前言：中文期刊網精心挑選了網絡安全技防措施范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
網絡安全技防措施范文1
隨著互聯網的迅猛發展，校園網已在我國各地高校得到廣泛應用，成為學校教學、科研及管理工作的一大助力。然而，隨著校園網絡互連的迅速發展，網絡安全問題也日益顯現，如何加強對校園網絡的安全控制，確保校園網絡高效、安全地運行，已經成為了各學校最亟待解決的問題之一。
1 校園網網絡安全問題
⑴網絡系統缺陷。網絡系統缺陷包括操作系統缺陷和網絡結構缺陷兩大部分。
對于操作系統而言，由于設計缺陷或編寫代碼錯誤，使得操作系統存在著系統漏洞。而攻擊者則可以通過這些系統漏洞移入病毒，從而獲取數據信息，甚至破壞操作系統。互聯網是由無數個局域網互連而成的巨大網絡。當人們使用某一臺主機與另一局域網的主機進行通信時，通常情況下它們之間互相傳送的數據流要經過多臺機器的重重轉發[1]，任何一個節點的網卡均能截取在同一以太網上所傳送的通信數據包。
⑵網絡軟件的漏洞和“后門”。任何軟件都不會是完善無缺陷、無漏洞的，網絡軟件也是如此，而這些漏洞恰恰是黑客進行攻擊的首選目標。在軟件開發階段，后門可便于測試、修改和增強模塊功能。通常情況下，設計完成后應該去掉各個模塊的后門，不過有時也會因為疏忽或其他原因，如為方便今后訪問、測試或維護而未去除后門，而那些別有用心的人則會利用這些后門進入系統并發動攻擊。
⑶人為惡意入侵。惡意入侵是互聯網所面臨的最大威脅。黑客攻擊可分為主動攻擊和被動攻擊兩種，被動攻擊是指在不影響網絡正常工作的情況下，進行截獲、竊取、破譯以獲取機密信息。由于它主要是收集信息而不是進行訪問，數據的合法用戶對這種活動一點也不會覺察到。主動攻擊是以各種方式選擇性地破壞信息的有效性和完整性。這兩種攻擊均可能對網絡造成極大危害并導致重要數據的泄漏。[2]
⑷網絡安全意識薄弱。隨著互聯網的迅速發展，網絡用戶越來越多，但很多人對網絡知識了解得并不多，網絡安全意識不強，主要有以下問題：各類口令設置過于簡單、隨意將自己的賬號借給他人、與他人共享某些資源、計算機沒有安裝安全軟件和防火墻、隨意登錄不安全網站或使用不安全的軟件等。[3]
2 網絡安全技術及防范措施
網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續、可靠、正常地運行，網絡服務不中斷。
⑴防火墻技術。所謂防火墻是由軟件和硬件設備的組合體，是一種用來加強網絡之間訪問控制的網絡隔離控制技術。它能將校園網與外網分開，能有效地防止外網用戶以非法手段進入內網、訪問內網資源，通過預定義的安全策略，對內外網通信強制實施訪問控制。
雖然防火墻是保護網絡免遭黑客襲擊的有效手段，但也存在不足，不能一味倚重，否則一旦防火墻被攻破，校園網網絡系統的安全性將輕易被破壞。
⑵加密技術。在計算機網絡系統中，與防火墻配合使用的安全技術還有文件加密技術，它是為提高信息系統及數據的安全性與保密性，防止秘密數據被外部竊取、偵聽或破壞所采用的主要技術手段之一。[4]
在數據傳輸過程中，利用技術手段把數據進行加密傳送，對信息進行重新組合，到達目的地后再進行解密。通過數據加密技術，可以有效防止未授權的用戶訪問，在一定程度上提高了數據傳輸的安全性，保證了數據傳輸的完整性。
⑶入侵檢測技術。入侵檢測技術是防火墻的合理補充，被認為是防火墻之后的第二道安全閘門，它作為一種積極主動地安全防護技術，可起到防御網絡攻擊的作用，因而提高了網絡系統的安全性和防御體系的完整性。
入侵檢測在不影響網絡性能的情況下能對網絡進行監測，通過對行為、安全日志、審計數據或其他網絡上可以獲得的信息進行處理，從而發現入侵行為并及時作出響應，包括切斷網絡連接、記錄事件和報警等，進而提供對內部攻擊、外部攻擊和誤操作的實時保護。
⑷安全掃描技術。網絡安全掃描技術是一種有效的主動防御技術，，它是檢測遠程或本地系統安全脆弱性的一種安全技術。其基本原理是采用模擬黑客攻擊的方式對目標可能存在的已知安全漏洞進行逐項檢測，以便對工作站、服務器、交換機、數據庫等各種對象進行安全漏洞檢測。[5]
基于網絡的安全掃描主要掃描設定網絡內的服務器、路由器、網橋、變換機、訪問服務器、防火墻等設備的安全漏洞，并可設定模擬攻擊，以測試系統的防御能力。安全掃描技術與防火墻、安全監控系統互相配合能夠提供很高安全性的網絡。
3 結束語
在校園網快速發展的今天，網絡安全已成為各學校網絡管理不可忽略的問題，如何合理運用技術手段有效提高網絡安全也成了學校網絡管理中的重中之重。作為校園網絡管理者，應在實踐中靈活運用各種網絡安全技術，更好地保障校園網絡的安全運行。
[參考文獻]
[1]陳東.計算機網絡安全技術[M].天津市電視技術研究會2013年年會論文集，2013年.
[2]王健.計算機網絡的安全技術[J].寧夏機械，2009.4.
[3]朱智謀.新時期高校網絡安全問題分析與防范對策[J].教育教學論壇，2011（15）.
網絡安全技防措施范文2
【關鍵詞】計算機網絡 網絡安全 對策措施
一、網絡安全概述
（一）網絡安全的含義
網絡安全指通過采用各種技術和管理措施保護網絡數據，使網絡系統能夠正常地運行，網絡服務不中斷。網絡安全是一個系統的的概念，包含網絡設備安全、網絡信息安全、網絡軟件安全等幾個方面[1]。攻擊網絡安全的目的主要有兩種：一是網絡來攻擊商業競爭對手企業，造成網絡企業無法正常運營；二是通過通過入侵網絡達到竊取敏感信息。網絡安全就是為了防范商業競爭攻擊和信息盜竊所采取的措施。
（二）衡量網絡安全的指標
衡量網絡安全的主要指標是包括保密性、完整性、可用性。[2]
1.保密性：不能將信息泄露或供非授權用戶利用的特性。從技術角度來講，任何傳輸線路都有被竊聽的可能，因此保密性貫穿網絡安全的始終。
2.完整性：信息未經授權不能被修改、破壞和丟失的特性。對信息完整性破壞有兩種因素，一是系統或軟件的差錯等客觀因素，二是非法侵入或計算機病毒等人為因素。
3.可用性：用戶可以對信息訪問、存取并使用的特性。影響網絡可用性的因素有兩種，一是非法占用資源、切斷網絡通訊等人為因素；二是自然災害、系統故障等非人為因素。
二、網絡安全現狀及隱患
（一）網絡安全現狀
隨著互聯網和網絡應用的飛速發展，信息網絡已經成為社會發展的重要保證，隨之而來的網絡安全問題成為了互聯網發展中面臨的重要課題。與此同時，網絡攻擊行為千變萬化，新的攻擊技術層出不窮，使網絡安全防御更加困難。惡意攻擊行為相繼出現并日趨泛濫，形式主要有網上木馬、惡意網站、間諜程序、網絡仿冒等；以前黑客攻擊行為主要是單純的追求“榮耀感”，現在已形成獲取多方面實際利益為攻擊目標；手機、掌上電腦等無線終端的網絡攻擊行為已經相繼出現并發展。[3]除此之外，網絡實體由于自身抵抗外界影響能力較弱，還要經受自然因素造成的網絡安全威脅，諸如水災、火災、地震、電磁輻射等自然力都會對網絡安全造成威脅。總之，網絡安全問題迫在眉睫，必須采取措施嚴加防范，保證網絡信息系統的安全。
（二）網絡安全的隱患
計算機網絡中存在的安全隱患無處不在，不僅有對網絡信息的威脅，網絡設備和網絡軟件也存在嚴重的安全隱患。歸結起來，主要包括以下幾點：
1.電子信息在計算機上存儲、傳輸和處理的過程，缺乏信息保護措施，只能依靠應用層支持的服務協議來維系的。2.e-mail的保密性難以保證，存在著被拆看和偽造的可能性，傳輸重要機密信息往往存在很大的風險。3.internet有開放性和無控制機構的特點，該特性容易被黑客利用，從而侵入網絡中的計算機系統破壞重要數據或竊取機密數據。[4]4.計算機病毒通過internet的傳播會導致數據和文件丟失，甚至網絡系統癱瘓，給上網用戶帶來極大的危害。5.tcp/ip通信協議是internet是進行數據傳輸的依據，這些協議缺乏安全措施，容易在傳輸過程被竊取信息。6.internet上主要使用unix操作系統來支持通信業務，unix操作系統安全脆弱性問題明顯存在，會直接影響安全服務。
三、計算機網絡安全的對策措施
計算機網絡安全主要有三個方面：系統安全、網絡安全和應用服務安全。[5]這三個方面不是獨立存在的，要同時保護三個方面的安全，才能保證網絡的正常運行和使用。
（一） 保護系統安全
保護系統安全，是指與網絡系統硬件平臺、各種應用軟件、操作系統等相互關聯，從網絡支付系統或整體電子商務系統的角度進行安全防護的措施。保護系統安全的主要措施如下：1.檢測并跟蹤入侵攻擊，建立詳細的安全審計日志。2.在安裝軟件時，檢查和確認未知的安全漏洞。3.管理與技術有效結合，將系統的風險性降到最低。如在連通時須通過諸多認證，嚴格審計所有接入數據，嚴格安全管理系統用戶。
（二）保護網絡安全
網絡安全的概念是保護商務各方網
絡端系統之間通信過程的安全。[6]保護網絡安全通常包括以下措施：
1.全面制定網絡安全的管理措施。2.規劃網絡平臺的安全策略。3.對網絡設備進行物理保護。4.使用防火墻。5.建立可靠的鑒別和識別機制。6.對網絡平臺系統的脆弱性進行檢驗。7.網絡上的一切活動都要進行記錄。
（三）保護應用安全
保護應用安全主要是針對特定應用所建立的安全防護措施，應用安全保護范圍主要包括訪問控制、數據完整性、安全認證、web安全性、edi和網絡支付等。[7]
保護應用安全獨立于網絡的任何其他安全防護措施，它的獨立性表現在，雖然有些防護措施可能是網絡安全業務的一種重疊或替代，但大部分的應用還有特定的安全要求，因此應用系統采取各種安全措施時，不能完全依靠網絡層而更傾向于在應用層。
四、結語
總之，計算機網絡中存儲和傳遞著大量的重要信息，若被非法篡改或竊用，就會對社會活動造成嚴重的影響，因此計算機網絡安全必須引起廣泛的重視。網絡安全是一個涉及管理、技術、使用等多方面的綜合性課題，沒有任何一種技術是萬能的，因此保護網絡安全需要同時使用多種技術措施。因此，提高計算機網絡安全技術水平、普及計算機網絡安全教育、增強社會安全意識教育、改善網絡安全現狀，成為我們的當務之急。
參考文獻：
[1]李良斌，王勁林，陳君. 網絡服務系統可生存性分析與驗證[j]. 沈陽工業大學學報.
[2]崔孝科，白雪. 當前網絡環境下教師網絡安全意識的研究[j]. 計算機光盤軟件與應用.
[3]葉鋒. 淺議計算機網絡安全及其防范措施[j]. 計算機光盤軟件與應用.
[4]任婕.防火墻與網絡安全技術[j].考試周刊.2010（29）
[5]王子源.計算機的安全問題及應對策略[j].才智.2010（19）
網絡安全技防措施范文3
關鍵詞：計算機網絡 安全漏洞 防范 措施
中圖分類號：TP393 文獻標識碼：A 文章編號：1007-9416(2012)06-0190-01
由于計算機網絡的發展以及隨著出現的計算機網絡問題，人們也越來越重視計算機網絡安全問題，對于網絡安全問題及防范措施的研究就成為必然趨勢。計算機網絡技術的普遍使用，人們在享受其帶來的便利和快捷的同時，也逐漸認識到網絡存在的安全問題，所以，研究計算機網絡安全漏洞防范措施勢在必行。
本文主要闡述目前計算機網絡安全存在的漏洞問題，并且就如何對這些網絡安全漏洞防范進行了探究分析，并且有針對性地提出了一些防范策略，在一定程度上保障了計算網絡不受安全隱患的侵犯，保證了計算機網絡環境的潔凈與安全。
1、計算機網絡存在的安全漏洞分析
1.1 IP地址的盜用
IP地址被盜用是一種比較普遍的現象，它影響了網絡的正常運行，由于一般被盜的地址的權限都比較高，因而，也給用戶造成了比較大的經濟損失。盜用IP地址就是使用那些沒有授權的地址，使用這些地址可以隱藏自己身份，也可以利用網絡資源對網路進行破壞。就目前而言，盜用IP地址還是經常發生，不僅侵犯了網絡使用人員的合法權益，而且也影響了網絡安全，導致網絡不能正常工作[1]。
1.2 存在較多的計算機病毒
人們進行人為的編制，用來破壞計算機網絡安全的特殊程序代碼，被稱為計算機病毒，這些病毒可以將自己依附在其他程序代碼上進行傳播，人們對此難以察覺，在傳播過程中，這些病毒能夠自我復制，可以隱藏和潛伏，并且破壞數據和文件。目前，人們常常利用計算機病毒區侵害計算機網絡，而且其具有比較大的危害性，由于在網路上比較流行的計算機病毒，不僅僅危害比較大，而且傳播速度快，傳播的方式也多種多樣，善于偽裝自己，要想徹底清除這些病毒非常困難，它們嚴重影響了計算機網絡安全[2]。
1.3 網絡協議的安全漏洞
TCP/IP協議的目標是要保證通訊暢通，保證正確的傳輸，并且通過來回確認來保證數據的完整性。但是對于源地址的鑒別，TCP/IP沒有內在的控制機制來支持，也就是證實IP的來源，此為TCP/IP漏洞的根本所在。針對這個漏洞，網絡黑客通過偵聽的方式對數據進行截獲，檢查分析數據，進而推測出TCP的系列號，對傳輸路由進行修改，達到破壞數據的目的。
2、計算機網絡安全的防范策略
2.1 身份認證技術
身份認證就是系統對用戶身份證明的核查的過程，查明用戶是否具有它所請求資源的存儲使用權。其中身份識別比較重要，其就是對系統出示自己的身份證明的過程。一般情況下，身份認證包括身份認證和身份識別。由于目前黑客或者木馬程序經常從網絡上截獲密碼，用戶關鍵信息被竊取的情況也隨之增多，用戶因此越來越覺得身份認證技術的重要性。身份認證技術可以解決用戶的物理身份和數字身份的一致性問題，提供給其他安全技術權限管理的依據。在身份認證系統中，最主要的一點就是合法的身份是否容易被不法用戶所冒充。一旦被其他用戶所冒充，不但會對合法用戶利益產生損害，還且會對與之有聯系的用戶受到牽連，乃至整個系統遭到破壞，由此可見，身份認證技術不僅僅是權限控制的基礎，而且是它是這個信息安全系統的基礎[3]。身份認證技術有以下幾種：基于口令的認證技術、給予密鑰的認證鑒別技術、基于智能卡和智能密碼鑰匙(USBKEY)的認證技術和基于生物特征識別的認證技術。
2.2 病毒的安全與防范技術
我們可以采用多層的病毒防衛體系來避免病毒入侵，也就是在每臺PC機上安裝單機版反病毒軟件，在網關上安裝基于服務器的反病毒軟件。由于計算機病毒在網絡中存儲、傳播、感染各不相同，而且傳播形式也多種多樣，所以在構建網路病毒防護系統時，要有針對性地采用全方位的企業防毒軟件，采用防殺相結合的策略。
2.3 入侵檢測技術
對網絡入侵行為進行檢測，即入侵檢測，它是一種積極主動的安全防護技術，對內外攻擊以及錯誤的操作都可以提供實時保護。該技術主要有誤用檢測技術和異常監測技術兩種。
(1)誤用檢測技術。誤用檢測技術又稱特征檢測，它針對已知的入侵行為進行分析，并建立相應的特征模型，這樣我們就可以把檢測入侵行為轉變成搜索特征模型匹配，若匹配特征模型，則就說明是攻擊，若不匹配就說明不是。再者，這種技術檢測的精確度高，但是對已知入侵的變種和一些未知的入侵，其檢測精確度不高。因此，我們只要不斷升級模型才可能保證系統檢測能力的精確性和完備性。目前，對于大部分的商業化入侵檢測系統中，大多數都是用這種誤用檢測技術來進行構建的[4]。
(2)異常檢測技術。異常檢測(Anomaly detection)的假設是入侵者活動異常于正常主體的活動。根據這一理念建立主體正?；顒拥摹盎顒雍啓n”，將當前主體的活動狀況與“活動簡檔”相比較，當違反其統計規律時，認為該活動可能是“入侵”行為。異常檢測的難題在于如何建立“活動簡檔”以及如何設計統計算法，從而不把正常的操作作為“入侵”或忽略真正的“入侵”行為，這種技術彌補了誤用檢測技術的不足，它能夠檢測到未知的入侵。例如向銀行系統的服務器更改存錢信息，當服務器錯誤沒有接收到新的數據，這時要發出異常事件使數據恢復為原來的數據，表示沒存上。
3、結語
計算機網絡不僅給人們帶來了方便，而且也給人們帶了隱患，若要想使計算機網絡發揮出它應有的作用，我們就必須這些問題和漏洞采用相應的防范措施，由于引起計算機網路安全問題的原因不同，因此對此采取的防范策略也不同，因此，因此，防范策略的實施和運用也不要盲目，否則不僅沒有緩解網絡安全問題，反而使得網絡安全問題更加嚴重，人們受到更大的危害。
參考文獻
[1]耿仲華.淺談計算機網絡安全漏洞及對策[J].電腦知識與技術,2010,06(36):102-103.
[2]朱秀鋒.淺談計算機校園網絡安全漏洞及防范措施[J].中國科教創新導刊,2011(20):182-183.
網絡安全技防措施范文4
關鍵詞:計算機;通信網絡;安全;防護措施
計算機的網絡通信在技術上的發展逐漸走向成熟,因此也得到了廣泛的應用。隨著國民經濟的不斷增長,推動了信息化的發展。當然,各行各業也增加了對計算機通信的依賴度,同時,也關注了它的安全性。為了從本質上提升計算機的通信網絡安全性,就需要制定相關的安全防護措施,確保計算機能夠安全運行。
1計算機通信網絡安全與防護的意義
計算機的通信網絡能夠在互聯網的系統中存儲大容量的信息,通信網絡的存在是對信息的提取、傳輸以及處理等而為計算機提供的一種傳遞信息的通道?；ヂ摼W所存儲的大容量信息主要是用戶的資料以及個人保密的信息,還有一些網絡運營商提供的服務。它的安全、防護等技術旨意在維護計算機通信系統及網絡在存儲信息、傳遞信息過程中的安全。因此,計算機的通信網絡在安全方面采取的防護措施,能夠確保該系統在網絡環境下得以正常、安全的運行。對于計算機系統而言,系統在運行過程中必然會存在漏洞的缺陷,而這些漏洞恰巧能夠威脅計算機的安全,會引發一系列的安全問題。雖然存在著漏洞,但是能夠及時發現和處理。因此,對計算機通信實施安全和防護的措施,是為了使通信信息具有完整性與安全性。
2計算機通信網絡安全存在的問題
2.1人為因素
由于人為因素導致的計算機通信安全問題,是構成計算機安全問題的重要因素之一。人為因素主要體現為:管理人員不具備較高的專業技術以及安全意識;或是利用真實的身份信息侵害網絡,并修改計算機的數據信息;此外還包括一些黑客的人為行為阻礙計算機的通信網絡實現安全的發展。
2.2安全隱患
計算機對通信信息進行傳輸的過程中,由于系統在設計上不具備完善性,對于存在的安全問題無法防護,進而對計算機的安全構成了較大的威脅。另外,計算機業具有很強的輻射與破壞性,如果內有一定的防護對策,就容易使信息被盜,并造成很大的安全影響。
2.3計算機通信網絡自身問題
由于計算機的通信網絡具有一定的開放性特點,所以對數據的傳遞很難加強其保密性。同時,對自身網絡的布線、通信質量都會造成極大的影響,從而導致安全的問題;由于通信軟件在系統上存在的不完善性,很容易引發安全問題與漏洞的出現。在加上不具有防護的措施,很難保證數據不被丟失;另外,就是自身服務器的問題,由于它的運行與工作的效率較低、以及IP協議的安全局限,都會使通信網絡遭到安全的威脅。
3計算機通信網絡安全與防護措施
3.1改善計算機通信系統的基本性能
由于計算機的通信網絡在設計方面采用了比較簡單的方式,也就產生了不安全的致因。所以為了保證計算機的通信網絡安全性,有必要通過改善和提升計算機具有的基礎性能。譬如:對計算機病毒的檢測與防護、恢復癱瘓的網絡、對安全作出應急的處理、對信息實施加密的管理工作等,不斷開發出具有安全性的新技術,提升系統的安全性能與防護性能,并減少漏洞的出現。另外,還可通過設計增加防護對策,制定有關安全的管理制度,實施檢查與監督,避免由于漏洞的存在導致系統降低安全性,全面提升計算機的安全性能。
3.2積極宣傳網絡安全教育
要想解決計算機的安全問題,就需要提高人類對網絡安全性的重視。通過積極宣傳有關網絡安全的教育工作,以此加強計算機的通信在技術方面的溝通與交流。因此,要求利用一定的安全技術去提升通信網絡的安全性。此外,計算機的管理者直接管理到網絡通信的安全,此管理者應具有安全的意識,并采用有效的防護手段,進而保證計算機信息不被丟失或盜取。
3.3制定網絡安全防護
對計算機制定相關的安全防護內容包括:制定訪問網絡的權限,限制網絡用戶對加密信息的訪問,體現安全防護的措施。在用戶訪問計算機信息時,通過控制的功能模塊阻止用戶對計算機部分信息的訪問。即使要訪問也要有身份的驗證,才能允許用戶實施訪問的行為。對于非法的用戶在訪問時,網絡就會實施攔截,阻止其對信息的訪問;制定使用網絡的權限,為了避免計算機通過通信網絡的傳輸而泄露具有價值的信息,應該對用戶制定使用網絡的權限,以此控制對部分資源的查詢,進而有效提升通信網絡的安全;對信息制定加密的保護,對信息實施加密的方法主要是為實現對數據以及信息的保護,不但防止不法分子偷竊計算機的數據信息,還提升了通信網絡的安全性,達到了防護的目的。
4結語
對計算機的通信網絡實施安全的防護措施,實際上是一項較為復雜的工作。為了提升計算機通信的安全性與防御性,需要掌握影響或威脅計算機安全的因素,進而才能實施有效的措施實現防護。通過改善通信網絡的基礎性能,并積極宣傳有關通信網絡的安全教育、以及制定安全的防護措施,及時、有效提升通信系統的安全性,保護數據的安全與完整。利用這樣的防護措施,提升管理者對家算計安全的意識,真正從根源上確保計算機能夠安全、有序的在網絡環境下運行。
作者:馬衛綱 單位:大學
參考文獻
[1]馮冬.計算機通信網絡安全與防護策略探討[J].信息通信,2015,7(9):175-176.
[2]黎輝.計算機通信網絡安全與防護措施[J].信息安全,2015,8(3):220.
網絡安全技防措施范文5
【關鍵詞】計算機網絡 安全漏洞 防范措施
所謂的計算機網絡安全指的是網絡中的傳輸信息、網絡系統的硬件和軟件不受惡意攻擊而遭到破壞。計算機網絡安全既包括管理和技術兩個層面，相輔相成。，計算機網絡安全漏洞主要是由于人為的攻擊和入侵造成的。本文列舉了常見的計算機網絡攻擊手法和病毒，并提出了相應的防范措施，希望用戶提高對計算機網絡安全的重視。
1 當前常見的計算機網絡攻擊手法和防范措施
1.1 攻擊網絡系統的漏洞
由于網管的疏忽或者系統本身的性質，網絡系統中往往存在一些漏洞，例如UNIX、NT、Windows等系統中都存在一些漏洞。網絡黑客利用網絡系統的漏洞進行攻擊，進行系統入侵或密碼探測。
要防范針對網絡系統漏洞的攻擊，首先需要網管避免人為疏忽，還要及時安裝系統補丁軟件，修補系統漏洞。
1.2 利用電子郵件造成的攻擊
CGI程序和郵件炸彈軟件如果被網絡黑客利用，就會向目的郵箱發送數量巨大的、內容重復的垃圾郵件，將用戶的郵箱占滿，造成用戶無法使用郵箱。
針對這種攻擊用戶可以安裝相應的垃圾郵件清除軟件，例如Spamkiller、SpamEater，還可以使用以Outlook為代表的收信軟件。
1.3 針對密碼的攻擊
設置密碼是一種常用的網絡安全保護手段，黑客常用的一種攻擊手段就是取得密碼。盜取密碼的手段主要有以下幾種：在局域網中一般采取監聽網絡上的數據的方式，如果鑒定成功黑客就可以取得更大的操作權益；對于已知用戶名的密碼，黑客還可能使用窮舉法進行暴力解密。解密軟件能夠對用戶使用的所有帶字符的密碼進行解密，但這需要耗費很長的時間。
針對密碼攻擊，用戶首先要提高密碼的復雜性，不要使用“ABCD”、“123456”等過于簡單的密碼。為了保險起見，用戶還可以使用多層密碼，或者使用中文密碼。用戶特別不要使用用戶名、電話和生日作為密碼。為了降低密碼被破解的幾率，用戶也要經常更換密碼。
1.4 攻擊后門軟件
這種攻擊指的是通過獲得用戶電腦的超級用戶權利而對用戶的電腦進行控制。后門軟件有用戶端和服務器端兩種，如果用戶的電腦已經安裝服務器端，則攻擊時往往使用用戶端來登錄。由于服務器端程序較小，往往可以附著在其他的軟件上。用戶可能在下載并運行其他軟件時同時下載并安裝了后門軟件。后門軟件還具有較強的重生能力，難以清除。
用戶在進行數據下載時必須先進行病毒掃描再進行安裝。為了杜絕后門軟件，還可以使用反編譯軟件來對數據進行查看。
1.5 拒絕服務攻擊
網絡黑客會將大量的數據包發往目的服務器，將服務器占滿，造成服務器難以處理其他正常的服務請求。這會導致用戶無法進入網站，甚至造成服務器的癱瘓。
為了避免遭到該類攻擊，用戶必須安裝防火墻軟件或其他能夠隱藏IP地址的程序，從而能夠抵御大部分的拒絕服務攻擊。
2 常見的網絡病毒和防范措施
2.1 木馬病毒
黑客經常使用特洛伊木馬程序來進行攻擊，木馬病毒具有很強的偽裝性和隱蔽性，一旦感染木馬病毒其中會通過電子信箱、微軟漏洞、資源共享漏洞，任意的下載文件。哪怕僅僅打開一個網頁，也可能造成系統的感染。木馬病毒可以對計算機進行遠程控制，并竊取口令，登錄注冊表、修改文件、瀏覽驅動器等等。
要防范木馬病毒的攻擊，首要的方法就是安裝網絡防火墻、病毒防火墻和木馬查殺軟件，例如木馬清道夫（Trojan Remover）、木馬獵人（Trojan Hunter）等，還要定期對殺毒軟件進行升級，并定期檢查系統，檢驗是否感染木馬。
2.2 蠕蟲病毒
蠕蟲病毒的命名主要是由于其特殊的特性。蠕蟲病毒能夠不斷的對自身進行復制，一旦感染蠕蟲病毒，其就會占用網絡資源、系統和電腦，造成服務器和PC的負荷過重，導致電腦死機。其主要破壞方式并非對磁盤文件進行立即刪除，而是導致系統內數據的混亂。常見的蠕蟲病毒有尼姆達病毒和愛蟲病毒等等，常見的蠕蟲病毒都具有很強的繁殖能力，可以進行拒絕服務攻擊。
當前對蠕蟲病毒的主要防范措施就是安裝相應的殺毒軟件，對其進行查殺。
2.3 CIH病毒
CIH病毒的破壞力極強，會對硬件造成破壞。主要是對BIOS數據，一旦感染CIH病毒，用戶一打開計算機就會立即黑屏，難以進行殺毒操作和數據搶救。其傳播方式主要是郵件附件或捆綁其他程序，往往對硬盤的分區表進行破壞，并刪除硬盤上的文件。一旦發作CIH病毒則很難搶救硬盤數據。
當前已經出現了CIH病毒的免疫程序，通過運行免疫程序能夠對CIH病毒進行有效的防范。如果計算機已經感染但還未發作CIH病毒，用戶可以先對引導區數據和硬盤分區表進行備份，然后查殺病毒。這是為了避免由于殺毒失敗而引起硬盤無法自舉的情況。
2.4 宏病毒
由于Windows系統和Office系列辦公軟件的流行，宏病毒的流傳非常廣泛。宏病毒會對計算機進行接管，并對其他文檔進行感染，將文件刪除。計算機感染宏病毒后就會不能進行文檔的另存為和保存、打印，宏病毒甚至會向FTP和E-mail發送文件，或將文件直接刪除。
宏病毒的主要防范措施就是安裝專門的病毒實時監控程序，并避免一套辦公系統的多人共用。由于宏病毒能夠附帶在郵件附件中，因此用戶不要打開或預覽具有危險性的郵件附件，并安裝相應的殺毒軟件。
3 結語
計算機網絡安全問題是計算機技術發展和普及過程中的一個重要課題，用戶要盡量做到提前防范，不要瀏覽黃色網站和非法網站，并安裝和定期升級殺毒軟件，積極學習網絡安全知識，做到防患于未然。
參考文獻
[1]張達聰.鄒議計算機網絡安全漏洞及防范措施[J].硅谷，2011（07）.
[2]楊菲.現階段網絡安全漏洞分析[J].計算機光盤軟件與應用，2013（16）.
作者簡介
郝麗蓉（1968-），女，河北省石家莊市人?，F為河北省經濟信息中心副高級工程師。研究方向為電子工程專業。
網絡安全技防措施范文6
關鍵詞：計算機；網絡安全；防護措施
中圖分類號：TP393.08 文獻標識碼：A文章編號：1007-9599 （2011） 13-0000-01
Study on Security and Protection Measures of
the Computer Network
Su Yidong
(Fujian Economic and Trade School,Quanzhou362000,China)
Abstract:With the rapid development of the information age,is now,computer technology has expanded in various industry sectors,to become one of the necessary equipment industries,especially the development of the Internet for various industries to provide a convenience,and the Internet,the computer's global resources to achieve mainly through information sharing,this openness of information for the industry to bring convenience,it also brings the danger,then how to design a reliable,secure network is the most common topic of concern,which also makes computer network security is increasingly apparent,therefore,should enhance computer network security measures to enhance computer network defense capabilities.
Keywords:Computer;Network security;Protection measures
一、影響計算機網路安全的主要因素分析
（一）計算機網絡技術的缺陷。由于網絡時代近幾年發展的迅猛，才被重視，他作為一種創新技能，人們對他的認知和技術發展還存在一定的局限性。使得計算機網絡存在一定的缺陷，進而演變成為影響網絡安全的危險分子。如：Internet作為全球使用最為廣泛的信息網，其自身的開放性特點是其優越性也是其缺陷所在，其原因在于：開放性的信息資源延伸、拓展了信息共享資源，復雜多樣的互聯網絡，使得TCP／IP協議在設計過程中不添加上任何的身份驗證或者密碼設定等功能，這也就使得信息在傳送的過程中，容易帶有源地址、目標、短號口等信息，幾經周折，容易使其成為危險分子，影響網絡的安全。（二）黑客、木馬等病毒的侵入和攻擊。計算機網絡的共享、無控制機構，使得黑客、木馬等病毒經常運用其自身體統的漏洞對其他計算機網絡實施攻擊，從而獲取或者破壞攻擊對象的相關機密信息，致使攻擊對象的計算機網絡系統呈現癱瘓狀態。其黑客的重要攻擊方法是：網絡監聽、電子郵件、口令攻擊、遠程控制等等。此外，還有木馬等病毒，他們作為自己繁殖和傳播的危險工具，對網絡有著極大的危險性，他們變形種類繁多、傳播速度快，有著發作、隱形發作等特點，其主要攻擊方式有：文件下載、瀏覽非正常網頁、QQ傳遞、郵件傳遞等等，只要人們一打開或者下載，病毒也就會隨著潛伏在電腦的硬盤中，為網絡安全有著極大的危害性，同時也是影響計算機網絡安全的重要因素。（三）網絡安全管理制度匱乏。一般行業中都知道網絡安全的相關知識、如：黑客、木馬、熊貓燒香等病毒，也都在自己的電腦上安裝相關的殺毒軟件，但是卻沒有真正意義上重視網絡安全管理，更沒有明確的相關制度。網絡比較脆弱，管理的失敗容易導致網絡系統的失敗，如：網絡管理員運用配置不當或者是網絡應用升級不及時，那么就很容易造成網絡安全的漏洞?；蛘呤枪芾戆踩庾R不強，用同一個賬號，實現多個網絡共享，不設置撥號服務或者賬號認證等限制的，都有可能使網絡產生不穩定因素，影響網絡的安全。
二、計算機網絡安全的防護措施
（一）控制網絡權限?？刂凭W絡權限主要是對網絡資源的訪問實施限制，即：設置密碼或者識別代碼、口令、資源授權等指定訪問人員，確保網絡的安全性，對于不明確的代碼或者信息則有自動抵抗的能力，增強其防御能力。如：對網絡的用戶和用戶組進行權限設置，控制用戶組和用戶可以訪問的具體目錄、文件以及其他資源，同時，還可以配置相關的文件、升華資源配置，建立控制列表等，維護網絡安全，保護網絡資源。（二）加強防火墻技術。防火墻是根據連接網絡的數據包來進行監控的。通俗的說防火墻像是門衛，負責核實每位進出人的身份，當遇到不明確身份的人想要進入時，門衛對其會適時攔截。同樣，防火墻的功能也正是如此，即：當他遇到不明確的程序想要進去系統時，則會第一時間實施攔截，并出現提示窗口，不經過允許，這個程序將無法進去到自己的系統中來。尤其面對黑客、木馬等病毒時，防火墻會發出警示，便于人們及時的發現，刪除。就目前來看，防火墻對于抵御病毒是一種行之有效的網絡機制，他可以獨立的安裝在計算機硬盤上，限制網絡互訪，同時在下載文件或者瀏覽網頁時，防火墻都會進行提示，最后由自己來決定是運行還是取消，是放行還是刪除，除此之外，防火墻還能夠記錄所有可疑的事件，因此，運用防火墻能夠有效的降低網絡風險。如：在運用360殺毒軟件過程中，在瀏覽網頁時，會提示這個網絡是否安全；下載文件時，會提示這個文件是否含有病毒，并在下載的過程中，自行的對文件實施病毒掃描；而當U盤或者移動硬盤，由外界插入時，360會及時的、自動的對其進行殺毒，當遇到病毒時，會提示。這樣以來，就降低了病毒的侵入率，提升了網絡病毒方面的安全性。（三）加強網絡安全管理。制定完整的網絡安全管理制度，加強對網絡專業人員的培養，促使網絡安全管理規范化、科學化、合理化，強化人員對網絡安全的認知，提升人員對網絡安全的防御意識。如：可以對文件等重要信息實施加密處理，這樣當文件在傳輸過程中遇到危險分子，竊取的也只能是亂碼，而接收方在可以通過解密來還原信息。此外，對于一些重要的防御軟件要做到及時的升級，并制定相關的網絡安全懲罰措施，借以約束、警戒人員運用計算機網絡瀏覽、下載一些不穩定因素的資料或者圖片，確保網絡的安全。
三、結語
總之，計算機網絡是非常脆弱的，需要集體的共同努力，形成一個系統性的防御體系，控制外來程序，運用殺毒軟件、網絡安全管理等，加強人們對網絡安全的認知和防御意識，這樣安全管理和安全技術相結合，雙向發展，提高整個計算機網絡的安全性。
參考文獻：
[1]Andrew S.Tanenbaum計算機網絡[M].北京:清華大學出版社1998,7
[2]張煒,郝嘉林,梁煜.計算機網絡技術基礎教程[M].北京:清華大學出版社,2005,9
