论文部分内容阅读
【摘要】网络技术在各个领域的广泛运用，各行业对计算机技术的需求越来越强化，网络安全问题的重要性越发突出。计算机技术的迅速发展，攻击手段層出不穷。网络攻击一旦成功，必将带来巨大的损失。所以发现并研究网络中的安全问题，采用网络安全技术来维护网络安全势在必行。
【关键词】网络安全 安全威胁 安全措施
【中图分类号】TP393.08 【文献标识码】A 【文章编号】1672-5158（2013）01—0149-01
一、计算机网络安全的重要性分析
在信息化飞速发展的今天，计算机网络得到了广泛应用，但随着网络之间的信息传输量的急剧增长，一些机构和部门在得益于网络加快业务运作的同时，其上网的数据也遭到了不同程度的攻击和破坏。攻击者可以窃听网络上的信息，窃取用户的口令、数据库的信息；还可以篡改数据库内容，伪造用户身份，否认自己的签名。更有甚者，攻击者可以删除数据库内容，摧毁网络节点，释放计算机病毒等等。无论是在局域网还是在广域网中，网络的安全措施应是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。
二、网络安全现状及面临的威胁
网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄漏，系统连续可靠正常地运行，网络服务不中断。我国网络安全现状不容乐观，主要有：信息和网络的安全防护能力差；网络安全人才短缺；全社会的信息安全意识淡薄。
人为操作不当电脑操作人员的安全配置不当很容易导致系统出现安全漏洞，或者是用户的安全防范意识不强，把自己的用户名和密码随意转借他人或与其他人分享，用户使用的密码太简单等都会对计算机网络安全形成威胁。
人为的恶意攻击以前计算机遭遇的是威胁主要来自病毒和蠕虫，这些病毒或蠕虫大量传播，致使许多计算机被感染，甚至瘫痪。如今的计算机面临的最大威胁是由犯罪分子为了获取暴利而编写的计算机犯罪软件，这些犯罪软件可以采用病毒、蠕虫、木马或其他恶意程序等形式。
安全软件的漏洞计算机软件有无数的代码组成，编写十分复杂。软件在编写过程中难免会出现错误，这些错误就是我们常说的漏洞。恶意的电脑黑客利用这些漏洞入侵计算机系统。同样的，恶意的代码编写者利用漏洞让恶意程序在计算机上自动运行。由于防火墙的不完善性，其很难考虑到这些安全问题，所以一般情况下，这类恶意程序会入侵计算机系统。
三、计算机网络受攻击的主要形式
网络监听攻击。网络监听是主机的一种工作模式，通常它用于监视网络状态、数据流，以及网络上传输信息，它可以将网络接口设置在监听模式，并且可以截获网络上传输的信息，取得目标主机的超级用户权限。鉴于这种原因，当网络信息在传输的时候，入侵者只要利用工具将网络接口设置在监听的模式，就可以将网络中正在传播的信息截获，从而进行攻击。入侵者一般都是利用网络监听工具来截获用户口令的。
放置木马程序。木马程序的危害性比较大，它通常被伪装成工具程序或者游戏等软件诱使用户执行，或者在网站页面加入恶意代码，将木马程序偷偷下载到用户后台自动执行。一旦这些程序执行之后，木马就会在远程计算机之间建立起连接，当你运行电脑或者打开网页的时候，攻击者就会利用这些潜伏的程序修改或控制本地计算机的文件、窃取用户的网银、IM软件、网游等账号信息。达到最终到控制本地计算机的目的。
系统安全漏洞的攻击。对于计算机系统而言，没有十全十美的，总会存在这样或那样的漏洞。虽然这些系统漏洞是程序中无意造成的缺陷，但是通常它会被忽略而形成一个不被注意的通道。许多时候，运行在服务器上的操作系统或程序包含这些代码问题。黑客就利用这些问题，利用它们进行攻击。
四、加强计算机网络安全的防范对策
加强内部针对计算机网络的监管力度，主要分为两个方面：一是硬件设备监管加强硬件设施的监管力度，做好硬件设备的备案、治理，包括主机、光缆、交换机、路由器，甚至光盘、软盘等硬件设施，可以有效预防因硬件设施的破坏对计算机和网络造成的损害；二是局域网的监控网络监视的执行者通称为“网管”，主要是对整个网络的运行进行动态地监视并及时处理各种事件。通过网络监视可以简单明了地找出并解决网络上的安全题目，如定位网络故障点，捉住IP盗用者，控制网络访问范围等。
网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。目前的防火墙产品主要有堡垒主机、包过滤路由器、应用层网关（代理服务器）以及电路层网关、屏蔽主机防火墙、双宿主机等类型。
防火墙作为内部网络与外部公共网络之间的第一道屏障，防火墙是最先受到人们重视的网络安全产品之一。虽然从理论上看，防火墙处于网络安全的最底层，负责网络问的安全认证与传输，但随着网络安全技术的整体发展和网络应用的不断变化，现代防火墙技术已经逐步走向网络层之外的其他安全层次，不仅要完成传统防火墙的过滤任务，同时还能为各种网络应用提供相应的安全服务。另外还有多种防火墙产品正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。根据防火墙所采用的技术不同，我们可以将它分为四种基本类型：包过滤型、网络地址转-NAT、代理型和监测型。
在Internet接入处如防火墙、路由器、代理服务器上可安装基于Internet网关的防病毒软件。在内部网络的各个服务器上也要安装防病毒软件，防止内部网络用户通过服务器扩散病毒。内部网络的每台计算机终端都要安装可以定期更新的防病毒软件，并且要定期扫描病毒，每个用户都应该知道检测出病毒时该如何处理。
系统漏洞修补：
Windows操纵系统自发布以后，基本每月微软都会发布安全更新和重要更新的补丁，已经发布的补丁修补了很多高风险的漏洞，一台未及时更新补丁的计算机在一定程度上可以说是基本不设防的，因此建立补丁治理系统并分发补丁是非常重要的安全措施，可以对系统软件进行修补从而最大限度减少漏洞，降低了病毒利用漏洞的可能，减少安全隐患。
数据加密技术。与防火墙相比，数据加密技术比较灵活，更加适用于开放的网络。数据加密主要用于对动态信息的保护，对动态数据的攻击分为主动攻击和被动攻击。对于主动攻击，虽无法避免，但却可以有效地检测；而对于被动攻击，虽无法检测，但却可以避免，实现这一切的基础就是数据加密。数据加密技术分为两类：即对称加密和非对称加密。
结合机房对员工进行、硬件、软件和网络数据等安全问题教育，加强对员工进行业务和技能方面的培训，提高他的安全意识；避免发生人为事故，传输线路的过程中，要保证传输线路安全，要设置露天保护措施或埋于地下，和辐射源保持一定的距离，尽量减少各种辐射导致的数据错误；应当尽可能使用光纤铺设线缆，减少辐射引起的干扰，定期检查连接情况，检查是否非法外连或破坏行为。总之，网络安全是一个系统化的工程，不能单独的依靠防火墙等单个系统，而需要仔细且全面的考虑系统的安全需求，并将各种安全技术结合在一起，才能天生一个高效、通用、安全的网络系统。
计算机技术和网络技术的飞速发展和广泛应用，开创了计算机应用的新局面，对社会发展起到了重要的作用。与此同时，其互通性和广泛性的特点也导致了网络环境下的计算机系统存在诸多安全问题，并且愈演愈烈。为了解决这些安全问题，我们必须加强计算机的安全防护，提高网络安全，以保障网络安全有效运行，更好的为社会和人民服务。
【关键词】网络安全 安全威胁 安全措施
【中图分类号】TP393.08 【文献标识码】A 【文章编号】1672-5158（2013）01—0149-01
一、计算机网络安全的重要性分析
在信息化飞速发展的今天，计算机网络得到了广泛应用，但随着网络之间的信息传输量的急剧增长，一些机构和部门在得益于网络加快业务运作的同时，其上网的数据也遭到了不同程度的攻击和破坏。攻击者可以窃听网络上的信息，窃取用户的口令、数据库的信息；还可以篡改数据库内容，伪造用户身份，否认自己的签名。更有甚者，攻击者可以删除数据库内容，摧毁网络节点，释放计算机病毒等等。无论是在局域网还是在广域网中，网络的安全措施应是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。
二、网络安全现状及面临的威胁
网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄漏，系统连续可靠正常地运行，网络服务不中断。我国网络安全现状不容乐观，主要有：信息和网络的安全防护能力差；网络安全人才短缺；全社会的信息安全意识淡薄。
人为操作不当电脑操作人员的安全配置不当很容易导致系统出现安全漏洞，或者是用户的安全防范意识不强，把自己的用户名和密码随意转借他人或与其他人分享，用户使用的密码太简单等都会对计算机网络安全形成威胁。
人为的恶意攻击以前计算机遭遇的是威胁主要来自病毒和蠕虫，这些病毒或蠕虫大量传播，致使许多计算机被感染，甚至瘫痪。如今的计算机面临的最大威胁是由犯罪分子为了获取暴利而编写的计算机犯罪软件，这些犯罪软件可以采用病毒、蠕虫、木马或其他恶意程序等形式。
安全软件的漏洞计算机软件有无数的代码组成，编写十分复杂。软件在编写过程中难免会出现错误，这些错误就是我们常说的漏洞。恶意的电脑黑客利用这些漏洞入侵计算机系统。同样的，恶意的代码编写者利用漏洞让恶意程序在计算机上自动运行。由于防火墙的不完善性，其很难考虑到这些安全问题，所以一般情况下，这类恶意程序会入侵计算机系统。
三、计算机网络受攻击的主要形式
网络监听攻击。网络监听是主机的一种工作模式，通常它用于监视网络状态、数据流，以及网络上传输信息，它可以将网络接口设置在监听模式，并且可以截获网络上传输的信息，取得目标主机的超级用户权限。鉴于这种原因，当网络信息在传输的时候，入侵者只要利用工具将网络接口设置在监听的模式，就可以将网络中正在传播的信息截获，从而进行攻击。入侵者一般都是利用网络监听工具来截获用户口令的。
放置木马程序。木马程序的危害性比较大，它通常被伪装成工具程序或者游戏等软件诱使用户执行，或者在网站页面加入恶意代码，将木马程序偷偷下载到用户后台自动执行。一旦这些程序执行之后，木马就会在远程计算机之间建立起连接，当你运行电脑或者打开网页的时候，攻击者就会利用这些潜伏的程序修改或控制本地计算机的文件、窃取用户的网银、IM软件、网游等账号信息。达到最终到控制本地计算机的目的。
系统安全漏洞的攻击。对于计算机系统而言，没有十全十美的，总会存在这样或那样的漏洞。虽然这些系统漏洞是程序中无意造成的缺陷，但是通常它会被忽略而形成一个不被注意的通道。许多时候，运行在服务器上的操作系统或程序包含这些代码问题。黑客就利用这些问题，利用它们进行攻击。
四、加强计算机网络安全的防范对策
加强内部针对计算机网络的监管力度，主要分为两个方面：一是硬件设备监管加强硬件设施的监管力度，做好硬件设备的备案、治理，包括主机、光缆、交换机、路由器，甚至光盘、软盘等硬件设施，可以有效预防因硬件设施的破坏对计算机和网络造成的损害；二是局域网的监控网络监视的执行者通称为“网管”，主要是对整个网络的运行进行动态地监视并及时处理各种事件。通过网络监视可以简单明了地找出并解决网络上的安全题目，如定位网络故障点，捉住IP盗用者，控制网络访问范围等。
网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。目前的防火墙产品主要有堡垒主机、包过滤路由器、应用层网关（代理服务器）以及电路层网关、屏蔽主机防火墙、双宿主机等类型。
防火墙作为内部网络与外部公共网络之间的第一道屏障，防火墙是最先受到人们重视的网络安全产品之一。虽然从理论上看，防火墙处于网络安全的最底层，负责网络问的安全认证与传输，但随着网络安全技术的整体发展和网络应用的不断变化，现代防火墙技术已经逐步走向网络层之外的其他安全层次，不仅要完成传统防火墙的过滤任务，同时还能为各种网络应用提供相应的安全服务。另外还有多种防火墙产品正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。根据防火墙所采用的技术不同，我们可以将它分为四种基本类型：包过滤型、网络地址转-NAT、代理型和监测型。
在Internet接入处如防火墙、路由器、代理服务器上可安装基于Internet网关的防病毒软件。在内部网络的各个服务器上也要安装防病毒软件，防止内部网络用户通过服务器扩散病毒。内部网络的每台计算机终端都要安装可以定期更新的防病毒软件，并且要定期扫描病毒，每个用户都应该知道检测出病毒时该如何处理。
系统漏洞修补：
Windows操纵系统自发布以后，基本每月微软都会发布安全更新和重要更新的补丁，已经发布的补丁修补了很多高风险的漏洞，一台未及时更新补丁的计算机在一定程度上可以说是基本不设防的，因此建立补丁治理系统并分发补丁是非常重要的安全措施，可以对系统软件进行修补从而最大限度减少漏洞，降低了病毒利用漏洞的可能，减少安全隐患。
数据加密技术。与防火墙相比，数据加密技术比较灵活，更加适用于开放的网络。数据加密主要用于对动态信息的保护，对动态数据的攻击分为主动攻击和被动攻击。对于主动攻击，虽无法避免，但却可以有效地检测；而对于被动攻击，虽无法检测，但却可以避免，实现这一切的基础就是数据加密。数据加密技术分为两类：即对称加密和非对称加密。
结合机房对员工进行、硬件、软件和网络数据等安全问题教育，加强对员工进行业务和技能方面的培训，提高他的安全意识；避免发生人为事故，传输线路的过程中，要保证传输线路安全，要设置露天保护措施或埋于地下，和辐射源保持一定的距离，尽量减少各种辐射导致的数据错误；应当尽可能使用光纤铺设线缆，减少辐射引起的干扰，定期检查连接情况，检查是否非法外连或破坏行为。总之，网络安全是一个系统化的工程，不能单独的依靠防火墙等单个系统，而需要仔细且全面的考虑系统的安全需求，并将各种安全技术结合在一起，才能天生一个高效、通用、安全的网络系统。
计算机技术和网络技术的飞速发展和广泛应用，开创了计算机应用的新局面，对社会发展起到了重要的作用。与此同时，其互通性和广泛性的特点也导致了网络环境下的计算机系统存在诸多安全问题，并且愈演愈烈。为了解决这些安全问题，我们必须加强计算机的安全防护，提高网络安全，以保障网络安全有效运行，更好的为社会和人民服务。