計算機網絡安全漏洞防范論文

計算機網絡安全漏洞防范論文

　　網絡安全漏洞防范是目前網絡安全技術研究熱點之一。計算機網絡安全漏洞一直以來是長久困擾人們正常有序開展信息建設、營造有序網絡環境難題。下面是學習啦小編給大家推薦的計算機網絡安全漏洞防范論文，希望大家喜歡!

　　計算機網絡安全漏洞防范論文篇一

　　《淺談計算機網絡安全漏洞及防范措施》

　　摘 要：隨著經濟快速發展，信息時代日漸全球化，但是，在網絡為人民服務普及過程里面，網絡安全問題也日益成為人們所要集中解決的問題，網絡系統遭到破壞、泄露等成為困擾使用者重大問題。網絡安全漏洞防范是目前網絡安全技術研究熱點之一。該文結合計算機網絡所存在安全漏洞，從訪問控制、漏洞掃描、安裝防火墻及病毒防范四個方面探討了計算機網絡安全防范對策。

　　關鍵詞：計算機;網絡安全;漏洞;防范措施

　　計算機網絡安全漏洞一直以來是長久困擾人們正常有序開展信息建設、營造有序網絡環境難題。所以，本文從網絡安全漏洞防范的角度出發，科學探討了基于防火墻技術、分析監控技術、動態調試技術實施高效網絡安全管理科學策略，對提升計算機網絡安全防控性、良好運行服務秩序性有重要推進作用。

　　1 漏洞的含義

　　在計算機網絡安全的范疇里，漏洞的概念主要是指在硬件以及軟件或者協議的具體實現或者系統安全策略上所存在的缺陷，從而使得攻擊可以在未經授權的情況下對于計算機網絡等進行訪問甚至對其進行破壞。

　　計算機網絡安全漏洞對于硬件軟件設備具有很大的影響，其中主要包含操作系統本身，也包括支撐軟件，以及防火墻、路由器等。根據不同的軟件以及硬件設備，不同的系統，不同的設置條件，都會存在不同的計算機網絡安全漏洞問題。

　　計算機網絡安全漏洞問題存在著時效性，隨著用戶從一個系統發布之日起就那一天，系統之中所存在的漏洞才對不斷的被暴露，所以在使用過程中也會不斷的進行補丁的修復，或者隨著系統升級版本的出現進行不聽的糾正，在系統之中舊的漏洞北京正的同時，常常會人為性的出現新的漏洞，隨著使用時間的發展，舊的漏洞會不斷的修復，新的漏洞會被不斷的產生，所以計算機網絡安全漏洞會隨著時間的發展而不停的變化。

　　而討論計算機網絡安全漏洞，必然會離不開具體的時間段，以及具體的操作系統，及其操作環境。同時對于計算機網絡安全漏洞來說，只能根據目標系統的實際操作環境來對于可能出現的漏洞與可行的解決辦法進行相關的討論。

　　2 漏洞問題與不同安全級別計算機系統

　　計算機系統安全的級別標準主要從高到低四個級別，此級別筆者根據“受信任計算機系統評估標準”進行分類：

　　D級別：最低保護，是指那些沒有經過安全等級測試項目的系統，即為最為基礎的安全級別，比如，Windows未安裝的個人計算機系統，同時也包括DOS系統等。

　　C級別：自主訪問控制，該安全級別的特點在于體統的客體其中主要包括文件、目錄等，可是由該系統的主體，比如系統的管理員、用戶或者其他應用程序等自主定義訪問權，例如，管理員可以決定計算機操作系統中任意文件的權限，LINUX等操作系統都屬于此安全等級。

　　B級別：強制訪問控制，該級別在安全系統之中，每一個系統客體或者主體都有自己的安全標簽，系統則會根據用戶的安全等級賦予其對于各個對象的訪問權限。

　　A級別：可驗證訪問控制，其特點在于系統擁有正是的分析以及數學式的方法，可以完全證明該系統的安全策略以及安全規格的完整性以及一致性。

　　根據定義，系統所屬安全級別越高，理論上該系統也越健全。系統的安全級別是一種理論上的安全保障機制。指的是在某一個系統根據理論得以正確的實現，系統應該可以達到預期安全等級。而安全與不安全也是一個相對性的概念，我們可以這樣理解在某一計算機網絡安全系統之中存在著某些漏洞被入侵者所利用，繞過系統之中的一部分安全機制并且獲得對系統的訪問權限，而對于安全級別的等級越高，入侵者獲得權限的可能性就越小，但是一旦獲得其對于系統的破壞性就越大，所以安全與不安全具有一定的相對性。

　　3 安全策略漏洞防范

　　計算機安全級別在全球信息化的發展趨勢當中尤為重要，所以計算機網絡具有連接性，切分布不均勻，同時也具有開放性等特點，所以筆者將在本章節分別從硬件軟件以及協議等方面對于計算機網絡安全漏洞的防范進行分析。

　　首先，物理安全策略，其目標是保護計算機系統、網絡服務器、打印機等硬件實體或通信鏈路免受自然災害，人為破壞以及搭線攻擊等。主要利用用戶身份驗證，以及使用權限的驗證，同時避免用戶越權操作。在日常使用之中確保良好的電磁兼容環境。

　　其次，訪問控制安全策略，發文控制安全測率的任務是保證網絡資源不被廢話使用同時也避免非法訪問，訪問控制是計算機網絡安全之中最為重要的環節。其一，我們要確保操作系統和應用原件缺省安裝;其二，在始終中要注重建立口令以及賬號，防止攻擊者突破計算機網絡安全防線;其三，設置正確的權限。防止攻擊者對于系統輕易的進行修改。其四，利用防火墻控制、過濾地址不正確的安全包，盡量避免使用代理防火墻;其五，在使用之中盡量避免同時打開大量的端口;其六，保存、建立全面的日志文件;其七，注重緩沖區域，避免緩沖區域的溢出。其八，對于數據的使用盡量采用完整的備份，這樣即使遇到攻擊也可以較為輕易的實現數據的全面修復。其八，建立全面的信息，尤其公鑰密碼的加密。

　　再次，網絡安全協議策略，其一，計算機機器有專人負責管理;其二，在使用中避免從A盤引導系統;其三，對于與系統相關的所有軟件，其中包括系統軟件、工具軟件、程序軟件，要注重寫保護的進行。其四，對于外來的計算機系統，以及軟件等要中對于其進行病毒的檢查與排查。其五，對于藏匿病毒、漏洞較多的重災區的游戲程序，要進行嚴格的檢查與控制。其六，對于網絡上的計算機使用者要對于網絡的使用準則進行遵守。其七，安裝具有實時攔截、功能強大的防火墻，同時進行對于病毒庫等優化與升級。盡量避免點開陌生郵件，時刻保持審慎的態度。

　　4 結束語

　　綜上所述，信息技術的快速發展在給人帶來便利的同時也給人們的正常使用帶來了一定的安全隱患，要想充分發揮網絡的優勢功能，這也需要我們同時面對網絡安全漏洞這些問題，漏洞與網絡安全是兩個并存的事物，針對網絡安全漏洞問題，采取相應的防范措施，提升網絡的安全性。

　　參考文獻：

　　[1]李輝.圖書館網絡系統安全與防范策略[J].科技情報開發與經濟，2009(23).

　　[2]喬林波，藍強，崔震宇.試析計算機網絡安全與防范技術[J].才智，2009(25).

　　[3]陳健瑜.計算機網絡安全的分析與防范[J].佳木斯教育學院學報，2010(05).

　　[4]葛韻.淺議計算機網絡安全防范措施[J].萊鋼科技，2009(02).

　　[5]魏瑞紅.關于高校圖書館網絡安全防范的思考[J].法制與經濟(下旬)，2010(04).

　　[6]李敏，王穎.Visual Basic+Access數據庫應用實例完全解析[M].北京：人民郵電出版社，2006.

　　[7]賈冰.計算機網絡安全漏洞及應對措施[J].科技信息(學術研究)，2007(19).

　　[8]張旭偉，翁明江.網絡安全漏洞研究及其防護[J].黑龍江科技信息，2007(05).

　　[9]鄭晶.計算機軟件漏洞與防范措施研究[J].吉林農業科技學院學報，2010(02).

　　作者單位：吉林省公路路政管理局，長春 130600

點擊下頁還有更多>>>計算機網絡安全漏洞防范論文