《计算机网络安全防范策略探讨》由会员分享，可在线阅读，更多相关《计算机网络安全防范策略探讨（4页珍藏版）》请在金锄头文库上搜索。
1、计算机网络平安防范策略探讨摘要：随着科学技术的不断开展，社会信息化也越来越普及，在人们的生产、生活中互联网技术的应用也愈加广泛和普遍。互联网已经渗透了人们身边的各个角落，成为了人们工作、生活、学习中不可或缺的一局部。互联网是一个很大的信息载体，人们可以使用电脑或者移动终端随时随地从上面获取人们想要知道的信息。同时，互联网行业的开展以及在传统行业中的应用也为人们提供了更加便利的生活方式，比方网络支付、网上购物、网上生活效劳等等。随着人们从网络获得的便利越来越多，人们越来越依赖于网络，而且目前网络信息平安问题也引起了社会的广泛关注，一旦网络信息遭到了破坏，必然会造成严重的损失。也就是说，互联网的信
2、息平安现在已经面临着非常严峻的考验。因此，要想保证人们在网络中的信息平安及隐私不受侵犯，相关的网络平安监管部门必须对计算机网络中存在的信息平安原理及其防护措施进行深入研究。本文将以网络信息平安的原理为出发点和根底，结合计算机网络信息平安隐患的产生因素，对计算机网络信息平安防护策略做了有关论述，为计算机网络平安方面提供一些建议性措施。关键词：计算机网络；网络平安隐患；网络平安防护1引言随着互联网行业的不断普及与开展，社会的信息化程度也越来越高，网络为人们提供的极大的便利使得人们在日常的生活、生产和学习上开始依赖于网络。与此同时，一些网络犯罪事件也向人们敲响了警钟，解决计算机网络信息平安问题已然成
3、为了目前计算机网络中一个大问题。必须通过研究对计算机网络进行研究，找出计算机网络信息平安出现的问题与原因，并提出针对性的措施，以保护计算机网络的信息平安，防止不法分子通过计算机网络进行犯罪活动，保证人们在网络使用过程中个人信息及隐私的保密性，研究计算机网络信息平安及其防护措施势在必行，对于防范网络平安问题有着很高的实际应用价值。2计算机网络平安原理及其概述通过对网络中的硬件设备计算机、路由器、防火墙等进行简单对接，而且可以通过相应的控制软件实现计算机网络的管控。随着现代社会网络信息建设的来临，计算机网络不仅要具备传统计算机的网络功能，还必须为用户提供网络资源以及信息共享等效劳。因此，要解决目前
4、计算机网络中存在的平安问题，需要从整体上来看待计算机网络信息平安问题，真正实现保障人们在计算机网络中的信息平安。要确保信息是因为不小心或成心破坏遭到了更改或者窥视。保证提供的计算机网络效劳平安、可靠，使用户在使用计算机网络过程中享受到平安、优质、放心的网络效劳。对计算机网络平安定义主要包括两点：物理平安和逻辑平安。物理平安的主要内容是保护所有相关的计算机硬件设施的平安，防止这些设施遭到恶意损坏。逻辑平安的主要内容是对计算机网络环境中存储的用户信息和共享的资源进行维护，以保证网络中信息的保密性和完整性。国际标准化组织ISO对于计算机网络平安的定义是：实现计算机网络信息平安，需要计算机网络防护的包
5、括计算机所有网络中计算机的软件、硬件以及所有用户的信息和共享的数据【1】。3导致计算机网络存在平安隐患的因素操作系统为保证程序正常运行提供一个软件环境，而且操作系统在计算机网络中属于最根本的软件，操作系统是用户与计算机等硬件设备之间的媒介而且也担任着管理软硬件的功能。操作系统对于计算机网络如此主要，一旦操作系统受到攻击，那么在很大程度上会导致网络平安问题。操作系统在运行时并不能对自身的平安性能保障，操作系统一旦开始运行，无论如何都会存在影响计算机网络平安的隐患，影响计算机网络平安的另外一个因素就是操作系统本身结构体系在设计时就具有先天性的缺陷。操作系统在运行中的对于一些细节上的管理功能还存在着
6、缺陷，如果一个很小的程序出现故障都很可能严重影响到整个系统的运行。比方，在计算机的内存管理中，可能会由于外部网络在连接的过程中触发相应的模块缺陷，导致整个网络系统在运行的过程中出现瘫痪。一些不法分子正是在对操作系统进行破坏利用这些漏洞，对计算机网络平安系统的信息平安性构成了很大的威胁。4计算机网络平安防范措施1合理配置防火墙。网络防火墙能够对网络行为进行控制，从而保护内部网络操作环境的平安。当网络的外部用户通过正常的渠道对网络内部资源进行访问时，可以对该用户的行为进行有效控制。网络防火墙是属于互联网络设备的一种，通过防火墙可以对两个甚至两个以上的网络之间的数据传输进行检查和保护，当对允许信息传
7、递时才进行信息传递。此外，网络防火墙可以实现在计算机网络系统运行的过程中对网络运行状态的进行实时监控。一般来说，按照技术类型可以将网络防火墙分为监测型、代理型、地址转换型以及包过滤型。地址转换防火墙，指的是通过防火墙将内部网络的IP转换为外部网络的地址，从而对内部IP地址进行临时的保护。因此，只能在外部IP地址经过处理后根据端口号访问内部网络；包过滤型防火墙支持网络分包传输，通过对数据包中的地址信息进行分析，依据数据包可靠性对一些不信任的站点进行排除。一般情况下，在路由器连接内部局域网和外部网之间设置包过滤防火墙。根本上所有的路由器生产公司的路由设备只能够支持一个网络管理员访问的网络通信建立，
8、而且不允许普通用户访问路由器的端口号表。有些设备甚至允许路由器为每个用户或子网提供端口过滤功能，因此计算机网络的管理员能够对访问进行精细化地控制。所以，防火墙的使用使得网络管理员不需要通过在网络组织内访问每个用户的计算机来保障该网络系统的平安。换句话说，防火墙为普通用户在网络内能够自由地对他们的计算机网络进行随意配置提供了条件。在防火墙内部网络向防火墙外部网络发起连接时，必须进行严格限制。在对这种连接情况处理时必须弄清楚产生网络威胁的原因是什么，以排除威胁网络平安的潜在因素。2效劳器的防毒工作。众所周知，网络的核心就是效劳器，在网络运行过程中效劳器一旦被病毒感染，那么该病毒会对网络效劳器进行攻
9、击和破坏，导致网络效劳器处理性能和存储性能下降，严重者可能甚至导致网络效劳器及其所属的计算机网络出现严重瘫痪情况，不能提供正常、高效的网络效劳给用户，这会给社会经济及其正常运转带来一些负面影响。目前，随着计算机网络技术的开展，对网络效劳器的防病毒技术已经取得了巨大的开展和丰硕的成果。通过将预防病毒技术与杀毒软件网络版应用于效劳器平安之上，能够实现网络病毒的防护及去除，对病毒的蔓延进行有效控制，保证为用户提供平安、稳定的网络。3及时修复网络漏洞。由于计算机网络中软硬件以及程序的设计不够完善，或者功能不全以及配置不当，在网络系统中往往存在了一些网络漏洞。这些漏洞极易被黑客利用，实现对网络的攻击。有
10、关调查说明，几乎市面上所有的网络软件和网络设备都存在漏洞或者缺陷，而这同时恰恰也成为了大多数黑客或者病毒攻击的对象。一般情况下，网络信息平安问题的产生很大原因是系统程序存在漏洞。因此，网络系统维护人员在维护网络时，要能够及时关注软件的开发商是否发布修复漏洞的补丁程序，在补丁发布时及时完成补丁程序的安装，保证网络运行环境的平安。4增强用户账户平安。在网络中用户在使用一些网络效劳时需要注册相应网站的账户，用户在注册帐户时经常会因为嫌起名麻烦以及密码不好记忆从而出现复用一号多用的现象。即用户的网上银行帐户，电子邮件帐户，购物网站账户等其他个人账户的用户名和密码都是相关的。因此，一些非法黑客对计算机网
11、络系统攻击在窃取用户一个合法帐户号码和密码后，会尝试以此账户密码登陆用户的网银等账户，使用户信息泄露或者财产损失。因此，为了保证计算机网络中用户账户平安，用户需要设置复杂的账户密码，同时也要防止重复注册相同或类似的账号和密码设置，在设置密码时在密码中增加特殊的符号、字母和数字的组合设置。而且在账户使用过程中可以定期更换用户密码，保证用户账户平安。5网关技术应用。在早期的互联网中网关指的是路由器，可以认为它是通向Internet的大门。随着时间的推移，路由功能可以通过主机和交换集线器完成网关的功能。在网络的使用过程中通常配备有防火墙，我们依靠防火墙来阻止指定的应用程序网关。比方说，我们要将发送电
12、子邮件到特定的主机，中间通过网关来实现邮件的发送功能，所以我们可以将网关当中所有电子邮件的一个传输站。6虚拟专用网络。一些组织为自己员工提供网络效劳，在这种情况下可以建立组织自己的虚拟专用网。的主流方式是按协议进行分类，通过在公用网络上建立组织或者个人的专用网络，然后对网络通信过程进行加密。这一技术目前在企业网络中已经得到了广泛应用。因此，要实现用户的远程访问，必须通过网关对数据包的加密和数据包目标地址进行转换，从而使用户通过实现在外网对内网的访问。的实现方式有多种，如效劳器、PC机等硬件以及其配套的软件等。在建立虚拟专用网络时，网络管理员需将防火墙设置为只允许特定的机器或授权的机器开发访问，从而实现网络通信访问。
