計算機網絡安全問題研究論文(2)
計算機網絡安全問題研究論文篇二
《關于計算機網絡安全問題分析與研究》
摘要：隨著科學技術的日益進步,信息的傳播越來越多,網絡成為信息化建設的重要載體。本文主要就計算機網絡安全的一些問題進行深入的分析研究,然后提出了相應的處理措施。網絡安全已經逐漸成為影響我們經濟社會生活的重大問題，有效分析計算機網絡安全的隱患,及時解決各種潛在的問題,并做好防范措施就顯得尤為重要。
關鍵詞:計算機; 網絡安全; 處理措施;
前言
隨著計算機和網絡技術廣泛普及和快速發展網絡技術已經滲透到了各行各業使人們輕松享受到資源共享便利極大地方便了工作和學習提高了工作效率和生活水平同時由于網絡安全直接關系到國家、企業及個人等領域相關利益因此網絡安全也人們不可忽視重要問題不斷發生網絡安全事件給人們敲響了警鐘：一旦網絡安全受到破壞將會給國家、企業或個人帶來不可估量經濟損失甚至泄露國家機密，影響到國家安全。基于計算機網絡是個開放系統給黑客攻擊和病毒入侵提供了可乘之機，加之黑客攻擊方法越來越尖端，電腦病毒網絡化傳播速度越來越快，范圍越來越廣，而網絡殺毒軟件等安全工具更新速度甚至落后于黑客攻擊。網絡手段更新速度這些因素使得計算機網絡應用中安全問題日益突出。因此，當今網絡工作者急需解決問題網絡安全管理保障網絡信息資源有效開發和利用。進入二十一世紀，互聯網的發展給科學技術和社會經濟都帶來巨大的沖擊，同時也帶來巨大的進步空間，而同時對于計算機網絡的安全要求也越來越高，隨著計算機網絡的全面普及，除了基本的病毒防治，還要提高對黑客攻擊的抵抗能力等，本文就相關的計算機網絡安全問題和相關解決策略作了分析研究。
一、計算機網絡安全問題分析
構成計算機網絡的安全隱患的因素有很多，除了自然原因和偶發原因外，還有一個主要的因素就是人為的原因。計算機網絡的安全問題又主要包括了以下幾個方面：
1、操作系統的漏洞。主機的操作系統是提供多種管理功能的。不過操作系統也是一個軟件系統，因此漏洞的存在是不可避免的，而這些漏洞就容易被入侵者利用來對主機系統進行攻擊，例如使用計算機病毒篡改、奪取計算機的各種信息數據。操作系統是具有開放性的，也正因如此為入侵者提供了便利的條件，使其可以對操作系統進行深入的了解，從而尋找到薄弱的環節進行攻擊，對計算機用戶來說需要引起足夠的重視。
2、應用層的安全問題。一些常用的應用軟件以及防火墻軟件、路由器軟件都是含有漏洞的，就使得入侵者有機可乘。在瀏覽網頁，尤其是現在的購物網站，或者使用即時通訊工具時，都容易將一些病毒程序下載到電腦中，這個過程中用戶是不自覺的。這些病毒程序在內部網絡中傳播開來后，造成的后果是不可估量的，嚴重的還可能導致個人或者企業等機密信息被竊取。近年來，各種的網絡泄密事件也不斷見諸媒體。
3、網絡的脆弱屬性。互聯網是一個向全世界開放的網絡，其本身的屬性決定了任何個人或者組織在世界上任何可以接入互聯網的地方都可以方便的進行信息的傳輸和獲取，我們熟知的TCP/IP協議本身是不提供安全方面的保障的，因此網絡互連是非常方便的事情，這就為入侵者提供了可乘之機。一些非法入侵者，或者黑客就可以假冒合法的用戶身份進行信息的篡改、攔截、竊取等等非法活動。此外，計算機網絡的一些其它安全問題，例如電源故障、設備失常等也都可能對計算機網絡帶來安全威脅。
4、 管理制度存在問題。
1)人為泄密如計算機操作人員安全意識不強設置口令過于簡單或者將口令隨意告訴別人或者無意中透露給他人等都會對網絡安全帶來威脅。2)故意泄密有條件接觸計算機信息網絡系統工作人員故意對網絡安全進行破壞行為其中：如系統操作員為了獲取一定利益而向外單位提供計算機保密系統文件和資料。
二、計算機網絡安全的處理措施分析
解決計算機網絡安全問題，從技術上說主要有病毒防治技術、防火墻技術以及防入侵檢測等方面。主要的防治策略主要包括了以下幾個方面：
1、防火墻技術。簡單來說，防火墻技術就是在兩個以上的網絡之間起到過濾傳輸數據包的作用，并且根據一定的安全策略來進行篩查，以此判斷傳輸的數據信息是否是被允許的，同時對網絡的運行狀態進行監控。這也是內外部網絡之間的第一道屏障，在網絡安全中起到相當重要的作用。現代的防火墻技術已經邁向了更高的安全層次，不僅僅是完成過濾和篩查的任務，還可以提供其它的一些安全服務。
2、加密、數字簽名和認證技術。加密技術比起防火墻技術顯得更加的靈活，對于開放性較強的網絡來說，這種技術也更加適用。安全系統若要真正起作用，加密技術是必不可少的。而數字簽名技術簡單來說，即由數據信息的接收者來證實其發送者確實無誤的手段，這種技術的實現主要就是利用加密算法和證書協議。認證方式較為常見的有Username/Password認證和基于PKI的認證。前者的使用更為普遍，一般在操作系統和OSPF、SNMP等的應用都可使用共享的Security Key，還要再加上算法來進行認證，通常市場上的算法多采用MD5以及SHA-1。基于PKI的認證方法一般都是需要較高安全程度時使用，這種方法綜合使用數字簽名以及不對稱加密等使得其達到高效和高安全性的目的。在電子郵件和客戶認證等領域應用較多，不過相關的證書管理任務就較為繁重。
3、殺毒技術。目前的殺毒技術多是安裝殺毒軟件。根據計算機病毒的相關特性，開發出了針對性的和綜合性的病毒檢測和查殺軟件。我國的瑞星、金山毒霸等都是比較著名的殺毒軟件公司，近年來360免費殺毒軟件也頗受好評，國外的諾頓和卡巴斯基等也是應用較多的殺毒軟件。當然，病毒的檢測和查殺都是在已經感染病毒后才能采取措施，可是殺毒軟件也不是萬能的，有可能感染的病毒是安裝的殺毒軟件所無法查殺的，這時候就需要使用一些專殺工具，比如木馬專殺、蠕蟲專殺工具等。不過最好的方式還是及時進行防病毒軟件的更新，至少每周進行一次全面的硬盤掃描和殺毒，使得隱藏的病毒可以被及時發現并清除。目前的一些網絡釣魚網站是黑客進行網絡攻擊的一種重要方式，黑客利用具有欺騙性的Web進行詐騙活動，使得網絡用戶的個人信息，例如銀行賬號和身份信息等被泄露，給用戶造成嚴重的損失。
三、結語
綜上所述可知，計算機網絡是不存在絕對的安全的，除了必要的工具和技術外，健全完善的安全管理體制也是非常重要的，只有將技術和管理有機結合，才能最大程度保障計算機網絡的安全，盡量減少不安全的因素。同時，硬件的質量對于網絡安全也起著至關重要的作用，我們要嚴把質量關，國家的相關部門要大力推動國產計算機的發展，使其系列化。在網絡傳輸方面，限制用戶訪問的系統及資源，強化身份認證和加密技術的應用，建立自動化的計算機網絡安全應急隊伍，及時解決出現的安全問題。總之網絡安全非常重要，由于網絡共享性和開放性網絡經常受到嚴重安全攻擊，因此重視對計算機網絡安全硬件產品開發及軟件研制建立更加有效網絡安全防范體系就極為重要，同時也要樹立所有參與人員計算機安全意識建立健全網絡安全管理制度力爭將網絡安全問題控制到最小。
[參考文獻]
[1] 唐六華,王瑛,杜中.網絡安全發展及其應對策略[J].信息安全與通信保密,2007
[2] 劉濤.計算機網絡安全問題應對策略[J].硅谷,2011
[3] 朱蕓鋒.信息系統網絡防范策略研究[J].科技資訊,2009
[4] 呂江.網絡安全現狀分析及應對措施[J].中國新技術新產品，2009
[5] 蔣宏.現代通信網絡安全現狀及維護措施淺析[J].民營科技，2010
看過“計算機網絡安全問題研究論文”的人還看了：
4.網絡安全問題論文