日韩有码亚洲专区|国产探花在线播放|亚洲色图双飞成人|不卡 二区 视频|东京热av网一区|玖玖视频在线播放|AV人人爽人人片|安全无毒成人网站|久久高清免费视频|人人人人人超碰在线

首頁 > 文章中心 > 計算機(jī)網(wǎng)絡(luò)及技術(shù)

計算機(jī)網(wǎng)絡(luò)及技術(shù)

前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇計算機(jī)網(wǎng)絡(luò)及技術(shù)范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。

計算機(jī)網(wǎng)絡(luò)及技術(shù)

計算機(jī)網(wǎng)絡(luò)及技術(shù)范文第1篇

關(guān)鍵詞:計算機(jī);網(wǎng)絡(luò)安全;防范策略

中圖分類號:TP393.08 文獻(xiàn)標(biāo)識碼:A 文章編號:1674-7712 (2012) 16-0030-02

一、引言

計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展速度之快,極大地推動了整個社會科學(xué)技術(shù),經(jīng)濟(jì)文化的發(fā)展。在近些年來的發(fā)展中,計算機(jī)越來越成為社會生活中不可缺少的部分。與此同時,人們對于網(wǎng)絡(luò)信息資源的依賴程度和網(wǎng)絡(luò)信息資源的開放性也越來越要求其有著較高的安全性能。并且在網(wǎng)絡(luò)逐漸普及,網(wǎng)絡(luò)的規(guī)模越來越大,網(wǎng)絡(luò)安全事故隨之增多,由此造成的損失也越來越大。病毒,黑客等帶給我們的攻擊越來越成為網(wǎng)絡(luò)安全的重要課題,是需要我們長期探索和解決的問題。

二、計算機(jī)網(wǎng)絡(luò)安全的概念和現(xiàn)狀分析

(一)計算機(jī)網(wǎng)絡(luò)安全概念分析

計算機(jī)網(wǎng)絡(luò)安全是指使得計算機(jī)的硬件,軟件數(shù)據(jù)等不因為某些原因而遭到泄露,更改和破壞。這些原因包括惡意的侵襲和偶然的失誤。使其在物理方面和信息方面都受到保護(hù)。信息安全是指對其信息的可用性,可靠性,完整性的保護(hù)。

(二)計算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀分析

計算機(jī)的網(wǎng)絡(luò)安全具有多樣性及復(fù)雜性的特點。因而,計算機(jī)網(wǎng)絡(luò)安全不可能是一蹴而就的,其需要一個長期的持續(xù)的更新過程。就目前來講,黑客已經(jīng)成為計算機(jī)網(wǎng)絡(luò)安全研究的重要領(lǐng)域,其破壞性超過了病毒對于網(wǎng)絡(luò)的破壞。并且因為互聯(lián)網(wǎng)本身就是一個信息傳播的媒介,所以黑客攻擊方法可以在一周時間內(nèi)進(jìn)行對整個世界互聯(lián)網(wǎng)的傳播。后門(Back-doors)、蠕蟲、Rootkits、DoS(Denial of Services)這些黑客對于網(wǎng)絡(luò)安全的影響力是大家所共知的,并且其發(fā)展的趨勢越來越強(qiáng)大,有著向智能化,直接化和明確化的目標(biāo)發(fā)展的勢態(tài)。此外,病毒,系統(tǒng)漏洞,配置漏洞對于計算機(jī)網(wǎng)絡(luò)安全的影響也都不容忽視。所以,我們必須要時刻對網(wǎng)絡(luò)安全進(jìn)行更新和提高,才能應(yīng)對這種越來越強(qiáng)的攻擊性能。

三、計算機(jī)網(wǎng)絡(luò)安全所面臨的挑戰(zhàn)

(一)計算機(jī)病毒

計算機(jī)病毒是指因為偶然的失誤或者惡意破壞的原因在計算機(jī)程序中插入的破壞或者毀壞計算機(jī)功能的數(shù)據(jù)。其復(fù)制能力使得計算機(jī)病毒像生物病毒一樣,具有極強(qiáng)的傳染性,隱蔽性,寄生性和破壞性。計算機(jī)病毒的觸發(fā)會對計算機(jī)的硬件,軟件等進(jìn)行破壞,同時會在網(wǎng)絡(luò)上進(jìn)行傳播,引起網(wǎng)絡(luò)癱瘓,影響其正常運行。所以,計算機(jī)病毒必須要時刻引起人們的重視。

(二)系統(tǒng)漏洞

系統(tǒng)漏洞是指在操作系統(tǒng)的設(shè)計時,在其編寫時輸入的錯誤信息或者其邏輯上的缺陷而形成的漏洞。系統(tǒng)漏洞的產(chǎn)生可以使得黑客通過病毒,木馬等的植入而對用戶的電腦進(jìn)行控制,泄露用戶的重要資料,使得用戶的計算機(jī)處于開放狀態(tài)。如果病毒,木馬等進(jìn)入網(wǎng)絡(luò)系統(tǒng),會使整個網(wǎng)絡(luò)系統(tǒng)處于危險環(huán)境。

(三)配置漏洞

配置漏洞是指服務(wù)器,防火墻,交換機(jī)等的配置錯誤而產(chǎn)生的漏洞。配置漏洞可能引起客戶端上網(wǎng)情況的異常,例如網(wǎng)速緩慢,網(wǎng)絡(luò)傳輸效率低下等情況,還可能造成網(wǎng)絡(luò)的開放運行,暴漏用戶的信息。為網(wǎng)絡(luò)用戶造成一定的損失。

(四)黑客

黑客是指在未經(jīng)過授權(quán)的情況下,通過系統(tǒng)漏洞或者其他情況登錄到網(wǎng)絡(luò)服務(wù)器或客戶端上的個人或組織。黑客的攻擊手段主要是在服務(wù)器或客戶端上植入木馬,病毒,在Cookie中夾雜黑客代碼,隱藏指令等行為。黑客會在系統(tǒng)的正常運行中植入隱藏命令,從而在系統(tǒng)啟動時控制用戶電腦,使其處于危險狀態(tài)。

四、計算機(jī)網(wǎng)絡(luò)安全的防御措施

對于計算機(jī)網(wǎng)絡(luò)安全的威脅,我們應(yīng)該實時進(jìn)行防范,從防火墻,漏洞修復(fù),數(shù)據(jù)加密,數(shù)據(jù)備份等各個方面來對其進(jìn)行防護(hù)。

(一)網(wǎng)絡(luò)防火墻

網(wǎng)絡(luò)防火墻存在的主要目的是對內(nèi)部網(wǎng)絡(luò)進(jìn)行防護(hù)。其工作的主要原理是加強(qiáng)外部網(wǎng)絡(luò)的訪問控制,防止外部網(wǎng)絡(luò)通過某些手段訪問客戶端內(nèi)部的重要資料。保護(hù)內(nèi)部網(wǎng)絡(luò)的安全性和可靠性。網(wǎng)絡(luò)防火墻對于多個網(wǎng)絡(luò)間的數(shù)據(jù)傳輸通過一定的規(guī)則來進(jìn)行篩查,以確定是否對其開放訪問權(quán)限,并對網(wǎng)絡(luò)進(jìn)行實時的監(jiān)視。目前,很多安全中心都把防火墻作為重要的安全工具來進(jìn)行開發(fā),很多電腦廠商在其硬件產(chǎn)品中加入防火墻技術(shù)。由此可見防火墻在網(wǎng)絡(luò)信息安全中的地位,其在今后的發(fā)展中一定有著更廣闊的空間。

(二)系統(tǒng)漏洞修復(fù)

系統(tǒng)漏洞修復(fù)是通過某些特定的軟件或插件等根據(jù)網(wǎng)絡(luò)上對系統(tǒng)補(bǔ)丁的生產(chǎn)情況對系統(tǒng)進(jìn)行全方位掃描,以檢查系統(tǒng)中是否存在漏洞,并對存在的漏洞進(jìn)行及時修復(fù)的工作。系統(tǒng)漏洞修復(fù)工作是有效防止黑客通過漏洞進(jìn)行病毒木馬等植入的有效手段。系統(tǒng)漏洞修復(fù)是需要長期進(jìn)行的,因為每一個操作系統(tǒng)都不是完好無損的,都有空隙可乘。所以系統(tǒng)漏洞需要定期進(jìn)行檢查,如有補(bǔ)丁需要馬上進(jìn)行修復(fù),以防止不必要的損失的出現(xiàn)。

(三)數(shù)據(jù)加密技術(shù)

數(shù)據(jù)加密技術(shù)是把系統(tǒng)中所存儲和需要進(jìn)行傳輸?shù)臄?shù)據(jù)進(jìn)行加密處理,使之成為某種密文,這樣即使黑客可以得到這些數(shù)據(jù),也無法對其進(jìn)行參透。由于數(shù)據(jù)加密技術(shù)只有在雙方都獲得授權(quán)的同時才能被另一方打開,所以其可以有效保護(hù)數(shù)據(jù)信息的安全。數(shù)據(jù)加密技術(shù)有數(shù)字簽名,數(shù)字證明,數(shù)字識別等幾類的內(nèi)容,對于網(wǎng)絡(luò)信息安全被破壞的情況有著很好的防范作用。

(四)數(shù)據(jù)備份

數(shù)據(jù)備份是指在網(wǎng)絡(luò)信息被破壞以前,對其網(wǎng)絡(luò)信息進(jìn)行備份工作,以防止系統(tǒng)出現(xiàn)故障或者網(wǎng)絡(luò)信息被侵時導(dǎo)致數(shù)據(jù)丟失或者數(shù)據(jù)被篡改等情況的發(fā)生。數(shù)據(jù)備份是通過主機(jī)硬盤或者其他的存儲介質(zhì)對電腦內(nèi)部數(shù)據(jù)進(jìn)行數(shù)據(jù)的儲存,從而在系統(tǒng)被破壞之后進(jìn)行數(shù)據(jù)還原的工作。目前常見的系統(tǒng)備份方式有:鏡像備份,遠(yuǎn)程鏡像備份,數(shù)據(jù)庫備份,遠(yuǎn)程數(shù)據(jù)庫備份,光盤備份等。計算機(jī)和網(wǎng)絡(luò)中的重要部分必須要定期進(jìn)行備份。

(五)其他安全功能

其他安全功能中最主要的是物理安全功能。物理安全功能包括的主要環(huán)節(jié)是自然災(zāi)害(雷電,火災(zāi)等)對網(wǎng)絡(luò)的破壞,人為因素(失誤操作,錯誤操作等),電磁干擾,安全意識等。物理安全對于網(wǎng)絡(luò)信息安全的影響也是非常之重大的,所以,在現(xiàn)實中應(yīng)該盡量避免物理安全風(fēng)險的存在。

五、小結(jié)

計算機(jī)網(wǎng)絡(luò)信息功能越來越被人們所倚重,但同時計算機(jī)網(wǎng)絡(luò)信息的安全問題也必須要受到人們的重視。網(wǎng)絡(luò)安全包括的方面主要是計算機(jī)病毒,黑客,系統(tǒng)漏洞,配置漏洞等對網(wǎng)絡(luò)安全的破壞行為。為此我們應(yīng)該從防火墻,系統(tǒng)漏洞的掃描和修復(fù),網(wǎng)絡(luò)數(shù)據(jù)備份,數(shù)據(jù)加密技術(shù)等多層次上對網(wǎng)絡(luò)的安全進(jìn)行保護(hù),同時應(yīng)該提高人們的安全上網(wǎng)意識,盡量減少自然和人為原因?qū)W(wǎng)絡(luò)安全造成的破壞。從而使得網(wǎng)絡(luò)信息可以更好的服務(wù)大眾生活,為人類更好地作出貢獻(xiàn)。

參考文獻(xiàn):

[1]徐囡囡.關(guān)于計算機(jī)網(wǎng)絡(luò)安全防范技術(shù)的研究和應(yīng)用[J].信息與電腦,2011,(06).

[2]張文斗.淺談計算機(jī)網(wǎng)絡(luò)安全及防范技術(shù)[J].福建電腦,2011,(04).

[3]楊永剛.計算機(jī)網(wǎng)絡(luò)安全技術(shù)的影響因素與防范措施[J].中國管理信息化,2010(18).

[4]陳中學(xué).計算機(jī)網(wǎng)絡(luò)安全與防范技術(shù)[J].考試周刊,2010,(13).

[5]隋禮江.淺析網(wǎng)絡(luò)安全與防范策略[J].內(nèi)蒙古科技與經(jīng)濟(jì),2008(23).

[6]顧鴻頁.計算機(jī)網(wǎng)絡(luò)安全與防范[J].科技創(chuàng)新導(dǎo)報,2008(01).

[7]祝捷.淺談計算機(jī)網(wǎng)絡(luò)安全[J].軟件導(dǎo)刊,2005(21).

[8]王麗.論計算機(jī)網(wǎng)絡(luò)安全的形式及基本防范措施[J].湖南農(nóng)機(jī).2007(11).

[9]陳蘇海.網(wǎng)絡(luò)與信息安全[J].電腦知識與技術(shù)(學(xué)術(shù)交流),2007(20).

計算機(jī)網(wǎng)絡(luò)及技術(shù)范文第2篇

關(guān)鍵詞:網(wǎng)絡(luò)安全 技術(shù)防范

1 網(wǎng)絡(luò)安全定義

所謂網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù),不受偶然的因素或者惡意的攻擊而遭到破壞、更改、泄漏,確保系統(tǒng)能連續(xù)、可靠、正常地運行,網(wǎng)絡(luò)服務(wù)不中斷。常見的影響網(wǎng)絡(luò)安全的問題主要有病毒、黑客攻擊、系統(tǒng)漏洞、資料篡改等,這就需要我們建立一套完整的網(wǎng)絡(luò)安全體系來保障網(wǎng)絡(luò)安全可靠地運行。

2 計算機(jī)網(wǎng)絡(luò)攻擊的特點

計算機(jī)網(wǎng)絡(luò)攻擊具有下述特點:①損失巨大;②威脅社會和國家安全;③方法多樣,手段隱蔽;④以軟件攻擊為主。

3 影響網(wǎng)絡(luò)安全的主要因素

①信息泄密。②信息被篡改。③傳輸非法信息流。④網(wǎng)絡(luò)資源的錯誤使用。⑤非法使用網(wǎng)絡(luò)資源。⑥環(huán)境影響。⑦軟件漏洞。⑧人為安全因素。

4 計算機(jī)網(wǎng)絡(luò)中的安全缺陷及產(chǎn)生的原因

4.1 TCP/IP的脆弱性。因特網(wǎng)的基礎(chǔ)是TCP/IP協(xié)議。但該協(xié)議對于網(wǎng)絡(luò)的安全性考慮得并不多。并且,由于TCP/IP協(xié)議是公布于眾的,如果人們對TCP/IP很熟悉,就可以利用它的安全缺陷來實施網(wǎng)絡(luò)攻擊。

4.2 網(wǎng)絡(luò)結(jié)構(gòu)的不安全性。因特網(wǎng)是一種網(wǎng)間網(wǎng)技術(shù)。它是由無數(shù)個局域網(wǎng)所連成的一個巨大網(wǎng)絡(luò)。當(dāng)人們用一臺主機(jī)和另一局域網(wǎng)的主機(jī)進(jìn)行通信時,通常情況下它們之間互相傳送的數(shù)據(jù)流要經(jīng)過很多機(jī)器重重轉(zhuǎn)發(fā),如果攻擊者利用一臺處于用戶的數(shù)據(jù)流傳輸路徑上的主機(jī),他就可以劫持用戶的數(shù)據(jù)包。

4.3 易被竊聽。由于因特網(wǎng)上大多數(shù)數(shù)據(jù)流都沒有加密,因此人們利用網(wǎng)上免費提供的工具就很容易對網(wǎng)上的電子郵件、口令和傳輸?shù)奈募M(jìn)行竊聽。

4.4 缺乏安全意識。雖然網(wǎng)絡(luò)中設(shè)置了許多安全保護(hù)屏障,但人們普遍缺乏安全意識,從而使這些保護(hù)措施形同虛設(shè)。如人們?yōu)榱吮荛_防火墻服務(wù)器的額外認(rèn)證,進(jìn)行直接的PPP連接從而避開了防火墻的保護(hù)。

5 常見的網(wǎng)絡(luò)攻擊

5.1 特洛伊木馬。特洛伊木馬程序可以直接侵入用戶的電腦并進(jìn)行破壞,它常被偽裝成工具程序或者游戲等誘使用戶打開帶有特洛伊木馬程序的郵件附件或從網(wǎng)上直接下載,一旦用戶打開了這些郵件的附件或者執(zhí)行了這些程序之后,它會在計算機(jī)系統(tǒng)中隱藏一個可以在windows啟動時悄悄執(zhí)行的程序。當(dāng)您連接到因特網(wǎng)上時,這個程序就會通知攻擊者,來報告您的IP地址以及預(yù)先設(shè)定的端口。攻擊者在收到這些信息后,再利用這個潛伏在其中的程序,就可以任意地修改你的計算機(jī)的參數(shù)設(shè)定、復(fù)制文件、窺視你整個硬盤中的內(nèi)容等,從而達(dá)到控制你的計算機(jī)的目的。

5.2 WWW的欺騙技術(shù)。在網(wǎng)上用戶可以利用IE等瀏覽器進(jìn)行各種各樣的WEB站點的訪問,然而一般的用戶恐怕不會想到有這些問題存在:正在訪問的網(wǎng)頁已經(jīng)被黑客篡改過。例如黑客將用戶要瀏覽的網(wǎng)頁的URL改寫為指向黑客自己的服務(wù)器,當(dāng)用戶瀏覽目標(biāo)網(wǎng)頁的時候,實際上是向黑客服務(wù)器發(fā)出請求,那么黑客就可以達(dá)到欺騙的目的。

5.3 郵件炸彈。電子郵件是互聯(lián)網(wǎng)上運用得十分廣泛的一種通訊方式。攻擊者可以使用一些郵件炸彈軟件或CGI程序向目的郵箱發(fā)送大量垃圾郵件,從而使目的郵箱被撐爆而無法使用。當(dāng)垃圾郵件的發(fā)送流量特別大時,還有可能造成郵件系統(tǒng)對于正常的工作反映緩慢,甚至癱瘓。相對于其它的攻擊手段來說,這種攻擊方法具有簡單、見效快等優(yōu)點。

5.4 過載攻擊。過載攻擊是攻擊者通過服務(wù)器長時間發(fā)出大量無用的請求,使被攻擊的服務(wù)器一直處于繁忙的狀態(tài),從而無法滿足其他用戶的請求。過載攻擊中被攻擊者用得最多的一種方法是進(jìn)程攻擊,它是通過大量地進(jìn)行人為地增大CPU的工作量,耗費CPU的工作時間,使其它的用戶一直處于等待狀態(tài)。

5.5 網(wǎng)絡(luò)監(jiān)聽。網(wǎng)絡(luò)監(jiān)聽是主機(jī)的一種工作模式,在這種模式下,主機(jī)可以接收到本網(wǎng)段在同一條物理通道上傳輸?shù)乃行畔?,而不管這些信息的發(fā)送方和接收方是誰。因為系統(tǒng)在進(jìn)行密碼校驗時,用戶輸入的密碼需要從用戶端傳送到服務(wù)器端,而攻擊者就能在兩端之間進(jìn)行數(shù)據(jù)監(jiān)聽。此時若兩臺主機(jī)進(jìn)行通信的信息沒有加密,只要使用某些網(wǎng)絡(luò)監(jiān)聽工具(如NetXRay for Windows95/98/NT、Sniffit for Linux、Solaries等)就可輕而易舉地截取包括口令和帳號在內(nèi)的信息資料。雖然網(wǎng)絡(luò)監(jiān)聽獲得的用戶帳號和口令具有一定的局限性,但監(jiān)聽者往往能夠獲得其所在網(wǎng)段的所有用戶帳號及口令。

5.6 安全漏洞攻擊。許多系統(tǒng)都有這樣那樣的安全漏洞(Bugs)。其中一些是操作系統(tǒng)或應(yīng)用軟件本身具有的。如緩沖區(qū)溢出攻擊。由于很多系統(tǒng)在不檢查程序與緩沖之間變化的情況,就任意接受任意長度的數(shù)據(jù)輸入,把溢出的數(shù)據(jù)放在堆棧里,系統(tǒng)還照常執(zhí)行命令。這樣攻擊者只要發(fā)送超出緩沖區(qū)所能處理的長度的指令,系統(tǒng)便進(jìn)入不穩(wěn)定狀態(tài)。若攻擊者特別配置一串準(zhǔn)備用作攻擊的字符,他甚至可以訪問根目錄,從而擁有對整個網(wǎng)絡(luò)的絕對控制權(quán)。

6 防范對策

在對網(wǎng)絡(luò)攻擊進(jìn)行上述分析與識別的基礎(chǔ)上,我們應(yīng)當(dāng)認(rèn)真制定有針對性的策略。明確安全對象,設(shè)置強(qiáng)有力的安全保障體系。

6.1 提高安全意識。不要隨意打開來歷不明的電子郵件及文件,不要隨便運行不太了解的人給你的程序;盡量避免從Internet下載不知名的軟件、游戲程序;密碼設(shè)置盡可能使用字母數(shù)字混排,單純的英文或者數(shù)字很容易窮舉;及時下載安裝系統(tǒng)補(bǔ)丁程序;不隨便運行黑客程序。

6.2 使用防毒、防黑等防火墻軟件將防毒、防黑當(dāng)成日常工作。防火墻是一個用以阻止網(wǎng)絡(luò)中的黑客訪問某個機(jī)構(gòu)網(wǎng)絡(luò)的屏障,也可稱之為控制進(jìn)/出兩個方向通信的門檻。在網(wǎng)絡(luò)邊界上通過建立起來的相應(yīng)網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)來隔離內(nèi)部和外部網(wǎng)絡(luò),以阻檔外部網(wǎng)絡(luò)的侵入。

6.3 設(shè)置服務(wù)器,隱藏自己的IP地址提高警惕防范攻擊。保護(hù)自己的IP地址是很重要的。事實上,即便你的機(jī)器上被安裝了木馬程序,若沒有你的IP地址,攻擊者也是沒有辦法的,而保護(hù)IP地址的最好方法就是設(shè)置服務(wù)器。服務(wù)器能起到外部網(wǎng)絡(luò)申請訪問內(nèi)部網(wǎng)絡(luò)的中間轉(zhuǎn)接作用,其功能類似于一個數(shù)據(jù)轉(zhuǎn)發(fā)器,它主要控制哪些用戶能訪問哪些服務(wù)類型。當(dāng)外部網(wǎng)絡(luò)向內(nèi)部網(wǎng)絡(luò)申請某種網(wǎng)絡(luò)服務(wù)時,服務(wù)器接受申請,然后它根據(jù)其服務(wù)類型、服務(wù)內(nèi)容、被服務(wù)的對象、服務(wù)者申請的時間、申請者的域名范圍等來決定是否接受此項服務(wù),如果接受,它就向內(nèi)部網(wǎng)絡(luò)轉(zhuǎn)發(fā)這項請求。

6.4 經(jīng)常進(jìn)行資料備份和分析時間日志與記錄。經(jīng)常進(jìn)行資料備份以防止因受到攻擊而導(dǎo)致的重要數(shù)據(jù)被篡改和刪添,要經(jīng)常的來查看防火墻日志、入侵檢測的日志以及查看防病毒軟件的更新組件是否最新等。

計算機(jī)網(wǎng)絡(luò)及技術(shù)范文第3篇

[關(guān)鍵詞]計算機(jī);網(wǎng)絡(luò);安全技術(shù);問題對策

中圖分類號:TP393.08 文獻(xiàn)標(biāo)識碼:A 文章編號:1009-914X(2015)41-0213-01

前言

計算機(jī)網(wǎng)絡(luò)安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施,保證在一個網(wǎng)絡(luò)環(huán)境里數(shù)據(jù)的保密性、完整性及可使用性受到保護(hù)。從技術(shù)上來說,計算機(jī)網(wǎng)絡(luò)安全主要由防病毒、防火墻等多個安全組件組成,一個單獨的組件無法確保網(wǎng)絡(luò)信息的安全性。因此,我們要在認(rèn)清網(wǎng)絡(luò)脆弱性和潛在威脅的同時采取強(qiáng)有力的安全策略來確保網(wǎng)路的安全。

一、物理隔離方式及邏輯隔離方式原理與方法

物理隔離即實現(xiàn)保密系統(tǒng)與互聯(lián)網(wǎng)的物理隔斷,既:使用兩個獨立硬盤對應(yīng)于兩種網(wǎng)絡(luò)環(huán)境,一個硬盤對應(yīng)于公共網(wǎng)(外網(wǎng)),另一個硬盤則對應(yīng)于內(nèi)部網(wǎng)(內(nèi)網(wǎng)),這兩個獨立硬盤采用隔離卡將其分離。同時這兩個硬盤擁有獨立的操作系統(tǒng),并能通過各自的專用接口與網(wǎng)絡(luò)連接,通過這種方式保證了兩塊硬盤的絕對隔離,任何時候均使兩塊硬盤不存在共享數(shù)據(jù),也使得黑客不能侵入到內(nèi)網(wǎng)系統(tǒng)中。這種方式的優(yōu)點在于:其應(yīng)用廣泛,它不依賴于操作系統(tǒng),可以應(yīng)用于所有使用DIE-ATA硬盤的CP系統(tǒng)。可以適用于局域網(wǎng)、寬帶等不同的網(wǎng)絡(luò)環(huán)境;通過繼電器來控制內(nèi)網(wǎng)和外網(wǎng)間的硬盤轉(zhuǎn)換和網(wǎng)絡(luò)連接,這使得用戶可以自由在內(nèi)網(wǎng)和外網(wǎng)之間進(jìn)行轉(zhuǎn)換;網(wǎng)絡(luò)技術(shù)、協(xié)議完全透明,且安裝方便,操作簡單,不需要用戶進(jìn)行專門的維護(hù)。但是這種體系在信息化的環(huán)境下局限性較為明顯,首先用戶在內(nèi)外網(wǎng)轉(zhuǎn)換時需要進(jìn)行轉(zhuǎn)換操作,給用戶帶來一定的不便性,其次,信息系統(tǒng)往往要求內(nèi)外網(wǎng)本身是相通的,如果通過隔離卡將內(nèi)外網(wǎng)硬盤完全隔開,往往造成信息內(nèi)部流轉(zhuǎn)不便。在防火墻技術(shù)出現(xiàn)后,物理隔離手段一般只在特殊環(huán)境下使用。邏輯隔離則是指將整個系統(tǒng)在網(wǎng)絡(luò)層上進(jìn)行分段,實現(xiàn)子網(wǎng)隔離。在實際應(yīng)用過程中,通常采取物理分段與邏輯分段相結(jié)合的方法來實現(xiàn)隔離。

二、網(wǎng)絡(luò)入侵檢測技術(shù)

入侵檢測是指監(jiān)控安全日志及審計數(shù)據(jù)等計算機(jī)網(wǎng)絡(luò)系統(tǒng)中的關(guān)鍵點信息,并對信息進(jìn)行歸納分析,進(jìn)而檢測到對系統(tǒng)的闖入或闖入的企圖。顧名思義,入侵檢測的目的就是對入侵行為的識別,是一項重要的安全監(jiān)控技術(shù),能夠有效地監(jiān)督系統(tǒng)及用戶的行為、評估敏感系統(tǒng)和數(shù)據(jù)的完整性、識別攻擊行為、對異常行為進(jìn)行統(tǒng)計、自動地收集和系統(tǒng)相關(guān)的補(bǔ)丁、進(jìn)行審計跟蹤識別違反安全策略的行為、使用誘騙服務(wù)器記錄黑客行為等功能,使系統(tǒng)管理員可以較有效地監(jiān)視、審計、評估自己的系統(tǒng)。

三、常見的網(wǎng)絡(luò)攻擊現(xiàn)象及其應(yīng)對策略

雖然近幾年來黑客活動越來越頻繁,各種計算機(jī)網(wǎng)絡(luò)安全事件頻頻發(fā)生,但是如果采取了完善的保護(hù)措施,還是能夠有效的預(yù)防計算機(jī)網(wǎng)絡(luò)安全方面的問題,保護(hù)計算機(jī)軟件中的重要信息。

1、日常應(yīng)用安全防護(hù)軟件

計算機(jī)安全防護(hù)中一定要裝的軟件包括殺毒軟件、防黑軟件以及防火墻等等,這是最普遍的避免計算機(jī)安全問題的措施,通過殺毒軟件能夠?qū)⒂嬎銠C(jī)病毒以及木馬程序攔截在計算機(jī)之外,減少計算機(jī)口令被泄漏的機(jī)會,避免計算機(jī)中重要信息的泄漏。防火墻軟件的存在能夠有效的避免監(jiān)聽系統(tǒng)的非法活動,抵抗黑客的攻擊。但是并不是裝了這些安全防護(hù)軟件就是完全安全的,在日常的計算機(jī)應(yīng)用當(dāng)中也應(yīng)該要注意管理,不要讓這些安全軟件形同虛設(shè)。

2、隱藏計算機(jī)真實IP地址避免攻擊

在大多數(shù)的網(wǎng)絡(luò)安全問題發(fā)生當(dāng)中,黑客都會對計算機(jī)用戶的主機(jī)信息進(jìn)行探測從而獲得用戶的計算機(jī)IP地址等相關(guān)信息。因為TCP/IP協(xié)議中所存在的缺陷,IP地址的泄漏成為網(wǎng)絡(luò)安全問題發(fā)生的主要來源之一,IP地址安全已經(jīng)成為了網(wǎng)絡(luò)安全問題的關(guān)鍵之所在。一旦黑客知道了用戶的計算機(jī)IP地址,就等于是明確知道了用戶所處的位置,從而可以利用這個精確的IP地址對用戶進(jìn)行各種準(zhǔn)確的攻擊。要預(yù)防計算機(jī)黑客獲得用戶IP地址最好的辦法就是使用服務(wù)器來隱藏自己的真實IP地址,在使用服務(wù)器之后,黑客只能夠獲得服務(wù)器的IP地址,無法獲得用戶的真實IP地址,大大降低了用戶計算機(jī)被精確攻擊的可能性。

3、關(guān)閉計算機(jī)網(wǎng)絡(luò)系統(tǒng)中的安全后門

因為計算機(jī)網(wǎng)絡(luò)系統(tǒng)存在一定的缺陷,大量安全后門威脅著計算機(jī)網(wǎng)絡(luò)信息安全,讓黑客有了可趁之機(jī),關(guān)閉計算機(jī)網(wǎng)絡(luò)系統(tǒng)中的安全后門成為了避免被黑客攻擊的重要手段之一。計算機(jī)網(wǎng)絡(luò)系統(tǒng)中的安全后門包括了共享漏洞、協(xié)議漏洞以及服務(wù)漏洞等等。因為TCP/IP協(xié)議的設(shè)計使得計算機(jī)IP地址在安全方面存在很大的隱患,但就目前而言,TCP/IP協(xié)議仍然是計算機(jī)網(wǎng)絡(luò)用戶所必須使用的網(wǎng)絡(luò)協(xié)議,而且相比較其他的網(wǎng)絡(luò)協(xié)議而言,TCP/IP網(wǎng)絡(luò)協(xié)議的安全度還是比較高的,所以這一網(wǎng)絡(luò)協(xié)議成為了保留項目。其他的一些不必要的網(wǎng)絡(luò)協(xié)議就可以進(jìn)行刪除操作,尤其是NetBIOS協(xié)議,幾乎是所有計算機(jī)網(wǎng)絡(luò)安全漏洞的源泉之所在,利用NetBIOS協(xié)議中的漏洞進(jìn)行攻擊所產(chǎn)生的安全問題占據(jù)了所有計算機(jī)網(wǎng)絡(luò)安全問題的一半以上,所以這個協(xié)議必須關(guān)閉。

4、提高計算機(jī)網(wǎng)絡(luò)的IE安全系數(shù)

JavaApplets以及ActiveX空間的存在為計算機(jī)網(wǎng)頁技術(shù)的應(yīng)用提供了強(qiáng)大的專業(yè)技術(shù)支持,不過也同時被網(wǎng)絡(luò)黑客給利用,從而針對性的編寫出了一系列的包含了惡意代碼的軟件融入到了計算機(jī)網(wǎng)頁當(dāng)中,如果計算機(jī)網(wǎng)絡(luò)的用戶打開了這些包含惡意代碼的網(wǎng)頁,這些惡意代碼就會被激發(fā)自助運行對計算機(jī)網(wǎng)絡(luò)用戶的計算機(jī)進(jìn)行各種非法的操作,破壞用戶的計算機(jī)網(wǎng)絡(luò)操作系統(tǒng)。為了能夠最大限度的避免這種計算機(jī)網(wǎng)絡(luò)網(wǎng)頁中惡意代碼所造成的供給,除了應(yīng)該有效的運用計算機(jī)網(wǎng)絡(luò)防病毒軟件以及高新的網(wǎng)絡(luò)防火墻軟件之外,還應(yīng)該對這些惡意代碼所能夠產(chǎn)生的操作進(jìn)行有效的控制,最好的控制辦法就是盡可能的提高計算機(jī)網(wǎng)絡(luò)IE方面的安全系數(shù),具體的做法就是在Internet選項當(dāng)中的安全設(shè)置這一個欄目中進(jìn)行相關(guān)的設(shè)置,限制JavaApplets代碼以及ActiveX空間的運行,并且對計算機(jī)網(wǎng)絡(luò)中已經(jīng)確定能夠信任的網(wǎng)點和已經(jīng)確定需要受到限制的網(wǎng)點進(jìn)行有效的控制,最大限度的保證互聯(lián)網(wǎng)用戶在使用計算機(jī)瀏覽網(wǎng)頁時候的安全。

5、計算機(jī)網(wǎng)絡(luò)安全方面的防御技術(shù)

包括技術(shù)層面的防御技術(shù)以及物理層面的防御技術(shù)。在技術(shù)層面對計算機(jī)網(wǎng)絡(luò)安全進(jìn)行防御的時候,需要制定安全的管理制度,最大限度的提高計算機(jī)用戶的職業(yè)道德素質(zhì)以及技術(shù)水平。對于一些重要部門的計算機(jī),應(yīng)該定期做好嚴(yán)格的殺毒操作,備份好重要的數(shù)據(jù),這是保證計算機(jī)網(wǎng)絡(luò)安全的一個重要手段;還需要對計算機(jī)網(wǎng)絡(luò)訪問進(jìn)行有效的控制,保證網(wǎng)絡(luò)上的資源不會被非法的訪問和使用;對計算機(jī)數(shù)據(jù)庫中的數(shù)據(jù)進(jìn)行備份,保證計算機(jī)網(wǎng)絡(luò)中數(shù)據(jù)的安全,對計算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)進(jìn)行備份是保證計算機(jī)網(wǎng)絡(luò)信息最有效的手段,一旦出現(xiàn)事故,還可以通過信息恢復(fù)來保證信息的完整性;對計算機(jī)網(wǎng)絡(luò)中的重要數(shù)據(jù)進(jìn)行加密處理,這種防御技術(shù)適合在開放性的網(wǎng)絡(luò)中使用,能夠有效保證動態(tài)信息的安全;使用PKI技術(shù),也就是利用公鑰技術(shù)和相關(guān)的理論來保護(hù)信息交流過程中信息的安全;切斷計算機(jī)病毒的傳播途徑,對于計算機(jī)網(wǎng)絡(luò)中一些可能已經(jīng)被感染的文件,要抱著寧殺錯不放過的原則對其進(jìn)行刪除操作,盡可能的切斷計算機(jī)網(wǎng)絡(luò)病毒的傳播。

結(jié)語

總而言之,面對侵襲網(wǎng)絡(luò)安全的種種威脅,所有防止系統(tǒng)非法入侵的手段只是起著防御功能,不能完全阻止入侵者通過蠻力攻擊或利用計算機(jī)軟硬件系統(tǒng)的缺陷闖入未授權(quán)的計算機(jī)或濫用計算機(jī)及網(wǎng)絡(luò)資源。因此,我們必須不斷學(xué)習(xí),不斷積累經(jīng)驗,提高自身素質(zhì),制定出嚴(yán)密的安全防范措施,盡可能提高網(wǎng)絡(luò)系統(tǒng)的安全可靠性。

參考文獻(xiàn)

[1] 郭軍.網(wǎng)絡(luò)管理[M].北京:北京郵電大學(xué)出版社,2001.

計算機(jī)網(wǎng)絡(luò)及技術(shù)范文第4篇

關(guān)鍵詞:計算機(jī)網(wǎng)絡(luò);求精技術(shù);防御策略

目前,計算機(jī)網(wǎng)絡(luò)技術(shù)在人們的生活、學(xué)習(xí)中發(fā)揮著重要的作用。計算機(jī)網(wǎng)絡(luò)技術(shù)以極高的“辦事效率”方便著人們的生活。然而伴隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,出現(xiàn)了很多安全隱患。傳統(tǒng)的安全軟件只可以抵御小規(guī)模的網(wǎng)絡(luò)攻擊,面對大規(guī)模且新型的網(wǎng)絡(luò)攻擊略顯不足。因此,對計算機(jī)網(wǎng)絡(luò)技術(shù)防御策略的求精關(guān)鍵技術(shù)研究有著鮮明的現(xiàn)實意義。

1移動互聯(lián)時代計算機(jī)的安全現(xiàn)狀

當(dāng)今,隨著國民經(jīng)濟(jì)的不斷發(fā)展及科學(xué)技術(shù)的不斷突破,計算機(jī)已經(jīng)走進(jìn)了挨家挨戶。并改變著人們的生活方式。目前,計算機(jī)網(wǎng)絡(luò)所面臨的問題便是計算機(jī)網(wǎng)絡(luò)安全。怎樣才可以保障用戶的信息安全,全方位的解決計算機(jī)網(wǎng)絡(luò)安全問題,逐漸成為了人們關(guān)注的重點。就目前來說,伴隨著計算機(jī)網(wǎng)絡(luò)安全問題而產(chǎn)生的計算機(jī)防御措施,并不能全方位的解決計算機(jī)網(wǎng)絡(luò)安全問題。從目前計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展形勢來看,計算機(jī)將會持續(xù)現(xiàn)今發(fā)展趨勢。從計算機(jī)網(wǎng)絡(luò)技術(shù)的演變形勢來看,計算機(jī)網(wǎng)絡(luò)技術(shù)的所面臨的問題主要是系統(tǒng)漏洞和病毒感染。它們會隱藏在網(wǎng)絡(luò)傳遞信息之中,從而對用戶的信息進(jìn)行盜取和泄露,在很大的程度上使得計算機(jī)網(wǎng)絡(luò)環(huán)境埋下巨大的安全隱患。

2計算機(jī)網(wǎng)絡(luò)防御及求精技術(shù)關(guān)鍵

2.1防御策略的模型

防御策略的模型是將現(xiàn)有計算機(jī)網(wǎng)絡(luò)知識和防御系統(tǒng)相關(guān)理念進(jìn)行科學(xué)的結(jié)合。達(dá)到技術(shù)與實際的完美統(tǒng)一。防御策略的模型構(gòu)建,會對數(shù)據(jù)庫、用戶信息、計算機(jī)設(shè)備等進(jìn)行完善,達(dá)到保護(hù)用戶信息及維護(hù)網(wǎng)絡(luò)安全的目的。并且在防御策略模型的構(gòu)建中,技術(shù)與思想的有機(jī)結(jié)合,防御好知識系統(tǒng)的統(tǒng)一對推動計算機(jī)發(fā)展和計算機(jī)網(wǎng)絡(luò)工程的運作有著總要的意義。防御策略系統(tǒng)模型的構(gòu)建在整個防御系統(tǒng)的的構(gòu)建中處在重要的位置。并且,防御策略模型的構(gòu)建需要以計算機(jī)當(dāng)前運行狀況為前提。防御策略的構(gòu)建大大降低了人工管理精力,使得計算機(jī)在網(wǎng)絡(luò)安全問題的防御上變得更加的迅速和靈活。

2.2求精技術(shù)

2.2.1求精技術(shù)模型

求精技術(shù)是一個由簡入繁的過程,它的目的在于將高層防御策略變成操作層防御策略。其中所謂的高層防御策略就是應(yīng)用網(wǎng)絡(luò)運營管理者設(shè)計的安全防御方法并由管理者對網(wǎng)絡(luò)安全問題進(jìn)行防御。操作層的防御策略方法是應(yīng)用計算機(jī)自身安全防御方法,執(zhí)行正確的安全問題防御策略。計算機(jī)求精技術(shù)模型中包含了四大操作層防御策略及高層防御策略,其中有響應(yīng)、檢測、恢復(fù)、保護(hù)。

2.2.2求精技術(shù)設(shè)計規(guī)則

計算機(jī)網(wǎng)絡(luò)求精技術(shù)中操作層防御規(guī)則及高層防御規(guī)則包括六個方面:RU(用戶和設(shè)定角色兩者之間求精規(guī)則)、RS(源點、源域及用戶之間求精規(guī)則)、RC(漏洞和漏洞類型之間求精規(guī)則)、RA(動作和活動兩者直接的求精規(guī)則)、RR(資源以及目標(biāo)兩者之間的求精規(guī)則)、RDD(防御動作、手段、防御實體三者之間的求精規(guī)則)。

2.2.3求精技術(shù)的計算方法

根據(jù)大量的實驗以及對計算機(jī)求精技術(shù)的現(xiàn)狀分析,依據(jù)以上的問題及求精技術(shù)特殊的構(gòu)成方式,求精技術(shù)的計算方法主要以CNDPR為主。

3計算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)的完善措施

3.1建立滿足當(dāng)代社會需求的網(wǎng)絡(luò)安全管理體系

計算機(jī)網(wǎng)絡(luò)安全防御策略求精技術(shù)還有很多不足,并不能真正的達(dá)到由高層防御策略完全過度到操作層防御策略中去。因此,我們應(yīng)該加大對管理人員的培訓(xùn),使得用戶網(wǎng)絡(luò)信息得到很好的保障。建立科學(xué)的計算機(jī)網(wǎng)絡(luò)管理機(jī)制,完善對計算機(jī)網(wǎng)絡(luò)安全的維護(hù)。根據(jù)計算機(jī)獨有的特點構(gòu)建專屬的計算機(jī)網(wǎng)絡(luò)管理體系。將各項規(guī)定落實到實際中,加大對網(wǎng)絡(luò)安全知識的宣傳,提高網(wǎng)絡(luò)用戶安全意識。

3.2推動防火墻等一系列安全防御軟件的開發(fā)

防火墻的作用毋庸置疑,它本就是為了連接計算機(jī)和網(wǎng)絡(luò)系統(tǒng)從而實現(xiàn)對潛在計算機(jī)網(wǎng)絡(luò)安全隱患的監(jiān)測,它可以保證沒有應(yīng)用的系統(tǒng)端口在特定時間內(nèi)不受外界干擾,從根本上解決計算機(jī)網(wǎng)絡(luò)安全隱患,同時提升了計算機(jī)網(wǎng)絡(luò)安全防護(hù)的效率。因此,鑒于現(xiàn)今的網(wǎng)絡(luò)技術(shù)發(fā)展速度,對防火墻和網(wǎng)絡(luò)安全防御軟件的開發(fā)推廣,仍然有著重要作用。

3.3應(yīng)用和完善反病毒技術(shù)

針對計算機(jī)網(wǎng)絡(luò)中的病毒感染問題,我們要做出及時的防御措施。為使計算機(jī)可以全面、高效的運作,對計算機(jī)網(wǎng)絡(luò)病毒感染的防御有著重要的意義。因此,在計算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展的同時,網(wǎng)絡(luò)運營管理者應(yīng)該加大對網(wǎng)絡(luò)安全知識的宣傳,告誡用戶以使用正版的計算機(jī)軟件為主。加大對違法盜版用戶的打擊力度。并且,對重要文件進(jìn)行備份處理,以防止意外發(fā)生。在計算機(jī)上設(shè)置必要的權(quán)限,禁止非法登錄盜取他人信息。提高自己的信息保護(hù)安全意識及計算機(jī)系統(tǒng)安全。3.4掃描技術(shù)的應(yīng)用掃描技術(shù)與防火墻及反病毒技術(shù)有相同的目的,讓它們?nèi)齻€共同協(xié)作可以加大計算機(jī)安全性能。計算機(jī)掃描技術(shù)是一種廣泛的計算機(jī)防御技術(shù)。因為它的普遍性計算機(jī)掃描技術(shù)而不被大多網(wǎng)絡(luò)用戶重視。然而隨著計算機(jī)網(wǎng)絡(luò)求精技術(shù)的發(fā)展,計算機(jī)掃描技術(shù)的不斷更新,將會在計算機(jī)網(wǎng)絡(luò)安全問題防御上起到更大的作用。

4結(jié)束語

計算機(jī)網(wǎng)絡(luò)技術(shù)不斷發(fā)展,在人們生活學(xué)習(xí)中已經(jīng)起到了重要的作用,它影響著社會發(fā)展方向,對社會發(fā)展進(jìn)程有著不可估量的作用。隨著計算機(jī)深入人們生活,網(wǎng)絡(luò)安全問題也隨之而來。事實證明,計算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)可以很好的在現(xiàn)今的計算機(jī)發(fā)展背景下保護(hù)用戶的信息安全。我們相信通過對計算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)的研究和突破及其它網(wǎng)絡(luò)安全模式的推廣可以構(gòu)建一個和諧安全的計算機(jī)網(wǎng)絡(luò)環(huán)境。讓網(wǎng)絡(luò)用戶更好的享受對計算機(jī)網(wǎng)絡(luò)的體驗。

作者:于大為 單位:哈爾濱盛世華博科技發(fā)展有限公司

參考文獻(xiàn):

[1]苗斌.智能電網(wǎng)中計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全作用[J].數(shù)字技術(shù)與應(yīng)用,2016,7:250-251.

[2]李延香,袁輝.網(wǎng)絡(luò)環(huán)境下計算機(jī)病毒及其防御技術(shù)的研究與實施[J].自動化技術(shù)與應(yīng)用,2016,7:36-38+64.

計算機(jī)網(wǎng)絡(luò)及技術(shù)范文第5篇

【關(guān)鍵詞】計算機(jī)網(wǎng)絡(luò)安全技術(shù);對策研究;建議

1計算機(jī)網(wǎng)絡(luò)安全技術(shù)概述

1)計算機(jī)網(wǎng)絡(luò)安全技術(shù)是為了滿足用戶的網(wǎng)絡(luò)安全,用來保護(hù)計算機(jī)網(wǎng)絡(luò)安全的技術(shù)。安全保護(hù)技術(shù)有的時候會讓人感覺不到這份技術(shù)的存在,但沒有安全保護(hù)技術(shù)的計算機(jī)網(wǎng)絡(luò)會很快暴露在無處不在的網(wǎng)絡(luò)攻擊之中,計算機(jī)網(wǎng)絡(luò)安全技術(shù)是計算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展的重要組成部分。2)當(dāng)前計算機(jī)網(wǎng)絡(luò)安全技術(shù)還在不斷完善發(fā)展,主要使用的網(wǎng)絡(luò)技術(shù)有三種,分別是防火墻技術(shù)、PKI技術(shù)和數(shù)據(jù)加密技術(shù),這三項技術(shù)都對計算機(jī)網(wǎng)絡(luò)安全技術(shù)貢獻(xiàn)出了很重要的力量。首先是防火墻技術(shù),防火墻技術(shù)是計算機(jī)網(wǎng)絡(luò)安全技術(shù)一種最為基礎(chǔ)的部分,防火墻簡而言之是保護(hù)計算機(jī)與外界通道的一道墻,這道墻可以阻擋計算機(jī)外部非權(quán)限人員的訪問、入侵,對外界用戶也有一定的限制作用,在連接網(wǎng)絡(luò)后可以防止一定程度的電腦病毒,對可能出現(xiàn)的網(wǎng)絡(luò)安全問題也會有及時攔截和提醒,對網(wǎng)絡(luò)安全問題的攔截效果十分有效,防火墻技術(shù)還有一個記錄功能,能對網(wǎng)絡(luò)信息所有存取訪問進(jìn)行實時的日志記錄,監(jiān)控并統(tǒng)計所有網(wǎng)絡(luò)使用情況,這對于任何時刻的網(wǎng)絡(luò)安全狀況統(tǒng)計都是十分有利的,防火墻憑借良好的危險防護(hù)和完整的記錄日志對計算機(jī)網(wǎng)絡(luò)安全提供了穩(wěn)定可靠的保障。其次是PKI技術(shù),PKI技術(shù)是指公鑰技術(shù),主要是提供用戶訪問網(wǎng)絡(luò)之前的安全防護(hù),這是從源頭上阻止非權(quán)限用戶的網(wǎng)絡(luò)訪問和入侵的安全技術(shù)。公鑰技術(shù)一般包括密鑰密碼技術(shù)、數(shù)字證書、公鑰安全策略、證書發(fā)放機(jī)構(gòu)四個部分,例如開機(jī)系統(tǒng)密鑰的設(shè)定,能有效驗證訪問用戶是否具有權(quán)限,并進(jìn)行攔截,這能在一定程度上避免大部分的網(wǎng)絡(luò)安全入侵和安全問題,保護(hù)計算機(jī)網(wǎng)絡(luò)信息數(shù)據(jù)的安全,或者PKI技術(shù)設(shè)置的兩套或以上的公鑰保護(hù),可以區(qū)分多種操作人員系統(tǒng),最大限度地保護(hù)用戶的信息數(shù)據(jù)安全。第三種是數(shù)據(jù)加密技術(shù),數(shù)據(jù)加密技術(shù)主要應(yīng)用于開放性網(wǎng)絡(luò)中較多,用于機(jī)密文件的加密,在開放的網(wǎng)絡(luò)中,用戶通過解開密鑰來存取一些機(jī)密的文件,是一種防護(hù)技術(shù)更加嚴(yán)密的手段,這種安全防護(hù)技術(shù)則是在存取文件的最后一步關(guān)卡防護(hù),有利于小部分的機(jī)密文件防護(hù),但過多的文件都用這種防護(hù)技術(shù)用戶很容易混淆密鑰,所以還是適用于整類的文件保護(hù)技術(shù)。

2計算機(jī)網(wǎng)絡(luò)安全技術(shù)目前存在的不足

1)計算機(jī)本身的防御能力不夠。計算機(jī)網(wǎng)絡(luò)安全防護(hù)從最根本來說,是計算機(jī)自身具有一定的防御能力,但是隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,入侵計算機(jī)系統(tǒng)的技術(shù)水平也在不斷提高,而計算機(jī)本身的防御能力卻沒有跟上時展的步伐,缺少一定的更新,這就是計算機(jī)網(wǎng)絡(luò)安全防護(hù)壁壘的一個大漏洞,對長遠(yuǎn)發(fā)展的計算機(jī)網(wǎng)絡(luò)安全技術(shù)是一個定時炸彈。2)電腦病毒的入侵困擾著計算機(jī)網(wǎng)絡(luò)安全。計算機(jī)網(wǎng)絡(luò)正常運行和處理需要保證硬件系統(tǒng)和軟件系統(tǒng)的雙重支持,但網(wǎng)絡(luò)病毒的入侵以其極強(qiáng)的破壞性和傳播性,對計算機(jī)網(wǎng)絡(luò)造成了很嚴(yán)重的破壞,影響計算機(jī)的安全性和可靠性,例如一臺電腦中了電腦病毒,那么這臺電腦的病毒還會通過一段網(wǎng)絡(luò)去傳播另一臺電腦,造成整個計算機(jī)服務(wù)器的癱瘓和損壞,最終造成的電腦信息數(shù)據(jù)丟失和損壞,形成巨大的財產(chǎn)資料損失。3)系統(tǒng)漏洞威脅著計算機(jī)本身運行技術(shù)安全。相比于計算機(jī)硬件系統(tǒng),計算機(jī)軟件系統(tǒng)在運行系統(tǒng)時因為訪問量種類多且復(fù)雜的實際情況,會產(chǎn)生一些系統(tǒng)漏洞,這些系統(tǒng)漏洞無時無刻不在威脅著計算機(jī)的網(wǎng)絡(luò)運行安全,在計算機(jī)運行過程中,系統(tǒng)漏洞如果沒有及時打上補(bǔ)丁,會像防護(hù)墻上露出了一個個小洞,許多電腦病毒往往能夠趁機(jī)而侵入電腦系統(tǒng),對電腦系統(tǒng)運行造成破壞,嚴(yán)重的系統(tǒng)漏洞還會導(dǎo)致計算機(jī)的癱瘓狀態(tài),系統(tǒng)還需要不斷更新,因為一些老舊的系統(tǒng)在長年累月的系統(tǒng)運行中還會不斷地產(chǎn)生新的系統(tǒng)漏洞,因此及時更新系統(tǒng)才是維護(hù)系統(tǒng)運行的一大必要措施。

3保護(hù)計算機(jī)網(wǎng)絡(luò)安全的措施

3.1提升計算機(jī)本身防御水平

計算機(jī)本身的防御能力是首要基礎(chǔ),一切計算機(jī)網(wǎng)絡(luò)安全防護(hù)都建立在計算機(jī)自身的安全防御基礎(chǔ)之上,所以對于計算機(jī)硬件系統(tǒng)方面的安全防護(hù)首先要保證硬件設(shè)施的安全可靠,計算機(jī)硬件系統(tǒng)需要時時檢查計算機(jī)防進(jìn)水、防雷的設(shè)施是否完好,就算是一些簡單的灰塵堆積也不能錯過,因為過多灰塵也會對計算機(jī)造成處理器的發(fā)熱阻礙,在計算機(jī)運行時可能會產(chǎn)生一系列的噪聲。

3.2提高系統(tǒng)安全級別

系統(tǒng)在運行中難免會產(chǎn)生很多漏洞,會遭到很多病毒的侵入,所以計算機(jī)安全防護(hù)在軟件系統(tǒng)上一定要準(zhǔn)備好系統(tǒng)全盤查殺,對于系統(tǒng)漏洞要及時打上補(bǔ)丁,對于電腦病毒要及時查殺,保證電腦的運行安全,在外來設(shè)備的接入上,外來設(shè)備可能攜帶一部分的電腦病毒,所以要小心監(jiān)控查殺外來的所有病毒。當(dāng)然陳舊的電腦設(shè)備的時刻檢查也不能大意,陳舊的電腦設(shè)備系統(tǒng)相比新的已經(jīng)較為落后和脆弱,產(chǎn)生問題的可能性也大了很多。

3.3注意數(shù)據(jù)傳輸?shù)募用?/p>

保護(hù)計算機(jī)上的數(shù)據(jù)信息是計算機(jī)網(wǎng)絡(luò)安全防護(hù)的重要組成部分,數(shù)據(jù)泄露的后果促使計算機(jī)密鑰技術(shù)的不斷升級,但當(dāng)下密碼破解的技術(shù)也在不斷提高,這是一場密碼與密碼破譯的追逐,用戶自己在設(shè)置密碼的時候也要時刻注意數(shù)據(jù)密碼的安全性,偷懶不改初始密碼,設(shè)置過于簡單的密碼都是會給不法分子盜取密碼可趁之機(jī),提高數(shù)據(jù)傳輸安全防護(hù)水平勢在必行。這樣,即使設(shè)備被盜取,數(shù)據(jù)密碼的設(shè)置還能為奪回設(shè)備贏取寶貴的時間準(zhǔn)備。

參考文獻(xiàn)

[1]楊益平,閔嘯.計算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫安全技術(shù)的優(yōu)化[J].電子技術(shù)與軟件工程,2018(13):199.

[2]王映麗.計算機(jī)網(wǎng)絡(luò)安全技術(shù)及其完善對策探究[J].信息與電腦(理論版),2018(7):207-209.

[3]李銀超.計算機(jī)網(wǎng)絡(luò)安全技術(shù)及其完善對策探究[J].信息記錄材料,2018(4):121.

相關(guān)期刊更多

計算物理

北大期刊 審核時間1-3個月

中國科學(xué)技術(shù)協(xié)會

計算機(jī)

省級期刊 審核時間1個月內(nèi)

長江計算機(jī)(集團(tuán))公司

心智與計算

省級期刊 審核時間1個月內(nèi)

廈門大學(xué)系統(tǒng)與控制研究中心