浅谈计算机网络安全.docVIP

简述计算机网络安全及防范攻略 ［内容摘要］： 随着信息技术和产业的发展,计算机网络已经遍及世界.计算机网络改变了人们的生产、生活方式与此同时，计算机网络安全问题显得尤为重要。本文主要阐述了计算机网络安全的概念，影响计算机网路安全的主要因素以及计算机网络安全的防范措施以及高素质的网络管理人才才能完好、实时地保证信息的完整性和确证性，保证网络的安全。 ［关键词］：计算机网络 安全 防范 从1946年世界上第一台电子计算机“ENIAC”的诞生到今天每秒运算次数上万亿的“超级计算机” ，从1969年创建计算机网络安全的　在网络上传输信息的安全性， 网络安全既有技术方面的问题，也有管理方面的问题，两方面相互补充。人为的网络入侵和攻击行为使得网络安全面临新的挑战。 网络安全问题自网络诞生之日起便和网络形影不离,从理论上讲,没有一个计算机系统是安全的。 （一）计算机网络资源的共享性 资源共享是计算机网络应用的主要目的，但这为系统安全的攻击者利用共享的资源进行破坏提供了机会。随着联网需求的日益增长，外部服务请求不可能做到完全隔离，攻击者利用服务请求的机会很容易获取网络数据包。 （二）计算机网络的开放性 开放性是计算机的特征之一，具因为他开放网上的任何一个用户很方便访问互联网上的信息资源，从而很容易获取到一个企业、单位以及个人的敏感性信息。 （三）计算机网络操作系统和应用软件的漏洞 网络操作系统是网络协议和网络服务得以实现的最终载体之一，它不仅负责网络硬件设备的接口封装，同时还提供网络通信所需要的各种协议和服务的程序实现。由于网络协议实现的复杂性，决定了操作系统必然存在各种实现过程所带来的缺陷和漏洞。许多应用软件，如防火墙软件、Web服务器等都有安全漏洞，已被黑客攻击。浏览器中的超级链接就很容易被攻击者利用而进入系统。 （四）网络系统结构的缺陷 因特网是一种网间网技术。它是由无数个局域网所连成的一个巨大网络。TCP/IP的网络协议就是网络中（包括互联网）传递、管理信息的一些规范。由于现有的网络都是在TCP/IP协议下因特网的基石是TCP/IP协议。但不幸的是该协议对于网络的安全性考虑得并不多。并且，由于TCP/IP协议是公布于众的，如果人们对TCP/IP很熟悉，就可以利用它的安全缺陷来实施网络攻击。HKEYLOCALMACHINE\SOFTWARE\Mi2crosoft\Windows\CurrentVersion\Run(或Run2Services)下面有没有类似netspy1exe!空格1exe。随着计算机及互联网的广泛应用电子邮件已经成了上网必备的联系方式加强内部网络管理人员以及使用人员的安全意识很多计算机系统常用口令来控制对系统资源的访问，这是防病毒进程中，最容易和最经济的方法之一。网络管理员和终端操作员根据自己的职责权限，选择不同的口令，对应用程序数据进行合法操作，防止用户越权访问数据和使用网络资源。  （六）物理安全保护 物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾随着计算机技术和通信技术的发展，计算机网络将日益成为工业、农业和国防等方面的重要信息交换手段，渗透到社会生活的各个领域，因此，认清网络的脆弱性和潜在威胁，采取强有力的安全策略，对于保障网络的安全性将变得十分重要。电缆、终端、路由器和其他系统硬件容易受到物理危害（ 例如通过“搭线”到网络电缆上） 。为防止这些问题， 应当规划网络的物理安装， 网络服务器、路由器、网络介质应当放在安全、可靠的地方，并限制用户的访问次数。 显然， 为保证信息网络系统的物理安全， 除在网络规划和场地、环境等要求之外，还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失秘的案例已经很多， 在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示给计算机系统信息的必威体育官网网址工作带来了极大的危害。为了防止系统中的信息在空间上的扩散，通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的空间信号。 （七）制订法律法规确保网络安全 面对日益突出的计算机网络安全问题，1994年 2月 18日，我国政府颁布了《计 算机信息系统安全保护条例》， 对我国的计算机实行6种安全保护制度，即安全等级保护制度、国际联网备案制度、信息媒体进出境申报制度、案件强制报告制度、病毒专管制度和专利产品销售许可制度。1998年2月26日，国家必威体育官网网址局发布的《计算机信息系统必威体育官网网址管理暂行规定》对涉密系统、涉密信息、涉密媒体、涉密场所、系统管理分章作出具体规定。这些政策对计算机信息必威体育官网网址的内容进行了完善， 使计算机网络运行中的安全与必威体育官网网址问题做到有章可循、有法可依。 但是， 互联网络毕竟是一个正在成长中的新生事物， 随着国内互联网的发展， 来自