計算機網絡安全研究論文(2)
計算機網絡安全研究論文篇二
《淺析計算機網絡安全問題》
摘 要：當今世界，互聯網高速發展，人們的衣食住行幾乎都與網絡息息相關。然而由于計算機網絡本身的一些特征使得人們在享受網絡帶來的便捷服務的同時，也面臨了網絡安全這一信息時代的巨大挑戰。本文將在分析網絡所面對的安全威脅的基礎上，從技術和管理等方面提出相應的預防措施。
關鍵詞：網絡安全;問題;預防措施
一、引言
隨著網絡的普及和發展，它的應用已觸及各行各業當中。但在網絡發展前景一片大好的情況下，網絡安全問題卻如同其中的一團烏云難以驅散。網絡安全是指利用網絡管理控制和技術措施，保證在一個網絡環境里，數據的保密性、完整性及可使用性受到保護，它與企業的發展和人們的生命財產安全聯系密切。網絡存在的地方必然涉及安全問題，網絡安全在很長一段時間內都將會是我們研究的重點。
二、計算機網絡所面臨的安全問題
(1)計算機網絡病毒。計算機病毒本質上是一組計算機指令或者是程序代碼，它和正常代碼的區別就是其本身攜帶的惡意性。病毒可以破壞計算機的功能和數據，一般都可以進行自我復制，具備傳播性、隱蔽性、破壞性等主要特性，嚴重威脅到了網絡安全。例如，之前我國出現的熊貓燒香病毒是一種經過多次變種的“蠕蟲病毒”變種，它主要通過下載的文檔進行傳染，受到感染的機器文件因為被誤攜帶間接對其他計算機程序、系統破壞嚴重。還有在2010年出現的“極虎病毒”，它可以破壞殺毒軟件、感染系統文件、篡改系統文件，還會盜取用戶的賬戶信息，造成嚴重的經濟損失。
(2)惡意攻擊。惡意攻擊是指利用計算機系統或安全協議漏洞對網絡進行攻擊或竊取他人信息。它主要分為主動攻擊和被動攻擊兩種類型，其中主動攻擊是攻擊者通過修改、刪除、插入等手段去對信息進行破壞，而被動攻擊則是對信息進行截獲，偷聽或者監視來達到目的，被動攻擊較之于主動攻擊，行為更隱秘更難被發現。網絡上進行惡意攻擊的人我們通常稱之為黑客，有的黑客會通過攻擊手段盜取個人用戶資料或是窺探個人隱私，有的甚至會入侵到國家安全系統，嚴重威脅到國家和全社會的安全，后果十分嚴重。我們常見的一些惡意攻擊手段包括破壞防火墻、信息轟炸、IP欺騙、釣魚攻擊等等。在2010年曾發生過一次嚴重的惡意攻擊事件，全球最大中文搜索引擎“百度”遭到黑客攻擊，當用戶登錄“百度”進行查詢時，它會自動定位到一個其他的IP地址，使用戶不能正常訪問“百度”的頁面。
(3)計算機系統漏洞和軟件后門。系統漏洞是指應用軟件或操作系統軟件在邏輯設計上的缺陷或錯誤，這些缺陷或錯誤會被不法者發現并利用，通常采用植入木馬和傳播病毒等方式來攻擊用戶電腦，有的不法者會竊取用戶重要資料，有的甚至會破壞計算機系統以達到自己的某種目的。目前流行的一些計算機系統。例如，windows系列，UNIX等，這些計算機系統雖然在不斷地改進和完善，但系統漏洞問題仍然不可避免，不同種類的軟、硬件設備，同種設備的不同版本之間以及同種系統在不同的設置條件下，都會存在各自不同的安全漏洞問題。而軟件后門是指程序員在軟件的開發階段，在軟件內創建的一些程序，這些程序可以方便其修改程序設計中的缺陷。但是，如果這些后門被其他人知道，或是在發布軟件之前沒有刪除后門程序，那么它就成了安全風險，容易被黑客當成漏洞進行攻擊。
(4)人為因素造成的網絡安全威脅。時至今日，計算機科學與技術已經發展到了一個較高的水準，很多網絡安全問題技術上大致可以解決，人為因素造成的網絡完全威脅卻越發凸顯出來。首先，網絡安全管理機制不健全，監管不到位，網絡安全的重視程度和執行力度都不足，相關的法律法規也不完善，造成網絡犯罪不能清楚界定，打擊力度不夠。其次，使用網絡的用戶的安全意識普遍不強，包括隨意刪除系統文件，系統配置出現錯誤，用戶口令簡單且單一致使口令泄露，警惕性差遭到釣魚攻擊，造成不必要的經濟損失。
三、網絡安全的預防措施
(1)防范計算機病毒。一般我們根據計算機網絡病毒的作用來劃分防病毒技術，包括病毒防御技術、病毒檢測技術、病毒清除技術等。隨著計算機網絡技術的發展，新病毒的出現，傳播速度越來越快，危害程度也越來越大，與之對應的防病毒技術也在日新月異的發展，其中最常用到的手段有安裝殺毒軟件。例如，360安全衛士、金山毒霸、百度殺毒等等，定期對系統進行掃面，對感染病毒的文件進行查殺，也可以開啟實時防護系統來保護系統不被侵入病毒，對于普通用戶來講，這也是最方便和有效的一種方式。另外在使用網絡過程中，不去訪問內容不健康或充斥各種廣告的不明網站，不適用來歷不明的程序和數據，這將在一定程度上切斷病毒的來源。對于下載后的文件也要先殺毒再使用，對于不明來歷的電子郵件不要輕易打開，數據也要做好備份以免丟失后不可再得，養成良好的使用習慣。
(2)引入訪問控制。訪問控制是按用戶身份及其所歸屬的某項定義組來限制用戶對某些信息項的訪問，或限制對某些控制功能的使用的一種技術，它采用的就是一種權限機制。訪問控制可以防止非法的主體進入受保護的網絡資源，并且防止合法的用戶對受保護的網絡資源進行非授權的訪問，以此使得網絡資源不被非法使用和訪問。訪問控制可分為自主訪問控制和強制訪問控制兩大類，自主訪問控制是用戶級別的，用戶可以訪問自己創建的對象，也可授予和收回其他用戶對這些對象的訪問權，而強制訪問控制是系統級別的，是指系統對用戶所創建的對象進行統一的強制性控制，按照訪問規則對用戶訪問資源的權限進行分配。另外，訪問控制技術涉及的范圍比較廣，有入網訪問控制、網絡權限控制、目錄級控制以及屬性控制等多種手段。在網絡安全防范和保護的問題上，訪問控制是經常被采用的策略之一。
(3)設置防火墻。防火墻這幾個字在網絡安全領域也經常被提及。網絡上所指的防火墻是指一種將內部網和公眾訪問網分開的方法，它實際上是一種隔離技術，專門用于保護網絡內部的安全。一臺計算機一旦配置防火墻，那防火墻系統就會對出入該計算機和網絡的數據流和訪問者進行監控，它根據一組之前制定好的安全規則對這些數據流進行掃描和過濾，允許符合條件的信息通過而過濾掉一些攻擊，以避免這些攻擊在用戶計算機上執行。目前常用的防火墻類型主要包括兩種，即包過濾防火墻與代理防火墻，根據不同客戶的需求提供靈活多樣的防護方法。通常，防火墻會關閉閑置的端口，限定特定端口的通信，禁止來自特殊站點的訪問，通過這些方式，減少了一些潛在的威脅，在很大程度上保護了網絡的安全。
(4)加強管理，提高安全意識。在安全界，一直有“三分技術七分管理”的說法，這在很大程度上體現了管理對于網絡安全的重大意義。管理人員要注意機房的溫度、濕度、光照等存放條件，將計算機放在適宜的環境條件下來保障計算機的安全性。另外網絡安全方面的相關法律仍然是不健全的，我們要繼續制定和完善，必要的時候可以在結合我國實際情況的基礎上借鑒國外成功的立法，以保障我國網絡安全有法可依。在網絡用戶中開展網絡安全教育和網絡道德教育，以增強其網絡安全防范意識也是十分必要的。在安全教育中，人們可以意識到網絡安全的重要性，了解并掌握一定的網絡安全防范措施，這將在很大程度上減少網絡安全威脅的發生。
四、總結
在互聯網應用高速普及的今天，計算機網絡安全關系著社會建設與發展的各個方面，積極消除網絡安全隱患對我們而言是迫在眉睫的問題。一方面我們要不斷尋求技術上的突破，以此解決安全問題;另一方面我們也要從管理和人為的因素上進行改進來杜絕安全隱患，以實現計算機網絡系統高效、安全、可靠的運行。
參考文獻：
[1] 熊芳芳.淺談計算機網絡安全問題及其對策[J].電子世界，2012(22).
[2] 王威，劉百華，孟凡清.計算機網絡安全問題與防范方式[J].電子科技，2012(4).
看過“計算機網絡安全研究論文”的人還看了：