，及 时进行病毒的更新，定期进行杀毒，在上网时 要时刻注意网络的安全。 （1）加强对防火墙的有效控制。网络安 全的坚强的屏障是防火墙，对网络实施防火墙 控制时实现网络安全最经济的办法。一个硬件 或者软件设备组成网络安全的防火墙，它存在 于网络群体计算机和外界的通道之间，限制计 算机以外的用户对内部网络的访问权限。当计 算机连接上网络以后，系统地安全首要的是要 考虑计算机病毒，更重要的是要防止一些非法 计算机用户的侵犯，现阶段防止侵犯的主要措 施是依靠防火墙技术完成。防火墙的设置能提 高网络的安全性能，主要是降低过滤不安全因 素而降低风险。我们通过防火墙为中心的安全 设置，把一些安全软件设置在防火墙上。其次 是对网络进行监控审计。如果我们的访问通过 防火墙，防火墙就会记录下这些访问和日志记 录，还能够统计出一些访问数据。如果出现一 些可疑的动作的时候，防火墙就会自动报警， 并且及时提供网络是不是受到攻击的信息。再 次是防范计算机内部信息的泄漏。利用防火墙 对一些内部网络的划分，就会实现重点网络的 有效隔离，从而达到降低网络风险造成的影响。 （2）加大信息加密技术的研究力度。信 息加密技术主要是为了保护网络内的文件和口 令，保护网上的传输信息的安全。节点加密、 端点加密盒链路加密是网络加密的常用方法。 端点加密主要是为了对源端用户到目的端用户 的数据进行保护；链路加密是为了保护节点之 间链路的信息安全；节点加密主要是为了对源 节点到目的节点之间的传输链路提供保护。我 们的一般可以根据自己的网络状况适当的选择 加密方式。信息加密的整个过程是通过各种各 样的加密算法来实施的，需要付出的代价较小。 在很多的状况下，保证信息机密的唯一方式是 信息加密。截至目前，公开发表的加密算法有 上百种。首先是常规密码。发信方式和收信方 式使用一样的密码，具有很强的保密强度，还 能经受住时间的攻击和检验。其次是公钥密码。 收信方和发信方使用不一样的密码，几乎不会 从加密钥中找到解密密钥。这种保密的优点是 能够适当的放开网络的要求，对其管理也相对 简单，能够方便的实现数字验证和签名。缺点 是因为算法复杂，计算得效率不高。虽然这样， 随着计算机技术的发展，公钥密码算法将是一 种很有前途的网络安全加密体制。但是在现实 生活中人们常常是把两种方法结合应用，保证 信息的安全性。 3 结论 总之，计算机网络的安全问题越来越受 到人们的重视。总的来说，网络安全不仅仅是 技术问题，同时也是一个安全管理问题。我们 必须综合考虑安全因素，制定合理的目标、技 术方案和相关的配套法规等。世界上不存在绝 对安全的网络系统，随着计算机网络技术的进 一步发展，网络安全防护技术也必然随着网络 应用的发展而不断发展。 参考文献 [1] 韩筱卿, 王建锋, 钟玮等编著. 计算机病 毒分析与防范大全[M]. 北京: 电子工业 出版社,2006. [2] 王贤均. 论计算机信息系统的网络安全 [J]. 科技信息( 科学教研),2008(23). [3] 曹琦. 网络安全与防火墙[J]. 黑龙江科 技信息,2003(11). [4] 邵玉兰, 李红莎. 我国网络信息安全问 题及对策研究[J]. 科技信息( 科学教 研),2008(19). 作者单位 大庆钻探工程公司测井公司信息中心 黑龙江 省大庆市 163412 |
| 在线咨询: |
|
| 联系电话: | 18602588568 |
| 投稿邮箱: | bosslunwen@126.com |
| ★诚信★专业★权威★快速★ | |
