計算機網絡實施方案范例6篇

前言:中文期刊網精心挑選了計算機網絡實施方案范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。

計算機網絡實施方案范文1

關鍵詞:計算機;網絡安全;風險防范;分析

中圖分類號:TP393.08 文獻標識碼:A 文章編號:1674-7712 (2012) 14-0056-01

一、計算機網絡安全的主要問題

(一)網絡防火墻的局限性

在計算機網絡的使用過程中,網絡防火墻雖然能在安全性上起到一定的保護作用,但不能完全對網絡安全起作用,很多時候對來自網絡內部的攻擊和計算機病毒的侵入方面不能起到有效的安全防護作用。計算機網絡在使用過程中需要相應的系統與軟件支持,以保證信息的存儲、傳送和接收。各種軟件的設計不同,針對的作用也不同,在使用過程中不可能以同一種方式去進行網絡安全保護,每一種軟件也都存在著不同的系統漏洞,網絡黑客就是利用了這些漏洞對計算機網絡或計算機系統進行破壞或侵入。由于計算機網絡安全產生的破壞促使計算機網絡安全技術得到了大家的重視,并使計算機網絡安全技術得到了快速發展。

(二)網絡的多重性

計算機網絡是全球網絡,在對網絡進行攻擊的敵人不光來自于本地區用戶,它包括全球每一個用戶,不受時間和空間的限制;計算機網絡面對全體用戶開放,這就使我們無法預測到網絡受到的攻擊來自何方,進行何種類型的破壞;網絡的使用具有很大的自由度,用戶可以通過網絡結點自由上網,并進行和獲取各類信息。

二、計算機網絡安全技術的種類

計算機網絡安全技術隨著計算機技術應用的范圍越來越廣也在不斷地發展,不斷更新的計算機網絡安全技術使計算機網絡安全問題得到了不斷的改善。

(一)虛擬專用網技術

虛擬專用網(Virtual Private Network ,簡稱VPN)指的是在公用網絡上建立專用網絡的技術。其之所以稱為虛擬網,主要是因為整個VPN網絡的任意兩個節點之間的連接并沒有傳統專網所需的端到端的物理鏈路,而是架構在公用網絡服務商所提供的網絡平臺,如Internet、ATM(異步傳輸模式)、Frame Relay (幀中繼)等之上的邏輯網絡,用戶數據在邏輯鏈路中傳輸。虛擬專用網技術是對行業內部局域網絡的改善,它可以幫助用戶進行遠程訪問,行業內部各機構構建局域內專用網絡安全連接,并可以保證傳遞的信息的安全性。

(二)防火墻技術

防火墻是指由一個有軟件和硬件設備組合而成的,在內網和外網之間、專用網與公共網之間構造的保護屏障。它是一種隔離控制技術,在某個機構的網絡和不安全的網絡之間建立一個安全網關,阻止對信息資源的非法訪問,也可以使用防火墻阻止重要信息從企業的網絡上被非法輸出,以達到保護網絡信息不受到非法用戶的侵害。防火墻技術從原理上可分為包過濾型防火墻、應用級網關、電路級網關和規則檢查防火墻四種,它們之間防范方式各不相同,根據具體需要可采用其中一種或混合使用。

(三)安全掃描技術

安全掃描是采用模擬黑客攻擊的方式對目標可能存在的已知安全漏洞進行逐項檢測,以便對工作站、服務器、交換機和數據庫等各種對象進行安全漏洞檢測。通過安全掃描可以有效的檢測網絡和主機中存在的薄弱點,防止攻擊者利用已知的漏洞實施入侵。雖然安全掃描器不能實時監視網絡上的入侵,但是能夠測試和評價系統的安全性,并及時發現安全漏洞。

三、計算機網絡安全風險防范措施

近年來,網絡黑客活對網絡攻擊的事件越來越多,這就要求我們的網絡安全技術更加完善,以應對各種侵入事件的發生,達到保護網絡信息安全的目的。

(一)入侵檢測技術

入侵檢測技術能夠幫助計算機系統應對網絡攻擊,提高了系統管理員的對網絡安全的管理能力,以確保信息安全基礎結構的完整性。它從計算機網絡系統中的各關鍵點收集傳遞的信息,并對傳遞過程中的這些信息進行分析處理,以達到檢查出網絡中違反安全策略的行為和遭到襲擊的跡象。入侵檢測技術是在不影響計算機網絡各項性能的情況下對網絡進行實時監測,從而完成對內外部攻擊和誤操作的實時保護。入侵檢測系統可以使系統管理員隨時了解程序、文件和硬件設備等網絡系統的任何變化,還可以為網絡安全策略的制訂給予一定的幫助。使用的過程比較簡單,可以使工作人員很容易地獲得網絡安全。入侵檢測的規模是根據對網絡產生的威脅和對安全的需求的不同而設置,在入侵檢測系統在發現被入侵后,能夠及時作出響應,確保網絡安全。入侵檢測技術是一種主動性的安全防護技術,提供了對內外部攻擊和誤操作的實時保護,在網絡系統受到侵入之前進行攔截。從國外市場入侵檢測產品的快速發展可以看出,入侵檢測技術受到人們的高度重視。國內入侵檢測產品發展較慢,急需具有自主版權的入侵檢測產品的迅速發展,入侵檢測產品的發展仍具有較大的提升空間。

(二)防范IP地址欺騙技術攻擊

IP欺騙技術也就是偽造某臺主機的IP地址的技術。通過IP地址的偽裝使得某臺主機能夠偽裝另外一臺主機,而這臺主機往往具有某種特權或被另外的主機所信任。網絡黑客在進行攻擊時都是先對我們的主機信息進行偵察,以獲取主機在網絡中的IP地址,有取具體的IP地址,就可以使這個IP地址成為他的攻擊目標,并向這個IP發動攻擊。在防止IP地址被欺騙攻擊可以在連接到網絡時采用服務器的方法,從而保證網絡安全。服務器的就是在客戶機和遠程服務器之間架設一個“中轉站”,當客戶機向遠程服務器提出服務要求后,服務器首先獲取用戶的請求,然后服務器將服務請求轉交遠程服務器,從而實現客戶機和遠程服務器之間的聯系。在使用服務器后,其它用戶只能探測到服務器的IP地址而不是用戶的IP地址,這就實現了隱藏用戶IP地址的目的,保障了用戶上網安全。

四、提高計算機網絡信息安全的優勢

計算機網絡實施方案范文2

關鍵詞:計算機;網絡安全;防范方式

隨著科學技術的進步,“網絡時代”已經成為21世紀的新標簽。人們的生活、工作、學習、娛樂等方面越來越離不開網絡,在享受著網絡帶來的眾多快樂、便捷的同時,也面臨著越來越嚴重和復雜的網絡安全問題。因此,如何保護計算機網絡安全,已經成為相關部門研究的關鍵性課題。

1 計算機網絡安全概念和防范重要性

1.1 計算機網絡安全概念。參照ISO為“計算機安全”的定義:“保護計算機網絡系統中的硬件、軟件和數據資源,不因偶然或惡意的原因遭到破壞、更改、泄露,使網絡系統聯系可靠性地正常運行,確保網絡服務正常有序?!庇嬎銠C網絡安全不僅包括組網的硬件、軟件,也包含共享的資源和服務,所以定義計算機網絡安全應考慮涉及計算機網絡的全部內容。

1.2 計算機網絡防范的重要性。在信息化飛速發展的今天,計算機網絡技術已經在各行各業得到廣泛應用。企業、家庭、個人可以通過互聯網獲取到豐富全面的資源,但同時自身保密的信息資源也存在著被盜用或者披露的威脅。比如目前網絡支付平臺的大規模發展,人們可以更方便、快捷的實現購買目的,但也致使一些非法分子利用某些手段竊取用戶賬號、密碼,給用戶和商家帶來一定的經濟損失。因此,必須采取相應措施,價錢網絡安全防范。

2 計算機網絡安全中潛在威脅

2.1 操作系統的安全問題。目前,我國用戶使用的最普遍操作系統是Window系列,并且多數是非正版軟件。非正版操作系統本身存在安全漏洞,特別是有時用戶會疑問為什么明明已經安裝殺毒軟件,但計算機依舊不明不白中毒了。這是因為使用的非正版操作系統不規范、和計算機硬件相沖突、無法及時更新病毒數據庫,致使系統安全大幅度降低,黑客就可以輕易利用漏洞侵入計算機,操控用戶的計算機。

2.2 資源共享的安全威脅。網絡時代的帶來,使人們可以簡單的實現網絡共享,比如同一局域網環境下用戶只需右鍵點擊文件包,輕觸“共享和安全”5個字即可實現共享;又如在互聯網中,用戶上傳本地文檔到網絡硬盤或者通過渠道向好友傳送文檔,均可實現資源數據共享。但用戶只看到大量數據信息的共享,卻沒有注意到病毒也會趁虛而入。用戶在共享的時候,沒有設置相應的要求,導致黑客、病毒、木馬等入侵者進入系統對數據進行破壞、篡改、刪除,更為嚴重可以竊取用戶重要個人信息,實施非法犯罪行為。

2.3 網絡協議的安全問題。目前使用最為廣泛的協議是TCP/IP協議,也是Internet最基本的協議。但是該協議在開發之初并沒有對協議內容的安全性進行設定,導致現在存在嚴重的安全隱患。入侵者可以利用IP地址追蹤盜用、源路由攻擊等手段侵入計算機刪除、盜取用戶大量機密數據,特別是一些黑客利用截取連接等攻擊手段入侵銀行、企業等機構,竊取商業機密。這一問題已經成為當下網絡安全中的最重要問題。

2.4 病毒問題。和醫學上的“病毒”不同,計算機病毒不是天然存在的,往往是某些人編制的一組指令集或者程序代碼。因為計算機網絡的快速發展、網絡化的普及,計算機病毒通過某種途徑潛伏在計算機的存儲介質里或者程序軟件中,當用戶對存儲介質或者軟件進行操作時激活病毒,其以一定速度和數量繁殖傳播,從而感染其他軟件,致使整個計算機網絡癱瘓崩潰。

3 計算機網絡安全問題防范方式

3.1 建立健全安全機制。依據相關法律、管理辦法建立健全各種安全機制,特別是對公共場所的計算機網絡設置安全制度,加強網絡安全教育和培訓。

3.2 提高病毒防范意識。計算機安全問題的一大問題就是病毒防范,在當下網絡化的時代病毒的頻頻出現已經成為重要安全隱患。在個人計算機中,用戶不僅要重視查殺病毒,還要注意病毒的預防。例如,使用正版系統軟件,及時升級更新病毒數據庫,保證網絡安全;定時、定期地對計算機進行掃描,一旦發現病毒立即消除。在公共場所,比如學校、企業、網吧等需要建立局域網的地方,要使用基于服務器操作平臺的殺毒軟件和針對各客戶端操作系統的防病毒軟件。

3.3 打開防火墻。防火墻就是一個計算機和它所連接網絡之間的軟件,具備很好的網絡安全保護作用。入侵者如果想要接觸目標計算機,必須要穿越防火墻的安全防線。計算機網絡安全不止是單純的防治病毒,而且還要抵制外來非法入侵。防火墻可以最大限度的阻止網絡黑客的“拜訪”,防止他們隨意更改目標計算機的重要信息??梢哉f,防火墻就是一種簡單、有效、可以廣泛應用的網絡安全機制,可以防止網絡上的不安全因素進入局域網。計算機用戶可以根據自身需求,設置防火墻的配置,更加合理有效發揮防火墻的作用。

3.4 設置數據加密功能。對于當前網絡化社會,資源的共享避免不了,所以在這種情況下用戶有必要對計算機關鍵文檔信息設置加密處理。最常使用的數據加密方法有對稱加密、不對稱加密和不可逆加密三種。對稱加密即單鑰密碼加密,用戶以明文和加密鑰匙的方法對信息進行加密處理,目前是使用最早也是水平最高的加密技術。入侵者想要獲取相應文件,必須要通過加密鑰匙將其轉化為明文;不對稱加密算法就是用兩種不同又能相匹配的公鑰和私鑰進行加密,如果入侵者想要解讀文件信息,就必要要具備兩個鑰匙;不可逆加密算法不存在密鑰保管和分發問題,直接輸入明文,就能用加密方法將其轉換為密文,再經過相應數據處理,很難被破解。目前這項技術非常適合在分布式網絡系統使用,入侵者想要解讀數據,就必須輸入明文才可通過相應加密步驟。

3.5 提高網絡安全管理人員技術水平。對于個人計算機用戶就是網絡管理人員,在日常使用中,用戶要不斷提高自我防范意識,加強網絡安全操作水平;對于企業、學校、機關單位等設立局域網的場所,必須要常備專業網絡管理人員,積極處理計算機網絡中遇到的各種突發事件,采取有效措施避免黑客和病毒、木馬的侵入,保證整個網絡的安全運行。

4 結束語

隨著計算機軟硬件的發展、互聯網技術的廣泛應用,計算機網絡技術已經深入到人們的生活中,發揮著越來越巨大的作用。然而,在人們對計算機網絡日益依賴的同時,某些不法分子利用病毒、木馬肆意破壞著用戶的計算機,嚴重影響到人們的正常工作和生活。因此,計算機網絡安全已經成為計算機用戶日益關心的話題,人們要提升個人防護意識,注意日常操作習慣,將網絡安全問題防范看作一件長期工作,不斷積累經驗,確保計算機網絡的安全性。

參考文獻

[1]巴大偉.計算機網絡安全問題及其防范措施[J].信息通信,2013(10).

[2]王威,劉百華,孟凡清.計算機網絡安全問題與防范方式[J].電子科技,2012(4).

[3]徐向陽.常見網絡攻擊方法與安全策略研究[J].赤峰學院學報:自然科學版,2008,24(5).

計算機網絡實施方案范文3

關鍵詞:計算機網絡技術;安全問題;網絡防御

在社會建設向著現代化轉變的過程中,我國各行業領域對計算機網絡技術的應用極為廣泛,加上社會群眾經濟收入水平的提高,都給計算機網絡技術的普及提供了重要的發展前景。但是在計算機網絡技術于教育、經濟、政治以及軍事領域中發揮作用的過程里,其因為信息數據傳輸等因素,存在一定的安全問題,給我國計算機網絡技術的健康發展帶來極大的阻礙。因此,分析當前我國計算機網絡技術存在的安全問題,并提出科學的網絡防御方案,以此提升我國計算機網絡技術的嚴密性、完整性以及安全性。

1現階段計算機網絡技術存在的安全問題

1.1存在缺陷的計算機軟件

對于計算機網絡來說,各種軟件是支撐其多元化、多層次運行的重要基礎,但是在計算機軟件開發的過程中,因為開發方式、研究水平等因素的影響,容易造成計算機軟件在開發階段就存在漏洞,使得計算機網絡在正常運行的過程中,容易因為這些存在漏洞、缺陷的計算機軟件發生嚴重的故障。事實上,我國在計算機軟件開發的過程中,還未建立較為系統完整的市場監督管理體系,從而讓一些質量不高、水平較低的計算機軟件流入用戶群體中,給計算機網絡帶來極大的安全隱患[1]。

1.2計算機網絡技術自身的影響

計算機網絡技術有著開放性以及共享性的特點,這就使得計算機網絡極為容易在使用的過程中,遭受到來自多種計算機網絡病毒的攻擊,給用戶的正常體驗帶來極大的負面影響。例如在2006年我國出現的一種極為惡性的計算機病毒“熊貓燒香”,就是通過文檔下載,使得感染后的病毒文件對計算機程序以及計算機系統造成極為嚴重的破壞?!靶茇垷恪辈《静粏螁螘ㄟ^某網站對用戶的計算機進行病毒感染,還會通過局域網進行傳播,可以在極短的時間內,對上千臺計算機程序進行損壞,造成計算機網絡癱瘓。計算機病毒是通過一些非法的病毒編制人員,將病毒代碼隱藏到一些文件中,并通過網頁、網站以及郵件、文件等感染到計算機的程序中,對計算機的使用功能造成嚴重的破壞[2]。

1.3黑客攻擊

黑客對計算機網絡安全的威脅極為顯著。一些計算機網絡,例如軍事領域、政治領域以及經濟領域的網絡服務器,在沒有提供允許的情況下,被黑客篡改登錄方式以及連接方式,讓黑客在利用木馬程序等多種手段的情況下,盜取該類計算機中的重要信息,給用戶帶來極大的損失。

2計算機網絡技術的安全防御措施

2.1提高計算機網絡黑客安全防御

通常情況下,我國一些集體、個人為了降低黑客的攻擊,會采用隱藏IP地址的方式,并加強企業內部的網絡安全意識,采用實名制身份驗證,降低黑客攻擊帶來的負面影響。同時,也有一部分的企業,會采用黑客誘騙技術,降低非法訪問出現的頻率,并有效的抵御了黑客攻擊,提高了企業網絡管理的水平,完善了計算機網絡技術的安全防御能力[3]。

2.2強化加密技術的作用

首先要強化的是鏈接加密技術的作用。要在加密網絡通信節點的傳送過程中,使每個傳輸的信息節點都可以對應不同的密碼,并要將不同的密碼與加密信息進行互相對應。在此要注意的是,每個節點傳送的信息都必需能夠得到相應的解密。其次是首尾加密技術,這是現代化社會中,計算機網絡技術在信息數據傳送的過程中,常用到的加密方式。把進入網絡的信息數據進行加密,當信息數據技術傳輸之后,再進行解密。

2.3防火墻技術

防火墻技術是計算機網絡安全防御技術的重要組成部分,通常情況下依賴于計算機安裝的某一種專屬的硬件或者是軟件。當計算機網絡在運行的過程中,防火墻技術可以利用自身具備的規則進行集合,對網絡中傳送的數據信息進行合理化過濾,允許安全的數據信息進行傳送,限制可疑數據信息的傳輸。防火墻技術是計算機網絡安全防御技術的重要保障,被廣泛的應用在我國計算機網絡中[4]。

結語:

總而言之,社會現代化的發展,對計算機網絡技術的應用提出了更高的要求,鑒于計算機網絡技術帶來的安全問題,積極的分析現階段計算機網絡技術存在的安全問題,從而提出科學的防御措施,以此保障我國計算機網絡技術安全性。

引用:

[1]吳仁智.關于計算機網絡安全現狀分析與防御技術探討[J].河南科技,,:.

[2]黃煒.計算機網絡技術安全與網絡防御技術分析[J].電子技術與軟件工程,2015,(19):231.

[3]趙亮.關于計算機網絡技術安全與網絡防御的研究[J].電腦知識與技術,2015,(07):88-89.

計算機網絡實施方案范文4

關鍵詞:計算機網絡安全技術;問題;防范措施

中圖分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2014)33-7851-03

Abstract: In today's information society,computer applications increasingly widespread, therefore,should further enhance computer network security technologies to safeguard the security of the computer network information. Currently, the study of computer network security problems and corresponding technical preventive measures is an important research topic. This paper describes the current status of computer network security, analysis of its current problems, and put forward relevant countermeasures prevention of computer network security under attack.

Key words: computer network security technologies; issues; preventive measures

計算機的應用范圍伴隨著科技的進步也越來越廣泛,網絡已經成了人們生活中不可或缺的一部分。但是,計算機網絡所暴露出的安全問題也日益顯露,當人們通過計算機接收信息的同時,通常都不會注意網絡安全的重要性,進而引起計算機網絡安全的威脅趁虛而入。如何做到有效的防范計算機網絡安全威脅,是計算機網絡安全急需解決的問題。因此,對計算機網絡安全問題及其防范措施進行深入的研究具有非常重要的現實意義。

1 計算機網絡安全概況

在國際上,將計算機網絡安全定義為:“為數據處理系統建立和采取的技術和管理的安全保護,保護計算機硬件、軟件數據不因偶然和惡意的原因而受到破壞、更改與泄漏。”簡而言之,就是指采取有效措施來保護信息的保密性、完整性及可用性。

從專業角度分析,計算機網絡安全指的是保護計算機網絡系統的硬件、軟件、系統中的數據以及網絡中信息的傳輸,保證其他因素無法對計算機網絡進行惡意攻擊和有意破壞。在保護計算機網絡安全過程中既關乎網絡技術方面的問題,又關乎網絡管理方面的問題。只有同時做好網絡技術和網絡管理,才能夠有效的做好計算機網絡安全的防范。如今計算機網絡技術發展十分迅速,變化日新月異,網絡開發者一直在不斷創新網絡技術,更有很多不法分子深入鉆研網絡攻擊技術,在這樣的背景之下,網絡安全問題的維護面臨著巨大的挑戰。相關數據顯示,人為計算機入侵問題平均每20秒就會發生一次,可見信息的安全性不容樂觀。

復雜性和多樣性是計算機網絡技術的兩個顯著特點,因此其決定了計算機網絡安全問題也是復雜多樣的。比較常見的網絡安全威脅有系統漏洞威脅、物理威脅、身份鑒別威脅、病毒和黑客威脅以及自然威脅等。由于計算機網絡的覆蓋范圍是全球化的,各國都十分重視計算機網絡技術的發展,隨著全球范圍內計算機網絡技術的不斷發展,不少新興的計算機病毒和黑客攻擊方式層出不窮,有些對于網絡安全甚至是致命性的打擊。我們經常聽到的網絡病毒有:木馬病毒、蠕蟲病毒、Back—doors病毒、Rootkits病毒、DOS病毒、Sniffer病毒等,這些都是黑客用來攻擊的手段。隨著網絡技術的不斷創新,黑客的攻擊技術也在日益提升和改變。因此,只有不斷提高網絡安全的防范措施,才能夠保證廣大網絡用戶能有一個健康、安全的網絡環境,保護網民的信息安全。

2 計算機網絡安全隱患分析

2.1 計算機病毒

迄今為止,非法入侵代碼是計算機網絡安全所面對的最大威脅,我們常聽聞的木馬病毒、蠕蟲病毒等都是憑借對代碼進行更改的形式來實現對于電腦的非法入侵的,其本質是一項程序。這些病毒的傳播方式大多是通過網絡進行傳輸的,當然在用U盤進行文件傳輸的時候,也可能會攜帶這些病毒。病毒在電腦中的宿主種類是多種多樣的,一旦病毒被打開,其對電能的影響是破壞性的,通常會使計算機系統癱瘓。例如,我們最熟悉的木馬程序(特洛伊木馬),其采用的是相對較為隱秘的入侵手段,當我們的電腦表面上在執行一種程序的時候,實際上木馬程序在背后卻執行著另外一種程序,雖然不會對電腦造成系統性的破壞,但會竊取電腦中的重要信息。

2.2 計算機系統本身問題

作為計算機網絡的運行支撐,操作系統的安全性十分重要,只有計算機系統安全,才能夠保證其余程序或系統能夠順利的正常運行。如果計算機的操作系統自身有問題,那么計算機自然會存在安全隱患。我們不得不承認,沒有不存在安全隱患的操作系統,系統的漏洞是不可能完全避免的,一旦發現漏洞,對漏洞進行修復則是一項技術型工作。當攻擊者掌握了計算機系統漏洞時,就可以利用漏洞通過自身技術實現對計算機的控制,對計算機進行攻擊,竊取計算機內的信息。

2.3 網絡結構缺乏安全性

作為一種網間網技術,互聯網由成千上萬個局域網共同構成,是一個巨大的無形網絡。當人們使用一臺計算機向另一臺計算機傳輸信息的時候,往往不是直接傳輸過去,而是中間要經過多臺計算機進行轉發,這是有網絡的復雜性決定的。在信息的轉輸過程中,不法分子就可以利用相關技術竊其想要獲得的取信息,劫持用戶的數據包。

2.4 欠缺有效的評估和監控措施

為了能夠對黑客進攻計算機系統進行有效的防范,一定要做好準確的安全評估,一個準確的安全評估有利于整個網絡安全的構建。但是,現在各公司和重要部門都欠缺有效的評估及監控措施,這些漏洞為黑客的入侵提供了可乘之機。在現實的計算機網絡維護中,維護人員更看重的事前的預防以及發生攻擊后的補救,卻忽略了安全性的評估以及有效的監控。

2.5 存在人為威脅

計算機的人為威脅包括可控制及非可控制威脅兩種,并不是所有的計算機安全威脅都是人為能夠控制或者補救的。例如天氣條件,在發生打雷和閃電的情況下,電磁波的影響就會受到影響,進而可能會造成設備的損壞,計算機網絡的使用自然 也會隨之受到影響。同時,計算機網絡也會受到場地條件的影響。在有礦山的地方使用網絡時,計算機網絡就會變差。除此之外,計算機網絡各種設備的自然老化也會影響用戶對計算機網絡的安全使用。。

3 計算機網絡安全防范措施建議

3.1 增強安全意識和安全管理

為了保證計算機網絡的安全性,必須提高計算機網絡用戶的安全防范意識,同時加強對計算機的安全管理的。為了提升用戶的安全意識,可以通過講解安全實例對用戶進行提醒,可以派遣相關的宣傳人員為計算機用戶講解網絡安全的重要性,分析實例中個人計算機受到攻擊的原因,進而提升計算機用戶的防范意識,保證用戶安全意識構建完善。那么如何做到安全管理的強化呢?強化安全管理可以從設置訪問權限以及設置密碼方面著手,告知計算機用戶無論是計算機開機還是打開計算機中的文件,都應該通過密碼訪問進入,同時保證自己設置的密碼不會太簡單,但自己又比較容易記住,盡量使用較長的、復雜的密碼。訪問權限設置管理的主要內容為IP地址和路由器權限兩點,只有可信任的IP地址才可以獲得訪問權限,在陌生或者非法IP請求訪問的時候,切記一定要拒絕其訪問,這樣才能保證計算機不被入侵。設置路由器的時候,計算機用戶可以依據本人意愿對權限進行設置,或者直接讓管理員給固定的計算機進行授權處理,做到這些,才能在一定程度上保證計算機網絡使用的安全性。

3.2 使用密碼技術

信息安全技術的核心就是密碼技術,信息的安全可以通過密碼的設置得到保障。迄今為止,能夠保證信息完整性的一個最主要的方法就是密碼的數字簽名和身份認證,其中密碼技術包含了:古典密碼體制、單鑰密碼體制、公鑰密碼體制、數字簽名以及密鑰管理。防范和保護網絡安全的兩個主要策略就是訪問控制。使網絡資源不受到非法的使用及訪問是其主要目的。作為對網絡安全進行保護的一項重要核心策略,訪問控關系到廣泛的技術領域,例如入網訪問控制、網絡權限控制、目錄級控制、屬性控制等。

3.3 健全備份及恢復機制

將給定的屬性和網絡服務器的網絡設備聯系起來就是屬性安全控制,基于權限安全,更深入的提供網絡安全保障。網絡屬性不僅能夠對數據、拷貝、刪除、執行、共享等行為進行控制,還能夠對重要的目錄及文件加以保護,避免有人惡意刪除、執行或修改目錄及文件。通過對RAID5的應用來及時的備份系統,能夠有效的避免存儲設備的異常損壞。強大的數據庫觸發器和恢復重要數據的操作,能夠最大限度地保證重要數據的恢復。

3.4 提高病毒防殺技術

在對于計算機網絡的破壞性方面,網絡病毒具有很大的破壞力,因此,在網絡安全技術中,最重要的就是對于網絡病毒的防護。人們在現實生活中,一直有這樣一種誤區,認為對于網絡病毒的防范最重要的是殺毒。但其實不然,要想有效的防范病毒的入侵,就應該首先做到“防范”病毒的入侵。如果在計算機已經感染了病毒后再來對病毒進行分析,采取殺毒措施,這等同于“飯后買單”,事后的彌補性措施是無法完全解決計算機安全問題的。所以,對于計算機網絡的病毒問題,計算機用戶應該做到以“防”為主,以“殺”為輔,用戶可以在計算機內安裝一款正版的殺毒軟件,時刻監視計算機內的病毒情況,同時還應該定時升級殺毒軟件的病毒庫,因為病毒是在逐漸更新的,只有及時更新病毒庫,才能保證及時監測到新興病毒的存在。一旦發現計算機內有潛在病毒,就應該及時清除隱藏的病毒。

3.5 建立防火墻

防火墻是通過連接網絡的數據包對計算機進行監控的,形象地說,防火墻的作用相當于一個門衛,管理著各個系統的各扇門,其會對進入系統中的人員身份進行檢查,只有得到許可的人才能夠進入系統。而許可哪里獲得呢?當然是用戶自己了,只有得到用戶許可,其他人才能進行訪問。在有不明身份者想要進入系統的時候,防火墻會立即將其攔截,對其身份進行驗證,得到許可后,防火墻才會放行此程序發出的一切數據包,一旦發現該程序并未得到許可,就會發出警報,同時發出提示“是否允許此程序進行?”。通常來講,對于那些自己不是很了解的程序,用戶應該對其進行攔截,并通過搜索引擎或者防火墻的提示確認該軟件的性質。目前應用范圍最為廣泛的網絡安全機制就是防火墻,防火墻的運行機制如圖1所示,其能夠有效的避免網絡上的不安全因素擴張到局域網內,因此,計算機用戶應當積極利用防火墻來維護網絡信息安全。

不伴隨著計算機網絡技術的快速發展,人們已經離不開計算機這一便捷工具了。在人們的日常生活、學習、工作中,更是離不開網絡的使用,網絡安全的重要性不言而喻。網絡安全的維護不僅僅是技術方面的問題,更是安全管理方面的問題,只有做到了技術和管理的同時完善,才能保證用戶用網的安全性,營造一個健康、安全的計算機網絡環境。社會各界應該提升網絡安全防范意識,使信息在網絡傳輸的過程中能夠安全、可靠、完整。

參考文獻:

[1] 張田.計算機網絡安全相關問題分析[J].中小企業管理與科技(上旬刊),2011(8).

計算機網絡實施方案范文5

關鍵詞:計算機通信網絡;安全;防護對策

中圖分類號TP393.08 文獻標識碼:A 文章編號:1006-8937(2015)15-0075-01

信息化、網絡化時代的到來,為計算機通信網絡的普及應用奠定了堅實的基礎。計算機網絡技術在全球發展中已經滲透進入了各領域當中,在國防建設、商業購物等方面均有應用。人們對計算機通信網絡的依賴性也在逐年的增高。所以,確保計算機通信網絡的安全性、可靠性、有效性對各方的利益維護就至關重要,本文將對計算機網絡安全及防護對策進行分析。

1 當前我國計算機通信網絡安全現狀及安全隱患

1.1 計算機因素

①計算機通信網絡的聯結存在著廣泛性以及開放性:究其根本,計算機網絡系統是一個較為寬廣的領域,他的系統覆蓋的范圍十分的遼闊、廣泛,其開放性程度非常的打,內部網絡布線呈現一種復雜、交錯的趨勢,這種發展形勢就導致了在應用計算機通信網絡進行數據信息的傳輸過程中容易發生泄密等問題,造成了安全性低、保密難度大等安全隱患。

②計算機通信網絡中計算機應用的系統軟件存在一定的技術或者設計漏洞:這種問題的發生主要是因為相關的設計單位以及設計人員在進行軟件的設計時沒有充分的對使用的環境等相關因素進行協調、考慮,導致了通信協議、軟件應用系統的設計本身就存在缺陷、漏洞,他們往往會成為一些圖謀不軌的不法分子以及黑客謀取自身利益的重要渠道,通過計算機系統的漏洞進行用戶信息的竊取等,危害用戶的網絡安全。不僅如此,部分計算機軟件程序的設計者往往喜好自作聰敏,在一些軟件中設計特定的后門程序,導致黑客一旦得知并破解后,就會引發計算機系統的全面癱瘓,給計算機通信網絡埋藏了巨大的安全隱患。

③計算機病毒:計算機病毒是一種常見的計算機網絡安全隱患因素,它主要通過自我復制的方式,對入的計算機程序進行破壞影響計算機的功能,或者對計算機內部的相關程序代碼與指令進行直接的強制摧毀、破壞,影響計算機系統的正常運行。計算機病毒與木馬一直是計算機發展史上不可磨滅的陰影,特別是在當代科學技術不斷進步的今天,木馬以及計算機病毒獲得了先進科學技術的支持,在對計算機網絡進行破壞中獲得了較高的傳輸速度,使其能夠快速、廣泛的進行病毒的傳播并入侵相關電腦。加之,現代移動通信網絡的大范圍覆蓋,在基于2G、3G、4G網為基礎的范圍內,病毒又找到了新的棲息地,對當代計算機通信網絡的安全造成了巨大的威脅。

1.2 人為因素

在現代的計算機網絡管理工作的開展中依舊是依靠人力資源為主,但是現代的網絡管理人員大部分受到傳統文化的影響,沒有建立較為強烈的網絡安全意識,導致了人為操作失誤的頻繁發生,比如口令密碼設置過于簡單,在口令設計密碼設置后無意間泄露給了外人,或者安全管理人員由于操作疏忽未能按照安全操作規范進行操作,導致出現了安全隱患。也可能是由于一些不法分子利用非法手段蓄意破壞、竊取、更改用戶數據信息、損壞用戶設備數據。

其次是享受了計算機網絡服務帶來的好處的中斷用戶,他們自身往往沒有網絡信息安全保護意識,相關的意識觀念就算具有也是比較單薄,他們僅僅能夠利用計算機網絡提供的服務滿足自身的要求,然后樂在其中,在進行操作中不會規避有問題的網站,導致了網絡安全穩定環境得不到保障,影響了網絡的信息安全。

2 加強計算機網絡安全防護的策略

2.1 將IP地址隱藏

違法分子以及網絡黑客人員在針對某些用戶的網絡計算機信息及IP地址的竊取時主要使用網絡探測技術進行操作,若用戶的計算機IP地址暴露,不法分子必然會采取相應的手段對計算機系統進行破壞。在現代計算機網絡IP竊取中比較常用的方式就是Floop益出攻擊與拒絕服務攻擊等相應的模式,所以將我們的IP地址的防護以及隱藏工作做好就顯得十分重要。其中最為有效的方法之一就是采用服務器,他是將IP地址進行完美隱藏的有效方法中的一種,在應用服務器之后,黑客一旦對我們的計算機網絡發動攻擊,那么他探測到的也就只有服務器上的IP地址,對計算機終端用戶的IP地址依舊是一無所知,從而有效的對客戶終端的計算機網絡IP地址信息進行了保護。

2.2 制定計算機通信網絡安全策略

強化網絡管理中的安全管理意識是勢在必行的。面對員工受到傳統意識影響忽略網絡安全管理的問題,首先必須對現有的網管人員進行并強化安全意識管理理念的培養,確保相關流通的數據信息的系統性與完整性;其次,可以積極的展開網絡技術人員技術交流懇談會,鼓勵大家及時進行經驗溝通,并定期開設培訓班,為網絡安全管理人員進行安全知識的更新與技術的培訓。

最后,面對計算機通信網絡的安全問題的存在,制定并完善新的網絡安全策略,然后加以落實使用就顯得十分的具有必要:

①可以進行用戶訪問權限的設置,通過利用用戶密碼、口令等對進入者的身份進行鑒別,對需要訪問的地址進行限制,若訪問者沒有權利或權限操作就會被直接終止或者訪問地址被屏蔽,進而實現限制外界訪問的目的;②授權機制:通過網絡管理方式,可以向計算機終端用戶發放訪問許可證書或有效的訪問指令,可有效控制非授權用戶隨意利用網絡和網絡資源;③建立加密機制:通過對用戶的訪問窗口進行更改,使用戶在訪問網絡的時候讓沒有獲得授權的相關終端永無無法理解相應的網絡信息,通過這種變相的方式保護網絡數據信息的安全,提高信息防護的安全性;④對現有的數據鑒別機制進行調整完善:其主要的方式是通過對數據進行優化核對,避免信息數據在使用中出現被刪除、篡改等現象的發生,保證只有允許訪問的人才有權利進行數據的修改以及調整。

2.3 加強網絡安全技術

為了能夠保證計算機通信網絡的安全性,不斷的提高網絡安全技術的可靠性、強化通信網絡的抗干擾能力、與現實行政手段進行有效結合,采取合理的房戶技術,才能夠實現對計算機通信網絡及通信信息的可靠性及保密性。在當代科學技術的支持下,現有的網絡安全防護技術主要由防火墻技術、密碼技術、鑒別技術、控制訪問技術組成。所謂的密碼技術是通過密文、明文、算法等有效的組合實現的一種綜合網絡保護技術??刂票Wo技術則是對相關的網址設置了訪問權限,是安全機制中的核心組成,非常實用與對非法入侵客戶端用戶網絡系統的防護。防火墻技術主要是一種技術以及數據包過濾技術,通過對數據的過濾以及限制相關數據鏈接端口的傳輸鑒別,強化通信網絡數據流的安全性。而鑒別技術主要是對相互傳輸的數字、報文、身份等進行真實性、可靠性、合法性的檢查,對非法、不可靠等數據進行過濾,從而維護網絡的安全。

3 結 語

隨著計算機通信網絡應用普及范圍的不斷延伸,終端用戶必然會逐漸的引起終端用戶對安全問題的廣泛關注。本文對造成計算機通信網絡安全問題的原因及對策進行了分析以及制定,但是在未來的發展中還是應該提高網絡管理人員的安全意識,不斷的優化安全策略,提高用戶的安全警覺性等,才能夠有效地解決安全問題。

參考文獻:

[1] 林俊.網絡通信安全分析[J].科技信息,2011,(18).

計算機網絡實施方案范文6

關鍵詞:計算機安全;網絡漏洞;漏洞分類

引言

隨著計算機信息化網絡的發展,使用計算機用戶的增多,其安全性越來越受到人們的重視,計算機的安全漏洞成為人們研究的重要話題。計算機的安全漏洞對我國社會及個人的利益產生了負面的影響。但是在人們的生活和工作中,計算機已經占據了重要的位置。所以說,了解網絡安全的概念,知道安全漏洞的分類,并相應的做出及時的防范措施,已經成為對現在社會需要面對的重大關鍵問題。

1計算機網絡安全的概念

隨著計算機使用用戶的增多,信息化越來越發達,相應的產生的漏洞也越來越多。按照國際標準化組織(ISO)的定義,網絡安全是指為保護網絡系統中的軟件、硬件及信息資源,使之免受偶然或惡意的破壞篡改和泄露,保證網絡系統的正常運行、網絡服務不中斷。突發性、多樣性和不可預知性是網絡安全問題的三大特點,往往在短時間內就會造成極其慘重的損失。突發性主要是指發生的時間短且快,發生后讓人無法及時修復。多樣性主要是指漏洞的種類多,產生的渠道和路徑也很多。不可預知性主要是指網絡安全問題發生的快且途徑較多,讓人無法預測,也無法預料。計算機的網絡安全問題一直都是難以解決和時刻存在的問題,面對計算機網絡安全的突發性、多樣性和不可預知性的三個特點。就要從這三個特點的角度出發,學會從根本上解決問題。

2計算機網絡安全漏洞的分類

網絡安全漏洞的種類很多,具有不可預知性。根據漏洞產生的原因、存在的位置和攻擊原理的不同,可以將漏洞分為很多種。(1)按照漏洞產生的原因可以分為故意和無意。故意又分為惡意和非惡意。由于工作失誤或操作不當導致漏洞的可以認定為無意。因此在預防漏洞時,我們應該正確的操作計算機,以防因操作不當而導致漏洞。出于個人利益或個人故意操作的行為而制造漏洞的可以認定為故意。比如說計算機黑客可能會故意設下病毒來制造漏洞。(2)根據漏洞存在的位置不同可以將漏洞分為軟件漏洞和硬件漏洞,但更多還是以軟件漏洞的形式存在。軟件漏洞又可能存在于應用軟件漏洞、系統漏洞和服務器漏洞。(3)根據漏洞攻擊的原理,漏洞又分為拒絕服務、緩沖區溢出、欺騙攻擊、后門攻擊和程序錯誤。例如,在使用計算機的時候,可能由于對計算機安全漏洞的不重視或者不知道怎樣操作,導致計算機程序出現錯誤,致使計算機反應緩慢或者拒絕服務。

3計算機網絡安全的防范措施

3.1加強網絡安全教育和管理

根據與計算機網絡安全有關的包括機房、硬件、軟件、數據和網絡等各個方面的問題,對工作人員進行網絡方面的安全教育,提高工作人員對計算機安全的意識。加強網絡操作技術的培訓,提高使用技能;進而防止人為網絡漏洞事故的發生。同時,還要特別注意保護傳輸線路的安全。傳輸線路盡可能使用光纖,且對于露天的光纖要盡量原理輻射源,設置光纖的保護,以防止輻射干擾導致的數據傳輸錯誤。另外,還應該按時檢查光纖路線的情況,防止有人為的搭線竊聽、非法外連或破壞行為。

3.2對系統進行維護

在使用計算機時,使用時間越長,產生的文件越多。因此,我們應該定期清理計算機系統,以防因垃圾文件導致的安全漏洞的出現。垃圾文件的積累也會導致計算機儲存系統的內存不足以致于會導致計算機的運行系統變得遲緩。

3.3防火墻的安裝

對計算機網絡系統安裝合適的防火墻,能保護計算機網絡系統中的信息庫以及數據包。給計算機安裝防火墻,能構阻止病毒入侵網絡,但是病毒的種類繁多,入侵的渠道也很多。所以安裝防火墻是對特定病毒的預防工作。

3.4病毒預防

病毒一直是計算機網絡經常出現的一個安全隱患,所以說維護計算機網絡正常運行的關鍵就是把防護病毒工作做好。在使用計算機時,最好安裝殺毒軟件,隨時對計算機進行體檢,對癥下藥。及時清理對計算機構成威脅的病毒,隨時保護計算機網絡的安全。

3.5數據加密技術

數據加密技術是對網絡系統中的主要數據進行有效保護的一種常用方式,使用數據加密的技術,就是給我們的重要信息數據設置保護屏障,最大限度的保護數據被他人竊取的安全措施。但是數據加密也會有一些弊端,數據加密針對的是結構化的保護,部署在前端。由于數據庫操作中涉及到大量查詢修改語句,因此數據加密會對整個數據庫系統造成重大影響。

3.6對必要的數據進行備份

有些計算機漏洞,會直接導致數據的丟失,給人們或社會造成不可預知的損失。為了防止數據丟失,使用人可以提前將數據進行備份,即將數據刻錄到光盤或者優盤等硬盤中。這樣如果一旦有漏洞發生,導致計算機數據丟失??梢詮挠脖P中向計算機中導入數據,從而減少因數據丟失而造成的損失。

3.7建立安全管理機構

設置防止漏洞發生的安全管理機構,當有漏洞發生時,可以由專業的操作人員利用管理機構的平臺找到漏洞的來源或黑客的地址,破解漏洞的入侵途徑,并設置相應的部門。按照漏洞的分類進行逐步的分析。

4結束語

計算機給人們的生活帶來了許多的方便和便捷,但是在方便的同時,也帶來了諸多的安全隱患問題。因此,在使用計算機的時候,應該盡量用正確的方法操作計算機,避免安全網絡問題。使計算機的應用價值提升到最大。

參考文獻

[1]馮秋霜,孫雨蘭.淺析計算機網絡安全與防范技術[J].黑龍江冶金,2009,1.

[2]吳際忠.網絡漏洞與網絡維護的研究[J].電腦知識與技術,2008,15.

[3]王琪.加強計算機網絡安全的防范對策探討[J].中國新技術新產品,2012,21.

亚洲精品一二三区-久久