计算机网络存在的风险及安全策略分析

来源 :计算机光盘软件与应用 | 被引量 : 0次 | 上传用户:gzsoft168
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  摘 要:随着科学技术的不断发展,计算机网络的应用越来越广泛,人们对其使用过程中的安全性要求越来越高。计算机网络安全逐渐成为人们关注的话题,由于其本身所具有的连接形式多样性、网络开放性、互连性以及中断分布不均匀性等特点,致使其容易受到多方面的威胁,存在很大的安全隐患。本文就计算机网络存在的风险进行了分析,并针对硬件和软件两个方面的安全策略进行了探讨。
  关键词:计算机网络安全;病毒防护;信息加密
  中图分类号:TP309.1
  随着信息技术的不断发展,计算机逐渐被应用到人们生活工作的各个领域,人们对其使用的安全性要求也越来越高。计算机网络在使用过程中会受到多方面的安全威胁,为使其可以在科学技术、经济、文化等多个领域内的安全使用,就要了解其面对的威胁有哪些,并根据安全问题找出解决措施,使计算机网络技术可以更好的为人们提供优质的服务。
  1 计算机网络安全现状概况
  在计算机网络使用过程中,网络安全与资源共享是一直以来的矛盾,针对现在科学技术现状来说,计算机网络要实现全面的安全还存在很大的问题。实质上并不存在绝对安全的网络,只有现存信息和数据的未受到破坏或者相对完整性。计算机网络是一个相对开放的领域,网上进行大量信息的流动,全世界每天都会有新的漏洞被公布出来,这就为黑客等不法分子提供了攻击目标,据统计全球每20s就会发生一起计算机入侵事件。
  就目前所知道的攻击手段就达到500多种,计算机网络安全存在很大的威胁。以网络攻击的本质来讲,主要可分为两个方面:主动和被动,自动和手动。对于计算机网络安全存在的威胁主要分为硬件和软件两部分,其中硬件威胁主要包括计算机使用物理环境以及系统设备安全;软件威胁主要包括背部攻击、黑客攻击、重要信息泄露、计算机病毒以及拒绝服务攻击几个方面。
  2 计算机网络安全存在的问题
  2.1 计算机网络物理安全
  现在人们常用的计算机网络结构都是属于拓补型的,而对于不同的网络设施所服务的节点也是不同的,网络设施主要包括的有交换机、服务器、路由器等,主要是用来保障网络正常工作的机房网络设备,另外还包括精密空调、USP等用来维持机房物理环境的设备,以及还有网络传输线路和计算机硬件等都包括在计算机网络物理层次的安全影响因素。在人们日常生活中对计算机使用时,物理层次遇到的问题主要包括:计算机设备自身就存在电磁辐射问题,同时也怕受到外界电磁波的辐射以及干扰,特别是针对那些自身辐射带有的信息,更容易被别人接收,造成信息的泄露;计算机运行的物理环境中,水、电、空调非正常应用以及中断,都会计算机系统的正常运行造成影响,进而影响计算机网络安全;另外,还包括灰尘、静电等自然因素都会对系统设备造成影响,有的还会对数据信息造成破坏,甚至整个系统和数据都会被毁掉。
  2.2 计算机网络系统安全
  计算机网络系统存在很多漏洞,为计算机网络安全带来很大的威胁,也是最为普遍的安全性问题。现在人们主要应用的系统有XP、window7以及Vista,其都存在一定的安全漏洞。黑客在对计算机进行攻击时,就可利用这些漏洞,使得服务器系统以及计算机系统进入瘫痪状态,影响其正常运行。
  2.3 计算机网络层次安全
  对计算机的使用没有进行使用权限的设置,使得计算机在使用过程中网络层次经常会受到黑客的攻击,对数据信息的恶意窃取等。计算机网络层次的安全性问题主要是因为用户安全防护意识不强,在使用过程中没有对账号进行保护,随意把账号借给别人或者是账号共享;同时,还因为操作人员在进行计算机安全配置时,因操作不当而存在一定的安全漏洞,在一定程度上对网络安全造成了威胁。
  2.4 计算机网络病毒传播
  病毒是影响计算机网络安全的主要影响因素之一,其之所以可以对计算机数据信息进行破坏,主要是由于病毒可在计算机内部进行自我复制以及传播。病毒的传播主要通过硬件以及网络两部分来进行传播,病毒在硬件进行传播时,硬盘以及集成电路芯片为主要传播载体,比较常见的病毒传播载体有移动硬盘、光盘、软盘、U盘等,其中U盘最为普遍。病毒在网络中进行传播主要包括论坛、邮件、浏览器等方式,用户在网上浏览网页、使用通讯软件、下载软件以及玩网络游戏等时,计算机病毒都可依此进行传播。最后,计算机病毒的传播对局域网的影响甚大,如果局域网内一台计算机中毒,就会通过数据网内数据的传输进行传播,从而致使整个局域网陷入瘫痪状态。
  3 计算机网络安全策略分析
  3.1 物理环境保障
  物理环境的好坏对计算机网络的安全也存在一定的影响,环境温度过高计算机运行内部产生的温度不能进行有效的排放,配件会发生老化,温度过低会致使某些系统构建达不到启动的温度,而无法正常使用。所以一般计算机开机状态的温度控制在10~25℃之间,运行时在0~32℃之间最佳。还要注意湿度的要求,一般都控制在30%~80%之间,另外还要注意机房的清洁卫生,灰尘是计算机的第一大杀手,加强对环境中扬尘和悬浮颗粒含量的控制,对机箱加强管理,定期对机箱内外积存的灰尘进行清理。最后还可以对机房进行防雷和防电磁干扰等性能的优化。
  3.2 加强对计算机网络漏洞的修复
  用户在使用计算机时要经常对计算机系统漏洞进行查找并及时进行修复,防止恶意攻击,降低计算机受损程度。其中可以从三方面来进行,首先是系统安全方面,通过agent方式装置与重要的服务器主机联机,可以查找出计算机系统安全配置中存在的漏洞和错误,并且可以对黑客攻破系统的途径以及方法进行确定,及时提醒用户进行修复;其次是网络方面,主要可以利用网络系统来进行“黑箱”评估,然后与相关软件储存的攻击方式相结合,来对计算机网络系统进行检查,一旦发现问题存在要及时进行修复;最后是数据库安全,计算机个应用软件自身就会存在一定的安全隐患,可以通过网络来对计算机数据库进行筛选,对检测到的可能存在安全隐患进行检测,比如账号密码等,来对系统安全性作出判断,并根据检测结果选择最佳解决措施。
  3.3 加强病毒防护技术
  加强对计算机病毒的管理是保障计算机网络安全的重要课题,其中病毒防护、病毒测验和病毒消除技术是病毒技术的主要核心技术。病毒防护技术主要是通过程序的编写驻留在系统内存,优先获得对系统的控制权,进而可以对病毒的存在与否进行监视和判断。病毒测验技术主要是对计算机内文件自身以及病毒本身进行检测,根据检测结果来判断是否中毒。病毒消除技术主要是通过杀毒软件来对病毒进行查杀,对现存的病毒进行分析并进行杀灭。
  在计算机网络物理连接上,通过设置防火墙来分离、控制内网与外网出入网络的信息流,限制、过滤不安全服务和非法用户,预防病毒侵入,提高计算机网络及信息安全。
  3.4 信息加密
  对信息进行加密主要是为了保护网络内的文件、口令、数据以及控制信息的安全。实施网络信息加密常用的方法包括端点加密、链路加密以及节点加密三种。端点加密是对源端用户到目的端数据的保护,链路加密是对网络节点之间的链路信息进行保护,节点加密是保护源节点到目的节点之间的传输链路,用户在使用过程中可以根据具体情况来选择加密方式。
  4 结语
  随着计算机技术的不断发展以及应用范围的不断扩大,逐渐渗入到生活的各个领域,人们对计算机网络安全的要求越来越高。因此,首先要认清网络的脆弱性并要明确所面临的风险有哪些,其次要针对性的采取强有力的防范措施,来保证计算机网络运行的安全性。
  参考文献:
  [1]林泓恺.关于计算机网络信息和网络安全应用研究[J].信息通信,2013(03).
  [2]朱彤.计算机网络安全的现状及对策[J].硅谷,2011(24).
  [3]赵庆祥,刘自强,金勇杰.信息时代计算机网络安全探析[J].信息安全与通信保密,2009(08).
  作者单位:石家庄泛安科技开发有限公司,石家庄 050000
其他文献
近日,百时美施贵宝(BMS)在美国佛罗里达州迈阿密举行的第16届国际肾癌研讨会上公布了其Check Mate-025的3期临床研究结果:相比现有疗法,Opdivo(nivolumab)为之前接受过治疗的晚期肾
随着信息时代的到来,计算机网络技术、多媒体信息技术越来越普及。作为高校计算机教学中的一种形式,在高校计算机教学中引入网络资源能够加大学生对知识的吸收效率,激发学生学习
教育教学信息化是实现现代化教学的根本要求以及归宿。伴随着教育教学的发展,我国在教育水平、教学模式等方面提出了更高的要求,教学的信息化、智能化、数字化成为现代教学的重
网络多媒体教学系统主要是由软硬件、教学管理机构以及教学内容构成的一个一体化的结构系统。本文在介绍分析网络多媒体教学的概念、系统结构后,再以某院校的网络多媒体教学
摘 要:网络教学评价的目的是有效地督促学生自学,发展学生各方面的能力。因此,明确网络教学的评价要素以及如何实现评价,对网络教学地不断完善有着突出的作用。本文以建构网络教学下的学员、教师以及教学资源作为评价要素并给出相应的网络教学评价模型,并介绍了一些可实现的网络教学评价系统。  关键词:网络;教学质量;评价系统  中图分类号:TP311.52  1 网络教学评价的特点  网络教学评价属于教育评价的
目的考察Siha细胞系中的CD44+/CD24+能否富集宫颈癌干细胞。方法用流式细胞仪分选出CD44+/CD24+Siha细胞,用无血清悬浮培养观察成球能力、裸鼠移植瘤实验观察成瘤能力、透射电子
【正】 瞿秋白同志是中国共产党早期的主要领导人之一,伟大的马克思主义者,卓越的无产阶级革命家、理论家和宣传家,中国的革命文学事业的重要奠基者之一。一九二三年初,他从
目的利用同位素标记相对和绝对定量(iTRAQ)技术筛选晚期卵巢癌组织中卡铂耐药相关差异表达蛋白,为临床个体化治疗奠定实验基础。方法收集Ⅲ期低分化卵巢浆液性腺癌标本并通过AT
本文主要分析了计算机网络在教学中的主要作用,以及用什么样的方式在教学实践中应用,最后指出了开展网络教学可能遇到的问题以及解决问题应采取的措施。
面向对象课件设计思想一直为大家所谈论,实践中却很难找到相关案例。类是实现面向对象设计的基础,利用类的优势在于对象的重复利用效率。本文结合杠杆模型课件的设计方法介绍