導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

計算機網絡信息安全及其防護措施

文檔作者：武文斌文檔來源：遼寧省本溪市交通交通局技工學校		點擊數：	更新時間： 2021年04月26日
下載地址：點擊這里	文件大小： 193.79 KB 共2頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：193.79 KB 共2頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：計算機網絡信息安全及防護研究

上一篇：移動互聯網的信息安全解決方案

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

計算機網絡信息安全及其防護措施
武文斌
(遼寧省本溪市交通交通局技工學校遼寧117000)
【摘要l信息技術的高度發展給人們的生活和工作帶來了很多的便捷，但是網絡信息的安全問題也成為人們所關注的
問題。隨著黑客、網絡信息泄露等情況的E1益增多，防止網絡信息安全事故就成為了計算機系統面臨的重大挑戰。本文將對
當前計算機網絡信息安全問題進行分析，并探索其防護措施。
【關鍵詞】計算機；網絡信息安全；面臨問題；防護措施
中圖分類號：TP393．08 文獻標識碼：A 文獻編號：1009—6833(2014)01—126—02
Based on lot elevator monitoring system are discussed
腑f Wenbin
Abstract：the height ofthe development ofinformafion technology to people’S life and work has brought a lot ofconvenient，
but the network information security problems became people issues of concern．As a hacker，network information，and SO on and SO
forth are increasing，prevent the network information safety accidents has become a major challenge facing the computer system．This
article will analysis on the current computer network information security problems，and explore its protective measures．
Keywords：computer；The network information security；Facing problems；Protective measures
O引言
隨著網絡信息時代的來臨，我們的生活中出現了多種文化
和精神享受，與此同時，由于網絡信息的公開性和無屏蔽性，
導致網絡信息泄露、網絡數據盜竊、網絡病毒傳播現象不斷發
生，給我們的網絡生活帶來了很多的安全威脅。雖然當前我們
己廣泛采用了殺毒軟件、防火墻等降低網絡安全威脅給我們帶
來的傷害，但是黑客活動日益猖狂，不僅危害著網絡信息安全，
也威脅著社會的穩定和發展。面對猖獗的網絡安全攻擊，當務
之急是加強計算機網絡管理，確保網絡數據安全。
1影響計算機網絡安全的主要因素
影響計算機網絡安全的因素有很多種，下面將主要對網絡
系統中安全漏洞、穩定性、黑客攻擊、網絡硬件等問題進行重
點的分析。
1．1系統本身的安全漏洞
計算機系統在面世的時候，本身就存在著一些安全漏洞，
并且很容易被發現。當系統或軟件中的安全漏洞暴漏時，就會
有通過漏洞來盜取網絡信息的事故發生，使網絡信息安全遭受
很大的損失。并且，這種漏洞是不可避免的，沒有一款系統是
完美的，都或多或少的帶有安全漏洞，因此，這個因素而是很
難解決的。
1．2外界災害的影響
由于計算機是由一些電子元件所組成，當外界環境發生變
化時，這些電子元件就很容易受到影響，如溫度、濕度、振動
的干擾。并且當前的計算機運行環境很少具備防火、抗震等的
保護設備，抵御突發情況的能力較差，當運行時出現斷電或其
他干擾時，很容易出現硬盤損壞、數據丟失等現象，噪音和電
磁波也會導致網絡信息傳遞的不穩定，使信息傳遞缺乏完整性、
可用性與完全性。
1．3黑客攻擊
計算機信息網絡是培養黑客的溫床，在這個基礎上，黑客
們編寫出大量具有破壞性的病毒，威脅著計算機網絡安全。黑
客精通各種編程語言和各類操作系統，泛指擅長IT技術的人
群、計算機科學家，他們伴隨著計算機和網絡的發展而產生成
長。黑客嚴重的影響著網絡的信息安全，他們通過對信息庫讀
取權利的盜取，來對網絡的信息進行盜取、修改、截取、篡改，
導致數據的丟失和系統的崩潰，給使用用戶帶來很大的損失，
嚴重的甚至威脅到國家的機密信息的安全。
1．4計算病毒攻擊
計算機病毒能通過某種途徑潛伏在計算機的存儲介質(或
程序)里，當達到某種條件時即被激活，通過修改其他程序的
方法將自己的精確拷貝或者可能演化的形式放入其他程序中，
從而感染其他程序，對計算機資源進行破壞。計算機病毒具有
傳播速度廣、影響范圍廣的特點，因此會造成重大的損失。尤
其是一些重要的文件如果受到病毒的破壞，將很難恢復，造成
的影響是重大的也是無法挽回的。
1．5垃圾郵件和閩諜軟件
電子郵件的特點是開放性和廣泛傳播性，一些不法商人利
用了這個特點使用電子郵件來進行一些目的性強、具有非法性
質的商業、宗教等活動，將編寫好的信息加入到電子郵件中，
強行的植入到別人的電子郵箱中，使他人被迫讀取郵件。間諜
軟件與病毒不同，是一種能夠在用戶不知情的情況下。在其電
腦上安裝后門、收集用戶信息的軟件。它能夠削弱用戶對其使
用經驗、隱私和系統安全的物質控制能力；使用用戶的系統資
源，包括安裝在他們電腦上的程序：或者搜集、使用、并散播
用戶的個人信息或敏感信息。不法分子通過對電子郵件和間諜
軟件的使用，來對用戶進行惡意信息傳播、信息盜取的目的，
對網絡用戶的日常生活產生嚴重的干擾作用。
2加強計算機網絡安全防護。降低網絡信息安全威脅
計算機網絡安全防護是保障網絡用戶信息、數據安全的重
要舉措，是維護健康、潔凈的網絡環境的重要一步。因此，我
們應加強計算機網絡安全防護，降低網絡信息安全給人們的生
活、工作、學習帶來的威脅。
2．1對網絡系統結構進行合理的設計
與計算機網絡有關的工作人員應對網絡系(下轉第128頁)
萬方數據
必須及時修補，以免漏洞擴大。此外，可通過對網絡的實時監
控仔細分析信息包，如發現存在攻擊行為，需立即響應。用戶
在獲取資源或訪問網絡時，服務器應將記錄保存，若遇到非法
網絡，應及時發出警報。網絡安全尤為重要，需從網絡隔離。
網絡傳輸以及評估、安全審計等方面做綜合考慮。
2．3 系統安全
系統安全防護包括：①操作系統安全。操作系統極為重要，
與整個信息系統的安全密切相關，因此，應加大對其漏洞檢測、
修補的力度，對系統日志、可以訪問等迸行仔細檢查；控制內
部人員對設備或文件的訪問；同時，盡量關閉其他冗余的服務；
②數據庫系統安全。該系統是儲存信息數據的核一Ii,，為提
高其安全度，應不斷完善安全機制，保證數據庫元素的完整性，
設置訪問權限，并做好數據備份、審計追蹤等工作。
2．4應用安全
在做好上述安全防護工作的同時，還應加強對應用安全的
重視，保證所傳遞信息的完整性、保密性及可用性。可建立PKI
信任管理平臺，該平臺的授權管理設施包括屬性證書簽發機構、
用戶權限管理機構、授權策略機構等，技術開發人員可通過該
平臺完成對安全應用的二次開發，為信息應用安全提供有力的
保障。為保證PKI系統的正常運行，每一個應用都需要身份驗
證、數據保密、數據安全傳輸等服務，兩且通過與具體應用系
統相連接，建立起十分有利的運行環境，起著粘合劑的作用。
此外，還應注重病毒防護，針對病毒的多樣、傳播速度快等特
性，建立防病毒系統，做到層層設防，避免出現薄弱環節。在
內部信息網絡中，主要對服務器和郵件服務器進行防護，如安
(上接第126頁)統的每個環節進行全面的分析，建立安全可
靠的網絡系統，并全力提升網絡運行的質量。在總體設計的時
候采用網絡分段技術，從源頭上杜絕網絡安全隱患問題。尤其
是校園局域網都采用以交換機作為中心、以路由器為邊界的網
絡傳輸格局，同時也具備基于中心交換機的訪問控制功能和三
層交換功能，因此應使用物理分段與邏輯分段兩種方法來對整
個局域網中的安全進行管理和控制，將非法網絡分子與網絡上
的信息進行隔離，防止信息被非法盜取、監聽，確保校園局域
網資源的安全和信息傳遞的暢通無阻。
2．2隱藏IP地址
IP是網絡之間互連的協議，也就是為計算機網絡相互連接
進行通信而設計的協議。在因特網中，它是能使連接到網上的
所有計算機網絡實現相互通信的一套規則，規定了計算機在因
特網上進行通信時應當遵守的規則。當黑客知道了口地址，就
等于找到了他可以進行攻擊的目標，他可以對IP地址發動任意
的攻擊。因此，隱藏口地址的主要功能就是防止黑客的攻擊，
為了達到這個目的可以使用代理服務器。代理服務器可以使其
他用戶只能探測到代理服務器的IP地址，而不是用戶的口地
址，可以在一定程度上實現了對用戶的保護，防止黑客對口地
址的進攻，保障了用戶的上網安全。
2．3增加數據加密技術和使用權限
數據加密技術在開放性的網絡中的實用性較高，主要針對
網絡上開放的信息和數據進行動態的保護。數據加密技術主要
是為了防止網絡上的被動攻擊，通過對數據位移和置換算法的
應用，對秘鑰進行控制。
使用權限的管理在校園局域網中應用的較為廣泛，一般的
網絡權限根據學生的學號等制定為賬號來使用，對較高的權限
裝KILL for WindowsNT Server等。
2．5加強信息安全管理
除了從技術方面做好安全防護工作，還應加強安全管理，
首先應制定合理可行的安全管理制度，遵循多人負責、職責分
離等原則，從對硬件設備、網絡系統的日常維護及管理，以及
意外應急計劃。在網絡安全管理方面，隨著網絡的普及應用，
技術頻繁更新，管理越來越困難，因襲需加強安全管理，如研
發相關系統，通過實時監控，全面反映網絡運行狀態，以控制
對信息的訪問。在應用安全管理方面，首先應對信息安全進行
風險評估，綜合威脅行為的來源及影響程度等因素明確風險級
別；其次。為了提前做好準備，防止系統被破壞，應在項目開
始時就引入安全方面的規劃和驗證。
3結束語
隨著計算機網絡技術的發展，信息交流更加方便，同時卻
也存在著許多安全隱患，嚴重影響著信息系統的安全運行，為
此必須采取相應的防護措施，維護系統的安全。許多企業或單
位都建立有內部網絡，需從物理設備、網絡、系統以及應用等
多層面進行保護。
參考文獻：
【1】1劉瑩．計算機信息網絡安全技術和防范措施探析Ⅱ】．中國
科技博覽，2013，22(16)：143-144
【2】邱松．計算機網絡信息系統安全防護分析U】．計算機光盤
軟件與應用．2013，23(13)：140-141
【3】李軼．計算機網絡信息安全形勢分析與防護卟科技情報
開發與經濟，2012，20(23)：109-110
由專門的網絡管理員或主管來負責管理，保護了靜態的網絡信
息，防止了校園內部信息對外的交流，防止不法分子進入校園
局域網竊取、篡改信息，影響校園內的信息安全和網絡環境。
2．4關閉一些信息傳遞渠道，防止黑客入侵
文件和打印共享為局域網上的微機提供了便利，但是它也是
引發黑客入侵的重大漏洞，黑客利用共享機制可以入侵局域網進
行破壞。在不使用打印、共享服務時，應將其關閉，或者為共享
資源設置訪問口令。多樣服務能夠給管理者提供便利，提升工作
效率，但也會給黑客留下機會，對于很少用到的服務應在平時選
擇關閉。例如計算機遠程管理，一般情況下無需打開。不必要服
務的減少不僅保證了系統安全，也可以保證系統運行速度。
3結語
計算機網絡信息安全是我們大家都共同關注的問題，也是
計算機相關人員應提升的問題。對于防止和攔截網絡環境中的
威脅分子，保障網絡信息的安全和完整，是當前急需解決的問
題，也需要計算機網絡相關人員的共同努力。
參考文獻：
[1】陳卓．計算機網絡信息安全及其防護對策盯】．中國衛生信
息管理雜志，2011，03：44-47．
[2】曹立明．計算機網絡信息和網絡安全及其防護策略Ⅱ】．三
江學院學報(綜合版)，2006，Z2：111-116．
f31阿曼江·阿不都外力．計算機網絡信息安全及其防護措施
Ⅱ1．新疆職業大學學報，2012，03：70—72．
f4]ifJ瑤，高瑁．計算機網絡信息安全及防護策略研究Ⅱ】．計
算機與數字工程，2011，01：121-124+178．
『51艾麗娟．淺議計算機網絡信息安全與防護措施Ⅱ】電腦知
識與技術，2013，09：2092-2093．
萬方數據

網友評論 more

綜合安全論文最新內容

04-10