计算机网络信息安全研究

相关合集：信息安全论文

相关热搜：信息安全  网络信息安全  信息安全技术

　    1.概述

　　近年来，随着我国计算机信息技术取得了突飞猛进的发展及互联网技术的大规模普及应用，现在的计算机网络业已成为民众生活中的重要组成之一，大家对于计算机信息系统产生信息安全及防护的需求及依赖性不断增强。同时计算机网络信息安全的威胁也开始变得日益严重。所以研究影响计算机网络信息安全的原因，并以此为基础提出确保网络信息安全的有关措施变得极为重要。Internet技术的开放性和广泛性和本身其他因素造成网络条件下的计算机可能出现诸多的安全隐患。为解决计算机的网络信息安全问题，不同的网络信息安全机制及策略，特别是网络信息安全工具开始被人们广泛应用。

　　网络信息安全及其防护作为一门涉及到计算雛术、网络通信技术、保护技术、密码技术、信息安全技术及应用信息技术等不同学科整合的综合性技术，其含义指保护计算机网络系统软硬件及其存储的数据避免受到一些偶然或是恶意的影响因素的破坏和泄露，确保网络系统可靠、持续、安全地运行。

　　2.计算机网络信息安全及防护的潜在威胁

　　计算机的网络信息安全及防护存在着不同的潜在威胁，其中主要分为六类，即自然灾害、操作错误、恶意攻击、计算机病毒、垃圾邮件和计算机犯罪等。

　　2.1自然灾害。计算机信息系统作为智能系统的操作整体，极易遭受到-些不可抗力的自然性灾害和计算机所处环境如环境温度、环境湿度、环境振动、环境冲击及环境污染等影响。现在我们日常所用的计算机所处的空间通常都没有设置有防地震、防火灾、防水、防雷及避免电磁干扰等相应的手段，且计算机的接地处理也不是很周全，造成计算机系统在面对自然性灾害及意外性事故的防御能力不强。

　　2.2恶意攻击。恶意攻击是计算机信息网络安全所要面对的最大及最常见的安全威胁。恶意攻击一般分为主动与被动两种攻击。主动攻击指路用不同方式进行选择性地破坏网络信息的合理性和有效性;被动攻击则指在不影响计算机网络正常运行的条件下，开展信息截获、信息窃取、信息破译以得到重要信息和机密信息。这两种攻击都对网络产生极大伤害并造成相应的重要信息的破坏和数据泄漏。网络软件存在的漏洞也提供给黑客非法侵入的渠道，使其修改信息网络使其无法正常使用，造成重大经济损失。

　　2.3计算机病毒。计算机病毒是存储和隐藏在执行程序、数据及文件中而不易被发现，但一旦遇到适当的机会被触发以后，即可得到计算机的控制程序，计算机病毒的传染性、潜在性及强破坏性等特点使得计算机病毒经由复制、传送相应的文件或是运行相应的程序等进行传播。计算机中毒轻则使系统工作效率大幅度降低重则会损坏、删除数据文件，破坏计算机硬件，导致无法预料的严重后果。

　　2.4操作失误。一些计算机和网络用户本身的安全意识较差，其设置的安全口令相对不复杂，可能造成用户账号和用户密码发生泄露或被篡改，进而威肋或攻击网络安全。

　　2.5垃圾邮件。某些人借助于电子垃圾邮件地址实施将本身电子邮件强行发送到别人邮箱的行为，强迫对方接受这些垃圾邮件。垃圾邮件和计算机病毒的最大差别是其目的不不是破坏计算机系统而是窃取用户信息或进行广告宣传严重的甚至可能威胁用户安全。

　　2.6计算机犯罪。通常是利用窃取口令等手段非法侵入计算机信息系统，传播有害信息，恶意破坏计算机系统，实施贪污、盗窃、诈骗和金融犯罪等活动。

　　3.常用的计算机网络信息安全防护策略

　　3.1加强用户账号的安全。用户账号的涉及面很广，包括系统登录账号和电子邮件账号、网上银行账号等应用账号，而获取合法的账号和密码是黑客攻击网络系统最常用的方法。首先是对系统登录账号设置复杂的密码;其次是尽量不要设置相同或者相似的账号，尽量采用数字与字母、特殊符号的组合的方式设置账号和密码，并且要尽量设置长密码并定期更换。

　　3.2及时安装漏洞补丁程序。漏洞是可以在攻击过程中利用的弱点可以是软件、硬件、程序缺点、功能设计或者配置不当等。为了纠正这些漏洞，软件厂商发布补丁程序。我们应及时安装漏洞补丁程序，有效解决漏洞程序所带来的安全问题。扫描漏洞可以使用专门的漏洞扫描器，比如COPS、tiger等软件，也可使用360安全卫士、瑞星卡卡等防护软件扫描并下载漏洞补丁。

　　3.3安装防火墙和杀毒软件。网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。根据防火墙所采用的技术不同，可将它分为包过滤型、地址转换型、代理型和监测型。包过滤型防火墙采用网络中的分包传输技术通过读取数据包中的地址信息判断这些“包”是否来自可信任的安全站点1旦发现来自危险站点的数据包，防火墙便会将这些数据拒之门外。地址转换型防火墙将内侧IP地址转换成临时的、外部的、注册的IP地址。内部网络访问因特网时，对外隐藏了真实的IP地址。外部网络通过网卡访问内部网络时，它并不知道内部网络的连接情况而只是通过一个开放的IP地址和端口来请求访问。

　　3.5文件加密和数字签名技术。文件加密与数字签名技术是为提高信息系统及数据的安全保密性，防止秘密数据被外部窃取、侦听或破坏所采用的主要技术之一。根据作用不同，文件加密和数字签名技术主要分为数据传输、数据存储、数据完整性的鉴别三种。数据传输加密技术主要用来对传输中的数据流加密通常有线路加密和端对端加密两种。前者侧重在路线上而不考虑信源与信宿是对保密信息通过的各线路采用不同的加密密钥提供安全保护。后者则指信息由发送者通过专用的加密软件，采用某种加密技术对所发送文件进行加密，把明文加密成密文，当这些信息到达目的地时，由收件人运用相应的密钥进行解密，使密文恢复成为可读数据明文。

　　结束语

　　我们必须综合运用各种防护策略，集众家之所长，互相配合，从而建立起网络信息安全的防护体系。因此我们对网络信息安全的防护必须非常逢慎，最大程度地降低黑客入侵的可能从而保护网络信息的安全。