防范网络安全的措施精品(七篇)

序论：写作是一种深度的自我表达。它要求我们深入探索自己的思想和情感，挖掘那些隐藏在内心深处的真相，好投稿为您带来了七篇防范网络安全的措施范文，愿它们成为您写作过程中的灵感催化剂，助力您的创作。

篇(1)

关键词：网络安全 威胁因素 防范措施

前言：随着经济信息化的迅速发展，计算机网络对安全要求越来越高，尤其自Internet/Intranet应用发展以来，网络的安全已经涉及到国家等许多重大问题。随着“黑客”工具技术的日益发展，使用这些工具所需具备的各种技巧和知识在不断增加，从而造成全球范围黑客行为的泛滥，导致了一个全新战争形势的出现，即网络安全技术的大战。

由于影响网络安全的因素与防范措施有很多，本文只对几个关键的问题进行叙述。

1.威胁网络安全的主要因素

1.1 操作系统的脆弱性

无论哪一种操作系统，其体系结构本身就是不安全的一种因素。由于操作系统的程序是可以动态链接的，包括I/O的驱动程序与系统服务都可以用打补丁的方法升级和进行动态链接。这种方法该产品的厂商可以使用，黑客成员也可以使用，而这种动态链接也正是计算机病毒产生的温床。隐藏，使用打补丁与渗透开发的操作系统是不能从根本上解决安全问题的。在Unix系统中黑客所采用的攻击手法便是一个很能说明的问题。但是，操作系统支持的程序动态连接与数据动态交换是现代系统集成和系统扩展的必备功能，隐藏，这是互相矛盾的两个方面。

操作系统不安全的另一个原因在于它可以创建进程，即使在网络的节点上夜同样可以进行远程的创建与激活，更令人不安的是被创建的进程具有可以继续创建过程的权力。这一点加上操作系统支持在网络上传输文件，在网络上加载程序，二者结合起来就构成可以在远端服务器上安装“间谍”软件的条件。如果把这种间谍软件以打补丁的方式“打”如合法用户上，尤其是“打”在特权用户上，那么，系统进程与作业程序根本监视不到间谍的存在。

1.2 协议安全的脆弱性

当前，计算机网络系统都是有的TCP/IP协议以及FTP/E-mail、NFS等都包含着许多影响网络安全的因素，存在许多漏洞。众所周知的是Robert Morries在VAX机上用C编写的一个GUESS软件，它根据对用户名的搜索猜测机器密码口令的程序从1988年11月开始在网络上传播以后，几乎每年都给因特网造成上亿美元的损失。

1.3 人为的因素

不管是什么样的网络系统都离不开人的管理，但又大多数缺少安全管理员，特别是高素质的网络管理员。此外，缺少网络安全管理的技术规范，缺少定期的安全测试与检查，更缺少安全监控。尤其令人担忧的是许多网络系统已使用多年，但网络管理员与用户的注册、口令等还是处于缺省状态。

1.4 网络威胁

计算机网络的使用对数据造成了新的安全威胁。首先，在网络上存在着电子窃听。分布式计算机的特征是各种独立的计算机通过一些媒介相互通信，而且局域网一般是广播式的，也就是人人都可以收到发向任何人的信息，只要把网卡模式设置成混合模式即可。当然也可以通过加密来解决这个问题，但现在强大的加密技术还没有在网络上广泛使用，况且加密也是有可能被破解的。

其次，现在很流行拨号上网，因为调制解调器也存在安全问题，入侵者就可能通过电话线入侵到用户网络中。

最后，在因特网上存在着很多冒名顶替的现象，而这种冒名顶替的形式也是多种多样的，如一个公司可能会谎称一个站点是他们公司的站点；在通信中，有的人也可能冒充别人或另一台计算机访问某站点。

2.防范措施

安全措施有许多种形式，在安全环境中，许多类型互相加强，如果一层失败，则另一层将防止或最大限度地减少损害。建立协议和判断决定于特定组织的数据安全需求的量和花费。下面是一些较为具体的建议：

2.1 用备份和镜像技术提高数据完整性

备份对于防范硬件故障而导致的数据损失和人为破坏至关重要。如果计算机的数据的唯一拷贝以及备份，就可以在另一台计算机上恢复；如果计算机黑客攻击破坏计算机系统并删掉所有文件，备份将能使其恢复。备份数据是间谍偷窃的目标，因为它们含有秘密信息的精确拷贝。由于备份存在着安全漏洞，一些计算机系统允许用户的特别文件不进行系统备份，这种方法是在存储在计算机上的数据已经有了一个备份的情况下进行的。

镜像就是两个部件执行完全相同的工作，若其中一个出现故障，则另一个系统仍可以继续工作，这种技术一般用户磁盘子系统中。在这种技术中，两个系统是等同的，两个系统都完成了一个任务才算任务真正完成了。

2.2 防止病毒、安装补丁

定期检查病毒并对引入的文档和软件加以安全控制，及时更新杀毒软件版本，注意病毒流向，及时发现正在流行的病毒并采取相应措施。同时要及时安装各种安全补丁程序，不给入侵者以可乘之机。

2.3 提放虚假安全

篇(2)

【关键词】计算机网络，安全，防范技术

正文：现在，计算机网络以及Internet已成为我们社会结构的一个基本组成部分。网络被应用于各个方面，包括电子银行、电子商务、现代化的企业管理、信息服务业等都以计算机网络系统为基础。安全性是互联网技术中很关键的也是很容易被忽略的问题。

一、网络安全的含义及特征

（一）含义

国际标准化组织将“计算机网络安全”定义为：“为数据处理系统建立和采取的技术和治理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。该定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。

（二）网络安全应具有以下五个方面的特征

1、保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。

2、完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。

3、可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。

4、可控性：对信息的传播及内容具有控制能力。

5、可审查性：出现的安全问题时提供依据与手段。

二、网络安全现状分析和网络安全面临的威胁

（一）网络安全现状分析。互联网和网络应用以飞快的速度不断发展，网络应用日益普及并更加复杂，网络安全问题是互联网和网络应用发展中面临的重要问题。网络攻击行为日趋复杂，各种方法相互融合，使网络安全防御更加困难。黑客攻击行为组织性更强，攻击目标从单纯的追求“荣耀感”向获取多方面实际利益的方向转移，网上木马、间谍程序、恶意网站、网络仿冒等的出现和日趋泛滥；手机、掌上电脑等无线终端的处理能力和功能通用性提高，使其日趋接近个人计算机，针对这些无线终端的网络攻击已经开始出现，并将进一步发展。总之，网络安全问题变得更加错综复杂，影响将不断扩大，很难在短期内得到全面解决。

（二）网络安全面临的威胁。计算机网络所面临的威胁是多方面的，既包括对网络中信息的威胁，也包括对网络中设备的威胁，归结起来，主要有三点：一是人为的无意失误。如操作员安全配置不当造成系统存在安全漏洞，用户安全意识不强，口令选择不慎，将自己的帐号随意转借他人或与别人共享等都会给网络安全带来威胁。二是人为的恶意攻击。这也是目前计算机网络所面临的最大威胁，比如敌手的攻击和计算机犯罪都属于这种情况。三是网络软件的漏洞和“后门”。任何一款软件都或多或少存在漏洞，这些缺陷和漏洞恰恰就是黑客进行攻击的首选目标。

三、计算机网络安全的防范措施

（一）明确网络安全目标

要解决网络安全，首先要明确实现目标：

1、身份真实性：对通信实体身份的真实性进行识别。

2、信息机密性：保证机密信息不会泄露给非授权的人或实体。

3、信息完整性：保证数据的一致性，防止非授权用户或实体对数据进行任何破坏。

4、服务可用性：防止合法拥护对信息和资源的使用被不当的拒绝。

5、不可否认性：建立有效的责任机智，防止实体否认其行为。

6、系统可控性：能够控制使用资源的人或实体的使用方式。

7、系统易用性：在满足安全要求的条件下，系统应该操作简单、维护方便。

8、可审查性：对出现问题的网络安全问题提供调查的依据和手段。

（二）采用相应网络安全技术加强安全防范

1、利用虚拟网络技术，防止基于网络监听的入侵手段。

2、利用防火墙技术保护网络免遭黑客袭击。

3、利用病毒防护技术可以防毒、查毒和杀毒。

4、利用入侵检测技术提供实时的入侵检测及采取相应的防护手段。

5、安全扫描技术为发现网络安全漏洞提供了强大的支持。

6、采用认证和数字签名技术。认证技术用以解决网络通讯过程中通讯双方的身份认可，数字签名技术用于通信过程中的不可抵赖要求的实现。

7、采用VPN技术。我们将利用公共网络实现的私用网络称为虚拟私用网VPN。

（三）制定网络安全政策法规，普及计算机网络安全教育？

作为全球信息化程度最高的国家，美国非常重视信息系统安全，把确保信息系统安全列为国家安全战略最重要的组成部分之一，采取了一系列旨在加强网络基础架构保密安全方面的政策措施。因此，要保证网络安全有必要颁布网络安全法律，并增加投入加强管理，确保信息系统安全。除此之外，还应注重普及计算机网络安全教育，增强人们的网络安全意识。

四、结束语

总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施，一种技术只能解决一方面的问题，而不是万能的。增强社会安全意识教育，普及计算机网络安全教育，提高计算机网络安全技术水平，改善其安全现状，成为当务之急。

参考文献：

[1]杨义先.网络安全理论与技术[M].北京：人民邮电出版社，2008.

[2]张世永.网络安全原理与应用[M].北京：科学出版社，2010.

篇(3)

【关键词】计算机网络 网络安全 对策措施

一、网络安全概述

（一）网络安全的含义

网络安全指通过采用各种技术和管理措施保护网络数据，使网络系统能够正常地运行，网络服务不中断。网络安全是一个系统的的概念，包含网络设备安全、网络信息安全、网络软件安全等几个方面[1]。攻击网络安全的目的主要有两种：一是网络来攻击商业竞争对手企业，造成网络企业无法正常运营；二是通过通过入侵网络达到窃取敏感信息。网络安全就是为了防范商业竞争攻击和信息盗窃所采取的措施。

（二）衡量网络安全的指标

衡量网络安全的主要指标是包括保密性、完整性、可用性。[2]

1.保密性：不能将信息泄露或供非授权用户利用的特性。从技术角度来讲，任何传输线路都有被窃听的可能，因此保密性贯穿网络安全的始终。

2.完整性：信息未经授权不能被修改、破坏和丢失的特性。对信息完整性破坏有两种因素，一是系统或软件的差错等客观因素，二是非法侵入或计算机病毒等人为因素。

3.可用性：用户可以对信息访问、存取并使用的特性。影响网络可用性的因素有两种，一是非法占用资源、切断网络通讯等人为因素；二是自然灾害、系统故障等非人为因素。

二、网络安全现状及隐患

（一）网络安全现状

随着互联网和网络应用的飞速发展，信息网络已经成为社会发展的重要保证，随之而来的网络安全问题成为了互联网发展中面临的重要课题。与此同时，网络攻击行为千变万化，新的攻击技术层出不穷，使网络安全防御更加困难。恶意攻击行为相继出现并日趋泛滥，形式主要有网上木马、恶意网站、间谍程序、网络仿冒等；以前黑客攻击行为主要是单纯的追求“荣耀感”，现在已形成获取多方面实际利益为攻击目标；手机、掌上电脑等无线终端的网络攻击行为已经相继出现并发展。[3]除此之外，网络实体由于自身抵抗外界影响能力较弱，还要经受自然因素造成的网络安全威胁，诸如水灾、火灾、地震、电磁辐射等自然力都会对网络安全造成威胁。总之，网络安全问题迫在眉睫，必须采取措施严加防范，保证网络信息系统的安全。

（二）网络安全的隐患

计算机网络中存在的安全隐患无处不在，不仅有对网络信息的威胁，网络设备和网络软件也存在严重的安全隐患。归结起来，主要包括以下几点：

1.电子信息在计算机上存储、传输和处理的过程，缺乏信息保护措施，只能依靠应用层支持的服务协议来维系的。2.e-mail的保密性难以保证，存在着被拆看和伪造的可能性，传输重要机密信息往往存在很大的风险。3.internet有开放性和无控制机构的特点，该特性容易被黑客利用，从而侵入网络中的计算机系统破坏重要数据或窃取机密数据。[4]4.计算机病毒通过internet的传播会导致数据和文件丢失，甚至网络系统瘫痪，给上网用户带来极大的危害。5.tcp/ip通信协议是internet是进行数据传输的依据，这些协议缺乏安全措施，容易在传输过程被窃取信息。6.internet上主要使用unix操作系统来支持通信业务，unix操作系统安全脆弱性问题明显存在，会直接影响安全服务。

三、计算机网络安全的对策措施

计算机网络安全主要有三个方面：系统安全、网络安全和应用服务安全。[5]这三个方面不是独立存在的，要同时保护三个方面的安全，才能保证网络的正常运行和使用。

（一） 保护系统安全

保护系统安全，是指与网络系统硬件平台、各种应用软件、操作系统等相互关联，从网络支付系统或整体电子商务系统的角度进行安全防护的措施。保护系统安全的主要措施如下：1.检测并跟踪入侵攻击，建立详细的安全审计日志。2.在安装软件时，检查和确认未知的安全漏洞。3.管理与技术有效结合，将系统的风险性降到最低。如在连通时须通过诸多认证，严格审计所有接入数据，严格安全管理系统用户。

（二）保护网络安全

网络安全的概念是保护商务各方网

络端系统之间通信过程的安全。[6]保护网络安全通常包括以下措施：

1.全面制定网络安全的管理措施。2.规划网络平台的安全策略。3.对网络设备进行物理保护。4.使用防火墙。5.建立可靠的鉴别和识别机制。6.对网络平台系统的脆弱性进行检验。7.网络上的一切活动都要进行记录。

（三）保护应用安全

保护应用安全主要是针对特定应用所建立的安全防护措施，应用安全保护范围主要包括访问控制、数据完整性、安全认证、web安全性、edi和网络支付等。[7]

保护应用安全独立于网络的任何其他安全防护措施，它的独立性表现在，虽然有些防护措施可能是网络安全业务的一种重叠或替代，但大部分的应用还有特定的安全要求，因此应用系统采取各种安全措施时，不能完全依靠网络层而更倾向于在应用层。

四、结语

总之，计算机网络中存储和传递着大量的重要信息，若被非法篡改或窃用，就会对社会活动造成严重的影响，因此计算机网络安全必须引起广泛的重视。网络安全是一个涉及管理、技术、使用等多方面的综合性课题，没有任何一种技术是万能的，因此保护网络安全需要同时使用多种技术措施。因此，提高计算机网络安全技术水平、普及计算机网络安全教育、增强社会安全意识教育、改善网络安全现状，成为我们的当务之急。

参考文献：

[1]李良斌，王劲林，陈君. 网络服务系统可生存性分析与验证[j]. 沈阳工业大学学报.

[2]崔孝科，白雪. 当前网络环境下教师网络安全意识的研究[j]. 计算机光盘软件与应用.

[3]叶锋. 浅议计算机网络安全及其防范措施[j]. 计算机光盘软件与应用.

[4]任婕.防火墙与网络安全技术[j].考试周刊.2010（29）

[5]王子源.计算机的安全问题及应对策略[j].才智.2010（19）

篇(4)

1.计算机网络安全问题分析

当前，计算机网络安全还存在着诸多亟待解决的问题，这些问题主要表现在计算机病毒的破坏性、木马程序和黑客攻击、计算机用户操作失误、网络系统本身的漏洞和垃圾邮件和间谍软件五个方面，其具体内容如下：

1.1 计算机病毒的破坏性

计算机病毒的破坏性，影响着计算机网络的安全。在日常的使用中，软盘、硬盘、光盘和网络是传播病毒的主要途径，具有破坏性，复制性和传染性等特点。计算机病毒对计算机资源进行破坏，对计算机用户的危害性非常大，计算机病毒运行后轻则可能降低系统工作效率，重则可能损坏文件，甚至删除文件，使数据丢失，破坏系统硬件，造成各种难以预料的后果。

1.2 木马程序和黑客攻击

木马程序和黑客攻击在一定程度上也制约着计算机网络安全。计算机黑客往往具备专业的计算机知识，具有能使用各种计算机工具的能力，信息网络本身的不完善性和缺陷，成为被攻击的目标或利用为攻击的途径。他们通常采用非法侵一重要信息系统，窃听、获取、攻击侵一网的有关敏感性重要信息，修改和破坏信息网络的正常使用状态，造成数据丢失或系统瘫痪。

1.3 计算机用户操作失误

计算机用户操作失误，给计算机网络带来的安全威胁，也是当前计算机网络安全问题中的存在的安全隐患。大部分用户在应用计算机网络的过程中，由于对网络安全的认识不足，没有采取相关的安全防范措施，很容易导致计算机网络安全事故的发生，如用户安全意识不强，用户口令设置简单，用户将自己的账号随意泄露等，都会对网络安全带来威胁。

1.4 网络系统本身的漏洞

网络软件不可能是百分之百的无缺陷和无漏洞的，网络系统本身存在的漏洞，使得计算机网络安全存在着安全威胁。与此同时，计算机网络最显着优点是开放性。这种开放性是一把双刃剑，一方面计算机网络的开放性有利于用户在计算机网络上交流；另一方面，开放性影响着计算机网络系统的安全，使计算机网络存在易受攻击的弱点。因此，网络系统本身的漏洞是计算机网络迫切需要解决的问题。

1.5 垃圾邮件和间谍软件

垃圾邮件和间谍软件，也是使计算机网络安全陷入困境的重要因素。在计算机网络的应用过程中，一些人利用电子邮件地址的公开性”和系统的可广播性”进行商业、宗教、政治等活动，把自己的电子邮件强行推入”别人的电子邮箱，强迫他人接受垃圾邮件。与计算机病毒不同，间谍软件通常是利用窃取口令等手段非法侵入计算机信息系统，窃取系统或是用户信息，实施贪污、盗窃、诈骗和金融犯罪等活动，威胁用户隐私和计算机安全。

2.计算机网络安全的防范措施

计算机网络安全的防范措施，可以从安装防火墙以及杀毒软件、文件加密和数字签名技术、加强用户账号的安全保护、及时地下载漏洞补丁程序和进行入侵检测和网络监控五个方面采取措施，下文将逐一进行分析。

2.1 安装防火墙以及杀毒软件

安装防火墙以及杀毒软件，是防范计算机网络安全隐患，确保计算机网络安全的有效措施。对计算机网络而言，安装防火墙以及杀毒软件是防范计算机网络安全的关键。其中，防火墙是一种用来加强网络之间访问控制，保护内部网络操作环境的特殊网络互联设备。杀毒软件是我们使用的最多的安全技术，这种技术主要针对病毒，可以查杀病毒，但要注意，杀毒软件必须及时升级，才能有效地防毒。

2.2 文件加密和数字签名技术

文件加密和数字签名技术，在防范计算机网络安全的过程中也必不可少。文件加密与数字签名技术是为提高信息系统及数据的安全保密性，防止秘密数据被外部窃取、侦听或破坏所采用的主要技术之一。根据作用不同，文件加密和数字签名技术主要分为数据传输、数据存储、数据完整性的鉴别三种。而数字签名能够实现电子文档的辨认和验证，有利于保证数据的完整性、私有性和不可抵赖性方面等。

2.3 加强用户账号的安全保护

加强用户账号的安全保护可以确保计算机网络账户的安全。计算机用户在使用计算机网络的过程中，用户账号的涉及面很广，包括系统登录账号和电子邮件账号、网上银行账号等应用账号。加强用户账号的安全保护，首先是对系统登录账号设置复杂的密码；其次是尽量不要设置相同或者相似的账号，尽量采用数字与字母、特殊符号的组合的方式设置账号和密码，并且要尽量设置长密码并定期更换。

2.4 及时地下载漏洞补丁程序

及时地下载漏洞补丁程序，对计算机网络安全的作用也不容忽视。在应用计算机网络的过程中，及时地下周漏洞补丁程度，防止计算机网络存在的漏洞的弱点，是解决计算机网络安全隐患的有力措施。扫描漏洞可以使用专门的漏洞扫描器，比如COPS、tripwire、tiger等软件，也可使用360安全卫士、瑞星卡卡等防护软件扫描并下载漏洞补丁。

2.5 进行入侵检测和网络监控

进行入侵检测和网络监控，也是防范计算机网络安全的重要环节。入侵检测是综合采用了统计技术、网络通信技术、推理等技术和方法，其作用是监控网络和计算机系统是否出现被入侵或滥用的征兆。根据采用的分析技术可以分为签名分析法和统计分析法。签名分析法是用来监测对系统的已知弱点进行攻击的行为。统计分析法是以统计学为理论基础，以系统正常使用情况下观察到的动作模式为依据来辨别某个动作是否偏离了正常轨道。

3.结语

篇(5)

关键词:计算机网络 网络安全 加密技术 防范措施

在信息时代,信息可以帮助团体或个人,使他们受益,同样,信息也可以用来对他们构成威胁,造成破坏。因此网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性,使其不致因偶然的或者恶意的攻击遭到破坏,网络安全既有技术方面的问题,也有管理方面的问题,两方面相互补充,缺一不可。

一、计算机网络安全的概念

国际标准化组织将“计算机安全”定义为:“为数据处理系统建立和采取的技术和管理的安全保护,保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容,其逻辑安全的内容可理解为我们常说的信息安全,是指对信息的保密性、完整性和可用性的保护,而网络安全性的含义是信息安全的引申,即网络安全是对网络信息保密性、完整性和可用性的保护。计算机网络安全的具体含义会随着使用者的变化而变化,使用者不同,对网络安全的认识和要求也就不同。从普通使用者的角度来说,可能仅仅希望个人隐私或机密信息在网络上传输时受到保护,避免被窃听、篡改和伪造;而网络提供商除了关心这些网络信息安全外,还要考虑如何应付突发的自然灾害、军事打击等对网络硬件的破坏,以及在网络出现异常时如何恢复网络通信,保持网络通信的连续性。

从本质上来讲,网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性,使其不致因偶然的或者恶意的攻击遭到破坏,网络安全既有技术方面的问题,也有管理方面的问题,两方面相互补充,缺一不可。人为的网络入侵和攻击行为使得网络安全面临新的挑战。

二、计算机网络安全现状

计算机网络安全是指网络系统的硬、软件及系统中的数据受到保护,不受偶然或恶意的原因而遭到破坏、更改、泄露,系统连续、可靠、正常地运行,网络服务不中断。计算机和网络技术具有的复杂性和多样性,使得计算机和网络安全成为一个需要持续更新和提高的领域。目前黑客的攻击方法已超过了计算机病毒的种类,而且许多攻击都是致命的。在Internet网络上,因互联网本身没有时空和地域的限制,每当有一种新的攻击手段产生,就能在一周内传遍全世界,这些攻击手段利用网络和系统漏洞进行攻击从而造成计算机系统及网络瘫痪。蠕虫、后门(Back-doors)、Rootkits、DOS(DenialofServices)和Sniffer(网路监听)是大家熟悉的几种黑客攻击手段。但这些攻击手段却都体现了它们惊人的威力,时至今日,有愈演愈烈之势。这几类攻击手段的新变种,与以前出现的攻击方法相比,更加智能化,攻击目标直指互联网基础协议和操作系统层次。从Web程序的控制程序到内核级Rootlets。黑客的攻击手法不断升级翻新,向用户的信息安全防范能力不断发起挑战。

三、计算机网络安全的防范措施

1、加强内部网络管理人员以及使用人员的安全意识很多计算机系统常用口令来控制对系统资源的访问,这是防病毒进程中,最容易和最经济的方法之一。网络管理员和终端操作员根据自己的职责权限,选择不同的口令,对应用程序数据进行合法操作,防止用户越权访问数据和使用网络资源。

在网络上,软件的安装和管理方式是十分关键的,它不仅关系到网络维护管理的效率和质量,而且涉及到网络的安全性。好的杀毒软件能在几分钟内轻松地安装到组织里的每一个NT服务器上,并可下载和散布到所有的目的机器上,由网络管理员集中设置和管理,它会与操作系统及其它安全措施紧密地结合在一起,成为网络安全管理的一部分,并且自动提供最佳的网络病毒防御措施。当计算机病毒对网上资源的应用程序进行攻击时,这样的病毒存在于信息共享的网络介质上,因此就要在网关上设防,在网络前端进行杀毒。

2、网络防火墙技术

是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态。虽然防火墙是目前保护网络免遭黑客袭击的有效手段,但也有明显不足:无法防范通过防火墙以外的其它途径的攻击,不能防止来自内部变节者和不经心的用户们带来的威胁,也不能完全防止传送已感染病毒的软件或文件,以及无法防范数据驱动型的攻击。

3、安全加密技术

加密技术的出现为全球电子商务提供了保证,从而使基于Internet上的电子交易系统成为了可能,因此完善的对称加密和非对称加密技术仍是21世纪的主流。对称加密是常规的以口令为基础的技术,加密运算与解密运算使用同样的密钥。不对称加密,即加密密钥不同于解密密钥,加密密钥公之于众,谁都可以用,解密密钥只有解密人自己知道。

4、网络主机的操作系统安全和物理安全措施

篇(6)

关键词 互联网安全 防护 措施

中图分类号：TP393.08 文献标识码：A

1计算机网络的重要性

在全球的信息网络环境中，计算机网络是最为重要的组成部分之一，以计算机为基础形成了一个庞大的网络社会。但在这其中，网络的安全问题需要被关注，并加以防范。很多外界的因素将直接影响计算机网络安全问题，如病毒与不良数 据等等，将会在很大程度上使计算机网络的完整性破坏，针对这些问题，应有合理的防范整治手段，以此保证计算机网络安全的平衡。

2计算机网络安全的含义

计算机网络安全属于综合性的计算机技术，其中所包含的内容较多。在实际的工作使用当中，计算机网络安全不单单包含计算机本身的各种安全问题，同时也是指网络系统中的数据安全。但从广义的角度来看，实际上计算机网络安全是为了确保网络信息的完整与真实，并且要做到安全可靠。为了确保网络信息的安全，就需要使网络信息具备一定的完整性，并且需要真实、安全和可靠。通过此方面的建设，可在最大程度上保证计算机网络安全。

3当前计算机网络安全隐患

目前的计算机网络安全存在的安全隐患较多，如网络系统内存隐患与网络自身安全威胁、漏洞等。目前很多的常用操作系统存在较大的安全漏洞，黑客可从系统漏洞入手，对使用者的计算机网络进行攻击，从而造成用户的个人数据丢 失，这将会粮成不可估量的损失。同样的网络自身安全威胁也较大。互联网的介入方式以物理链接的方式为主，在这样的情况下黑客很轻易就可以接触到通信电缆，并将其与用户的个人计算机相连接，对用户的数据包进行偷取，造成用户的数据丢失。但在所有的安全威胁中，最大的威胁来自于计算机病毒。计算机病毒是在网 络环境内进行恶性传播的一种指令代码，通过病毒的介入，将对计算机系统的数据或功能进行大规模破坏。并且计算机病毒可利用操作系统与应用的安全漏洞，对服务器进行主 动攻击，自身也具备一定的复制能力，是计算机网络安全的 最大威胁。

4按照计算机病毒攻击的系统分类

（1）攻击DOS系统的病毒。这类病毒出现最早、最多，变种也最多，目前我国出现的计算机病毒基本上都是这类病毒，此类病毒占病毒总数的99%。

（2）攻击Windows系统的病毒。由于Windows的图形用户界面（GUI）和多任务操作系统深受用户的欢迎，Windows正逐渐取代DOS，从而成为病毒攻击的主要对象。目前发现的首例破坏计算机硬件的CIH病毒就是一个Windows 95/98病毒。

（3）攻击UNIX系统的病毒。当前，UNIX系统应用非常广泛，并且许多大型的操作系统均采用UNIX作为其主要的操作系统，所以UNIX病毒的出现，对人类的信息处理也是一个严重的威胁。

（4）攻击OS/2系统的病毒。世界上已经发现第一个攻击OS/2系统的病毒，它虽然简单，但也是一个不祥之兆。这种病毒在运行时，用自己的逻辑部分取代操作系统的合法程序模块，根据病毒自身的特点和被替代的操作系统中合法程序模块在操作系统中运行的地位与作用以及病毒取代操作系统的取代方式等，对操作系统进行破坏。通过防火墙的建立，能够及时发现网络中的安全问题，采取一系列的扑救措施。

5加强计算机网络安全的防范措施

5.1网络防火墙

通常来说，网络防火墙的建立是比较有效的防范措施，也比较常用。网络防火墙也在随着计算机网络技术的发展而飞速进步。网络防火墙的种类也比较丰富，可以从多个角度与方向上对计算机网络安全进行有效的防护。其中网络防火墙可将网络的安全系数得到有效的提升，对存在的安全隐患进行系统的过滤。通过防火墙可设置安全的防范方案，可将所有的安全软件内置于防火墙之中，并且可实现口令与加密指令等身份验证工作。并且防火墙技术能够多重点网段进行隔离，避免计算机网络安全受到这一方面的影响。在监控方面防火墙也可以对申请访问进行有效的过滤，并可以及时进行记录。

5.2病毒处理技术

近年来，我国的计算机网络安全问题受到恶性病毒攻击 的实践时有发生，并且情节严重。因此，我国的计算机防毒软 件也有了很大的市场。总的来讲，目前的安全防护软件还比较有效，能够对一些常见的网络病毒进行防护，但很难对 更加复杂、破坏力更强的病毒进行抵御。此方面的软件还需 要在技术上M行革新。目前防毒类安全软件受到了比较广泛的推广与应用，并且功能上也有一定的具体划分。对于计算机网络安全来说，网络病毒防御更加重要，可对网络中的病毒进行检测与清理。网络病毒的防御是当网络系统或其他资源受到病毒感染时，防毒软件将会自动进行检测，并及时对病毒进行清除。

6结语

综上所述，加强计算机网络安全是我国相关技术部门的首要任务。计算机网络安全的意义重大，可使计算机用户的 利益不受到侵犯。在信息时代不断发展的今天，加强计算机网络安全水平将在很大程度上推动我国整体计算机技术。

参考文献

[1] 杨光，李非非，杨洋.浅析计算机网络安全防范措施[J].科技信息，2011.

[2] 王涛.浅析计算机网络安全问题及其防范措施[J].科技创新与应用，2013.

篇(7)

关键词： 计算机网络安全； 操作系统； 计算机病毒； 黑客攻击； 防范措施

中图分类号： TP393.08 文献标识码： A 文章编号： 1009-8631（2013）03-0058-01

随着计算机网络技术的迅速发展和应用，计算机网络安全已越来越受到人们的高度重视，研究计算机网络安全的防范措施就成了必然趋势。计算机网络安全是一项复杂的系统工程，有效的防范措施涉及管理、设备和技术等多方面因素，本文从计算网络安全面临的主要问题进行分析，提出了网络安全的有效防范措施，让计算机网络为人们发挥更大更好的作用。

一、计算机网络安全

参照国际标准化组织ISO关于计算机安全的定义，计算机网络安全一般是指采取相应的管理、技术和措施，保护计算机网络系统中硬件、软件和数据资源不遭到更改、泄露和破坏，使计算机网络系统正常运行，让网络发挥更大更好的作用。常见的计算机网络安全问题主要来内网、外网和网络管理等方面。

二、计算机网络安全面临的主要问题

（一）计算机病毒的危害

计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中被明确定义（Computer Virus）是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。计算机病毒具有隐蔽性、潜伏性、破坏性和传染性的特点。当前计算机网络安全受到计算机病毒危害最为普遍，面对种类繁多的计算机病毒，其危害性大，传播速度快，传播形式多，特别是通过网络传播的病毒，如：网络蠕虫、木马、震网、火焰等病毒对计算机网络的破坏性更强，清除难度更大，是用户面临最头痛的计算机网络安全问题之一。

（二）IP地址被盗用

在局域网中经常会发生盗用IP地址的现象，这时用户计算机上会出现IP地址被占用的提示对话框，导致用户不能正常使用网络。被盗用的IP地址权限一般都很高，盗用者常会通过网络以隐藏的身份对用户进行骚扰和破坏，给用户造成较大损失，严重侵害了使用网络用户的合法权益，导致网络安全受到极大的威胁。

（三）网络黑客攻击

网络黑客是指攻击者通过Internet网络对用户网络进行非法访问、破坏和攻击，其危害性由黑客的动机决定，有些黑客出于好奇只是窥探用户的秘密或隐私，不破坏计算机系统，危害不是很大。有些黑客因为愤怒、报复、抗议，非法侵入用于纂改用户目标网页和内容，想法设法羞辱和攻击用户，造成严重的负面影响，迫使网络瘫痪。有些黑客主要从事恶意攻击和破坏，入侵毁坏用户的计算机系统中重要的数据被纂改、毁坏、删除。如窃取国防、军事、政治等机密，损害集体和个人利益，危及国家安全；非法盗用账号提取他人银行存款，或进行网络勒索和诈骗。由此可见，黑客入侵对计算机网络的攻击和破坏后果是不堪设想。

（四）垃圾邮件泛滥破坏网络环境

垃圾邮件一般是指未经过用户许可强行发送到用户邮箱中的电子邮件。垃圾邮件的泛滥已经使Internet网络不堪重负。在网络中大量垃圾邮件的传播，侵犯了收件人隐私权和个人信箱的空间，占用了网络带宽，造成服务器拥塞，严重影响网络中信息的传输能力，降低了网络的运行效率。

（五）计算机网络安全管理不到位

计算机网络安全管理机构不健全，岗位职责不明，管理密码和权限混乱等，导致网络安全机制缺乏，安全防护意识不强，使计算机网络风险日益加重，这都会为计算机病毒、黑客攻击和计算机犯罪提供破坏活动的平台，从而导致计算机网络安全受到威胁

三、计算机网络安全的防范措施

（一）计算机病毒的防范

计算病毒可以说无孔不入，首先应采用预防计算机病毒为主，需要在计算机上安装配置全方位、多层次的防病毒软件，通过定期或不定期的自动升级，使计算机网络免受病毒的侵袭。常见的杀毒软件有：360安全卫士，卡巴斯基，瑞星杀毒、KV3000，NOD32，金山毒霸等。

（二）防黑客技术

随着黑客对人们造成的危害和损失案例越来越多，人们已经认识到了身份认证的重要性，因此定期修改用户账户和密码，结合权限管理，或采用智能卡、智能密码钥匙、生物特征识别认证技术等，能有效避免黑客的攻击。另外预防黑客最直接的办法是采用防火墙技术，防火墙技术是通过对网络隔离和限制访问等方法来控制网络的访问权限。如360安全卫士、瑞星防火墙软件，超级巡警等，防火墙能有效监控内网和外网进、出两方通信数据的访问，抵御外部网络黑客入侵，放黑客中后门。

（三）杜绝垃圾邮件

垃圾邮件已经成为计算机网络安全的又一个公害。为了防止垃圾邮件首先要学会保护自己的邮件地址，避免在网上随意登记和使用邮件地址，预防垃圾邮件骚扰。其次使用Outlook Express和Faxmail中的邮件管理功能，对垃圾邮件进行过滤设置，将垃圾文件拒之门外。目前许多邮箱都具有自动回复功能，使用不当垃圾文件就有了可乘之机，所以劝告用户谨慎使用邮箱的自动回复功能。另外对邮箱中的不明或可疑邮件最好不要打开，更不能回复，这样也能有效避免垃圾文件的骚扰和破坏。

（四）提高计算机网络安全意识

计算机网络的安全管理，需要建立相应的安全管理机构，制定岗位职责，实施网络系统的安全标准，提高计算机网络安全的管理能力、和业务水平。做好重要数据随时备份和加密，严禁重要数据泄露，定期维护计算机网络系统的安全运行，提高用户健康上网意识，防患于未然。

综上所述，计算机网络安全是个综合性和复杂性的系统工程。网络安全随着网络技术的发展将面临更为严重的挑战，为此人们要不断提高计算机网络安全意识，定期对网络系统进行维护，不断学习、积累和掌握计算机网络安全技术，防止未经授权用户的访问和破坏，避免计算机网络系统不受黑客侵害，经常查杀病毒，采取有效的防范措施，确保计算机网络系统的高效运行，使计算机网络发挥出更大更好的作用。

参考文献：

[1] 鲁立，龚涛.计算机网络安全[M].机械工业出版社，2011.4.1.

[2] 张炜，许研.计算机网络技术[M].经济科学出版社，2010.5.