前言：中文期刊網精心挑選了計算機與網絡安全范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
計算機與網絡安全范文1
關鍵詞：計算機網絡 安全防護 加密技術
中圖分類號：TP393 文獻標識碼：A 文章編號：1007-9416（2014）05-0193-01
1 引言
隨著計算機互聯網技術的飛速發展，計算機網絡已成為人們獲取和交流信息的最重要的手段。人們的工作、學習和生活方式也因此發生著巨大的變化，越來越依賴計算機網絡，與此同時計算機網絡的安全問題也日益凸顯，逐漸成為一個突出的社會熱點問題，所以對計算機網絡安全與防護的研究迫在眉睫。
2 計算機網絡安全與防護的重要性
計算機網絡安全是指利用網絡管理控制和技術措施，保證在一個網絡環境里，數據的保密性、完整性及可使用性受到保護。
在我國，針對銀行、證券等金融領域的計算機網絡安全問題所造成的經濟損失已高達數億元，而且其他行業的網絡安全威脅也同樣嚴峻。由此可見，不管是偶然的泄露，還是惡意的破壞，都將會造成不可估量的損失。因此，計算機網絡安全與防護的重要性可見一斑。不管是在局域網還是在廣域網中，必須要采取有效的網絡安全措施來全方位應對各種不同的網絡安全威脅，這樣才能確保網絡信息的保密性、完整性和可用性。
3 影響計算機網絡安全的因素
3.1 網絡系統自身的漏洞
眾所周知，無論哪一款操作系統，都存在或多或少的安全漏洞，而這些不可消除的漏洞正好給黑客創造了條件，黑客們可以肆無忌憚的侵入到系統里面，給計算機網絡帶來極大地隱患，造成不可估量的損失。同時，網絡中信息傳播的方式是一種開放式的，這也直接決定了網上傳播信息很容易被截獲或篡改。
3.2 來自內部網用戶的疏忽
人的因素是計算機網絡安全中的最大隱患，而來自內部用戶的隱患遠遠大于外部用戶的隱患，也就是說，由于管理員或者用戶防護意識的缺乏將會是網絡安全的最大威脅。比如操作者不小心打開了惡意網站，沒有及時刪除文件等等，都會使得信息被竊取，造成巨大的損失。
3.3 缺乏有效的監控手段
黑客們之所以能肆無忌憚，網絡上之所以有各式各樣的病毒，都是因為缺乏有效的監控手段，未能形成有效的監控機制，于是導致了各種網絡犯罪，例如，2005年的“飛客”病毒、2012年的“鬼影”病毒，2013年的“磁碟機電腦病毒”，都是由于監控手段的缺乏，導致了嚴重的計算機網絡安全問題，引發了極其惡劣的影響。
4 計算機網絡防護
計算機網絡防護是通過特定的技術達到軟、硬及傳輸信息安全的行為。計算機網絡防護手段能夠很大程度的保證計算機網絡的安全。主要從以下幾個方面闡述計算機的防護。
4.1 加強防護意識，健全防護機制
人為因素是重要因素，所以通過加強使用者的安全防護意識、健全安全防護機制能從根源解決問題，能夠有效規范計算機用戶和管理員的行為，并能提高用戶和計算機系統管理員的專業素質和職業水準，讓計算機操作人員形成較好的習慣，最大限度地保證計算機網絡安全。比如，及時關閉或刪除系統中不需要的服務。在通常情況下，許多操作系統會安裝輔助服務，如FTP客戶端和Web服務器。這些服務為攻擊者提供了方便，而又對用戶沒有太大用處，如果刪除它們，就能大大減少被攻擊的可能性。
4.2 采取合理的防火墻技術
防火墻指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障。它是一種隔離技術，它允許你“同意”的人和數據進入你的網絡，同時將你“不同意”的人和數據拒之門外。防火墻技術是一種比較有效的防護手段，因為黑客要想訪問內網就必須通過連接外網來實現，而訪問內網的目的是竊取重要的機密與信息，采用防火墻技術可以有效地防止此類現象發生。防火墻的最佳位置是安裝在內部網絡的出口，這樣可以控制外網與內網之間的訪問，使外網連接都要經過保護層，并對外網的狀態和活動進行監聽，對一些非法入侵的活動進行及時的控制和分析。達到只有被授權的活動才可以通過防火墻保護層的目的，這樣可以起到很大的防護作用，從而減少內網重要機密信息遭受入侵的可能性。
4.3 加強數據加密技術
數據加密技術是指將一個信息經過加密鑰匙及加密函數轉換，變成無意義的密文，而接收方則將此密文經過解密函數、解密鑰匙還原成明文的一項技術。簡單的講，就是通過使用密碼或代碼將某些重要的信息或數據從可以理解的明文變成一種錯亂而不能理解的密文，完成對在存儲體內或傳送過程中信息的保護，防止以明文方式被竊取，確保信息安全。數據的加密技術包括數據傳送、數據存儲、密鑰和數據的完整性四部分，各個部分都能對數據信息進行全方位的安全性保護，有增加密碼、身份驗證審核、轉換加密、加密密鑰、端加密、還有身份、密鑰、口令的鑒別，包括最后的自動解密。這樣可以有效保證重要信息在傳輸過程中的安全和保密。
4.4 病毒防護技術
計算機病毒，是指編制者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼，主要包括木馬病毒和蠕蟲病毒。病毒主要的傳播方式有隱藏在郵件附件當中借助郵件以及利用系統的漏洞傳播。因此，首先我們必須注意郵件的來源，打開郵件之前進行掃面，尤其是文件名帶有“exe”的郵件，主觀上杜絕病毒的侵害。其次，要做到注意共享權限，從正規的網站下載軟件，從病毒的載體上減少危害。我們最后我們應該做到定期下載最新的安全補丁，更新殺毒軟件，防止“漏網之魚”進一步危害我們的計算機網絡。從而確保我們最大限度的防止病毒的侵入，減少計算機病毒所帶來的危害。
5 結語
計算機網絡極大地方便了我們的生活，但是計算機網絡又時刻面臨著安全威脅。盡管現在用于網絡安全的產品有很多，比如防火墻、殺毒軟件、入侵檢測系統，但是我們周圍仍然有很多黑客的非法入侵。根本原因是網絡自身的安全隱患無法根除，這就使得黑客有機可乘。雖然如此，安全防護仍然是必須的，而且應該慎之又慎，最大限度的減少黑客的入侵，從而保護我們的計算機網絡安全?？傊嬎銠C網絡安全防護技術有很多，但是僅靠其中的某一項或幾項難達到好的效果。這需要我們在加強安全意識的同時還要做出細致而全面的多級安全防護措施，才能夠盡可能的確保計算機網絡的安全可靠性，才能更好的將計算機網絡運用于我們的日常生活中。
參考文獻
[1]閆宏生.計算機網絡安全與防護.電子工業出版社，2007.
計算機與網絡安全范文2
關鍵詞：網絡型病毒；計算機網絡；特洛伊木馬；防火墻；蠕蟲
中圖分類號：TP3文獻標識碼：A文章編號：1007-9599 (2011) 16-0000-01
Network-type Virus and Computer Network Security
Xu Jianglan
(Guizhou Vocational and Technical Institute,Training Center,Guiyang550023,China)
Abstract:From the network security incidents,the most important thing is the current type of virus protection for networks,the author of this virus and network-based computer network security are discussed.
Keywords:Network-type virus;Computer network;Trojan horses;Firewall;Worms
自從二十世紀八十年代初期開始，計算機的病毒開始了在極其大的范圍內進行流行，直到今天，在短短的二十幾年的時間內，計算機病毒的危害程度、傳播范圍、傳播速度、數量以及種類等等都有了很大程度的增加。在2003年，瑞星公司了《電腦病毒與反病毒態勢綜述》，該綜述中表示，我國國內的計算機病毒疫情一直呈現出多元化的趨勢，并且一直沿襲這這一趨勢進行快速的發展。其中，網絡型病毒的發展速度可謂迅猛，在所有種類的病毒中占有著主要的地位和比例，他們主要通過漏洞、郵件以及網頁等等網絡手段和形式進行自身的傳播工作，網絡型病毒已經占到了全部病毒總數中百分之六十八。下面，筆者就對網絡型病毒與計算機網絡安全進行淺談。
一、網絡型病毒特點
網絡型病毒和計算機病毒在某些方面存在著共同性，這些方面主要包括：破壞性、隱蔽性、可執行性以及可傳播性，除此之外，網絡型病毒還具有激發潛在性、激發攻擊性、破壞性大、難以徹底清除、傳播形式多樣復雜、擴散面廣以及感染速度快等特點。下面，筆者就對這些特點進行簡要的分析。
（一）網絡型病毒特點之感染力強破壞性大。眾所周知，在一般情況下，網絡型病毒都是利用互聯網所具有的開放性，并且對于通信協議和軟件系統存在的特定缺陷，對網絡通訊以及網絡上面各種資源進行攻擊，網絡型病毒已經成為了對網絡安全產生危害和威脅最為重要的原因之一。網絡上一旦將漏洞技術的細節公布，那么就很可能被網絡病毒進行利用，網絡型病毒會將其利用，從而進行大規模傳播，并且從漏洞公布到漏洞利用的過程中，病毒現身所需要的時間也越來越短。
（二）網絡型病毒特點之攻擊和寄生具有多樣性。由于病毒寄生宿主的范圍比較廣泛，病毒可能會寄生在ASP、HTML等多種文件之中，還可能在郵件中進行隱藏，更有甚者不會對任何對象進行感染，僅僅是在源宿主中進行存在，但是，病毒可以通過進行網絡傳播的途徑，對計算機緩沖區、數據、服務以及端口進行攻擊指令，因此，網絡型病毒的范圍、檢測難度很大。
（三）網絡型病毒特點之傳播速度快途徑多。伴隨著網絡、計算機等等新技術不斷發展，病毒的傳播方式不再是單純的將存儲的介質作為傳播的主要載體，而是將互聯網作為進行計算機病毒傳播主要的載體。病毒主要通過漏洞、BBS論壇、FTP下載、IRC聊天、網頁等網絡的手段來進行傳播。在2001年的8月紅色代碼二代病毒和2000年的11月紅色代碼病毒不管是在對互聯網危害以及流行廣度都是史無前例的，據估計，網絡型病毒所造成損失至少也達到了二十億美元。
二、網絡型病毒與計算機網絡安全之種類和傳播方式
（一）網絡型病毒分類。網絡型病毒主要分為特洛伊木馬、蠕蟲病毒以及腳本病毒這三種，其中，特洛伊木馬屬于基于遠程控制的一種工具，特洛伊木馬運行模式主要屬于服務、客戶的模式，主要包括服務端和客戶端這兩大部分；而蠕蟲病毒就是指一種能夠通過網絡來進行自我傳播和復制的病毒，主要通過網絡分布來進行特定錯誤或信息的傳播，進而能夠造成網絡的服務器被拒絕并且發生了生死鎖，蠕蟲病毒的破壞力極強，蠕蟲病毒不僅僅能夠導致受到感染的計算機危害，對于那些沒有受到感染的計算機，還會通過進行自動更新和定位的功能，將網絡中的一些計算機進行檢測，從而將自身進行的一個程序段或者一個拷貝對目標機器進行發送和自我的復制工作，將網絡寬帶的資源進行迅速的消耗，從而使這些計算機不能夠進行互聯網的良好使用；在網絡型病毒中，腳本病毒自身的語言功能很強大，腳本病毒直接對計算機系統組件進行調用，并且對系統操作憑條或者軟件操作平臺等等安全漏洞進行利用。
（二）網絡型病毒傳播的方式。網絡型的病毒在通常情況下都是可以進行直接的解釋和執行的，這也就使得網絡型病毒的感染極其簡單，網絡型病毒良好的感染途徑主要包括IRC感染、文件傳輸、局域網共享、網頁以及電子郵件等等。特別是網頁傳播和電子郵件傳播，那些通過電子郵件進行傳播的病毒，其病毒體隱藏在哪個郵件的附件中，我們只要對其附件進行執行，其病毒就很可能進行發作。有些種類的病毒通過郵件傳播，這些病毒甚至都沒有附件，其病毒體只要藏在郵件之中，人們對郵件進行預覽或者打開，都會招來麻煩。
三、網絡型病毒與計算機網絡安全之防治措施
進行網絡型病毒的防治，要求我們首先要從網絡型病毒管理措施方面著手，對數據備份、軟件更新、病毒防治軟件以及防火墻技術進行結合，采取一定的技術措施。
在網絡型病毒的管理措施方面，我們必須要對病毒狀態進行及時的掌握，并且在第一時間進行防毒軟件的升級和更新，進行可行的、嚴格的操作規程制定工作，樹立起網絡型病毒的防范意識。就當前計算機的病毒疫情、黑客以及病毒發展的趨勢表面光，過去傳統的、單一反病毒的軟件已經完全不能夠滿足當前信息時代下客戶安全的需求。這就要求我們進行將數據拯救、漏洞修復、防黑客以及防病毒等功能集于一身的具有整體性的安全系統，當前形勢下將殺毒軟件和防火墻進行有效的使用和結合已經成為了我們必須要進行的安全措施之一。作為一種已經被人們進行廣泛采用的安全性技術，其作用是極其重要的，防火墻在因特網和網絡之間建立了一種安全網關，安全網關通過更改、限制和檢測數據流，對外部的網絡進行了一定的屏蔽，從而達到了對來自外部的網絡型病毒的攻擊進行了抵御，從而起到了對各類病毒入侵進行防止，并且對內部網絡的資源進行保護這一重要的目的。我們對防火墻技術進行應用，已經成為了當前計算機網絡安全的重要措施。
參考文獻：
[1]孟曉蓓.基于SuperStackⅢ的計算機實驗室網絡系統的設計[J].湖南師范大學自然科學學報,2009,3
計算機與網絡安全范文3
關鍵詞：計算機網絡；安全設計；存在問題；完善途徑
中圖分類號：TP393.08 文獻標識碼：A 文章編號：1007-9599 (2011) 21-0000-01
Computer Network Security Design Study and Research
Huang Jintao
(Guangqi Toyota Engine Co.,Ltd.,Guangzhou 511455,China)
Abstract:With the rapid development of network technology,in changing people's lives,but also promote social development.At the same time,the network due to security issues are also increasingly prominent.Improve computer network security design,not only to maintain order in the normal operation of computer networks,while computer users to protect basic rights.Design for computer network security-related issues and countermeasures,do the following discussion paper.
Keywords:Computer network;Security design;Problems;Perfect ways
一、計算機網絡安全的設計原則
計算機網絡安全是指用戶在操作計算機的過程中，能夠在一個安全、完善的環境順利的操作相關程序，且操作的信息不會泄露。在計算機網絡安全設計的過程中，基于整個程序的嚴謹性、整體性以及工程規模，都需要在網絡安全設計的過程中遵守一定的設計原則，具體分析如下：
（一）需求、風險、代價平衡分析原則。在計算機網絡安全設計的過程中，若想達到“固若金湯”是不可能的，也沒有必要花費巨大的人力、物力投資在網絡安全設計上。只需要在用戶操作的過程中，其操作程序得到保障就行。由此就需要相關技術人員在設計的過程中，能夠充分結合計算機面臨的風險以及承擔的相關代價，設計出與之相適應的方案。
（二）綜合性、整體性原則。網絡運行由個人、設備、軟件、數據等多個環節構成，其中任何一個環節出現問題，都會導致整個網絡系統處于癱瘓的狀況。由此就需要設計人員在網絡設計的過程中，能夠綜合、全面的設計，只有從整體上出發，才能設計出有效、可行的措施。
（三）一致性原則。一致性原則主要是指網絡安全問題應該與整個網絡的工作周期同時存在，制訂的安全體系結構必須與網絡的安全需求相一致，實際上，在網絡建設之初就考慮網絡安全對策，比網絡建設好后再考慮更容易，花費也少。
（四）易操作性原則。在計算機網絡安全設計的過程中，歸根到底由人對其進行操作，如果設計程序過于復雜，操作人員沒有達到相應的操作水平，不僅無法解決計算機網絡中存在的問題，同時還對起到“適得其反”的負面效果。
（五）適應性、靈活性原則。隨著網絡計算機的迅速發展，網絡作為一種靈活多變的運行程序，其安全設計程序在研究設計的過程中，除了具備以上四種特點之外，還應在原有的基礎上具備一定的適應性。使其在運行的過程中，能及時的發現系統中存在的問題，進而對存在的風險進行評估。只有這樣，才能從根本上實現網絡安全設計的設計效果。
二、計算機網絡各層安全隱患分析
計算機網絡在運行的過程中，由不同的環節及運行程序組成，倘若一個程序出現問題，則會直接造成整個系統程序癱瘓，嚴重時甚至會損壞計算機的硬件。而在計算機網絡各層存在的安全隱患中，主要包括以下幾個方面：
（一）數據鏈路層安全分析。在數據鏈路層中，連接計算機與網絡之間的站直都接在了同一段電纜上，或者通過橋接設備和中繼器連接在同一電纜上。這種連接方法能夠使各個用戶在同一時間內分享受到的信息，然而這一連接方式在運行的過程中，將會給計算機造成嚴重的信息泄密。不法人員若通過這一方式盜取用戶信息，則會造成極其嚴重的后果。
（二）網絡層安全分析。在近幾年的網絡犯罪中，利用IP地址進行網絡詐騙的犯罪率正處于直線上升的趨勢。在網絡操作中，相關人員通過對邏輯地址的肆意改動，使其生成可以由人為直接控制的IP數據包，繼而形成掩護地質進行欺騙，在擾亂網絡運行秩序的同時，還對社會穩定造成了嚴重的破壞。
（三）信息儲存中的安全分析。用戶在計算機操作的過程中，往往由于計算機的保密性、完整性遭到相應的破壞，從而直接造成用戶所儲存的信息遭到非法竊取或間接泄密。在給計算機用戶的信息安全造成威脅的同時，還直接影響著網絡的正常運行秩序。
三、完善計算機網絡安全設計措施
（一）數據鏈路層安全設計。針對數據鏈路層中存在的安全隱患，在完善其安全設計的過程中，主要包括兩個方面：首先，對數據鏈路層得信息進行加密。即通過網絡數據加密技術，可以在某種程度上提高數據傳輸的安全性。其次，對計算機網絡中存在的局域網進行隔離。即在一定范圍內，依據網絡工作的具體性質以及工作的具體程序對不同性質的計算機進行不同的分類。使同一性質的網絡處于一個局域內，這樣則能有效的防治其他區域的人員進行信息竊取。
（二）網絡層安全設計。在網絡層的設計上主要需要考慮的是防止IP地址欺騙。主要采用的方法包括防火墻的使用、利用路由的設計進行數據包過濾等。由此就需要計算機用戶在程序操作的過程中，能夠使用性能較好的防火墻程序，這樣則能有效的阻止不法程序的侵入。
（三）安全路由設計方案。在安全路由設計方案中，主要包括以下幾個方面：首先，針對局域網中的專用路由器，則用Windows NT來取代。其次，將計算機用戶的NT路由器轉變為實現動態安全路由。最后，局域網內的所有主機上加載動態路由客戶機（Dynamic Route client，以下簡稱DRC）。這樣則能有效的防治同一局域網內的信息泄露，同時還能對計算機用戶的相關信息進行保護。
四、總結
綜上所述，計算機網絡的發展，在推動社會進步的同時，還直接改善了人們的生活。計算機網絡安全設計，不僅能從根本上維護計算機網絡的運行秩序，同時還能保障計算機用戶的信息安全，因而在計算機發展中有著極其重要的作用。由此就需要相關人員能夠針對當前計算機網絡中存在的問題，及時的采取措施。在維護計算機網絡秩序的同時，還在一定程度上維護了社會的穩定。
參考文獻：
[1]馬建軍,行花妮.中小型企業局域網網絡安全設計及應用技術探討[J].網絡安全技術與應用,2006,2
[2]王建軍,李世英.計算機網絡安全問題的分析與探討[J].赤峰學院學報(自然科學版),2009,1
計算機與網絡安全范文4
一、計算機網絡安全的概念
“計算機安全”在國際標準化組織(ISO)中的定義是:“為數據處理系統建立和采取的技術和管理的安全保護,保護計算機硬件、軟件數據不因偶然和惡意的原因而遭到破壞、更改和泄漏?！?/p>
這個定義包含物理安全、邏輯安全、操作系統安全、網絡傳輸安全四個方面的內容。其中物理安全是指用來保護計算機硬件和存儲介質的裝置和工作程序。物理安全包括防盜、防火、防靜電、防雷擊和防電磁泄漏等內容。邏輯安全可理解為信息安全,是指信息的保密、完整和可用。操作系統安全指操作系統能區分用戶,防止他們相互干擾,不允許一個用戶修改由另一個賬戶產生的數據。網絡傳輸安全則指用來保護計算機和聯網資源不被非授權使用來認證數據的保密性和完整性,以及各通信的可信賴性。如基于互聯網的電子商務就依賴并廣泛采用通信安全服務。
二、計算機網絡安全現狀
計算機網絡技術所具有的復雜性和多樣性的特點,使得計算機網絡安全成為一個需要不斷更新、提高的課題。
1.網絡安全面臨的威脅。
主要有物理威脅、系統漏洞、身份鑒別威脅、線纜連接威脅和有害程序威脅等幾類。物理威脅如偷竊、廢物搜尋、間諜行為、身份識別錯誤等;系統漏洞如不安全服務、配置被更改、初始化不一致、乘虛而入等。身份鑒別威脅如算法考慮不周、內部泄漏口令、口令破解和口令圈套等;線纜連接威脅則有撥號進入、冒名頂替、竊聽等;有害程序則主要是病毒、特洛伊木馬、代碼炸彈、錯誤的更新或下載。
2.面臨威脅的主要原因。
網絡安全管理缺少認證,容易被其他人員濫用,人為造成網絡安全隱患。
現有操作系統中設計的網絡系統不規范、不合理、缺乏安全考慮,均在不同程度上存在網絡漏洞,黑客很容易利用漏洞侵入系統,影響用戶。
由于技術上的可實現性、經濟上的可行性和操作上的可執行性,缺少對整個網絡的安全防護性能作出科學、準確的分析評估與保障實施的安全策略。
計算機病毒會導致計算機系統癱瘓、信息嚴重破壞甚至被盜取,降低網絡效率。越來越多的計算機病毒活躍在計算機網絡上,給我們的正常工作造成威脅。
黑客的攻擊種類繁多,且許多攻擊是致命的,攻擊源集中,攻擊手段靈活。尤其是黑客手段和計算機病毒技術結合日漸緊密,用病毒進入黑客無法到達的私有網絡空間盜取機密信息或為黑客安裝后門,攻擊后果更為嚴重。
三、計算機網絡安全的防范措施
1.加強內部網絡管理,提高防范意識。
在網絡上管理方式是十分關鍵的,不僅關系到網絡維護管理的效率和質量,而且涉及網絡的安全性。安裝好的殺毒軟件能在幾分鐘內輕松地安裝到組織里的每一個NT服務器上,并可下載和散布到所有的目的機器上,由網絡管理員集中設置和管理,它會與操作系統及其它安全措施緊密地結合在一起,成為網絡安全管理的一部分,并且自動提供最佳的網絡病毒防御措施。在網絡前端進行殺毒,可保證整個網絡的安全暢通。
2.網絡防火墻技術。
防火墻技術是一種用來加強網絡之間訪問控制,防止外部網絡用戶以非法手段通過外部網絡進入內部網絡,訪問內部網絡資源,保護內部網絡操作環境的特殊網絡互聯設備。防火墻對兩個或多個網絡之間傳輸的數據包如鏈接方式按照一定的安全策略來實施檢查,以決定網絡之間的通信是否被允許,并監視網絡運行狀態。防火墻是目前保護網絡免遭黑客襲擊的有效手段。
將防火墻技術和數據加密傳輸技術結合使用并發展,進行多方位的掃描監控、對后門渠道的管理、防止受病毒感染的軟件和文件的傳輸等許多問題將得到妥善解決。未來防火墻技術會全面考慮網絡的安全、操作系統的安全、應用程序的安全、用戶的安全、數據的安全五者綜合應用。在產品及其功能上,將擺脫目前對子網或內部網管理方式的依賴,向遠程上網集中管理方式發展,并逐漸具備強大的病毒掃除功能;適應IP加密的需求,開發新型安全協議,建立專用網(VPN);推廣單向防火墻;增強對網絡攻擊的檢測和預警功能;完善安全管理工具,特別是可疑活動的日志分析工具,這是新一代防火墻在編程技術上的革新。
3.安全加密技術。
安全加密技術由完善的對稱加密和非對稱加密技術組成,在網絡安全中發揮重要的作用。
對稱加密是常規的以口令為基礎的技術,加密運算與解密運算使用同樣的密鑰。
不對稱加密,即“公開密鑰密碼體制”,其中加密密鑰不同于解密密鑰,加密密鑰公之于眾,誰都可以用,稱為“公開密鑰”,解密密鑰只有解密人自己知道,稱為“秘密密鑰”。
4.生物識別技術。
生物識別技術是一種集光學、傳感技術、超聲波掃描和計算機技術于一身的第三代身份驗證技術,是一種更加便捷、先進的信息安全技術。
生物識別技術是依靠人體的身體特征如指紋、聲音、面孔、視網膜、掌紋、骨架等來進行身份驗證的一種解決方案,由于人體具有不可復制的特性,這一技術的安全系數較傳統意義上的身份驗證機制有很大的提高。尤其是指紋識別技術憑借其無可比擬的唯一性、穩定性、再生性而發展迅速。
自動指紋識別系統(AFIS)誕生于20世紀60年代,是一套成功的身份鑒別系統,也是未來生物識別技術的主流之一。它通過相應設備獲取指紋的數字圖像存貯到計算機系統中,再通過濾波、圖像二值化、細化手段對數字圖像提取特征,最后使用復雜的匹配算法對指紋特征進行匹配。時下,有關指紋自動識別的研究已進入了成熟的階段。隨著指紋識別產品的不斷開發和生產,未來該項技術的應用將進入民用市場,服務大眾。
網絡安全涉及技術、管理、使用等方方面面,不但包括信息系統本身的安全,而且有物理的和邏輯的技術措施。而且,隨著網絡的發展,新的不安全威脅會不斷出現,安全的技術也因此不斷更新,只要有明晰的安全策略和完善的防范技術,必能完好、實時地保證信息的完整性和確證性,確保網絡安全。
參考文獻:
計算機與網絡安全范文5
【關鍵詞】計算機;網絡安全;策略
近十幾年來，計算機技術迅猛發展，信息技術走進千家萬戶，計算機網絡在人們的生活中擔當者重要的角色。計算機網絡使得人們的生活發生了翻天覆地的變化，更加方便了人們的生活和交流，也使得人們的生活更加豐富多彩，更便捷的接收到外來的文化和信息。計算機網絡的飛速發展，除了為人們帶來了生活的便捷和信息的豐富，也帶來了諸多的安全問題，計算機網絡安全走入人們的視線，成為了人們生活中的一個關注熱點。計算機網絡的安全若無法保證，首先會影響到計算機用戶的生活，給人們帶來直接的利益損失，繼而會影響到國民經濟的穩健發展，導致整個社會上很多環節的資金混亂，使國家和個人的利益都遭到破壞。加強計算機安全設施的建設，為計算機網絡安全提供有力的保障，是十分重要的一環。本文從實際出發，首先分析了計算機網絡安全的制約因素，然后對如何保障計算機網絡安全提出了幾點措施，并對其可行性進行了分析。
1.影響計算機網絡安全的因素
計算機網絡安全受著多方面因素的制約，其信息構成是最主要的影響原因，其次還有人為以及自然的原因。由于計算機網絡是一個開放的系統，每個互聯網用戶都能自由的從網絡獲取信息，但這個過程存在著弊端，有些不法分子也通過開放的網絡進行活動，例如竊取公共部門或者個人的信息，盜用賬戶等。所以，保障計算機網絡安全對于互聯網管理十分重要。
1.1 脆弱性因素
計算機網絡具有脆弱性的特征，因為網絡是一個開放、自由的系統，網絡對所有用戶的開放在給用戶帶來方便的同時也帶來了以下危險因素。開放的網絡在遭受到物理傳輸線路的攻擊時難以馬上采取防御措施并進行修復;計算機網絡在遭受到網絡通信協議的攻擊時，開放的網絡難以及時進行攔截和修復。這兩種損傷都可能造成計算機系統的癱瘓，對用戶的計算機造成影響和損傷，嚴重的會導致計算機系統產生漏洞，導致其他計算機的入侵，用戶資料泄露。計算機網絡并沒有對網絡用戶加以限制，所以用戶在開放的網絡中可以自由的進行信息的發表的查閱，這個過程是不利于計算機網絡安全的，用戶容易泄露信息，也容易獲取到他人信息。
1.2 操作系統的安全
計算機操作系統是進行一切計算機操作和互聯網活動的軟件基礎，操作系統是其他各項軟件的運行平臺。只有避免操作系統出現漏洞，才能確保軟件安全運行，確保用戶資料不被泄露。但是操作系統并不是完美的，雖然現在的操作系統不斷完善，能夠讓用戶自己進行網絡設置并且定期更新，制作補丁，為用戶提供更安全的環境。雖然操作系統日漸完善，但在完善的過程中還是存在一些安全隱患，有些問題是系統在開發中就存在的問題，很難徹底解決。系統的漏洞使得計算機網絡安全存在隱患，并且這種安全隱患一旦出現問題，造成的損失最大，而且難以防范。
1.3 軟件漏洞
計算機軟件業存在一些漏洞，尤其是一些安全軟件，也并不是萬無一失。安全軟件一旦出現漏洞，就會導致整個計算機失去了安全防御，當計算機與網絡連接的時候，若遭到外來的攻擊，就會導致網速受到嚴重影響，嚴重的話會出現死機的情況。若受到更加嚴重的攻擊，對出現資料泄露或信息丟失，難以挽回。
1.4 安全配置不當
若用戶在進行計算機安全配置的時候出現差錯，就會導致安全漏洞的產生。在防火墻軟件進行配置時，若設置出現錯誤，則防火強無法達到效果，不能對計算機安全起到保護。將計算機網絡開啟后，防火墻的漏洞就相應的對開放的網絡敞開，漏洞隨之出現，計算機便失去了安全保護，若被從網絡中侵入，會造成一定的損失。
1.5 計算機病毒
在計算機網絡安全中，病毒對安全的影響是最大的。在使用計算機時，人們可能通過文件的拷貝、軟件下載等途徑，都可能使病毒侵入自己的電腦。有些病毒是處于“休眠狀態”的，若用戶不運行病毒程序或指定的相關程序，病毒便暫時不會對計算機造成危害;而有些病毒，只要進入電腦，就會對電腦造成危害。病毒有可能會刪除計算機內的重要文件或程序，也有可能會盜取重要的賬號密碼，甚至是攻擊操作系統，使整個計算機系統崩潰。
2.計算機網絡安全防護的解決方案
2.1 提高技術，維護計算機網絡安全
計算機網絡安全包括多方面的技術，其中包括實時掃描、實時監測、完整性檢測、病毒檢測、防火墻以及系統安全管理。要對計算機網絡安全技術進行提高，首先要增強物理防護，然后要更加完勝的對計算機系統進行管理。
要使計算機網絡的安全得到保障，首先要對計算機工作的物理環境進行完善。物理環境主要包括計算機運行的機房和設施，對于這些硬件環境，需要提高要求、加強管理，保證這部分設施嚴格達到標準。對于計算機設備，使用物理訪問控制的方式，并且加設安全防護圈，保證整個系統處在安全環境下，避免未授權人員進入機房對機房內的設施以及計算機內的信息進行入侵和破壞。
其次，需要加強計算機系統的安全管理。計算機用戶必須了解計算機安全的相關知識，做到隨時關注計算機網絡安全問題，保護自己的計算機。用戶需要自己對計算機的安全設置進行完善和管理。另外，所有用戶都必須有法律意識，作為普通用戶，要了解破壞計算機網絡安全的后果，積極對計算機的安全設置進行完善，與不法網絡入侵作斗爭，這樣才能保證自己的信息安全。
2.2 完善漏洞掃描
通過漏洞掃描可以自動對遠端或者本地的主機進行掃描檢測，通過這種方法檢驗計算機是否處在安全狀態。漏洞掃描在進行工作時，對重點端口進行掃描，對所掃描的主機的反映情況進行存檔，并對有用的信息進行整理分析。漏洞掃描即是一種安全掃描程序。安全掃描有著高效率的特點，可以迅速對目標主機進行掃描，發現目標計算機的安全漏洞，并分析出該漏洞可能出現的攻擊方式，便于開發者進行程序改進和升級。
3.結語
計算機網絡安全問題在當今網絡社會中至關重要，網絡安全有著一個復雜的體系，安全問題需要系統的解決。計算機網絡已成為人們生活中必不可少的組成部分，與人們每天的生活都息息相關。而且，每臺計算機都記錄的很多個人信息，或者是公共信息，保護計算機網絡安全，就是保護重要的信息不會流失或丟失。計算機軟件方面、互聯網方面，都不是完美的，都有些一些漏洞，這些漏洞給了不法分子可乘之機，通過這些漏洞，計算機系統可能會遭到攻擊，導致信息丟失，甚至造成經濟損失。所以，保障計算機網絡安全不僅是對個人信息財產的保護，也是對國家信息財產的保護。
參考文獻
[1]劉利軍.計算機網絡安全防護問題與策略分析[J].華章，2011（34）.
[2]趙真.淺析計算機網絡的安全問題及防護策略[J].上海工程技術學院教育研究，2010（03）.
計算機與網絡安全范文6
關鍵詞:大數據；計算機網絡；安全防護
計算機網絡是現代化社會的標志性產物,其便捷性和高效性推動了社會、經濟和文化的綜合發展。為了促使計算機網絡能夠持續為人類社會提供支持,就必須要保證相對穩定的安全防護工作。
1大數據時代的特征
在大數據時代,依托計算機強大的存儲功能、運算功能和輸出功能,可以大量的接收、存儲、運算及輸送各類復雜的數據信息。而且,計算機具有超強的運算能力,相對于傳統的數據信息處理實現了真正的高速。除此之外,大數據時代不僅涵蓋了文字、圖片、語音等其他傳統已經實現的數據傳播能力,還能夠將此類功能進行有效結合,并生成人們主觀意愿中的數據模式,實現了人人可以開發設計獨特的信息模式。在這些有利特征的作用下,大數據時代必然能夠將數據的價值無限開發,為人類社會的發展提供巨大推動作用。[1]
2大數據時代計算機網絡安全防護重要性
當代社會已全面處于大數據時代,在享受大數據所提供的便捷同時,人們已經悄然對大數據形成依賴,因此也愈加重視計算機網絡安全。計算機網絡技術的發展和應用趨于成熟,但是隨著各種功能的不斷開發,仍然有漏洞或者不足持續出現,人在使用計算機網絡技術的過程中必須要嚴格重視相應的安全防護。計算機網絡安全防護既包括硬件方面,也包括軟件方面,還包括運行環境方面,三者相輔相成是不可分割的整體,只有全面對計算機網絡進行防護,才能從實際意義上保證其安全性,進而不為人們的正常使用造成負面影響。[2]
3大數據時代計算機網絡安全問題
計算機網絡運行至今,核心的安全問題在于黑客利用系統的漏洞對計算機或網絡展開攻擊,當然也存在其他因外界環境如地震、臺風、洪水等自然災害對計算機網絡安全形成威脅。黑客的攻擊主要通過軟件而展開,干擾計算機或者網絡的正常使用,從而篡改及竊取其中的重要數據信息。[3]計算機網絡安全問題可分為四類,主要包括:
3.1拒絕服務攻擊
以蠕蟲病毒為例,在正常服務過程中,遭遇蠕蟲病毒的服務器會在一段時間內接收病毒所發送的大量的數據,從而導致網絡忙碌無法回應正常的服務請求,最終導致網站卡頓甚至癱瘓。
3.2解密攻擊
解密攻擊是以破解密碼的方式非法打開并盜取計算機用戶的信息。黑客運用解密軟件對其他用戶密碼展開針對性或者廣泛破解,一旦成功便可以將竊取的信息進行預定的操作,或者將其出售給被害者的競爭對手,也或者是以盜取的信息作為要挾進行勒索等。
3.3流氓軟件
通過隱藏、捆綁的方式安裝于用戶的計算機中,反復彈出廣告窗口影響用戶的正常使用,并將用戶信息進行竊取、收集并發送個流氓軟件開發者,不僅對用戶的體驗中造成嚴重干擾,還會對用戶信息的安全形成威脅。
3.4木馬病毒
木馬病毒也是計算機網絡安全中影響最大的一個因素。包括2006年的“熊貓燒香”和2017年的“勒索病毒”等,極具隱蔽性和傳播性,計算機在不經意間中毒后便會系統紊亂或者癱瘓,一方面病毒能夠竊取用戶的信息致使用戶安全形成隱患,另一方面還會直接對用戶進行勒索,否則便不予恢復,直接影響著計算機用戶的合法使用權。
4大數據時代計算機網絡安全防護策略
基于以上的計算機網絡安全問題特征,大數據時代的防護策略必須要具有持續性和針對性:
4.1強化訪問權限
訪問權限是終端聯系主機的合法憑證,也是常用的正規路徑,在訪問的過程中主機路由器會對來訪者進行常規安檢,并根據結果同意安全來訪者并拒絕存在威脅的來訪者。為了進一步保證計算機網絡的安全,訪問權限在進行軟件控制的同時還可以采取硬件操作的方式,根據對方的口令以及授權信息決定能否放行。在雙重保護的擁護下,構建了系統的訪問流程,不僅能夠防止惡意訪問入內,還可以對時間段的訪問數量和訪問頻次進行合理控制,成為計算機網絡的安全門戶環節。
4.2提升防火墻性能
防火墻是計算機網絡安全中的核心守衛者,能夠成功過濾并阻斷來自外網的攻擊或者入侵,從而保證內網安全的使用環境,將存有各類信息的內網與潛在威脅外網進行有效隔離,僅允許正常操作下的數據信息進行網內外的傳播。防火墻不僅能夠拒絕不明信息或者指定網站的訪問,還可以實現使用端口甚至目標計算機的關閉。另外,利用物理隔離技術中介質僅有的讀寫功能,能夠顯著控制黑客代碼的植入或者信息的竊取,即便存在黑客現場手動操作的可能,但是由于大量拖延了時間,防火墻能夠及時做出關閉端口或者計算機的反應,使黑客從根本上無法實現操控內網計算機的可能。另外,防火墻的功能還具有識別風險、控制風險、分析風險和反饋風險等,將風險拒之門外保證內網計算機網絡安全。隨著防火墻性能的不斷提升,黑客入侵內網的難度必將越來越大,直至無法實現。
4.3持續優化加密防御技術
計算機網絡的安全包括系統完全和信息數據的安全,兩者都離不開加密防御技術的支持。網絡是開放式的,因此一些不法分子便借助這一便利條件制造可乘之機,控制、篡改或者竊取他人的數據信息,為自己謀取非法利益。在加密技術的作用下,可以講相關信息轉化文毫無關聯的亂碼,使用者擁有加密權限可以隨時進行相互轉換,而盜用者卻無法將其翻譯為有用的數據信息?？梢哉f加密防御技術是計算機網絡安全的“最后一道防線”,在安全防護中的地位至關重要,需要持續的進行優化和升級。
5結語
總而言之,在進行計算機網絡安全防護工作中,要持之以恒,堅持不懈的進行完善;也要自成系統,綜合考慮各方面的影響因素,務必面面俱到、不留死角;更要借鑒科學,無論是科學的技術還是科學的方法都是此項工作的基礎。在計算機網絡技術的發展中,安全防護工作必然要同步進行,從基礎、技術、管理等多個層面保障大數據時代的穩健發展。
參考文獻
[1]趙海濤,趙毅.大數據時代計算機信息安全防范措施[J].電子技術與軟件工程,2019(05):200.
