《计算机信息安全防护论文.docx》由会员分享，可在线阅读，更多相关《计算机信息安全防护论文.docx（4页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、计算机信息安全防护论文【摘要】随着科学技术的高速发展，计算机网络已经成为新时期知识经济社会运行的必要条件和社会的基础设施。从商业机构到个人都将越来越多地通过互联网处理各种事务、发送电子邮件、购物、炒股和办公。计算机网络信息安全在国民生活中也受到越来越多的关注，原因在于：许多重要的信息存储在网络上，一旦这些信息泄露出去将造成无法估量的损失。之所以网络信息会泄露出去，一方面有许多入侵者千方百计想看到一些关心的数据或者信息;另一方面网络自身存在安全隐患才使得入侵者得逞。本文针对现代网络威胁，对网络的各种安全隐患进行归纳分析，并针对各种不安全因素提出相应的防范措施。【关键词】计算机网络;信息安全;防火
2、墙;防护措施影响计算机网络安全的因索有很多，计算机结构中的数据是共享的.主机与用户之间、用户与用户之间通过线路联络.传输线路大多由载波线路和微波线路组成。网络越大，线路通道分支就越多，输送信息的区域也越广。截取所传送信号的条件就越便利。窃密者只要在网络中任意一条分支信道上或某一个节点、终端进行截取。就可以获得整个网络输送的信息。这种网络构建的本质性特点也就构成了网络安全问题的基础。现实中发生的网上病毒流行、网络黑客侵袭、网上隐私曝光等问题就是实例。但总结网络信息安全风险最主要的成因从总体看有三方面，一个是自然因素;二是人为因素;其次还有网络自身存在的一些安全缺陷。二、计算机网络存在的安全问题1
3、、计算机病毒。信息技术的飞速发展极大地推动了计算机和网络的普及，但同时也促进了计算机病毒发展。计算机病毒不是天然存在的，是某些人利用计算机软件和硬件所固有的脆弱性编制的一组指令集或程序代码。它能通过某种途径潜伏在计算机的程序里，当达到某种条件时即被激活，通过修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中，从而感染其他程序，对计算机资源进行破坏，它对计算机造成的破坏性及其巨大，甚至可能使整个信息系统瘫痪，从早期的小球病毒到骇人听闻的CIH和美丽杀手，到熊猫烧香，再到典型的冲击波振荡波，计算机病毒的种类和传播形式在不断发展变化着，已经成为计算机面临的主要安全问题之一。2、黑客的
4、威胁和攻击。黑客问题的出现，并非是黑客能够制造入侵的机会，而主要是它以发现和攻击网络操作系统的漏洞和缺陷为目的，利用网络安全的脆弱性进行非法活动，也可以称为计算机安全的外部攻击者。成为被攻击的目标或利用为攻击的途径，并构成了自然或人为的破坏。这些攻击者他们采用修改网页，非法入侵主机破坏别人程序，窃取网上或他人信息。这些攻击者他们采用修改网页，非法入侵主机破坏别人程序，窃取网上或他人信息。以上重重手段虽然其目的不一样，但是均对网络的信息安全系统构成威胁，甚至有些网络攻击者(黑客)可以摧毁网络节点，释放计算机病毒，造成整个网络系统的瘫痪。3、垃圾邮件和间谍软件。4、不合理的系统设计和系统维护措施。
5、系统固有的漏洞及一大堆随处可见的破坏工具大大方便了黑客的攻击，但无效的安全管理也是造成安全隐患的重要因素。当发现新的漏洞时，管理人员应仔细分析危险程度，并马上采取补救措施。有时候，虽然我们已经对系统进行了维护，对软件进行了更新或升级，但由于路由器及防火墙的过滤规则过于复杂，系统又可能会出现新的漏洞。所以，及时有效地改变管理可以大大降低系统所承受的风险。三、计算机网络信息安全的防护措施1、防火墙技术策略。网络安全防护的根本目的，就是防止计算机网络存储和传输的信息被非法使用、破坏和篡改。目前主要的网络安全技术有：网络安全技术研究加密、防火墙、入侵检测与防御、和系统隔离等技术。其中防火墙技术是一种行
6、之有效的，对网络攻击进行主动防御和防范，保障计算机网络安全的常用技术和重要手段。它通过对网络间数据传输的按照一定的安全策略来实施检查，来决定网络之间的通信是否被允许，并监视网络运行状态。利用防火墙，可最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改，移动甚至删除网络上的重要信息。2、数据加密。在互联网上，使用密码是最常见的安全保护方法，用户需要输入密码进行身份校验。只要有密码，系统就会认为你是经过授权的正常用户，加密就是通过一种方式使信息变得混乱，从而使未被授权的人看不懂它。加密类型主要存在两种：私钥加密和公钥加密。因此，取得密码也是黑客进行攻击的一个重要手法。为了防止受到这种攻击
7、的危害，可以采取以下措施：(1)采用更强壮的加密算法。一个好的加密算法往往只能通过穷举法得到密码，所以只要密钥足够长就会很安全。(2)动态会话密钥，即尽量做到每次会话的密钥都不相同。(3)定期变换加密会话的密钥。3、完善信息管理制度体系。要建立安全的计算机网络系统，首先，应该建立合理的管理体制和完善的规章制度，建立健全企业计算机网络安全管理制度和标准;其次，实行岗位责任制，加强对人员的审查和管理，提高包括系统管理员和用户在内的人员的技术素质和职业道德修养;第三，对重要部门和信息，严格做好开机查毒，及时备份数据，并结合机房、硬件、软件、数据、网络等各个方面的安全问题，对工作人员进行安全教育，严守
8、操作规则和各项保密规定。第四，对保密数据从采集、传输、处理、储存和使用等整个过程，都要对数据采取安全措施，防止数据有意或无意泄露。设立专门的信息安全管理机构，相关人员按照不同任务进行分工以确柱各自的职责，并应确定具体人员负责整个网络系统的安全等。4、安装必要的安全软件。四、结束语综上所述，网络安全不仅仅是技术问题，同时也是一个安全管理问题。在网络技术十分发达的今大，任何一台计算机都不可能孤立于网络之外。网络安全是一个系统的工程，不能仅仅依靠防火墙、病毒软件或各种各样的安全产品就可以解决安全问题，我们必须综合考虑安全因素，制定合理的目标、技术方案和相关的配套法规等。世界上不存在绝对安全的网络系统，随着计算机网络技术的进一步发展，网络安全防护技术也必然随着网络应用的发展而不断发展。